ENTWURF — juristische Prüfung ausstehend (JURISTISCHE_PRUEFUNG). Diese Datenschutzerklärung ist ein Arbeitsentwurf und wird — insbesondere die konkreten Verarbeiter und Auftragsverarbeiter — vor Produktivbetrieb vervollständigt und anwaltlich geprüft.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

_(Angabe folgt — Konfiguration läuft)_ _(Angabe folgt — Konfiguration läuft)_ _(Angabe folgt — Konfiguration läuft)_ Telefon: _(Angabe folgt — Konfiguration läuft)_ E-Mail: _(Angabe folgt — Konfiguration läuft)_

(Vertretung siehe Impressum.)

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform und ihrer Inhalte sowie für die Registrierung, Bestellabwicklung und Vertragserfüllung erforderlich ist. Eine Verarbeitung erfolgt auf Grundlage der nachstehend genannten Rechtsgrundlagen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Registrierung und Benutzerkonto (Art. 6 Abs. 1 lit. b DSGVO)

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und — soweit angegeben — Profil- und Adressdaten, um ein Benutzerkonto anzulegen und Ihren Vertrag mit uns vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

3.2 Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO)

Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere:

• Konfiguration, Auflage, gewählte Produktmerkmale und hochgeladene Druckdaten
• Rechnungs- und Lieferadresse einschließlich Kundenart (privat/geschäftlich), ggf. Firma und Umsatzsteuer-Identifikationsnummer
• Zeitpunkt und Version der bei der Bestellung akzeptierten AGB (Erfüllung der Dokumentationspflicht, § 312i BGB in Verbindung mit den Vorgaben der Plattformdokumentation)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Anmeldung per Einmalcode (OTP) und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)

Die Anmeldung erfolgt über einen an Ihre E-Mail-Adresse versandten Einmalcode (One-Time Passcode). Wir verarbeiten hierbei die E-Mail-Adresse sowie sicherheitsrelevante Zeitpunkte und Missbrauchsmerkmale, um die Plattform gegen unbefugte Zugriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Plattform).

3.4 Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten, insbesondere nach § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

4. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Bestell- und Rechnungsdaten: nach Maßgabe der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre, § 147 AO, § 257 HGB)
• Kontodaten: bis zur Löschung des Benutzerkontos, längstens bis zum Ende der gesetzlichen Aufbewahrungsfristen, sofern Daten für offene Aufträge benötigt werden
• Druckdaten/Assets: nach Projektabschluss bzw. bei Entwürfen nach Ablauf der von der Plattform konfigurierten Fristen (automatische Löschung)

5. Empfänger von Daten / Auftragsverarbeitung

Für den Betrieb der Plattform setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten (Art. 28 DSGVO), insbesondere:

• Hosting-Dienstleister (Betrieb der Server und der Datenbank)
• E-Mail-Dienstleister (Versand von Einmalcodes, Bestellbestätigungen und sonstiger transaktionsbezogener E-Mails)

Die konkrete Benennung der Auftragsverarbeiter ergänzt der Betreiber; die Auftragsverarbeitung ist jeweils vertraglich nach Art. 28 DSGVO geregelt.

6. Cookies und lokale Speicherung

Diese Plattform verwendet ausschließlich technisch notwendige Cookies bzw. Speichermechanismen, und zwar für die Sitzung nach der Anmeldung (Session-/Auth-Cookie). Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Einwilligungen nach § 25 TDDDG sind für die rein technisch notwendigen Session-Cookies nicht erforderlich.

7. Drittlandtransfer

Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

8. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Soweit eine Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte Verantwortlichenadresse (E-Mail genügt).

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der für Registrierung und Bestellung erforderlichen Daten ist für den Vertragsschluss erforderlich; ohne diese Daten können wir Ihre Bestellung nicht durchführen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen der Plattform anzupassen. Für Inanspruchnahme der Plattform gilt die zum Zeitpunkt Ihres Besuchs bzw. Ihrer Bestellung abrufbare Fassung.