1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Websites und Dienste von Friedify ist:
FRIEDIFY GRAPHICS e.U.
Inhaber: Ing. Dipl.-Wirt.-Ing. (FH) Christoph Eckmayr
Freiheitsstraße 38a
4470 Enns, Österreich
E-Mail: office@friedify.com
Diese Datenschutzerklärung gilt für friedify.com, shop.friedify.com und scan.friedify.com sowie die darüber angebotenen Leistungen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der einschlägigen österreichischen Rechtsvorschriften.
Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen genutzt werden. Dies umfasst insbesondere die Bereitstellung unserer Websites, die Bearbeitung von Anfragen, Bestellungen, Zahlungen und Lieferungen, die Verwaltung dynamischer QR-Codes sowie die einwilligungsbasierte Webanalyse.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigte Interessen).
3. Hosting und technische Zugriffsdaten
Hauptwebsite – Jimdo
Unsere Hauptwebsite friedify.com wird über Jimdo bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet werden.
Onlineshop – Hostinger und WordPress
Unser Onlineshop shop.friedify.com wird über Hostinger bereitgestellt und mit WordPress und WooCommerce betrieben. Für die technische Auslieferung, Sicherheit, Fehleranalyse und Stabilität können Serverprotokolle und technische Zugriffsdaten verarbeitet werden.
QR-Plattform – Vercel
Die Plattform scan.friedify.com wird technisch über Vercel bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und weitere technisch notwendige Verbindungsdaten verarbeitet werden. Vercel betreibt eine internationale Infrastruktur.
Die technische Verarbeitung erfolgt insbesondere zur sicheren Bereitstellung unserer Dienste auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit für die vereinbarte Leistung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.
4. Cookies und Einwilligungsmanagement
Unsere Websites verwenden technisch notwendige Cookies und vergleichbare Technologien sowie, soweit eine entsprechende Einwilligung vorliegt, optionale Analyse- und andere einwilligungspflichtige Technologien.
Auf friedify.com wird die Einwilligung über das dortige Jimdo-System verwaltet. Auf shop.friedify.com verwenden wir Complianz zur Verwaltung und Dokumentation der Cookie-Auswahl.
Die Einwilligungsentscheidungen der beiden Websites werden derzeit getrennt verwaltet. Eine Einwilligung kann über die jeweiligen Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Weitere Informationen zu den auf dem Shop eingesetzten Cookies und Diensten enthält unsere Cookie-Richtlinie (EU). Der konkrete Link wird vor Veröffentlichung geprüft.
Öffentliche QR-Code-Weiterleitungen auf scan.friedify.com sind auf einen möglichst unmittelbaren Aufruf des hinterlegten Ziels ausgelegt. Für diese Weiterleitungen setzen wir nach dem vorgesehenen technischen Konzept keine einwilligungspflichtigen Analyse-Cookies ein.
5. Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unserer Websites und zur Verbesserung unserer Angebote. Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Hierbei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen sowie ungefähre Standortinformationen verarbeitet werden. Auf dem Shop können künftig auch Ereignisse im Zusammenhang mit Produktansichten und Bestellungen erfasst werden, soweit diese Funktionen eingerichtet und entsprechend der Einwilligung aktiviert sind.
Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über die jeweiligen Cookie-Einstellungen widerrufen werden.
Bei Google-Diensten können internationale Datenübermittlungen, insbesondere in die USA, stattfinden. Die jeweils einschlägigen datenschutzrechtlichen Schutzmechanismen sind zu berücksichtigen.
6. Jimdo Creator Statistiken
Auf friedify.com verwenden wir die von Jimdo bereitgestellten Creator Statistiken, soweit diese aktiviert sind. Nach den bisherigen Angaben werden IP-Adresse und User-Agent verkürzt und mittels einer Hash-Funktion zur Erstellung einer statistischen Besucherkennung verarbeitet.
Die Statistiken helfen uns, die Nutzung der Hauptwebsite zu verstehen und unser Angebot zu verbessern. Rechtsgrundlage ist, soweit keine Einwilligung erforderlich ist, unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
7. Kontaktaufnahme und Formulare
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse und Nachrichteninhalt, zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit auf der Hauptwebsite Google reCAPTCHA zur Spamabwehr eingesetzt wird, können dabei zusätzliche technische Daten an Google übermittelt werden. Der tatsächliche Einsatz und die Einwilligungsanforderungen werden vor Veröffentlichung geprüft.
8. Onlineshop und Bestellabwicklung
Auf shop.friedify.com bieten wir physische und gegebenenfalls digitale Produkte an. Zur Bearbeitung einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte, Produktvarianten, Personalisierungsangaben, Zahlungsstatus und Bestellinformationen.
Diese Daten benötigen wir zur Vertragsabwicklung, Bereitstellung personalisierter Produkte, Lieferung, Kundenkommunikation und Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO und für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
9. WooCommerce und Kundenkonten
Unser Shop verwendet WooCommerce als E-Commerce-System innerhalb von WordPress.
Bestellungen sind grundsätzlich auch ohne Kundenkonto als Gast möglich. Optional können Kunden ein Konto anlegen. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschriften, Bestellhistorie sowie die für die Anmeldung erforderlichen Kontoinformationen verarbeitet werden.
Bei Gastbestellungen werden die zur Bestellabwicklung erforderlichen Daten ebenfalls gespeichert. Technisch notwendige Cookies oder vergleichbare Speichermechanismen können insbesondere für Warenkorb, Checkout, Anmeldung und Sitzungsverwaltung eingesetzt werden.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.
10. Printful – Produktion und Versand
Für die Herstellung und den Versand bestimmter personalisierter Print-on-Demand-Produkte verwenden wir Printful.
Nach Eingang einer entsprechenden Bestellung werden die zur Auftragsbearbeitung erforderlichen Bestell-, Produkt- und Versandinformationen automatisiert von WooCommerce an Printful übermittelt. Dazu können insbesondere Name, Lieferanschrift, bestelltes Produkt, gewählte Varianten und für die Herstellung erforderliche Personalisierungsdaten gehören.
Bei individuellen QR-Produkten werden die Druckdaten durch Friedify zunächst angepasst und anschließend manuell zur Produktion freigegeben. Die Übermittlung der Bestellinformationen kann bereits vor dieser Freigabe erfolgen.
Printful verarbeitet die erforderlichen Daten zur Produktion, Versandabwicklung und gegebenenfalls unter Einbindung von Versanddienstleistern. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Je nach Produktions- und Versandstandort können Daten auch international verarbeitet oder an weitere beteiligte Dienstleister übermittelt werden. Die konkreten Gesellschaften, Standorte und Übermittlungsgrundlagen werden vor Veröffentlichung anhand der Printful-Vertragsunterlagen geprüft.
11. Zahlungsabwicklung – Stripe
Bei Zahlungen über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Unternehmen der Stripe-Gruppe übermittelt beziehungsweise unmittelbar durch Stripe erhoben. Dies können insbesondere Zahlungs-, Kontakt-, Transaktions- und technische Daten sein.
Friedify erhält die für die Bestellzuordnung erforderlichen Zahlungsstatus- und Transaktionsinformationen. Vollständige Kreditkartendaten werden nicht in unserer Friedify QR-Datenbank gespeichert.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls lit. c DSGVO.
12. Zahlungsabwicklung – PayPal
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten durch PayPal verarbeitet. Für europäische Zahlungsdienste ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, zuständig.
Friedify erhält die zur Zuordnung und Bearbeitung der Bestellung erforderlichen Zahlungs- und Transaktionsinformationen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls lit. c DSGVO.
Bei Stripe und PayPal können internationale Datenübermittlungen stattfinden. Maßgeblich sind die jeweiligen Datenschutzinformationen und anwendbaren Schutzmechanismen.
13. Dynamische QR-Codes und Kundenverwaltung
Unter scan.friedify.com betreiben wir eine Plattform zur Erstellung, Bereitstellung und Verwaltung dynamischer QR-Codes.
Dabei können insbesondere QR-Code-Kennungen, hinterlegte Zieladressen, Einstellungen, gebuchte Tarife, Kunden-E-Mail-Adressen, Bestell- und Zahlungsreferenzen sowie Erstellungs- und Aktivierungszeitpunkte verarbeitet werden.
Diese Verarbeitung dient der Bereitstellung und Verwaltung der erworbenen QR-Code-Funktionen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.
14. Scan-Analytics
Bei einem Aufruf eines dynamischen QR-Codes werden technische Informationen verarbeitet, um die Weiterleitung beziehungsweise den hinterlegten Inhalt bereitzustellen.
Bei QR-Produkten mit Analytics-Funktion können insbesondere Scan-Zeitpunkt, Land, Stadt, Browser- beziehungsweise Geräteinformationen und gegebenenfalls Referrer-Informationen statistisch ausgewertet werden.
Nach dem bestehenden Friedify-Konzept werden in der Friedify Analytics-Datenbank keine IP-Adressen der scannenden Personen gespeichert. Die IP-Adresse kann jedoch durch Infrastruktur- und Hostinganbieter technisch verarbeitet werden. Standortinformationen werden auf Stadt- und Länderebene ausgewertet.
Die statistischen Funktionen dienen der Bereitstellung des vereinbarten QR-Analytics-Angebots. Die datenschutzrechtliche Einordnung der Erfassung von Scan-Daten, einschließlich möglicher Einwilligungsanforderungen, ist vor Veröffentlichung gesondert zu prüfen.
15. Supabase
Für die Datenbank und Speicherung unserer QR-Code-Plattform verwenden wir Supabase. Hierbei können QR-Code-Daten, Einstellungen, Kunden-E-Mail-Adressen, Bestellreferenzen und gegebenenfalls Scan-Statistiken verarbeitet werden.
Nach der bisherigen Konfiguration befindet sich die Datenbankregion des verwendeten Supabase-Projekts in West EU (Irland). Dies schließt eine Verarbeitung technischer oder administrativer Daten außerhalb dieser Region nicht generell aus.
Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
16. Transaktions-E-Mails über Resend
Für transaktionsbezogene E-Mails im Zusammenhang mit unseren QR-Code-Produkten verwenden wir Resend, einen Dienst der Plus Five Five, Inc., USA.
Hierbei können insbesondere E-Mail-Adresse, gebuchter Tarif, QR-Code, persönlicher Bearbeitungslink, Bestell- beziehungsweise Zahlungsreferenzen sowie E-Mail-Inhalte und technische Versandinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Internationale Datenübermittlungen sind möglich.
17. Sicherheit und Missbrauchsschutz
Zum Schutz unserer Websites, Kundenkonten, Bestellvorgänge und technischen Systeme können sicherheitsrelevante Zugriffsdaten, Fehlermeldungen und technische Merkmale verarbeitet werden.
Dies dient insbesondere der Abwehr unberechtigter Zugriffe, der Erkennung von Missbrauch und der Sicherstellung eines stabilen Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
18. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können abhängig von der genutzten Leistung an Hostinganbieter, technische Plattformbetreiber, Zahlungsdienstleister, Produktions- und Versandpartner, E-Mail-Dienstleister und weitere zur Vertragsabwicklung erforderliche Empfänger übermittelt werden.
Soweit erforderlich, werden entsprechende Vereinbarungen zur Auftragsverarbeitung geschlossen. Einzelne Dienstleister können personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
19. Internationale Datenübermittlungen
Einzelne Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder betreiben eine internationale Infrastruktur.
Soweit personenbezogene Daten in Drittländer übermittelt werden, sind die jeweils einschlägigen Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Hierzu können Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten Unternehmen oder geeignete Garantien wie Standardvertragsklauseln gehören.
20. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestell- und Rechnungsdaten werden darüber hinaus im Rahmen der einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert. Nach österreichischem Steuerrecht beträgt die reguläre Aufbewahrungsfrist für relevante Buchhaltungsunterlagen grundsätzlich sieben Jahre; im Einzelfall können längere Fristen gelten.
Für Kundenkonten, QR-Code-Daten, Scan-Statistiken, technische Protokolle und Einwilligungsinformationen gelten jeweils zweckabhängige Speicher- und Löschregelungen. Die konkreten Fristen werden anhand der tatsächlichen Systemeinstellungen geprüft und ergänzt.
21. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@friedify.com.
22. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote, technischen Systeme oder rechtlichen Anforderungen ändern.
Es gilt die jeweils veröffentlichte aktuelle Fassung.
Stand: Oktober 2026 – Entwurf zur Prüfung.