Datenschutzerklärung

Letzte Fassung: 4. Januar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schmidt Digitaldruck GmbH
Amselweg 1
84109 Wörth an der Isar
Deutschland

Vertreten durch: Dieter Schmidt, Stefan Schmidt
Telefon: +49 8702 6719020900
E-Mail: info@dtf.online
Website: www.dtf.online


2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

Rink Rechtsanwaltsgesellschaft mbH
Schwarzer Bär 4
30449 Hannover

Telefon: +49 511 515353-00
Telefax: +49 511 515353-49
E-Mail: info@rink-legal.de
Website: www.rink-legal.de


3. Übersicht der Verarbeitungen

DTF.online betreibt diesen Online-Shop für DTF-Transfers (Direct-to-Film) und UV-DTF-Transfers. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

Wir nutzen die E-Commerce-Plattform Shopify zum Betrieb unseres Online-Shops. Shopify verarbeitet in unserem Auftrag personenbezogene Daten. Weitere Informationen finden Sie im Abschnitt „Hosting und Auftragsverarbeitung".


4. Kategorien personenbezogener Daten

Je nachdem, wie Sie mit unseren Services interagieren, verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
  • Bestelldaten: Bestellte Produkte, Bestellhistorie, hochgeladene Druckdateien/Designs
  • Zahlungsdaten: Zahlungsart, Transaktionsdetails, ggf. Kreditkarteninformationen (werden nicht bei uns, sondern beim Zahlungsdienstleister gespeichert)
  • Kontodaten: Benutzername, Passwort (verschlüsselt), Kontoeinstellungen
  • Kommunikationsdaten: Inhalt von Anfragen an unseren Kundenservice, E-Mail-Korrespondenz
  • Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeitpunkt
  • Nutzungsdaten: Aufgerufene Seiten, Verweildauer, Klickverhalten, Warenkorbinhalte

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen. Dies umfasst insbesondere die Bearbeitung Ihrer Bestellung, die Produktion Ihrer DTF-Transfers, die Zahlungsabwicklung und den Versand.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist erforderlich zur Erfüllung gesetzlicher Pflichten, denen wir unterliegen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten, sofern nicht Ihre Interessen überwiegen. Unsere berechtigten Interessen umfassen: Gewährleistung der IT-Sicherheit und des Betriebs unserer Website, Betrugsprävention, Verbesserung unserer Services, Direktwerbung an Bestandskunden.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben, z. B. für den Newsletter-Versand, Marketing-E-Mails oder bestimmte Cookies. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

6.1 Vertragsabwicklung und Kundenservice

Wir verarbeiten Ihre Daten zur Abwicklung Ihrer Bestellungen, einschließlich:

  • Entgegennahme und Bestätigung Ihrer Bestellung
  • Produktion Ihrer individuellen DTF-Transfers basierend auf Ihren hochgeladenen Designs
  • Zahlungsabwicklung
  • Versand und Lieferung
  • Kundenkommunikation und Support
  • Bearbeitung von Reklamationen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

6.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, um Ihnen die Nutzung des Kontos zu ermöglichen (z. B. Bestellhistorie, gespeicherte Adressen, erneute Bestellungen).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

6.3 Marketing und Werbung

Wir verwenden Ihre Daten für folgende Marketingzwecke:

  • Newsletter: Versand von Produktneuheiten, Angeboten und Informationen per E-Mail – nur mit Ihrer ausdrücklichen Einwilligung
  • Direktwerbung an Bestandskunden: Werbung für ähnliche Produkte per E-Mail gemäß § 7 Abs. 3 UWG – Sie können jederzeit widersprechen
  • Personalisierte Werbung: Anzeige relevanter Produkte basierend auf Ihrem Nutzungsverhalten – nur mit Ihrer Einwilligung

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Bestandskundenwerbung

6.4 Website-Betrieb und Sicherheit

Wir verarbeiten technische Daten zur Bereitstellung und Sicherheit unserer Website:

  • Bereitstellung der Website-Funktionen
  • Gewährleistung der IT-Sicherheit
  • Erkennung und Abwehr von Angriffen
  • Betrugsprävention bei Bestellungen

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

6.5 Gesetzliche Pflichten

Wir verarbeiten Ihre Daten zur Erfüllung gesetzlicher Pflichten, insbesondere:

  • Handels- und steuerrechtliche Aufbewahrungspflichten
  • Anfragen von Behörden im gesetzlich vorgesehenen Rahmen

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)


7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

7.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie:

  • Warenkorb-Funktion
  • Login und Session-Verwaltung
  • Spracheinstellungen
  • Cookie-Consent-Speicherung

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Cookies benötigen keine Einwilligung gemäß § 25 Abs. 2 TTDSG.

7.2 Analyse- und Marketing-Cookies

Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie dienen der Analyse des Nutzerverhaltens und der Anzeige personalisierter Werbung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG)

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder die Cookie-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7.3 Eingesetzte Dienste

Wir setzen folgende Dienste ein, die Cookies oder ähnliche Technologien verwenden:

Shopify Analytics
Anbieter: Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Kanada
Zweck: Analyse des Nutzerverhaltens zur Verbesserung unseres Shops
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Datenschutzinformationen: https://www.shopify.com/legal/privacy


8. Empfänger und Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

8.1 Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

  • Shopify Inc. – Hosting und Betrieb des Online-Shops
  • Zahlungsdienstleister – Abwicklung von Zahlungen (z. B. PayPal, Klarna, Kreditkartenanbieter)
  • Versanddienstleister – DHL, ggf. weitere Paketdienste für die Zustellung
  • E-Mail-Dienstleister – Versand von Transaktions- und Marketing-E-Mails

Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

8.2 Weitere Empfänger

  • Zahlungsdienstleister: Zur Abwicklung der von Ihnen gewählten Zahlungsmethode
  • Versanddienstleister: Name und Lieferadresse zur Zustellung Ihrer Bestellung
  • Behörden: Bei gesetzlicher Verpflichtung (z. B. Steuerbehörden, Strafverfolgungsbehörden)

9. Hosting und Auftragsverarbeitung (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify gehostet:

Shopify International Limited
c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland

Shopify verarbeitet personenbezogene Daten in unserem Auftrag auf Servern in der EU, Kanada und den USA. Für die Datenübermittlung in die USA stützt sich Shopify auf die EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie: https://www.shopify.com/legal/privacy

Für bestimmte erweiterte Funktionen (z. B. Shop-übergreifende Analysen) ist Shopify eigenständig verantwortlich. Informationen hierzu und zur Ausübung Ihrer Rechte gegenüber Shopify finden Sie unter: https://privacy.shopify.com/en


10. Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA und Kanada.

Für die Übermittlung personenbezogener Daten in Drittländer stellen wir ein angemessenes Datenschutzniveau sicher durch:

  • Angemessenheitsbeschluss der EU-Kommission (sofern vorhanden)
  • EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Zusätzliche technische und organisatorische Maßnahmen

Kopien der Standardvertragsklauseln können Sie bei uns anfordern.


11. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

  • Bestelldaten und Rechnungen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO, § 257 HGB)
  • Geschäftsbriefe und Vertragsunterlagen: 6 Jahre (§ 257 HGB)
  • Kundenkonto: Bis zur Löschung des Kontos durch Sie; danach Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Newsletter-Daten: Bis zum Widerruf Ihrer Einwilligung; anschließend Sperrung für weitere Zusendungen
  • Hochgeladene Druckdateien: 90 Tage nach Auftragsabschluss zur Bearbeitung von Reklamationen, danach Löschung
  • Server-Logfiles: 7 Tage
  • Cookie-Daten: Je nach Cookie zwischen Session-Ende und 2 Jahren (siehe Cookie-Banner)

Nach Ablauf der jeweiligen Fristen werden Ihre Daten routinemäßig gelöscht oder anonymisiert.


12. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Bestellung sind Sie verpflichtet, die für die Vertragsabwicklung erforderlichen personenbezogenen Daten bereitzustellen. Dies umfasst:

  • Name
  • Lieferadresse
  • E-Mail-Adresse
  • Zahlungsinformationen

Ohne diese Daten können wir den Kaufvertrag nicht abschließen und Ihre Bestellung nicht bearbeiten. Die Bereitstellung weiterer Daten (z. B. Telefonnummer für Rückfragen) ist freiwillig.


13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.


14. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

14.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

14.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

14.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

14.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

14.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

14.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen.

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

14.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

14.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Aufenthaltsortes wenden. Eine Liste der Datenschutzaufsichtsbehörden in der EU finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members


15. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Schmidt Digitaldruck GmbH
Amselweg 1
84109 Wörth an der Isar
Deutschland

Telefon: +49 8702 6719020900
E-Mail: info@dtf.online

Oder an unseren Datenschutzbeauftragten:

Rink Rechtsanwaltsgesellschaft mbH
E-Mail: info@rink-legal.de

Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats, beantworten. Bei komplexen Anfragen kann die Frist um weitere zwei Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb eines Monats über die Verlängerung.

Zur Bearbeitung Ihrer Anfrage müssen wir möglicherweise Ihre Identität überprüfen, um sicherzustellen, dass Ihre Daten nicht an unbefugte Dritte weitergegeben werden.


16. Daten von Kindern

Unsere Services richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie als Elternteil oder Erziehungsberechtigter erfahren, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir die entsprechenden Daten löschen können.


17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung für die sichere Übertragung Ihrer Daten. Sie erkennen eine verschlüsselte Verbindung an „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.


18. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Wir haben keinen Einfluss auf deren Inhalte und Datenschutzpraktiken. Bitte informieren Sie sich direkt auf den verlinkten Websites über deren Datenschutzbestimmungen.


19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Services anzupassen. Die aktuelle Fassung finden Sie stets auf unserer Website. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.

Stand: 4. Januar 2026


20. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Betroffenenrechte oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Schmidt Digitaldruck GmbH
Amselweg 1
84109 Wörth an der Isar
Deutschland

Telefon: +49 8702 6719020900
E-Mail: info@dtf.online