Datenschutzerklärung

1. Verantwortlicher

Oberholzner GmbH & Co. KG, Industriestr. 12, 87719 Mindelheim, Deutschland. E-Mail: kontakt@derladen-werbetechnik.de, Telefon: +49 (0)8261 210 406.

2. Aufruf der Website und Sicherheitsprotokolle

Beim Aufruf verarbeitet unser Server technisch erforderliche Verbindungsdaten, insbesondere Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung, Ergebnisstatus und IP-Adresse. Das dient der Auslieferung, Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle sind größenbegrenzt und rotieren automatisch; sie werden nicht für Werbung oder Nutzerprofile verwendet.

3. Cookies und Browser-Speicher

Gruppenstoff verwendet derzeit keine Analyse-, Marketing- oder Tracking-Cookies. Für eingeloggte Konten setzen wir ausschließlich technisch notwendige, per JavaScript nicht auslesbare HttpOnly-Sitzungs-Cookies ein. Der kurzfristige Zugriffsschlüssel läuft regelmäßig nach etwa 15 Minuten ab; die geschützte Anmeldesitzung spätestens nach 7 Tagen. Beide Cookies werden verschlüsselt übertragen und mit SameSite-Schutz gesetzt.

Ein noch nicht abgesendeter Checkout-Zwischenstand kann im sessionStorage des aktuellen Browser-Tabs liegen. Er wird beim Schließen des Tabs verworfen und nicht für Tracking eingesetzt. Da auf dieser Oberfläche keine optionalen Speicherungen aktiv sind, erscheint keine Einwilligungsabfrage für nicht vorhandene Analyse- oder Marketingzwecke. Im öffentlichen Shop und im Kundenkonto sind die aktuellen Angaben jederzeit über „Datenschutz“ am Bildschirmrand erreichbar.

4. Kundenkonto und Entwürfe

Für Registrierung und Kontonutzung verarbeiten wir E-Mail-Adresse, Name, optionale Telefon- und Firmendaten, Adressen, Anmelde- und Sicherheitsstatus sowie Zeitpunkte der Kontoerstellung und Anmeldung. Passwörter werden nur als kryptografischer Prüfwert gespeichert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die sichere Kontoführung (Art. 6 Abs. 1 lit. f DSGVO).

In Entwürfen verarbeiten wir Gruppenname, Anlass, Termine, Textilien, Größen, Farben, Mengen, Motive, Uploads, Nachrichten und Druckfreigaben. Bei Namenspersonalisierung können Namen einzelner Gruppenmitglieder gespeichert werden. Noch nicht eingereichte Entwürfe lassen sich im Konto einzeln löschen. Dabei werden auch zugehörige Reihen, Chats, Uploads und Freigabebilder entfernt.

5. Gruppenlisten und Daten anderer Personen

Wenn du Namen oder andere Angaben für Mitschüler:innen, Vereinsmitglieder oder weitere Personen einträgst, nutze bitte nur die für Bestellung und Personalisierung erforderlichen Daten und informiere die Betroffenen über die Weitergabe. Trage keine Gesundheitsdaten, politischen Ansichten oder andere besonders geschützte Angaben in Freitextfelder ein. Wir verarbeiten diese Gruppendaten zur gewünschten Auftragsdurchführung und auf Grundlage der berechtigten Interessen an einer korrekten Gruppenproduktion (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

6. Bestellung, Fertigung und Freigaben

Bei einer verbindlichen Bestellung verarbeiten wir Kontakt-, Liefer-, Rechnungs-, Artikel-, Preis-, Zahlungsstatus- und Produktionsdaten. Dazu gehören die bestätigte Gruppenliste, Personalisierungen, Motivdateien, Freigabebilder und der dokumentierte Freigabezeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO; Nachweise zur Geltendmachung oder Abwehr von Ansprüchen nach Art. 6 Abs. 1 lit. f DSGVO.

Bereits eingereichte Aufträge lassen sich deshalb nicht als „Entwurf“ löschen. Bei einer Kontolöschung werden sie für die normale Kontonutzung gesperrt und nur im erforderlichen Umfang für Produktion, Gewährleistung, Rechtsansprüche und gesetzliche Buchführung weiter aufbewahrt.

7. Kommunikation, E-Mail und externe Links

Projektchats und Support-Nachrichten werden dem jeweiligen Entwurf oder Auftrag zugeordnet. Konto-, Passwort-, Bestätigungs- und Statusmails sind zur Kontosicherheit und Vertragsdurchführung erforderlich. Newsletter versenden wir nur auf Grundlage einer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen.

Produktbilder werden über Gruppenstoff ausgeliefert. Der Browser baut dafür keine direkte Verbindung zur Produktmedien-Domain unseres Unternehmens auf.

Links zu WhatsApp oder zur Website „Der Laden Werbetechnik“ stellen erst beim bewussten Anklicken eine Verbindung zum jeweiligen externen Anbieter her. Auf Gruppenstoff selbst ist kein WhatsApp-, Karten-, Video- oder Social-Media-Inhalt eingebettet.

8. Empfänger

Zugriff erhalten intern nur Personen, die ihn für Beratung, Produktion, Versand, Buchhaltung oder IT-Betrieb benötigen. Soweit erforderlich nutzen wir weisungsgebundene Dienstleister für Hosting, Dateispeicherung, E-Mail-Versand und technischen Betrieb. Versand-, Zahlungs- oder Steuerdaten geben wir nur weiter, wenn dies für den Auftrag oder eine gesetzliche Pflicht nötig ist. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

9. Löschung und Aufbewahrungsfristen

• Nicht eingereichte Entwürfe, zugehörige Chats, Listen, Uploads und Freigabebilder: bis zur Löschung durch dich beziehungsweise bis zur Löschung des Kontos.
• Nicht zugeordnete, abgebrochene Motiv-Uploads: automatisierte Bereinigung regelmäßig nach 48 Stunden.
• Vertrags- und Freigabenachweise: soweit zur Rechtsverteidigung erforderlich grundsätzlich bis zum Ende der regelmäßigen Verjährungsfrist, regelmäßig drei Jahre ab Jahresende.
• Rechnungen und Buchungsbelege: regelmäßig acht Jahre; bestimmte Handels- und Buchführungsunterlagen können einer zehnjährigen Frist unterliegen. Die Frist beginnt jeweils nach den gesetzlichen Vorgaben.
• Pseudonymisierte Einwilligungs- und Widerrufsnachweise: soweit zur Nachweispflicht erforderlich grundsätzlich bis zum Ende der regelmäßigen Verjährungsfrist.
• Nachweise zu Datenschutzanfragen: drei Jahre, soweit kein längerer Rechtsgrund besteht. Temporäre Datenexporte werden nicht dauerhaft bereitgehalten.

Bestehen offene Forderungen, laufende Aufträge, gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche, wird die betroffene Information nicht für andere Zwecke genutzt, sondern eingeschränkt beziehungsweise gesperrt. Nach Fristablauf werden nicht mehr erforderliche Inhalte des Konto- und Gruppenworkflows automatisiert minimiert oder gelöscht. Steuerliche Originalbelege durchlaufen vor ihrer endgültigen Dateilöschung zusätzlich eine dokumentierte Fristen- und Sperrprüfung.

10. Deine Rechte und Selbstbedienung

Du hast im gesetzlichen Rahmen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Im Bereich Datenschutz & Daten kannst du nach erneuter Passworteingabe eine maschinenlesbare Datenkopie erstellen oder die Löschung des Kontos anstoßen. Offene Aufträge und Zahlungen werden dabei als nachvollziehbare Sperrgründe angezeigt.

Darüber hinaus erreichst du uns unter kontakt@derladen-werbetechnik.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

11. Sicherheit

Wir schützen Konten und Dateien unter anderem durch Transportverschlüsselung, HttpOnly-Sitzungen, Passwort-Hashing, erneute Passwortabfrage bei Export und Kontolöschung, Ratenbegrenzung sensibler Vorgänge, Eigentumsprüfung jedes Entwurfs und unmittelbaren Sitzungswiderruf nach einer Kontolöschung. Löschvorgänge für Dateien und Datenbankeinträge sind so gekoppelt, dass ein Fehler nicht unbemerkt zu einem halb gelöschten Entwurf führt.