Datenschutz

Auf einen Blick: Ihre Angaben verwenden wir insbesondere für den Betrieb unserer Website, die Gestaltung und Herstellung von Druckprodukten, die Bezahlung, die Lieferung und die Kommunikation mit Ihnen. Für einwilligungspflichtige Analyse- und Werbetechnologien benötigen wir Ihre Einwilligung.

Abschnitt 01

Welche Daten wir verarbeiten

Überblick zu Datenarten und betroffenen Personen.

Je nach Nutzung unserer Website und unseres Onlineshops verarbeiten wir Bestands- und Kontaktdaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), Bestell- und Vertragsdaten (z. B. Produkte, Mengen, Preise, Lieferanschriften, Rechnungen), Zahlungsinformationen (z. B. Zahlungsstatus und Transaktionskennungen), Gestaltungs- und Inhaltsdaten (z. B. hochgeladene Fotos, selbst eingegebene Texte und Druckvorlagen) sowie technische Nutzungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe).

Betroffen sind insbesondere Websitebesucher, Kunden, Empfänger von Waren, Ansprechpartner von Geschäftspartnern und Personen, die mit uns Kontakt aufnehmen. Soweit Nutzer Druckvorlagen mit Informationen über andere, lebende Personen gestalten, können auch diese Personen von der Verarbeitung betroffen sein.

Wir verarbeiten diese Daten, um die Website bereitzustellen, Bestellungen abzuwickeln, Druckerzeugnisse herzustellen, Zahlungen und Lieferungen zu organisieren, Anfragen zu bearbeiten, gesetzliche Pflichten zu erfüllen und – soweit erlaubt – unser Angebot zu verbessern oder Werbung auszuspielen.

Abschnitt 02

Rechtsgrundlagen und Erforderlichkeit

Auf welcher rechtlichen Grundlage personenbezogene Daten verarbeitet werden.

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung sowie vorvertragliche Anfragen und Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Verpflichtungen, etwa steuer- und handelsrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere IT-Sicherheit, Betrugsprävention, Bearbeitung von Anfragen und geordneter Geschäftsbetrieb, soweit die Interessenabwägung dies trägt.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für einwilligungspflichtige Analyse- und Marketingtechnologien oder Newsletter.
• Art. 9 Abs. 2 DSGVO: sofern ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine zulässige Ausnahme besteht.

Pflichtangaben im Bestellprozess benötigen wir für den Vertragsabschluss beziehungsweise die Vertragsabwicklung. Werden die erforderlichen Angaben nicht bereitgestellt, kann die jeweilige Bestellung möglicherweise nicht durchgeführt werden. Freiwillige Angaben sind entsprechend gekennzeichnet.

Soweit die Speicherung oder das Auslesen von Informationen auf Endgeräten betroffen ist, beachten wir ergänzend § 25 TDDDG. Nicht erforderliche Technologien setzen wir nur mit der hierfür notwendigen Einwilligung ein.

Abschnitt 03

Bereitstellung der Website und Server-Logfiles

Technische Verarbeitung beim Besuch der Website.

Beim Aufruf unserer Website können technisch erforderliche Zugriffsdaten verarbeitet werden, darunter aufgerufene URL, Zeitpunkt des Zugriffs, IP-Adresse, Browser- und Geräteinformationen, Referrer-Adresse und technische Statusmeldungen. Diese Daten dienen insbesondere der Auslieferung der Website sowie der Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Onlineangebot). Hosting- und technische Dienstleister können diese Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten.

Server-Logfiles werden nach der bisher dokumentierten Regelung grundsätzlich nach spätestens sieben Tagen gelöscht, soweit eine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Abschnitt 04

Cookies und Einwilligungsmanagement

Notwendige Shop-Funktionen und optionale Analyse-/Marketingtechnologien.

Wir verwenden technisch notwendige Technologien beispielsweise für Warenkorb, Sitzung, Anmeldung und Sicherheitsfunktionen. Soweit das Speichern oder Auslesen von Informationen auf Ihrem Gerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, kann dies gemäß § 25 Abs. 2 TDDDG ohne zusätzliche Einwilligung zulässig sein.

Für nicht notwendige Technologien, insbesondere einwilligungspflichtige Reichweitenmessung oder personalisierte Werbung, holen wir vor deren Einsatz eine Einwilligung ein. Grundlage für die anschließende personenbezogene Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Einzelheiten zu eingesetzten Cookies und ähnlichen Technologien, insbesondere zu ihren Anbietern, Zwecken und Laufzeiten, finden Sie in den Datenschutzeinstellungen unserer Website. Dort können Sie Ihre Auswahl ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

Abschnitt 05

Onlineshop, Gestaltung und Bestellung

Datenverarbeitung im Karteneditor und während der Vertragsabwicklung.

Wenn Sie personalisierte Trauerkarten, Sterbebilder oder andere Druckprodukte gestalten, verarbeiten wir die hierfür eingegebenen Texte, Fotos, Gestaltungseinstellungen sowie die für Bestellung, Druck und Versand erforderlichen Angaben. Die Daten werden zur Herstellung und Lieferung der gewünschten Produkte und zur Bearbeitung möglicher Rückfragen genutzt (Art. 6 Abs. 1 lit. b DSGVO).

Im Online-Editor können Sie Ihre Gestaltung vor der Bestellung überprüfen. Die fertig erstellten Druckdaten werden nach der Bestellung ohne zusätzliche manuelle inhaltliche Kontrolle zur Produktion übermittelt. Für die technische Herstellung können beteiligte Produktionsdienstleister im erforderlichen Umfang Zugriff auf Druckdaten erhalten.

Bitte berücksichtigen Sie beim Hochladen von Fotos und bei Texteingaben die Rechte anderer Personen. Werden Informationen über lebende Dritte in den Vorlagen verwendet, können insbesondere Persönlichkeits- und Datenschutzrechte berührt sein.

Bestellungen sind mit oder ohne Kundenkonto möglich. Bei registrierten Nutzern verarbeiten wir zusätzlich die zur Kontoführung notwendigen Anmeldedaten und zeigen die Bestellhistorie an. Die Rechtsgrundlage für die Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Für Rechnungsstellung, Nachweis- und Aufbewahrungspflichten verarbeiten wir die erforderlichen Geschäftsunterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Abschnitt 06

Zahlungsabwicklung

PayPal, Karten­zahlung und Klarna.

In unserem Shop stehen PayPal, Kreditkarte/Debitkarte und Klarna zur Verfügung. Zur Zahlungsabwicklung werden die hierfür erforderlichen Bestell-, Kontakt- und Transaktionsinformationen an den jeweils eingesetzten Zahlungsdienstleister beziehungsweise dessen technische Abwickler übermittelt. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO.

Bei Klarna können je nach Verfügbarkeit Sofortzahlung, Rechnungskauf und gegebenenfalls Ratenzahlung angeboten werden. Klarna kann zur Abwicklung und Prüfung der jeweils gewählten Zahlungsart eigene Datenverarbeitungen, insbesondere Identitäts- oder Bonitätsprüfungen, durchführen. Hierüber informiert Klarna in seinen eigenen Datenschutzinformationen.

Weitere Informationen finden Sie bei PayPal und Klarna.

Wir verarbeiten insbesondere Zahlungsstatus, Rechnungsbetrag, Transaktionskennungen und gegebenenfalls Informationen zur Bearbeitung von Rückerstattungen.

Abschnitt 07

Herstellung, Versand und Empfänger

Übermittlung notwendiger Versand- und Empfängerdaten.

Zur Herstellung und Auslieferung der bestellten Produkte übermitteln wir die hierfür erforderlichen Angaben an unsere Produktions-, Versand- und Logistikpartner. Hierzu können Namen, Lieferanschriften, Sendungsinformationen und – soweit notwendig – Kontaktdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Bestellungen mit mehreren Lieferanschriften verarbeiten wir die hierfür angegebenen Empfängerdaten. Bei Lieferungen in Länder außerhalb der EU/des EWR (z. B. Schweiz, Norwegen, Großbritannien und Ukraine) können Daten zur Versand- und Zollabwicklung auch an dortige Empfänger oder zuständige Stellen übermittelt werden. Rechtsgrundlage hierfür ist regelmäßig die Vertragserfüllung; für gegebenenfalls erforderliche Drittlandübermittlungen gelten die gesetzlichen Voraussetzungen, insbesondere Art. 44 ff. DSGVO.

Abschnitt 08

Kundenservice, Reklamationen und Kontakt

Bearbeitung von Nachrichten, Reklamationen und Rücksendungen.

Wenn Sie uns per E-Mail, telefonisch oder über bereitgestellte Kontaktmöglichkeiten ansprechen, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage, um diese zu beantworten. Bei vertragsbezogenen Anfragen beruht dies regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO; im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Zur Bearbeitung von Reklamationen oder der freiwilligen Geld-zurück-Garantie verarbeiten wir insbesondere Bestelldaten, Korrespondenz, gegebenenfalls übermittelte Fotos von Druckmängeln, Rücksendungs- und Erstattungsinformationen. Die Daten werden nur so lange aufbewahrt, wie sie hierfür oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.

Abschnitt 09

Newsletter und werbliche Kommunikation

Informationen über Produkte und Angebote, wenn entsprechende Angebote genutzt werden.

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben, um Ihnen Nachrichten zu unseren Angeboten zuzusenden. Für einwilligungsbedürftige Newsletter erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, beispielsweise über einen Abmeldelink im Newsletter.

Soweit wir Bestandskunden unter den Voraussetzungen des § 7 Abs. 3 UWG per E-Mail über eigene ähnliche Waren oder Dienstleistungen informieren, erfolgt die datenschutzrechtliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einer solchen Nutzung können Sie jederzeit widersprechen.

Bei einer Newsletter-Anmeldung können Anmelde- und Bestätigungszeitpunkte sowie technische Protokolldaten gespeichert werden, um die Einwilligung nachweisen zu können.

Abschnitt 10

Analyse, Google-Dienste und Onlinewerbung

Datenschutz beim Einsatz von Analyse- und Werbetechnologien.

Google Tag Manager

Für die technische Verwaltung von Website-Tags kann Google Tag Manager (Google Ireland Limited) eingesetzt werden. Über diese Lösung können weitere Analyse- und Marketingdienste eingebunden sein. Welche Daten dabei an Google oder weitere Anbieter übermittelt werden, hängt von der konkreten Implementierung ab. Einwilligungsbedürftige Tags werden erst nach erteilter Einwilligung aktiviert.

Google Analytics

Soweit Google Analytics eingesetzt wird, können – nach entsprechender Einwilligung – Informationen über die Nutzung unseres Onlineangebots verarbeitet werden, etwa Seitenaufrufe, Geräteinformationen und Nutzungsinteraktionen. Die Verarbeitung dient der Analyse und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen des § 25 TDDDG.

Google Ads und Remarketing

Soweit wir Google Ads, Conversion-Messung oder Remarketing einsetzen, können nach Ihrer Einwilligung Nutzungs- und Interaktionsdaten verarbeitet werden, um Werbemaßnahmen auszuwerten oder Anzeigen zu personalisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Informationen zum Datenschutz von Google finden Sie unter policies.google.com/privacy.

Meta-/Facebook-Pixel

Soweit das Meta-Pixel eingesetzt wird, können nach erteilter Einwilligung Nutzungsereignisse verarbeitet werden, um die Wirksamkeit von Werbung zu messen und Zielgruppen zu bilden. Anbieter ist insbesondere Meta Platforms Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

Abschnitt 11

Bewertungs- und Feedbackdienste

Kundenbewertungen und Vertrauenssignale.

Soweit wir Dienste wie eKomi oder Google Verkäuferbewertungen einsetzen, können zur Einholung, Zuordnung und Darstellung von Bewertungen insbesondere Transaktionsdaten, technische Kennungen und gegebenenfalls Kontaktdaten verarbeitet oder an die jeweiligen Anbieter übermittelt werden.

Die konkrete Rechtsgrundlage hängt von der Einbindung ab: Zur Einholung freiwilliger Bewertungen können eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unter den gesetzlichen Voraussetzungen berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) einschlägig sein. Soweit für hierfür verwendete Technologien eine Endgeräte-Einwilligung erforderlich ist, wird diese zuvor eingeholt.

Die eingesetzten Bewertungsanbieter, Empfängerdaten, etwaige Bewertungs-E-Mails und ihre Rechtsgrundlagen sind vor der Veröffentlichung technisch und rechtlich zu prüfen.

Abschnitt 12

Eingebundene Inhalte und Schutzfunktionen

Videos, externe Inhalte und Spam-Schutz.

Bei der Einbindung von YouTube-Videos oder Google reCAPTCHA können technische Zugriffsdaten und weitere Informationen an den jeweiligen Anbieter übermittelt werden.

Soweit die Dienste Daten zu nicht unbedingt erforderlichen Zwecken verarbeiten oder Informationen auf dem Endgerät speichern beziehungsweise auslesen, erfolgt die Einbindung erst nach entsprechender Einwilligung. Für notwendige Schutzfunktionen kann im Einzelfall eine andere Rechtsgrundlage in Betracht kommen; dies ist anhand der verwendeten Technik und Konfiguration zu beurteilen.

Datenschutzinformationen zu YouTube und Google finden Sie unter policies.google.com/privacy.

Abschnitt 13

Soziale Netzwerke und Affiliate-Programme

Externe Auftritte und Partnerverlinkungen.

Wenn wir Unternehmensprofile in sozialen Netzwerken betreiben, verarbeiten wir Daten aus Nachrichten, Kommentaren und Interaktionen mit diesen Profilen. Die Plattformanbieter können daneben eigenständig personenbezogene Daten verarbeiten. Die Rechtsgrundlage für unsere Kommunikation ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit wir weitere Affiliate-Partnerprogramme wie AWIN einsetzen, können die betreffenden Partnerlinks ebenfalls Kennungen zur Zuordnung vermittelter Käufe enthalten. Art, Umfang und Rechtsgrundlage etwaiger Datenübermittlungen und Trackingtechnologien richten sich nach der konkreten technischen Einbindung. Einwilligungspflichtige Technologien werden nur nach entsprechender Einwilligung eingesetzt.

Abschnitt 14

Interne Organisation und Microsoft 365

Bearbeitung und Sicherung von Geschäftsunterlagen.

Für die interne und externe Kommunikation sowie gegebenenfalls gemeinsame Bearbeitung, Speicherung und Sicherung von Unterlagen verwenden wir Microsoft 365 (insbesondere Teams, OneDrive und SharePoint) von Microsoft Ireland Operations Limited. Dabei können Namen, Kontaktdaten, Kommunikationsinhalte, Dateien und technische Protokolldaten verarbeitet werden.

Abhängig vom Zweck erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Die Beteiligung von Dienstleistern erfolgt auf Grundlage der jeweils erforderlichen vertraglichen Datenschutzvereinbarungen, insbesondere Art. 28 DSGVO. Etwaige Drittlandübermittlungen richten sich nach den gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Auch im Rahmen von Finanzbuchhaltung, Steuerberatung und Verwaltung können Daten an berechtigte Empfänger übermittelt werden, wenn dies zur Vertragserfüllung, Wahrung berechtigter Interessen oder Erfüllung rechtlicher Pflichten notwendig ist.

Abschnitt 15

Bewerbungen sowie Kommentare

Weitere in der bisherigen Erklärung beschriebene Funktionen.

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen und Kontaktdaten zum Zweck des Bewerbungsverfahrens. Maßgebliche Rechtsgrundlagen sind insbesondere § 26 BDSG sowie, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO. Falls ein Arbeitsverhältnis nicht zustande kommt, löschen wir Bewerbungsdaten grundsätzlich nach Ablauf der erforderlichen Fristen; grundsätzlich nach sechs Monaten, sofern eine längere Aufbewahrung nicht ausnahmsweise zulässig oder erforderlich ist.

Sofern unsere Website eine Kommentar- oder Beitragsfunktion anbietet, können eingegebene Inhalte und technische Daten zur Veröffentlichung, Moderation, Missbrauchsvermeidung und IT-Sicherheit verarbeitet werden. Die Rechtsgrundlagen richten sich nach Art und Zweck der jeweiligen Verarbeitung.

Die tatsächliche Verfügbarkeit solcher Funktionen im neuen Shop muss bestätigt werden.

Abschnitt 16

Empfänger und Übermittlungen in Drittländer

Wann externe Dienstleister Zugang zu personenbezogenen Daten erhalten.

Im notwendigen Umfang können Daten an Hosting- und IT-Dienstleister, Druck- und Produktionspartner, Versand- und Logistikunternehmen, Zahlungsdienstleister, Buchhaltung, Steuerberatung und – soweit die jeweiligen Funktionen verwendet werden – Analyse-, Werbe- oder Bewertungsanbieter übermittelt werden.

Bei Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Anbieter Daten eigenverantwortlich verarbeiten, gelten auch deren Datenschutzhinweise.

Eine Übermittlung von Daten außerhalb der EU beziehungsweise des EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere bei Vorliegen eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Ausnahme. Auf Anfrage informieren wir über die im Einzelfall einschlägigen Schutzmechanismen.

Abschnitt 17

Speicherdauer und Löschung

Wie lange personenbezogene Daten grundsätzlich gespeichert werden.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungs- beziehungsweise Nachweispflichten entgegenstehen. Danach werden Daten gelöscht oder – soweit gesetzlich geboten – für andere Zwecke gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt.

Für handels- und steuerrechtliche Unterlagen gelten je nach Dokumentenkategorie insbesondere zehn Jahre (beispielsweise für bestimmte Bücher und Abschlüsse), acht Jahre (insbesondere für Buchungsbelege) oder sechs Jahre (beispielsweise für Handels- und Geschäftsbriefe). Maßgeblich sind die jeweils geltenden gesetzlichen Vorgaben und der konkrete Beginn der Aufbewahrungsfrist.

Kundenkonten werden nach einer beantragten Löschung grundsätzlich beendet; Daten, die noch für die Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind, können für die jeweils zulässige Dauer weiter gespeichert werden. Für Cookies und Drittanbieterdienste gelten die in der eingesetzten Einwilligungslösung beziehungsweise bei den Anbietern dokumentierten Laufzeiten.

Abschnitt 18

Ihre Rechte nach der DSGVO

Auskunft, Berichtigung, Löschung und weitere Rechte.

• Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung im Rahmen der gesetzlichen Voraussetzungen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO).
• Widerspruch gegen bestimmte Verarbeitungen, insbesondere Direktwerbung (Art. 21 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können Ihre Datenschutzanliegen an service@trauerkarten-druck.com oder an die oben genannte Kontaktadresse unseres Datenschutzbeauftragten richten.

Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unser Unternehmen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig.

Abschnitt 19

Datensicherheit und Aktualisierung

Schutz Ihrer Daten und Änderungen dieser Hinweise.

Wir treffen nach Maßgabe des Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch und unzulässige Veränderungen zu schützen. Diese Maßnahmen berücksichtigen unter anderem den Stand der Technik, das Verarbeitungsrisiko und die Art der gespeicherten Daten.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich rechtliche Anforderungen, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.