Express-Produktion
inkl. Druck & Konfektion
Overnight
Made in Germany
Delivery by UPSRechtliches
Inhalt
Verantwortlicher für die Verarbeitung personenbezogener Daten im Online-Shop www.xxl-werbeplane.com ist:
Networkhero GmbH, Wolfener Straße 32–34, Tor 1, Aufgang K, 12681 Berlin, Deutschland
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Ansprechpartner für Datenschutz: Networkhero GmbH, Telefon +49 30 629 337 290, E-Mail info@networkhero.eu.
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere:
Unser Online-Shop läuft auf dem Shopsystem Magento (Adobe Commerce), das wir selbst auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreiben. Hetzner verarbeitet die Daten in Rechenzentren in Deutschland in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht.
Bei jedem Aufruf unserer Seiten speichert der Webserver automatisch ein Server-Logfile mit z. B. Name der abgerufenen Datei, IP-Adresse, Datum und Uhrzeit des Abrufs, übertragener Datenmenge und anfragendem Provider. Diese Daten werten wir ausschließlich aus, um einen störungsfreien und sicheren Betrieb zu gewährleisten und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).
Wir verarbeiten die Daten, die Sie uns bei einer Bestellung, bei der Eröffnung eines Kundenkontos oder bei einer Kontaktaufnahme (Kontaktformular mit Betreff, E-Mail-Adresse, optional Bestellnummer und Nachricht; E-Mail; Telefon) mitteilen, z. B. Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, hochgeladene Druckdaten und Zahlungsinformationen. Zu Kontaktanfragen siehe auch Ziffer 5. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen oder Ihre Anfrage nicht bearbeiten.
Ihr Kundenkonto können Sie jederzeit über die entsprechende Funktion im Kundenkonto oder durch eine Nachricht an uns löschen lassen.
Google reCAPTCHA: Zum Schutz von Login-, Checkout- und Formularfunktionen vor Missbrauch durch Bots setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden IP-Adresse, Browser- und Interaktionsdaten an Google übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Shops und Ihres Kundenkontos vor automatisierten Angriffen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
E-Mail (Google Workspace): Unsere E-Mails und Geschäftsdokumente verwalten wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Ticketsystem (Zammad): Anfragen per E-Mail und WhatsApp bündeln wir im Ticketsystem Zammad. Gespeichert werden Ihr Name, Ihre Kontaktdaten, der Nachrichtenverlauf und Anhänge. Zammad wird von der Zammad GmbH, Marienstraße 18, 10117 Berlin, als Cloud-Dienst in unserem Auftrag betrieben.
WhatsApp Business: Sie können uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte und Anhänge nur zur Bearbeitung Ihrer Anfrage. Wir versenden über WhatsApp keine Werbung und schreiben Sie nicht von uns aus an. WhatsApp verarbeitet Metadaten in eigener Verantwortung und kann Daten in die USA übermitteln. Wenn Sie das nicht möchten, erreichen Sie uns auch per E-Mail oder Telefon. Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea
Nachrichten löschen wir, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe bewahren wir nach § 257 HGB sechs Jahre auf.
Für Auftragsabwicklung, Produktion und Versand übernehmen wir Ihre Bestelldaten (Name, Firma, Liefer- und Rechnungsadresse, E-Mail, Telefon, Bestellinhalt) in das Produktionssystem JoblistX. JoblistX ist ein Dienst der Formanova GmbH, Steinenvorstadt 33, 4051 Basel, Schweiz, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist; die Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein Zugriff der Formanova GmbH aus der Schweiz zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestellbestätigungen und andere transaktionale E-Mails (z. B. Status-, Versand- und Systemmails) versenden wir über MailerSend (MailerLite Limited, Irland). MailerSend kann Unterauftragsverarbeiter in den USA einsetzen; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
Service- und Informations-E-Mails sowie, mit Ihrer Einwilligung, unseren Newsletter versenden wir über Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich.
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage für transaktionale und Service-E-Mails ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen regelmäßig Informationen und Angebote zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abmelden. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; zum Nachweis der früheren Einwilligung speichern wir die Anmeldedaten für drei Jahre nach der Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).
Zur Lieferung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden in der Regel mit United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Für einzelne Sendungen, etwa sperrige Ware, können wir weitere Paketdienste oder Speditionen beauftragen; welcher Dienstleister Ihre Sendung zustellt, sehen Sie in der Versandbestätigung. Bei Abholung in Berlin findet keine Weitergabe an Versanddienstleister statt.
Ihre E-Mail-Adresse und Telefonnummer geben wir an den Versanddienstleister weiter, damit er Sie über den Zustelltermin informieren kann. Das liegt in unserem und Ihrem berechtigten Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail an uns widersprechen.
Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung; insoweit gelten deren Datenschutzhinweise. Folgende Anbieter setzen wir ein:
Bei Kauf auf Rechnung (Billie, Mondu) und bei Klarna-Zahlarten prüfen die jeweiligen Anbieter in eigener Verantwortung Identität und Bonität, gegebenenfalls unter Einbeziehung von Auskunfteien. Die Entscheidung über die Zahlungsart kann dabei automatisiert erfolgen (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, Ihren Standpunkt darzulegen, die Entscheidung anzufechten und das Eingreifen einer Person zu verlangen; wenden Sie sich dazu an uns oder an den jeweiligen Anbieter.
Bleibt eine Zahlungsforderung trotz Mahnung offen, geben wir die zur Durchsetzung erforderlichen Daten an ein beauftragtes Inkassounternehmen weiter (Art. 6 Abs. 1 lit. b und lit. f DSGVO; berechtigtes Interesse an der Durchsetzung unserer Forderungen).
Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Technisch unbedingt erforderliche Cookies (z. B. Warenkorb, Login, Sitzung, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Alle übrigen Cookies und Dienste (Statistik, Marketing, externe Inhalte) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Einwilligungen verwalten wir mit Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl, eine anonymisierte Kennung und den Zeitpunkt der Einwilligung, um den Nachweis nach Art. 7 Abs. 1 DSGVO zu führen (Art. 6 Abs. 1 lit. c DSGVO). Über Cookiebot steuern wir außerdem den Google Consent Mode: Ohne Ihre Einwilligung werden Google-Dienste so eingestellt, dass keine Analyse- oder Werbe-Cookies gesetzt werden. Vor bzw. ohne Ihre Einwilligung können Google-Tags jedoch cookielose Signale (z. B. Zeitstempel, Browserinformationen, aufgerufene Seite, Einwilligungsstatus) an Google senden, ohne Cookies zu setzen oder auszulesen; Google nutzt diese für statistische Modellierungen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie das Cookie-Symbol auf jeder Seite unseres Shops anklicken.
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), als technischen Loader ein. Über ihn werden das Einwilligungs-Tool Cookiebot und unser Server-Container geladen; alle weiteren Dienste gibt er erst nach Ihrer Einwilligung frei. Der Tag Manager setzt selbst keine Cookies, verarbeitet aber beim Abruf Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und einwilligungskonformen Steuerung der eingebundenen Dienste. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Der Tag Manager wird über unsere Subdomain sgtm.xxl-werbeplane.com ausgeliefert (serverseitiger Google Tag Manager). Messdaten, die Sie freigegeben haben, werden zunächst an diesen Server-Container gesendet und von dort an die unten genannten Dienste weitergeleitet. Der Server-Container wird in unserem Auftrag bei der Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA, betrieben; Stape ist unter dem EU-US Data Privacy Framework zertifiziert. Der Server-Container leitet die Daten an Google Analytics 4 weiter.
Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, um die Nutzung unseres Shops statistisch auszuwerten (z. B. aufgerufene Seiten, Produktansichten, Warenkorb, Checkout, Käufe, Absenden des Kontaktformulars). Dazu werden Cookies gesetzt und u. a. Geräte- und Browserinformationen, ungefährer Standort, Referrer und Interaktionen verarbeitet. Beim Kauf können Bestelldaten sowie von Ihnen angegebene Daten (E-Mail-Adresse, Telefonnummer, Name, Anschrift) in gehashter (pseudonymisierter) Form übermittelt werden, um Käufe zuzuordnen. Die Ereignisdaten in Google Analytics speichern wir höchstens 14 Monate.
Mit Ihrer Einwilligung nutzen wir Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St. Julian's STJ 3141, Malta, um das Nutzungsverhalten (z. B. Mausbewegungen, Klicks, Scrolltiefe) pseudonym auszuwerten und unseren Shop benutzerfreundlicher zu gestalten. Hotjar gehört zur Contentsquare-Gruppe; eine Übermittlung in Drittländer ist möglich und erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Google LLC (USA) und weitere US-Unternehmen der genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Im Übrigen werden EU-Standardvertragsklauseln eingesetzt.
Rechtsgrundlage ist jeweils Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Cookie-Symbol widerrufen können. Für Übermittlungen in die USA gilt Ziffer 11 (Drittlandübermittlung).
Wir unterhalten Unternehmensseiten bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Auf unserer Website sind diese nur als einfache Links eingebunden; beim Aufruf unserer Seiten werden keine Daten an Meta übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform; dort verarbeitet Meta Ihre Daten in eigener Verantwortung (Datenschutzrichtlinie von Meta). Außerdem verlinken wir auf unser Profil bei X (ehemals Twitter); auch hier werden Daten erst übertragen, wenn Sie den Link anklicken.
Für die Seitenstatistiken (Insights) unserer Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt nach der Page-Insights-Ergänzung (Page Controller Addendum) die primäre Verantwortung für diese Verarbeitung und die Erfüllung der Betroffenenrechte. Rechtsgrundlage für unsere Seitenpräsenz ist unser berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Nach Abschluss des Vertrags werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der Fristen gelöscht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@networkhero.eu.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Fragen zu unseren Rechtstexten?
XXL-Werbeplane Kundendienst · Mo–Fr 9:00–17:30 Uhr
Telefon 030 54 905 935 0 · E-Mail info@xxl-werbeplane.com
