Datenschutzerklärung

Status: Mai 2026

Wir informieren Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website gemäß den Vorgaben der DSGVO und des BDSG.

1. Verantwortlicher

Für die Datenverarbeitung auf dieser Website verantwortlich ist:

Nils Krömer
Kakenbarch 2
23570 Lübeck
Deutschland
E-Mail: mail@grafikpart.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung sowie die Kategorien der betroffenen Personen zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Geräte-Informationen)
• Inhaltsdaten, Standortdaten, Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber (Kunden)
• Interessenten und Kommunikationspartner
• Nutzer (Besucher unserer Website)
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Kommunikation, Feedback und Kundenservice
• Geschäftsprozesse, Büroorganisation und betriebswirtschaftliche Verfahren
• Sicherheitsmaßnahmen und informationstechnische Infrastruktur
• Marketing, Direktmarketing, Absatzförderung und Reichweitenmessung

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis der folgenden Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung für einen spezifischen Zweck gegeben.
• Vertragserfüllung & vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Erforderlich zur Erfüllung einer rechtlichen Pflicht, der wir unterliegen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Erforderlich zur Wahrung unserer berechtigten Interessen oder Dritter, sofern die Interessen der Betroffenen nicht überwiegen.

Nationale Regelungen: Ergänzend gilt in Deutschland das Bundesdatenschutzgesetz (BDSG). Zudem werden die Hinweise so erteilt, dass sie sowohl den Begriffen der DSGVO als auch dem Schweizer Datenschutzgesetz (DSG) sinngemäß entsprechen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben (Art. 32 DSGVO) geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Hierzu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen und elektronischen Zugangs. Zudem haben wir Verfahren zur Wahrnehmung von Betroffenenrechten, Datenlöschungen und Reaktionen auf Datengefährdungen etabliert. Der Datenschutz wird bereits bei der Auswahl von Hardware, Software und Verfahren berücksichtigt (Privacy by Design / Privacy by Default).

5. Datenspeicherung und Löschung (Aufbewahrungsfristen)

Wir löschen personenbezogene Daten, sobald die zugrundeliegende Einwilligung widerrufen wird oder der Verarbeitungszweck entfällt. Ausnahmen bestehen, wenn gesetzliche Aufbewahrungspflichten eine längere Archivierung vorschreiben.

Nach deutschem Recht gelten dafür folgende reguläre Fristen:

6. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO die folgenden Rechte zu:

• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einlegen. Bei Direktwerbung können Sie dem jederzeit ohne Begründung widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung und Auskunft über die von uns verarbeiteten Daten sowie auf eine Kopie.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
• Löschung & Einschränkung (Art. 17 & 18 DSGVO): Sie haben das Recht, die unverzügliche Löschung von Daten bzw. die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die uns bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzureichen.

7. Geschäftliche Leistungen & E-Commerce

Wir verarbeiten die Daten unserer Vertrags- und Geschäftspartner (Kunden und Interessenten) im Rahmen vertraglicher Rechtsverhältnisse sowie zur Abwicklung des Bestellprozesses in unserem Onlineshop.

Die Weitergabe von Daten an Dritte erfolgt ausschließlich im Rahmen des geltenden Rechts und nur insoweit, als dies zur Vertragserfüllung (z. B. Weitergabe von Adressdaten an Post- und Versandunternehmen) oder Abrechnung (z. B. an Banken und Zahlungsdienstleister) erforderlich ist.

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Löschung: Die Daten werden nach Ablauf gesetzlicher Gewährleistungspflichten gelöscht (grundsätzlich nach vier Jahren), es sei denn, sie sind in einem aktiven Kundenkonto hinterlegt oder müssen aus steuerrechtlichen Gründen länger archiviert werden (10 Jahre).

8. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers. Diese ist zwingend notwendig, um die Inhalte und Funktionen unserer Dienste an den Browser oder das Endgerät zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Klickpfade), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben), Protokolldaten (z. B. Server-Logfiles).
• Betroffene Personen: Nutzer (Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes, Nutzerfreundlichkeit, informationstechnische Infrastruktur sowie Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in sogenannten „Server-Logfiles“ protokolliert. Dazu gehören Name der abgerufenen Webseite, Datei, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp nebst Version, das Betriebssystem, die Referrer URL (zuvor besuchte Seite), die IP-Adresse und der anfragende Provider.

Die Serverlogfiles werden zu Sicherheitszwecken eingesetzt (z. B. zur Abwehr von DDoS-Angriffen) sowie um die Stabilität der Server zu gewährleisten. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, die zu Beweiszwecken benötigt werden, sind von der Löschung bis zur Klärung ausgenommen.

9. Einsatz von Cookies & Einwilligungs-Management

Cookies sind Funktionen, die Informationen auf Endgeräten der Nutzer speichern und auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Wo erforderlich, holen wir vorab die explizite Einwilligung der Nutzer ein. Ohne Einwilligung setzen wir Cookies nur ein, wenn sie für die Funktionalität und Sicherheit unseres Onlineangebots unerlässlich sind.

Unterscheidung der Speicherdauer:

• Temporäre Cookies (Session-Cookies): Diese werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlässt und den Browser schließt.
• Permanente Cookies: Diese bleiben auch nach dem Schließen des Browsers gespeichert (z. B. für den Log-in-Status oder zur Reichweitenmessung). Sofern nicht anders angegeben, können permanente Cookies bis zu zwei Jahre auf dem Gerät gespeichert bleiben.

Widerruf und Widerspruch (Opt-out): Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen auf der Website widerrufen oder der Verarbeitung über die Privatsphäre-Einstellungen Ihres Browsers widersprechen.

Verarbeitung auf Grundlage einer Einwilligung

Wir nutzen eine Einwilligungs-Management-Lösung (Consent-Banner), um Einwilligungen zu protokollieren und zu verwalten. Die Speicherung der Einwilligung erfolgt serverseitig und/oder in einem Opt-In-Cookie für die Dauer von bis zu zwei Jahren.

10. Werbliche Kommunikation (Marketing)

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation über Kanäle wie E-Mail, Post oder Telefon gemäß den gesetzlichen Vorgaben. Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Ansprache zu widersprechen.

Nach einem Widerruf oder Widerspruch speichern wir die Daten zum Nachweis der bisherigen Berechtigung für bis zu drei Jahre (basierend auf berechtigten Interessen zur Rechtsverteidigung). Zur Vermeidung einer erneuten Kontaktaufnahme sperren wir Ihre Kontaktdaten in einer internen Sperrliste.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail, Telefonnummer), Inhaltsdaten.
• Betroffene Personen: Kommunikationspartner.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) und Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

11. Webanalyse und Optimierung

Mithilfe der Webanalyse (Reichweitenmessung) werten wir Besucherströme, Interessen und demografische Informationen pseudonymisiert aus. Wir nutzen das sogenannte IP-Masking-Verfahren, bei dem Ihre IP-Adresse durch Kürzung anonymisiert wird. Es werden keine Klardaten (wie E-Mail-Adressen oder Namen) verarbeitet.

Eingesetzte Dienste:

Google Analytics: Wir nutzen diesen Dienst zur pseudonymen Analyse der Webseitennutzung. Für EU-Nutzer werden IP-Adressen ausschließlich auf EU-basierten Servern zur groben Geolokalisierung (z. B. Stadt) verwendet und sofort gelöscht, bevor Daten zur Weiterverarbeitung an Analytics-Server übertragen werden.

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
• Datenschutzerklärung: Google Datenschutzerklärung
• Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln.
• Widerspruch (Opt-Out): Browser-Add-on zur Deaktivierung

12. Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Bewertungsverfahren teil, um unsere Leistungen zu optimieren. Wenn Sie uns bewerten, gelten die Bedingungen der jeweiligen Plattform. Um die Echtheit der Bewertungen zu prüfen, übermitteln wir mit Ihrer Einwilligung erforderliche Bestelldaten (Name, E-Mail-Adresse, Bestellnummer) an die Plattform.

• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) oder Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

13. Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit Kunden und Interessenten zu kommunizieren. Dabei können Nutzerdaten außerhalb der Europäischen Union verarbeitet werden. Betreiber nutzen diese Daten in der Regel für Marktforschung und personalisierte Werbung (mittels Cookies).

Auskunftsfragen und Betroffenenrechte können am effektivsten direkt bei den Anbietern geltend gemacht werden, da nur diese vollen Zugriff auf die Daten haben.

Genutzte Plattformen:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzerklärung (Basis: DPF).
• Pinterest: Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Irland. Datenschutzerklärung.
• Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Datenschutzerklärung.

14. Plug-ins und eingebettete Funktionen

Wir binden Funktionselemente von Drittanbietern ein (z. B. Grafiken, Videos, Karten). Die Drittanbieter müssen Ihre IP-Adresse verarbeiten, da sie die Inhalte sonst nicht an Ihren Browser senden könnten.

Eingesetzte Dienste:

• Google Fonts (Server-Bezug): Zum effizienten und einheitlichen Laden von Schriftarten fragt Ihr Browser die Google Fonts Web API an. IP-Adressen werden laut Google weder protokolliert noch gespeichert oder zur Profilbildung genutzt. (Rechtsgrundlage: Berechtigte Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Google Maps: Landkarten-Dienst der Google Cloud EMEA Limited. Hierbei werden IP- und Standortdaten verarbeitet. (Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

15. Shopfunktionen durch WooCommerce

Wir haben das Open-Source-Shopsystem WooCommerce als Plugin direkt auf unserem Server in WordPress integriert. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Da WooCommerce auf unserem Server gehostet wird, verbleiben Ihre Daten grundsätzlich bei uns.

Welche Daten werden verarbeitet?

• Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Zahlungsart, Versandoptionen.
• Nutzungsdaten: Produkte im Warenkorb oder auf der Merkliste.
• Technische Daten: IP-Adresse, Browser-Typ, Datum und Uhrzeit des Zugriffs.

Zweck & Rechtsgrundlage

Die Verarbeitung dient der Bereitstellung der Shop-Funktionen, der Bestellabwicklung und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO) sowie unser berechtigtes Interesse an einem technisch fehlerfreien Online-Shop (Art. 6 Abs. 1 lit. f) DSGVO).

Speicherdauer & Weitergabe

Bestell-, Adress- und Zahlungsdaten werden aufgrund steuer- und handelsrechtlicher Vorgaben für die Dauer von bis zu 10 Jahren aufbewahrt. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der Notwendigkeit für Versanddienstleister (Zustellung) und Zahlungsdienstleister (Checkout).

Erstellt unter anderem auf Basis von Textvorlagen von Dr. Thomas Schwenke