Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir für dieses Angebot nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Dieser Shop ist bewusst datensparsam gebaut. Folgendes findet nicht statt:

• keine Webanalyse, keine Reichweitenmessung, kein Tracking und keine Profilbildung,
• keine Einbindung fremder Inhalte, also keine Karten, Videos, Schriftarten oder Symbole von Servern Dritter; Schriften liefern wir vom eigenen Server aus,
• kein Newsletter, Kundenkonto nur auf Ihren Wunsch,
• keine Übermittlung in Länder außerhalb der Europäischen Union.

Der Konfigurator fragt bewusst keine Namenslisten oder sonstigen Personalisierungen ab. Freitext gibt es ausschließlich in den optionalen Feldern Projektname und Anmerkung.

Die Website läuft auf einem Server in Deutschland, betrieben von:

Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden für uns. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenbank und hochgeladene Dateien liegen auf diesem Server, ein Content-Delivery-Netzwerk setzen wir nicht ein.

Die technische Entwicklung, Wartung und Serveradministration des Shops übernimmt Rellik AI Consulting (Inhaber: Till Beekmann), rellik-consulting.de, ebenfalls weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite protokolliert der Server technische Daten, die Ihr Browser übermittelt: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung. Die IP-Adresse wird dabei gekürzt, bevor sie in die Logdatei geschrieben wird.

Zweck ist der sichere und störungsfreie Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb und in der Absicherung des Angebots; wegen der Kürzung der IP-Adresse und der kurzen Speicherdauer überwiegen keine entgegenstehenden Interessen. Die Logdateien werden nach 14 Tagen automatisch gelöscht. Adressen mit Zugriffs-Links werden dabei maskiert, damit Upload- und Abruf-Links nicht im Protokoll stehen.

Wir setzen höchstens zwei Cookies. Beide enthalten ausschließlich eine zufällige Kennung, keinen Namen und keine Bestelldaten. Beide sind für den Browser nicht auslesbar (httpOnly), werden nur über eine verschlüsselte Verbindung übertragen (Secure) und verlassen die eigene Website nicht (SameSite=Lax).

• Warenkorb. Er entsteht, sobald Sie eine Position in den Warenkorb legen, und ordnet ihn dem richtigen Browser zu. Warenkörbe ohne Aktivität löschen wir nach 30 Tagen vollständig.
• Anmeldung am Kundenkonto. Es entsteht nur, wenn Sie sich anmelden oder ein Konto anlegen. Es läuft nach 30 Tagen ab, mit der Abmeldung sofort. Ohne Konto gibt es dieses Cookie nie.

Der Zugriff auf beide ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil er unbedingt erforderlich ist, damit wir Ihnen den ausdrücklich gewünschten Dienst bereitstellen können, also den Warenkorb beziehungsweise die Anmeldung. Aus demselben Grund zeigt dieser Shop kein Einwilligungsbanner. Die zugehörige Verarbeitung des Warenkorbinhalts stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Schritte vor Vertragsschluss).

Wählen Sie im Motiv-Editor ein Bild und legen die Position in den Warenkorb, speichern wir das zugeschnittene Bild zusammen mit dem Warenkorb (Frist wie Warenkorb) und übernehmen es mit der Bestellung als Druckdatei (Fristen wie Druckdaten). Solange Sie nichts in den Warenkorb legen, bleibt Ihr Bild im Browser: Die Vorschau auf der Produktseite rechnet ausschließlich auf Ihrem Gerät. Wir öffnen und verarbeiten das Bild auf dem Server nicht; wir prüfen nur Dateiformat und Größe und danach automatisiert auf Schadsoftware.

Für eine Bestellung verarbeiten wir die Angaben aus dem Bestellformular. Pflichtangaben sind mit einem Sternchen gekennzeichnet:

• Rechnungsanschrift: Firma, Anrede, Vorname, Nachname, Straße und Hausnummer, Postleitzahl, Ort, Land
• Kontaktdaten: E-Mail-Adresse, auf Wunsch Telefonnummer für Rückfragen zur Produktion
• freiwillig: Umsatzsteuer-Identifikationsnummer, abweichende Lieferanschrift, Projektname, Anmerkung zum Auftrag
• Auftragsdaten: gewählte Konfiguration, Auflage, Positionstexte, Beträge netto und brutto, Versandklasse, Lieferzeit
• technische Begleitdaten: Bestellnummer, Zeitpunkt der Bestellung, ein zufälliger Schlüssel gegen Doppelbestellungen sowie zufällige Kennungen für Ihre Bestätigungsseite und Ihren Upload-Link

Zweck ist die Durchführung des Vertrags, also Auftragsannahme, Produktion, Versand und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Handelsbriefen und steuerlich relevanten Unterlagen tritt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO hinzu.

Die Umsatzsteuer-Identifikationsnummer ist ein rein informatives Feld. Sie hat in diesem Shop keine steuerliche Wirkung: Wir liefern ausschließlich innerhalb Deutschlands und weisen stets 19 Prozent Umsatzsteuer aus.

Ein Kundenkonto ist freiwillig. Ohne Konto bestellen Sie als Gast, der Ablauf ist derselbe. Legen Sie ein Konto an, verarbeiten wir:

• Ihre E-Mail-Adresse; sie ist zugleich Ihr Anmeldename,
• Ihr Passwort, und zwar ausschließlich als Prüfwert nach dem Verfahren Argon2id mit einem zusätzlichen, getrennt gespeicherten Geheimnis. Das Passwort selbst speichern wir nicht und können es nicht wiederherstellen,
• Ihre Rechnungsanschrift und, falls angegeben, eine abweichende Lieferanschrift,
• die Verknüpfung zu Ihren Bestellungen,
• die Zeitpunkte der Anlage und der letzten Anmeldung sowie die laufenden Anmeldungen als zufällige Sitzungskennungen.

Zweck ist das Vorausfüllen der Kasse und die Einsicht in Ihre Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Konto ist ein von Ihnen gewünschter Dienst und dient der Anbahnung und Abwicklung Ihrer Bestellungen.

Haben Sie Ihr Passwort vergessen, schicken wir Ihnen auf Anforderung eine E-Mail mit einem Link. Er ist zwei Stunden gültig und lässt sich einmal verwenden; gespeichert wird auch davon nur ein Prüfwert. Registrierungs-, Anmelde- und Anforderungsversuche zählen wir in einem Zeitfenster, um das Durchprobieren von Passwörtern zu unterbinden. Rechtsgrundlage dieser Zählung ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Sicherheit der Konten, wie beim Schutz des Bestellformulars.

Sie löschen Ihr Konto jederzeit selbst unter Konto, Sicherheit. Unabhängig davon löschen wir ein Konto, in das seit 1095 Tagen niemand mehr hineingesehen hat. Ihre Bestellungen bleiben nach der Löschung des Kontos bestehen, weil für sie eine gesetzliche Aufbewahrungspflicht gilt; es entfällt nur die Verknüpfung zum Konto. Sie verlieren ihren Personenbezug nach den Fristen im Abschnitt Speicherdauer und Löschung.

Damit das Bestellformular nicht automatisiert missbraucht wird, zählen wir die Bestellversuche je IP-Adresse in einem Zeitfenster. Dafür speichern wir die IP-Adresse zusammen mit einem Zähler. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld und eine Mindestausfüllzeit; beides erzeugt keine gespeicherten Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Bestellfluten und Formular-Bots abzuwehren. Der Eintrag wird spätestens nach 24 Stunden gelöscht, eine Auswertung über die reine Zählung hinaus findet nicht statt. Ein Captcha oder ein externer Bot-Schutz kommt bewusst nicht zum Einsatz.

Im Zusammenhang mit einer Bestellung versenden wir:

• eine strukturierte Bestell-E-Mail an unsere Produktion mit Positionen, Beträgen sowie Rechnungs- und Lieferanschrift,
• eine Bestellbestätigung an Sie mit Bestellnummer, Bankverbindung und Upload-Link,
• eine Benachrichtigung an unsere Produktion, sobald Ihre Druckdaten vollständig eingegangen und geprüft sind,
• anlassbezogen Nachrichten zu einer Stornierung oder zu einer abgewiesenen Datei.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche Nachrichten versenden wir nicht.

Bis eine Nachricht zugestellt ist, liegt sie in einem Postausgang auf unserem Server, damit sie bei einer Störung automatisch erneut zugestellt werden kann. Empfängeradresse und Inhalt werden dort nach 90 Tagen entfernt; erhalten bleiben nur Zustellstatus und Zeitpunkte.

Für den Versand nutzen wir den Mailserver unseres Betreibers. Sobald der Zugang endgültig feststeht, ergänzen wir hier Name und Anschrift des Dienstleisters; besteht ein Auftragsverhältnis, liegt ein Vertrag nach Art. 28 DSGVO vor.

Nach der Bestellung laden Sie Ihre Druckdaten über einen persönlichen Link hoch. Wir speichern die Datei selbst sowie Dateiname, Dateigröße, Dateityp, eine Prüfsumme, das Ergebnis der Virenprüfung und den Zeitpunkt des Uploads. Je Bestellung sind bis zu 10 Dateien mit je bis zu 512 MB möglich.

Welche Inhalte Ihre Druckdaten enthalten, bestimmen ausschließlich Sie. Enthalten sie personenbezogene Daten, etwa Portraits oder Namen auf einem Schild, verarbeiten wir diese allein zur Ausführung Ihres Auftrags.

Jede hochgeladene Datei wird auf unserem eigenen Server mit einer lokal installierten Schadsoftware-Erkennung geprüft. Dabei werden keine Daten an Dritte übertragen. Archive öffnen wir nicht und sehen sie nicht durch; geprüft wird ausschließlich die Archivdatei als Ganzes. Wird Schadsoftware erkannt, löschen wir die Datei sofort und informieren Sie. Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. b DSGVO, für die Virenprüfung Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Sicherheit unserer Systeme und der Systeme unserer Produktion.

Druckdaten löschen wir spätestens 60 Tage nach dem Upload automatisch, bei einer Stornierung sofort. Dabei werden auch Dateiname und Prüfsumme entfernt. Bewahren Sie Ihre Originaldateien deshalb bitte selbst auf.

Ihre Daten erhalten ausschließlich:

• der oben genannte Hoster als Auftragsverarbeiter (Betrieb von Server, Datenbank und Dateiablage),
• der E-Mail-Dienstleister, über den unsere Nachrichten versendet werden,
• das mit dem Versand beauftragte Logistikunternehmen, soweit für die Zustellung Ihrer Ware erforderlich,
• Steuerberatung und Finanzverwaltung im Rahmen gesetzlicher Pflichten sowie Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Bestelldaten und Druckdaten werden innerhalb des oben genannten Unternehmens an die eigene Produktion weitergegeben. Eine Übermittlung an ein anderes Unternehmen findet insoweit nicht statt.

Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt. Ihre Daten werden nicht verkauft und nicht für Werbezwecke Dritter genutzt.

Gelöscht wird automatisch, gesteuert über eine regelmäßig laufende Aufräumroutine. Es gelten folgende Fristen:

Unabhängig davon bewahren wir Unterlagen auf, für die eine gesetzliche Aufbewahrungspflicht besteht, insbesondere Handelsbriefe und steuerlich relevante Belege nach § 257 HGB und § 147 AO. Für diese Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

Von Datenbank und Dateiablage erstellen wir Sicherungskopien, damit ein technischer Ausfall nicht zum Verlust Ihres Auftrags führt. Sicherungskopien lassen sich nicht einzeln bearbeiten. Eine Löschung wirkt dort deshalb nicht sofort, sondern durch das Überschreiben älterer Stände.

Der älteste vorgehaltene Stand ist höchstens 35 Tage alt. Spätestens danach ist ein gelöschter Datensatz auch aus allen Sicherungskopien verschwunden. Wird eine Sicherung eingespielt, starten wir die Löschroutine sofort erneut, damit bereits abgelaufene Fristen wieder greifen.

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine Nachricht an vertrieb@megadruck.de genügt. Bitte geben Sie, soweit vorhanden, Ihre Bestellnummer an, damit wir Ihre Anfrage zuordnen können. Auf Wunsch löschen oder anonymisieren wir eine Bestellung auch vor Ablauf der oben genannten Fristen, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.

Haben Sie ein Kundenkonto, können Sie es ohne Nachricht an uns selbst löschen: unter Konto, Sicherheit. Ihre Anschriften ändern Sie dort unter Konto, Adressen.

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Die als Pflicht gekennzeichneten Angaben brauchen wir, um einen Vertrag mit Ihnen schließen und ausführen zu können. Ohne sie können wir eine Bestellung nicht annehmen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir führen keine Bonitätsprüfung durch.

Wir passen diese Erklärung an, sobald sich die beschriebenen Verarbeitungen ändern, etwa durch neue Funktionen im Shop. Es gilt jeweils die hier veröffentlichte Fassung. Wesentliche Änderungen erkennen Sie am Stand oben auf dieser Seite.

Die technischen und organisatorischen Maßnahmen, mit denen wir Ihre Daten schützen, sind im Verzeichnis unserer Verarbeitungstätigkeiten dokumentiert. Fragen dazu beantworten wir gern über die Seite Kontakt.