Datenschutz- richtlinie

PrintHub Inc. („PrintHub“, „wir“, „uns“ oder „unser“) setzt sich für den Schutz Ihrer persönlichen Daten ein. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen, unsere mobile App nutzen oder unsere Produkte kaufen.

Diese Richtlinie gilt für alle Nutzer weltweit. Je nach Ihrem Standort können zusätzliche Rechte und Schutzmaßnahmen für Sie gelten — nähere Informationen für Einwohner des Europäischen Wirtschaftsraums, Kaliforniens und anderer Rechtsordnungen finden Sie in den regionalen Abschnitten unten.

Durch die Nutzung unseres Dienstes bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben. Wenn Sie mit einem Teil dieser Richtlinie nicht einverstanden sind, stellen Sie die Nutzung unseres Dienstes bitte ein.

Konto- und Identitätsdaten: Wenn Sie ein Konto erstellen oder eine Bestellung aufgeben, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse.

Zahlungsdaten: Wir erheben die zur Abwicklung Ihrer Transaktionen erforderlichen Zahlungskartendaten. Vollständige Kartennummern werden direkt an unseren Zahlungsabwickler (Stripe) übermittelt und niemals auf unseren Servern gespeichert. Wir behalten nur die letzten vier Ziffern, den Kartentyp und das Ablaufdatum zu Referenzzwecken.

Design- und Inhaltsdaten: Grafiken, Bilder und Dateien, die Sie zur Erstellung individueller Produkte hochladen. Wir speichern diese, um Ihre Bestellungen zu erfüllen und, wenn Sie ein registrierter Künstler sind, um Ihre Designs zum Verkauf anzubieten.

Nutzungsdaten: Wir erheben automatisch Informationen darüber, wie Sie mit unserem Dienst interagieren, einschließlich besuchter Seiten, verbrachter Zeit, Klicks, Suchanfragen, Verweis-URLs, Browsertyp, Betriebssystem, IP-Adresse und Geräte-Kennungen.

Kommunikation: Aufzeichnungen Ihrer Korrespondenz mit uns per E-Mail, Chat oder Support-Tickets, einschließlich des Inhalts dieser Nachrichten.

Cookies & Tracking: Wir verwenden Cookies, Web-Beacons und ähnliche Technologien. Weitere Einzelheiten finden Sie im Abschnitt „Cookies & Tracking“ unten.

Auftragsabwicklung: Um Ihre Bestellungen zu bearbeiten und zu versenden, Bestellbestätigungen und Sendungsverfolgungen zu senden und Rücksendungen oder Rückerstattungen zu bearbeiten.

Kontoverwaltung: Um Ihr Konto zu erstellen und zu verwalten, Ihre Identität zu authentifizieren und Kundensupport zu leisten.

Personalisierung: Um Produktempfehlungen, Marketingkommunikation und Inhalte auf der Website an Ihre Interessen und Ihr Surfverhalten anzupassen.

Serviceverbesserung: Um Nutzungsmuster zu analysieren, technische Probleme zu diagnostizieren, A/B-Tests durchzuführen und neue Funktionen zu entwickeln.

Rechtliche Compliance: Um geltende Gesetze einzuhalten, auf rechtmäßige Anfragen von Behörden zu reagieren, unsere Nutzungsbedingungen durchzusetzen und die Rechte und die Sicherheit von PrintHub und seinen Nutzern zu schützen.

Marketing: Um Ihnen Werbe-E-Mails, Newsletter und Sonderangebote zu senden — jedoch nur, wenn Sie zugestimmt haben oder wir ein berechtigtes Interesse haben, und stets mit einer einfachen Abmeldemöglichkeit.

Wir verkaufen, vermieten oder tauschen Ihre persönlichen Daten nicht an Dritte für deren eigene Marketingzwecke.

Dienstleister: Wir teilen Daten mit vertrauenswürdigen Anbietern, die uns beim Betrieb unseres Geschäfts unterstützen — einschließlich Zahlungsabwicklern (Stripe), Versanddienstleistern (UPS, FedEx, USPS), Cloud-Infrastruktur (AWS), E-Mail-Plattformen (SendGrid) und Analysetools (Google Analytics). Alle Anbieter sind durch Auftragsverarbeitungsverträge gebunden.

Künstler: Wenn Sie ein von einem registrierten Künstler erstelltes Design kaufen, teilen wir Ihre Bestelldetails (Produkttyp, Menge) ausschließlich zu Zwecken der Tantiemenberechnung mit diesem Künstler. Wir geben Ihre persönlichen Kontakt- oder Zahlungsdaten niemals an Künstler weiter.

Unternehmensübertragungen: Im Falle einer Fusion, Übernahme, Insolvenz oder eines Verkaufs von Vermögenswerten können Ihre Daten als Teil dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Daten einer anderen Datenschutzrichtlinie unterliegen.

Gesetzliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anordnung erforderlich ist, oder wenn wir glauben, dass eine Offenlegung notwendig ist, um die Rechte, das Eigentum oder die Sicherheit von PrintHub, unseren Nutzern oder der Öffentlichkeit zu schützen.

Wir verwenden folgende Cookie-Kategorien: (1) Unbedingt erforderlich — notwendig für die Funktion des Dienstes, wie z. B. Sitzungsauthentifizierung und Warenkorbspeicherung. (2) Leistung — Analyse-Cookies, die uns helfen zu verstehen, wie Besucher mit unserer Website interagieren. (3) Funktional — Cookies, die Ihre Präferenzen wie Sprache oder Region speichern. (4) Marketing — werden verwendet, um relevante Werbung anzuzeigen und die Wirksamkeit von Kampagnen zu verfolgen.

Sie können Ihre Cookie-Einstellungen über unseren Cookie-Einwilligungsbanner (der beim ersten Besuch angezeigt wird) oder über Ihre Browsereinstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität unseres Dienstes beeinträchtigen.

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Sie können sich vom Tracking durch Google Analytics abmelden, indem Sie das Google Analytics Opt-out Browser Add-on installieren.

Wir nehmen an interessenbezogenen Werbeprogrammen teil. Sie können sich über die Digital Advertising Alliance (optout.aboutads.info) oder die Network Advertising Initiative (optout.networkadvertising.org) abmelden.

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer persönlichen Daten ein, darunter 256-Bit-SSL/TLS-Verschlüsselung für Daten während der Übertragung, AES-256-Verschlüsselung für sensible Daten im Ruhezustand, rollenbasierte Zugriffskontrollen, regelmäßige Sicherheitsaudits und Penetrationstests sowie Multi-Faktor-Authentifizierung für alle internen Systeme.

Unsere Zahlungsabwicklung erfolgt vollständig über Stripe, einen nach PCI DSS Level 1 zertifizierten Anbieter. Wir verarbeiten niemals rohe Kartendaten auf unseren eigenen Servern.

Trotz unserer besten Bemühungen ist kein Sicherheitssystem unüberwindbar. Im Falle einer Datenschutzverletzung, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständigen Behörden innerhalb von 72 Stunden nach Kenntnisnahme benachrichtigen, wie es geltendes Recht vorschreibt.

Sie sind für die Vertraulichkeit Ihres Kontopassworts verantwortlich. Wir empfehlen die Verwendung eines starken, einzigartigen Passworts und die Aktivierung der Zwei-Faktor-Authentifizierung.

Wir speichern Ihre persönlichen Daten so lange, wie Ihr Konto aktiv ist oder wie es zur Erbringung unserer Dienstleistungen erforderlich ist. Konkret: Kontodaten werden für die Lebensdauer Ihres Kontos plus 2 Jahre gespeichert; Bestelldaten werden zur Einhaltung von Steuer- und Buchhaltungsvorschriften 7 Jahre lang gespeichert; hochgeladene Design-Dateien werden gespeichert, bis Sie sie löschen oder Ihr Konto schließen; Nutzungs- und Analysedaten werden 26 Monate lang gespeichert.

Wenn Sie Ihr Konto schließen, löschen oder anonymisieren wir Ihre persönlichen Daten innerhalb von 90 Tagen, außer wenn eine Aufbewahrung aus rechtlichen, regulatorischen oder legitimen geschäftlichen Gründen erforderlich ist.

Sicherungskopien gelöschter Daten können bis zu 90 weitere Tage in verschlüsselter Form bestehen bleiben, bevor sie dauerhaft aus unseren Systemen entfernt werden.

Je nach Ihrem Standort können Sie folgende Rechte in Bezug auf Ihre persönlichen Daten haben: Auskunft — Anforderung einer Kopie der von uns über Sie gespeicherten personenbezogenen Daten. Berichtigung — Anforderung der Korrektur unrichtiger oder unvollständiger Daten. Löschung — Anforderung der Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“). Übertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format. Widerspruch — Widerspruch gegen die Verarbeitung Ihrer Daten für Direktmarketing oder auf Grundlage berechtigter Interessen. Einschränkung — Anforderung, die Nutzung Ihrer Daten einzuschränken.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@artchemy.eu oder über Ihre Kontoeinstellungen. Wir werden innerhalb von 30 Tagen antworten (oder 45 Tagen, sofern gesetzlich für komplexe Anfragen zulässig). Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

Sie können sich jederzeit von Marketing-E-Mails abmelden, indem Sie den Abmeldelink in jeder von uns gesendeten E-Mail verwenden oder Ihre Benachrichtigungseinstellungen in den Kontoeinstellungen aktualisieren. Transaktionale E-Mails (Bestellbestätigungen, Versandaktualisierungen) können nicht abbestellt werden, solange Ihr Konto aktiv ist.

Europäischer Wirtschaftsraum (DSGVO): Unsere Rechtsgrundlagen für die Verarbeitung personenbezogener Daten umfassen Vertragserfüllung (zur Ausführung von Bestellungen), berechtigte Interessen (zur Verbesserung unseres Dienstes und zur Betrugsprävention), Einwilligung (für Marketing-E-Mails und nicht wesentliche Cookies) sowie gesetzliche Verpflichtung. Sie haben das Recht, bei Ihrer lokalen Datenschutzbehörde eine Beschwerde einzureichen. Unser EU-Vertreter ist PrintHub EU Ltd., 1138 Budapest, Ungarn.

Kalifornien (CCPA/CPRA): Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden; das Recht auf Löschung personenbezogener Daten; das Recht, dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten); und das Recht auf Nichtdiskriminierung bei Ausübung dieser Rechte. Um eine CCPA-Anfrage einzureichen, senden Sie eine E-Mail an info@artchemy.eu oder rufen Sie +36 30 632 4734 an.

Andere Rechtsordnungen: Wir halten die geltenden Datenschutzgesetze in allen Rechtsordnungen ein, in denen wir tätig sind, einschließlich, aber nicht beschränkt auf PIPEDA (Kanada), LGPD (Brasilien), POPIA (Südafrika) und PDPA (Thailand). Kontaktieren Sie uns für rechtsordnungsspezifische Informationen.

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren (oder 16 Jahren im EWR). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter diesem Alter.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns ohne Ihre Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@artchemy.eu. Wir werden umgehend Schritte unternehmen, um diese Informationen aus unseren Systemen zu löschen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie, gesetzlichen Anforderungen oder anderen Faktoren Rechnung zu tragen. Wir werden Sie über wesentliche Änderungen per E-Mail (an die mit Ihrem Konto verknüpfte Adresse) oder durch einen deutlich sichtbaren Hinweis auf unserer Website mindestens 30 Tage vor Inkrafttreten der Änderung informieren.

Das Datum oben in dieser Richtlinie gibt an, wann sie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen.

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie bitte unser Datenschutzteam:

PrintHub Privacy Team 1138 Budapest, Ungarn E-Mail: info@artchemy.eu Telefon: +36 30 632 4734 Antwortzeit: innerhalb von 5 Werktagen

Für Anfragen aus der EU/dem EWR können Sie sich auch an unseren EU-Vertreter unter info@artchemy.eu wenden.