Datenschutzerklärung
Entwurf – rechtlich prüfen lassen. Diese Fassung beschreibt die tatsächlich eingesetzten Dienste, ist aber noch nicht juristisch geprüft.
1. Verantwortlicher
COPYXXL UG (haftungsbeschränkt)
Askanische Straße 117
06842 Dessau-Roßlau
Geschäftsführer: Dietmar Lein
Telefon: +49 340 2552 0
E-Mail: info@copyxxl.de
Plotfee (plotfee.de) ist eine Marke der COPYXXL UG (haftungsbeschränkt). Einen Datenschutzbeauftragten müssen wir nicht benennen; Ihre Fragen richten Sie bitte an die oben genannte Adresse.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, Ihr Kundenkonto und die Abwicklung Ihrer Druckaufträge nötig ist. Es gibt kein Tracking, keine Analyse- oder Werbedienste und keine Social-Media-Einbindungen. Schriften werden von unserem eigenen Server geladen, Karten werden nicht eingebettet.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, z. B. Konto, Kalkulation, Bestellung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
3. Hosting und Server-Protokolle
Die Website und die Bestellanwendung laufen bei Render (Render Services, Inc., San Francisco, USA) in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und Statuscode. Diese Protokolle dienen der Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden vom Hoster nach kurzer Zeit gelöscht. Mit Render besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. der EU-US Data Privacy Framework.
4. Cloudflare (DNS, Proxy, Auslieferung)
Die Domain plotfee.de wird über Cloudflare (Cloudflare, Inc., San Francisco, USA) aufgelöst; Anfragen laufen über das Cloudflare-Netz, das Angriffe abwehrt und Inhalte schnell ausliefert. Dabei verarbeitet Cloudflare IP-Adresse und Verbindungsdaten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ein Vertrag zur Auftragsverarbeitung besteht.
5. Kundenkonto und Bestellungen
Für Konto und Bestellung verarbeiten wir: Name, Firma, E-Mail-Adresse, Telefonnummer (freiwillig), Rechnungs- und Lieferadressen, USt-ID, Projekte, Kostenstellen, Referenzen und Bemerkungen sowie die Bestelldaten (Positionen, Preise, Termine, Status). Passwörter speichern wir nur als sicheren Hash. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten liegen in einer Datenbank bei Supabase (Supabase, Inc., USA) in der Region EU (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre, § 257 HGB, § 147 AO). Ihr Konto können Sie jederzeit löschen lassen; Daten mit gesetzlicher Aufbewahrungspflicht werden dann gesperrt statt gelöscht.
6. Hochgeladene Dateien
Ihre PDF- und ZIP-Dateien werden bereits im Browser auf Seitenformate geprüft und anschließend in unseren Dateispeicher Cloudflare R2 (Cloudflare, Inc.) mit Speicherort in der EU übertragen. Wir nutzen sie ausschließlich für Kalkulation und Druck.
- Dateien, zu denen keine Bestellung abgeschlossen wurde, löschen wir automatisch nach 7 Tagen.
- Dateien bestellter Zeichnungen (und die daraus erzeugten Druckdateien) löschen wir 7 Tagen nach Auslieferung (Versand bzw. Abholbereitschaft) oder Stornierung automatisch. Haben Sie bei der Bestellung das Dateiarchiv gewählt (5,00 € zzgl. MwSt. je Bestellung), speichern wir die Dateien 12 Monate ab Bestelldatum, damit Sie nachdrucken können, und löschen sie danach automatisch.
7. E-Mail-Versand
Bestätigungen, Statusmeldungen (z. B. „abholbereit") und Konto-Mails versenden wir über Resend (Resend, Inc., San Francisco, USA). Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln.
8. Rechnungen und Buchhaltung
Rechnungen erstellen wir mit lexoffice (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Dafür übermitteln wir Rechnungsadresse, Kundennummer, E-Mail-Adresse und Bestellpositionen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Rechnung erhalten Sie per E-Mail.
9. Cookies und lokaler Speicher
- Sitzungs-Cookie
pf_sitzung: wird erst gesetzt, wenn Sie sich anmelden, und hält Sie bis zu 30 Tage angemeldet (bzw. bis zur Abmeldung). Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält nur eine zufällige Kennung. Zu jeder Sitzung speichern wir Zeitpunkt, Gültigkeit und Browser-Kennung zur Absicherung Ihres Kontos; abgelaufene Sitzungen verlieren ihre Gültigkeit. - Lokaler Speicher (localStorage)
plotfee-warenkorb: Ihr Warenkorb im Konfigurator bleibt in Ihrem Browser erhalten, damit nichts verloren geht, wenn Sie sich zwischendurch anmelden. Er wird nicht an Dritte übertragen und nach der Bestellung geleert; Sie können ihn jederzeit über die Browsereinstellungen löschen.
Weitere Cookies, Tracking oder Analyse setzen wir nicht ein – deshalb gibt es auch kein Cookie-Banner.
10. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.
11. Links zu Google Maps
Der Knopf „Route planen" ist ein einfacher Link zu Google Maps. Erst wenn Sie ihn anklicken, verlassen Sie unsere Seite; vorher werden keine Daten an Google übertragen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu formlos an info@copyxxl.de.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.
13. Pflicht zur Bereitstellung
Für eine Bestellung benötigen wir Name, E-Mail-Adresse und Rechnungsadresse; ohne diese Angaben können wir den Auftrag nicht annehmen. Die Preisberechnung im Konfigurator funktioniert ohne Anmeldung.
Stand: September 2026