Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung unserer Website, bei Kontaktanfragen, Angebotsanfragen, Kundenkonten, Bestellungen, Datei-Uploads und der geschäftlichen Kommunikation verarbeitet werden. Sie gilt auch für Ansprechpartner und Beschäftigte unserer B2B-Kunden, soweit deren personenbezogene Daten verarbeitet werden.

2. Verantwortlicher und EU-Vertreter

Der Verantwortliche wird aus den zentral gepflegten Unternehmensdaten oben auf dieser Seite ausgewiesen. Ist nach Art. 27 DSGVO ein Vertreter in der Europäischen Union bestellt, werden dessen Kontaktdaten ebenfalls gesondert ausgewiesen. Der Art.-27-Vertreter ist nicht mit einem produktsicherheitsrechtlichen GPSR-Verantwortlichen gleichzusetzen.

3. Kategorien personenbezogener Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten wie Name, Firma, geschäftliche Anschrift, E-Mail-Adresse und Telefonnummer
• Konto- und Authentifizierungsdaten
• Angebots-, Bestell-, Rechnungs-, Zahlungsstatus- und Versanddaten
• Kommunikationsinhalte und Supportanfragen
• hochgeladene Logos, Druckdaten, Designs und sonstige Dateien samt zugehörigen Metadaten
• technische Daten wie IP-Adresse, Geräte-/Browserinformationen, Zeitstempel, Referrer und Sicherheits-/Serverprotokolle
• Einwilligungs-, Analyse- und Marketingereignisse, sofern hierfür eine wirksame Einwilligung vorliegt

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten insbesondere zur Vertragsanbahnung und Vertragsdurchführung, zur Angebotserstellung, zur Kunden- und Auftragsverwaltung, zur Bereitstellung von Kundenkonten, zur Erfüllung gesetzlicher Pflichten, zur IT- und Missbrauchssicherheit sowie zur Kommunikation. Rechtsgrundlagen sind – je nach Verarbeitung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sichere und effiziente Geschäftsabläufe) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit UK GDPR anwendbar ist, werden die entsprechenden Rechtsgrundlagen des UK GDPR herangezogen.

5. Hosting, Auslieferung und technische Sicherheit

Unsere Website wird über technische Dienstleister bereitgestellt, insbesondere Hosting-, Deployment-, Datenbank-, Authentifizierungs-, Speicher- und Sicherheitsdienste. Dabei können technische Protokolldaten verarbeitet werden, um die Website auszuliefern, Angriffe zu erkennen, Fehler zu analysieren und die Stabilität sicherzustellen. Wir setzen Dienstleister nur im Rahmen der anwendbaren datenschutzrechtlichen Anforderungen ein.

6. Kundenkonten, Supabase und Datei-Uploads

Für Konto-, Datenbank-, Authentifizierungs- und Speicherfunktionen kann Supabase eingesetzt werden. Bei Angebotsanfragen können Druckdaten oder Logos in einem nicht öffentlich zugänglichen Speicherbereich abgelegt werden. Zugriffe werden auf den für die Bearbeitung erforderlichen Kreis beschränkt. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten hoch, sofern dies nicht ausdrücklich erforderlich und rechtlich zulässig ist.

7. Angebote, Bestellungen und Shopify

Für die Abwicklung von Angeboten und Bestellungen nutzen wir unter anderem Shopify bzw. von Shopify bereitgestellte Bestell- und Checkout-Funktionen. Dabei werden die für Vertrag, Zahlung, Rechnungsstellung und Versand notwendigen Daten verarbeitet und an beteiligte Dienstleister übermittelt. Zahlungsdaten können unmittelbar durch den jeweiligen Zahlungsdienst verarbeitet werden; vollständige Karten- oder Bankzugangsdaten werden von uns nicht als eigene Zahlungsdatenbank geführt.

8. E-Mail und Benachrichtigungen

Transaktions- und Angebotsbenachrichtigungen können über E-Mail-Dienstleister wie Resend versendet werden. Dabei werden insbesondere Empfängeradresse, Nachrichtendaten und technische Zustellinformationen verarbeitet, soweit dies für Versand, Zustellbarkeit, Missbrauchsprävention und Fehleranalyse erforderlich ist.

9. Cookies, Local Storage und Einwilligungsmanagement

Technisch notwendige Speicher- oder Zugriffsvorgänge können eingesetzt werden, soweit sie für einen ausdrücklich gewünschten digitalen Dienst erforderlich sind. Nicht notwendige Analyse- oder Marketingtechnologien werden in Deutschland grundsätzlich erst nach Einwilligung gemäß § 25 TDDDG in Verbindung mit den Vorgaben der DSGVO aktiviert. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

10. Google Analytics 4 und Meta Pixel

Soweit in den Cookie-Einstellungen aktiviert und eine erforderliche Einwilligung vorliegt, können Google Analytics 4 und Meta Pixel eingesetzt werden, um Reichweite, Nutzung, Kampagnen und Conversions zu messen. Dabei können Online-Kennungen, Geräte-/Browserdaten, IP-bezogene Informationen und Ereignisdaten verarbeitet werden. Die Dienste werden nicht als notwendige Voraussetzung für den Besuch der Website geladen. Einzelheiten ergeben sich ergänzend aus den Datenschutzinformationen der jeweiligen Anbieter.

11. Kommunikation über Drittplattformen

Wenn Sie uns über WhatsApp, Instagram, Facebook oder andere Drittplattformen kontaktieren, verarbeitet der jeweilige Plattformanbieter Daten in eigener Verantwortung nach seinen Bedingungen. Wir verarbeiten die von Ihnen übermittelten Inhalte zur Bearbeitung Ihrer Anfrage. Für vertrauliche oder besonders schutzbedürftige Informationen empfehlen wir den direkten Kontakt per E-Mail.

12. Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können Hosting- und Cloudanbieter, Datenbank-/Speicheranbieter, E-Mail-Dienstleister, Shopify, Zahlungsanbieter, Versand-/Logistikpartner, IT-Dienstleister, Berater sowie Behörden oder sonstige Empfänger gehören, soweit eine Rechtsgrundlage besteht.

13. Internationale Datenübermittlungen

Aufgrund unserer internationalen B2B-Struktur und der eingesetzten Cloud- und Plattformdienste können Daten außerhalb des Europäischen Wirtschaftsraums oder außerhalb des Vereinigten Königreichs verarbeitet werden. Soweit eine Übermittlung besonderen Transferregeln unterliegt, stützen wir sie – abhängig vom Empfängerland und der konkreten Übermittlung – auf einen Angemessenheitsbeschluss, Standardvertragsklauseln, UK-Transfermechanismen oder eine andere zulässige Grundlage und treffen erforderliche ergänzende Maßnahmen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragsabwicklung, die Durchsetzung oder Abwehr von Ansprüchen sowie gesetzliche Aufbewahrungspflichten erforderlich ist. Angebots- und Kommunikationsdaten ohne Vertrag werden gelöscht oder anonymisiert, wenn sie nicht mehr erforderlich sind und keine berechtigten Gründe für eine weitere Speicherung bestehen. Handels-, Steuer- und Buchungsunterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

15. Ihre Rechte

Nach Maßgabe des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

16. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Bei Anwendung der UK GDPR kann insbesondere die zuständige britische Aufsichtsbehörde angerufen werden; bei Anwendung der EU-DSGVO bestehen die dort vorgesehenen Beschwerderechte gegenüber einer zuständigen EU-Aufsichtsbehörde.

17. Automatisierte Entscheidungen

Wir treffen im Rahmen des gewöhnlichen Bestell- und Angebotsprozesses keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, sofern nicht im Einzelfall ausdrücklich anders informiert wird.

18. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Manipulation und Offenlegung zu schützen. Kein internetbasierter Dienst kann absolute Sicherheit garantieren; Sicherheitsmaßnahmen werden daher risikoorientiert überprüft und weiterentwickelt.

19. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, eingesetzte Dienste oder Verarbeitungsabläufe wesentlich ändern. Das ausgewiesene Aktualisierungsdatum zeigt den Stand der veröffentlichten Fassung.