Datenschutzerklärung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist der Inhaber der SignXpert Marke:

Wir sind persönlich für die Informationen verantwortlich, die Sie uns mitteilen. Personenbezogene Daten sind alle Informationen, die einer bestimmten Person zugeordnet werden können. Wir erheben und verarbeiten Ihre Daten, um Ihre Bestellungen abzuwickeln. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich zulässig ist (z. B. für Logistik oder Zahlungsabwicklung).

Versand: Für die Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten (Name, Lieferadresse und — sofern für Versandbenachrichtigungen erforderlich — Ihre E-Mail-Adresse oder Telefonnummer) an unsere Versandpartner UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland) und DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sind bei der Erstellung eines Kontos oder bei der Aufgabe einer Bestellung folgende Angaben erforderlich:

• Ihre E-Mail-Adresse
• Ihr vollständiger Name
• Firmenname (falls zutreffend)
• Umsatzsteuer-Identifikationsnummer des Unternehmens
• Ihre Adresse (Liefer- und Rechnungsadresse)
• Ihre Telefonnummer (wird nur für Versandbenachrichtigungen und die logistische Abstimmung verwendet)
• Ihr Passwort (wird verschlüsselt gespeichert)

Wenn Sie ein Schild gestalten, speichern wir die von Ihnen hinzugefügten Daten, um Ihre Bestellung zu bearbeiten. Wir geben die Inhalte von Schildern niemals zu Marketingzwecken an Dritte weiter.

Wir verwenden moderne Verschlüsselungsstandards, um die Sicherheit Ihrer Transaktionen zu gewährleisten.

Stripe: Kartenzahlungen und andere Online-Zahlungsmethoden werden über unseren Zahlungsanbieter Stripe abgewickelt. Ihre vollständigen Kartendaten werden direkt an Stripe übermittelt. Wir haben nur Zugriff auf den Namen des Karteninhabers, den Kartentyp, die letzten 4 Ziffern sowie die für Rückerstattungen erforderlichen Transaktionsdaten.

Sparkasse: Bei direkten Banküberweisungen (z. B. Zahlung per Rechnung oder Vorkasse) werden Ihre Zahlungsdaten (Name, IBAN, Betrag) über unsere Bank, die Sparkasse, verarbeitet.

PayPal: Zahlungen über PayPal unterliegen der eigenen Datenschutzerklärung von PayPal. Wir erhalten nur die Informationen, die zur Zuordnung der Zahlung erforderlich sind.

Ihre E-Mail-Adresse wird nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zum Versand von Newslettern und Angeboten verwendet. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in unsere Mailingliste aufgenommen. Zum Versand unseres Newsletters können wir die Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Datenverarbeitung auf Servern innerhalb der EU) und Mailchimp (Intuit Inc., 2700 Coast Ave, Mountain View, CA 94043, USA; zertifiziert nach dem EU-US Data Privacy Framework) einsetzen. Mit diesen Anbietern haben wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in der E-Mail oder über Ihre Kontoeinstellungen widerrufen.

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragedaten werden gelöscht, sobald die Angelegenheit vollständig geklärt ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Sie können die Löschung Ihres Kundenkontos jederzeit beantragen — per E-Mail an info@sign-xpert.com oder über unser Kontaktformular. Wir löschen Ihr Konto einschließlich Ihrer gespeicherten Projekte unverzüglich. Daten, die gesetzlichen Aufbewahrungsfristen unterliegen (z. B. Rechnungen und Buchungsunterlagen nach HGB und AO), werden bis zum Ablauf dieser Fristen aufbewahrt und anschließend gelöscht.

Wir behalten uns das Recht vor, vor der Herstellung oder dem Versand Ihrer Bestellung eine Bonitätsprüfung durchzuführen. Die hierfür erforderlichen Daten können zu diesem Zweck an Auskunfteien (z. B. SCHUFA) übermittelt werden. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO).

Wir bemühen uns, sämtliche Daten innerhalb der EU/des EWR zu verarbeiten. Unser Zahlungsanbieter für Kartenzahlungen ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Bei der Nutzung globaler Dienste (z. B. Stripe, Google, Mailchimp) können Daten in Länder außerhalb des EWR, insbesondere in die USA, übermittelt werden. In solchen Fällen stellen wir ein angemessenes Schutzniveau sicher: Stripe Inc., Google LLC und Intuit Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Durchführungsbeschluss (EU) 2023/1795 der Kommission); soweit erforderlich, kommen zusätzlich Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO zum Einsatz.

Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu verlangen und eine Kopie davon zu erhalten (Art. 15 DSGVO).
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. die 10-jährige steuerliche Aufbewahrungspflicht) (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO).
• Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer Daten, die auf berechtigten Interessen beruht oder zu Zwecken der Direktwerbung erfolgt, zu widersprechen (Art. 21 DSGVO).
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zu Marketingzwecken jederzeit über den Abmeldelink in unseren E-Mails oder über Ihre Kontoeinstellungen widerrufen.
• Beschwerderecht: Gemäß Art. 77 DSGVO haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Wenn Sie unsere Seiten besuchen, überträgt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden: Datum und Uhrzeit des Zugriffs, Seitenname, IP-Adresse, Datenmenge und Browserversion.

Diese Dateien werden ausschließlich zur Gewährleistung der technischen Sicherheit und zur Fehlerbehebung verwendet. Nur Entwickler haben Zugriff darauf, und sie werden automatisch nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Sicherheit und Stabilität unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Passwörter oder sensible Zahlungsdaten werden niemals protokolliert.

Ihre personenbezogenen Daten werden sicher mittels SSL (Secure Socket Layer) Verschlüsselung übertragen. Dies gilt für Bestellung, Zahlung und den Login in Ihr Kundenkonto. Wir aktualisieren unsere Systeme fortlaufend, um Ihre Daten vor unbefugtem Zugriff oder Verlust zu schützen.

Unsere Website wird von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server befinden sich in Deutschland. Beim Besuch unserer Website verarbeitet der Hosting-Anbieter in unserem Auftrag technisch bedingte Verbindungsdaten (z. B. IP-Adresse, aufgerufene Seiten). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen.

Wir verwenden Cookies, um Ihre Nutzererfahrung gemäß TDDDG und Art. 6 Abs. 1 DSGVO zu verbessern. Notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (lit. f), Analyse- und Marketing-Cookies nur auf Grundlage Ihrer Einwilligung (lit. a) eingesetzt.

Notwendige Cookies: Erforderlich für die Funktion der Website (z. B. Warenkorb).

Analyse- und Marketing-Cookies (z. B. Google): Werden nur mit Ihrer aktiven Einwilligung über das Cookie-Banner verwendet.

Sie können Ihre Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen, indem Sie unten auf einer beliebigen Seite der Website auf den Link „Cookie-Einstellungen“ klicken.

8.1 Nutzung von Google Analytics

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Zweck: Analyse des Nutzerverhaltens zur Optimierung unseres Website-Angebots und der Nutzererfahrung.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner erteilen.

Datenübermittlung: Die durch die Cookies erzeugten Informationen über Ihre Nutzung dieser Website können an Server der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Durchführungsbeschluss (EU) 2023/1795 der Kommission), das eine angemessene Rechtsgrundlage für die Datenübermittlung in die USA bietet. Bei Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; IP-Adressen werden standardmäßig gekürzt.

Speicherdauer: Die von uns übermittelten, mit Cookies verknüpften Daten werden automatisch nach 14 Monaten gelöscht (die Standardaufbewahrungsfrist für Google Analytics 4).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.