Datenschutzerklärung
Stand: 1. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Orius IT-Solutions e.U.
Huglgasse 11/8
1150 Wien, Österreich
Telefon: +43 660 2829330
E-Mail: shop@orius.at
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind.
2. Hosting und Shopsystem
Unser Online-Shop läuft auf der Plattform Shopify, die für Kunden in der EU von der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland („Shopify“) betrieben wird. Beim Besuch unseres Shops verarbeitet Shopify technische Daten wie IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs und aufgerufene Seiten, um die Website sicher und zuverlässig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb des Shops). Shopify ist unser Auftragsverarbeiter; Daten können auch an die Shopify Inc. in Kanada (Angemessenheitsbeschluss der Europäischen Kommission) und in die USA übermittelt werden (siehe Punkt 11). Weitere Informationen: www.shopify.com/legal/privacy.
Shopify Network Intelligence: Darüber hinaus nutzt Shopify Daten über Ihre Interaktionen mit unserem Shop (z. B. aufgerufene Seiten, Käufe, Geräteinformationen) zusammen mit Daten aus anderen Shopify-Diensten, um seine Produkte und Dienste zu verbessern, Betrug zu verhindern, Inhalte zu personalisieren und Werbung auszurichten, insbesondere in der Shop-App und im Shopify-Netzwerk. Für diese Verarbeitung ist Shopify eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung (www.shopify.com/legal/privacy). Rechtsgrundlage für die Bereitstellung dieser Daten ist unser berechtigtes Interesse an der Nutzung von Shopify-Funktionen wie sicheren Zahlungen, Shop Pay und unserem Newsletter (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), indem Sie sich an uns oder direkt an Shopify wenden.
3. Bestellungen und Kundenkonto
Wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer (falls angegeben), Bestelldaten und Zahlungsinformationen zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die im Checkout als Pflichtfelder gekennzeichneten Daten sind für den Abschluss und die Erfüllung des Vertrags erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten. Legen Sie ein Kundenkonto an, speichern wir zusätzlich Ihre Anmeldedaten und Ihren Bestellverlauf, bis Sie Ihr Konto löschen.
4. Produktion und Versand
Unsere Produkte werden von unserem Produktionspartner Printful hergestellt und versendet (Printful Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA, und verbundene Unternehmen, darunter Printful Latvia AS, Raiņa bulvāris 25, Riga, LV-1050, Lettland). Dazu übermitteln wir Ihren Namen, Ihre Lieferadresse, E-Mail-Adresse oder Telefonnummer (soweit vom Zusteller benötigt) und die Bestelldaten an Printful (Art. 6 Abs. 1 lit. b DSGVO). Printful ist unser Auftragsverarbeiter und gibt die Versanddaten an das jeweilige Versandunternehmen weiter (z. B. nationale Postdienste, DHL, UPS). Weitere Informationen: www.printful.com/policies/privacy.
5. Zahlung
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten vom jeweiligen Zahlungsanbieter verarbeitet (Art. 6 Abs. 1 lit. b DSGVO):
- Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay), abgewickelt über Shopify und dessen Zahlungspartner Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
- Shop Pay (Express-Checkout von Shopify): Wenn Sie Shop Pay nutzen und Ihre Daten für einen schnelleren Checkout speichern, verarbeitet Shopify diese Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung (Shopify-Datenschutzerklärung für Verbraucher).
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Diese Anbieter können in eigener Verantwortung Maßnahmen zur Betrugsprävention sowie gegebenenfalls Identitäts- oder Bonitätsprüfungen durchführen. Bitte beachten Sie deren Datenschutzerklärungen. Wir selbst treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
6. Kontakt und Widerruf
Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Nutzen Sie unsere Online-Widerrufsfunktion („Vertrag widerrufen“), verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse und den Inhalt Ihrer Erklärung, um Ihren Widerruf abzuwickeln und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO iVm § 13a FAGG). Die Widerrufsfunktion wird von Revoq (Jonas Busch, BuschBytes, Hofstraße 2–4, 51061 Köln, Deutschland) als unserem Auftragsverarbeiter bereitgestellt. Wir löschen diese Daten, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über neue Produkte, Drops und Angebote zu senden. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).
Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihr Abonnement bestätigen. Wir speichern den Zeitpunkt Ihrer Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können.
Der Versand erfolgt über Shopify Messaging, einen Dienst unseres Shopsystem-Anbieters Shopify, der als unser Auftragsverarbeiter tätig ist. Wir werten aus, ob unsere Newsletter geöffnet und welche Links angeklickt werden, um den Newsletter zu verbessern; diese Auswertung ist von Ihrer Einwilligung umfasst.
Sie können sich jederzeit über den Link in jedem Newsletter oder per E-Mail an shop@orius.at abmelden; damit endet auch die Auswertung. Ihre E-Mail-Adresse speichern wir für den Newsletter bis zu Ihrer Abmeldung.
8. Cookies und Statistik
Wir verwenden technisch notwendige Cookies für den Betrieb des Shops, z. B. für Warenkorb, Checkout, Sicherheit und zur Speicherung Ihrer Cookie-Auswahl (§ 165 Abs. 3 Telekommunikationsgesetz 2021, Art. 6 Abs. 1 lit. f DSGVO). Diese Cookies können nicht deaktiviert werden.
Cookies und ähnliche Technologien für Statistikzwecke setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen Shopify Analytics, die Statistikfunktion unseres Shopsystems, um auszuwerten, wie Besucher unseren Shop nutzen (z. B. aufgerufene Seiten, verweisende Website wie TikTok oder Instagram, Gerätetyp, Land). Shopify verarbeitet diese Daten als unser Auftragsverarbeiter. Werbe-Pixel (z. B. Meta Pixel, TikTok Pixel) oder Google Analytics setzen wir nicht ein.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile unseres Shops ändern oder widerrufen.
9. Unsere Social-Media-Profile
Wir betreiben Profile auf TikTok und Instagram. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeitet die jeweilige Plattform Ihre Daten in eigener Verantwortung und nach ihrer eigenen Datenschutzerklärung:
- TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland – Datenschutzerklärung
- Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutzerklärung
Für die Seitenstatistiken, die uns die Plattformen als Profilbetreiber bereitstellen (z. B. „Instagram Insights“, „TikTok Analytics“), sind wir gemeinsam mit der jeweiligen Plattform verantwortlich (Art. 26 DSGVO). Wir erhalten nur anonymisierte Statistiken und können daraus keine einzelnen Nutzer identifizieren. Die Plattformen haben die primäre Verantwortung für diese Verarbeitung und für die Erfüllung Ihrer Betroffenenrechte übernommen; Sie können sich aber auch an uns wenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Präsentation unserer Marke und der Kommunikation mit unserer Community (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns über diese Plattformen kontaktieren, verarbeiten wir Ihre Nachricht, um sie zu beantworten.
Wenn Sie unseren Shop über einen Link auf TikTok oder Instagram aufrufen, werden von unserem Shop keine Daten an diese Plattformen übermittelt, da wir keine Werbe-Pixel einsetzen.
10. Übersicht der Empfänger und Drittanbieter
| Anbieter | Zweck | Rolle | Standort |
|---|---|---|---|
| Shopify International Ltd. (Shopify Inc.) | Shopsystem, Hosting, Checkout, Shopify Analytics, Newsletter (Shopify Messaging) | Auftragsverarbeiter | Irland, Kanada, USA |
| Shopify (Shop Pay) | Express-Checkout, gespeicherte Zahlungs- und Adressdaten | Eigenständig Verantwortlicher | Irland, Kanada, USA |
| Printful Inc. / Printful Latvia AS | Produktion und Versand | Auftragsverarbeiter | USA, EU (z. B. Lettland, Spanien), Vereinigtes Königreich und weitere Produktionsstandorte |
| Revoq (Jonas Busch, BuschBytes) | Online-Widerrufsfunktion, Eingangsbestätigung | Auftragsverarbeiter | EU (Deutschland, Niederlande, Irland) |
| Versandunternehmen (z. B. nationale Postdienste, DHL, UPS) | Zustellung | Eigenständig Verantwortliche | je nach Zielland |
| Stripe Payments Europe Ltd. (über Shopify Payments) | Kartenzahlung, Apple Pay, Google Pay | Eigenständig Verantwortlicher | Irland, USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlung | Eigenständig Verantwortlicher | Luxemburg |
| Klarna Bank AB (publ) | Zahlung (Klarna) | Eigenständig Verantwortlicher | Schweden |
| TikTok Technology Ltd. | Social-Media-Profil | Gemeinsam Verantwortlicher (Seitenstatistiken) | Irland |
| Meta Platforms Ireland Ltd. | Social-Media-Profil (Instagram) | Gemeinsam Verantwortlicher (Seitenstatistiken) | Irland |
| Steuerberatung, Behörden | Buchhaltung, gesetzliche Pflichten | Eigenständig Verantwortliche | Österreich |
Außer Printful und der oben genannten Widerrufs-App setzen wir in unserem Shop keine Apps ein, die Ihre personenbezogenen Daten verarbeiten.
11. Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/des EWR oder verarbeiten Daten dort, insbesondere in den USA und in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ist ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO); andernfalls stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
12. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten sind nach österreichischem Steuer- und Unternehmensrecht sieben Jahre aufzubewahren (§ 132 Bundesabgabenordnung, BAO; § 212 Unternehmensgesetzbuch, UGB). Daten, die zur Abwehr von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der jeweiligen Verjährungsfristen gespeichert werden.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter shop@orius.at.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
14. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen oder die Rechtslage ändern. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.