Datenschutzerklärung

Stand: August 2026

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Print Point – Copyshop Lüneburg
eine Unternehmung der kleinkariert Produktion e.K.
Inhaber: Benjamin Hahnel
Lüner Straße 2, 21335 Lüneburg
Telefon: 04131 / 459 32
E-Mail: info@printpoint-lg.de

2.Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3.Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen erhoben und in Server-Logfiles gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser, OS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit gelöscht, soweit nicht für Sicherheitszwecke weiter erforderlich.

4.Hosting (Lovable Cloud)

Diese Website wird auf der Infrastruktur von Lovable Cloud gehostet. Hierbei können personenbezogene Daten (z. B. IP-Adresse, Logdaten, hochgeladene Dateien) auf Servern des Anbieters und seiner Subdienstleister verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Als Subdienstleister/Backend setzen wir die Datenbank Supabase ein, in der Auftrags- und Kontaktdaten gespeichert werden.

5.Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Technisch notwendige Cookies werden ohne Einwilligung verwendet (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies setzen wir erst, nachdem du im Cookie-Banner aktiv eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Die Kategorien:

  • Notwendig – Session, Warenkorb, Bestellabwicklung, Sicherheit.
  • Funktional – Live-Chat (Print Point Assistent) inkl. lokal gespeichertem Verlauf.
  • Statistik – Google Analytics zur Reichweitenmessung.
  • Marketing / Externe Inhalte – Trustindex-Widget zur Darstellung unserer Google-Bewertungen sowie Conversion-Messung für Google Ads.

Du kannst deine Auswahl jederzeit ändern oder widerrufen:

6.Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben ausschließlich zum Zweck der Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

7.Kontaktformular

Über das Kontaktformular auf unserer Website kannst du uns eine Anfrage senden. Verarbeitet werden die von dir angegebenen Daten (Name/Firma, Telefon, E-Mail, Produkt/Anliegen, Nachricht sowie ggf. hochgeladene Dateien) ausschließlich zur Bearbeitung deiner Anfrage. Der Versand erfolgt erst nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); im Rahmen eines (vor-)vertraglichen Verhältnisses zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.Bewerbungen

Über unsere Seite „Jobs & Ausbildung" kannst du dich direkt bei uns bewerben. Verarbeitet werden die Angaben aus dem Bewerbungsformular – Name, Telefonnummer, E-Mail-Adresse, die gewählte Stelle und deine Nachricht – sowie die Dateien, die du hochlädst, etwa Anschreiben, Lebenslauf und Zeugnisse.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit wir deine Daten nach Abschluss des Verfahrens noch zur Abwehr möglicher Ansprüche benötigen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Deine Bewerbung geht an unser Postfach info@printpoint-lg.de und wird in unserem internen Bewerbungsbereich angezeigt. Daten und Dateien liegen bei den oben genannten Hosting-Dienstleistern; eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Speicherdauer: Hochgeladene Bewerbungsunterlagen löschen wir automatisch nach 90 Tagen, die übrigen Angaben aus dem Bewerbungsformular automatisch sechs Monate nach Eingang. Die Frist orientiert sich an der Klagefrist des Allgemeinen Gleichbehandlungsgesetzes zuzüglich eines Bearbeitungspuffers. Möchtest du, dass wir deine Bewerbung länger für zukünftige Stellen aufbewahren, sag uns bitte Bescheid – das tun wir nur mit deiner ausdrücklichen Einwilligung. Die Löschung deiner Bewerbungsdaten kannst du jederzeit unter info@printpoint-lg.de verlangen.

9.Online-Bestellungen (Konfigurator Buchproduktion / Plakate)

Über unsere Online-Konfiguratoren kannst du Aufträge für gebundene Druckerzeugnisse (Buchproduktion) und Plakate übermitteln. Verarbeitet werden:

  • Kontaktdaten (Name, E-Mail, Telefon, ggf. Liefer-/Rechnungsanschrift)
  • Auftragsdaten (Produkt, Stückzahl, Optionen, Prägung, Versandart)
  • Hochgeladene Dateien (Manuskript, Cover-Datei, Logo, Plakatmotiv)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden im Rahmen handels- und steuerrechtlicher Pflichten nach §§ 147 AO, 257 HGB bis zu 10 Jahre aufbewahrt.

10.Zahlungsabwicklung (Stripe)

Für Bestellungen mit Versand nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Online-Zahlung werden deine Zahlungsdaten direkt an Stripe übermittelt; wir erhalten von Stripe lediglich Status-Meldungen (Zahlung erfolgreich / fehlgeschlagen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Bei Bestellungen zur Abholung erfolgt keine Online-Zahlung – die Bezahlung findet bei Abholung in unserem Geschäft statt.

11.Versand mit DHL

Zur Lieferung deiner Bestellung übermitteln wir die notwendigen Adressdaten an die Deutsche Post DHL Group (Deutsche Post AG, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung der DHL: dhl.de/datenschutz.

12.Buchhaltung (sevDesk)

Zur Erstellung und Verwaltung von Rechnungen und Lieferscheinen setzen wir die Buchhaltungssoftware sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, ein. Übermittelt werden Rechnungs- und Bestelldaten (Name, Anschrift, Positionen, Beträge). Mit sevDesk besteht ein AV-Vertrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und lit. f DSGVO.

13.E-Mail-Versand (Resend)

Zur Übermittlung von Bestellbestätigungen und internen Auftrags-E-Mails nutzen wir den Dienst Resend, Inc., USA. Mit Resend besteht ein AV-Vertrag; die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

14.Google-Bewertungen (externes Widget)

Wir binden ein Widget des Anbieters Trustindex.io Kft., Madách Imre út 13-14, 1075 Budapest, Ungarn ein, um öffentlich abrufbare Bewertungen unseres Google-Unternehmensprofils darzustellen. Das Widget wird erst geladen, nachdem du im Cookie-Banner die Kategorie „Marketing / Externe Inhalte" aktiviert hast.

Beim Aufruf werden u. a. IP-Adresse, Browserdaten und ggf. Cookies verarbeitet. Eine Übermittlung an Google in die USA ist nicht ausgeschlossen (EU-US Data Privacy Framework / EU-Standardvertragsklauseln).

15.KI-Chatassistent

Auf unserer Website setzen wir einen KI-gestützten Chatassistenten ein, der Fragen zu unseren Produkten, Preisen und Abläufen beantwortet. Der Chat wird erst geladen, wenn du im Cookie-Banner die Kategorie „Funktional" akzeptiert hast. Ohne diese Einwilligung erscheint das Chatfenster nicht.

Verarbeitete Daten: deine Chatnachrichten und die Antworten des Assistenten, eine zufällig erzeugte Sitzungskennung ohne Personenbezug, Datum und Uhrzeit sowie dein Browserkennzeichen. Leitest du das Gespräch an unser Team weiter, zusätzlich dein Name, deine E-Mail-Adresse und der vollständige Gesprächsverlauf.

Verarbeitung durch Dienstleister und Übermittlung in die USA: Um deine Fragen zu beantworten, übermitteln wir den Inhalt deiner Nachrichten und den bisherigen Gesprächsverlauf an die Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA. Lovable betreibt die Schnittstelle zum Sprachmodell und setzt dafür weitere Dienstleister ein, insbesondere OpenRouter (Weiterleitung der Anfragen) und Google Gemini (Erzeugung der Antwort). Diese Verarbeitung findet nach der Unterauftragsverarbeiter-Liste von Lovable in den USA statt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die aktuelle Liste der Unterauftragsverarbeiter findest du unter trust.lovable.dev/subprocessors, den Auftragsverarbeitungsvertrag unter lovable.dev/data-processing-agreement. Die beim Anbieter mögliche Speicherung von Anfragen und Antworten zu Fehleranalyse- und Verbesserungszwecken haben wir in den Einstellungen deaktiviert. Personenbezogene Daten werden nach Angaben des Anbieters nicht zum Training von KI-Modellen verwendet.

Bitte gib im Chat keine sensiblen Daten ein – also keine Gesundheitsdaten, Zugangsdaten, Zahlungsdaten oder vergleichbar schützenswerten Informationen.

Rechtsgrundlagen: Betrieb des Chats und Beantwortung deiner Fragen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner); Weiterleitung an unser Team auf deinen Wunsch Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz und Begrenzung der Anfragen je Sitzung Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Chatverläufe ohne Weiterleitung an unser Team löschen wir automatisch 90 Tage nach der letzten Nachricht. Verläufe, die du an unser Team weitergeleitet hast, löschen wir automatisch nach 12 Monaten. Technische Zählwerte zur Missbrauchsbegrenzung werden nach spätestens zwei Stunden gelöscht. Unabhängig davon kann eine weitergeleitete Anfrage als E-Mail in unserem Postfach vorliegen und dort nach den allgemeinen Fristen für Geschäftskorrespondenz aufbewahrt werden.

16.KI-gestützte Erfassung eingehender Aufträge

Schickst du uns eine Anfrage oder einen Auftrag per E-Mail, setzen wir zur Erfassung ein Sprachmodell ein, das den Inhalt deiner Nachricht ausliest und für unser Auftragssystem aufbereitet. Verarbeitet werden dabei deine Absenderadresse, der Betreff und der Nachrichtentext einschließlich der darin enthaltenen Kontakt-, Liefer- und Auftragsangaben.

Das Modell überträgt die Angaben nur und ordnet sie zu, es trifft keine Entscheidung. Jede so erzeugte Erfassung wird von einer Mitarbeiterin oder einem Mitarbeiter geprüft, bevor daraus ein Auftrag wird. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt.

Verarbeitung durch Dienstleister und Übermittlung in die USA: Es gelten dieselben Dienstleister wie beim Chatassistenten. Die Inhalte werden an die Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA, und deren Unterauftragsverarbeiter übermittelt, insbesondere OpenRouter und Google Gemini. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die beim Anbieter mögliche Speicherung zu Fehleranalyse- und Verbesserungszwecken haben wir deaktiviert; personenbezogene Daten werden nach Angaben des Anbieters nicht zum Training von KI-Modellen verwendet.

In gleicher Weise lesen wir Angebote und Rechnungen unserer Lieferanten aus. Personenbezogene Daten sind davon nur betroffen, soweit sie in diesen Belegen enthalten sind.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und fehlerarmen Auftragserfassung).

17.Schnittstelle für KI-Assistenten

Kundinnen und Kunden mit Kundenkonto können ihre eigenen Auftragsdaten zusätzlich über eine technische Schnittstelle abrufen, die für die Anbindung von KI-Assistenten vorgesehen ist. Der Zugriff ist nur nach Anmeldung und ausdrücklicher Freigabe möglich und beschränkt sich auf die Aufträge des jeweiligen Kontos.

Setzt du dafür den KI-Assistenten eines Drittanbieters ein, übermittelst du diesem die abgerufenen Daten in eigener Verantwortung. Für dessen weitere Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

18.KI-generierte Bilder

Zur Illustration unserer Website verwenden wir teilweise Bilder, die mit Hilfe künstlicher Intelligenz erzeugt wurden. Diese Bilder dienen ausschließlich gestalterischen Zwecken und stellen keine realen Personen, Orte oder Ereignisse dar.

19.Google Analytics und Google Ads

Zur Reichweitenmessung und zur Erfolgsmessung unserer Werbeanzeigen setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein: Google Analytics 4 und das Google Ads Conversion-Tracking. Die dafür nötigen Skripte werden erst geladen, nachdem du im Cookie-Banner die Kategorie „Statistik" (Google Analytics) oder „Marketing / Externe Inhalte" (Google Ads) aktiviert hast. Ohne deine Einwilligung wird kein Skript von Google geladen und es werden keine Cookies gesetzt.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Datum und Uhrzeit, Referrer, Geräte- und Browserangaben, ungefährer Standort auf Stadtebene sowie eine zufällig erzeugte Kennung, die dein Endgerät wiedererkennbar macht. Beim Conversion-Tracking übermitteln wir zusätzlich, dass eine Bestellung oder Anfrage zustande gekommen ist, sowie deren Wert – ohne Namen, Anschrift oder Inhalt deines Auftrags.

Zweck und Rechtsgrundlage: Wir möchten verstehen, wie unsere Website genutzt wird, und messen, ob unsere Anzeigen zu Anfragen führen. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen:

Übermittlung in die USA: Anbieter innerhalb der EU ist die Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Die von Google Analytics gesetzten Cookies laufen spätestens nach zwei Jahren ab. Die bei Google gespeicherten Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Wir haben die Funktion „Google-Signale" (geräteübergreifende Auswertung) deaktiviert.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy. Ein Browser-Add-on zur Deaktivierung von Google Analytics stellt Google unter tools.google.com/dlpage/gaoptout bereit.

20.Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungspflichten (z. B. 6 bzw. 10 Jahre nach HGB / AO) bleiben unberührt.

21.Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Beschwerderecht: Sie können sich bei der für uns zuständigen Aufsichtsbehörde beschweren – der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

22.Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Stand: 09.08.2026.