Datenschutzerklärung

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsinformationen sowie übermittelte Fotos und Personalisierungsangaben gehören.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Herstellung personalisierter Produkte oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Besuch unserer Website verarbeitet der Hosting-Anbieter personenbezogene Daten, die im Zusammenhang mit der Nutzung der Website anfallen. Dazu gehören insbesondere IP-Adressen, technische Zugriffsdaten, Server-Protokolldateien, Kommunikationsdaten sowie gegebenenfalls Daten aus Formularen, Kundenkonten und Bestellungen.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website und unseres Online-Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch sicheren und zuverlässigen Bereitstellung unseres Internetangebots. Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Hosting-Anbieter wurde, soweit gesetzlich erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Protokolldateien

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch bestimmte Informationen an den Server unserer Website. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Zugriffsstatus beziehungsweise HTTP-Statuscode.

Diese Daten werden benötigt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

5. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.

6. Cookies und technisch notwendige Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, die für den technischen Betrieb der Website und des Online-Shops erforderlich sind. Cookies sind kleine Dateien oder Informationseinheiten, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Die technisch notwendigen Cookies und Technologien ermöglichen insbesondere:

• die Speicherung des Warenkorbinhalts,
• die Durchführung des Bestellvorgangs,
• die Anmeldung und Verwaltung eines Kundenkontos,
• die Speicherung von Sicherheits- und Sitzungseinstellungen,
• den Schutz vor missbräuchlichen oder automatisierten Zugriffen,
• die technisch zuverlässige Bereitstellung der Website.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Dienste unbedingt erforderlich ist.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website und des Online-Shops.

Optionale Analyse-, Marketing- oder sonstige einwilligungsbedürftige Cookies werden derzeit nicht eingesetzt.

7. Kontaktaufnahme

Über unser Kontaktformular übermittelte Daten werden zusätzlich innerhalb unserer WordPress-Installation gespeichert. Die Speicherung dient der zuverlässigen Bearbeitung, internen Zuordnung und Dokumentation der Anfrage.

Allgemeine Kontaktanfragen, die nicht zu einem Angebot, Auftrag oder Vertrag führen, werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Führt eine Anfrage zu einem Vertragsverhältnis oder handelt es sich um geschäftlich relevante Korrespondenz, können die betreffenden Daten entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

8. Personalisierungsanfragen und Datei-Uploads

Über Personalisierungsformulare übermittelte Angaben und Dateien werden zusätzlich innerhalb unserer WordPress-Installation gespeichert. Dazu können Formulareinträge, hochgeladene Originaldateien, automatisch erzeugte Vorschaudateien sowie interne Bearbeitungsangaben gehören.

Personalisierungsanfragen und zugehörige Dateien, die nicht zu einem Auftrag führen, werden grundsätzlich sechs Monate nach dem letzten relevanten Kontakt gelöscht.

Bei ausgeführten Bestellungen werden hochgeladene Originalbilder und Produktionsdateien grundsätzlich sechs Monate nach vollständiger Lieferung und Abschluss der Bearbeitung gelöscht. Soweit eine reduzierte Gestaltungsansicht oder eine dokumentierte Gestaltungsfreigabe zur Bearbeitung möglicher Mängelansprüche erforderlich ist, kann diese bis zu zwei Jahre nach Ablieferung gespeichert werden.

Vertrags-, steuer- oder handelsrechtlich relevante Unterlagen können entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden. Nicht mehr erforderliche Dateikopien und automatisch erzeugte Vorschaudateien werden zusammen mit dem zugehörigen Vorgang gelöscht.

9. Kundenkonto

Nicht mehr benötigte Kundenkonten werden regelmäßig geprüft. Eine Löschprüfung erfolgt auf Wunsch des Kunden oder grundsätzlich nach drei Jahren ohne Anmeldung, Bestellung oder sonstige relevante Kontoaktivität.

Von der Löschung des Kundenkontos unberührt bleiben Bestell-, Rechnungs-, Zahlungs- und Kommunikationsdaten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin gespeichert werden müssen.

10. Online-Shop und Bestellungen

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Vorbereitung und Durchführung des Vertrags erforderlich sind. Dazu können insbesondere gehören:

• Vor- und Nachname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben oder für die Lieferung erforderlich,
• bestellte Produkte und Varianten,
• Personalisierungsangaben,
• Zahlungsart und Zahlungsstatus,
• Versand- und Lieferinformationen,
• Zeitpunkt und technische Informationen der Bestellung,
• Kommunikations- und Reklamationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Herstellung und Lieferung der Produkte, zur Zahlungsabwicklung, zur Kundenkommunikation sowie zur Bearbeitung von Rückfragen, Widerrufen, Rücksendungen, Reklamationen und Gewährleistungsfällen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Pflichten.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir die Bestellung nicht bearbeiten und den Vertrag nicht erfüllen.

Unser Online-Shop basiert auf WordPress und WooCommerce. Die Shop- und Bestelldaten werden grundsätzlich innerhalb unserer bei IONOS betriebenen Website verarbeitet. Eine Übermittlung an weitere Anbieter erfolgt nur, soweit dies für Zahlungsabwicklung, Versand, Buchhaltung oder andere ausdrücklich beschriebene Zwecke erforderlich ist.

11. Elektronische Widerrufsfunktion

Die Widerrufserklärung, die Eingangsbestätigung und die für die Dokumentation des Vorgangs erforderlichen Angaben werden grundsätzlich sechs Jahre ab dem Ende des Kalenderjahres gespeichert, in dem der Widerrufsvorgang abgeschlossen wurde.

Nicht mehr erforderliche interne Bearbeitungsnotizen werden nach fachlichem Abschluss des Vorgangs gelöscht. Soweit im Zusammenhang mit dem Widerruf steuer- oder buchhaltungsrechtlich relevante Belege, insbesondere Gutschriften oder Rückzahlungsnachweise, entstehen, werden diese grundsätzlich acht Jahre ab dem Ende des jeweiligen Kalenderjahres gespeichert.

Nach Ablauf der jeweiligen Frist wird geprüft, ob die Daten gelöscht werden können. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten, laufende Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

12. Zahlungsabwicklung

Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Dazu können insbesondere folgende Daten gehören:

• Name und Anschrift,
• E-Mail-Adresse,
• Rechnungsbetrag und Währung,
• Bestell- und Transaktionsnummer,
• Zeitpunkt der Zahlung,
• Zahlungsstatus,
• technische Transaktions- und Sicherheitsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13.1 Vorkasse beziehungsweise Banküberweisung

Wenn Sie per Vorkasse oder Banküberweisung bezahlen, verarbeiten wir die im Zusammenhang mit der Überweisung übermittelten Daten zur Zuordnung der Zahlung, Vertragsabwicklung und Buchhaltung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

13. Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Daten an das jeweils beauftragte Versandunternehmen, insbesondere an:

DHL Paket GmbH und/oder Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Übermittelt werden insbesondere:

• Name,
• Lieferanschrift,
• Versand- und Sendungsdaten,
• gegebenenfalls E-Mail-Adresse oder Telefonnummer, sofern dies für Zustellinformationen erforderlich ist.

Rechtsgrundlage für die Übermittlung der zur Lieferung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit dies für die gewählte Versand- oder Zustellleistung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

14. Buchhaltung und Rechnungsstellung

Derzeit ist keine automatische Schnittstelle zu Lexware Office aktiv. Personenbezogene Daten werden daher nicht automatisiert an Lexware Office übertragen.

15. E-Mail-Kommunikation

Unsere geschäftliche E-Mail-Kommunikation wird über technische Systeme unseres Hosting- beziehungsweise E-Mail-Anbieters abgewickelt.

Wenn Sie uns eine E-Mail senden, werden neben dem Inhalt der Nachricht insbesondere Absender- und Empfängeradresse, Zeitpunkt, technische Übertragungsdaten und gegebenenfalls Anhänge verarbeitet.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation. Bei vertragsbezogenen Nachrichten ist dies Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen geschäftlichen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail-Kommunikation trotz üblicher Transportverschlüsselung nicht in jedem Fall vollständig gegen den Zugriff Dritter geschützt werden kann.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister und beteiligte Banken,
• Versand- und Logistikunternehmen,
• Anbieter von Buchhaltungs- und Rechnungssoftware,
• Steuerberater oder Finanzbehörden,
• technische Dienstleister,
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, wenn sie zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben.

17. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nach der derzeitigen technischen Konfiguration unserer Website nicht statt.

Sollten künftig Dienste eingesetzt werden, bei denen personenbezogene Daten in ein Drittland übermittelt werden, wird diese Datenschutzerklärung vor dem Einsatz des jeweiligen Dienstes entsprechend aktualisiert. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 bis 49 DSGVO.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtlich zulässige Aufbewahrungsgründe bestehen.

• Allgemeine Kontaktanfragen ohne Vertrag: sechs Monate nach abschließender Bearbeitung.
• Personalisierungsanfragen ohne Auftrag: sechs Monate nach dem letzten relevanten Kontakt.
• Originalbilder und Produktionsdateien ausgeführter Bestellungen: sechs Monate nach vollständiger Lieferung und Abschluss der Bearbeitung.
• Reduzierte Gestaltungsansichten oder dokumentierte Freigaben: bei Erforderlichkeit bis zu zwei Jahre nach Ablieferung.
• Kundenkonten: manuelle Löschprüfung auf Wunsch oder nach drei Jahren ohne relevante Aktivität.
• Vertrags- und geschäftsbezogene Korrespondenz: sechs Jahre ab Ende des Kalenderjahres.
• Rechnungen und Buchungsbelege: acht Jahre ab Ende des Kalenderjahres.
• Widerrufsdaten: sechs Jahre ab Ende des Abschlussjahres; interne Notizen nach fachlichem Abschluss, soweit nicht weiter erforderlich.

Nach Ablauf einer Frist wird geprüft, ob die betreffenden Daten gelöscht werden können. Eine Löschung unterbleibt, soweit gesetzliche Aufbewahrungspflichten, laufende Verfahren oder Rechtsansprüche eine weitere Speicherung erfordern.

19. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter, soweit Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser berechtigtes Interesse insbesondere im sicheren Betrieb der Website, in der Bearbeitung geschäftlicher Anfragen, in der Betrugsprävention sowie in der Durchsetzung und Abwehr rechtlicher Ansprüche.

20. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Für die Durchführung einer Bestellung, die Herstellung eines personalisierten Produkts oder die Bearbeitung einer konkreten Anfrage sind bestimmte Daten jedoch erforderlich. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Leistung möglicherweise nicht erbringen oder keinen Vertrag abschließen.

21. Automatisierte Entscheidungen und Profiling

Wir treffen selbst keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 1 genannten Kontaktdaten an uns wenden.

23. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für unseren Unternehmenssitz ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

25. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der verarbeiteten Daten überprüft und angepasst.

26. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienste oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.