Datenschutz

Auf einen Blick: Ihre Angaben verwenden wir insbesondere für den Betrieb unserer Website, die Gestaltung und Herstellung von Druckprodukten, die Bezahlung, die Lieferung und die Kommunikation mit Ihnen. Für einwilligungspflichtige Analyse- und Werbetechnologien benötigen wir Ihre Einwilligung.

Abschnitt 01

Welche Daten wir verarbeiten

Überblick zu Datenarten und betroffenen Personen.

Je nach Nutzung unserer Website und unseres Onlineshops verarbeiten wir Bestands- und Kontaktdaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), Bestell- und Vertragsdaten (z. B. Produkte, Mengen, Preise, Lieferanschriften, Rechnungen), Zahlungsinformationen (z. B. Zahlungsstatus und Transaktionskennungen), Gestaltungs- und Inhaltsdaten (z. B. hochgeladene Fotos, selbst eingegebene Texte und Druckvorlagen) sowie technische Nutzungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe).

Betroffen sind insbesondere Websitebesucher, Kunden, Empfänger von Waren, Ansprechpartner von Geschäftspartnern und Personen, die mit uns Kontakt aufnehmen. Soweit Nutzer Druckvorlagen mit Informationen über andere, lebende Personen gestalten, können auch diese Personen von der Verarbeitung betroffen sein.

Wir verarbeiten diese Daten, um die Website bereitzustellen, Bestellungen abzuwickeln, Druckerzeugnisse herzustellen, Zahlungen und Lieferungen zu organisieren, Anfragen zu bearbeiten, gesetzliche Pflichten zu erfüllen und – soweit erlaubt – unser Angebot zu verbessern oder Werbung auszuspielen.

Abschnitt 02

Rechtsgrundlagen und Erforderlichkeit

Auf welcher rechtlichen Grundlage personenbezogene Daten verarbeitet werden.

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung sowie vorvertragliche Anfragen und Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Verpflichtungen, etwa steuer- und handelsrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere IT-Sicherheit, Betrugsprävention, Bearbeitung von Anfragen und geordneter Geschäftsbetrieb, soweit die Interessenabwägung dies trägt.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für einwilligungspflichtige Analyse- und Marketingtechnologien oder Newsletter.
• Art. 9 Abs. 2 DSGVO: sofern ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine zulässige Ausnahme besteht.

Pflichtangaben im Bestellprozess benötigen wir für den Vertragsabschluss beziehungsweise die Vertragsabwicklung. Werden die erforderlichen Angaben nicht bereitgestellt, kann die jeweilige Bestellung möglicherweise nicht durchgeführt werden. Freiwillige Angaben sind entsprechend gekennzeichnet.

Soweit die Speicherung oder das Auslesen von Informationen auf Endgeräten betroffen ist, beachten wir ergänzend § 25 TDDDG. Nicht erforderliche Technologien setzen wir nur mit der hierfür notwendigen Einwilligung ein.

Abschnitt 03

Bereitstellung der Website und Server-Logfiles

Technische Verarbeitung beim Besuch der Website.

Beim Aufruf unserer Website können technisch erforderliche Zugriffsdaten verarbeitet werden, darunter aufgerufene URL, Zeitpunkt des Zugriffs, IP-Adresse, Browser- und Geräteinformationen, Referrer-Adresse und technische Statusmeldungen. Diese Daten dienen insbesondere der Auslieferung der Website sowie der Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Onlineangebot). Hosting- und technische Dienstleister können diese Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten.

Server-Logfiles werden nach der bisher dokumentierten Regelung grundsätzlich nach spätestens sieben Tagen gelöscht, soweit eine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Abschnitt 04

Cookies und Einwilligungsmanagement

Notwendige Shop-Funktionen und optionale Analyse-/Marketingtechnologien.

Wir verwenden technisch notwendige Technologien beispielsweise für Warenkorb, Sitzung, Anmeldung und Sicherheitsfunktionen. Soweit das Speichern oder Auslesen von Informationen auf Ihrem Gerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, kann dies gemäß § 25 Abs. 2 TDDDG ohne zusätzliche Einwilligung zulässig sein.

Für nicht notwendige Technologien, insbesondere einwilligungspflichtige Reichweitenmessung oder personalisierte Werbung, holen wir vor deren Einsatz eine Einwilligung ein. Grundlage für die anschließende personenbezogene Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Einzelheiten zu eingesetzten Cookies und ähnlichen Technologien, insbesondere zu ihren Anbietern, Zwecken und Laufzeiten, finden Sie in den Datenschutzeinstellungen unserer Website. Dort können Sie Ihre Auswahl ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

Abschnitt 05

Onlineshop, Gestaltung und Bestellung

Datenverarbeitung im Karteneditor und während der Vertragsabwicklung.

Wenn Sie individuell gestaltete Karten oder andere Druckprodukte gestalten, verarbeiten wir die hierfür eingegebenen Texte, Fotos, Gestaltungseinstellungen sowie die für Bestellung, Druck und Versand erforderlichen Angaben. Die Daten werden zur Herstellung und Lieferung der gewünschten Produkte und zur Bearbeitung möglicher Rückfragen genutzt (Art. 6 Abs. 1 lit. b DSGVO).

Im Online-Editor können Sie Ihre Gestaltung vor der Bestellung überprüfen. Die fertig erstellten Druckdaten werden nach der Bestellung ohne zusätzliche manuelle inhaltliche Kontrolle zur Produktion übermittelt. Für die technische Herstellung können beteiligte Produktionsdienstleister im erforderlichen Umfang Zugriff auf Druckdaten erhalten.

Bitte berücksichtigen Sie beim Hochladen von Fotos und bei Texteingaben die Rechte anderer Personen. Werden Informationen über lebende Dritte in den Vorlagen verwendet, können insbesondere Persönlichkeits- und Datenschutzrechte berührt sein.

Bestellungen sind mit oder ohne Kundenkonto möglich. Bei registrierten Nutzern verarbeiten wir zusätzlich die zur Kontoführung notwendigen Anmeldedaten und zeigen die Bestellhistorie an. Die Rechtsgrundlage für die Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Für Rechnungsstellung, Nachweis- und Aufbewahrungspflichten verarbeiten wir die erforderlichen Geschäftsunterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Abschnitt 06

Zahlungsabwicklung

PayPal, Karten­zahlung und Klarna.

In unserem Shop stehen PayPal, Kreditkarte/Debitkarte und Klarna zur Verfügung. Zur technischen Zahlungsabwicklung setzen wir Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, ein. Abhängig von der gewählten Zahlungsart können auch PayPal, Klarna und beteiligte Kartenunternehmen personenbezogene Daten erhalten. Zur Zahlungsabwicklung werden die hierfür erforderlichen Bestell-, Kontakt- und Transaktionsinformationen an die beteiligten Anbieter übermittelt. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO.

Bei Klarna können je nach Verfügbarkeit Sofortzahlung, Rechnungskauf und gegebenenfalls Ratenzahlung angeboten werden. Klarna kann zur Abwicklung und Prüfung der jeweils gewählten Zahlungsart eigene Datenverarbeitungen, insbesondere Identitäts- oder Bonitätsprüfungen, durchführen. Hierüber informiert Klarna in seinen eigenen Datenschutzinformationen.

Weitere Informationen finden Sie bei Mollie, PayPal und Klarna.

Wir verarbeiten insbesondere Zahlungsstatus, Rechnungsbetrag, Transaktionskennungen und gegebenenfalls Informationen zur Bearbeitung von Rückerstattungen.

Abschnitt 07

Herstellung, Versand und Empfänger

Übermittlung notwendiger Versand- und Empfängerdaten.

Zur Herstellung und Auslieferung der bestellten Produkte übermitteln wir die hierfür erforderlichen Angaben an unsere Produktions-, Versand- und Logistikpartner. Hierzu können Namen, Lieferanschriften, Sendungsinformationen und – soweit notwendig – Kontaktdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Bestellungen mit mehreren Lieferanschriften verarbeiten wir die hierfür angegebenen Empfängerdaten. Bei Lieferungen in Länder außerhalb der EU/des EWR (z. B. Schweiz, Norwegen, Großbritannien und Ukraine) können Daten zur Versand- und Zollabwicklung auch an dortige Empfänger oder zuständige Stellen übermittelt werden. Rechtsgrundlage hierfür ist regelmäßig die Vertragserfüllung; für gegebenenfalls erforderliche Drittlandübermittlungen gelten die gesetzlichen Voraussetzungen, insbesondere Art. 44 ff. DSGVO.

Abschnitt 08

Kundenservice, Reklamationen und Kontakt

Bearbeitung von Nachrichten, Reklamationen und Rücksendungen.

Wenn Sie uns per E-Mail, telefonisch oder über bereitgestellte Kontaktmöglichkeiten ansprechen, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage, um diese zu beantworten. Bei vertragsbezogenen Anfragen beruht dies regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO; im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Zur Bearbeitung von Reklamationen oder der freiwilligen Geld-zurück-Garantie verarbeiten wir insbesondere Bestelldaten, Korrespondenz, gegebenenfalls übermittelte Fotos von Druckmängeln, Rücksendungs- und Erstattungsinformationen. Die Daten werden nur so lange aufbewahrt, wie sie hierfür oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.

Abschnitt 09

Newsletter und werbliche Kommunikation

Informationen über Produkte und Angebote, wenn entsprechende Angebote genutzt werden.

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben, um Ihnen Nachrichten zu unseren Angeboten zuzusenden. Für einwilligungsbedürftige Newsletter erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, beispielsweise über einen Abmeldelink im Newsletter.

Soweit wir Bestandskunden unter den Voraussetzungen des § 7 Abs. 3 UWG per E-Mail über eigene ähnliche Waren oder Dienstleistungen informieren, erfolgt die datenschutzrechtliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einer solchen Nutzung können Sie jederzeit widersprechen.

Bei einer Newsletter-Anmeldung können Anmelde- und Bestätigungszeitpunkte sowie technische Protokolldaten gespeichert werden, um die Einwilligung nachweisen zu können.

Abschnitt 10

Analyse, Google-Dienste und Onlinewerbung

Datenschutz beim Einsatz von Analyse- und Werbetechnologien.

Google Tag Manager

Für die technische Verwaltung von Website-Tags kann Google Tag Manager (Google Ireland Limited) eingesetzt werden. Über diese Lösung können weitere Analyse- und Marketingdienste eingebunden sein. Welche Daten dabei an Google oder weitere Anbieter übermittelt werden, hängt von der konkreten Implementierung ab. Einwilligungsbedürftige Tags werden erst nach erteilter Einwilligung aktiviert.

Google Analytics

Soweit Google Analytics eingesetzt wird, können – nach entsprechender Einwilligung – Informationen über die Nutzung unseres Onlineangebots verarbeitet werden, etwa Seitenaufrufe, Geräteinformationen und Nutzungsinteraktionen. Die Verarbeitung dient der Analyse und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen des § 25 TDDDG.

Google Ads und Remarketing

Soweit wir Google Ads, Conversion-Messung oder Remarketing einsetzen, können nach Ihrer Einwilligung Nutzungs- und Interaktionsdaten verarbeitet werden, um Werbemaßnahmen auszuwerten oder Anzeigen zu personalisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Informationen zum Datenschutz von Google finden Sie unter policies.google.com/privacy.

Meta-/Facebook-Pixel

Soweit das Meta-Pixel eingesetzt wird, können nach erteilter Einwilligung Nutzungsereignisse verarbeitet werden, um die Wirksamkeit von Werbung zu messen und Zielgruppen zu bilden. Anbieter ist insbesondere Meta Platforms Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

Abschnitt 11

Bewertungs- und Feedbackdienste

Kundenbewertungen und Vertrauenssignale.

Soweit wir Dienste wie eKomi oder Google Verkäuferbewertungen einsetzen, können zur Einholung, Zuordnung und Darstellung von Bewertungen insbesondere Transaktionsdaten, technische Kennungen und gegebenenfalls Kontaktdaten verarbeitet oder an die jeweiligen Anbieter übermittelt werden.

Die konkrete Rechtsgrundlage hängt von der Einbindung ab: Zur Einholung freiwilliger Bewertungen können eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unter den gesetzlichen Voraussetzungen berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) einschlägig sein. Soweit für hierfür verwendete Technologien eine Endgeräte-Einwilligung erforderlich ist, wird diese zuvor eingeholt.

Abschnitt 12

Eingebundene Inhalte und Schutzfunktionen

Externe Videolinks und technische Schutzfunktionen.

Links zu YouTube-Videos im Magazin

In unseren Magazin- oder Ratgeberbeiträgen können wir auf Videos bei YouTube verlinken. Bei einem gewöhnlichen externen Textlink wird allein durch das Anzeigen des Links keine Verbindung zu YouTube hergestellt, solange keine externen Vorschauen oder Skripte nachgeladen werden. Wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen YouTube auf. Dabei verarbeitet YouTube beziehungsweise Google personenbezogene Daten nach den eigenen Datenschutzbestimmungen, beispielsweise Ihre IP-Adresse und weitere Nutzungsinformationen.

Sollten YouTube-Videos künftig unmittelbar auf unserer Website eingebettet werden, muss die technische Einbindung gesondert geprüft werden. Die Übertragung personenbezogener Daten beziehungsweise der Einsatz nicht erforderlicher Speicher- oder Auslesetechnologien darf dann nicht ohne die erforderliche Rechtsgrundlage und gegebenenfalls vorherige Einwilligung erfolgen. Eine datenschutzfreundliche Lösung ist die Aktivierung des Videos erst nach bewusster Freigabe durch die Besucher.

Schutz vor automatisierten Anfragen

Sofern wir einen externen Dienst wie Google reCAPTCHA zum Schutz von Formularen einsetzen, können dabei technische Informationen an den Dienstanbieter übermittelt werden. Die jeweilige Rechtsgrundlage und etwaige Einwilligungspflichten sind anhand der tatsächlich genutzten Schutzfunktion zu prüfen.

Datenschutzhinweise für YouTube und Google: Google-Datenschutzerklärung.

Abschnitt 13

Soziale Netzwerke und Affiliate-Programme

Unsere Profile bei Instagram, Facebook und Pinterest sowie Partnerverlinkungen.

Unsere Social-Media-Auftritte

Wir unterhalten Unternehmensprofile bei Instagram, Facebook und Pinterest. Dort informieren wir über unsere Angebote, veröffentlichen Beiträge und können mit Interessenten und Kunden kommunizieren. Wenn Sie mit uns über diese Plattformen Kontakt aufnehmen, unsere Beiträge kommentieren oder mit unserem Profil interagieren, können wir insbesondere Ihren dort verwendeten Profilnamen, die von Ihnen mitgeteilten Inhalte und gegebenenfalls weitere öffentlich sichtbare Profilangaben verarbeiten. Wir verwenden diese Informationen zur Beantwortung von Anfragen, Kommunikation, Pflege unserer Unternehmensauftritte und gegebenenfalls zur Bearbeitung vertragsbezogener Anliegen. Rechtsgrundlage ist abhängig vom Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Plattformbetreiber verarbeiten beim Besuch ihrer Dienste daneben personenbezogene Daten in eigener Verantwortung, beispielsweise Nutzungs-, Geräte- und Verbindungsdaten. Dies kann auch erfolgen, wenn Sie dort kein eigenes Konto besitzen. Wir haben auf diese Verarbeitung durch die Anbieter nur begrenzten Einfluss. Soweit uns die Plattformen statistische Auswertungen über Reichweite und Interaktionen bereitstellen, nutzen wir diese zur Bewertung und Verbesserung unserer Inhalte und Öffentlichkeitsarbeit.

Instagram und Facebook (Meta)

Instagram und Facebook sind Angebote von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland. Soweit für unsere Facebook-Seite sogenannte Seiten-Insights erstellt werden, kann für die zugrunde liegende Verarbeitung eine gemeinsame Verantwortlichkeit von Meta und uns nach Art. 26 DSGVO bestehen. Einzelheiten enthalten die Vereinbarungen zu Seiten-Insights. Für die weitere Datenverarbeitung durch Meta, einschließlich etwaiger Übermittlungen in Drittländer, gelten die Datenschutzrichtlinien von Meta.

Pinterest

Wir sind auch auf Pinterest vertreten. Dort können Sie unsere Inhalte ansehen, speichern und mit ihnen interagieren. Dabei können wir die von Ihnen öffentlich bereitgestellten Interaktionen und Nachrichten bearbeiten sowie gegebenenfalls Statistiken zu unseren veröffentlichten Inhalten erhalten. Für die Datenverarbeitung innerhalb der Pinterest-Plattform gelten zusätzlich die Datenschutzbestimmungen des Anbieters. Für Personen im Europäischen Wirtschaftsraum nennen diese insbesondere Pinterest Europe Ltd. und Pinterest, Inc. als Verantwortliche. Weitere Informationen finden Sie in den Datenschutzrichtlinien von Pinterest.

Wenn Sie Ihre Rechte hinsichtlich der von uns verarbeiteten Daten geltend machen möchten, können Sie sich an die oben genannten Kontaktstellen wenden. Für Datenverarbeitungen, die ausschließlich durch die Plattformbetreiber erfolgen, können Sie sich auch direkt an diese wenden. Gewöhnliche Links zu unseren Social-Media-Profilen übertragen beim bloßen Anzeigen der Links keine Daten an die Plattformen, sofern nicht zusätzlich externe Elemente geladen werden. Eingebettete Feeds, Pins oder Social Plugins können dagegen bereits beim Laden der Seite Datenübertragungen auslösen und erfordern eine gesonderte Prüfung und gegebenenfalls Einwilligung.

Soweit wir weitere Affiliate-Partnerprogramme wie AWIN einsetzen, können die betreffenden Partnerlinks ebenfalls Kennungen zur Zuordnung vermittelter Käufe enthalten. Art, Umfang und Rechtsgrundlage etwaiger Datenübermittlungen und Trackingtechnologien richten sich nach der konkreten technischen Einbindung. Einwilligungspflichtige Technologien werden nur nach entsprechender Einwilligung eingesetzt.

Abschnitt 14

Interne Organisation und Microsoft 365

Bearbeitung und Sicherung von Geschäftsunterlagen.

Für die interne und externe Kommunikation sowie gegebenenfalls gemeinsame Bearbeitung, Speicherung und Sicherung von Unterlagen verwenden wir Microsoft 365 (insbesondere Teams, OneDrive und SharePoint) von Microsoft Ireland Operations Limited. Dabei können Namen, Kontaktdaten, Kommunikationsinhalte, Dateien und technische Protokolldaten verarbeitet werden.

Abhängig vom Zweck erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Die Beteiligung von Dienstleistern erfolgt auf Grundlage der jeweils erforderlichen vertraglichen Datenschutzvereinbarungen, insbesondere Art. 28 DSGVO. Etwaige Drittlandübermittlungen richten sich nach den gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Auch im Rahmen von Finanzbuchhaltung, Steuerberatung und Verwaltung können Daten an berechtigte Empfänger übermittelt werden, wenn dies zur Vertragserfüllung, Wahrung berechtigter Interessen oder Erfüllung rechtlicher Pflichten notwendig ist.

Abschnitt 15

Bewerbungen sowie Kommentare

Weitere in der bisherigen Erklärung beschriebene Funktionen.

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen und Kontaktdaten zum Zweck des Bewerbungsverfahrens. Maßgebliche Rechtsgrundlagen sind insbesondere § 26 BDSG sowie, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO. Falls ein Arbeitsverhältnis nicht zustande kommt, löschen wir Bewerbungsdaten grundsätzlich nach Ablauf der erforderlichen Fristen; grundsätzlich nach sechs Monaten, sofern eine längere Aufbewahrung nicht ausnahmsweise zulässig oder erforderlich ist.

Sofern unsere Website eine Kommentar- oder Beitragsfunktion anbietet, können eingegebene Inhalte und technische Daten zur Veröffentlichung, Moderation, Missbrauchsvermeidung und IT-Sicherheit verarbeitet werden. Die Rechtsgrundlagen richten sich nach Art und Zweck der jeweiligen Verarbeitung.

Abschnitt 16

Empfänger und Übermittlungen in Drittländer

Wann externe Dienstleister Zugang zu personenbezogenen Daten erhalten.

Im notwendigen Umfang können Daten an Hosting- und IT-Dienstleister, Druck- und Produktionspartner, Versand- und Logistikunternehmen, Zahlungsdienstleister, Buchhaltung, Steuerberatung und – soweit die jeweiligen Funktionen verwendet werden – Analyse-, Werbe- oder Bewertungsanbieter übermittelt werden.

Bei Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Anbieter Daten eigenverantwortlich verarbeiten, gelten auch deren Datenschutzhinweise.

Eine Übermittlung von Daten außerhalb der EU beziehungsweise des EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere bei Vorliegen eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Ausnahme. Auf Anfrage informieren wir über die im Einzelfall einschlägigen Schutzmechanismen.

Abschnitt 17

Speicherdauer und Löschung

Wie lange personenbezogene Daten grundsätzlich gespeichert werden.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungs- beziehungsweise Nachweispflichten entgegenstehen. Danach werden Daten gelöscht oder – soweit gesetzlich geboten – für andere Zwecke gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt.

Für handels- und steuerrechtliche Unterlagen gelten je nach Dokumentenkategorie insbesondere zehn Jahre (beispielsweise für bestimmte Bücher und Abschlüsse), acht Jahre (insbesondere für Buchungsbelege) oder sechs Jahre (beispielsweise für Handels- und Geschäftsbriefe). Maßgeblich sind die jeweils geltenden gesetzlichen Vorgaben und der konkrete Beginn der Aufbewahrungsfrist.

Kundenkonten werden nach einer beantragten Löschung grundsätzlich beendet; Daten, die noch für die Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind, können für die jeweils zulässige Dauer weiter gespeichert werden. Für Cookies und Drittanbieterdienste gelten die in der eingesetzten Einwilligungslösung beziehungsweise bei den Anbietern dokumentierten Laufzeiten.

Abschnitt 18

Ihre Rechte nach der DSGVO

Auskunft, Berichtigung, Löschung und weitere Rechte.

• Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung im Rahmen der gesetzlichen Voraussetzungen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO).
• Widerspruch gegen bestimmte Verarbeitungen, insbesondere Direktwerbung (Art. 21 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können Ihre Datenschutzanliegen an service@karten-paradies.de oder an die oben genannte Kontaktadresse unseres Datenschutzbeauftragten richten.

Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unser Unternehmen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig.

Abschnitt 19

Datensicherheit und Aktualisierung

Schutz Ihrer Daten und Änderungen dieser Hinweise.

Wir treffen nach Maßgabe des Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch und unzulässige Veränderungen zu schützen. Diese Maßnahmen berücksichtigen unter anderem den Stand der Technik, das Verarbeitungsrisiko und die Art der gespeicherten Daten.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich rechtliche Anforderungen, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.