Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von Print2Ticket verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen.
Stand: August 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
[Firmenname, Rechtsform]
[Straße und Hausnummer]
[PLZ und Ort], Deutschland
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]
Einen Datenschutzbeauftragten haben wir [bestellt / nicht bestellt]. Kontakt: [Kontaktdaten, falls bestellt]
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Im Einzelnen stützen wir uns auf:
Diese Website und die Anwendung laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der genutzte Server steht in einem deutschen Rechenzentrum. Hetzner verarbeitet die anfallenden Daten ausschließlich in unserem Auftrag und weisungsgebunden. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO sowie, soweit ein Vertrag besteht, Art. 6 Abs. 1 lit. b DSGVO.
Bei jedem Aufruf erfasst der Server automatisch Daten, die dein Browser übermittelt. Das sind:
Diese Daten sind technisch notwendig, um die Seite auszuliefern, und dienen der Sicherheit sowie der Fehlersuche. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens [Anzahl] Tagen gelöscht.
Wir setzen ausschließlich technisch notwendige Cookies ein. Konkret ist das ein Sitzungscookie, das nach der Anmeldung gesetzt wird und deine Sitzung erkennt. Es enthält keine Werbekennung und ermöglicht keine Analyse deines Verhaltens.
| Name | Zweck | Laufzeit |
|---|---|---|
| session | hält die Anmeldung aufrecht | bis zum Schließen des Browsers |
Das Cookie ist mit den Attributen Secure, HttpOnly und SameSite=Lax geschützt. Da es für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, bedarf das Setzen keiner Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Ein Einwilligungsbanner benötigen wir deshalb nicht. Analyse-, Tracking- oder Werbedienste setzen wir nicht ein.
Alle für die Darstellung nötigen Dateien, insbesondere Schriftarten und Stylesheets, liefern wir von unserem eigenen Server in Deutschland aus. Beim Aufruf unserer Seiten werden daher keine Verbindungen zu Servern Dritter aufgebaut, und es wird keine IP-Adresse an Dritte übertragen. Content Delivery Networks, Schriftarten-Dienste, Kartendienste, Analysewerkzeuge, Social-Media-Plugins und Werbenetzwerke setzen wir nicht ein.
Über das Formular auf der Startseite kannst du eine Vorbestellung abgeben. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewünschte Anzahl Drucker, die gewünschte Tarifstufe und, falls angegeben, deine Nachricht. Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu beantworten und die Bestellung vorzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient. Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Für die Nutzung der Anwendung ist ein Konto erforderlich. Bei der Registrierung verarbeiten wir:
Zur Bestätigung der Adresse senden wir eine E-Mail mit einem einmalig verwendbaren Link. Wir speichern von diesem Link nur einen Hashwert, nicht den Link selbst.
Lädt ein Konto-Inhaber Kolleginnen und Kollegen ein, verarbeiten wir deren E-Mail-Adresse, um die Einladung zuzustellen. Nimmt die eingeladene Person die Einladung nicht an, löschen wir die Einladung nach Ablauf von sieben Tagen. Verantwortlich für die Auswahl der eingeladenen Personen ist das einladende Unternehmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz vor automatisierten Anmeldeversuchen begrenzen wir die Anzahl fehlgeschlagener Anmeldungen je IP-Adresse und Kennung für einen kurzen Zeitraum. Die dafür nötigen Zähler halten wir nur im Arbeitsspeicher, sie werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für Bestätigungs-, Einladungs- und Passwortnachrichten nutzen wir den Dienst Resend der Plus Five Five, Inc., USA. Übermittelt werden die Empfängeradresse, der Betreff und der Inhalt der jeweiligen Nachricht sowie die Zustellprotokolle.
Die Verarbeitung und Speicherung dieser Daten findet in den Vereinigten Staaten statt. Das gilt auch für die eingesetzten Unterauftragsverarbeiter, unter anderem Amazon Web Services für den technischen Versand. Eine Verarbeitung ausschließlich innerhalb der Europäischen Union bietet der Anbieter nicht an.
Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Der Anbieter ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen. Eine aktuelle Liste der Unterauftragsverarbeiter veröffentlicht der Anbieter unter resend.com/legal/subprocessors.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Bereitstellung des Kontos erforderlich ist. Werbliche Newsletter versenden wir nicht.
Wenn du über Print2Ticket ein Ticket druckst, verarbeiten wir die von dir eingegebenen Inhalte, um daraus einen Druckauftrag zu erzeugen und an den ausgewählten Drucker zu senden. Enthalten diese Inhalte personenbezogene Daten, etwa Namen von Kolleginnen und Kollegen oder Kundendaten, ist dafür das nutzende Unternehmen der Verantwortliche im Sinne der DSGVO. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.
Einen entsprechenden Vertrag zur Auftragsverarbeitung stellen wir jedem Kunden zur Verfügung. Die Druckinhalte selbst speichern wir nicht dauerhaft, sie werden für die Dauer des Druckvorgangs verarbeitet und danach verworfen. Hochgeladene Bilddateien werden unmittelbar nach dem Erzeugen des Druckauftrags vom Server gelöscht. Gespeichert bleiben die von euch angelegten Layouts, da sie Teil eurer Konfiguration sind.
Bei der Ersteinrichtung öffnet der Drucker ein eigenes WLAN und stellt darin eine Einrichtungsseite bereit. Die dort eingegebenen Zugangsdaten deines Netzwerks verbleiben auf dem Gerät und werden nicht an uns übertragen. Nach erfolgreicher Anmeldung verarbeiten wir zum Betrieb die Gerätekennung, den vergebenen Namen und die Netzwerkadresse des Druckers sowie die Zuordnung zu deinem Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Damit wir Störungen erkennen und beim Support helfen können, protokollieren wir jeden Druckversuch. Festgehalten werden:
Der Inhalt eines Bons wird dabei nicht gespeichert. Aus dem Protokoll lässt sich ablesen, dass gedruckt wurde und ob es geklappt hat, nicht was auf dem Papier stand. Wer den Druck ausgelöst hat, halten wir ebenfalls nicht fest.
Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst nach Art. 6 Abs. 1 lit. f DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlen der Abrechnung dienen. Die Protokolle werden nach 13 Monaten automatisch gelöscht.
Wir geben personenbezogene Daten nur weiter, wenn das für die Leistungserbringung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Eingesetzt werden:
| Empfänger | Zweck | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Hosting und Rechenzentrum | Deutschland |
| Plus Five Five, Inc. (Resend) | Versand von Systemnachrichten | USA, Standardvertragsklauseln und Data Privacy Framework |
| [Zahlungsdienstleister] | [Abwicklung von Zahlungen, falls eingesetzt] | [Ort] |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Art. 46 DSGVO oder einer ausdrücklichen Einwilligung.
| Daten | Dauer |
|---|---|
| Kontodaten | bis zur Löschung des Kontos, danach unverzügliche Löschung |
| Nicht bestätigte Registrierungen | Löschung nach [Anzahl] Tagen ohne Bestätigung |
| Offene Einladungen | sieben Tage ab Versand |
| Bestätigungs- und Passwortlinks | 24 Stunden beziehungsweise zwei Stunden |
| Vorbestellungen | bis zur abschließenden Bearbeitung |
| Betriebsprotokolle der Druckvorgänge | 13 Monate |
| Server-Logfiles | [Anzahl] Tage |
| Rechnungen und Buchungsbelege | zehn Jahre nach § 147 AO und § 257 HGB |
Dir stehen gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu:
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [zuständige Landesdatenschutzbehörde]
Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Adresse.
Die Übertragung zwischen deinem Browser und unserem Server ist durchgehend mit TLS verschlüsselt, erkennbar am Schlosssymbol in der Adresszeile. Passwörter speichern wir ausschließlich als gesalzene scrypt-Hashwerte. Zugriffe auf die Server sind auf einen kleinen Personenkreis beschränkt und erfolgen über schlüsselbasierte Authentifizierung. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch Unbefugte zu schützen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das oben genannte Datum zeigt den aktuellen Stand.