Datenschutz – gut zu wissen, was mit deinen Daten passiert

Verantwortlicher für die Datenverarbeitung

Thomas Kraus
XLPrintservice
Gewerbegebiet Weberschlag
Weberschlag 14a
92729 Weiherhammer
Deutschland

Telefon: 0961 381 4600
E-Mail: info@xlprintservice.de
USt-IdNr.: DE815302729
Unternehmensform: Einzelunternehmen, Inhaber Thomas Kraus

1. Allgemeine Hinweise

Wir nehmen den Schutz deiner Daten ernst. Auf dieser Seite steht, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange. Sie ist aus einem Verarbeitungsverzeichnis dieser Instanz abgeleitet — sie beschreibt also, was hier tatsächlich läuft, und nicht, was in einem anderen unserer Shops läuft.

2. Erhobene Daten

• Beim blossen Besuch: Server-Protokolldateien (siehe Abschnitt 4 g) und eine Reichweitenmessung mit gekürzter IP-Adresse (Abschnitt 4 b).
• Bei einer Bestellung: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Positionen, Beträge und die IP-Adresse zum Zeitpunkt der Bestellung.
• Bei einem Kundenkonto: zusätzlich ein Passwort — gespeichert wird nur dessen Prüfsumme, nie das Passwort selbst.
• Bei eigenen Druckmotiven: die hochgeladene Datei, ihre Masse und die Zuordnung zur Bestellung (Abschnitt 4 d).
• Bei einer Bewertung: der von dir angegebene Name oder das Kürzel, die Bewertung und dein Text.

3. Weitergabe von Daten

Wir geben Daten nur weiter, soweit es für die Abwicklung nötig ist oder wir gesetzlich dazu verpflichtet sind. Das sind: der Versanddienstleister (Name und Lieferanschrift), der Zahlungsdienstleister bei Zahlung per PayPal (Abschnitt 4 a), unser Steuerberater im Rahmen der Buchführung und unser Hosting-Anbieter als Auftragsverarbeiter. Verkauft oder vermietet werden deine Daten nicht.

4. Dienste, die wir tatsächlich einsetzen

a. PayPal

Wählst du PayPal, werden Betrag, Bestellnummer und die zur Zahlung nötigen Rechnungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Es gelten zusätzlich die Datenschutzhinweise von PayPal. Andere Zahlungsdienste setzen wir nicht ein.

b. Reichweitenmessung im eigenen Haus

Wir zählen Seitenaufrufe selbst, auf unserem eigenen Server. Gespeichert werden die aufgerufene Adresse, der Zeitpunkt, die Browserkennung und die IP-Adresse — und zwar von vornherein gekürzt: Die letzte Zahlengruppe wird durch eine Null ersetzt, bevor irgendetwas geschrieben wird. Ein Personenbezug entsteht dadurch gar nicht erst. Es werden keine Cookies gesetzt, keine Profile gebildet und nichts an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu wissen, welche Seiten gebraucht werden. Speicherdauer: Die Zeilen werden nach 90 Tagen gelöscht, durch einen täglichen automatischen Lauf.

c. Bewertungen

Bewertungen zu unseren Artikeln veröffentlichen wir mit dem Namen oder Kürzel, den du dabei angibst. Du entscheidest, was dort steht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Absenden). Auf Wunsch entfernen wir deine Bewertung.

d. Gestaltung eigener Druckmotive

Gestaltest du ein Motiv selbst, liegen die hochgeladene Datei, die Masse und die Zuordnung zu deiner Bestellung auf unserer eigenen Infrastruktur (api.selenny.de). Ein fremder Anbieter ist daran nicht beteiligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Ein Abruf bei Google findet nicht statt — deine IP-Adresse wird dorthin also auch nicht übermittelt. (Bis zum 06.09.2026 wurden die Schriften von fonts.googleapis.com geladen; das ist umgestellt.)

f. Verweise auf soziale Netzwerke

Im Fussbereich stehen einfache Verweise auf unsere Profile bei Facebook, Instagram, Pinterest, YouTube, X und WhatsApp. Das sind Links, keine eingebetteten Inhalte: Vor deinem Klick fliesst dorthin nichts. Erst wenn du klickst, gelten die Datenschutzhinweise des jeweiligen Anbieters.

g. Server-Protokolldateien

Bei jedem Aufruf unserer Seiten erfasst der Server unseres Hosting-Anbieters automatisch Daten in einer Protokolldatei. Erfasst werden die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang, der Statuscode der Antwort, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung.

Zweck: technischer Betrieb, Aufklärung von Störungen und Abwehr von Angriffsversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und sie werden nicht zur Erstellung von Nutzerprofilen verwendet. Wir werten die Protokolle ausschliesslich anlassbezogen aus — bei einer Störung oder einem Angriffsversuch.

Speicherdauer: Wir bewahren die Zugriffs- und FTP-Protokolle 14 Tage auf und löschen sie danach automatisch. Bereits ab dem achten Tag wird die IP-Adresse gekürzt: Bei IPv4 entfällt die letzte Zahlengruppe, bei IPv6 alles ab der vierten Gruppe. Ab diesem Zeitpunkt lässt sich der Eintrag keiner Person mehr zuordnen. Die Kürzung und die Löschung erledigt ein täglicher automatischer Lauf.

5. Was wir NICHT einsetzen

Damit klar ist, wonach du hier nicht suchen musst: Wir setzen kein Google Analytics, keinen Google Tag Manager, kein Google reCAPTCHA, kein Microsoft Clarity, keine Werbe-Pixel und keinen Newsletter-Versand ein. Es gibt hier keine Zahlung über Stripe, Klarna oder Echtzeitüberweisung und keinen Auftrags-Upload mit KI-Auswertung. Cookies setzen wir nur, soweit sie für den Betrieb nötig sind — für deine Sitzung und deinen Warenkorb.

6. Speicherung und Löschung

• Zugriffs- und FTP-Protokolle: 14 Tage, IP-Kürzung ab dem achten Tag.
• Bestellungen und Rechnungen: zehn Jahre — das schreiben § 147 AO und § 257 HGB vor.
• Kundenkonto: bis du es löschen lässt.
• Reichweitenmessung: 90 Tage. Die Daten enthalten ohnehin keine vollständige IP-Adresse; nach 90 Tagen wird die Zeile automatisch gelöscht.

7. Deine Rechte

• Auskunft (Art. 15 DSGVO): Informationen über gespeicherte Daten anfordern.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren.
• Löschung (Art. 17 DSGVO): Daten löschen lassen, sofern keine Aufbewahrungsfristen bestehen.
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen einlegen.
• Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem gängigen, maschinenlesbaren Format erhalten.
• Beschwerde (Art. 77 DSGVO): Dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Zur Ausübung dieser Rechte schreib uns an info@xlprintservice.de.

8. Änderungen dieser Hinweise

Wir aktualisieren diese Seite, wenn sich an der Verarbeitung etwas ändert. Die jeweils geltende Fassung steht hier.

Stand: 06.09.2026