Datenschutzerklärung

Diese Erklärung informiert dich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch von packandprint.de und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Quintijn J. J. F. Mielke
pack+print design and packaging (Einzelunternehmen)
Telefon: +31 623 163 790 · E-Mail: info@packandprint.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns direkt unter info@packandprint.de.

2. Das Wichtigste vorab

• Diese Website ist eine statische Website ohne Kundenkonto, ohne Newsletter und ohne Shop.
• Wir setzen keine Cookies, keine Analyse- oder Tracking-Tools, keine Werbe-Pixel und keine Social-Media-Plugins ein.
• Schriftarten und Bilder werden ausschließlich über unseren Hosting-Anbieter ausgeliefert – beim reinen Seitenaufruf werden keine Daten an weitere Drittanbieter (z. B. Google) übertragen.
• Personenbezogene Daten verarbeiten wir nur, wenn du uns über ein Formular, per E-Mail, Telefon oder WhatsApp kontaktierst.

3. Hosting & Server-Logfiles

Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren (Content Delivery Network) aus. Abgerufen wird in der Regel über ein Rechenzentrum in deiner Nähe – für Besucher aus Europa also meist innerhalb der EU. Der Anbieter verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf einer Seite verarbeitet der Webserver automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Datei, übertragene Datenmenge, Statuscode, Referrer-URL (zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.

Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend vom Anbieter automatisch gelöscht oder anonymisiert. Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du über die Formulare an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden.

5. Keine Cookies – nur lokaler Speicher für das Kontaktfenster

Diese Website setzt keine Cookies. Damit das Kontakt-Fenster („Rückruf & PPWR-Check“) nicht bei jedem Besuch erneut automatisch erscheint, speichert die Seite im lokalen Speicher (localStorage) deines Browsers lediglich zwei technische Einträge:

• pp-lead-snooze – Zeitpunkt, bis zu dem das Fenster nach dem Schließen nicht erneut automatisch eingeblendet wird (3 Tage);
• pp-lead-done – Hinweis, dass du bereits eine Anfrage gesendet hast.

Diese Einträge enthalten weder Namen noch Kontaktdaten, verbleiben auf deinem Gerät und werden nicht an uns oder Dritte übertragen. Die Speicherung ist für die von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 11.7a Abs. 3 der niederländischen Telecommunicatiewet). Du kannst die Einträge jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen.

6. Kontakt- und Rückrufformulare

Auf der Website gibt es ein Formular „Projekt anfragen“ sowie ein Kontakt-Fenster für Rückruf, PPWR-Check und Muster-/Angebotsanfragen. Dabei verarbeiten wir:

• Projektanfrage: Name, E-Mail-Adresse, Projektbeschreibung (Pflichtfelder), Telefonnummer (optional) sowie die Sprache der Seite;
• Rückruf / PPWR-Check / Muster: gewähltes Anliegen, Name und Telefonnummer (Pflichtfelder), E-Mail-Adresse (optional) sowie die Seite, von der aus du die Anfrage sendest, und die Sprache.

Wir nutzen diese Daten ausschließlich, um deine Anfrage zu bearbeiten, dich zurückzurufen bzw. dir zu antworten und ggf. ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Formular-Dienst FormSubmit

Für die technische Übermittlung der Formulare nutzen wir den Dienst FormSubmit (formsubmit.co), betrieben von Devro LABS. Wenn du ein Formular absendest, überträgt dein Browser die Formularinhalte sowie technisch bedingt deine IP-Adresse direkt an FormSubmit; der Dienst leitet die Inhalte per E-Mail an unser Postfach weiter. Nach eigenen Angaben bewahrt FormSubmit eingegangene Formulardaten bis zu 30 Tage auf. FormSubmit ist insoweit Empfänger deiner Daten und wird als Dienstleister in unserem Auftrag tätig; nach Angaben des Anbieters werden die Daten nicht für andere Zwecke genutzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO, siehe oben).

Drittlandübermittlung: Der Betreiber hat nach öffentlich verfügbaren Angaben seinen Sitz in Sri Lanka; der Dienst wird über das Netzwerk der Cloudflare, Inc. (USA) ausgeliefert. Einen Serverstandort veröffentlicht der Anbieter nicht. Es findet daher eine Übermittlung in Länder außerhalb der EU bzw. des EWR statt. Für Sri Lanka besteht kein Angemessenheitsbeschluss der EU-Kommission, und es sind keine geeigneten Garantien im Sinne des Art. 46 DSGVO (z. B. Standardvertragsklauseln) vereinbart. Die Übermittlung erfolgt deshalb nur im Einzelfall, wenn du ein Formular absendest, und stützt sich auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für vorvertragliche Maßnahmen auf deine Anfrage). Damit verbundenes Risiko: In diesen Ländern ist möglicherweise kein der EU vergleichbares Datenschutzniveau gewährleistet, insbesondere können Behörden ggf. auf Daten zugreifen. Wenn du das nicht möchtest, schreib uns einfach direkt per E-Mail oder ruf an – dann wird FormSubmit nicht genutzt.

Fallback per E-Mail-Programm: Ist FormSubmit nicht erreichbar, öffnet die Seite dein eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht an info@packandprint.de. Die Nachricht wird erst versendet, wenn du sie selbst abschickst; es gilt dann Abschnitt 7.

7. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail schreibst oder anrufst (die E-Mail- und Telefon-Links öffnen lediglich dein eigenes E-Mail-Programm bzw. deine Telefon-App), verarbeiten wir die Angaben, die du uns dabei mitteilst – etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht – zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird über Microsoft 365 betrieben; Anbieter ist die Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), die als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO). Microsoft speichert die Postfachdaten europäischer Kunden grundsätzlich in Rechenzentren innerhalb der EU (EU Data Boundary). Eine Übermittlung an die Microsoft Corporation in den USA – etwa für Support oder Sicherheitsfunktionen – ist nicht ausgeschlossen; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8. Kontakt über WhatsApp

Auf der Website befindet sich ein einfacher Link zu WhatsApp. Beim bloßen Seitenaufruf werden keine Daten an WhatsApp übertragen. Erst wenn du auf den Link klickst, wirst du zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; ein Unternehmen der Meta-Gruppe) weitergeleitet. Schreibst du uns dort, verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachrichten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Verarbeitung durch WhatsApp selbst ist WhatsApp verantwortlich; dabei können Daten auch an Meta Platforms, Inc. in die USA übermittelt werden (Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert). Details findest du in der Datenschutzrichtlinie von WhatsApp. Bitte sende uns über WhatsApp keine sensiblen Daten – alternativ erreichst du uns jederzeit per E-Mail oder Telefon.

9. Empfänger deiner Daten

Deine Daten erhalten nur, soweit für den jeweiligen Zweck erforderlich:

• unser Hosting-Anbieter (Cloudflare, Inc., Cloudflare Pages) – Server-Logfiles;
• FormSubmit – bei Nutzung der Formulare (siehe Abschnitt 6);
• unser E-Mail-Anbieter (Microsoft Ireland Operations Limited, Microsoft 365) – bei Anfragen per Formular oder E-Mail;
• WhatsApp – nur, wenn du uns über WhatsApp kontaktierst;
• Produktionspartner (z. B. Druckereien, Verpackungs- und Displayhersteller in den Niederlanden und Deutschland) – nur, wenn aus deiner Anfrage ein konkretes Projekt wird, und nur die dafür nötigen Angaben (z. B. Ansprechpartner, Lieferadresse; Art. 6 Abs. 1 lit. b DSGVO);
• Steuerberater bzw. Behörden – soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.

10. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR ist in folgenden Fällen möglich:

• Hosting über Cloudflare, Inc. und E-Mail über Microsoft 365 (USA) – jeweils auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), siehe Abschnitte 3 und 7;
• Nutzung der Formulare (FormSubmit; Sri Lanka/USA) – auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, siehe Abschnitt 6;
• Kontakt über WhatsApp (Meta, USA) – in Verantwortung von WhatsApp, siehe Abschnitt 8.

Die Übermittlung über FormSubmit und WhatsApp kannst du vermeiden, indem du uns direkt per E-Mail oder Telefon kontaktierst.

11. Speicherdauer

Wir speichern deine Anfrage nur so lange, wie es für ihre Bearbeitung erforderlich ist. Kommt kein Auftrag zustande, löschen wir die Anfrage und die zugehörige Korrespondenz in der Regel spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, speichern wir die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere die niederländische steuerliche Aufbewahrungspflicht von sieben Jahren für geschäftliche Unterlagen (Art. 52 Algemene wet inzake rijksbelastingen). Zur Speicherdauer der Server-Logfiles siehe Abschnitt 3, zu FormSubmit Abschnitt 6.

12. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Eine formlose Nachricht an info@packandprint.de genügt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da wir in den Niederlanden niedergelassen sind, ist für uns die Autoriteit Persoonsgegevens zuständig (Postbus 93374, 2509 AJ Den Haag, Niederlande, www.autoriteitpersoonsgegevens.nl). Du kannst dich aber auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden – in Deutschland z. B. an die Datenschutzbehörde deines Bundeslandes.

14. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder markierten Angaben können wir deine Anfrage allerdings nicht bearbeiten bzw. dich nicht zurückrufen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026