Rechtliches · Stand November 2026
Datenschutzerklärung
1. Auf einen Blick
Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst, ein Produkt gestaltest, Fotos hochlädst oder bestellst. Das Wichtigste in Kürze:
- Ohne deine Einwilligung setzen wir nur technisch notwendige Cookies ein – kein Tracking, keine Werbung.
- Google Analytics läuft nur, wenn du im Cookie-Banner „Statistik“ erlaubst. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
- Shop, Datenbank, hochgeladene Fotos und Mailserver liegen auf Servern in Deutschland. Schriften kommen von unserem eigenen Server.
- Fotos, die du hochlädst, nutzen wir nur für deine Gestaltung und deine Bestellung. Nicht bestellte Fotos löschen wir nach 30 Tagen.
- Für den Druck erhält unser Druckdienstleister Gelato in unserem Auftrag deinen Namen, deine Lieferanschrift und die Druckdatei, der Zahlungsanbieter die Angaben zur Zahlung.
- Wir geben deine Daten nicht zu Werbezwecken an andere weiter.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Shop im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hain Labs SolutionsInhaber: Dominic KlüglFahrstr. 10263512 HainburgDeutschlandTelefon: +49 1523 9605076E-Mail: info@printurstuff.de
3. Hosting und Aufruf der Website
Shop, Datenbank, hochgeladene Fotos und Mailserver betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).
Wenn du eine Seite aufrufst, verarbeitet der Server technisch zwingend deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie die Kennung deines Browsers, um dir die Seite auszuliefern und den Shop sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir führen keine Zugriffsprotokolle, in denen diese Angaben gespeichert werden.
Tritt ein technischer Fehler auf, wird er mit technischen Angaben protokolliert; diese Fehlerprotokolle löschen wir nach 14 Tagen.
Schriften liefern wir von unserem eigenen Server aus. Solange du nicht in die Statistik einwilligst, stellt dein Browser beim Besuch unseres Shops keine Verbindung zu Servern anderer Anbieter her.
5. Google Analytics
Wenn du einwilligst, nutzen wir Google Analytics 4, um zu verstehen, wie unser Shop genutzt wird, und ihn danach zu verbessern (Reichweitenmessung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Ohne deine Einwilligung wird das Skript von Google Analytics gar nicht erst geladen; es gehen dann keine Daten an Google. Erst wenn du im Cookie-Banner „Statistik“ erlaubst, lädt dein Browser das Skript von Google und Google Analytics setzt die Cookies „_ga“ und „_ga_<ID>“ (Abschnitt 4). Damit wird dein Browser bei späteren Besuchen pseudonym wiedererkannt.
Erfasst werden Angaben zur Nutzung des Shops, zum Beispiel aufgerufene Seiten, Zeitpunkt des Besuchs, die Seite, von der du kommst, Gerätetyp, Browser und ein ungefährer Standort. Hochgeladene Fotos und Inhalte deiner Gestaltung gehen nicht an Google. Google Analytics 4 speichert keine IP-Adressen. Google Signals und alle Werbefunktionen haben wir ausgeschaltet; die Daten werden nicht für Werbung genutzt oder dafür weitergegeben. Die Ereignisdaten werden nach 2 Monaten gelöscht.
Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; dann löschen wir die Google-Analytics-Cookies in deinem Browser und es werden keine weiteren Daten erfasst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Mehr zum Datenschutz bei Google: policies.google.com/privacy.
6. Gestalter und hochgeladene Fotos
Im Gestalter kannst du Texte eingeben und eigene Fotos hochladen (JPG, PNG, WebP, bis 25 MB). Wir speichern das Foto, seine Auflösung, den Zeitpunkt des Hochladens und deine Gestaltung (Texte, Schriften, Farben, Position der Elemente sowie ein Vorschaubild). Ortsangaben und andere Metadaten der Bilddatei (EXIF) entfernen wir beim Hochladen.
Zweck ist, dir die Vorschau zu zeigen, aus deiner Gestaltung die Druckdatei zu erzeugen und deine Bestellung zu erfüllen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Fotos werden nicht öffentlich gezeigt und nicht für Werbung oder zum Training von Software verwendet.
Prüfung vor dem Druck: Enthält eine Bestellung ein eigenes Foto, sieht sich eine Person aus unserem Team die Gestaltung vor dem Druck an – um offensichtliche Rechtsverletzungen und Fotos zu erkennen, die für die Druckfläche nicht geeignet sind. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, keine rechtswidrigen Inhalte zu drucken (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung findet dabei nicht statt.
Sind auf einem Foto andere Menschen zu erkennen, bist du dafür verantwortlich, dass sie mit der Verwendung einverstanden sind.
Speicherdauer: Fotos und Gestaltungen, die nicht bestellt werden, löschen wir 30 Tage nach dem Hochladen. Bestellte Fotos und Gestaltungen bewahren wir auf, bis die Bestellung abgeschlossen ist – einschließlich der Zeit für Reklamationen –, und danach nur, soweit gesetzliche Aufbewahrungspflichten es verlangen.
7. Bestellung, Druck und Versand
Für deine Bestellung verarbeiten wir deinen Namen, deine Lieferanschrift, deine E-Mail-Adresse, die bestellten Artikel samt Gestaltung und die gewählte Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Name, Anschrift und E-Mail-Adresse brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie ist keine Bestellung möglich. Ein Kundenkonto brauchst du dafür nicht.
Per E-Mail schicken wir dir die Bestellbestätigung und die Versandnachricht mit Sendungsnummer. Diese E-Mails versenden wir über unseren eigenen Mailserver (shop@printurstuff.de), nicht über einen Versanddienst.
Gedruckt und verschickt wird deine Bestellung von unserem Druckdienstleister Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen (Datenschutz: privacy@gelato.com). Gelato handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung und erhält deinen Namen, deine Lieferanschrift, die bestellten Produkte, die Druckdatei mit deiner Gestaltung samt darin enthaltenen Fotos sowie – soweit für die Zustellung nötig – deine E-Mail-Adresse oder Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Norwegen gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO.
Gedruckt wird bei Druckpartnern aus dem Netz von Gelato; sie sind Unterauftragsverarbeiter und verarbeiten die Daten nur für den Druck deiner Bestellung. Die Versanddienstleister, die dein Paket zustellen, erhalten Name und Lieferanschrift und handeln dabei als eigene Verantwortliche.
Liegt ein Druckpartner oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, übermittelt Gelato Daten nur mit den Garantien der DSGVO: auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa für nach dem EU-US Data Privacy Framework zertifizierte Empfänger (Art. 45 DSGVO), oder mit den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, das heißt bis zu acht Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).
8. Zahlung
Bezahlt wird direkt bei einem Zahlungsanbieter. Deine Karten- oder Kontodaten erhalten wir nicht. An den von dir gewählten Anbieter übermitteln wir Bestellnummer, Betrag und E-Mail-Adresse, an PayPal zusätzlich die Lieferanschrift (Art. 6 Abs. 1 lit. b DSGVO).
Kreditkarte, Klarna, Apple Pay und Google Pay: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Datenschutz: stripe.com/de/privacy). Bei Zahlung mit Klarna gibt Stripe die Zahlungsdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter (Datenschutz: klarna.com/de/datenschutz).
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Datenschutz: paypal.com/de/legalhub/privacy-full).
Auf ihren Zahlungsseiten verarbeiten die Anbieter Daten auch in eigener Verantwortung, etwa zur Betrugsvermeidung; Klarna und PayPal können dafür je nach Zahlart eine Bonitätsprüfung durchführen. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Dabei können Daten in die USA übermittelt werden; die Anbieter stützen sich dafür auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.
Lehnen wir eine Gestaltung vor dem Druck ab, erstatten wir den gezahlten Betrag über denselben Zahlungsanbieter; dafür übermitteln wir ihm Bestellnummer und Betrag.
9. Kontakt und Widerruf
Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten – zur Durchführung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst aufgrund unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Schickst du uns Fotos zu einer Reklamation, verwenden wir sie nur dafür.
Erklärst du einen Widerruf über die Schaltfläche „Vertrag widerrufen“, speichern wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, eine eventuelle Nachricht und den Zeitpunkt des Eingangs und schicken dir eine Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).
10. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur, soweit für den jeweiligen Zweck nötig:
- Hetzner Online GmbH als Hosting-Dienstleister in unserem Auftrag (Abschnitt 3),
- Gelato ASA als Auftragsverarbeiter mit seinen Druckpartnern (Unterauftragsverarbeiter) sowie die Versanddienstleister als eigene Verantwortliche für Druck und Zustellung (Abschnitt 7),
- Stripe, Klarna und PayPal für die Zahlung (Abschnitt 8),
- Google nur nach deiner Einwilligung in die Statistik (Abschnitt 5),
- öffentliche Stellen wie Finanzbehörden oder Strafverfolgungsbehörden, soweit wir gesetzlich dazu verpflichtet sind.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Im Einzelnen:
- Hochgeladene Fotos und Gestaltungen ohne Bestellung: 30 Tage nach dem Hochladen.
- Bestellte Fotos und Gestaltungen: bis zum Abschluss der Bestellung einschließlich Reklamationen, danach nur im Rahmen gesetzlicher Aufbewahrungspflichten.
- Bestell- und Rechnungsdaten, auch zu einem Widerruf: bis zu acht Jahre (§ 147 AO, § 257 HGB).
- Anfragen per E-Mail oder Telefon: bis dein Anliegen erledigt ist, soweit keine Aufbewahrungspflicht besteht.
- Fehlerprotokolle: 14 Tage.
- Cookies und Speichereinträge: wie in Abschnitt 4 angegeben.
- Ereignisdaten in Google Analytics: 2 Monate.
12. Deine Rechte
Du hast das Recht auf Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – die Statistik über „Cookie-Einstellungen“ oder mit einer formlosen Nachricht an uns.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für alle diese Anliegen genügt eine formlose Nachricht an info@printurstuff.de oder per Post an die Anschrift in Abschnitt 2.
13. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und InformationsfreiheitGustav-Stresemann-Ring 165189 Wiesbaden
14. Datensicherheit
Alle Seiten unseres Shops, hochgeladene Fotos und die E-Mails des Shops werden verschlüsselt übertragen (TLS). Hochgeladene Fotos legen wir außerhalb des öffentlich erreichbaren Bereichs ab; der Druckdienstleister erhält die Druckdatei nur über eine zeitlich begrenzte, signierte Adresse.
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Zu Prüfungen der Zahlungsanbieter siehe Abschnitt 8.
15. Änderungen dieser Datenschutzerklärung
Ändern sich unser Shop oder die eingesetzten Dienste, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die zum Zeitpunkt deines Besuchs auf dieser Seite steht.