Datenschutzerklärung

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO), des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG) und sonstiger datenschutzrechtlicher Bestimmungen für den Online-Shop shop.a-m-service.de ist die A&M Service GmbH.

Verantwortlicher

A&M Service GmbH
Hinter dem Entenpfuhl 13/15
65604 Elz
Geschäftsführer: Jürgen Wilhelm
Telefon +49 (0)6431 9411-0 · E-Mail shop@a-m-service.de

Kontakt Datenschutzbeauftragter
Telefon +49 (0)6431 9411-28 · Fax +49 (0)6431 9411-10
datenschutz@a-m-service.de

§ 1 Personenbezogene Daten

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir beschreiben nachfolgend, wie wir Ihre personenbezogenen Daten beim Besuch und bei der Nutzung unseres Online-Shops verarbeiten.

§ 2 Zwecke der Datenverarbeitung und Weitergabe an Dritte

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Wir geben Ihre Daten nur an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben, die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist (zum Beispiel an Zahlungs-, Versand- und Postdienstleister), die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind nach Art. 28 DS-GVO vertraglich verpflichtet.

§ 3 Löschung bzw. Sperrung der Daten

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Für Bestell- und Rechnungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Nach Fortfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gesperrt oder gelöscht.

§ 4 Speicherung, Verarbeitung und Löschung von Daten

1 Allgemeine Besucherdaten und Hosting

Beim Aufruf unseres Shops werden automatisch Informationen allgemeiner Natur erfasst und in den Server-Logfiles gespeichert: Art des Webbrowsers, Betriebssystem, Domainname Ihres Internet-Service-Providers, IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit des Zugriffs. Die Erfassung erfolgt serverseitig über das Webserver-Protokoll. Eine Zusammenführung mit anderen Datenquellen oder ein Rückschluss auf Ihre Person wird von uns nicht vorgenommen.

Der Shop wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, auf Servern in Deutschland betrieben. Mittwald verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DS-GVO. Über Mittwald werden auch die E-Mails des Shops versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung des Shops.
Zweck: Verbindungsaufbau, reibungslose Nutzung, Systemsicherheit und -stabilität, administrative Zwecke.
Dauer der Speicherung: Logdaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach sieben Tagen, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

2 Cookies und Einwilligungsverwaltung

Unser Shop setzt nur technisch notwendige Cookies: für den Warenkorb und die Kasse (Sitzungs-Cookies von WooCommerce), für die Anmeldung in Ihrem Kundenkonto und für die Speicherung Ihrer Cookie-Einstellungen. Statistik- oder Marketing-Cookies, Webanalyse-Dienste und Werbenetzwerke setzen wir nicht ein. Externe Schriftarten oder Skripte werden nicht von Dritten nachgeladen, soweit nicht in dieser Erklärung genannt.

Zur Verwaltung der Einwilligungen nutzen wir das Consent-Tool Complianz. Es speichert Ihre Cookie-Einstellungen in Ihrem Browser, damit diese bei weiteren Besuchen berücksichtigt werden; eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DS-GVO (technisch notwendige Cookies); Art. 6 Abs. 1 lit. c und f DS-GVO (Einwilligungsverwaltung).
Dauer der Speicherung: Sitzungs-Cookies des Warenkorbs werden nach spätestens 48 Stunden gelöscht, Anmelde-Cookies nach bis zu 14 Tagen, die Cookie-Einstellungen nach 365 Tagen.

3 Bestellung und Kundenkonto

Für die Bearbeitung Ihrer Bestellung verarbeiten wir die Daten, die Sie in der Kasse angeben: Firma, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer, die bestellten Produkte mit Ihren Gestaltungsdaten sowie Zahlungs- und Versandart. Diese Daten nutzen wir zur Vertragsabwicklung, Produktion, Lieferung, Rechnungsstellung und für die Bestellbestätigungen per E-Mail.

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre Anmeldedaten, Anschriften und Bestellungen, damit Sie diese einsehen und bei künftigen Bestellungen verwenden können. Bei der Registrierung geben Sie Ihre Umsatzsteuer-Identifikationsnummer oder Handelsregisternummer an oder laden einen Nachweis als PDF hoch; die Prüfung dieser Angaben erfolgt durch uns. Das Kundenkonto können Sie jederzeit löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung).
Dauer der Speicherung: Bestell- und Rechnungsdaten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen; Kundenkonten bis zu ihrer Löschung.

4 Online-Gestalter, Druckdaten und hochgeladene Bilder

Im Online-Gestalter geben Sie Texte ein und laden Logos oder Bilder hoch. Diese Daten werden auf unserem Server gespeichert, zur Vorschau und zur Erzeugung der Druckdatei an unseren eigenen Produktionsdienst (w2prest.a-m-service.de, ebenfalls bei Mittwald betrieben) übergeben und mit der Bestellung an unsere Produktion weitergeleitet. Hochgeladene Bilder, die nicht bestellt werden, löschen wir nach zwei Tagen. Bilder und Druckdaten bestellter Produkte bewahren wir für Nachdrucke und Reklamationen 30 Tage nach der Bestellung auf, danach werden sie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO.

5 Empfängerlisten (Serienbrief, Mailing)

Für personalisierte Karten können Sie eine Empfängerliste hochladen (zum Beispiel Anrede, Name, Firma, Anschrift). Diese Daten verarbeiten wir ausschließlich in Ihrem Auftrag, um die Karten zu personalisieren und, falls Sie den Versand als Mailing beauftragen, zu adressieren und bei der Deutschen Post einzuliefern. Sie bleiben Verantwortlicher für diese Daten; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DS-GVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Liste wird an unseren Produktionsdienst übergeben und mit den Druckdaten an unsere Produktion weitergeleitet; eine Nutzung zu eigenen Zwecken findet nicht statt.

Dauer der Speicherung: Listen, die nicht bestellt werden, löschen wir nach zwei Tagen; Listen bestellter Aufträge 30 Tage nach der Bestellung.

6 Zahlungsdienstleister

Kauf auf Rechnung: Die Rechnung erstellen wir selbst; eine Bonitätsprüfung oder Weitergabe an Dritte findet nicht statt.

PayPal: Bei Zahlung über PayPal werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal erhält von uns Betrag, Bestellnummer und, soweit erforderlich, Ihre Rechnungs- und Lieferdaten; die Zahlung selbst wickeln Sie mit Ihren PayPal-Zugangsdaten ab. Zur Betrugsvorbeugung bindet PayPal auf der Kassenseite ein Skript ein, das technische Merkmale Ihres Geräts verarbeitet. Es gelten die Datenschutzhinweise von PayPal (paypal.com/de/legalhub/privacy-full).

Kreditkarte (WooPayments): Kartenzahlungen wickeln wir über WooPayments ab, einen Dienst der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA), der auf Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) aufsetzt. Ihre Kartendaten geben Sie in einem vom Zahlungsdienstleister bereitgestellten Formular ein; sie werden nicht auf unserem Server gespeichert. Übermittelt werden Betrag, Bestellnummer, Name und Rechnungsanschrift. Dabei kann es zu einer Übermittlung in die USA kommen (siehe § 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO.

7 Versand

Für den Versand als Paket übergeben wir Ihren Namen, Ihre Firma und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Briefsendungen werden frankiert bei der Deutschen Post AG eingeliefert; dabei werden nur die Anschriftdaten auf der Sendung verwendet. Mailing-Aufträge liefern wir im Auftrag des Kunden bei der Deutschen Post AG ein (siehe Nr. 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO.

8 Kontaktformular und E-Mail

Mit Absenden einer Anfrage über unser Kontaktformular werden die eingegebenen Daten (Name, Firma, E-Mail-Adresse, gegebenenfalls Bestellnummer, Betreff, Nachricht) per E-Mail an uns übermittelt. Dasselbe gilt für Anfragen zu Präsenten über die Produktseiten: Ihre Auswahl (Verpackung, Inhalt, Personalisierung, Stückzahl, Budget, Wunschtermin), Name, Firma, E-Mail-Adresse, Telefonnummer und gewünschter Antwortweg gehen als E-Mail an uns; gespeichert wird im Shop nichts. Alternativ erreichen Sie uns unter shop@a-m-service.de. Eingehende E-Mails verarbeiten wir in Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), das Microsoft als Auftragsverarbeiter betreibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO; zielt der Kontakt auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DS-GVO.
Dauer der Speicherung: Die Daten werden gelöscht, sobald die Konversation beendet und der Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9 Widerruf und Rechtsangelegenheiten

Erklären Sie einen Widerruf über das Formular „Vertrag widerrufen“, verarbeiten wir Bestellnummer, Name, E-Mail-Adresse und Ihre Mitteilung zur Bearbeitung des Widerrufs und zum Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DS-GVO.

§ 5 Eingebundene Drittdienste

Über die in § 4 genannten Dienstleister hinaus binden wir keine Dienste Dritter ein. Insbesondere nutzen wir keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Plug-ins und keine extern geladenen Schriftarten. Soweit einzelne Dienste Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen, erfolgt dies nur, soweit es technisch zwingend erforderlich ist (§ 25 Abs. 2 TDDDG), oder mit Ihrer Einwilligung, die Sie über unser Consent-Management erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

§ 6 Datenübermittlung in Drittländer

Bei Kartenzahlung über WooPayments (Automattic Inc.) sowie bei einzelnen Verarbeitungen von PayPal kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Eine Übermittlung findet nur statt, soweit dies für die Zahlungsabwicklung erforderlich ist und die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Schutzmaßnahmen. Wir weisen darauf hin, dass in Drittländern wie den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau garantiert werden kann.

§ 7 Automatisierte Entscheidungsfindung einschließlich Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

§ 8 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DS-GVO) über die zu Ihrer Person verarbeiteten Daten, insbesondere Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer und Herkunft der Daten.
• Recht auf Berichtigung (Art. 16 DS-GVO) unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DS-GVO), soweit die Verarbeitung nicht zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), etwa solange die Richtigkeit der Daten geprüft wird.
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DS-GVO) gegen die auf Art. 6 Abs. 1 lit. f DS-GVO gestützte Verarbeitung; bei Direktwerbung jederzeit und ohne Angabe von Gründen.
• Widerrufsrecht für erteilte Einwilligungen mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77 DS-GVO) bei einer Aufsichtsbehörde, in der Regel an Ihrem Aufenthaltsort, Arbeitsplatz oder an unserem Geschäftssitz.

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (Postfach 3163, 65021 Wiesbaden), Telefon +49 611 1408-0, Fax +49 611 1408-900.

§ 9 Sicherheit bei der Datenübertragung

Unser Shop wird über eine TLS-verschlüsselte Verbindung (https) ausgeliefert; Bestell-, Konto- und Zahlungsdaten werden verschlüsselt übertragen. Bei der Datenkommunikation in offenen Netzen wie dem Internet kann der Schutz übertragener Daten nach dem derzeitigen Stand der Technik dennoch nicht lückenlos gewährleistet werden. Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen; diese werden fortlaufend verbessert.

§ 10 Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Datenschutzerklärung.

Elz, Stand: 6. Oktober 2026