Datenschutz
Was wir mit Daten tun: ohne Cookies und ohne Konten, der Warenkorb bleibt in Ihrem Browser.
Verantwortlicher
xdruk ist die Marke des Shops. Die Seite ist ein Verkaufstrichter: Sie zeigt Produkte, berechnet Preise und übergibt Ihren Warenkorb an die Druckerei PROMEDIA.PL. Es gibt keine Kundenkonten oder Bestellformulare; nach Aktivierung des Chats können Sie freiwillig personenbezogene Daten in einer Nachricht eingeben.
Personenbezogene Daten im Zusammenhang mit der Seite verarbeiten die im polnischen Zentralregister und Informationssystem über die Gewerbetätigkeit eingetragenen Unternehmer, die ihr Geschäft als Gesellschaft bürgerlichen Rechts unter dem Namen „PROMEDIA.PL“ S.C. mit Sitz in ul. Gdańska 91, 90-613 Łódź, Polen, NIP 7272466816, REGON 472304830 betreiben:
- Krystian Miazek, NIP 726-265-63-66, REGON 472304830, Gesellschafter der Gesellschaft bürgerlichen Rechts PROMEDIA.PL
- Małgorzata Anna Miazek-Roróg, NIP 834-166-04-86, REGON 472304830, Gesellschafter der Gesellschaft bürgerlichen Rechts PROMEDIA.PL
Warenkorb, Einstellungen und Ihre Cookie-Auswahl
Den Inhalt Ihres Warenkorbs und Ihre Einstellungen speichern wir im Speicher Ihres Browsers (localStorage) auf Ihrem Gerät. Die Daten bleiben bis zur Löschung auf Ihrem Gerät (Sie können sie in den Browsereinstellungen löschen, dann ist der Warenkorb leer). Nach einer erfolgreichen Übergabe speichern wir außerdem die Warenkorb-URL der Druckerei und den Übergabezeitpunkt. Beim Weitergehen zum Warenkorb gelangen Sprache, Produkte, Optionen und Auflagen an unseren Server und anschließend an PROMEDIA.PL; Preise werden nicht übermittelt. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Auswahl im Cookie-Fenster (Statistiken: ja oder nein, Chat: ja oder nein) speichern wir mit dem Datum der Auswahl im Speicher Ihres Browsers (localStorage, Schlüssel xdruk.cookies.v1). Das ist kein Cookie und gelangt nicht auf unseren Server. Die Auswahl gilt 12 Monate, danach fragen wir erneut, und dient nur dazu, Ihre Entscheidung zu merken. Rechtsgrundlage ist unser berechtigtes Interesse, die Entscheidung zu merken (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Auswahl können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Footer ändern.
Server-Logs und Missbrauchsschutz
Der Server speichert technische Logs der Besuche: die IP-Adresse, die Zeit, die angeforderte Adresse und die vom Browser übermittelten technischen Daten. Sie dienen der Sicherheit und dem Betrieb der Seite. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs bewahren wir bis zu 30 Tage auf.
Jeder Versuch, zum Warenkorb der Druckerei zu gelangen, ist begrenzt: auf 10 pro Minute je IPv4-Adresse oder IPv6-/64-Subnetz sowie durch ein Gesamtlimit für den ganzen Shop. Das Limit speichert einen Hash der Kennung (SHA-256), nicht die Adresse selbst, sowie die Zeitpunkte der Versuche für höchstens eine Stunde; ältere Dateien werden automatisch gelöscht. Ein separates Betriebsprotokoll der Warenkorb-Übergaben enthält Zeit, Seitenversion, Sprache, Anzahl der Positionen, Ergebnis oder Fehler, Dauer und, falls verfügbar, Warenkorb-Kennung und Verbindungsmodus; wir bewahren es bis zu 30 Tage auf. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Diagnose (Art. 6 Abs. 1 lit. f DSGVO).
Bei jeder erfolgreichen Übergabe eines Warenkorbs schreiben wir außerdem ein Übergabeprotokoll, mit dem wir Warenkörbe nach Sprachen zählen. Es enthält Zeit, Warenkorb-Kennung, Sprache, Seitenversion (pl oder eu), Anzahl der Positionen, Positionskennungen und Verbindungsmodus zur Druckerei. Das Protokoll enthält keine IP-Adresse, keine Preise und keinen Warenkorb-Link. Die Warenkorb-Kennung ist ein pseudonymes Datum, da sie mit der Bestellung bei PROMEDIA.PL verknüpft werden kann. Wir bewahren sie 24 Monate auf, danach wird sie automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an Übergabestatistiken (Art. 6 Abs. 1 lit. f DSGVO).
Statistiken und Live-Chat
Statistiken und Live-Chat aktivieren wir nur mit Ihrer Einwilligung, die Sie im Cookie-Fenster erteilen (Grundlage: Art. 6 Abs. 1 lit. a DSGVO und Einwilligung in die Speicherung von Daten auf Ihrem Gerät). Bis zur Einwilligung werden die Skripte dieser Dienste nicht geladen und Ihr Browser verbindet sich nicht mit ihren Servern. Ein Widerruf wirkt ab dem nächsten Laden der Seite.
Statistiken: anonyme Besuchsstatistiken, damit wir wissen, was wir im Shop verbessern müssen. Wir nutzen sie nicht für Werbung, und auf der Seite gibt es keine Werbe-Pixel.
Live-Chat: der Chateo-Chat, in dem wir Fragen zum Druck beantworten. Erst nach Ihrer Einwilligung lädt Ihr Browser den Chat von app.chateo.pl und verbindet sich mit den Servern von Chateo. Chateo verarbeitet die Nachrichten, die Sie eingeben, und die technischen Daten, die zur Anzeige des Chats nötig sind (IP-Adresse, Browserdaten), und kann eigene Chat-Daten im Browserspeicher ablegen (localStorage). In einer Nachricht können Sie freiwillig personenbezogene Daten angeben. Der Chat ist freiwillig: Zum Kaufen müssen Sie ihn nicht aktivieren.
Übergabe des Warenkorbs an die Druckerei
Wenn Sie zum Warenkorb weitergehen, gelangt die Liste der Produkte mit den gewählten Optionen und Auflagen an unseren Server und von dort an die Druckerei PROMEDIA.PL. Die Daten enthalten keine Preise. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Ab dann laufen Bestellung, Dateiupload, Zahlung und Rechnung im Warenkorb der Druckerei. Verantwortlich für die Bestelldaten ist dann die Druckerei. Ihre Datenschutzerklärung beschreibt Zwecke und Rechtsgrundlagen der Verarbeitung, Speicherfristen, Empfänger der Daten und die im Warenkorb verwendeten Cookies.
Empfänger der Daten
Server-Logs verarbeitet der Hosting-Anbieter. Die Seite wird von Cloudflare, Inc. (USA) als CDN und zum Schutz vor Missbrauch ausgeliefert und geschützt (Auftragsverarbeiter): Cloudflare erhält die IP-Adresse und Anfragedaten und kann nach einer Browserprüfung ein notwendiges Sicherheits-Cookie setzen. Die Daten können außerhalb des EWR verarbeitet werden, auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln im Auftragsverarbeitungszusatz von Cloudflare; die Speicherfristen legt Cloudflare nach seinen Richtlinien fest. Daten können auch öffentliche Stellen erhalten, soweit das Recht uns dazu verpflichtet. Wir verkaufen keine Daten.
Wenn Sie den Live-Chat aktivieren, ist der Anbieter des Tools Chateo (app.chateo.pl) Empfänger des Gesprächsinhalts.
Ihre Rechte
Sie haben das Recht, zu verlangen:
- Auskunft über Ihre Daten und deren Berichtigung
- Löschung der Daten oder Einschränkung der Verarbeitung
- Übertragung der Daten an einen anderen Verantwortlichen
- Widerspruch gegen die auf unserem berechtigten Interesse beruhende Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben
- Beschwerde bei einer Aufsichtsbehörde (in Polen: Präsident des Amtes für den Schutz personenbezogener Daten, UODO)
Kontakt
Fragen zu personenbezogenen Daten und zur Ausübung Ihrer Rechte: info@xdruk.eu.
