Dokumente

Datenschutzerklärung

Gültig ab dem 4. August 2026.

1. Wer ist Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Mazowieckie Centrum Poligrafii spółka z ograniczoną odpowiedzialnością mit Sitz in Marki, os. Lisi Jar 29, 05-270 Marki, Polen, eingetragen im Unternehmerregister des Krajowy Rejestr Sądowy, des polnischen Handelsregisters, geführt vom Registergericht Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, unter der Nummer KRS 0000953614, Steuernummer NIP 1251731227, Statistiknummer REGON 521633704.
In Angelegenheiten des Datenschutzes schreiben Sie uns an kontakt@mcpdruk.pl oder per Post an ul. Mikołaja Konstantego Čiurlionisa 4, 05-270 Marki, Polen.
Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nach Art. 37 DSGVO nicht verpflichtet sind. Alle Anliegen bearbeitet der oben genannte Kontakt.

Bestellung: Vor- und Nachname, Lieferadresse, Telefonnummer, E-Mail-Adresse und bei einer Rechnung auf ein Unternehmen zusätzlich Firmenname, Umsatzsteuer-Identifikationsnummer und Rechnungsadresse.
Kundenkonto: E-Mail-Adresse, Passwort in gesicherter Form, gespeicherte Lieferadressen.
Druckdaten: die übermittelten Dateien. Sie können personenbezogene Daten enthalten, wenn Sie diese in den Inhalt der Publikation aufnehmen. Wir sehen sie zu keinem anderen Zweck als der technischen Prüfung und der Ausführung des Drucks ein.
Anfragen: die im Kontaktformular und in der individuellen Angebotsanfrage angegebenen Daten.
Technische Daten: IP-Adresse und grundlegende Angaben zur Anfrage, gespeichert in den Serverprotokollen sowie im Zähler der Anmeldeversuche, der die Konten vor Angriffen schützt.

Zweck	Rechtsgrundlage	Wie lange
Abschluss und Erfüllung des Vertrags: Bestellung, Produktion, Versand, Kontakt zur Bestellung	Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags	Für die Dauer der Ausführung der Bestellung
Führung des Kundenkontos	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Löschung des Kundenkontos
Ausstellung und Aufbewahrung von Rechnungen, steuerliche Abrechnung	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten, denen der Verantwortliche unterliegt	5 Jahre ab dem Ende des Jahres, in dem die Steuer fällig wurde
Bearbeitung von Mängelanzeigen	Art. 6 Abs. 1 lit. b und c DSGVO	Für die Dauer der Bearbeitung und der Verjährungsfristen
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse	Bis zum Ablauf der Verjährungsfristen, nach deutschem Recht in der Regel drei Jahre, nach polnischem Recht bis zu sechs Jahre
Sicherheit des Shops: Begrenzung der Anmeldeversuche, Serverprotokolle	Art. 6 Abs. 1 lit. f DSGVO	Bis zu 12 Monate
Beantwortung einer Anfrage aus dem Formular	Art. 6 Abs. 1 lit. f DSGVO, Bearbeitung der Anfrage	Bis zu 12 Monate nach Ende des Schriftwechsels
Aufbewahrung der Druckdaten für einen möglichen Nachdruck	Art. 6 Abs. 1 lit. f DSGVO	12 Monate nach Abschluss der Bestellung

Die Angabe ist freiwillig, ohne Vor- und Nachname, Adresse, Telefonnummer und E-Mail-Adresse lässt sich der Vertrag jedoch weder schließen noch erfüllen: wir wüssten nicht, wohin die Auflage geht und wie wir die Bestellung bestätigen sollen.
Firmenname und Umsatzsteuer-Identifikationsnummer sind nur dann erforderlich, wenn Sie eine Rechnung auf ein Unternehmen wünschen.

Wir verkaufen keine Daten. Wir geben sie ausschließlich an die Stellen weiter, ohne die sich der Vertrag nicht erfüllen lässt:

Wer	Wofür	Rolle
Cloudflare, Inc.	Hosting des Shops, Datenbank und Speicher der Druckdaten	Auftragsverarbeiter
Resend, Inc.	Versand transaktionaler Nachrichten: Bestätigungen, Statusmeldungen, Rechnungen	Auftragsverarbeiter
PayU S.A.	Abwicklung elektronischer Zahlungen	Eigener Verantwortlicher
Web INnovative Software sp. z o.o., Dienst wFirma	Ausstellung von Rechnungen	Auftragsverarbeiter
Paketdienste	Zustellung der Sendung	Eigener Verantwortlicher
Steuerbüro, Rechtsberater	Buchhaltung und Rechtsberatung	Auftragsverarbeiter oder eigener Verantwortlicher

Die Daten des Shops, darunter Bestellungen und Dateien, liegen auf der Infrastruktur von Cloudflare. Ein Teil der Dienste dieses Anbieters wird außerhalb des Europäischen Wirtschaftsraums erbracht. Die Übermittlung stützt sich dann auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Empfänger entsprechend zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO, jeweils mit ergänzenden Sicherheitsmaßnahmen. Dasselbe gilt für den Anbieter des Nachrichtenversands.
Daten können wir außerdem staatlichen Stellen offenlegen, wenn diese das auf gesetzlicher Grundlage verlangen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO).
Beruht die Verarbeitung auf einer Einwilligung, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Ihre Anträge nehmen wir unter kontakt@mcpdruk.pl entgegen. Wir antworten unverzüglich, in jedem Fall aber innerhalb eines Monats.
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Kunden aus Deutschland können sich an die Datenschutzaufsichtsbehörde des Bundeslandes wenden, in dem sie ihren Wohnsitz oder Arbeitsplatz haben oder in dem der behauptete Verstoß stattgefunden hat. Zuständig ist außerdem die Aufsichtsbehörde am Sitz des Verantwortlichen, die polnische Datenschutzbehörde Prezes UODO, ul. Stawki 2, 00-193 Warschau, Polen.
Das Recht auf Löschung erstreckt sich nicht auf Daten aus Rechnungen und Buchhaltungsunterlagen, die wir für die gesetzlich vorgeschriebene Dauer aufbewahren müssen.

Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir erstellen keine Profile.

Die Verbindung zum Shop ist verschlüsselt. Passwörter speichern wir ausschließlich als Hashwert.
Die Druckdaten liegen in einem Speicher, der nicht öffentlich zugänglich ist. Ein Download ist nur über einen zeitlich befristeten Link möglich, der an die zur jeweiligen Bestellung berechtigte Person ausgegeben wird.
Kartendaten sehen und speichern wir nicht. Sie werden ausschließlich auf der Seite des Zahlungsdienstleisters eingegeben.

Wir aktualisieren die Erklärung, wenn sich die Art der Verarbeitung oder die Rechtslage ändert. Das Datum der Gültigkeit steht am Anfang des Dokuments.