Datenschutzerklärung

Stand: 30.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website printmercial.de besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen.

1. Verantwortlicher

Przedsiębiorstwo Usługowo- Handlowe Serhii Luhovyi (PrintMercial), Inhaber: Serhii Luhovyi
ul. Jesionowa 37/4, 50-504 Wrocław (Breslau), Polen
Telefon: +48 881 612 341 · E-Mail: [email protected]
NIP 8992829325 · REGON 368500743 · USt-IdNr. PL8992829325

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

2. Überblick: Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Bereitstellung und Sicherheit der Website (Server-Logfiles, Schutz vor Angriffen)	IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)	Logfiles höchstens 30 Tage, sicherheitsrelevante Einträge bis zur Klärung
Bestellung, Herstellung, Lieferung, Zahlung, Kundenservice	Name, Firma, Rechnungs- und Lieferadresse, E-Mail, Telefon, Bestelldaten, hochgeladene Druckdaten, Zahlungsdaten (bei Zahlungsdiensten), ggf. USt-IdNr.	Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)	bis zur vollständigen Abwicklung; danach bis zum Ablauf der Gewährleistungs- und Verjährungsfristen (in der Regel 3 Jahre ab Jahresende)
Rechnungen und Buchhaltung, steuerliche Pflichten (inkl. Prüfung der USt-IdNr.)	Rechnungs- und Bestelldaten, USt-IdNr.	Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach polnischem Steuer- und Rechnungslegungsrecht)	5 Jahre ab Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist
Kundenkonto	Name, E-Mail, Passwort (verschlüsselt), Adressen, Bestellhistorie	Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung des Kontos; Bestelldaten wie oben
Anfragen über Kontaktformular, E-Mail, Telefon, WhatsApp, Telegram, Viber, Messenger	Name, Kontaktdaten, Inhalt der Anfrage, Dateien	Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Angeboten/Verträgen), sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen)	bis zur Erledigung der Anfrage; bei Vertragsbezug wie Bestelldaten; sonst höchstens 12 Monate
Online-Widerruf („Vertrag widerrufen“), Reklamationen	Name, Bestellangaben, E-Mail-Adresse, Inhalt, Datum und Uhrzeit	Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB, Eingangsbestätigung) und lit. b DSGVO	3 Jahre ab Ende des Jahres der Erklärung (Nachweis)
Spam- und Missbrauchsschutz der Formulare (Google reCAPTCHA)	IP-Adresse, Browser- und Interaktionsdaten	Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Anfragen)	siehe Abschnitt 6
Newsletter (nur bei Anmeldung)	E-Mail-Adresse, Zeitpunkt der Einwilligung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich)	bis zum Widerruf der Einwilligung
Statistik und Marketing (Cookies und ähnliche Technologien)	Online-Kennungen, Nutzungsdaten, Geräteinformationen	Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner)	siehe Cookie-Richtlinie
Durchsetzung oder Abwehr von Rechtsansprüchen	erforderliche Vertrags- und Kommunikationsdaten	Art. 6 Abs. 1 lit. f DSGVO	bis zum Abschluss des Verfahrens

Die Bereitstellung der Daten, die bei der Bestellung als Pflichtfelder gekennzeichnet sind, ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind:

Hosting und technische Dienstleister (Webhosting und Server in der EU, Content-Delivery- und Sicherheitsdienst Cloudflare, E-Mail-Versand) – zur Bereitstellung der Website, Abwehr von Angriffen und Zustellung von E-Mails (Auftragsverarbeitung);
Zahlungsdienstleister – je nach gewählter Zahlungsart: Stripe Payments Europe Ltd. (Irland) für Kreditkarte, Apple Pay, Google Pay, Klarna, EPS und Bancontact; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg); Klarna Bank AB (Schweden); Ihre Bank bei Vorkasse. Die Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten als eigene Verantwortliche, auch zur Betrugsprävention und Bonitätsprüfung nach ihren Datenschutzhinweisen;
Versanddienstleister (z. B. DPD, Speditionen) – Name, Lieferadresse und, soweit für die Zustellung erforderlich, Telefonnummer und E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe von E-Mail/Telefon zur Ankündigung der Zustellung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO);
Software für Auftrags- und Versandabwicklung BaseLinker (Base sp. z o.o., Polen; Auftragsverarbeitung) sowie Buchhaltungssoftware und unser Steuerbüro;
Anbieter von Analyse- und Werbediensten (Google, Microsoft) – nur mit Ihrer Einwilligung, siehe Abschnitt 6;
Behörden (z. B. Finanzbehörden), soweit eine gesetzliche Pflicht besteht.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darüber hinaus übermitteln wir Daten an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

4. Übermittlung in Drittländer

Einige Dienstleister (insbesondere Google, Microsoft, PayPal, Stripe, Cloudflare) verarbeiten Daten auch außerhalb der EU bzw. des EWR, z. B. in den USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für in den USA nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen, Art. 45 DSGVO) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter [email protected].

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies (z. B. für den Warenkorb, die Anmeldung und die Speicherung Ihrer Cookie-Auswahl) auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und ähnlichen Technologien (Statistik, Marketing, externe Medien) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung verwalten wir mit dem Consent-Tool Complianz (Speicherung der Auswahl in Cookies auf Ihrem Gerät). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über die Schaltfläche „Zustimmung verwalten“ bzw. auf der Seite Cookie-Richtlinie. Dort finden Sie auch eine Liste der eingesetzten Cookies mit Speicherdauer.

6. Eingesetzte Dienste im Einzelnen

6.1 Hosting, Cloudflare, Server-Logfiles

Die Website wird bei einem Hosting-Anbieter mit Servern in der EU betrieben. Zum Schutz vor Angriffen und zur schnelleren Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., USA; Auftragsverarbeitung, Standardvertragsklauseln und EU-U.S. Data Privacy Framework). Dabei werden IP-Adresse und technische Zugriffsdaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Online-Shop (WooCommerce), Kundenkonto, Bestellzuordnung

Der Shop läuft mit WordPress und WooCommerce auf unserem Server. Für den Warenkorb und die Anmeldung werden technisch notwendige Cookies gesetzt. Die WooCommerce-Funktion „Bestellzuordnung“ (Cookies „sbjs_*“) speichert, über welche Quelle (z. B. Suchmaschine oder Anzeige) Sie zu uns gekommen sind; sie wird nur mit Ihrer Einwilligung in die Kategorie „Statistiken“ aktiviert.

6.3 Zahlungsdienste

Wenn Sie mit Kreditkarte, Apple Pay, Google Pay, Klarna, EPS oder Bancontact bezahlen, werden die Zahlungsdaten direkt von Stripe verarbeitet (Stripe Payments Europe Ltd., Irland; Datenschutz: stripe.com/de/privacy). Stripe setzt zur Betrugsprävention technisch erforderliche Cookies („__stripe_mid“, „__stripe_sid“). Bei Zahlung mit PayPal erfolgt die Abwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (paypal.com/de/webapps/mpp/ua/privacy-full); bei Klarna durch Klarna Bank AB, Stockholm (klarna.com/de/datenschutz). Wir erhalten von den Zahlungsdiensten nur die Information über den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Kontaktformulare und Google reCAPTCHA

Unsere Formulare (Kontakt, Anfragen, Online-Widerruf) werden mit Contact Form 7 auf unserem Server verarbeitet; die Eingaben erhalten wir per E-Mail und speichern sie zusätzlich in unserer Website-Datenbank (Plugin Flamingo), um Anfragen nachverfolgen zu können. Zum Schutz vor Spam und automatisierten Anfragen setzen wir Google reCAPTCHA ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet dabei als unser Auftragsverarbeiter Ihre IP-Adresse sowie Browser- und Interaktionsdaten; eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare); der Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da er für den von Ihnen genutzten Formulardienst unbedingt erforderlich ist. Da sich auf jeder Seite ein Kontaktformular befindet, wird reCAPTCHA auf allen Seiten geladen.

6.5 Messenger, Telefon und soziale Netzwerke

Auf unserer Website verlinken wir auf WhatsApp, Telegram, Viber, Facebook Messenger sowie unsere Profile bei Facebook, Instagram, YouTube und TikTok. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken. Nutzen Sie einen Messenger, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen; wir verarbeiten Ihre Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für vertrauliche Inhalte empfehlen wir E-Mail oder Telefon.

6.6 Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited), um Statistik- und Marketing-Dienste zu verwalten. Der Tag Manager selbst speichert keine Profile; die über ihn eingebundenen Dienste werden nur entsprechend Ihrer Einwilligung im Cookie-Banner geladen (Google Consent Mode).

6.7 Statistik: Google Analytics 4 und Microsoft Clarity

Mit Ihrer Einwilligung (Kategorie „Statistiken“) nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). IP-Adressen werden in der EU gekürzt und nicht gespeichert. Ebenfalls mit Ihrer Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin), das Mausbewegungen, Klicks und Scrollverhalten aufzeichnet, um die Bedienbarkeit zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework).

6.8 Marketing: Google Ads

Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir Google Ads mit Conversion-Tracking (und gegebenenfalls Remarketing) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um den Erfolg unserer Anzeigen zu messen und Ihnen passende Werbung anzuzeigen. Dabei werden Online-Kennungen, Seitenaufrufe und Kaufereignisse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework). Weitere Werbe-Pixel (z. B. von Meta oder TikTok) setzen wir derzeit nicht ein; sollten wir sie künftig nutzen, ergänzen wir diese Erklärung und holen vorher Ihre Einwilligung ein.

6.9 Externe Medien und Karten

Sollten wir Videos von YouTube (Google Ireland Limited) einbinden, werden diese erst nach Ihrer Einwilligung geladen. Links zu Google Maps öffnen die Karte bei Google; dabei gelten die Datenschutzbestimmungen von Google. Auf der Kontaktseite binden wir eine Karte von OpenStreetMap ein (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an die Kartenserver übertragen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer Anfahrtsdarstellung; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission).

6.10 Newsletter

Wenn Sie den Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected] abmelden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu bitte an [email protected].

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die polnische Aufsichtsbehörde: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. In Deutschland können Sie sich z. B. an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden.

8. Datensicherheit

Unsere Website ist mit TLS/SSL verschlüsselt (erkennbar an „https://“). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.