Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf labelty.com ist:

Hummel GmbH u. Co. KG · Hutwiesenstraße 20 · 71106 Magstadt · Deutschland

Telefon: +49 7159 402-249 · Telefax: +49 7159 402-277 · E-Mail: hummel@hummel-print.com

Registergericht: Amtsgericht Stuttgart, HRA 240514 · USt-IdNr.: DE145141656 · Vertreten durch die Hummel Beteiligungsgesellschaft mbH (HRB 240306), Geschäftsführer Hans-Michael Hummel.

Unsere Datenschutzbeauftragte ist Patricia Rühle. Sie erreichen sie unter der oben genannten Anschrift mit dem Zusatz "Datenschutzbeauftragte" oder per E-Mail an datenschutz@hummel-print.com.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des BDSG und des TDDDG. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für nicht notwendige Cookies oder den Newsletter. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Bestellungen, Kundenkonten und Anfragen zur Vertragsanbahnung.

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten.

Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, etwa am sicheren und stabilen Betrieb der Website, an der Abwehr von Missbrauch sowie an der Kommunikation mit Interessenten. Ihr Widerspruchsrecht nach Art. 21 DSGVO finden Sie in Abschnitt 22.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Sollten wir Ihre Daten künftig für einen anderen als den ursprünglichen Zweck verarbeiten wollen, informieren wir Sie vor dieser Weiterverarbeitung gemäß Art. 13 Abs. 3 DSGVO über den neuen Zweck und die weiteren hierfür maßgeblichen Informationen.

Sie können unsere Website aufrufen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf werden jedoch technisch notwendige Zugriffsdaten an den Server übermittelt und in Server-Logfiles gespeichert: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Zweck der Verarbeitung ist der sichere und störungsfreie Betrieb der Website, die Fehleranalyse sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung von Verfügbarkeit und Sicherheit unseres Angebots. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Website und das dahinterliegende Shopsystem werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben, die als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig ist. Die Server stehen in Deutschland; eine Übermittlung in Drittstaaten findet im Rahmen des Hostings nicht statt.

Auf unserer Website setzen wir Cookies und vergleichbare Technologien (localStorage und sessionStorage) ein. Technisch notwendig und damit ohne Einwilligung zulässig sind: die Sitzungs- und Warenkorbverwaltung des Shopsystems (Cookies mit der Vorsilbe "sw-", insbesondere sw-context-token, sw-sales-channel-id und die Kategorie- bzw. Sprachkennungen), die Speicherung Ihrer Cookie-Auswahl sowie die lokale Speicherung Ihres Merkzettels unter dem Schlüssel "labelty-wishlist", damit vorgemerkte Artikel auch ohne Anmeldung erhalten bleiben. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist insoweit § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und ähnlichen Technologien setzen wir ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Auswahl treffen Sie im Consent-Banner beim ersten Seitenaufruf; Sie können sie jederzeit über die Seite "Cookie-Einstellungen" ändern oder widerrufen. Der Widerruf ist damit ebenso einfach möglich wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, die als Auftragsverarbeiterin für uns tätig ist. Beim Laden des Dienstes werden Ihre IP-Adresse (gekürzt), Browser- und Geräteinformationen sowie Zeitpunkt und Umfang Ihrer Einwilligung verarbeitet und unter einer zufällig erzeugten Kennung gespeichert. Dies dient unserer gesetzlichen Nachweispflicht nach Art. 7 Abs. 1 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Der Einwilligungsnachweis wird für zwölf Monate gespeichert.

Sie können Cookies darüber hinaus jederzeit in den Einstellungen Ihres Browsers löschen oder deren Setzen generell einschränken. Bitte beachten Sie, dass in diesem Fall einzelne Funktionen des Shops nicht mehr uneingeschränkt zur Verfügung stehen.

Sie können bei uns ein Kundenkonto anlegen. Dabei verarbeiten wir Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Rechnungs- und Lieferanschriften sowie optional Firma, Telefonnummer und Umsatzsteuer-Identifikationsnummer. Zweck ist die Bereitstellung des Kontos mit Bestellhistorie, Adressverwaltung, Merkzettel und Abonnements.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir kein Kundenkonto führen. Sie können Ihr Kundenkonto jederzeit selbst im Bereich "Mein Konto" löschen oder uns per E-Mail dazu auffordern. Nach der Löschung entfernen wir Ihre Kontodaten; Daten aus bereits abgewickelten Bestellungen bleiben davon unberührt, solange gesetzliche Aufbewahrungsfristen bestehen (siehe Abschnitt 20).

Eine Bestellung ist auch ohne Kundenkonto als Gast möglich. In diesem Fall verarbeiten wir dieselben Bestelldaten, legen jedoch kein dauerhaftes Nutzerkonto an.

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestands- und Vertragsdaten: Name, Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Artikel einschließlich der von Ihnen im Konfigurator gewählten Spezifikationen, Bestell- und Zahlungsdaten sowie den Bestell- und Versandstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich.

Unser Shop läuft auf der Shopsoftware Shopware 6, die wir auf eigenen bzw. für uns betriebenen Servern in der Europäischen Union hosten. Es findet insoweit keine Übermittlung an die Shopware AG statt.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist, insbesondere an den Zahlungsdienstleister, das Warenwirtschaftssystem, Produktions- und Versandpartner sowie an Steuerberater und Finanzbehörden. Die einzelnen Empfänger sind in den folgenden Abschnitten und in Abschnitt 19 benannt.

Die Zahlungsabwicklung in unserem Shop erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie stehen Ihnen folgende Zahlarten zur Verfügung: Kreditkarte (Visa, Mastercard, American Express), PayPal, Überweisung, Klarna, Apple Pay, iDEAL, eps sowie – für Geschäftskunden – Rechnungskauf über Billie.

Wählen Sie eine dieser Zahlarten, werden Sie zur Zahlung an Mollie weitergeleitet bzw. die Zahlungsdaten werden unmittelbar an Mollie übermittelt. Verarbeitet werden dabei Bestell- und Rechnungsbetrag, Bestellnummer, Name, Anschrift, E-Mail-Adresse sowie die für die jeweilige Zahlart erforderlichen Zahlungsdaten. Ihre vollständigen Kreditkarten- oder Kontodaten erhalten wir dabei zu keinem Zeitpunkt; sie werden ausschließlich von Mollie und den beteiligten Zahlungsunternehmen verarbeitet.

Mollie und die jeweiligen Anbieter der gewählten Zahlart – insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Klarna Bank AB (publ), Schweden; Billie GmbH, Berlin; Apple Distribution International Ltd., Irland – sind hinsichtlich der Zahlungsabwicklung jeweils eigenständig Verantwortliche und unterliegen zusätzlich aufsichtsrechtlichen Pflichten, unter anderem zur Geldwäscheprävention und Betrugsabwehr. Je nach gewählter Zahlart kann eine Identitäts- oder Bonitätsprüfung unter Einbindung von Auskunfteien durchgeführt werden. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, für die aufsichts- und geldwäscherechtlichen Prüfungen Art. 6 Abs. 1 lit. c DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

Einzelheiten zur Verarbeitung durch Mollie entnehmen Sie bitte der Datenschutzerklärung von Mollie unter https://www.mollie.com/de/privacy sowie den Datenschutzhinweisen des von Ihnen gewählten Zahlungsanbieters.

Für Auftragsabwicklung, Lagerhaltung, Rechnungsstellung und Versandsteuerung setzen wir das Warenwirtschaftssystem Xentral der Xentral ERP Software GmbH, Viktoriastraße 3b, 86150 Augsburg, Deutschland ein, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. An Xentral werden Ihre Bestell- und Rechnungsdaten einschließlich Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer sowie Positions-, Preis- und Zahlungsinformationen übermittelt.

Aus Xentral heraus werden Ihnen außerdem die auftragsbezogenen Dokumente und Benachrichtigungen zugesandt, insbesondere Rechnungen, Lieferscheine und Versandbestätigungen. Der Versand dieser E-Mails ist im Shopsystem deaktiviert und erfolgt ausschließlich über das Warenwirtschaftssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Pflichten. Die Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet.

Ein Teil unserer individuell konfigurierten Druckprodukte wird durch spezialisierte Produktionspartner gefertigt und von dort direkt an Sie versandt. Hierfür übermitteln wir die für Fertigung und Zustellung erforderlichen Daten an die Comdatek GmbH, Rheinstr. 12, 41836 Hückelhoven, Deutschland.

Übermittelt werden dabei Bestell- und Positionsnummer, die Produktspezifikation (Artikelkennung, Format, Menge), ein Zugriffslink auf die zugehörigen Druckdaten sowie die Lieferanschrift bestehend aus Firma bzw. Ansprechpartner, Vor- und Nachname, Straße, Postleitzahl, Ort, Land und – sofern angegeben – Telefonnummer. Ihre E-Mail-Adresse wird nicht übermittelt. Aus der Produktion erhalten wir Sendungs- und Tracking-Informationen zurück, die wir Ihrem Auftrag zuordnen.

Für den Versand geben wir Ihre Lieferdaten außerdem an das jeweils beauftragte Transportunternehmen weiter. Im Paketversand sind dies die DPD Deutschland GmbH, Aschaffenburg, und die GLS Germany GmbH & Co. OHG, Neuenstein. Für Palettensendungen und Speditionsware beauftragen wir die Kühne + Nagel (AG & Co.) KG oder die Schmalz + Schön Logistics GmbH. Übermittelt werden dabei Name bzw. Firma, Lieferanschrift und die Sendungsdaten. Sofern Sie einer Sendungsbenachrichtigung zugestimmt haben, übermitteln wir hierfür zusätzlich Ihre E-Mail-Adresse oder Telefonnummer.

Rechtsgrundlage für diese Übermittlungen ist Art. 6 Abs. 1 lit. b DSGVO, für die Sendungsbenachrichtigung Art. 6 Abs. 1 lit. a DSGVO.

In unserem Online-Konfigurator können Sie Produkte individuell zusammenstellen und eigene Druckdaten hochladen. Die hochgeladenen Dateien werden auf unseren Servern gespeichert und mit Ihrem Warenkorb bzw. Ihrer Bestellung verknüpft. Zur Vorschau und Weiterverarbeitung werden die Dateien technisch ausgewertet (z. B. Format, Farbraum, Auflösung, Seitenanzahl). Für die Produktion wird die Datei über einen individuellen, nicht erratbaren Abruflink bereitgestellt, den unser Produktionspartner nutzt (siehe Abschnitt 9).

Bitte beachten Sie: Wir prüfen den Inhalt Ihrer Druckdaten nicht auf personenbezogene Inhalte. Sofern Ihre Druckdaten personenbezogene Daten Dritter enthalten – etwa Namen und Adressen bei personalisierten Etiketten –, sind Sie insoweit datenschutzrechtlich verantwortlich; wir verarbeiten diese Daten ausschließlich weisungsgebunden zur Herstellung Ihres Auftrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Druckdaten aus abgeschlossenen Aufträgen bewahren wir für die Dauer der Gewährleistung und für mögliche Nachbestellungen auf und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch löschen wir Ihre Druckdaten vorzeitig.

Geben Sie als Geschäftskunde eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission. Dazu übermitteln wir die von Ihnen angegebene Umsatzsteuer-Identifikationsnummer an die Schnittstelle der Europäischen Kommission und erhalten als Antwort die Information, ob die Nummer gültig ist, sowie gegebenenfalls den hinterlegten Firmennamen und die Firmenanschrift.

Die Prüfung ist erforderlich, um bei innergemeinschaftlichen Lieferungen die umsatzsteuerliche Behandlung korrekt vorzunehmen und die gesetzlich geforderten Nachweise zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerrechtlichen Vorschriften. Das Prüfergebnis speichern wir zwischen, um wiederholte Abfragen derselben Nummer zu vermeiden.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – regelmäßig Anrede, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Anfrage wird über unser Shopsystem verarbeitet und an unsere internen Fachbereiche weitergeleitet.

Die im Formular als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihr Anliegen zuordnen und beantworten zu können; ohne sie können wir die Anfrage nicht bearbeiten. Weitere Nachteile entstehen Ihnen nicht.

Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen mit geschäftlichem Bezug, die als Handels- oder Geschäftsbriefe gelten, bewahren wir entsprechend den gesetzlichen Fristen auf.

Sie können unseren E-Mail-Newsletter abonnieren. Für den Versand nutzen wir den Dienst CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, die als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig ist. Die Daten werden auf Servern in Deutschland bzw. der Europäischen Union verarbeitet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse wird diese zunächst im inaktiven Status bei CleverReach hinterlegt und Ihnen eine Bestätigungsmail zugesandt. Erst nach Ihrer Bestätigung über den darin enthaltenen Link wird der Eintrag aktiviert und Sie erhalten den Newsletter. Bestätigen Sie nicht, bleibt der Eintrag inaktiv und wird gelöscht. Zur Dokumentation der Anmeldung und als Nachweis gegen Missbrauch speichern wir neben Ihrer E-Mail-Adresse den Zeitpunkt der Anmeldung und der Bestätigung, Ihre bei der Anmeldung verwendete IP-Adresse, die Herkunft der Anmeldung sowie die Browserkennung (User-Agent) und übermitteln diese Angaben an CleverReach.

Die Angabe Ihrer E-Mail-Adresse ist für den Newsletterbezug erforderlich; ohne sie können wir Ihnen den Newsletter nicht zusenden. Weitere Nachteile entstehen Ihnen nicht.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG, für die Protokollierung der Anmeldung unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Sie können den Newsletter jederzeit abbestellen, entweder über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine formlose Nachricht an uns. Mit der Abmeldung erlischt Ihre Einwilligung; Ihre E-Mail-Adresse wird aus dem Verteiler entfernt und lediglich zur Verhinderung erneuter Zusendungen in einer Sperrliste vorgehalten.

Zur Verwaltung von Analyse- und Marketing-Tags setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Tag Manager selbst setzt keine Cookies und dient dazu, andere Dienste auszuspielen; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

Der Tag Manager wird erst geladen, nachdem Sie im Consent-Banner in die Kategorie Statistik oder Marketing eingewilligt haben. Zusätzlich setzen wir den Google Consent Mode v2 ein: Vor Ihrer Einwilligung sind sämtliche Speicher- und Werbezwecke auf "denied" gesetzt; erst mit Ihrer Einwilligung werden die jeweils freigegebenen Kategorien aktiviert.

Unabhängig davon legt unsere Website beim Seitenaufruf technische Kennzahlen in einer Datenschicht (dataLayer) im Speicher Ihres Browsers ab: Seitentyp, Produktkategorie, Sprache, Währung sowie die Angabe, ob Sie als Besucher, Gast oder angemeldeter Kunde unterwegs sind. Solange kein Tag geladen ist, verlassen diese Angaben Ihren Browser nicht. Wird nach Ihrer Einwilligung ein Tag aktiv, kann dieser auf die Datenschicht zugreifen.

Nach einem erfolgreich abgeschlossenen Kauf legen wir zusätzlich die Eckdaten Ihrer Bestellung in der Datenschicht ab: Bestellnummer, Gesamtbetrag, enthaltene Steuer, Versandkosten sowie die einzelnen Positionen mit Artikelnummer, Artikelbezeichnung, Einzelpreis und Menge sowie die bei der Bestellung angegebene E-Mail-Adresse. Name und Anschrift sind darin nicht enthalten. Die E-Mail-Adresse wird dabei ausschließlich über eine nicht rückrechenbare Einwegfunktion (sog. Hashing, SHA-256) verschlüsselt an Google übermittelt, um Käufe unseren Werbekampagnen genauer zuzuordnen (sogenannte erweiterte Conversions); im Klartext verlässt sie Ihren Browser nicht. Diese Angaben dienen der Erfolgsmessung unserer Werbekampagnen; auch sie verlassen Ihren Browser nur, wenn nach Ihrer Einwilligung ein entsprechender Tag geladen wurde.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Eine Übermittlung in die USA erfolgt gegebenenfalls auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework beziehungsweise auf Basis von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir bewerben unser Angebot in ChatGPT. Zur Erfolgsmessung dieser Anzeigen setzen wir das Mess-Pixel von OpenAI ein. Anbieterin für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Daten werden auch durch die Muttergesellschaft OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA verarbeitet.

Das Pixel wird erst geladen, nachdem Sie im Consent-Banner in die Kategorie Marketing eingewilligt haben. Bis dahin wird kein Skript von OpenAI geladen und es werden keine Cookies dieses Dienstes gesetzt. Widerrufen Sie Ihre Einwilligung, stellen wir die Messung unmittelbar ein.

Nach Ihrer Einwilligung legt das Pixel Kennungen in Cookies Ihres Browsers ab: eine Klick-Referenz (__oppref), die beim Aufruf unserer Seite über eine Anzeige an die Adresse angehängt wird, eine Browser-Kennung (__obref) sowie den Zustand Ihrer Einwilligung (__oaiq_consent). Übermittelt werden außerdem die jeweils aufgerufene Adresse, technische Angaben zu Ihrem Browser und Ihre IP-Adresse.

Das Pixel setzt den sogenannten automatischen erweiterten Abgleich ein. Dabei erkennt es selbstständig Kundendaten, die Sie auf unserer Website eingeben, etwa Ihre E-Mail-Adresse oder Ihre Telefonnummer. Diese Angaben werden noch in Ihrem Browser über eine nicht rückrechenbare Einwegfunktion (sogenanntes Hashing, SHA-256) verschlüsselt und ausschließlich in dieser Form an OpenAI übermittelt; im Klartext verlassen sie Ihren Browser nicht. Zweck ist die Zuordnung eines Kaufs zu einer Anzeige auch dann, wenn keine Klick-Kennung vorliegt.

Nach einem abgeschlossenen Kauf übermitteln wir zusätzlich von unserem Server aus die Eckdaten Ihrer Bestellung (sogenannte Conversions API), damit die Messung auch dann funktioniert, wenn das Pixel in Ihrem Browser blockiert wird. Übermittelt werden Bestellnummer, Zeitpunkt der Bestellung, Gesamtbetrag, Währung und die einzelnen Positionen mit Artikelnummer, Bezeichnung, Menge und Einzelpreis, die oben genannte Klick-Referenz sowie Ihre IP-Adresse und die Angaben zu Ihrem Browser. Zur genaueren Zuordnung übermitteln wir außerdem E-Mail-Adresse, Vor- und Nachname, Telefonnummer und Kundennummer; diese Angaben verschlüsseln wir ausschließlich über eine nicht rückrechenbare Einwegfunktion (Hashing, SHA-256), im Klartext übermitteln wir sie nicht. Postleitzahl, Ort und Land Ihrer Rechnungsanschrift übermitteln wir unverschlüsselt. Auch diese Meldung erfolgt ausschließlich dann, wenn Sie in die Kategorie Marketing eingewilligt haben.

Zweck der Verarbeitung ist die Messung und Optimierung unserer Werbung. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Verarbeitung findet auch in den USA statt. Sie erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, derzeit des EU-U.S. Data Privacy Framework, soweit das Unternehmen danach zertifiziert ist, oder unter Vereinbarung geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien können Sie bei uns anfordern.

Beim ersten Aufruf unserer Website speichern wir Informationen zur Herkunft Ihres Besuchs im Sitzungsspeicher (sessionStorage) Ihres Browsers: die verweisende Seite, die aufgerufene Einstiegsseite sowie – sofern in der URL enthalten – Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und Klick-Kennungen von Werbenetzwerken (gclid, msclkid, fbclid, oppref).

Diese im Sitzungsspeicher abgelegten Informationen verbleiben ausschließlich lokal in Ihrem Browser, werden von dort nicht an uns oder an Dritte übertragen und automatisch gelöscht, sobald Sie den Browser-Tab schließen. Zweck ist die technische Zuordnung Ihres Besuchs innerhalb einer Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots. Davon zu unterscheiden ist die Klick-Kennung oppref: Haben Sie in die Kategorie Marketing eingewilligt, wird sie zusätzlich vom Mess-Pixel verarbeitet und an OpenAI übermittelt; Einzelheiten dazu finden Sie in Abschnitt 15.

Auf dieser Webseite werden mit der SalesViewer®-Technologie der SalesViewer® GmbH auf Grundlage berechtigter Interessen des Webseitenbetreibers (Art. 6 Abs. 1 lit. f DSGVO) Daten zu Marketing-, Marktforschungs- und Optimierungszwecken gesammelt und gespeichert.

Hierzu wird ein javascript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener Daten und der entsprechenden Nutzung dient. Die mit dieser Technologie erhobenen Daten werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren.

Die im Rahmen von SalesViewer® gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie bitte diesen Link https://www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer® innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.

Schriftarten: Die auf unseren Seiten verwendeten Schriften sind lokal auf unserem Server eingebunden und werden zusammen mit der Seite ausgeliefert; eine Verbindung zu Servern von Google findet dabei nicht statt. Eine Ausnahme bildet der Web2Print-Editor: Wählen Sie dort eine Schrift für Ihr Motiv aus, wird die betreffende Schriftdatei zur Laufzeit von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nachgeladen. Dabei wird Ihre IP-Adresse an Google übermittelt.

Videos: Auf der Seite "Über uns" binden wir ein Video der Plattform Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA). Beim Aufruf der Seite wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Vimeo übermittelt und es können Cookies gesetzt werden. Sind Sie gleichzeitig bei Vimeo angemeldet, kann Vimeo den Besuch Ihrem Nutzerkonto zuordnen. Vimeo ist für diese Verarbeitung eigenständig verantwortlich; Näheres unter https://vimeo.com/privacy.

Rechtsgrundlage für beide Einbindungen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, andernfalls auf Basis von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Kartendienste und Social-Media-Plug-ins binden wir nicht ein.

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Dienstleister setzen wir nur ein, soweit dies erforderlich ist; sie sind vertraglich nach Art. 28 DSGVO verpflichtet, Ihre Daten ausschließlich weisungsgebunden zu verarbeiten und angemessene technische und organisatorische Maßnahmen zu treffen.

Empfängerkategorien sind: Hosting- und IT-Dienstleister; der Zahlungsdienstleister Mollie B.V. sowie die von Ihnen gewählten Zahlungsanbieter; die SalesViewer® GmbH zur Besuchererkennung; der Warenwirtschaftsanbieter Xentral ERP Software GmbH; Produktionspartner, insbesondere die Comdatek GmbH; Transport- und Logistikunternehmen; der Newsletter-Dienstleister CleverReach GmbH & Co. KG; der Consent-Management-Anbieter Usercentrics A/S; die Anbieter eingebundener externer Inhalte, namentlich Vimeo.com, Inc. und Google Ireland Limited; die OpenAI Ireland Limited zur Erfolgsmessung unserer Anzeigen in ChatGPT; Steuerberater und Wirtschaftsprüfer, an die wir aufgrund gesetzlicher Buchführungs- und Prüfpflichten übermitteln (Art. 6 Abs. 1 lit. c DSGVO); sowie Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Die Verarbeitung Ihrer Bestell-, Kunden- und Kommunikationsdaten findet innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt. Eine Übermittlung in die USA kommt bei den in Abschnitt 14, 15 und 18 genannten Diensten in Betracht (Google, OpenAI, Vimeo). Sie erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO – derzeit des EU-U.S. Data Privacy Framework – oder unter Vereinbarung geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien können Sie bei uns anfordern.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu eigenen Werbezwecken Dritter weiter.

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags- und Bestelldaten bewahren wir für die Dauer der gesetzlichen Gewährleistungs- und Verjährungsfristen auf. Rechnungen, Buchungsbelege und Handelsbriefe unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO; Rechtsgrundlage der weiteren Speicherung ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

Kontodaten löschen wir mit der Löschung Ihres Kundenkontos, Anfragedaten nach abschließender Bearbeitung, Newsletter-Daten mit Ihrer Abmeldung, Einwilligungsnachweise nach zwölf Monaten und Server-Logfiles nach spätestens 30 Tagen.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang.

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon 0711/615541-0, E-Mail poststelle@lfdi.bwl.de.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch einzulegen. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Der Widerspruch ist an keine Form gebunden; eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten genügt.

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt durchgängig verschlüsselt über TLS; Passwörter speichern wir ausschließlich als kryptografischen Hash. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann; ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Diese Datenschutzerklärung hat den Stand vom 8. September 2026.

Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.