Datenschutzerklärung

Stand: 13.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nicola Henneberg Illustration
Pettenkoferstr. 11
85053 Ingolstadt
Deutschland

E-Mail: shop@druckwerk850.de
Website: https://druckwerk850.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Bestellungen erforderlich ist oder eine Einwilligung bzw. gesetzliche Erlaubnis vorliegt.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie – soweit einschlägig – § 25 TTDSG (TDDDG).

Ein Kundenkonto bieten wir derzeit nicht an. Bestellungen erfolgen im Checkout ohne Registrierung. Newsletter und Social-Media-Plugins setzen wir derzeit nicht ein.

3. Hosting (IONOS)

Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet.

Beim Besuch der Website werden automatisch Server-Logfiles verarbeitet, u. a.:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene URL / Datei
HTTP-Statuscode
übertragene Datenmenge
Referrer
Browser und Betriebssystem

Zweck: technischer Betrieb, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: gemäß den Einstellungen bzw. Löschkonzepten von IONOS, in der Regel zeitlich begrenzt.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag.

4. Cookies und Einwilligungsmanagement (CookieYes)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich. Optionale Cookies setzen wir nur nach Einwilligung.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich).

Verarbeitet werden insbesondere: Einwilligungsstatus, Zeitstempel, IP-Adresse (ggf. gekürzt), Browser-/Geräteinformationen, Cookie-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TTDSG (notwendige Speicherung der Einwilligung) sowie Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG für optionale Kategorien.

Ihre Einwilligung können Sie jederzeit über den Cookie-Banner („Cookie-Einstellungen“) widerrufen.
Weitere Informationen: https://www.cookieyes.com/privacy-policy/

5. IONOS WebAnalytics

Zur statistischen Auswertung und technischen Optimierung unseres Webangebots nutzen wir IONOS WebAnalytics (IONOS SE).

Nach Angaben von IONOS werden dabei keine Cookies eingesetzt. Die Erhebung erfolgt über Logfiles und/oder einen Tracking-Pixel. Die IP-Adresse wird bei der Übermittlung anonymisiert und ohne Personenbezug weiterverarbeitet.

Erhoben werden u. a.:

Referrer (zuvor besuchte Seite)
angeforderte Seite oder Datei
Browsertyp und -version
Betriebssystem
Gerätetyp
Uhrzeit des Zugriffs
IP-Adresse in anonymisierter Form (zur groben Ortsbestimmung)

Zweck: Reichweitenmessung, Fehleranalyse, Optimierung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Soweit CookieYes eine Einwilligung für Statistik vorsieht bzw. Endgerätezugriff im Sinne des TTDSG erfolgt, zusätzlich Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG.
Weitergabe: keine Weitergabe an Dritte außerhalb von IONOS im Rahmen der Auftragsverarbeitung.

Weitere Informationen: https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/

6. WooCommerce (Online-Shop)

Wir betreiben unseren Shop mit WooCommerce.

Verarbeitet werden insbesondere: Name, Liefer-/Rechnungsadresse, E-Mail, Telefon (falls angegeben), Bestelldaten, Zahlungsstatus, IP-Adresse, Warenkorb-/Checkout-Daten, Geräte- und Browserinformationen.

Zweck: Vertragsschluss und -abwicklung, Kundenkommunikation, Buchhaltung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.
Speicherdauer: handels- und steuerrechtlich relevante Daten i. d. R. 6–10 Jahre; übrige Daten nach Zweckerreichung bzw. Löschantrag, soweit zulässig.

7. Germanized for WooCommerce

Zur Umsetzung deutscher Shop- und Verbraucherschutzpflichten nutzen wir Germanized for WooCommerce (vendidero GmbH, Deutschland).

Zweck: rechtlich erforderliche Checkout-Hinweise, Einbindung von AGB/Widerruf/Datenschutz, Lieferzeiten, Kleinunternehmerhinweise und DSGVO-Hilfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

8. Zahlung per Stripe

Für Kartenzahlungen und weitere Stripe-Methoden nutzen wir das Plugin Payment Plugins for Stripe WooCommerce sowie Stripe Payments Europe, Ltd. / Stripe, Inc. (USA).

Verarbeitet werden u. a. Name, E-Mail, Adresse, Transaktionsdaten und Zahlungsstatus. Kartendaten werden in der Regel direkt bei Stripe verarbeitet und nicht dauerhaft auf unserem Server gespeichert.

Stripe kann Cookies setzen (u. a. __stripe_mid, __stripe_sid) zur Betrugsprävention.

Zweck: Zahlungsabwicklung und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Eine Übermittlung in die USA ist möglich; Stripe verwendet geeignete Garantien (u. a. Standardvertragsklauseln).
Datenschutz: https://stripe.com/de/privacy

9. Zahlung per PayPal

Für PayPal-Zahlungen nutzen wir das Plugin Zahlungs-Plugins für PayPal WooCommerce sowie PayPal (Europe) S.à r.l. et Cie, S.C.A. und verbundene Unternehmen.

Verarbeitet werden u. a. Name, Adresse, E-Mail, PayPal-Konto- und Transaktionsdaten sowie ggf. Sicherheits-/Gerätedaten.

Zweck: Zahlungsabwicklung, Käuferschutz und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Je nach Verarbeitung kann eine Übermittlung in Drittländer (inkl. USA) erfolgen.
Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Print-on-Demand / Versandpartner (Teamdrucker)

Zur Produktion und Lieferung übermitteln wir erforderliche Bestelldaten an unseren Fulfillment-Partner:

Teamdrucker
Inhaber: Maximilian Schmidt
Marktstraße 24
85084 Reichertshofen
Deutschland

Daten: Name, Lieferadresse, Bestellpositionen, Druckdaten, ggf. E-Mail/Telefon zur Zustellung.

Zweck: Produktion und Versand der bestellten Ware.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktformular / Elementor

Bei Kontaktaufnahme über Formulare (erstellt mit Elementor) verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Betreff, Nachricht) sowie technische Metadaten (z. B. Zeitpunkt, IP-Adresse).

Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur Erledigung Ihrer Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Google reCAPTCHA

Zum Schutz vor Spam und Missbrauch setzen wir Google reCAPTCHA (Google Ireland Limited / Google LLC, USA) ein – sowohl im Kontaktformular als auch im Checkout.

Verarbeitet werden können u. a. IP-Adresse, Interaktionsdaten, Referrer, Browser-/Geräteinformationen und Google-Cookies.

Zweck: Unterscheidung von Mensch und Bot, Absicherung von Formularen und Checkout.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG.

Soweit über CookieYes gesteuert, wird reCAPTCHA erst nach Einwilligung geladen.
Datenschutz: https://policies.google.com/privacy

13. WP Armour – Honeypot Anti Spam

Zum Schutz von Formularen vor automatisiertem Spam nutzen wir WP Armour – Honeypot Anti Spam.

Zweck: Erkennung und Abwehr von Bot-/Spam-Einsendungen (lokales Honeypot-Verfahren).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Tracking-Cookies zu Werbezwecken gesetzt.

14. Limit Login Attempts Reloaded

Zum Schutz des WordPress-Logins vor Brute-Force-Angriffen nutzen wir Limit Login Attempts Reloaded.

Verarbeitet werden insbesondere fehlgeschlagene Anmeldeversuche, IP-Adresse, Benutzername sowie Zeitstempel. Bei Überschreiten der zulässigen Versuche kann die IP vorübergehend gesperrt werden. Optional können Admin-Benachrichtigungen per E-Mail versendet werden.

Zweck: Absicherung des Admin-/Login-Bereichs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: gemäß den Plugin-Einstellungen (Sperrzeiten und Log-Aufbewahrung).

15. Wordfence Security

Zur Absicherung der Website nutzen wir das Plugin Wordfence Security der Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Je nach Konfiguration können u. a. IP-Adressen, Login-Versuche, Anfrage-URLs, User-Agent, Geo-Location-Daten sowie Sicherheitsereignisse verarbeitet und teilweise an Server von Defiant übermittelt werden (Firewall, Malware-Scan, Threat Intelligence, Sicherheitsbenachrichtigungen).

Zweck: Erkennung und Abwehr von Angriffen, Login-Schutz, Integritätsprüfungen und Sicherheitsalarme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website und der Abwehr von Missbrauch).

Eine Übermittlung in die USA ist möglich. Defiant stellt hierfür Informationen und geeignete Garantien bereit (u. a. Datenschutzhinweise / Data Processing Addendum mit Standardvertragsklauseln, soweit einschlägig).

Weitere Informationen: https://www.wordfence.com/privacy-policy/

16. E-Mail-Versand (FluentSMTP / IONOS)

Transaktions- und Formular-E-Mails (z. B. Bestellbestätigungen, Kontaktanfragen) werden über das Plugin FluentSMTP versendet. Der Versand erfolgt über den SMTP-Server von IONOS.

Dabei werden die in der jeweiligen E-Mail enthaltenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Bestellinhalt) an IONOS zur Zustellung übermittelt.

Zweck: zuverlässige Zustellung von Bestell- und Kommunikations-E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

17. Schriftarten / Elementor

Zur Darstellung der Website nutzen wir Elementor. Schriftarten sind so konfiguriert, dass sie lokal bzw. ohne Verbindung zu Google Fonts bereitgestellt werden.

Zweck: korrekte Darstellung der Website ohne unnötige Drittverbindungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

18. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol in Ihrem Browser.

19. Speicherdauer

Soweit in den einzelnen Abschnitten keine spezielle Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

20. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: shop@druckwerk850.de

21. Pflicht zur Bereitstellung von Daten

Ohne Angabe der für Bestellung und Lieferung erforderlichen Daten (Name, Adresse, E-Mail sowie Zahlungsdaten beim jeweiligen Zahlungsdienstleister) kann kein Vertrag geschlossen bzw. abgewickelt werden. Die Angabe weiterer Daten ist freiwillig.

22. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

23. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Die aktuelle Fassung ist jeweils unter dieser Seite abrufbar.