🔒 Datenschutzerklärung

1. WER WIR SIND & DATENSCHUTZROLLEN

Verantwortlicher / Unternehmen: Für personenbezogene Daten, die über unsere Website, allgemeine Kontaktformulare sowie im Rahmen der Kundenabrechnung und -verwaltung erhoben werden, fungiert das Unternehmen als Verantwortlicher (gemäß DSGVO/LGPD) bzw. als Unternehmen/Business (gemäß CCPA/CPRA).

Auftragsverarbeiter / Dienstleister: Für sämtliche personenbezogenen Daten, die in Dokumenten, Grafiken, CAD-Zeichnungen, Handbüchern oder sonstigen vom Kunden zur DTP-, Layout- oder Lokalisierungsbearbeitung übermittelten Dateien enthalten sind, fungiert der Kunde als Verantwortlicher (Data Controller) und wir handeln ausschließlich als Auftragsverarbeiter (Data Processor) / Dienstleister streng nach den dokumentierten Weisungen des Kunden.

2. WELCHE DATEN WIR ERHEBEN

A. Daten, die Sie uns direkt zur Verfügung stellen

• Kontakt- & Unternehmensdaten: Vollständiger Name, geschäftliche E-Mail-Adresse, Telefonnummer, Position, Firmenname, Land sowie Rechnungs- und Steuerdaten.
• Anfragen & Projektspezifikationen: Leistungsumfang, technische Anforderungen, Softwarepräferenzen und Korrespondenzverlauf.
• Projektdateien & Materialien: Ausgangsdateien (z. B. InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, Bildscans), die zur Kalkulation und Bearbeitung hochgeladen oder geteilt werden. Diese können beiläufig personenbezogene Daten enthalten (Namen, Titel, Unterschriften, Fotos oder Verweise innerhalb des Dokumentinhalts).

B. Automatisch erhobene Daten

• Protokoll- und Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URLs, Zugriffszeitstempel und Gerätekennungen.
• Cookies und Tracking-Technologien: Für den Website-Betrieb erforderliche Sitzungs-Cookies sowie – vorbehaltlich Ihrer vorherigen Einwilligung, sofern gesetzlich vorgeschrieben – Analyse-Cookies (z. B. Google Analytics).

3. WIE WIR IHRE DATEN VERWENDEN & RECHTSGRUNDLAGEN

Wir verarbeiten personenbezogene Daten nur dann, wenn nach den geltenden globalen Datenschutzrahmenbedingungen eine entsprechende Rechtsgrundlage vorliegt:

• Vertragserfüllung (oder vorvertragliche Maßnahmen): Prüfung von Anfragen, Erstellung von Kostenvoranschlägen, Durchführung von Layout- und Druckvorstufenarbeiten, Lieferung der fertigen Dateien sowie Rechnungsstellung.
• Berechtigte Interessen: Sicherung unserer Infrastruktur, Betrugsprävention, Pflege von Kundenbeziehungen und Verbesserung der Website-Performance.
• Rechtskonformität (Compliance): Erfüllung buchhalterischer, steuerlicher und aufsichtsrechtlicher Pflichten in den jeweiligen Rechtsordnungen.
• Einwilligung: Wenn Sie in optionale Marketingmitteilungen oder nicht notwendige Analyse-Cookies einwilligen (wobei Sie Ihre Einwilligung jederzeit widerrufen können).

🛡️ Wir verkaufen keine personenbezogenen Daten und geben diese auch nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

4. VERTRAULICHKEIT & UMGANG MIT PROJEKTDATEIEN

Angesichts unserer Rolle in der Druckvorstufe und im Lokalisierungs-DTP:

• Strenge Geheimhaltung: Sämtliche Kundenunterlagen und technischen Materialien werden streng vertraulich behandelt.
• Zweckgebundene Verarbeitung: Ausgangsdateien werden ausschließlich zur Erbringung der vereinbarten DTP-, Engineering- oder Formatierungsleistungen verarbeitet.
• Subunternehmer & Auftragnehmer: Alle von uns hinzugezogenen externen Spezialisten (z. B. spezialisierte Mediengestalter oder Fachprüfer) sind durch formelle Geheimhaltungsvereinbarungen (NDAs) und Auftragsverarbeitungsbestimmungen gebunden, die gleichwertige Sicherheitsstandards gewährleisten.
• Aufbewahrung von Projektarchiven: Projektdateien und Produktionsdaten werden für 60 bis 90 Tage nach der Projektlieferung aufbewahrt, um gewünschte Korrekturen, Qualitätssicherungsmaßnahmen oder kurzfristige Neuexporte zu ermöglichen; anschließend werden sie sicher archiviert oder gelöscht, sofern in einem Rahmenvertrag (MSA) oder Auftragsverarbeitungsvertrag (AVV/DPA) keine abweichende Aufbewahrungsfrist vereinbart wurde.

5. INTERNATIONALE DATENÜBERMITTLUNGEN

Da wir Kunden weltweit betreuen, können Ihre Daten und Dateien in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden.

Sofern Datenübermittlungen aus Rechtsordnungen mit strengen Vorschriften für den Datentransfer erfolgen (wie dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich, der Schweiz, Brasilien, China oder Japan):

• Wir implementieren geeignete vertragliche Schutzmaßnahmen, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) oder gleichwertiger, von lokalen Behörden anerkannter Übermittlungsmechanismen.
• Für Kunden, die dem chinesischen Datenschutzgesetz (PIPL) unterliegen, erfolgen grenzüberschreitende Datenübermittlungen streng nach den gesetzlichen Prüfungs- und Vertragsanforderungen.

6. DATENSICHERHEIT

Wir setzen branchenübliche technische, betriebliche und organisatorische Sicherheitsmaßnahmen ein:

• TLS/HTTPS-Verschlüsselung für Datenverkehr und Dateiübertragung.
• Rollenbasierte Zugriffskontrolle (Prinzip der geringsten Privilegien) für Projektdateien.
• Regelmäßig aktualisierte Systeme, Firewall-Schutz und isolierte Arbeitsumgebungen.

7. IHRE WELTWEITEN DATENSCHUTZRECHTE

Abhängig von Ihrer Rechtsordnung stehen Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• EWR, Vereinigtes Königreich & Schweiz (DSGVO / UK GDPR): Das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Widerspruchsrecht gegen die Verarbeitung.
• Vereinigte Staaten (California CCPA/CPRA, Virginia VCDPA, Colorado CPA usw.):
  • Recht auf Auskunft darüber, welche personenbezogenen Daten erhoben, offengelegt oder verkauft/weitergegeben wurden.
  • Recht auf Löschung personenbezogener Daten.
  • Recht auf Berichtigung unrichtiger personenbezogener Daten.
  • Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten (Hinweis: Wir verkaufen oder teilen keine personenbezogenen Daten).
  • Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Datenschutzrechte.
• Brasilien (LGPD): Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung, Löschung sowie Widerruf der Einwilligung.
• Japan (APPI): Recht auf Auskunft, Berichtigung, Ergänzung, Löschung oder Einstellung der Nutzung gespeicherter personenbezogener Daten.
• Südkorea (PIPA): Recht auf Einsichtnahme, Berichtigung, Löschung oder Aussetzung der Verarbeitung Ihrer personenbezogenen Daten.
• China (PIPL): Recht auf Auskunft, Entscheidung, Einschränkung, Zugang, Kopie, Berichtigung oder Löschung personenbezogener Daten.

8. COOKIES & TRACKING-TECHNOLOGIEN

Sie können Cookies über Ihre Browsereinstellungen oder über unser Cookie-Banner verwalten oder deaktivieren. Wo lokale Vorschriften dies verlangen (etwa die EU-ePrivacy-Richtlinie), werden nicht notwendige Cookies nur mit Ihrer vorherigen ausdrücklichen Einwilligung aktiviert.

9. DRITTANBIETERDIENSTE & INTEGRATIONEN

Wir können vertrauenswürdige Drittanbieter für Hosting, Dateiübertragung, Analysen und Buchhaltung (z. B. Cloud-Speicher, Zahlungsdienstleister) einsetzen. Diese Anbieter sind geprüft und befugt, Daten ausschließlich nach unseren Weisungen und für autorisierte Zwecke zu verarbeiten.

10. DATENSCHUTZ FÜR KINDER

Unsere Leistungen und unsere Website richten sich ausschließlich an Unternehmen und Gewerbetreibende. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (bzw. unter dem gesetzlichen Volljährigkeitsalter in Ihrer Rechtsordnung).

11. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um betriebliche oder gesetzliche Änderungen abzubilden. Die aktualisierte Fassung ist am Datum „Zuletzt aktualisiert“ oben auf dieser Seite erkennbar.

12. KONTAKT & AUFSICHTSBEHÖRDEN

Bei Fragen, Anliegen oder Datenschutzanfragen:

• ✉️ E-Mail: projects@dtp.solutions
• ⏰ Arbeitszeiten: Mo–Fr 09:00 - 18:00 MEZ

Sie haben zudem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen (z. B. einer EU-Datenschutzbehörde, der brasilianischen ANPD, der japanischen PPC, der südkoreanischen PIPC oder der California Privacy Protection Agency).