Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Steinhauser Morjan GmbH
Liskircherstraße 23
93049 Regensburg
Deutschland
Telefon: +49 176 35271109
E-Mail: info@steinhauser-morjan.com

Die vertretungsberechtigten Geschäftsführer finden Sie in unserem Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

In unserem Shop kann nicht direkt gekauft werden. Sie stellen eine kostenlose und unverbindliche Anfrage, und wir antworten mit einem Angebot. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfrage und die Ausführung von Aufträgen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt. Das erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Shopsystem (Shopify)

Unsere Website läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Beim Aufruf der Website verarbeitet Shopify technisch notwendige Daten. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie technische Leistungs- und Fehlerdaten. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und funktionsfähigen Website.

Zum Shopsystem gehört außerdem die Funktion „Mit Shop anmelden“ von Shopify. Dabei baut Ihr Browser beim Seitenaufruf eine Verbindung zur Shop-App von Shopify (shop.app) auf und speichert einen technischen Eintrag im Local Storage, um eine bestehende Anmeldung bei Shop zu erkennen. Dabei werden technische Daten wie Ihre IP-Adresse an Shopify übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Funktionen des Shopsystems. Weitere Informationen finden Sie in der Datenschutzerklärung von Shop.

Shopify Network Intelligence: Wir nutzen die Funktion „Shopify Network Intelligence“. Dabei verwendet Shopify Daten unserer Kunden und Websitebesucher in gesicherter Form zusammen mit Daten aus anderen Shopify-Shops, um Produkte, Anzeigenausrichtung und Personalisierung zu verbessern. Andere Händler können Ihre Daten dabei nicht einsehen. Für diese Zwecke verarbeitet Shopify die Daten als eigener Verantwortlicher. Soweit dabei Nutzungsdaten aus Cookies oder ähnlichen Technologien für Werbezwecke verwendet werden, geschieht das nur mit Ihrer Einwilligung in „Marketing“ (Abschnitt 10). Im Übrigen ist Rechtsgrundlage für die Weitergabe an Shopify Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nutzung verbesserter Funktionen des Shopsystems. Sie können der Verwendung Ihrer Daten durch Shopify jederzeit widersprechen und Ihre Rechte direkt gegenüber Shopify im Shopify-Datenschutzportal wahrnehmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (www.shopify.com/legal/dpa). Er gilt für alle Verarbeitungen, die Shopify in unserem Auftrag durchführt.

Shopify kann Daten an die Shopify Inc. in Kanada und an Unterauftragsverarbeiter in weiteren Ländern, insbesondere den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Anfragen über den Shop

Sie können eine Anfrage einzeln auf einer Produktseite oder gesammelt über die Anfrageliste senden. Dabei verarbeiten wir:

Name und E-Mail-Adresse (Pflichtangaben)
freiwillig Telefonnummer, Unternehmen und eine Nachricht
das gewünschte Produkt mit Ausführung, Menge und Richtpreis
von Ihnen hochgeladene Dateien (z. B. Logo, Entwurf oder Druckdaten)

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Wenn Sie den Auftrag erteilen, nutzen wir sie außerdem, um Druckdaten zu erstellen, Ihnen diese zur Freigabe zu senden und den Auftrag auszuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Fragen Sie für ein Unternehmen an, stützen wir die Verarbeitung der Daten der Ansprechperson auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit unseren Geschäftskunden.

Die Anfrage wird über Shopify an unser E-Mail-Postfach übermittelt. Unser E-Mail-Anbieter ist die checkdomain GmbH, Lübeck, mit der ein Vertrag zur Auftragsverarbeitung besteht.

Dateien, die Sie hochladen, werden bereits beim Hinzufügen des Produkts zur Anfrageliste auf den Servern von Shopify gespeichert, damit Sie mehrere Produkte sammeln und gemeinsam anfragen können. Das geschieht auf Ihre Veranlassung zur Vorbereitung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dateien sind nur über einen zufällig erzeugten, nicht öffentlich bekannten Link abrufbar. Diesen Link erhalten wir erst mit Ihrer abgesendeten Anfrage. Senden Sie keine Anfrage ab, erhalten wir weder den Link noch die Datei und verwenden sie nicht. Bitte laden Sie nur Dateien hoch, die Sie für Ihre Anfrage benötigen.

Für die Anfrageliste nutzen wir den Warenkorb von Shopify. Darin werden die ausgewählten Produkte mit Ihren Angaben gespeichert, bis Sie die Anfrage senden, die Produkte entfernen oder der Warenkorb automatisch abläuft.

Ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht beantworten. Alle weiteren Angaben sind freiwillig.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten.

Geht es um einen Vertrag oder eine Anfrage zu unseren Leistungen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist dann die Beantwortung Ihres Anliegens.

6. Schutz vor Spam (hCaptcha)

Auf Seiten mit Anfrage- oder Kontaktformular nutzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA. hCaptcha wird beim Laden dieser Seiten eingebunden. Der Dienst prüft anhand technischer Merkmale, ob ein Formular von einem Menschen oder von einem automatisierten Programm abgeschickt wird. Dazu gehören z. B. IP-Adresse, Browser- und Geräteinformationen sowie Maus- und Tastaturinteraktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch und Spam. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen: www.hcaptcha.com/privacy

7. Datei-Check und Druckvorlagen

Wenn Sie eine Datei auswählen, prüft Ihr Browser Format, Seitenzahl und Auflösung direkt auf Ihrem Gerät. Für PDF-Dateien wird dazu erst in diesem Moment die Programmbibliothek pdf.js vom Dienst cdnjs der Cloudflare, Inc., USA, geladen. Dabei werden Ihre IP-Adresse sowie technische Browserdaten an Cloudflare übermittelt. Die Datei selbst wird für die Prüfung weder an Cloudflare noch an uns gesendet. Leere Druckvorlagen zum Herunterladen werden ebenfalls direkt in Ihrem Browser erzeugt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen beim Erstellen druckfähiger Dateien zu helfen.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das ist die Grundlage der Übermittlung (Art. 45 DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy

8. Auftragsausführung, Druckpartner und Versand

Wenn Sie uns einen Auftrag erteilen, geben wir die Druckdaten sowie Name und Lieferanschrift an unseren Druckpartner Print.com B.V., Niederlande, weiter. Name, Lieferanschrift und gegebenenfalls Ihre E-Mail-Adresse oder Telefonnummer für die Zustellbenachrichtigung erhält außerdem das jeweils beauftragte Versandunternehmen (z. B. DHL, DPD, UPS oder GLS). Wir geben jeweils nur die Daten weiter, die für Produktion und Zustellung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei einer reinen Anfrage geben wir keine Daten an den Druckpartner oder das Versandunternehmen weiter.

9. Zahlung und Buchhaltung

Sie zahlen auf Rechnung. Für Rechnungsstellung, Zahlungsabwicklung und Buchhaltung verarbeiten wir Name, Unternehmen, Rechnungsanschrift, Auftrags- und Zahlungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Für die Buchhaltung nutzen wir eine Buchhaltungssoftware, deren Anbieter als Auftragsverarbeiter für uns tätig ist. Soweit erforderlich, geben wir Rechnungsdaten an unseren Steuerberater weiter, der einer gesetzlichen Verschwiegenheitspflicht unterliegt.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und speichert Informationen im Speicher Ihres Browsers (Local Storage und Session Storage). Im Cookie-Banner können Sie die Kategorien „Analysen“, „Personalisierung“ und „Marketing“ einzeln zulassen oder ablehnen. Technisch notwendige Cookies sind immer aktiv.

a) Technisch notwendige Cookies

Einige Cookies und Speichereinträge sind für den Betrieb der Website unbedingt erforderlich. Sie dienen z. B. der Anfrageliste (Warenkorb), der Spracheinstellung, der Sicherheit und dem Speichern Ihrer Cookie-Auswahl. Wenn Sie eine Anfrage absenden, speichert Ihr Browser die Angaben aus dem Formular außerdem kurzzeitig im Session Storage, damit die Anfrage nach der Sicherheitsprüfung (Abschnitt 6) automatisch erneut gesendet werden kann. Dieser Eintrag wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung. Unser berechtigtes Interesse liegt in einer funktionsfähigen Website.

b) Analysen (nur mit Einwilligung)

Mit Ihrer Einwilligung in „Analysen“ erfasst die Statistikfunktion von Shopify, wie unsere Website genutzt wird. Dazu gehören z. B. aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähre Herkunft (Land oder Region). Erfasst wird auch, ob eine Anfrage gesendet wurde, jedoch ohne Ihren Namen oder Ihre E-Mail-Adresse. Die Auswertung erfolgt in zusammengefasster Form in unserem Shopify-Konto. Außerdem speichern wir in diesem Fall die Herkunft Ihrer Anfrage (Abschnitt 11).

c) Personalisierung (nur mit Einwilligung)

Mit Ihrer Einwilligung in „Personalisierung“ speichert Ihr Browser die Produkte, die Sie zuletzt angesehen haben (Abschnitt 11).

d) Marketing (nur mit Einwilligung)

Werbe-Cookies oder Werbe-Pixel von Drittanbietern (z. B. Google oder Meta) setzen wir nicht ein. Wenn Sie „Marketing“ zulassen, darf Shopify die über die Statistikfunktion erfassten Nutzungsdaten nach seinen eigenen Bestimmungen auch für Marketingzwecke verarbeiten, insbesondere im Rahmen von Shopify Network Intelligence (Abschnitt 3). Ohne diese Einwilligung geschieht das nicht.

Rechtsgrundlage für b) bis d) ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

e) Einwilligung und Widerruf

Beim ersten Besuch können Sie im Cookie-Banner alle optionalen Kategorien akzeptieren, ablehnen oder einzeln auswählen. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite die Einstellungen erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Herkunft der Anfrage und zuletzt angesehene Produkte (nur mit Einwilligung)

Wenn Sie der Kategorie „Analysen“ zugestimmt haben, speichert Ihr Browser für die Dauer des Besuchs (Session Storage) folgende Angaben:

die Seite, über die Sie zu uns gekommen sind (z. B. eine Suchmaschine)
Kampagnen-Kennzeichen in der Adresse (z. B. utm_source)
Klick-Kennungen von Werbeanzeigen (z. B. die Google-Klick-ID „gclid“)
die erste aufgerufene Seite

Diese Angaben werden nur zusammen mit einer Anfrage an uns übermittelt. Wir nutzen sie, um nachzuvollziehen, über welche Wege Kunden zu uns finden. Die Daten im Browser werden beim Schließen des Tabs gelöscht.

Wenn Sie der Kategorie „Personalisierung“ zugestimmt haben, speichert Ihr Browser außerdem die Produkte, die Sie zuletzt angesehen haben (Local Storage), damit wir sie Ihnen erneut anzeigen können. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Bei Widerruf der Einwilligung werden sie beim nächsten Seitenaufruf gelöscht.

Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden diese Angaben nicht gespeichert und nicht übermittelt.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Empfänger. Das sind Shopify, unser E-Mail-Anbieter, hCaptcha, Cloudflare, der Druckpartner, das Versandunternehmen, unser Buchhaltungsanbieter und unser Steuerberater, jeweils nur im beschriebenen Umfang.

Übermittlungen in Länder außerhalb der EU und des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. für Kanada oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen) oder geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie bei uns anfordern.

Einen Verkauf Ihrer Daten an Dritte nehmen wir nicht vor. Eine Nutzung für Werbezwecke durch Shopify erfolgt nur im Rahmen von Abschnitt 3 und Abschnitt 10 d).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfragen ohne Auftrag: Löschung spätestens zwei Jahre nach dem letzten Kontakt.
Auftrags- und Rechnungsdaten: Aufbewahrung nach § 257 HGB und § 147 AO, je nach Unterlage sechs, acht oder zehn Jahre.
Hochgeladene Dateien und Druckdaten aus abgesendeten Anfragen: In unseren eigenen Systemen (E-Mail-Postfach und Auftragsablage) löschen wir sie drei Jahre nach dem letzten Auftrag, damit Nachbestellungen möglich bleiben, oder früher, wenn Sie das wünschen. Verlangen Sie die Löschung, beantragen wir zusätzlich die Löschung der bei Shopify gespeicherten Upload-Datei.
Hochgeladene Dateien aus nicht abgesendeten Anfragen: Diese erhalten und verwenden wir nicht. Sie verbleiben bei Shopify, bis Shopify sie im Rahmen seiner Löschroutinen entfernt; auf diese Speicherdauer haben wir keinen Einfluss. Auf Ihren Wunsch beantragen wir die Löschung bei Shopify, wenn Sie uns den Dateinamen und den Zeitpunkt des Uploads nennen.
Kontaktanfragen: Löschung, sobald Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
Daten im Browser: Session Storage wird beim Schließen des Tabs gelöscht. Cookies laufen nach ihrer jeweiligen Laufzeit ab oder werden gelöscht, wenn Sie die Browserdaten löschen.

14. Ihre Rechte

Sie haben folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine Nachricht an info@steinhauser-morjan.com. Ihre Rechte gegenüber Shopify können Sie zusätzlich direkt im Shopify-Datenschutzportal wahrnehmen.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an info@steinhauser-morjan.com richten.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.