Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der westernprint-POD-Plattform und der Shopify-App „pod westerprint" (im Folgenden „App") sowie der zugehörigen Websites.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Unsere Rolle (Verantwortlicher / Auftragsverarbeiter)

• Für die Daten unserer Geschäftskunden (Shop-Betreiber:innen: Kontakt-, Vertrags- und Abrechnungsdaten) sind wir Verantwortlicher.
• Für die personenbezogenen Daten der Endkund:innen eines Shops, die wir zur Abwicklung von Bestellungen im Auftrag des Shop-Betreibers verarbeiten (insb. Empfänger- und Lieferdaten), sind wir Auftragsverarbeiter. Verantwortlicher ist insoweit der jeweilige Shop-Betreiber; Grundlage ist ein Auftragsverarbeitungs- vertrag (Art. 28 DSGVO, siehe westernprint.de/avv).

3. Welche Daten wir verarbeiten

a) Von Geschäftskunden (Shop-Betreiber:innen):

• Konto-/Stammdaten (Firma, Ansprechpartner, E-Mail, ggf. Telefon, Passwort in gehashter Form)
• Rechnungs-/Zahlungsdaten (Rechnungsadresse, USt-IdNr., ggf. SEPA-Mandat: Kontoinhaber, IBAN, BIC)
• Shop-Verbindungsdaten (Shop-Domain, Shop-Name, Zugriffstoken der Shopify-Anbindung)

b) Von Endkund:innen (im Auftrag des Shop-Betreibers):

• Bestelldaten (Bestellnummer, bestellte Produkte/Varianten, Druckdateien)
• Empfänger-/Versanddaten (Name, Lieferadresse, ggf. Telefonnummer) zur Erstellung von Versandlabels

Es werden keine Zahlungsdaten der Endkund:innen und keine Shopify-Kundenlisten verarbeitet. Bei Websitebesuch werden zudem technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, angeforderte Seite) vorübergehend verarbeitet.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Produktion, Druck und Versand der bestellten Artikel, Rückmeldung von Tracking an den Shop, Kontoverwaltung) — Art. 6 Abs. 1 lit. b DSGVO; für Endkundendaten Verarbeitung im Auftrag nach Art. 28 DSGVO.
• Gesetzliche Pflichten (handels- und steuerrechtliche Aufbewahrung, Rechnungsstellung) — Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen (IT-Sicherheit, Missbrauchs-/Betrugsprävention, Protokollierung von Zugriffen auf personenbezogene Daten) — Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• Shopify (Shopify International Ltd., Irland) — Plattform, über deren API wir Bestelldaten erhalten
• Railway — Hosting der Anwendung und Datenbank
• DHL / Deutsche Post (Deutschland) — Erstellung von Versandlabels und Zustellung
• Resend — Versand von Transaktions-E-Mails (Rechenzentrum EU)
• easybill GmbH (Deutschland) — Rechnungsstellung

6. Übermittlung in Drittländer

Eine Verarbeitung findet vorrangig innerhalb der EU/des EWR statt. Soweit einzelne Dienstleister Daten außerhalb des EWR verarbeiten, geschieht dies nur bei Vorliegen geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses).

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bis 10 Jahre). Nach Deinstallation der App durch einen Shop werden die zugehörigen personenbezogenen Endkundendaten gemäß Shopify-Vorgabe (Webhook „shop/redact") spätestens innerhalb von 48 Stunden anonymisiert; Löschanfragen einzelner Endkund:innen („customers/redact") werden entsprechend umgesetzt.

8. Cookies

Im Kundenportal setzen wir ausschließlich technisch notwendige Cookies ein (z. B. zur Anmeldung/Sitzungsverwaltung). Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies werden nicht verwendet.

9. Datensicherheit

Die Datenübertragung erfolgt verschlüsselt (TLS/HTTPS), ruhende Daten werden verschlüsselt gespeichert. Der Zugriff ist rollenbasiert beschränkt. Weitere technische und organisatorische Maßnahmen sind unter westernprint.de/sicherheit beschrieben.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Endkund:innen wenden sich vorrangig an den jeweiligen Shop-Betreiber (Verantwortlicher); wir unterstützen diesen bei der Erfüllung. Anfragen können auch an info@westernprint.de gerichtet werden.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

14. Kontakt

Für Fragen zum Datenschutz erreichen Sie uns unter info@westernprint.de.