Datenschutzerklärung
§ 1 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Holger Schwob – Schwob Digitaldruck
Michael-Henkel-Str. 4–6
36043 Fulda
E-Mail: hallo@bamadi.de
Telefon: 0661 977717
§ 2 Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@bamadi.de
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden
§ 3 Erhebung und Verarbeitung beim Besuch der Website
Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Abruf werden dabei automatisch Verbindungsdaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Sie dienen dem sicheren Betrieb und der Fehleranalyse. Wir führen sie nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzungsprofile.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässig erreichbaren Website). Weitere Informationen: vercel.com/legal/privacy-policy
Cookies und lokaler Speicher
Unsere Website verwendet technisch notwendige Cookies sowie den lokalen Browserspeicher (localStorage, sessionStorage), damit Ihre Konfiguration und Ihre Eingaben bis zur Bestellung erhalten bleiben — sonst wäre Ihre Arbeit bei jedem Seitenwechsel verloren. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Da diese Speicherung für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, bedarf sie nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Schriften und Skripte
Schriften und Programmbestandteile unserer Seiten werden ausschließlich von unserem eigenen Server ausgeliefert. Wir binden keine externen Anbieter ein; beim Aufruf unserer Seiten wird Ihre IP-Adresse deshalb an keinen Dritten übermittelt.
Analyse und Statistik
Derzeit setzen wir kein Web-Analyse-Tool (z. B. Google Analytics oder Plausible) ein.
§ 4 Bestellung, Vertragsabwicklung und Auftragsstatus
Zur Bearbeitung Ihrer Bestellung erheben und verarbeiten wir folgende personenbezogene Daten:
- Vor- und Nachname
- Lieferanschrift und ggf. abweichende Rechnungsanschrift
- E-Mail-Adresse
- Telefonnummer (optional)
- Bestelldetails (Produktkonfiguration, Seitenanzahl, Bindungsart etc.)
- Hochgeladene Druckdatei (PDF Ihrer Abschlussarbeit) und ggf. Cover-Dateien
- Zahlungsstatus (keine vollständigen Zahlungsdaten – siehe § 5, Stripe)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zu den Speicherfristen siehe § 8.
Ihre hochgeladene Druckdatei verwenden wir ausschließlich zur Herstellung Ihres Auftrags und geben sie nicht an Dritte weiter. Wir löschen sie spätestens 90 Tage nach Abschluss des Auftrags — bis dahin können wir eine Nachbestellung oder eine Reklamation noch bearbeiten. Auf Wunsch löschen wir sie jederzeit früher.
Abgebrochene Übertragungen: Eine Bestellung entsteht erst, wenn alle Ihre Dateien bei uns angekommen sind. Bricht die Übertragung ab, löschen wir die bereits übertragenen Dateien und Bestellangaben nach etwa 24 Stunden. Zeitpunkt, E-Mail-Adresse und die Angabe, welche Datei fehlte, bewahren wir bis zu 30 Tage auf, um Störungen im Bestellablauf zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Bestellablauf).
Ihren Auftragsstatus können Sie mit Auftragsnummer und E-Mail-Adresse online einsehen. Ein Kundenkonto wird dabei nicht angelegt; es handelt sich um einen rein lesenden Zugriff auf Ihre eigenen Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
§ 5 Dienstleister
Supabase (Datenbank und Speicher)
Ihre Bestelldaten und Ihre hochgeladene Druckdatei speichern wir bei Supabase (Supabase Pte. Ltd., 970 Toa Payoh North, #07-04, Singapur 318992), auf Servern in der Europäischen Union. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da der Anbieter seinen Sitz außerhalb der EU hat, ist ein Zugriff aus einem Drittland nicht auszuschließen; dafür gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: supabase.com/privacy
Stripe (Zahlungsabwicklung)
Zur Zahlungsabwicklung verwenden wir den Dienst Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlvorgang werden Sie auf die gesicherten Seiten von Stripe weitergeleitet. Stripe erhebt und verarbeitet Ihre Zahlungsdaten (Kreditkarten- / Debitkarteninformationen) nach eigenen Datenschutzgrundsätzen. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy
Google (E-Mail-Versand)
Für den Versand der Bestätigungs- und Status-E-Mails nutzen wir einen Dienst von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail über die Google-Infrastruktur übermittelt. Mit Google besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: policies.google.com/privacy
Versanddienstleister (DHL)
Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferanschrift und – zur Sendungsavisierung – Ihre E-Mail-Adresse an den beauftragten Versanddienstleister. Das ist die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; beim Expressversand die DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Weitergabe findet nicht statt.
§ 6 E-Mail-Kommunikation und Bewertungsanfragen
Direkt nach dem Absenden Ihrer Bestellung senden wir Ihnen die Eingangsbestätigung, nach der Prüfung Ihrer Daten die Auftragsbestätigung und bei Statusänderungen weitere Benachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach erfolgter Lieferung können wir Ihnen eine Anfrage zur Abgabe einer Bewertung zusenden. Rechtsgrundlage hierfür ist § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können dem Empfang dieser E-Mails jederzeit widersprechen, indem Sie uns eine E-Mail an hallo@bamadi.de senden.
Wenn Sie eine Bewertung abgeben, speichern wir Ihre Sternvergabe, Ihren Text, den von Ihnen gewählten Anzeigenamen, die Zuordnung zu Ihrem Auftrag sowie den Zeitpunkt Ihrer Einwilligung. Veröffentlicht werden nur Anzeigename, Bewertung, Text, Monat der Bestellung und die bestellten Produkte — nie Ihre E-Mail-Adresse, Ihr vollständiger Name oder Ihre Auftragsnummer. Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Bewertung jederzeit über Ihren persönlichen Link ändern oder zurückziehen oder die Löschung per E-Mail an hallo@bamadi.de verlangen; die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt davon unberührt.
Jede Bewertung wird vor der Veröffentlichung geprüft; unsere Entscheidungen und deren Gründe dokumentieren wir. Das dient unserem berechtigten Interesse an einem verlässlichen und rechtskonformen Bewertungsangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Regeln, nach denen wir prüfen, stehen auf bamadi.de/bewertungen. Einen externen Bewertungsdienst setzen wir nicht ein.
Solange Sie Ihre Bewertung schreiben, speichert Ihr Browser einen Entwurf lokal auf Ihrem Gerät, damit nichts verloren geht, wenn Sie die Seite schließen. Dieser Entwurf wird nicht an uns übertragen und nach dem Absenden gelöscht.
§ 7 Datensicherheit
Die Übertragung Ihrer Daten erfolgt SSL/TLS-verschlüsselt. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Veränderung zu schützen, und passen diese dem Stand der Technik an.
Ihre hochgeladene Druckdatei ist zu keinem Zeitpunkt öffentlich abrufbar. Zugriff haben ausschließlich die mit Ihrem Auftrag befassten Personen in unserem Betrieb.
§ 8 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Bestelldaten (Name, Adresse, Bestelldetails): 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO)
- Hochgeladene Druckdateien: spätestens 90 Tage nach Auftragsabschluss
- Abgebrochene Übertragungen ohne Bestellung: Dateien und Bestellangaben nach etwa 24 Stunden, Zeitpunkt, E-Mail-Adresse und fehlende Datei nach 30 Tagen
- E-Mail-Korrespondenz zu Aufträgen: 6 Jahre (Handelsbriefe, § 257 HGB, § 147 AO)
- Server-Logfiles: 30 Tage
§ 9 Änderungen
Wenn sich unsere Website oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils gültige Fassung finden Sie stets auf dieser Seite; das Datum steht oben.