1. Verantwortlicher
Print-it, Inhaber Daniel Hähner, Heinrich-Heine-Str. 1, 34385 Bad Karlshafen, Deutschland. Telefon: +49 5672 925025, E-Mail: [email protected].
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter [email protected].
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen, die Beantwortung Ihrer Anfragen oder – mit Ihrer Einwilligung – für den Newsletter nötig ist. Analyse- oder Werbedienste (zum Beispiel Google Analytics oder Werbepixel) setzen wir derzeit nicht ein. Sollte sich das ändern, geschieht es nur mit Ihrer Einwilligung, und wir ergänzen diese Erklärung vorher.
3. Hosting, Server-Logfiles und Sicherheit
Hosting: Die Website liegt auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dort liegen auch die Shop-Datenbank und die von Ihnen hochgeladenen Dateien. Über die Server von IONOS versenden wir auch die E-Mails zu Ihren Bestellungen.
Server-Logfiles: Beim Aufruf der Website werden technisch Daten verarbeitet, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Das ist für die Auslieferung und Sicherheit der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur kurz gespeichert.
Cloudflare: Für die schnelle und sichere Auslieferung nutzen wir das Netzwerk (CDN), den DNS-Dienst und den Schutz vor Angriffen der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei laufen alle Aufrufe der Website über Cloudflare; verarbeitet werden insbesondere IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Cloudflare Turnstile: Unsere Formulare (Kontakt und Newsletter) schützen wir mit Cloudflare Turnstile vor automatisiertem Missbrauch. Dabei werden Browser- und Verbindungsdaten an Cloudflare übermittelt, um Menschen von Bots zu unterscheiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Schriften: Die Schriftarten der Website werden von unserem eigenen Server geladen. Es besteht dabei keine Verbindung zu Google oder anderen Schriftanbietern.
Anmeldeschutz: Für den Login-Bereich speichern wir die IP-Adressen fehlgeschlagener Anmeldeversuche, um Angriffe zu blockieren (Art. 6 Abs. 1 lit. f DSGVO).
4. Shop, Bestellung und Kundenkonto
Unser Shop läuft mit der Software WooCommerce auf unserem eigenen Server bei IONOS. Für Ihre Bestellung verarbeiten wir Name, Firma (falls angegeben), Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bei Unternehmen die Umsatzsteuer-Identifikationsnummer, die bestellten Produkte, Motive und Maße sowie die Zahlungsinformationen (ohne vollständige Kartendaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten, etwa der Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
Die Umsatzsteuer-Identifikationsnummer von Unternehmen aus anderen EU-Staaten prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission.
Kundenkonto: Ein Konto ist freiwillig. Wenn Sie eines anlegen, speichern wir Ihre Daten und Bestellungen, bis Sie das Konto löschen lassen (Art. 6 Abs. 1 lit. b DSGVO).
Hochgeladene Motive: Dateien, die Sie im Konfigurator hochladen, speichern wir in einem geschützten Bereich auf unserem Server und verwenden sie nur, um Ihre Bestellung herzustellen. Nach Abschluss der Bestellung bewahren wir sie für Nachbestellungen und Reklamationen bis zum Ablauf der Gewährleistungsfrist auf; auf Wunsch löschen wir sie früher.
Bestätigung des Widerrufsausschlusses: Wenn Ihr Warenkorb Paneele nach Ihren Vorgaben enthält, speichern wir Ihre Bestätigung in der Kasse zusammen mit Zeitpunkt, IP-Adresse und Browserkennung als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).
Versand: Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung nötig, etwa zur Terminabsprache bei Speditionslieferungen – Ihre Telefonnummer und E-Mail-Adresse geben wir an das mit der Lieferung beauftragte Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).
Steuerberatung: Rechnungs- und Buchhaltungsdaten erhält gegebenenfalls unser Steuerberater zur Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
5. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsprävention der Anbieter beruht auf Art. 6 Abs. 1 lit. f DSGVO.
- WooPayments (Stripe): Kreditkarte, Apple Pay, Google Pay und Klarna wickeln wir über WooPayments ab, einen Dienst der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA), mit dem Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Kartendaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe setzt zur Betrugserkennung auf den Bestell- und Kassenseiten Cookies (z. B. „__stripe_mid“, „__stripe_sid“) und den Dienst hCaptcha (Intuition Machines, Inc., USA) ein. Automattic und Stripe sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Verbindung zwischen unserem Shop und WooPayments nutzen wir die Jetpack-Verbindung zu WordPress.com (Automattic Inc.); dabei werden technische Daten der Website, aber keine Daten zum Besuchsverhalten übertragen.
- Apple Pay / Google Pay: Bei diesen Zahlungsarten verarbeiten zusätzlich Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihre Daten nach deren Datenschutzbestimmungen.
- Klarna: Bei Zahlung mit Klarna gehen Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei Ihre Identität und Kreditwürdigkeit prüfen; es gelten die Datenschutzhinweise von Klarna.
- PayPal: Bei Zahlung mit PayPal gehen Ihre Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal setzt beim Laden der PayPal-Schaltflächen eigene Cookies und kann eine Bonitätsprüfung durchführen; es gelten die Datenschutzhinweise von PayPal.
6. E-Mails zu Ihrer Bestellung
Bestellbestätigung, Rechnung und Versandinformationen senden wir über unseren E-Mail-Server bei IONOS (Art. 6 Abs. 1 lit. b und c DSGVO).
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.
8. Newsletter und Willkommensangebot (Brevo)
Für den Newsletter brauchen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst nach der Bestätigung tragen wir Sie ein. Als Nachweis speichern wir Zeitpunkt der Anmeldung und Bestätigung, die IP-Adresse, die Sprache, die Seite der Anmeldung und den Wortlaut der Einwilligung.
Nach der Bestätigung erhalten Sie Ihren persönlichen Gutscheincode für die erste Bestellung und anschließend einige E-Mails zum Angebot sowie unseren Newsletter. Dafür speichern wir zu Ihrer Adresse den Code, sein Ablaufdatum, ob er eingelöst wurde und ob Sie bereits Kunde sind.
Sie können sich auch über das Kontaktformular für unsere E-Mails anmelden. Das Verfahren ist dasselbe, nur ohne Gutscheincode.
Newsletter und diese E-Mails versenden wir mit Brevo, einem Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich (Auftragsverarbeitung nach Art. 28 DSGVO; Verarbeitung in der EU). Brevo erfasst, ob E-Mails geöffnet und Links angeklickt werden; damit sehen wir, welche Inhalte ankommen, und verbessern den Newsletter. Diese Auswertung ist Teil Ihrer Einwilligung.
Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder per E-Mail an uns. Danach löschen wir Ihre Adresse aus der Versandliste; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.
9. Cookies und ähnliche Technologien
Wir verwenden nur Cookies und Speichertechniken, die für den Betrieb des Shops technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO): Warenkorb und Bestellung, Ihre Sprachwahl, Sicherheit, Zahlung, das Willkommensangebot und das Speichern Ihrer Cookie-Auswahl. Eine Liste finden Sie in der Cookie-Richtlinie. Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein.
10. Übermittlung in Drittländer
Einige Dienstleister (Cloudflare, Automattic, Stripe, hCaptcha, Apple, Google, PayPal) können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (für zertifizierte Unternehmen) und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).
11. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Gesetzliche Aufbewahrungsfristen gehen vor: Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 257 HGB).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wie Sie diese Rechte ausüben, erklären wir auf der Seite Ihre Rechte nach der DSGVO.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Ohne die für die Bestellung nötigen Daten können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt. Bei Klarna und PayPal kann der jeweilige Anbieter eine eigene Bonitätsprüfung durchführen.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.