Datenschutz

Datenschutzerklärung

Stand: April 2026

Diese Datenschutzerklärung gilt für die Website www.preq.eu, betrieben von der PreQ GmbH.

1. Verantwortlicher

PreQ GmbH
Ovelgönneweg 2
28844 Weyhe
Deutschland
Tel.: +49 (0) 4203 832 064
E-Mail: datenschutz@preq.eu

Die PreQ GmbH ist alleiniger Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website.

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Infrastruktur

Unsere Websites werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Verarbeitung erfolgt ausschließlich in deutschen Rechenzentren. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Server-Logfiles

Bei jedem Zugriff auf unsere Websites erfasst der Server automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Die Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Ein Rückschluss auf einzelne Personen ist uns nicht möglich. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

3. SSL- bzw. TLS-Verschlüsselung

Unsere Websites nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies

Technisch notwendige Cookies

Unsere Websites verwenden technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Dazu gehören:

• Session-Cookie — Verwaltung Ihrer Sitzung (z. B. Warenkorb, Login-Status). Wird nach Ende der Browsersitzung gelöscht.
• CSRF-Token — Schutz vor Cross-Site-Request-Forgery-Angriffen. Wird nach Ende der Sitzung gelöscht.
• Cookie-Consent — Speicherung Ihrer Cookie-Einstellungen. Speicherdauer: 1 Jahr.
• Sprachauswahl — Speicherung Ihrer bevorzugten Sprache. Speicherdauer: 1 Jahr.

Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Webanalyse mit Matomo

Wir verwenden Matomo, eine Open-Source-Software zur statistischen Auswertung der Website-Nutzung. Matomo wird auf unserem eigenen Server in Deutschland betrieben (self-hosted). Es werden keine Daten an Dritte übermittelt.

Matomo wird in einer datenschutzfreundlichen Konfiguration eingesetzt:

• Es werden keine Cookies gesetzt.
• Ihre IP-Adresse wird um zwei Bytes gekürzt (z. B. 192.168.x.x → 192.168.0.0), sodass kein Rückschluss auf einzelne Personen möglich ist.
• Die Daten werden ausschließlich in anonymisierter und aggregierter Form ausgewertet.

Da Matomo in dieser Konfiguration weder Cookies setzt noch auf Endeinrichtungen zugreift, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es findet keine Übermittlung von Daten in Drittländer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse zur Verbesserung unseres Angebots).

5. Kontaktformular und E-Mail

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Firma, Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

E-Mails werden auf unserem eigenen Server in Deutschland verarbeitet und gespeichert (IMAP). Es findet keine Weiterleitung an externe E-Mail-Dienste statt.

Wir weisen darauf hin, dass die Datenübertragung per E-Mail grundsätzlich unverschlüsselt erfolgen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist bei E-Mail-Kommunikation nicht möglich.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde — es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).

6. Kundenkonto

Sie können auf unseren Websites ein Kundenkonto eröffnen. Dabei erheben wir folgende Daten:

• Firma / Name
• E-Mail-Adresse
• Passwort (wird ausschließlich verschlüsselt gespeichert)
• Anschrift (Rechnungs- und ggf. Lieferadresse)
• Ggf. USt-IdNr.

Die Daten werden zur Verwaltung Ihres Kontos, zur Vereinfachung des Bestellvorgangs und zur Anzeige Ihrer Bestellhistorie verwendet. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns unter datenschutz@preq.eu kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir folgende Daten:

• Firma / Name und Anschrift
• E-Mail-Adresse und ggf. Telefonnummer
• Bestelldetails (Produkt, Menge, Spezifikationen, Preis)
• Rechnungs- und Lieferadresse
• Zahlungsinformationen
• Ggf. USt-IdNr.

Diese Daten sind zur Erfüllung des Kaufvertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Weitergabe von Daten an Produktionsdienstleister und Versandunternehmen

Unsere Produkte (Etiketten, Aufkleber, Plastikkarten u. a.) werden von spezialisierten Produktionsdienstleistern in unserem Auftrag hergestellt und versendet. Zur Abwicklung Ihrer Bestellung geben wir folgende Daten an unsere Produktionsdienstleister weiter:

• Name und Firma
• Lieferadresse
• Bestelldetails (Produkt, Menge, technische Spezifikationen)
• Hochgeladene Druckdaten (siehe Abschnitt 9)
• Ggf. E-Mail-Adresse oder Telefonnummer für Lieferrückfragen

Die Weitergabe erfolgt ausschließlich zum Zweck der Vertragserfüllung (Produktion und Lieferung Ihrer Bestellung). Wir arbeiten mit Produktionsdienstleistern in Deutschland, der EU/dem EWR sowie in Drittländern (u. a. China, Taiwan, Türkei) zusammen. Soweit die Dienstleister als Auftragsverarbeiter tätig sind, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Bei Übermittlungen in Drittländer stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO) sicher, dass Ihre Daten ein angemessenes Schutzniveau erhalten.

Für den Versand der fertigen Produkte werden Ihre Lieferadresse und ggf. Ihre E-Mail-Adresse (für Sendungsverfolgung) an Versanddienstleister (z. B. DHL, GLS, DPD) weitergegeben. Die Versanddienstleister verarbeiten Ihre Daten als eigenständige Verantwortliche.

Neutraler Versand: Wenn Sie bei der Bestellung „neutraler Versand" gewählt haben, wird Ihre Sendung mit einem neutralen Absender versandt. Der Name unseres Produktionsdienstleisters erscheint dann nicht auf dem Paket.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Druckdaten-Upload

Für die Produktion Ihrer Druckerzeugnisse laden Sie Druckdaten (PDF-Dateien) in Ihr Kundenkonto hoch. Diese Dateien werden auf unserem Server in Deutschland gespeichert und zur Qualitätsprüfung (Auflösung, Farbmodus, Beschnitt, Abmessungen) automatisiert verarbeitet. Anschließend werden die Druckdaten an den zuständigen Produktionsdienstleister übermittelt (siehe Abschnitt 8).

Hinweis: Ihre Druckdaten können personenbezogene Daten Dritter enthalten (z. B. Namen und Kontaktdaten auf Visitenkarten oder Ausweisen). Sie sind als Auftraggeber dafür verantwortlich, dass Sie zur Übermittlung dieser Daten berechtigt sind und die betroffenen Personen entsprechend informiert haben.

Aufbewahrung der Druckdaten: Ihre Druckdaten werden während der Auftragsabwicklung und mindestens bis zum Ablauf der gesetzlichen Gewährleistungsfrist gespeichert, um Ihre und unsere Rechte im Reklamationsfall zu sichern (Art. 17 Abs. 3 lit. e DSGVO). Innerhalb dieser Frist ist eine vorzeitige Löschung nicht möglich.

Nach Ablauf der Gewährleistungsfrist werden Ihre Druckdaten automatisch gelöscht, sofern Sie nicht den kostenlosen Service „Druckdaten-Archiv" in Ihrem Kundenkonto aktiviert haben. Dieser Service ermöglicht Ihnen vereinfachte Nachbestellungen und wird als vertragliche Zusatzleistung erbracht. Sie können den Service jederzeit deaktivieren — Ihre Druckdaten werden dann innerhalb von 30 Tagen unwiderruflich gelöscht. Bei Inaktivität Ihres Kundenkontos von mehr als 36 Monaten behalten wir uns vor, archivierte Druckdaten nach vorheriger Benachrichtigung per E-Mail zu löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Zahlungsabwicklung

PayPal / PayPal Checkout

Wir bieten Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten (Name, Betrag, E-Mail-Adresse, ggf. Rechnungs- und Lieferadresse) an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständiger Verantwortlicher.

Weitere Informationen zum Datenschutz bei PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sie wählen PayPal aktiv als Zahlungsmethode).

11. SaaS-Portale und Abonnement-Dienste

Einige unserer Websites bieten cloudbasierte Portale als Abonnement-Dienst an (z. B. QR-Code-Portale, CE-Kennzeichnungsportale, Digital Product Passports). Bei der Nutzung dieser Dienste verarbeiten wir:

• Registrierungs- und Kontodaten
• Von Ihnen eingegebene Inhalte und hochgeladene Dateien
• Nutzungsdaten (Zeitpunkt und Umfang der Nutzung)
• API-Zugangsdaten (Tokens)
• Zahlungsdaten für die Abonnement-Abrechnung

Hinweis zur Verantwortlichkeit: Wenn Sie als Kunde über unsere Portale personenbezogene Daten Dritter verarbeiten (z. B. Produktdaten mit Ansprechpartnern, Mitarbeiterdaten in CE-Dokumentationen), sind Sie für diese Verarbeitung selbst verantwortlich. Wir stellen Ihnen auf Anfrage einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO zur Verfügung.

Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden die Inhalte innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Externe Links

Unsere Websites enthalten Links zu externen Websites Dritter (z. B. für die Konvertierung von Dateiformaten). Beim Anklicken dieser Links werden Sie auf die jeweilige externe Website weitergeleitet. Erst durch den Klick findet eine Datenübertragung an den Drittanbieter statt. Auf die Inhalte und Datenschutzpraktiken dieser externen Websites haben wir keinen Einfluss. Bitte informieren Sie sich direkt beim jeweiligen Anbieter über dessen Datenschutzbestimmungen.

13. Empfänger und Kategorien von Empfängern

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in den in dieser Datenschutzerklärung beschriebenen Fällen. Zusammenfassend handelt es sich um folgende Kategorien von Empfängern:

• Produktionsdienstleister — Herstellung und Versand Ihrer Bestellungen (Auftragsverarbeiter bzw. eigenständige Verantwortliche, Sitz in DE/EU und Drittländern)
• Versanddienstleister — Paketzustellung (eigenständige Verantwortliche)
• Zahlungsdienstleister — PayPal (eigenständiger Verantwortlicher, Sitz in Luxemburg)
• Hosting-Anbieter — Hetzner Online GmbH (Auftragsverarbeiter, Sitz in Deutschland)
• Webanalyse — Matomo (self-hosted auf eigenem Server in Deutschland, keine Datenweitergabe an Dritte)
• Steuerberater / Finanzbehörden — im Rahmen gesetzlicher Pflichten

14. Übermittlung in Drittländer

Ihre Daten werden grundsätzlich ausschließlich innerhalb der EU/des EWR verarbeitet. Unser Hosting, unsere E-Mail-Verarbeitung und unsere Webanalyse (Matomo) erfolgen auf Servern in Deutschland.

Eine Übermittlung in Drittländer findet in folgenden Fällen statt:

• Produktionsdienstleister: Für die Herstellung bestimmter Produkte arbeiten wir mit Dienstleistern in Drittländern zusammen (u. a. China, Taiwan, Türkei). Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• PayPal: Wenn Sie PayPal als Zahlungsmethode wählen, kann PayPal Daten an Konzerngesellschaften in den USA übermitteln. Dies erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

15. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bestelldaten, Rechnungen, Geschäftsbriefe — 10 Jahre (§ 147 AO, § 257 HGB)
• Vertragsdaten — Dauer des Vertragsverhältnisses + 3 Jahre (Verjährungsfrist)
• Kundenkonto-Daten — bis zur Kontolöschung, danach gemäß gesetzlichen Aufbewahrungsfristen
• Druckdaten — mindestens bis Ablauf der Gewährleistungsfrist (1 Jahr), bei aktiviertem Druckdaten-Archiv bis zur Deaktivierung oder Kontolöschung
• SaaS-Portal-Inhalte — Dauer des Abonnements + 90 Tage
• Kontaktanfragen — bis zur abschließenden Bearbeitung + 3 Jahre
• Server-Logfiles — 14 Tage

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, einschließlich einer Kopie dieser Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) — Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Sofern wir Ihre Daten zur Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir werden Ihre Daten dann nicht mehr für diesen Zweck verarbeiten.

Ihren Widerspruch richten Sie bitte an: datenschutz@preq.eu

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0) 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

17. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Bestellung sind Sie verpflichtet, die für die Vertragsabwicklung erforderlichen Daten bereitzustellen (Name, Adresse, Zahlungsdaten). Ohne diese Angaben können wir den Vertrag nicht erfüllen. Darüber hinausgehende Angaben sind freiwillig.

18. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf unseren Websites. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.