Datenschutzerklärung
§ 1 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Holger Schwob – Schwob Digitaldruck
Michael-Henkel-Str. 4–6
36043 Fulda
E-Mail: hallo@bamadi.de
Telefon: 0661 977717
§ 2 Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@bamadi.de
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden
§ 3 Erhebung und Verarbeitung beim Besuch der Website
Server-Logfiles
Beim Abruf unserer Website werden durch den Webserver automatisch sog. Server-Logfiles erhoben. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Sicherheit. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Logfiles werden nach spätestens 30 Tagen gelöscht.
Cookies und lokaler Speicher
Unsere Website verwendet technisch notwendige Cookies sowie den lokalen Browserspeicher (localStorage, sessionStorage) für den Betrieb des Kalkulators (z. B. Zwischenspeicherung Ihrer Konfiguration und Eingaben bis zur Bestellung) und für die Authentifizierung im internen Dashboard. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Schriften und Skripte (Self-Hosting)
Schriften (Webfonts) und JavaScript-Bibliotheken für Shop und Kalkulator (z. B. Icons, PDF-Erstellung, SVG-Bearbeitung, Supabase-Client) werden von unserem eigenen Server ausgeliefert. Beim normalen Seitenaufruf binden wir keine externen Font- oder Script-CDNs ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, einheitlichen Website).
Analyse und Statistik
Derzeit setzen wir kein Web-Analyse-Tool (z. B. Google Analytics oder Plausible) ein.
§ 4 Bestellprozess und Vertragsabwicklung
Zur Bearbeitung Ihrer Bestellung erheben und verarbeiten wir folgende personenbezogene Daten:
- Vor- und Nachname
- Lieferanschrift und ggf. abweichende Rechnungsanschrift
- E-Mail-Adresse
- Telefonnummer (optional)
- Bestelldetails (Produktkonfiguration, Seitenanzahl, Bindungsart etc.)
- Hochgeladene Druckdatei (PDF Ihrer Abschlussarbeit) und ggf. Cover-Dateien
- Zahlungsstatus (keine vollständigen Zahlungsdaten – siehe § 6 Stripe)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden so lange gespeichert, wie es zur Auftragsabwicklung erforderlich ist und soweit steuer- und handelsrechtliche Aufbewahrungsfristen (i. d. R. 10 Jahre) nicht entgegenstehen.
Hochgeladene Druckdateien werden ausschließlich zur Herstellung Ihres Auftrags verwendet. Sie werden nicht an Dritte weitergegeben und nach Abschluss des Auftrags innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
§ 5 Auftragsstatuseinsicht
Über die Seite auftrag.bamadi.de (oder vergleichbare Unterseite) können Sie Ihren Auftragsstatus einsehen. Hierzu geben Sie Ihre Auftragsnummer und E-Mail-Adresse ein. Es wird keine dauerhafte Sitzung oder ein Kundenkonto angelegt; es handelt sich um einen lesenden Zugriff auf Ihre eigenen Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
§ 6 Drittanbieter und Auftragsverarbeitung
Supabase (Datenbank und Speicher)
Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992 / europäische Server) als Backend-Datenbank und Dateispeicher. Dort werden Bestelldaten und hochgeladene Druckdateien gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Daten werden auf Servern in der Europäischen Union (Frankfurt/EU-West) gespeichert. Weitere Informationen: supabase.com/privacy
Stripe (Zahlungsabwicklung)
Zur Zahlungsabwicklung verwenden wir den Dienst Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlvorgang werden Sie auf die gesicherten Seiten von Stripe weitergeleitet. Stripe erhebt und verarbeitet Ihre Zahlungsdaten (Kreditkarten- / Debitkarteninformationen) nach eigenen Datenschutzgrundsätzen. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy
Google (Gmail API – E-Mail-Versand)
Für den automatischen Versand von Auftragsbestätigungen und Statusbenachrichtigungen nutzen wir die Gmail API von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre E-Mail-Adresse und der jeweilige E-Mail-Inhalt (Auftragsbestätigung, Statusmeldung) über die Google-Infrastruktur übermittelt. Mit Google besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: policies.google.com/privacy
Versanddienstleister (DHL / GLS)
Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister (i. d. R. DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Weitergabe findet nicht statt.
| Anbieter | Zweck | Rechtsgrundlage | Datentransfer |
|---|---|---|---|
| Supabase | Datenbank, Dateispeicher | Art. 6 I lit. b DSGVO, AVV | EU (Frankfurt) |
| Stripe | Zahlungsabwicklung | Art. 6 I lit. b DSGVO | EU (Irland) |
| Google (Gmail API) | E-Mail-Versand | Art. 6 I lit. b DSGVO, AVV | EU / ggf. USA (SCCs) |
| DHL / GLS | Versand | Art. 6 I lit. b DSGVO | Deutschland / EU |
§ 7 E-Mail-Kommunikation und Bewertungsanfragen
Nach Abschluss Ihrer Bestellung senden wir Ihnen automatisch eine Auftragsbestätigung sowie bei Statusänderungen Benachrichtigungs-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach erfolgter Lieferung können wir Ihnen eine Anfrage zur Abgabe einer Bewertung zusenden. Rechtsgrundlage hierfür ist § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können dem Empfang dieser E-Mails jederzeit widersprechen, indem Sie uns eine E-Mail an hallo@bamadi.de senden.
§ 8 Datensicherheit
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Zugriff auf Bestelldaten im internen Dashboard ist durch einen Admin-Secret-Schlüssel geschützt und nicht öffentlich zugänglich.
Hochgeladene Kundendateien im Storage-Bucket sind nicht öffentlich zugänglich; der Zugriff erfolgt ausschließlich über zeitlich begrenzte, signierte URLs.
§ 9 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Bestelldaten (Name, Adresse, Bestelldetails): 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO)
- Hochgeladene Druckdateien: 90 Tage nach Auftragsabschluss, dann automatische Löschung
- E-Mail-Korrespondenz: 3 Jahre (handelsrechtliche Aufbewahrungspflicht)
- Server-Logfiles: 30 Tage
§ 10 Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.