Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher: Eindruck Kehl, Inhaber Dirk Oßwald, Rheinstraße 63, 77694 Kehl, Deutschland. Telefon: 07851 955933. E-Mail: info@eindruck-kehl.de.

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch unserer Website und ihrer Shop-Subdomains, bei der Nutzung unseres Preisrechners und unserer Formulare, bei Anfragen, Kundenkonten und Bestellungen sowie bei der Kommunikation und Abwicklung von Veredelungsaufträgen. In unseren Kunden-, Team- und Mitarbeitershops sind wir Verkäufer gegenüber den jeweiligen Bestellern.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Kontaktdaten, Vertrags- und Bestelldaten sowie erforderliche technische Daten, um Anfragen zu beantworten, Angebote zu erstellen, Verträge anzubahnen und zu erfüllen, Waren zu veredeln, Zahlungen zuzuordnen und Bestellungen zu liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir mit Kontaktpersonen von Unternehmen oder Vereinen kommunizieren, die nicht selbst Vertragspartei sind, oder technisch notwendige Sicherheitsmaßnahmen durchführen, erfolgt dies auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Für gesetzliche Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Soweit im Einzelfall eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und Serverzugriffe

Unsere Website wird über netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, auf einem Server in Wien, Österreich, betrieben. Die technische Wartung erfolgt durch die TOPO GmbH, Brockenweg 2, 6060 Hall in Tirol, Österreich. Für die Auftragsverarbeitung bestehen entsprechende Verträge.

Bei Aufruf unserer Website können die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Informationen über den verwendeten Browser in Serverprotokollen verarbeitet werden. Dies ist erforderlich, um die Website auszuliefern, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz gegen Spam und Überlastung werden technische Zugriffsbeschränkungen eingesetzt. Die Übermittlung zwischen Browser und Website erfolgt verschlüsselt über HTTPS.

4. Kontaktformulare, Preisrechner und Anfragen

Bei Anfragen über Kontaktformular, Preisrechner, Teamshop-Anfrage und DTF-Meterware verarbeiten wir die vom Nutzer eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, Nachricht, Artikelmerkmale, Farben, Größen, Stückzahlen, Veredelungswünsche sowie erforderliche Datei-Anhänge. Bei Bedarf wird auch der Zeitpunkt einer übermittelten Erklärung dokumentiert.

Wir nutzen diese Angaben zur Anfragebearbeitung, Angebotserstellung, Klärung technischer Fragen und gegebenenfalls zur Auftragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei allgemeinen Kontaktanliegen Art. 6 Abs. 1 lit. f DSGVO.

5. Uploads von Logo-, Motiv- und Produktionsdateien

Im Preisrechner können bis zu drei Logo- oder Motivdateien ausgewählt und hochgeladen werden. Der Upload auf den Website-Server beginnt bereits bei der Dateiauswahl und kann daher vor dem eigentlichen Absenden der Anfrage erfolgen. Bei abgesandten Anfragen werden die Dateien an LAIMS weitergegeben; dafür können Datei-Anhänge oder Download-Links genutzt werden.

Im allgemeinen Kontaktformular können bis zu drei Dateien mit jeweils höchstens 5 MB übermittelt werden. Der DTF-Meter-Rechner öffnet ausgewählte Dateien zur Anzeige und Vermessung unmittelbar im Browser; bei dieser reinen Vermessungsfunktion werden die Dateien nicht an uns übertragen.

Dateien werden verwendet, um Motive zu prüfen, Angebote zu kalkulieren und beauftragte Produkte herzustellen. Bitte übermitteln Sie keine personenbezogenen Informationen, die für den Auftrag nicht erforderlich sind.

6. LAIMS und beteiligte technische Dienstleister

Wir setzen das Auftrags- und Warenwirtschaftssystem LAIMS für Anfragen, Angebote, Bestellungen, Produktionsfreigaben, Dokumente und die Bearbeitung von Kundenaufträgen ein. Technischer Betreiber und Auftragsverarbeiter ist die TOPO GmbH.

LAIMS nutzt Vercel für den Anwendungsbetrieb, Neon für die Datenbank, Upstash für Zwischenspeicherung und Sentry zur technischen Fehleranalyse. Für Anwendung, Datenbank und Zwischenspeicher ist die Region Frankfurt am Main vorgesehen. Im Rahmen technischer Wartung, Sicherheit, Support oder Fehleranalyse können weitere Zugriffs- und Protokolldaten anfallen. Aus dem Standort Frankfurt folgt nicht, dass sämtliche Verarbeitung ausschließlich innerhalb Deutschlands erfolgt.

Die genannten Dienstleister erhalten Daten nur, soweit dies für die jeweilige technische Aufgabe erforderlich ist. Grundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und die einschlägigen Auftragsverarbeitungsvereinbarungen.

7. Kundenkonten und Bestellungen in Shops

Für die Registrierung und Bestellung in unseren Shops verarbeiten wir die hierfür notwendigen Daten, insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Kontodaten zur Anmeldung, bestellte Artikel, Mengen, Größen, Personalisierungen, Preise, Lieferart und Zahlungsstatus. In einem Kundenkonto können Bestell- und Vertragsinformationen hinterlegt werden.

Bei Kunden-, Team- und Mitarbeitershops können uns Firmen, Vereine oder andere Organisationen Daten ihrer Mitarbeiter, Mitglieder oder Bestellberechtigten übermitteln, etwa um Zugänge zuzuordnen oder Bestellbudgets zu verwalten. Wir verarbeiten diese Angaben nur im für die jeweilige Shopfunktion und Vertragsabwicklung erforderlichen Umfang.

Für die Vertragsabwicklung gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten durch eine Organisation übermittelt werden und keine unmittelbare Vertragsbeziehung zu der betreffenden Person besteht, richtet sich die Verarbeitung nach dem jeweils einschlägigen berechtigten Interesse oder einer anderen gesetzlichen Grundlage. Eine Organisation, die Daten zu eigenen Zwecken verarbeitet, trägt hierfür selbst die datenschutzrechtliche Verantwortung.

8. Zahlungsabwicklung

Für Onlinezahlungen setzen wir Stripe ein. Zur Zahlungsabwicklung werden die erforderlichen Bestell-, Kontakt- und Zahlungsinformationen an Stripe und gegebenenfalls den für die gewählte Zahlungsart beteiligten Zahlungsdienstleister übermittelt. Wir erhalten die für die Zuordnung der Zahlung erforderlichen Informationen, insbesondere Betrag und Zahlungsstatus.

Die Verarbeitung zur Abwicklung der gewählten Zahlung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und Betrugsprävention können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Stripe kann je nach konkretem Verarbeitungsvorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln. Informationen zu Stripe: https://stripe.com/de/privacy.

9. E-Mail, Telefon und Versand von Auftragsnachrichten

Kontaktieren Sie uns telefonisch oder per E-Mail, verarbeiten wir die von Ihnen übermittelten Kontakt- und Inhaltsdaten zur Beantwortung und Abwicklung Ihres Anliegens. Unser geschäftliches E-Mail-Postfach wird über Microsoft 365 betrieben; als Anbieter ist Microsoft Ireland Operations Limited, Irland, beteiligt.

Automatisierte Benachrichtigungen aus LAIMS werden über einen eigenen Mailserver versendet. Dabei werden die für die Nachricht erforderlichen Empfängeradressen, Inhalte und technischen Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

10. Produktbilder und externe Links

Produktbilder werden über die LAIMS-Anwendung unter app.laims-app.com bereitgestellt. Bei ihrem Abruf können die IP-Adresse und technische Browserinformationen an die dafür eingesetzte Infrastruktur übermittelt werden. Dies dient der aktuellen Darstellung unseres Sortiments und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website enthält gewöhnliche Links zu Google-Bewertungen und Instagram (@eindruckkehl). Beim Anklicken verlassen Sie unsere Website; für die anschließende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

11. Cookies und Browser-Speicher

Für die Einstellung der Netto- oder Brutto-Preisanzeige verwendet die Website den Browser-Speicher localStorage. Zur Zusammenstellung mehrerer Artikel im Preisrechner verwendet sie sessionStorage; darin werden insbesondere Artikel, Größen, Veredelungen und Kalkulationsinformationen gespeichert, nicht jedoch Kontaktdaten.

Im Zusammenhang mit einer Registrierung, Anmeldung oder Onlinezahlung können darüber hinaus technisch erforderliche Speicher- und Sitzungsfunktionen zum Einsatz kommen. Für das Speichern oder Auslesen von Informationen auf Endgeräten gilt § 25 TDDDG. Soweit eine Maßnahme für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt sie ohne gesonderte Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG; andere einwilligungsbedürftige Maßnahmen dürfen nur mit entsprechender Einwilligung eingesetzt werden.

12. Empfänger und Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Personenbezogene Daten werden an technische Dienstleister weitergegeben, soweit sie für Hosting, Auftragsbearbeitung, E-Mail, Zahlungsabwicklung und die Bereitstellung der Shops erforderlich sind. Bei der Lieferung von Ware erhält das beauftragte Versandunternehmen die hierfür nötigen Angaben, insbesondere Name und Lieferanschrift. Weitere Empfänger können Steuerberatung, Banken und gesetzlich berechtigte Behörden sein.

Einzelne eingesetzte Anbieter gehören internationalen Unternehmensgruppen an. Dabei können im Rahmen von Betrieb, Support oder Sicherung auch Zugriffe außerhalb des Europäischen Wirtschaftsraums erforderlich werden. Solche Übermittlungen unterliegen den Anforderungen der Art. 44 ff. DSGVO; in Betracht kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Auskünfte zu den konkret einschlägigen Garantien können unter info@eindruck-kehl.de angefordert werden.

13. Dauer der Speicherung

Wir speichern personenbezogene Daten nur, solange dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nicht mehr benötigte Daten werden nach Maßgabe der tatsächlichen technischen Möglichkeiten und der gesetzlichen Voraussetzungen gelöscht oder ihre weitere Nutzung eingeschränkt.

Für aufbewahrungspflichtige Geschäfts- und Buchführungsunterlagen können insbesondere Fristen von sechs Jahren (Geschäftsbriefe), acht Jahren (Buchungsbelege) und zehn Jahren (bestimmte Bücher und Jahresabschlüsse) gelten. Die Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zur abschließenden Klärung beziehungsweise bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden. Eine darüber hinausgehende Aufbewahrung von Motiven für spätere Nachbestellungen erfolgt nur, soweit dafür eine tragfähige Rechtsgrundlage besteht.

14. Rechte der betroffenen Personen

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen, soweit eine solche Verarbeitung erfolgt.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an info@eindruck-kehl.de oder die oben genannte Postanschrift. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; www.baden-wuerttemberg.datenschutz.de.

15. Erforderlichkeit der Daten

Daten, die für die Beantwortung Ihrer Anfrage, die Registrierung, den Vertragsabschluss, die Zahlung oder die Lieferung erforderlich sind, müssen zur Durchführung des jeweiligen Vorgangs bereitgestellt werden. Ohne diese Angaben kann die Leistung gegebenenfalls nicht erbracht werden. Weitere Angaben sind freiwillig, sofern sie nicht ausdrücklich als notwendig gekennzeichnet sind.