Datenschutzerklärung

1. Verantwortlicher

1. (1)Verantwortlich für die Datenverarbeitung auf dieser Website ist die Donauprint GbR, Burgwaldring 1, 86697 Oberhausen / Kreut, vertreten durch Julian Lutz und Lukas Schläfer. E-Mail: info@donauprint.de, Telefon: +49 176 24270013.
2. (2)Donauprint Living ist eine Marke der Donauprint GbR. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.

3. Hosting und Server-Logfiles

1. (1)Diese Website wird auf einem von uns angemieteten Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Der Serverstandort liegt innerhalb der Europäischen Union. IONOS verarbeitet Daten als Auftragsverarbeiter für uns.
2. (2)Bei jedem Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Angaben zu Browser und Betriebssystem.
3. (3)Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Speicherung auf deinem Endgerät

Neben klassischen Cookies nutzen wir den lokalen Speicher deines Browsers. Beides fällt unter § 25 TDDG. Folgende Einträge werden gesetzt:

• dpl_locale (Cookie, 1 Jahr) — merkt sich deine Sprachwahl, damit du nicht bei jedem Seitenaufruf neu wählen musst.
• dpl.cart.v2 (Local Storage, unbegrenzt) — dein Warenkorb. Damit er einen Neuladen oder Browserneustart übersteht.
• dpl.wishlist.v1 (Local Storage, unbegrenzt) — deine Merkliste.
• dpl.consent.v1 (Local Storage, unbegrenzt) — deine Cookie-Entscheidung, damit wir dich nicht bei jedem Besuch erneut fragen.
• dpl.payment (Session Storage, bis zum Schließen des Tabs) — ein temporärer Verweis auf einen laufenden Zahlungsvorgang. Enthält keine Zahlungsdaten.

5. Einwilligungsverwaltung

1. (1)Beim ersten Besuch fragen wir, ob über die technisch notwendigen Einträge hinaus Statistik-, Marketing- oder externe Inhalte zugelassen werden dürfen. Die Ablehnung ist genauso leicht erreichbar wie die Zustimmung, und es ist nichts vorausgewählt.
2. (2)Rechtsgrundlage für die technisch notwendigen Einträge ist § 25 Abs. 2 Nr. 2 TDDG sowie Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen deine Einwilligung nach § 25 Abs. 1 TDDG und Art. 6 Abs. 1 lit. a DSGVO.
3. (3)Deine Entscheidung kannst du jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern oder widerrufen.

6. Keine Analyse- und Marketing-Werkzeuge im Einsatz

1. (1)Derzeit sind auf dieser Website keine Analyse-, Tracking- oder Marketing-Dienste eingebunden. Es findet keine Reichweitenmessung statt, es werden keine Profile gebildet, und es sind keine Dienste Dritter zu Werbezwecken eingebunden. Die Kategorien Statistik, Marketing und externe Inhalte im Einwilligungsdialog sind vorbereitet, aber unbelegt.
2. (2)Sollten solche Dienste künftig eingesetzt werden, werden sie ausschließlich nach vorheriger Einwilligung geladen und zuvor an dieser Stelle beschrieben.

7. Bestellabwicklung

1. (1)Für eine Bestellung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsanschrift, optional Firma und Telefonnummer sowie die bestellten Artikel, Beträge, die gewählte Versand- und Zahlungsart und einen etwaigen Gutscheincode.
2. (2)Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir eine Bestellung nicht ausführen.
3. (3)Ein Kundenkonto ist nicht erforderlich. Der gesamte Bestellvorgang läuft als Gastbestellung; es wird kein Konto und kein Passwort angelegt.
4. (4)Die Telefonnummer ist freiwillig und wird ausschließlich bei Rückfragen zur Lieferung verwendet.

8. Zahlungsabwicklung

1. (1)Bei Zahlung per PayPal werden die erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, übermittelt. Wir erhalten von dort lediglich eine Referenznummer des Vorgangs und die Information, ob die Zahlung erfolgreich war — keine Zahlungsdaten.
2. (2)Bei Vorkasse per Banküberweisung findet keine Übermittlung an einen Zahlungsdienstleister statt. Du beauftragst die Überweisung selbst bei deiner Bank; wir sehen anschließend lediglich den Zahlungseingang auf unserem Geschäftskonto mit dem von dir angegebenen Verwendungszweck.
3. (3)Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). PayPal ist insoweit eigener Verantwortlicher; für deren Verarbeitung gelten deren Datenschutzhinweise.
4. (4)Kreditkartenzahlung wird derzeit nicht angeboten. Sollte sie künftig eingeführt werden, wird der dann eingesetzte Dienstleister hier ergänzt.

9. Versand

1. (1)Zur Zustellung übermitteln wir Name und Lieferanschrift an den beauftragten Versanddienstleister (DHL). Sofern du eine Telefonnummer oder E-Mail-Adresse für Zustellbenachrichtigungen angegeben hast, werden auch diese übermittelt.
2. (2)Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. E-Mail-Versand und Bestellverfolgung

1. (1)Transaktions-E-Mails wie Bestellbestätigung, Zahlungsbestätigung und Versandbenachrichtigung versenden wir über unser eigenes Postfach beim Hosting-Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Ein zusätzlicher Versanddienstleister ist nicht eingebunden; die Daten verlassen die Europäische Union dabei nicht.
2. (2)Da kein Kundenkonto angelegt wird, erfolgt die Bestellverfolgung über Bestellnummer und E-Mail-Adresse. Beides muss übereinstimmen. Der Link zur Bestellbestätigung ist zusätzlich kryptografisch signiert, damit eine erratene Bestellnummer keine fremden Daten offenlegt.
3. (3)Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Individuelle Designanfragen und Datei-Uploads

1. (1)Über das Formular unter Individuelles Design verarbeiten wir Name, E-Mail-Adresse, optional die Telefonnummer, deine Nachricht sowie die von dir hochgeladenen Dateien (etwa STL, STEP, OBJ, 3MF, PDF oder Bilddateien).
2. (2)Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage und zur Erstellung eines Angebots. Kommt ein Auftrag zustande, werden sie zur Fertigung innerhalb der Donauprint GbR weiterverwendet. Eine Weitergabe an sonstige Dritte erfolgt nicht.
3. (3)Hochgeladene Dateien werden außerhalb des öffentlich erreichbaren Bereichs unter zufällig vergebenen Namen gespeichert und sind nicht über eine Internetadresse abrufbar.
4. (4)Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen beziehungsweise die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung in die Verarbeitung, die du im Formular erteilst, dokumentiert diesen Zweck zusätzlich.

12. Newsletter

1. (1)Für den Newsletter verwenden wir das Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Bis dahin versenden wir außer dieser einen Bestätigungsmail nichts an deine Adresse.
2. (2)Gespeichert werden deine E-Mail-Adresse, die gewählte Sprache sowie zum Nachweis der Einwilligung der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die bei der Anmeldung verwendete IP-Adresse. Der Bestätigungslink ist sieben Tage gültig; vom Bestätigungstoken wird nur ein Hashwert gespeichert.
3. (3)Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail. Nach der Abmeldung werden die Daten gelöscht, soweit sie nicht zum Nachweis der früheren Einwilligung benötigt werden.

13. Warenkorb, Merkliste und Suche

1. (1)Warenkorb und Merkliste werden ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen, solange du keine Bestellung abschickst. Löschst du die Websitedaten deines Browsers, sind beide verloren.
2. (2)Bei der Produktsuche wird der eingegebene Suchbegriff an unseren Server übermittelt, um passende Produkte zu ermitteln. Suchbegriffe werden nicht dauerhaft gespeichert und keiner Person zugeordnet.

14. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet kein Verbindungsaufbau zu Google Fonts oder einem anderen externen Schriftanbieter statt; deine IP-Adresse wird dabei also an keinen Dritten übermittelt.

15. Sicherheit

1. (1)Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Die Übertragung deiner Eingaben ist damit gegen Mitlesen durch Dritte geschützt.
2. (2)Zum Schutz vor automatisierten Massenanfragen begrenzen wir die Zahl der Zugriffe auf einzelne Funktionen wie Gutscheinprüfung, Bestellung, Suche und Designanfrage. Dafür wird die IP-Adresse kurzzeitig und ausschließlich im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

16. Speicherdauer

• Bestell- und Rechnungsdaten: zehn Jahre aufgrund der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
• Designanfragen und hochgeladene Dateien: bis zum Abschluss der Anfrage und darüber hinaus nur, soweit daraus ein Auftrag entstanden ist.
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
• Server-Logfiles: kurzfristig zur Störungs- und Missbrauchsanalyse.
• Lokal in deinem Browser gespeicherte Daten: bis du sie selbst löschst.

17. Übermittlung in Drittländer

Hosting, Datenbank und E-Mail-Versand laufen über Server innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer findet im Regelbetrieb nicht statt. Eine Ausnahme ist die Zahlung per PayPal: Dort können Daten auch außerhalb der Europäischen Union verarbeitet werden, wofür die Standardvertragsklauseln der Europäischen Kommission gelten.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern — etwa wenn künftig Analyse-Werkzeuge oder ein Kundenkonto eingeführt werden. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.