Datenschutzerklärung

DruckOrbit Alexander Krenik An der Kirche 4 35260 Stadtallendorf E-Mail: kontakt@druckorbit.com Telefon: 0157 536 80 777

Wenn du eine Bestellung aufgibst, erheben wir folgende Daten: Name, E-Mail-Adresse, Straße, Postleitzahl, Stadt und optional deine Telefonnummer. Zusätzlich werden die hochgeladenen PDF-Dateien und deine gewählten Druckoptionen (Exemplare, Bindung, Druckmodus etc.) gespeichert.

Zweck: Durchführung und Abwicklung deiner Bestellung, Versand und Kundenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bestelldaten und PDF-Dateien werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre) gespeichert.

Bei Nutzung des Kontaktformulars erheben wir: Name, E-Mail-Adresse, Betreff und Nachricht.

Zweck: Bearbeitung deiner Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Kontaktanfragen werden bis zur vollständigen Bearbeitung und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen gespeichert.

Für Kunden und Partner führen wir ein Konto. Dazu speichern wir deine E-Mail-Adresse, falls du eines festlegst einen Hash deines Passworts (nie das Passwort selbst), die Sprache für unsere Mails und die Zeitpunkte von Einladung und Bestätigung deiner Adresse. Zum Kundenkonto gehören außerdem deine Kundennummer sowie Name und gegebenenfalls Firma, die du beim Anlegen des Kontos angibst oder die wir beim Einladen erfassen.

Du meldest dich per Link an deine E-Mail-Adresse oder mit deinem Passwort an. Jeder Link funktioniert nur einmal und nur für kurze Zeit; gespeichert wird nur ein Prüfwert (Hash), nie der Link selbst. Für jede Anmeldung speichern wir eine Sitzung mit Anmeldezeitpunkt und letzter Aktivität. Sie endet, wenn du dich abmeldest, nach 30 Tagen ohne Aktivität, spätestens aber nach 90 Tagen. Zum Schutz vor dem Erraten von Passwörtern zählen wir Fehlversuche an deinem Konto: Nach fünf Fehlversuchen ist die Anmeldung mit Passwort für 15 Minuten gesperrt, der Anmeldelink funktioniert weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) für das Konto, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten) für Sitzungen und Fehlversuche.

Speicherdauer: Abgelaufene Sitzungen und Anmeldelinks löschen wir automatisch, Links spätestens sieben Tage nach ihrem Ablauf. Ein selbst angelegtes Konto ohne bestätigte E-Mail-Adresse löschen wir nach 7 Tagen. Dein Konto kannst du selbst in den Kontoeinstellungen löschen, sobald kein Scan-Auftrag und keine Partner-Abrechnung mehr offen ist. Die Kundennummer bleibt danach ohne Personenbezug bestehen, damit sie nicht neu vergeben wird. Daten aus Bestellungen und Rechnungen bewahren wir auf, solange wir gesetzlich dazu verpflichtet sind (bis zu 10 Jahre).

Wir informieren Kunden gelegentlich per E-Mail über ähnliche Leistungen von DruckOrbit (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Davon kannst du dich jederzeit abmelden, eine kurze Mail an kontakt@druckorbit.com genügt.

Schickst du uns als Kunde Unterlagen zum Scannen, legen wir dazu einen Scan-Auftrag in deinem Kundenkonto an. Dazu speichern wir die Auftragsnummer, die Daten zu Eingang, Bearbeitung und Rücksendung, die Sendungsnummer der Rücksendung, die Scans als Dateien mit ihrem Dateinamen und ob du sie heruntergeladen hast. Für Rechnung und Rücksendung speichern wir deine Rechnungsadresse, gegebenenfalls deine USt-IdNr. und eine abweichende Rücksendeadresse.

Speicherdauer: Die Scans liegen auf unserem Server in Deutschland und stehen dir ab Fertigstellung 30 Tage zum Herunterladen bereit. Solange du noch nicht alle Dateien heruntergeladen hast, erinnern wir dich vorher per E-Mail. Danach löschen wir die Scans automatisch, löschst du dein Konto, sofort. Deine Adressen speichern wir, bis du sie änderst oder dein Konto löschst. Rechnungen und die zugehörigen Auftragsdaten bewahren wir auf, solange wir gesetzlich dazu verpflichtet sind (bis zu 10 Jahre).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Bei einer Bestellung werden deine E-Mail-Adresse und Bestelldaten an Stripe übermittelt. Die Eingabe deiner Zahlungsdaten (Kreditkarte etc.) erfolgt direkt auf der Stripe-Seite - wir erhalten und speichern keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe verarbeitet deine Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

Pakete versenden wir mit DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Für die Zustellung geben wir Name und Lieferadresse an DHL weiter.

Deine E-Mail-Adresse geben wir ebenfalls an DHL weiter, damit DHL dir die Zustellung ankündigen kann. So weißt du, wann dein Paket kommt. Möchtest du das nicht, entferne bei der Bestellung das Häkchen „DHL-Paketankündigung“. Widersprechen kannst du auch später jederzeit, eine kurze Mail an kontakt@druckorbit.com genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Name und Adresse, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Zustellung) für die E-Mail-Adresse.

Unsere PDF-Farbanalyse analysiert hochgeladene PDFs serverseitig zur Erkennung von Farb- und Schwarzweißseiten. Die PDFs werden ausschließlich für die Analyse verwendet und danach sofort gelöscht - es erfolgt keine dauerhafte Speicherung.

Alle weiteren PDF-Tools (zusammenfügen, Seiten löschen, leere Seiten entfernen, Bild-Konvertierung, Schwarzweiß-Konvertierung) verarbeiten deine Dateien ausschließlich lokal in deinem Browser. Es werden keine Daten an unseren Server übertragen.

Lädst du im Bestellprozess (Konfiguratoren, Druckkostenrechner) eine Datei hoch, speichern wir sie nach der Analyse auf unserem Server in Deutschland zwischen, damit du sie beim Bestellen nicht erneut hochladen musst. Die Zwischenspeicherung endet spätestens 24 Stunden nach deinem letzten Hochladen; nicht bestellte Dateien werden dann automatisch gelöscht.

Mit einer Bestellung wird die Datei Teil deiner Bestelldaten, es gelten dann die Speicherfristen aus dem Abschnitt Bestelldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

Wir verwenden nur technisch notwendige Cookies:

- Session-Cookie: Wird beim Besuch technisch bedingt gesetzt und dient der Anmeldung im Kundenkonto, im Partnerbereich und im Admin-Bereich. Nach einer Anmeldung im Konto bleibt es bis zu 90 Tage bestehen und enthält dann eine zufällige Sitzungskennung, kein Passwort. - Farbmodus: Deine Auswahl zwischen hellem und dunklem Design wird lokal im Browser gespeichert (localStorage) - Rate-Limit-Bypass: Optionales Cookie zur Umgehung des Anfrage-Limits (nur nach Authentifizierung) - Empfehlungscode ("do_ref"): Nur wenn du über einen Empfehlungslink kommst. Es enthält ausschließlich den Gutscheincode, damit dein Vorteil im Warenkorb erhalten bleibt. Laufzeit 30 Tage, siehe nächster Abschnitt. - Warenkorb-Kennung ("do_cart"): Ordnet deine zwischengespeicherten Druckdaten deinem Warenkorb zu, damit du sie beim Bestellen nicht erneut hochladen musst. Enthält nur eine zufällige Kennung, keine personenbezogenen Daten. Laufzeit 30 Tage.

Es werden keine Werbe-Cookies und keine Cookies von Drittanbietern zu Werbezwecken eingesetzt. Wir erstellen keine Nutzerprofile und geben keine Daten an Werbenetzwerke weiter.

Kommst du über einen Empfehlungslink eines Partners (Adresse mit "?ref="), speichern wir den zugehörigen Gutscheincode in einem Cookie mit dem Namen "do_ref". Es enthält nur diesen Code, keine personenbezogenen Daten, und wird nach 30 Tagen automatisch gelöscht. Der Code wird im Warenkorb angewendet, damit dein Vorteil nicht verloren geht; du kannst ihn dort jederzeit entfernen, dann wird auch das Cookie gelöscht.

Unabhängig davon merkt sich dein Browser beim ersten Besuch, über welche Seite du zu uns gekommen bist (verweisende Adresse und aufgerufene Seite). Das liegt lokal in deinem Browser (localStorage, Schlüssel "do_attribution", 30 Tage) und wird nur mit einer Bestellung an uns übertragen. Wir werten es rein statistisch aus, um zu wissen, welche Kanäle funktionieren; eine Zuordnung zu deiner Person nehmen wir dafür nicht vor.

Registrierst du dich als Partner, verarbeiten wir Name, E-Mail-Adresse, Anschrift, Steuerstatus, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Bankverbindung. Diese Daten brauchen wir für den Partnervertrag und für die Abrechnung im Gutschriftverfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung von Empfehlungen) für Empfehlungscode und Herkunft, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Partnerdaten.

Speicherdauer: Empfehlungscode und Herkunft 30 Tage im Browser, die Herkunft danach an der Bestellung. Partnerdaten und Abrechnungen unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre). Ein Partnerkonto ohne bestätigte E-Mail-Adresse löschen wir nach 7 Tagen. Löschst du dein Konto und gibt es bereits Einlösungen oder Abrechnungen, anonymisieren wir dein Partnerprofil; die Gutschriften bleiben als Belege erhalten.

Bei einer Bestellung erhältst du eine Bestellbestätigung per E-Mail. Bei Nutzung des Kontaktformulars erhältst du eine Eingangsbestätigung. Der Versand erfolgt über unseren eigenen Mailserver (Plesk/Postfix).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Diese Website wird auf einem Server der IONOS SE in Deutschland gehostet. Die Verbindung zur Website ist SSL/TLS-verschlüsselt (HTTPS).

Server-Logdateien: Beim Aufruf der Website werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Missbrauchserkennung verwendet und nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Zum Schutz vor Missbrauch speichern wir bei bestimmten Funktionen (PDF-Analyse, Kontaktformular, Anmeldung) deine IP-Adresse temporär im Arbeitsspeicher des Servers. Diese Daten werden nicht dauerhaft gespeichert und nach spätestens einer Stunde automatisch gelöscht. Fehlversuche bei der Anmeldung zählen wir zusätzlich am Konto selbst, siehe „Kundenkonto und Anmeldung“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Schriftarten: Die verwendeten Schriftarten (Manrope, Inter) werden lokal von unserem eigenen Server bereitgestellt. Es findet keine Verbindung zu Google oder anderen externen Servern statt.

PDF.js: Für die Darstellung von PDFs im Browser wird eine Bibliothek vom CDN-Dienst Cloudflare (cdnjs) geladen. Dabei wird deine IP-Adresse an Cloudflare übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch einwandfreien Darstellung der Website).

Du hast jederzeit das Recht auf:

- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung deiner Daten (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: kontakt@druckorbit.com

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Es gilt die jeweils aktuelle Fassung.