Datenschutzerklärung

Volker Hinzke GmbH Kanalstraße 62, 23552 Lübeck Geschäftsführer: Magnus Hinzke HRB 1570, AG Lübeck Telefon: 0451 – 799 57 01 E-Mail: info@hinzke.de

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Volker Hinzke GmbH Kanalstraße 62, 23552 Lübeck Telefon: 0451 – 799 57 01 E-Mail: info@hinzke.de

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich (§ 38 BDSG — weniger als 20 Personen ständig mit automatisierter Verarbeitung beschäftigt).

Für Fragen zum Datenschutz wenden Sie sich bitte an: E-Mail: datenschutz@hinzke.de

3. Allgemeines zur Datenverarbeitung

3.1 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter-Anmeldung, Cookie-Consent)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Bestellabwicklung, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Webanalyse, IT-Sicherheit)

3.2 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (z. B. 6 Jahre handelsrechtlich, 10 Jahre steuerrechtlich).

3.3 SSL/TLS-Verschlüsselung

Alle Websites der Volker Hinzke GmbH nutzen SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung.

4. Website-Besuch und Hosting

4.1 Server-Log-Dateien

Bei jedem Aufruf unserer Website werden automatisch Daten durch den Webserver erfasst:

• IP-Adresse (anonymisiert oder gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Fehleranalyse). Speicherdauer: Server-Logs werden nach 7 Tagen automatisch gelöscht.

4.2 Hosting-Provider

Mit beiden Hosting-Providern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.

5. Cookies und Consent

5.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Warenkorb, Session-Management). Diese Cookies werden ohne Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) bzw. § 25 Abs. 2 TDDDG.

5.2 Cookie-Consent

Für nicht technisch notwendige Cookies (Analyse, Marketing) holen wir vor dem Setzen Ihre Einwilligung über unser Consent-Tool ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über das Consent-Tool widerrufen.

6. Online-Shop (hinzke.de / Shopware 6)

6.1 Bestellabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten:

• Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Bestelldaten (Produkte, Menge, Preis)
• Zahlungsdaten (Art der Zahlung, keine vollständigen Kartendaten — siehe Abschnitt 8)
• Lieferadresse (falls abweichend)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre steuerrechtlich) gespeichert.

6.2 Kundenkonto

Sie können optional ein Kundenkonto anlegen. Dabei werden Ihre Stammdaten (Name, Adresse, E-Mail) gespeichert, um Folgebestellungen zu vereinfachen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können Ihr Kundenkonto jederzeit löschen lassen. Kontaktieren Sie uns unter info@hinzke.de.

7. Plotservice (plot.hinzke.de)

7.1 Datei-Upload

Beim Plotservice laden Sie Druckdaten (PDF, TIFF u. a.) über ein Upload-Formular hoch. Dabei werden folgende Daten verarbeitet:

• Kontaktdaten (Name, E-Mail, ggf. Firma)
• Hochgeladene Druckdateien
• Bestelldetails (Format, Material, Stückzahl)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Druckdaten werden 30 Tage nach Auftragsabwicklung automatisch gelöscht (siehe Plotservice-Bedingungen, § 7).

7.2 Zahlungsabwicklung Plotservice

Die Zahlung erfolgt über Stripe (siehe Abschnitt 8). Der Plotservice speichert keine vollständigen Zahlungsdaten.

8. Zahlungsdienstleister — Stripe

Für die Zahlungsabwicklung im Online-Shop und Plotservice nutzen wir Stripe:

Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Bei einer Zahlung über Stripe werden folgende Daten an Stripe übermittelt:

• Zahlungsbetrag und Währung
• Zahlungsmethode (Kreditkarte, SEPA-Lastschrift, PayPal u. a.)
• Name und E-Mail-Adresse des Zahlenden
• IP-Adresse (zur Betrugsprävention)

PayPal wird als eine der über Stripe angebotenen Zahlungsarten bereitgestellt. Es erfolgt kein separater PayPal-Checkout mit eigenständiger Bonitätsprüfung.

Stripe verarbeitet die Daten als eigenständiger Verantwortlicher. Wir haben keinen Zugriff auf vollständige Kartendaten — Stripe ist PCI-DSS-zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Stripe: https://stripe.com/de/privacy

9. Webanalyse

9.1 Matomo (selbst gehostet)

Wir nutzen Matomo zur Webanalyse. Matomo wird selbst gehostet auf Servern von All-Inkl.com in Deutschland (analytics.hinzke.de). Es werden keine Daten an Dritte übermittelt.

Erfasste Daten: - Anonymisierte IP-Adresse (letzte 2 Bytes werden gekürzt) - Besuchte Seiten, Verweildauer, Referrer - Browser, Betriebssystem, Bildschirmauflösung - Ungefährer Standort (auf Basis der anonymisierten IP)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung der Website).

Matomo respektiert die „Do Not Track"-Einstellung Ihres Browsers. Sie können dem Tracking jederzeit auf unserer Website widersprechen.

9.2 Shopware Analytics

Im Shopware 6 Shop werden grundlegende Nutzungsstatistiken erhoben (Produktaufrufe, Warenkorbaktionen, Bestellungen). Diese Daten werden lokal im Shop-System verarbeitet.

10. Newsletter (Listmonk)

10.1 Newsletter-Versand

Für den Versand unseres Newsletters nutzen wir Listmonk, eine selbst gehostete Open-Source-Newsletter-Software.

Hosting: Hetzner Online GmbH, Deutschland (via Dokploy auf eigenem Server)

Es werden keine Daten an externe Newsletter-Dienste (wie Mailchimp, Sendinblue o. ä.) übermittelt.

10.2 Anmeldung (Double-Opt-In)

Bei der Newsletter-Anmeldung werden folgende Daten erhoben:

• E-Mail-Adresse (Pflicht)
• Name (optional)
• Zeitpunkt der Anmeldung
• IP-Adresse zum Zeitpunkt der Bestätigung (Nachweis der Einwilligung)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Adresse in den Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10.3 Tracking im Newsletter

Der Newsletter enthält ggf. Tracking-Pixel und Tracking-Links zur Messung von Öffnungsraten und Klickraten. Diese Daten dienen der Optimierung des Newsletter-Inhalts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Rahmen des Cookie-Consent).

10.4 Abmeldung

Sie können den Newsletter jederzeit abbestellen über: - Den Abmeldelink am Ende jedes Newsletters - Eine E-Mail an info@hinzke.de

Nach Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht. Die Einwilligungsnachweise (Anmeldedatum, IP) werden für 3 Jahre aufbewahrt (Nachweispflicht).

11. Social Media

11.1 Unternehmensprofile

Die Volker Hinzke GmbH unterhält Unternehmensprofile auf folgenden Plattformen:

• Instagram: @hinzke_druckerei
• Facebook: Volker Hinzke GmbH

Beim Besuch unserer Social-Media-Profile werden Daten durch die jeweilige Plattform verarbeitet. Wir haben keinen Einfluss auf Art und Umfang der durch die Plattformen verarbeiteten Daten.

Für Facebook-Fanpages besteht nach der Rechtsprechung des EuGH (Urteil vom 05.06.2018, C-210/16) eine gemeinsame Verantwortlichkeit. Wir haben mit Meta eine Vereinbarung nach Art. 26 DSGVO geschlossen (Page Insights Ergänzung).

11.2 Social-Media-Plugins

Unsere Website bindet keine Social-Media-Plugins ein, die beim Seitenaufruf automatisch Daten an Facebook, Instagram oder andere Plattformen übermitteln. Verlinkungen auf unsere Social-Media-Profile sind als einfache Hyperlinks umgesetzt.

12. Cloudflare

Wir nutzen Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) als DNS-Provider für unsere Domains.

Funktionen: DNS-Auflösung, DDoS-Schutz. Es wird kein Cloudflare-CDN/Proxy für die Hauptdomain hinzke.de eingesetzt — der Traffic wird direkt zum Hosting-Server geleitet.

Bei Nutzung des Cloudflare-DNS können bei der Domain-Auflösung IP-Adressen von Cloudflare verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Verfügbarkeit). Datenschutzerklärung Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

13. Auftragsverarbeitung bei Datendruck-Aufträgen

Die Volker Hinzke GmbH bietet personalisierten Datendruck an (z. B. Serienbriefe, personalisierte Mailings mit Empfängerdaten). Dabei verarbeiten wir personenbezogene Daten Dritter (z. B. Adressen, Namen) im Auftrag unserer Kunden.

Diese Verarbeitung erfolgt als Auftragsverarbeitung gemäß Art. 28 DSGVO. Vor Beginn der Verarbeitung schließen wir mit dem Auftraggeber einen Auftragsverarbeitungsvertrag (AVV).

Details zur AVV und den technischen und organisatorischen Maßnahmen: siehe AVV-Vorlage.

Die im Rahmen eines Druckauftrags erhaltenen personenbezogenen Daten werden nach vollständiger Auftragsabwicklung gelöscht, sofern keine abweichende Vereinbarung getroffen wurde (siehe AGB, § 9).

14. Betroffenenrechte

Als betroffene Person haben Sie folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@hinzke.de

15. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98, 24103 Kiel Telefon: 0431 988-1200 E-Mail: mail@datenschutzzentrum.de Website: https://www.datenschutzzentrum.de

16. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand März 2026. Wir behalten uns vor, die Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen.

Volker Hinzke GmbH — Stand März 2026 Dieser Entwurf ersetzt die Datenschutzerklärung vom Mai 2018 und bedarf der anwaltlichen Prüfung vor Veröffentlichung.