Datenschutz

Datenschutzerklärung

Hier informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von dtf-druck.com verarbeitet werden, wofür wir sie benötigen, an welche Empfänger Daten übermittelt werden können und welche Rechte dir zustehen.

Stand: 18.09.2026

1. Verantwortlicher

Miba Media e. K.
Niederseester Weg 13a
49504 Lotte - Halen
Deutschland
E-Mail: info@dtf-druck.com

2. Hosting, Serverprotokolle und Sicherheit

Beim Aufruf des Shops verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser-/Geräteinformationen und Serverstatus gehören. Die Verarbeitung dient der Auslieferung der Website, IT-Sicherheit, Fehleranalyse und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.

Server- und Sicherheitsprotokolle werden entsprechend der betrieblichen Konfiguration grundsätzlich für bis zu 14 Tage vorgehalten, soweit ein Sicherheitsvorfall, Rechtsansprüche oder gesetzliche Pflichten keine längere Speicherung erfordern.

Zum Schutz vor automatisierten Angriffen und Missbrauch verarbeiten wir außerdem pseudonymisierte Sicherheitsmerkmale. Bei Anmeldeversuchen werden insbesondere gehashte Kennungen der eingegebenen Login-Adresse und der anfragenden IP-Adresse, Zeitpunkt, Bereich (Kunden- oder Administrationszugang) und Erfolg bzw. Fehlschlag gespeichert. Diese Daten dienen ausschließlich der Erkennung und zeitweisen Sperrung von Brute-Force-Angriffen. Für Upload-Schutzmechanismen können zusätzlich pseudonymisierte Client-/Kontokennungen, Dateianzahl und übertragenes Datenvolumen protokolliert werden, um technische Limits und Speicherquoten durchzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an IT-Sicherheit, Verfügbarkeit und Missbrauchsschutz.

Hosting-Dienstleister: Ionos
Server-/Verarbeitungsregion laut Konfiguration: Deutschland/EU.

3. Kundenkonto, Anmeldung, Warenkorb und Vertrag

Bei Registrierung und Anmeldung verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Konto- und Sitzungsinformationen. Für Warenkorb, Checkout, Bestellung, Kundenportal und Vertragserfüllung verarbeiten wir – abhängig vom Vorgang – Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell-, Produkt-, Varianten-, Addon-, Zahlungsstatus-, Versand-, Support- und Vertragsdaten. Bei Geschäftskunden können zusätzlich Firma, USt-IdNr., Bestellnummern, Kostenstellen, Freigaben und Angebots-/Rechnungsinformationen verarbeitet werden.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Rechnungs-, Buchungs- und Steuerdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Soweit wir Daten zur Betrugs-, Missbrauchs- oder Rechtsverteidigung benötigen, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Pflichtfelder im Checkout sind für den Vertragsschluss und die Durchführung der Bestellung erforderlich. Ohne diese Angaben kann die Bestellung nicht abgeschlossen werden. Freiwillige Felder sind entsprechend gekennzeichnet.

Für die Wiederbestellfunktion erzeugen wir zu einer Bestellung einen zufälligen Wiederbestell-Token. Nach Aufruf des QR-/Wiederbestelllinks muss die Bestellung weiterhin zum angemeldeten Kundenkonto gehören. Der Token enthält selbst keine sichtbaren Kunden- oder Zahlungsdaten.

2-Faktor-Authentifizierung: Für Administrationskonten wird 2FA grundsätzlich eingesetzt; Kunden können sie freiwillig aktivieren. Dabei speichern wir den verschlüsselten TOTP-Schlüssel, den Aktivierungszeitpunkt und ausschließlich gehashte Recovery-Codes. Die aktuell in der Authenticator-App erzeugten Einmalcodes werden nicht dauerhaft gespeichert. Die Verarbeitung dient der Kontosicherheit und dem Schutz vor unbefugtem Zugriff.

Angemeldete Sitzungen werden aus Sicherheitsgründen nach einer festgelegten Inaktivitätsdauer sowie nach einer maximalen Gesamtdauer beendet. Die Sitzungskennung wird während längerer Sitzungen regelmäßig erneuert.

4. Druckdaten, Motive, Gangsheet Generator und „Mein DTF Studio“

Wenn du Druckdaten oder Motive hochlädst, verarbeiten wir die Dateien sowie technische Metadaten wie Dateiname, Dateityp, Pixelmaße, Druckmaße, DPI-/Qualitätswerte, Positionierung, Kopienzahl und projektbezogene Informationen. Diese Daten werden benötigt, um den gewünschten Druckauftrag vorzubereiten, technische Prüfungen durchzuführen, Gangsheets zu erzeugen, Dateien für die Produktion bereitzustellen und Wiederbestellungen bzw. gespeicherte Projekte zu ermöglichen.

Im persönlichen DTF Studio können Motive, Ordner/Projekte, letzte Druckgrößen, Nutzungs-/Bestellhäufigkeit, Gangsheet-Entwürfe und Auftragsbezüge gespeichert werden. Wenn du gespeicherte Motive erneut verwendest, werden die hierfür erforderlichen Projekt- und Nutzungsmetadaten aktualisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei freiwillig dauerhaft gespeicherten Arbeitsständen die von dir angeforderte Kontofunktion.

Entwürfe können zusätzlich lokal im Browser zwischengespeichert werden, damit ein unterbrochener Arbeitsstand wiederhergestellt werden kann. Bei eingeloggten Kunden kann – soweit die Funktion genutzt wird – zusätzlich eine serverseitige Autosave-/Synchronisierung erfolgen. Lokale Browserdaten lassen sich über die Einstellungen des Browsers löschen.

Für kundeneigene Motive dokumentieren wir die im Checkout abgegebene Bestätigung zu Urheber-/Nutzungsrechten mit Textversion und Zeitpunkt. Die Bestätigung dient der Vertragsabwicklung und Nachweisführung.

Nicht mehr benötigte Druckdateien sollen nach Abschluss des Auftrags entsprechend der betrieblichen Einstellung grundsätzlich nach 90 Tagen gelöscht werden, soweit du sie nicht bewusst im DTF Studio speicherst oder gesetzliche, vertragliche bzw. rechtliche Gründe einer Löschung entgegenstehen.

5. Grafik Studio und Quick Start

Viele Werkzeuge des Grafik Studios – z. B. DPI-Prüfung, Hintergrundentfernung, Farbänderung, Logo-/Vektorvereinfachung, Halftone, Kanten-/Transparenzprüfung, Motiv-Aufbereitung, Batch-Aufbereitung, Namen-/Nummern-Generator und Farbmatcher – verarbeiten ausgewählte Bilddaten zunächst lokal im Browser. Solange du ein Ergebnis nur lokal bearbeitest oder herunterlädst, wird die Bilddatei für diese Bearbeitung nicht an unseren Server übertragen.

Eine Serverübertragung erfolgt erst, wenn du eine Datei ausdrücklich in den Gangsheet Generator, das DTF Studio oder einen Upload-/Bestellprozess übernimmst. Der Quick Start auf der Startseite prüft Bildmaße/DPI lokal; bei „Gangsheet mit diesem Motiv starten“ wird das Motiv bewusst an den Shop übertragen.

Für Arbeitszustände können lokale Speichertechniken wie localStorage oder sessionStorage verwendet werden, etwa für Studio-Modus, Entwurfswiederherstellung oder den einmaligen Transfer zwischen Grafik Studio und Gangsheet Generator. Diese Daten verbleiben zunächst auf deinem Endgerät und können über Browserfunktionen gelöscht werden.

Wenn du ein Info- oder Aktions-Popup dauerhaft ausblendest, wird die aktuelle Popup-Version lokal im Browser gespeichert. Diese Präferenz wird nicht zu einem Werbeprofil zusammengeführt und keinem Kundenkonto zugeordnet. Soweit der Cookie-Fallback greift, wird der technische Versionswert mit dem Seitenaufruf an unseren Server übertragen, dort aber nicht zur Profilbildung oder Reichweitenmessung ausgewertet.

6. Zahlungsabwicklung

Je nach angebotener und gewählter Zahlungsart verarbeiten wir die zur Zahlungszuordnung erforderlichen Bestell-, Betrags- und Zahlungsstatusdaten. Bei Vorkasse erfolgt die Verarbeitung zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal: Bei Auswahl von PayPal werden die für Initiierung und Abwicklung der Zahlung erforderlichen Bestell- und Zahlungsdaten an PayPal bzw. die hierfür eingesetzten PayPal-Gesellschaften übermittelt. PayPal verarbeitet Daten in eigener datenschutzrechtlicher Verantwortlichkeit nach den dort geltenden Datenschutzinformationen. Je nach PayPal-Konfiguration können Verarbeitungen auch außerhalb der EU/des EWR stattfinden. Die Übermittlung erfolgt zur Durchführung der von dir gewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; für weitergehende eigene Prüfungen/Verarbeitungen von PayPal gelten die dort ausgewiesenen Rechtsgrundlagen.

7. Versand, Versandlabel und Sendungsbenachrichtigungen

Für die Zustellung übermitteln wir die für den Versand erforderlichen Empfänger- und Sendungsdaten – insbesondere Name, Lieferanschrift und paketbezogene Versanddaten – an den ausgewählten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sendungsverfolgung im Kundenbereich: Soweit für die Versandart aktiviert, ruft unser Server zu einer vorhandenen Sendungsnummer Status-, Zeit- und Ortsangaben beim Versanddienstleister ab und zeigt daraus eine Liefer-Timeline in der Bestellansicht. Wir speichern dafür nur die normalisierten, für die Sendungsverfolgung erforderlichen Ereignisdaten. Nach dokumentierter Zustellung werden diese Tracking-Ereignisse automatisiert nach 30 Tagen aus dem Shop entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Herkunftsabfrage im Checkout: Die Frage „Woher kennst du uns?“ wird bestellbezogen gespeichert und ausschließlich für interne Auswertungen zur Herkunft unserer Bestellungen und zur Verbesserung unserer Angebote verwendet. Mit „Möchte ich nicht angeben“ kann die inhaltliche Auskunft verweigert werden. Freitext unter „Sonstiges“ sollte keine sensiblen Angaben enthalten.

Freiwillige Bewertungserinnerung: Wenn du im Checkout ausdrücklich zustimmst, verwenden wir deine Bestell-E-Mail-Adresse einmalig nach Versand bzw. Abschluss der Bestellung, um dich an die Möglichkeit einer Bewertung zu erinnern. Die Einwilligung wird bestellbezogen dokumentiert. Ohne Einwilligung wird keine automatisierte Bewertungserinnerung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für E-Mail-Kommunikation beachten wir zusätzlich § 7 UWG.

Freiwillige E-Mail-/Telefonweitergabe: Deine E-Mail-Adresse und/oder Telefonnummer übermitteln wir an den Versanddienstleister nur, wenn du dies im Checkout jeweils ausdrücklich auswählst. Die Einwilligung wird bestellbezogen mit Textversion, freigegebenem Kontaktwert und Zeitpunkt dokumentiert. Ohne diese Freigabe ist die Bestellung und Zustellung weiterhin möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann für die Zukunft widerrufen werden; eine bereits erfolgte Übermittlung kann dadurch nicht rückgängig gemacht werden.

Unsere eigene Bestell-/Versandmail und Trackinganzeige im Kundenkonto sind davon unabhängig.

8. E-Mail, Kontakt, Support und Transaktionsnachrichten

Für Bestell-, Zahlungs-, Rechnungs-, Produktions-, Versand-, Widerrufs- und sonstige Transaktionsnachrichten verarbeiten wir Empfängeradresse, Nachrichtentext, Bestellbezug und technische Versand-/Zustellinformationen über den konfigurierten E-Mail-Dienst. Je nach Nachricht erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder c DSGVO.

Bei Kontakt- und Supportanfragen verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Firma/Telefon/Bestellnummer, Themenauswahl, Nachrichteninhalt sowie die zur Bearbeitung erforderliche Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an effizienter Kundenkommunikation.

9. Bewertungen, Inspiration und veröffentlichte Kundeninhalte

Bei Bewertungen verarbeiten wir die für Prüfung und Zuordnung erforderlichen Bewertungs-/Bestelldaten. Bewertungen können auch von Gastbestellern über einen zeitlich begrenzten, kryptografisch signierten Bewertungslink abgegeben werden; dadurch kann die Bewertung einer tatsächlich vorhandenen Bestellung zugeordnet werden. Öffentlich dargestellt werden nur die dafür vorgesehenen Inhalte (z. B. Bewertung, Text und Zeitraum); interne Kontakt- oder Bestellinformationen werden nicht als Teil der Bewertung veröffentlicht.

Kundenarbeiten in der Inspiration-Galerie werden nur durch uns veröffentlicht, wenn die dafür vorgesehene Veröffentlichungsfreigabe dokumentiert ist. Die veröffentlichten Angaben können Bild, Titel, Anwendung, Druckgröße, Produktbezug und eine freiwillige Kundenstimme umfassen.

10. Cookies, Session-, Local-Storage-Daten und optionale Reichweitenmessung

Für Anmeldung, Warenkorb, CSRF-Schutz, Sessionverwaltung, technische Einstellungen und deine Consent-Auswahl werden technisch erforderliche Cookies bzw. lokale Speichermechanismen eingesetzt. Der Session-Cookie wird – bei HTTPS – sicher, mit HttpOnly und SameSite=Lax gesetzt.

Der Consent-Cookie enthält die ausgewählten Kategorien und die Version der Einwilligungseinstellungen. Einwilligungsentscheidungen können zusätzlich protokolliert werden, um den aktuellen Stand technisch nachweisen und umsetzen zu können. Als Aufbewahrungswert für Consent-Protokolle sind derzeit bis zu 365 Tage hinterlegt.

Selbst gehostete Reichweitenmessung: Nur nach entsprechender Einwilligung verarbeitet die auf unserem eigenen Websystem betriebene Statistik Seitenpfad ohne Querystring, Seitentitel, Referrer-Hostname, grobe Geräteklasse sowie pseudonymisierte Besucher- und Sitzungskennungen. Die Analytics-Datenbank speichert hierfür keine IP-Adresse und keinen vollständigen User-Agent. Rohdaten werden nach 90 Tagen automatisch gelöscht. Die pseudonyme Besucherkennung wird bei Einwilligung für bis zu 180 Tage gespeichert. Die Consent-Auswahl kann für bis zu 365 Tage auf dem Endgerät gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Auswahl lässt sich jederzeit über „Cookie-Einstellungen“ im Footer ändern. Eine technische Übersicht findest du in den Cookie-Hinweisen.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können – je nach Konfiguration und Bestellung – gehören:

Hosting-/IT-Dienstleister für Betrieb, Sicherheit und Datensicherung,
der konfigurierte E-Mail-/SMTP-Dienstleister für Transaktions- und Supportmails,
PayPal für die von dir gewählte PayPal-Zahlung,
Steuerberatung/Buchhaltung oder Behörden, soweit dies gesetzlich erforderlich ist,
weitere technische Dienstleister nur im Rahmen der tatsächlich aktivierten Shop-Konfiguration.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die erforderlichen vertraglichen und organisatorischen Datenschutzmaßnahmen vorgesehen.

Im Footer verlinken wir unter anderem auf Facebook, Instagram und die Website von Miba Media e. K. Diese Seiten sind als normale externe Links eingebunden; beim bloßen Laden unseres Shops werden dadurch keine Social-Media-Plugins oder eingebetteten Tracker von diesen Anbietern geladen. Erst wenn du einen solchen Link anklickst, verlässt du unseren Shop und der jeweilige externe Anbieter kann eigene Verbindungs- und Nutzungsdaten nach seinen Datenschutzbestimmungen verarbeiten.

13. Drittlandübermittlungen

Drittlandübermittlungen finden nur statt, wenn der eingesetzte Dienstleister dies erfordert und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die konkrete Konfiguration der eingesetzten Anbieter ist vor Livegang zu prüfen.

Bei Diensten mit möglicher Verarbeitung außerhalb der EU/des EWR werden – soweit erforderlich – die Voraussetzungen der Art. 44 ff. DSGVO berücksichtigt. Welche Garantien konkret anwendbar sind, hängt vom tatsächlich aktivierten Dienstleister und dessen aktueller Vertrags-/Infrastrukturkonfiguration ab.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche bzw. rechtliche Gründe eine weitere Speicherung verlangen. Als interne Prüf-/Aufbewahrungswerte sind derzeit hinterlegt:

steuer-/vertragsrelevante Bestellunterlagen: bis zu 8 Jahre entsprechend der jeweils anwendbaren gesetzlichen Pflichten,
Prüfung inaktiver Kundenkonten: nach 24 Monaten,
nicht dauerhaft im Workspace benötigte Druck-/Uploaddateien: grundsätzlich nach 90 Tagen,
technische Server-/Sicherheitslogs: grundsätzlich bis zu 14 Tage,
Login-Sicherheitsereignisse/Brute-Force-Schutz: technisch begrenzt und regelmäßig bereinigt; erfolglose Login-Metadaten werden spätestens nach 30 Tagen aus der speziellen Schutz-Tabelle entfernt,
Upload-Nutzungsmetadaten für Rate-Limits: regelmäßig bereinigt, derzeit spätestens nach 3 Tagen,
Analytics-Rohdaten: 90 Tage.

Gesetzliche Aufbewahrungspflichten, Gewährleistungs-/Rechtsfälle, laufende Verträge oder ausdrücklich vom Kunden genutzte Speicherfunktionen können zu abweichenden Fristen führen.

15. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Automatische technische Prüfungen wie DPI-, Preflight-, Preis-, Format- oder Produktempfehlungen unterstützen die Bestellung, treffen aber keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über die betroffene Person.

16. Deine Datenschutzrechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Anfragen kannst du an info@dtf-druck.com richten.

17. Zuständige Datenschutzaufsicht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Unternehmenssitz zuständige Landesaufsichtsbehörde wird in der Shop-Konfiguration konkret hinterlegt; bis dahin nennen wir bewusst keine möglicherweise falsche Behörde.

18. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Der oben genannte Stand zeigt die aktuell veröffentlichte Fassung.