Datenschutzerklärung

Diese Hinweise erläutern, welche personenbezogenen Daten verarbeitet werden, wenn du den Wandbilder-Shop besuchst, ein eigenes Bild hochlädst, uns kontaktierst oder eine Bestellung ausführst. Personenbezogene Daten sind alle Informationen, mit denen du direkt oder indirekt identifiziert werden kannst.

GM Druck Gehad Mangalo Delitzscher Straße 71 06116 Halle (Saale)

Telefon: 0345 – 681 55 75 E-Mail: info@gmdruck.de

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit der Aufruf der Durchführung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.

Die Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten auf dem Transportweg zwischen deinem Browser und unserem Server geschützt.

Für ausdrücklich angeforderte Shop-Funktionen wie Warenkorb und Checkout-Zustand können Informationen im Browser gespeichert werden. Der Warenkorb wird ausschließlich lokal im Browser gespeichert, nicht mehr zu Administrations- oder Analysezwecken an unseren Server synchronisiert, und läuft spätestens 30 Tage nach der letzten Änderung ab. Eine frühere anonyme Warenkorb-Sitzungskennung wird seit dem Datenschutz-Update nicht mehr verwendet und beim nächsten Besuch aus dem Browser entfernt.

Die Funktion „Zuletzt angesehene Produkte“ wird erst aktiviert, wenn du der funktionalen Browser-Speicherung zustimmst. Die Liste wird lokal im Browser gespeichert und spätestens 30 Tage nach der letzten Aktualisierung verworfen. Bei „Nur notwendige“ werden hierfür keine Einträge gespeichert und vorhandene Einträge werden gelöscht. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern. Die gespeicherte Auswahl selbst wird spätestens nach 180 Tagen erneut abgefragt.

Im Wandbilder-Shop werden derzeit keine Google-Analytics- oder vergleichbaren Werbe-/Analyse-Tracker automatisch geladen. Auch Produktseitenaufrufe werden nicht mehr automatisch als serverseitige Produktaufruf-Statistik gespeichert. Sollte sich dies künftig ändern, wird diese Datenschutzerklärung angepasst und eine erforderliche Einwilligung vor dem Laden eingeholt.

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Bei vorvertraglichen oder vertraglichen Anliegen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für den technischen Versand von Bestell- und System-E-Mails nutzen wir Resend, Inc. Dabei können E-Mail-Adresse, Name, Nachrichteninhalt, Bestellinformationen und technische Zustelldaten verarbeitet werden. Kundenbilder werden nicht als öffentlicher Download-Link in Bestell-E-Mails versendet. Resend verarbeitet bzw. speichert nach eigenen Angaben Daten auch in den USA. Für Drittlandübermittlungen bestehen vertragliche Datenschutzmechanismen, insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen: https://resend.com/security/gdpr

Zur Durchführung einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Liefer-/Rechnungsanschrift, bestellte Produkte, gewählte Varianten, Preise, Zahlungsstatus sowie für die Produktion erforderliche Konfigurationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Für Datenbank-, Authentifizierungs- und Speicherfunktionen verwenden wir Supabase. Dabei können je nach Funktion Kontaktdaten, Bestelldaten, Administrationsdaten und hochgeladene Dateien verarbeitet werden. Anonyme Warenkorbinhalte werden nicht mehr serverseitig zu Administrations- oder Analysezwecken gespeichert. Die Verarbeitung erfolgt insbesondere zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur sicheren Administration gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Supabase bestehen Regelungen zur Auftragsverarbeitung und zu internationalen Datentransfers. Weitere Informationen: https://supabase.com/legal/customer-resources/data-processing-addendum

Wenn du ein eigenes Motiv hochlädst, wird die Datei serverseitig als Bild validiert und neu ausgegeben. Dabei werden eingebettete Metadaten wie EXIF-, GPS-, IPTC- oder XMP-Informationen entfernt. Der ursprüngliche Dateiname wird nicht als Speichername verwendet; stattdessen wird eine zufällige technische Kennung erzeugt. Neue Kundenbilder werden in einem nicht öffentlich freigegebenen Speicherbereich abgelegt.

Für die unmittelbare Vorschau erhält der Browser nur einen zeitlich begrenzten, signierten Zugriff. In Bestelldaten wird für neue Uploads kein dauerhaft öffentlicher Bild-Link gespeichert, sondern ausschließlich der interne private Speicherpfad. Mitarbeiter können das Kundenbild im geschützten Adminbereich nur über einen kurzzeitig signierten Abruf öffnen. Auch der historische Altsystem-Bucket für frühere Kundenbilder wird nicht mehr öffentlich bereitgestellt; vorhandene Altdateien bleiben für den geschützten Adminzugriff privat erhalten, bis sie sicher bereinigt werden können.

Upload-Entwürfe, die nicht in eine Bestellung übernommen wurden, werden bei nachfolgenden Uploadvorgängen automatisiert bereinigt, sobald sie älter als etwa 48 Stunden sind. Sobald eine Bestellung im Adminbereich als „Zugestellt“ abgeschlossen wird, werden die zugehörigen Kundenbild-Dateien automatisiert aus dem Produktionsspeicher gelöscht. Soweit eine längere Speicherung im Einzelfall zur Bearbeitung einer Reklamation oder zur Erfüllung einer rechtlichen Pflicht erforderlich ist, erfolgt sie nur für diesen Zweck und für die erforderliche Dauer. Rechtsgrundlage für die Verarbeitung bis zum Abschluss der Produktion ist Art. 6 Abs. 1 lit. b DSGVO.

Für die sichere Zahlungsabwicklung verwenden wir Stripe. Nach dem Start der Zahlung wirst du auf die von Stripe bereitgestellte Zahlungsseite weitergeleitet. Die für die Zahlungsabwicklung erforderlichen Daten werden an Stripe übermittelt; vollständige Karteninformationen werden nicht auf unseren eigenen Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verfügt über ein Data Processing Agreement und Mechanismen für internationale Datentransfers. Weitere Informationen: https://stripe.com/legal/dpa und https://stripe.com/de/privacy

Wir setzen Dienstleister nur ein, soweit dies für Hosting, Shopbetrieb, E-Mail-Versand, Datenspeicherung oder Zahlungsabwicklung erforderlich ist. Hierzu gehören insbesondere Supabase, Resend und Stripe. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums werden die jeweils vorgesehenen datenschutzrechtlichen Garantien der Anbieter eingesetzt, etwa Angemessenheitsbeschlüsse, EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

Du hast gegenüber uns insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Recht auf Widerspruch (Art. 21 DSGVO) • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte: info@gmdruck.de

Zuständige Aufsichtsbehörde in Sachsen-Anhalt: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.