Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

meineWerbefabrik – eine Marke der
Albert Rapp Autoverkehr Inh. Wolfgang Rapp e.K.
Dörfle 23
78126 Königsfeld / Buchenberg
Deutschland
Tel.: +49 (0)7725 915590 21
E-Mail: info@meinewerbefabrik.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

Rechtsgrundlagen ergeben sich insbesondere aus:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Aufruf unserer Website (Server-Logs)

Beim Aufrufen unserer Website werden durch unseren Hosting-Provider technisch notwendige Daten in sogenannten Server-Log-Dateien erfasst, u. a.:

• anonymisierte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite / Datei
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der stabile und sichere Betrieb der Website. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle vorliegen.

4. Hosting und Infrastruktur

Unsere Website wird auf der Plattform Lovable Cloud gehostet (betrieben durch Lovable AB, Schweden), die für die Bereitstellung Rechenzentren innerhalb der EU sowie den Anbieter Cloudflare (Content Delivery und DDoS-Schutz) einsetzt. Datenbank und Datei-Speicher werden über Supabase (Supabase Inc., USA – EU-Region) bereitgestellt.

Mit den eingesetzten Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Bei Datenübermittlungen in Drittländer erfolgen diese auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung).

5. Bestellabwicklung und Kundenkonto

Bei einer Bestellung verarbeiten wir folgende Daten zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO):

• Name, ggf. Firma
• Rechnungs- und Lieferadresse
• E-Mail-Adresse, Telefonnummer
• ggf. USt-IdNr.
• Bestell- und Zahlungsdaten
• hochgeladene Druckdateien und Motive

Kundenkonto (optional): Sie können sich ein Kundenkonto anlegen. Dabei speichern wir E-Mail und Passwort (verschlüsselt) sowie Ihre Bestellhistorie. Sie können Ihr Konto jederzeit über Ihr Kundenbereich löschen lassen (E-Mail an info@meinewerbefabrik.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung: Bestelldaten werden zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten für bis zu 10 Jahre gespeichert (§§ 147 AO, 257 HGB).

6. Zahlungsabwicklung (PayPal)

Für die Zahlungsabwicklung nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten (Bestellnummer, Betrag, Kontaktdaten) an PayPal übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal.

7. E-Mail-Versand (Bestell- und Statusmails)

Für den Versand transaktionaler E-Mails (Bestellbestätigung, Statusänderungen, Versandbenachrichtigung, Passwort-Reset) nutzen wir den Versanddienst von Lovable Emails (Lovable AB, EU). Verarbeitet werden hierbei Ihre E-Mail-Adresse sowie der Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Cookies und lokale Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies und ähnliche Speichertechnologien (z. B. Local Storage), die für den Betrieb der Seite erforderlich sind – insbesondere für:

• Warenkorb-Funktion
• Anmelde-Sitzung im Kundenkonto
• Wiederherstellung ausstehender PayPal-Zahlungen

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, da diese Cookies zwingend zur Bereitstellung des ausdrücklich gewünschten Dienstes benötigt werden.

Analyse- und Marketing-Cookies (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9a. Microsoft Clarity (Nutzungsanalyse)

Nach Ihrer Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erstellt anonymisierte Sitzungsaufzeichnungen und Heatmaps (z. B. Klicks, Scrollverhalten, Seitenaufrufe, Gerätetyp), um die Benutzerfreundlichkeit unseres Shops zu verbessern.

Schutzmaßnahmen: Sämtliche Eingabefelder und personenbezogenen Inhalte (Name, Adresse, E-Mail, Telefonnummer, Dateinamen, Upload-Inhalte, Bestelldaten) werden vor der Übertragung maskiert. Zahlungsdaten werden niemals aufgezeichnet – sie werden ausschließlich innerhalb der gesicherten Umgebungen von PayPal bzw. Stripe verarbeitet. Admin-, Konto- und Anmeldeseiten sind vollständig von der Aufzeichnung ausgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Ohne Einwilligung wird Clarity nicht geladen und es werden keine Clarity-Cookies gesetzt. Es kann eine Übermittlung von Daten in die USA erfolgen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Microsoft-Datenschutzerklärung.

10. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), z. B. an Zahlungsdienstleister und Versanddienstleister (DHL, DPD, UPS o. ä.),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@meinewerbefabrik.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Datensicherheit

Wir verwenden zur sicheren Übertragung Ihrer Daten eine SSL-/TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Ihre Zugangsdaten zum Kundenkonto werden ausschließlich als kryptografischer Hash gespeichert.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.