Stand: 15. Juli 2026
Diese Datenschutzerklärung informiert nach Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei Nutzung unserer Website und Dienste verarbeiten. Sie gilt für aufkleber-produktion.de einschließlich Shop, Kundenkonto, Auftragsstatus, Druckdaten-Upload und KI-Berater.
1. Verantwortlicher
ap aufkleber-produktion GmbH, Heerweg 15D, 73770 Denkendorf, Deutschland
Vertreten durch die Geschäftsführer Rainer Zeh und Philippos Zachiridis. Telefon: +49 (0) 711 220 4444. E-Mail: info@aufkleber-produktion.de. Datenschutzanfragen können Sie an meinedaten@aufkleber-produktion.de richten.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur zweckgebunden, transparent und in dem für den jeweiligen Zweck erforderlichen Umfang. Je nach Vorgang stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und störungsfreier Betrieb sowie Missbrauchsabwehr).
Eine Einwilligung ist freiwillig, zweckbezogen und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Website und unsere sonstigen Kontakt- und Bestellmöglichkeiten bleiben nutzbar, wenn Sie den optionalen KI-Berater nicht verwenden.
3. Aufruf der Website und Serverprotokolle
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, übertragene Datenmenge, Browser, Betriebssystem sowie Status- und Fehlerangaben. Dies ist erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Webserver-Zugriffs- und Fehlerprotokolle werden regelmäßig rotiert; im vorgesehenen Produktionsbetrieb werden sieben Rotationen vorgehalten. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder ein gesetzlicher Anspruch verfolgt werden muss.
4. Cookies und Speicher im Endgerät
Wir verwenden technisch notwendige Cookies und lokalen Browserspeicher für Sitzungen, Warenkorb, Konfiguration, Checkout, Kundenkonto und Sicherheit. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sitzungscookies enden regelmäßig mit Abmeldung oder Sitzungsende. Lokal gespeicherte Shopdaten bleiben bis zur Löschung durch den Nutzer, zum Abschluss des Vorgangs oder bis zur technischen Bereinigung auf dem Endgerät gespeichert.
Ihre Auswahl zu Google Analytics speichern wir zusammen mit Zeitpunkt und Fassung der Einwilligungsabfrage unter dem Schlüssel apConsentPreferences im lokalen Browserspeicher. Diese notwendige Speicherung dient dazu, Ihre Auswahl umzusetzen und nachzuweisen. Sie wird nach 180 Tagen erneut abgefragt. Über den Link „Datenschutz-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder eine Einwilligung widerrufen. Ablehnen ist auf der ersten Ebene ebenso möglich wie Zustimmen.
Mit Ihrer Einwilligung nutzen wir Google Analytics von Google Ireland Limited zur Reichweitenmessung und Verbesserung der Website. Google Analytics wird erst nach Ihrer Zustimmung geladen. Werbesignale und personalisierte Werbung sind deaktiviert; wir haben keine Werbepartner. Dabei können Nutzungsdaten, Geräteinformationen und Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.
5. Kontakt und Beratung ohne KI
Wenn Sie uns telefonisch, per E-Mail oder über eine Kontaktmöglichkeit ansprechen, verarbeiten wir Ihre Kontakt- und Inhaltsdaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. KI-Berater
Der AP-Berater ist ein deutlich als KI gekennzeichneter, freiwilliger Dienst. Direkt am Eingabefeld informieren wir vor dem Absenden darüber, dass die eingegebenen Inhalte durch externe KI-Dienste verarbeitet werden. Indem Sie nach diesem Hinweis bewusst eine Nachricht absenden, willigen Sie in die beschriebene KI-Verarbeitung dieser Nachricht und des für die Antwort erforderlichen Gesprächskontexts ein. Die bloße Nutzung anderer Bereiche der Website gilt nicht als Einwilligung in die KI-Verarbeitung.
Primär verarbeitet Google Gemini die Anfrage. Nur bei einem technischen Ausfall des Primärdienstes wird xAI Grok als Fallback eingesetzt. Übermittelt werden die von Ihnen eingegebene Nachricht, der für die Antwort erforderliche jüngere Gesprächskontext, öffentliches Produktwissen und öffentliche Katalogdaten. Bei einer von Ihnen gewünschten Auftragsstatusauskunft werden außerdem die eingegebene Auftragsnummer und die dafür freigegebenen öffentlichen Statusinformationen verarbeitet. Bei einer Angebotsberatung können erforderliche Konfigurations- und Preisdaten verarbeitet werden.
Die Übertragung an den KI-Anbieter erfolgt technisch pseudonymisiert und datenminimiert: AP übermittelt weder Ihre Kunden-IP-Adresse noch eine Kundenkonto-ID oder Zahlungsdaten an den KI-Anbieter. Angaben, die Sie selbst in den Freitext eingeben, werden jedoch Bestandteil der Anfrage. Eine vollständige Anonymität kann deshalb nicht zugesichert werden. Bitte geben Sie keine Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Zahlungsdaten, Zugangsdaten oder besonderen Kategorien personenbezogener Daten ein. Eine Auftragsnummer sollten Sie nur für die ausdrücklich gewünschte Statusabfrage angeben.
Rechtsgrundlage für die Übermittlung und Verarbeitung durch den externen KI-Dienst ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die angeforderte Angebotserstellung oder Statusauskunft wird ergänzend auf Art. 6 Abs. 1 lit. b DSGVO gestützt. Sicherheits-, Missbrauchs- und Kostenprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Empfänger sind Google als Betreiber der Gemini API und, ausschließlich im technischen Fallback, X.AI LLC als Betreiber der Grok API. Nach den derzeit für die eingesetzten Unternehmens-APIs geltenden Bedingungen werden die Inhalte nicht zum Training der zugrunde liegenden KI-Modelle verwendet. Die Anbieter dürfen Inhalte zeitlich begrenzt zur Sicherheit und Missbrauchserkennung speichern. Für xAI beträgt die reguläre Höchstdauer nach den aktuellen Unternehmensbedingungen grundsätzlich 30 Tage; Google beschreibt für bezahlte Gemini-API-Dienste eine begrenzte Sicherheitsprotokollierung.
Im AP-MCP speichern wir Gespräch, Anbieter-Request und Anbieter-Response, Einwilligungszeitpunkt, Modell, Tokenumfang, Latenz und geschätzte Kosten für höchstens 31 Tage. Zur Missbrauchsbegrenzung wird aus der IP-Adresse ein nicht an den KI-Anbieter übermittelter, schlüsselbasierter Hash gebildet; die ungekürzte Kunden-IP wird nicht in der Unterhaltung gespeichert. Danach werden die Datensätze automatisch gelöscht. Gespeicherte Angebote bleiben davon unberührt und werden nach den Regeln des Bestell- und Angebotssystems aufbewahrt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter den oben genannten Kontaktdaten informieren. Ohne das bewusste Absenden einer weiteren Nachricht findet keine weitere KI-Verarbeitung durch den Berater statt. Auf Wunsch löschen wir die noch im AP-MCP vorhandene Unterhaltung, soweit keine vorrangige rechtliche Grundlage entgegensteht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
7. Produktkonfiguration, Angebote, Warenkorb und Bestellung
Für Konfiguration, Preisberechnung, Angebot, Warenkorb und Bestellung verarbeiten wir insbesondere Produkt- und Konfigurationsdaten, Kontaktdaten, Rechnungs- und Lieferanschrift, Bestell- und Auftragsnummern, Zahlungsart, Versandoptionen und Kommunikationsinhalte. Die Verarbeitung ist für vorvertragliche Maßnahmen und die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Steuer- und handelsrechtlich erforderliche Unterlagen speichern wir nach Art. 6 Abs. 1 lit. c DSGVO für die jeweils geltende gesetzliche Aufbewahrungsdauer.
8. Kundenkonto, Anmeldung und Passkeys
Bei Registrierung und Anmeldung verarbeiten wir die angegebenen Stamm-, Kontakt-, Adress- und Zugangsdaten. Passwörter werden nur als kryptografische Prüfsummen gespeichert. Bei Nutzung eines Passkeys verarbeiten wir die hierfür erforderlichen öffentlichen Schlüssel, Kennungen und Sicherheitsinformationen; private Schlüssel verbleiben auf Ihrem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.
9. Druckdaten und Designer
Hochgeladene Motive und Druckdateien können neben Produktionsdaten auch Inhalte enthalten, die Sie selbst bereitstellen. Wir verarbeiten die Dateien zur Prüfung, Korrektur, Vorschau und Produktion des Auftrags nach Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie nur Inhalte, zu deren Nutzung Sie berechtigt sind, und vermeiden Sie nicht erforderliche personenbezogene Daten.
10. Zahlung und PayPal
Wenn Sie PayPal oder eine über PayPal bereitgestellte Zahlungsart wählen, laden wir den PayPal-Zahlungsdienst für diesen ausdrücklich gewünschten Checkout-Schritt und übermitteln die zur Zahlungsanbahnung erforderlichen Auftrags-, Betrags-, Sitzungs- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet weitere Zahlungs- und Kontodaten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
11. Versand, Dienstleister und Bonitäts- oder Identitätsprüfungen
Zur Vertragserfüllung geben wir die erforderlichen Empfänger-, Adress-, Auftrags- und Versanddaten an eingesetzte Produktions-, Versand- und Logistikdienstleister weiter. Eine Bonitäts- oder Identitätsprüfung findet nur statt, wenn sie für eine angebotene Zahlungsart erforderlich und rechtlich zulässig ist; darüber informieren wir im konkreten Vorgang.
12. Prüfung von Umsatzsteuer-Identifikationsnummern
Bei Angabe einer Umsatzsteuer-Identifikationsnummer können Unternehmens-, Anschrift- und Steuerdaten an die zuständigen deutschen beziehungsweise europäischen Prüfdienste, insbesondere BZSt/VIES, übermittelt werden. Dies dient der Vertragsabwicklung und der Erfüllung steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. b und lit. c DSGVO.
13. YouTube-Videos und externe Inhalte
Einzelne Wissensseiten können Videos von YouTube im erweiterten Datenschutzmodus einbinden. Beim Laden eines solchen Videos kann eine Verbindung zu Google/YouTube hergestellt und insbesondere Ihre IP-Adresse sowie technische Nutzungsdaten verarbeitet werden; eine Übermittlung in Drittländer ist möglich. Ein Video wird deshalb erst geladen, wenn Sie direkt am Video auf den eindeutig beschrifteten Ladebutton klicken. Diese Freigabe gilt nur für das konkret angeklickte Video und wird nicht als allgemeine YouTube-Einstellung gespeichert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Externe Links, etwa zu eKomi, übertragen beim bloßen Anzeigen unserer Seite keine Daten an das Ziel. Erst wenn Sie den Link aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Soweit wir nach einem Auftrag eine freiwillige Bewertungsanfrage versenden lassen, informieren wir darüber im Bestellprozess; eine Nutzung für darüber hinausgehende Werbung erfolgt nicht ohne erforderliche Rechtsgrundlage.
14. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können innerhalb des erforderlichen Umfangs Hosting- und IT-Dienstleister, SPManager/AP-Backend, Zahlungsdienstleister, Produktions- und Versandpartner, Steuer- und Rechtsberatung, Behörden sowie die im KI-Abschnitt genannten Anbieter sein. Dienstleister werden nach Art. 28 DSGVO verpflichtet, soweit sie als Auftragsverarbeiter tätig sind.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln, soweit kein gesetzlicher Ausnahmefall greift. Trotz dieser Garantien kann bei Verarbeitung in den USA ein Zugriff staatlicher Stellen nach dortigem Recht nicht vollständig ausgeschlossen werden.
15. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Maßgeblich sind insbesondere Vertragslaufzeit, gesetzliche handels- und steuerrechtliche Pflichten, Gewährleistungs- und Verjährungsfristen sowie konkrete Sicherheits- oder Rechtsfälle. Abweichende konkrete Fristen, insbesondere die 31 Tage beim AP-MCP, sind in den jeweiligen Abschnitten genannt.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.
17. Verschlüsselung und Sicherheit
Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen. Die produktive Website verwendet TLS-Verschlüsselung. Zugriffe werden nach Rollen und Erforderlichkeit begrenzt. Vollständige Sicherheit kann bei elektronischer Kommunikation dennoch nicht garantiert werden; senden Sie Zugangsdaten oder Zahlungsinformationen niemals über den KI-Berater oder unverschlüsselte E-Mail.
18. Automatisierte Entscheidungen
Der KI-Berater gibt Empfehlungen und kann auf ausdrückliche Bestätigung ein Angebot vorbereiten. Er trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Verbindliche Bestellung und Zahlung erfordern gesonderte Schritte des Kunden.
19. Aktualisierung
Wir aktualisieren diese Erklärung, wenn sich Dienste, Rechtslage oder Verarbeitungsvorgänge ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.