Datenschutzerkärung der Holzdruck.com App

Wir freuen uns über Ihr Interesse an unserer App. Der Schutz Ihrer Privatsphäre ist für uns sehr
wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Kurzversion:
● Sie sind komplett anonym bis Sie eine Bestellung bei uns abschicken.
● Persönliche Daten, die von uns verwendet werden sind:
● die Adressdaten, die Sie auf dem Bestellformular in der App eingeben
● und die Bilder, die Sie auswählen um von uns ausgedruckt zu werden.
● Persönliche Daten werden nur dafür verwendet um eine Bestellung zu ermöglichen.
● Unser Backend (Cloudspeicher und Datenbank für Bestelldaten) befindet sich auf
gemieteten Servern eines Drittunternehmens (Google). Es werden aber keine Daten mit
Google geteilt.
● Persönliche Daten werden ausschließlich an das Versandunternehmen zum Zweck einer
Bestellung weitergeleitet.

Verantwortlicher für die Datenverarbeitung ist:
Malte Dinkela
Friedrich-Eckart-Str. 30
81929
München
bestellung@holzdruck.com

1. Personenbezogene Daten
Adressdaten und Kontaktdaten, die in das Kontaktformular eingegeben werden, werden
zum ausschließlichen Zweck der Bearbeitung der Bestellung verwendet und nur an das
Versandunternehmen weitergeleitet.
Zugriff auf die Photobibliothek auf dem Gerät wird dafür benötigt damit Bilder, die
gedruckt werden sollen ausgewählt und zugeschnitten werden können.
Die Bilder die zum Druck auf unser Backend hochgeladen werden, werden zur Erfüllung
der Bestellung (Druck des Bildes) von uns verwendet.
2. Anonyme, gerätgebundene Sicherheit
2.1 Beim Öffnen der App
Anonyme Nutzeraccounts
Beim ersten Öffnen unserer App und nach einer Neuinstallation wird automatisch ein
anonymer Nutzeraccount erstellt. Dieser besteht nur aus einer Abfolge von Zahlen und
Buchstaben, die zufällig erzeugt werden und keinen Rückluss auf Sie als Nutzer bieten.
Dieser Account wird dann dafür verwendet um bei einer Bestellung die Sicherheit der
Datenübertragung sowohl von Persönlichen Daten auf die Datenbank, sowie auch für
hochgeladene Bilder in den Cloudspeicher, sicherzustellen. Diese Accounts sind
komplett anonym und für uns nicht zurückverfolgbar.
Apple DeviceCheck und Google AppCheck
Wir benutzen zusätzlich die DeviceCheck und AppCheck Dienste von Apple und Google
respektive um Zugriffe auf die von uns gemieteten Serverinstanzen zu verhindern, die
nicht aus legitimen Versionen unserer App kommen. Zu diesem Zweck werden Daten
vom App zu unserem Backend (Serverseitiger Teil der App) übertragen.
2.2 Bei Abschluss einer Bestellung
Übermittlung und Verarbeitung der Daten
Nach Abschluss einer Bestellung werden die von Ihnen ausgewählten Bilder auf
unseren Cloudspeicher hochgeladen. Die von Ihnen im Formular eingegebenen Adressund
Bestellungsdaten werden in unsere Datenbank hochgeladen. Dort werden sie
automatisch weiterverarbeitet um eine Bestätigungsmail an Sie und an uns zu erstellen.
Ihre Daten werden ausschließlich zum Zweck der Ermöglichung Ihrer Bestellung von uns
verwendet.
3. Datenweitergabe
Backendbetrieb bei Google
Unser Backend wird auf Google Servern gehostet. Hier wird die legitimitätsprüfung von
Datenverkehr durchgeführt und Nutzerdaten und hochgeladene Bilder gespeichert um
Bestellungen zu ermöglichen. Es werden aber keine Daten mit Google oder anderen
Drittanbietern geteilt. Die Verwendung Ihrer Daten erfolgt ausschließlich zum Zweck
Ihrer Bestellung.
Versand Ihres Pakets
Um den Versand einer Bestellung zu ermöglichen werden Adressdaten von uns an den
Versanddienstleister weitergegeben.
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an
das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung
bestellter Waren erforderlich ist. Je nachdem, welchen Zahlungsdienstleister Sie im
Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür
erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von
uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst.
Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst,
soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit
Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die
Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
4. Löschung Ihrer personenbezogenen Daten
Bevor Sie bei uns eine Bestellung aufgeben sind Sie für uns komplett anonym, was es
uns unmöglich macht Ihren anonymen Nutzeraccount ausfindig zu machen um ihn zu
löschen.
Nach einer Bestellung können Sie uns jederzeit kontaktieren um eine Löschung Ihrer
personenbezogene Daten zu ermöglichen. Nach vollständiger Abwicklung des Vertrages
oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung
eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen
Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung
Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende
Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser
Erklärung informieren.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten,
bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf
erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung
wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.
5.
Widerspruchsrecht
Kontaktmöglichkeiten und Ihre Rechte
Als Betroffener haben Sie folgende Rechte:
● gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über
Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
● gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder
Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu
verlangen;
● gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten
personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
– zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
– zur Erfüllung einer rechtlichen Verpflichtung;
– aus Gründen des öffentlichen Interesses oder
– zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist;
● gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen, soweit
– die Richtigkeit der Daten von Ihnen bestritten wird;
– die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
– wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
– Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt
haben;
● gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns
bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren
Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu
verlangen;
● gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen
Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden
berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie
dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu
Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben
ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein
Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation
ergeben, zu.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht
weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen dient.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden
wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.