Datenschutzerklärung

Stand: 20.09.2026

1) Verantwortlicher

NextGenPrint – Dennis Suttner
Säntisstr. 18
81825 München
Deutschland

E-Mail: info@nextgenprint.de
Telefon: +49 1520 8658998

2) Worum geht es in dieser Datenschutzerklärung?

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unseres Online-Shops verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte dir zustehen.

Die Informationen erfolgen insbesondere auf Grundlage der Art. 12 ff. Datenschutz-Grundverordnung (DSGVO).

3) Hosting, Shop-System und technische Infrastruktur

Unser Online-Shop wird über STRATO betrieben bzw. gehostet.

STRATO kann im Rahmen der Bereitstellung seiner Leistungen personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeiten. Hierfür steht eine entsprechende Auftragsverarbeitungsvereinbarung (AVV) zur Verfügung.

STRATO verarbeitet im Rahmen des technischen Betriebs unter anderem technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Nutzungs- und Zugriffsdaten.

STRATO

Zwecke der Verarbeitung:

• Bereitstellung und Betrieb unserer Website und unseres Online-Shops
• technische Administration
• Gewährleistung der IT-Sicherheit
• Fehleranalyse und Fehlerbehebung
• Abwehr missbräuchlicher Zugriffe

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einem sicheren, stabilen und technisch funktionsfähigen Betrieb unseres Online-Angebots.

Server-Logfiles

Beim Besuch unserer Website können technisch erforderliche Zugriffsdaten verarbeitet und in Server-Logfiles gespeichert werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten bzw. Ressourcen
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• technische Informationen zum verwendeten Endgerät

Zweck: Betrieb, Sicherheit, Fehleranalyse und Missbrauchserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherdauer richtet sich nach den technischen und sicherheitsbezogenen Vorgaben des eingesetzten Hosters und wird auf das für diese Zwecke erforderliche Maß beschränkt.

4) Shop-System und Ecwid

Für Funktionen unseres Online-Shops bzw. für Teile der technischen Shop-Infrastruktur kann Ecwid eingesetzt werden.

Abhängig von der konkret verwendeten Funktion können dabei insbesondere technische Daten sowie Daten zu Warenkorb-, Bestell- und Shopvorgängen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Browser- und Geräteinformationen
• Informationen über Warenkorb- und Bestellvorgänge
• technische Informationen zur Nutzung von Shop-Funktionen

Zwecke der Verarbeitung:

• Bereitstellung und Betrieb von Shop-Funktionen
• Darstellung von Produkten
• Warenkorbverwaltung
• Abwicklung von Shopvorgängen
• technische Unterstützung des Online-Shops

Rechtsgrundlage: Soweit die Verarbeitung für die Bereitstellung einer von dir gewünschten Shop-Funktion oder zur Durchführung eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur technischen Sicherstellung und zum Schutz unseres Online-Angebots erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ecwid weist darauf hin, dass Betreiber von Ecwid-Shops selbst für die datenschutzrechtliche Information ihrer Kunden hinsichtlich der konkreten Datenverarbeitung verantwortlich sind.

5) Amazon Web Services und Amazon CloudFront

Für die technische Bereitstellung bzw. Auslieferung einzelner Inhalte unseres Online-Angebots können Dienste von Amazon Web Services (AWS) eingesetzt werden.

Hierzu kann insbesondere Amazon CloudFront gehören.

CloudFront ist ein Content-Delivery-Network von AWS und dient unter anderem dazu, Inhalte technisch zuverlässig und schnell an Besucher auszuliefern.

Hierbei können technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Zeitpunkt des Zugriffs
• angeforderte Inhalte bzw. Ressourcen
• technische Informationen zum Browser
• Informationen zum verwendeten Endgerät

Zwecke der Verarbeitung:

• technische Bereitstellung unserer Website
• schnelle und zuverlässige Auslieferung von Inhalten
• technische Lastverteilung
• IT-Sicherheit
• Schutz vor missbräuchlichen Zugriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sicheren, stabilen und leistungsfähigen Bereitstellung unseres Online-Angebots.

Soweit AWS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden vertraglichen Vereinbarungen zur Auftragsverarbeitung.

Soweit eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfindet, erfolgt die Übermittlung auf Grundlage der jeweils geltenden datenschutzrechtlichen Voraussetzungen und geeigneter Garantien.

6) Bestellungen im Online-Shop

Wenn du bei uns bestellst, verarbeiten wir die für die Abwicklung der Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Bestelldaten
• bestellte Artikel
• Preise
• Zahlungsstatus
• Informationen zur Bestellung
• Kommunikation im Zusammenhang mit der Bestellung

Zwecke der Verarbeitung:

• Anbahnung und Durchführung des Kaufvertrags
• Bearbeitung und Verwaltung der Bestellung
• Versand der Ware
• Kundenkommunikation
• Bearbeitung von Rückfragen und Retouren
• Erfüllung gesetzlicher Verpflichtungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Pflicht zur Bereitstellung

Die für die Bestellung erforderlichen Daten müssen bereitgestellt werden, da andernfalls ein Vertragsschluss bzw. die Lieferung der bestellten Ware in der Regel nicht möglich ist.

7) Zahlungsarten

a) Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir die für die Zuordnung und Verbuchung der Zahlung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name
• IBAN
• Betrag
• Verwendungszweck
• Buchungsdatum
• Zahlungsstatus

Zwecke: Zahlungsabwicklung und Buchhaltung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

b) Stripe

Bei Zahlung über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.

Dabei können abhängig von der gewählten Zahlungsart insbesondere Zahlungs-, Kontakt- und Transaktionsdaten verarbeitet werden.

Zweck: Abwicklung und Absicherung der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Stripe personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden vertraglichen Datenschutzvereinbarungen.

Für internationale Datenübermittlungen setzt Stripe die jeweils vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen ein.

c) PayPal

Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Welche Daten im Einzelnen verarbeitet werden, hängt unter anderem von der gewählten Zahlungsart und dem jeweiligen Zahlungsverfahren ab.

Zweck: Abwicklung und Absicherung der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für weitere Einzelheiten zur Verarbeitung personenbezogener Daten durch PayPal gelten die Datenschutzinformationen von PayPal.

8) Versand – DHL / Deutsche Post

Zur Zustellung deiner Bestellung übermitteln wir die für die Lieferung erforderlichen Daten an den jeweiligen Versanddienstleister.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Lieferadresse

Zweck: Zustellung der bestellten Ware.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Keine Weitergabe der E-Mail-Adresse für Paketankündigungen

Wir übermitteln deine E-Mail-Adresse nicht allein zu dem Zweck an DHL oder die Deutsche Post, Paketankündigungen bzw. vergleichbare zusätzliche Benachrichtigungen durch den Versanddienstleister zu ermöglichen.

Versand- und Trackinginformationen können stattdessen durch uns selbst per E-Mail bereitgestellt werden.

9) Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• gegebenenfalls weitere freiwillig mitgeteilte Kontaktdaten

Zweck: Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Kunden.

10) Newsletter

Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir die von dir hierfür angegebenen Daten, insbesondere deine E-Mail-Adresse und gegebenenfalls deinen Namen.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach Bestätigung wird die Anmeldung wirksam.

Zweck: Versand des Newsletters sowie Dokumentation und Verwaltung der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Für den Versand kann das STRATO Newsletter-Tool eingesetzt werden. STRATO beschreibt für sein Newsletter-Tool unter anderem das Double-Opt-In-Verfahren und die Möglichkeit zur jederzeitigen Abmeldung.

Die Abmeldung ist jederzeit möglich. Hierzu kann insbesondere der Abmeldelink im Newsletter verwendet werden.

Nach der Abmeldung werden die für den laufenden Newsletterversand erforderlichen Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Daten, die zum Nachweis einer erteilten Einwilligung erforderlich sind, können für den Zeitraum aufbewahrt werden, in dem entsprechende rechtliche Ansprüche geltend gemacht werden können.

11) Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies

Technisch erforderliche Cookies können insbesondere für folgende Funktionen erforderlich sein:

• Warenkorb
• Anmeldung bzw. Sitzungsverwaltung
• Spracheinstellungen
• technische Funktionen des Online-Shops
• Sicherheitsfunktionen

Diese Technologien sind für die von dir angeforderten Funktionen bzw. den Betrieb des Online-Shops erforderlich.

Rechtsgrundlage: Soweit die Speicherung bzw. der Zugriff auf Informationen im Endgerät technisch erforderlich ist, gelten die hierfür einschlägigen gesetzlichen Voraussetzungen, insbesondere § 25 Abs. 1 und Abs. 2 TDDDG.

Soweit anschließend personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach der jeweiligen Verarbeitung, insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Nicht erforderliche Cookies

Nicht technisch erforderliche Cookies bzw. vergleichbare Technologien, insbesondere zu Analyse- oder Marketingzwecken, werden nur eingesetzt, wenn hierfür die erforderliche Einwilligung vorliegt.

12) Cookie-Consent-Management

Zur Verwaltung deiner Einwilligungen verwenden wir ein Consent-Management-System.

Dieses ermöglicht es, deine Auswahl hinsichtlich nicht technisch erforderlicher Cookies und vergleichbarer Technologien zu speichern und zu verwalten.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Einwilligungsstatus
• Zeitpunkt der Einwilligung
• verwendete Version bzw. Konfiguration des Consent-Banners
• technische Informationen zum Nachweis der getroffenen Auswahl

Zweck:

• Verwaltung deiner Datenschutz-Einstellungen
• Umsetzung deiner Einwilligungsentscheidungen
• Nachweis einer erteilten bzw. nicht erteilten Einwilligung
• Verhinderung des Einsatzes nicht erforderlicher Technologien ohne entsprechende Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung der Erfüllung datenschutzrechtlicher Pflichten dient.

Soweit die technische Bereitstellung und Absicherung des Consent-Managements betroffen ist, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Hinweis: Der konkrete Anbieter des von unserem Shop eingesetzten Consent-Management-Systems wird in der endgültigen Fassung entsprechend dem tatsächlich eingesetzten Tool ergänzt.

13) Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile zur Absicherung bestimmter Funktionen unserer Website, insbesondere von Formularen, vor automatisierten Zugriffen und missbräuchlicher Nutzung.

Turnstile führt technische Prüfungen durch, um zwischen menschlichen Besuchern und automatisierten Zugriffen unterscheiden zu können.

Nach Angaben von Cloudflare können hierbei unter anderem folgende Signale verarbeitet werden:

• Client-IP-Adresse
• TLS-Fingerprint
• User-Agent
• Sitekey
• Herkunft bzw. Ursprung der Anfrage

Cloudflare beschreibt Turnstile als Sicherheitsdienst zur Erkennung und Abwehr von Bot-Traffic. Die Verarbeitung soll dabei auf die für diese Sicherheitsfunktion erforderlichen Signale beschränkt sein.

Zwecke der Verarbeitung:

• Schutz unserer Website und Formulare vor Bots
• Erkennung automatisierter Zugriffe
• Schutz vor Missbrauch
• Gewährleistung der IT-Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unseres Online-Angebots vor automatisiertem Missbrauch und Angriffen.

Cloudflare gibt an, dass Turnstile keine Kommunikation, Formulareingaben oder sonstigen Seiteninhalte ausliest, speichert oder übermittelt.

14) Speicherdauer und Aufbewahrung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.

Dies betrifft insbesondere handels- und steuerrechtliche Unterlagen sowie Unterlagen, die zum Nachweis von Geschäftsvorgängen erforderlich sind.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

15) Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

16) Zuständige Datenschutzaufsichtsbehörde

Für Unternehmen bzw. nicht-öffentliche Stellen in Bayern ist grundsätzlich das

Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

zuständig.

Du kannst dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts eines möglichen Datenschutzverstoßes.

17) Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung mittels HTTPS/TLS
• Zugriffsbeschränkungen
• technische Sicherheitsmaßnahmen
• regelmäßige Aktualisierung eingesetzter Systeme, soweit dies in unserem Einflussbereich liegt

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten angepasst.

18) Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Online-Angebot, die eingesetzten technischen Systeme oder die von uns eingesetzten Dienstleister ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.