Datenschutzerklärung (DSGVO)

Wir freuen uns über Ihr Interesse an unserem Angebot unter Norddruckwerk Hamburg (ein Geschäftsbereich der DSGVO-Konform GbR). Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer Daten bei der Nutzung unserer Website und unseres Online-Shops gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Norddruckwerk Hamburg
Ein Geschäftsbereich der DSGVO-Konform GbR
c/o IP-Management #9510
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

Vertreten durch die Gesellschafter:
Lucas Florian Schön (Geschäftsführender Gesellschafter, alleinvertretungsberechtigt)
Silvana Schön (Gesellschafterin)

Kontakt:
Telefon: 040 52476910-10
E-Mail: [email protected]

2. Bereitstellung der Website und Content Delivery Network (Cloudflare)

Wir nutzen zur Absicherung und Beschleunigung unseres Webauftritts den Dienst Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (bzw. Cloudflare Germany GmbH, Rosental 7, 80331 München).

Zweck und Rechtsgrundlage:
Der Datenverkehr zwischen Ihrem Browser und unseren Servern wird über das globale Netzwerk von Cloudflare geleitet. Hierbei werden technische Protokolldaten (u. a. IP-Adresse, Zugriffszeitpunkt, aufgerufene URL, Header-Informationen) analysiert, um Denial-of-Service-Angriffe (DDoS) abzuwehren, bösartige Bot-Aktivitäten zu unterbinden und Ladezeiten durch Caching zu optimieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Ausfallsicherheit und schnellen Auslieferung unserer Website).

Auftragsverarbeitung und Drittlandübermittlung:
Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV / Data Processing Addendum) nach Art. 28 DSGVO abgeschlossen. Soweit Daten in die USA übermittelt werden, stützt sich Cloudflare auf das EU-US Data Privacy Framework (DPF) sowie zusätzlich auf die EU-Standardvertragsklauseln (SCCs).

3. Vertragsabwicklung, Shop-Nutzung und Verarbeitung von Druckdaten

Wenn Sie in unserem Online-Shop Bestellungen tätigen, Drucksachen in Auftrag geben oder Druckvorlagen übermitteln, verarbeiten wir Ihre Bestands-, Kontakt- und Auftragsdaten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestelldetails sowie die hochgeladenen Druckdateien und Entwürfe).

Zweck und Rechtsgrundlage:
Die Verarbeitung dient der Bearbeitung, dem Druck, der Qualitätsprüfung und der Zustellung Ihres Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

Löschung von Druckdateien:
Ihre hochgeladenen Druckdateien und Produktionsvorlagen werden nach vollständiger Ausführung des Auftrags und Ablauf einer Reklamations- und Gewährleistungsfrist von 90 Tagen datenschutzkonform und automatisiert von unseren Produktionsservern gelöscht, sofern Sie uns nicht ausdrücklich mit einer längeren Archivierung beauftragt haben.

4. Buchhaltung und Rechnungsstellung (sevdesk)

Für unsere Finanzbuchhaltung, Belegerfassung und Rechnungsstellung nutzen wir die cloudbasierte Buchhaltungssoftware sevdesk. Anbieter ist die sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland.

Zweck und Rechtsgrundlage:
Hierbei werden Kundenstammdaten, Bestelldaten und Abrechnungsinformationen auf den Servern von sevdesk verarbeitet. Rechtsgrundlage ist die Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gem. Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB sowie unser berechtigtes Interesse an einer ordnungsgemäßen und effizienten Buchführung gem. Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung:
Wir haben mit der sevDesk GmbH einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

5. Zahlungsdienstleister und Zahlungsabwicklung

Um Ihnen in unserem Online-Shop sichere und bequeme Zahlungsmethoden bereitzustellen, binden wir externe Zahlungsdienstleister ein.

a) Zahlungsabwicklung über Mollie (inkl. Klarna)

Für die technische und finanzielle Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie. Anbieter ist die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Umfang der Datenverarbeitung:
Wenn Sie eine über Mollie bereitgestellte Zahlungsmethode wählen, werden Ihre Bestelldaten (u. a. Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Rechnungsbetrag, Währung sowie ggf. IP-Adresse und technische Transaktionsdetails) verschlüsselt an Mollie übermittelt. Mollie verarbeitet diese Daten zur Durchführung der Transaktion, Betrugsprävention und Erfüllung finanzaufsichtsrechtlicher Vorgaben.

Rechtsgrundlage:
Die Weitergabe der Daten an Mollie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer reibungslosen, effizienten und sicheren Zahlungsabwicklung).

Einbindung von Klarna über Mollie:
Sofern Sie im Checkout über die Mollie-Schnittstelle die Zahlart Klarna (z. B. Klarna Rechnungskauf, Klarna Ratenkauf oder Sofortüberweisung) auswählen, leitet Mollie Ihre für die Zahlungsabwicklung und Identitätsprüfung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden weiter. Klarna verarbeitet Ihre Daten (einschließlich möglicher Bonitätsprüfungen bei Rechnungskäufen) als eigenständige datenschutzrechtlich verantwortliche Stelle gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Weitere Informationen zum Datenschutz bei den jeweiligen Anbietern finden Sie unter:

Mollie Datenschutzerklärung: https://www.mollie.com/de/privacy
Klarna Datenschutzbestimmungen: https://www.klarna.com/de/datenschutz/

b) PayPal

Bei Auswahl der Zahlungsart PayPal werden Ihre Zahlungsdaten direkt an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags. PayPal behält sich für bestimmte Zahlungsarten (z. B. Lastschrift oder Rechnungskauf) vor, Bonitätsauskünfte zur Sicherstellung der Zahlungsfähigkeit einzuholen (Art. 6 Abs. 1 lit. f DSGVO). Details hierzu entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

6. Gesetzliche Aufbewahrungsfristen

Soweit keine speziellen Löschfristen angegeben sind (wie bei Druckdateien nach Ablauf von 90 Tagen), werden personenbezogene Daten gelöscht, sobald der Zweck der Speicherung entfällt. Bei steuer- und handelsrechtlich relevanten Rechnungs- und Buchungsbelegen beträgt die gesetzliche Aufbewahrungsfrist 10 Jahre (§ 147 AO), bei geschäftlicher Korrespondenz 6 Jahre (§ 257 HGB).

7. Ihre Rechte als betroffene Person

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte nach der DSGVO:

Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an [email protected].

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für unseren Sitz zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
E-Mail: [email protected]