Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
- Toner.one
- Petra Scheithauer
- Haldenstraße 7
- 78194 Immendingen
- Deutschland
- Info@toner.one
- 0175 7030189
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten werden verarbeitet, soweit dies zur Bereitstellung des Onlineshops, zur Vertragsanbahnung und Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten sowie zur Wahrung berechtigter Interessen erforderlich ist. Sofern für einzelne Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; im Übrigen kommen insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO als Rechtsgrundlagen in Betracht.
Soweit externe Dienstleister und Apps eingesetzt werden, erfolgt deren Einbindung nur im Rahmen der jeweiligen vertraglichen, technischen und organisatorischen Notwendigkeit. Shopify weist darauf hin, dass installierte Apps abhängig von ihren Berechtigungen Zugriff auf personenbezogene Daten haben können; die konkreten Datenkategorien hängen von der jeweiligen App und deren Konfiguration ab.
3. Hosting und Shop-System über Shopify
Dieser Onlineshop wird über Shopify betrieben. Bei Nutzung des Shops verarbeitet Shopify personenbezogene Daten, um die Shop-Infrastruktur bereitzustellen, Bestellungen abzuwickeln, Sicherheit zu gewährleisten und Funktionen des Shops bereitzustellen.
Dabei können insbesondere Bestandsdaten, Kontaktdaten, Bestelldaten, Zahlungsbezogene Informationen, Geräteinformationen, IP-Adresse sowie Nutzungsdaten verarbeitet werden, soweit dies für den Betrieb des Shops erforderlich ist. Weitere Informationen zur Datenverarbeitung durch Shopify finden sich in den Datenschutzinformationen von Shopify.
4. Bestellungen, Kundenkonto und Vertragsabwicklung
Bei einer Bestellung oder der Anlage eines Kundenkontos werden die vom Kunden eingegebenen Daten verarbeitet, um Bestellungen entgegenzunehmen, zu bearbeiten und zu erfüllen. Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsinformationen sowie gegebenenfalls unternehmensbezogene Angaben.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- und steuerrechtliche Pflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Cookies, Einwilligungen und Datenschutzpräferenzen
Auf dieser Website können technisch notwendige Cookies sowie – je nach tatsächlicher Einbindung – optionale Cookies oder ähnliche Technologien eingesetzt werden. Die Verwaltung von Einwilligungen und Datenschutzpräferenzen kann über eine Consent-Management-Lösung erfolgen.
Soweit für optionale Technologien eine Einwilligung erforderlich ist, erfolgt deren Einsatz erst nach entsprechender Zustimmung des Nutzers. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.
6. Eingesetzte Shopify-Apps
Zur funktionalen Erweiterung des Onlineshops werden Apps von Drittanbietern eingesetzt. Diese Apps können – abhängig von Funktion, Konfiguration und Berechtigung – personenbezogene Daten verarbeiten.
6.1 Bulkflow
Für die technische Organisation und Automatisierung von Shop-Prozessen wird die App „Bulkflow“ eingesetzt. Dabei können je nach konkreter Nutzung Produktdaten, Bestelldaten sowie gegebenenfalls kundenbezogene Daten verarbeitet werden, soweit dies für die automatisierte Bearbeitung von Shopvorgängen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsabwicklung dient, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an effizienten internen Abläufen.
6.2 BixGrow Affiliate
Zur Verwaltung eines Partner- oder Affiliate-Programms kann die App „BixGrow Affiliate“ eingesetzt werden. Dabei können Daten zu vermittelten Bestellungen, Provisionszuordnungen, Partnerkennungen sowie technische Zuordnungsdaten verarbeitet werden, soweit dies für die Partnerverwaltung und Abrechnung erforderlich ist.
Soweit hierbei Cookies oder vergleichbare Technologien zur Erfolgsmessung oder Zuordnung von Verkäufen eingesetzt werden, erfolgt dies – sofern rechtlich erforderlich – nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt werden.
6.3 B2B Katalogpreis-Import
Zur Verwaltung von Preis- und Katalogdaten für Geschäftskunden kann die App „B2B Katalogpreis-Import“ eingesetzt werden. Dabei können Preislisten, kundenbezogene Konditionen, Firmenangaben sowie zugeordnete Kunden- oder Kontodaten verarbeitet werden, soweit dies für die Darstellung individueller B2B-Konditionen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und Vertragsabwicklung sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Interesse einer differenzierten Angebotsdarstellung für Geschäftskunden.
6.4 Web Accessibility by Wawsome
Zur Verbesserung der Nutzbarkeit und digitalen Barrierefreiheit kann die App „Web Accessibility by Wawsome“ eingesetzt werden. Dabei können technische Nutzungsdaten wie Browserinformationen, Geräteeigenschaften, Spracheinstellungen, Interaktionsdaten oder gespeicherte Anzeigepräferenzen verarbeitet werden, soweit dies für die barrierearme Darstellung und Bedienung des Shops erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im berechtigten Interesse an einer zugänglichen und nutzerfreundlichen Website.
6.5 Pandectes GDPR
Zur Verwaltung von Cookie-Einwilligungen und Datenschutzpräferenzen kann die App „Pandectes GDPR“ eingesetzt werden. Dabei können Einwilligungsstatus, Zeitpunkte der Auswahl, Browser- und Geräteinformationen sowie technisch erforderliche Protokolldaten verarbeitet werden, soweit dies zum Nachweis und zur Steuerung datenschutzbezogener Einstellungen erforderlich ist.
Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Dienste.
6.6 FormGuard
Zur Verarbeitung und Absicherung von Formulareingaben kann die App „FormGuard“ eingesetzt werden. Dabei können die in Formulare eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte sowie technische Metadaten zur Missbrauchs- und Spam-Prüfung verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO sowie im Interesse der IT-Sicherheit und Missbrauchsvermeidung.
6.7 Widerruf Button
Zur technischen Unterstützung der Ausübung gesetzlicher Verbraucherrechte kann die App „Widerruf Button“ eingesetzt werden. Dabei können Name, Kontaktdaten, Bestellnummer, Bestelldaten und Inhalte von Widerrufs- oder sonstigen Erklärungen verarbeitet werden, soweit dies zur Bearbeitung entsprechender Anfragen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO, soweit dies zur Vertragsabwicklung und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
6.8 Messaging
Zur Kommunikation mit Kunden und Interessenten kann die App „Messaging“ eingesetzt werden. Dabei können Kontaktdaten, Nachrichteninhalte, Kommunikationszeitpunkte sowie gegebenenfalls Angaben mit Bestellbezug verarbeitet werden, soweit dies zur Kundenbetreuung und Bearbeitung von Anfragen erforderlich ist.
Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder – bei werblicher Kommunikation – auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
6.9 Lexware Office
Zur Buchhaltung, Rechnungsstellung und steuerlichen Dokumentation kann „Lexware Office“ eingesetzt werden. Dabei können Stamm-, Rechnungs-, Bestell-, Zahlungs- und Kontaktdaten an das Buchhaltungs- bzw. Abrechnungssystem übermittelt und dort verarbeitet werden, soweit dies zur ordnungsgemäßen kaufmännischen und steuerrechtlichen Abwicklung erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten.
6.10 Sendcloud
Zur Abwicklung des Versands wird die Versandlösung Sendcloud eingesetzt. Dabei können zur Erstellung und Durchführung von Sendungen insbesondere Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Bestellinhalte sowie versandbezogene Informationen an Sendcloud übermittelt und dort verarbeitet werden, soweit dies für die Versandabwicklung erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten im Zusammenhang mit Versand- und Geschäftsdokumentation bestehen. Sendcloud weist darauf hin, dass bei Shop-Integrationen die Datenverarbeitung im Rahmen der Integration im Auftrag des jeweiligen Shopbetreibers erfolgt.
Personenbezogene Daten werden an Sendcloud nur insoweit weitergegeben, wie dies für die Erstellung von Versandlabeln, die Versandabwicklung, Sendungsverfolgung sowie gegebenenfalls die Kommunikation im Zusammenhang mit der Zustellung erforderlich ist. Weitere Informationen zur Datenverarbeitung durch Sendcloud finden sich in den Datenschutzinformationen von Sendcloud.
Soweit Sendcloud oder eingebundene Dienstleister Daten außerhalb der EU/des EWR verarbeiten, weist Sendcloud darauf hin, dass hierfür geeignete Schutzmaßnahmen, insbesondere Standardvertragsklauseln, eingesetzt werden können. Die konkrete Speicherdauer richtet sich nach den jeweiligen Verarbeitungszwecken; Sendcloud nennt unter anderem 180 Tage für Bestellungen in der Plattform, 365 Tage für Sendungen, 365 Tage für Support-Tickets und 30 Tage für Integrationsprotokolle.
7. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Kontaktformular oder sonstiger Kommunikationswege werden die mitgeteilten Daten verarbeitet, um die Anfrage zu bearbeiten. Die Verarbeitung erfolgt je nach Gegenstand der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
8. Empfänger und Drittlandübermittlung
Personenbezogene Daten können an technische Dienstleister, App-Anbieter, Zahlungsdienstleister, Versanddienstleister, Buchhaltungsdienstleister und sonstige Auftragsverarbeiter oder eigenständige Verantwortliche übermittelt werden, soweit dies für den Betrieb des Shops oder die Vertragsabwicklung erforderlich ist. Ob und in welchem Umfang eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, hängt von den tatsächlich eingesetzten Diensten und deren Anbieterstruktur ab.
Soweit Drittlandübermittlungen stattfinden, sollten diese in der finalen Datenschutzerklärung konkret benannt und die jeweils verwendeten Garantien, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln, ergänzt werden.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Vorgaben können längere Speicherfristen begründen.
10. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Sofern eine Verarbeitung auf einer Einwilligung beruht, besteht das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Stand der Erklärung: 13.07.2026