Datenschutz
IQ-Pfade · iq-pfade.com
Stand: 6. Oktober 2026
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Bestellungen, Vormerkungen, Online-Spielen, Spieler-Konten, Auswertungen, PDF-Urkunden und Geschenkaktionen.
ÜBERSICHT
1. Verantwortlicher und Kontakt
2. Websitebetrieb, Sicherheit und Statistik
3. Cookies und lokale Browserspeicherung
4. Shop, Bestellung und Vormerkung
5. Spieler-Konto und Spielstände
6. Spielbericht, Denktyp-Auswertung und Urkunden
7. Gold-Geschenkaktion
8. Kontakt und E-Mail-Versand
9. Google Analytics und externe Links
10. Empfänger und Drittlandverarbeitung
11. Speicherung und Löschung
12. Ihre Rechte
1. VERANTWORTLICHER UND KONTAKT
Verantwortlich ist die DingDong24 GmbH, Gustav-Heinemann-Str. 34, 50170 Kerpen, Deutschland, vertreten durch Geschäftsführer Kamuran Cakir.
E-Mail für Datenschutzanliegen: verlag@dingdong24.de
Telefon: +49 178 21 75 900
Bitte geben Sie bei einer Anfrage nur die zur Zuordnung nötigen Informationen an. Senden Sie keine Passwörter. Ist die Identität für eine Auskunft oder Löschung unklar, dürfen wir verhältnismäßige zusätzliche Nachweise verlangen.
2. WEBSITEBETRIEB, SICHERHEIT UND STATISTIK
Hosting und technische Infrastruktur: Wir nutzen STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet die für Bereitstellung, Speicherung, Datenübertragung und technischen Betrieb nötigen Daten. Hierzu gehören insbesondere Verbindungs-/Protokolldaten und die auf unserem Webspace gespeicherten Daten der angeforderten Funktionen. Rechtsgrundlagen für unsere Verarbeitung sind Art. 6 Abs. 1 lit. b bzw. f DSGVO. Soweit STRATO in unserem Auftrag verarbeitet, gelten die Anforderungen des Art. 28 DSGVO. Anbieterinformationen: https://www.strato.de/datenschutz/.
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-/Geräteangaben und technische Statusinformationen. Sie ermöglichen Auslieferung, Fehleranalyse und Schutz gegen missbräuchliche Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Websitebetrieb. Soweit die Verarbeitung zur Nutzung einer ausdrücklich angeforderten Leistung erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsprüfungen, etwa zur Begrenzung missbräuchlicher Passwort- oder Formularanfragen, können IP-bezogene bzw. daraus abgeleitete Kennungen verwenden. Protokolldaten werden nur für Fehlerbehebung, Sicherheit und notwendige Nachweise verarbeitet. Die Aufbewahrung richtet sich nach dem notwendigen Untersuchungs- oder Nachweiszeitraum und den Einstellungen des technischen Dienstleisters; bei einem konkreten Sicherheitsvorfall kann eine längere beweissichernde Speicherung erforderlich sein.
Unsere interne Website-Statistik zählt außerdem Aufrufe und Ereignisse nach Datum und Angebotsbereich zusammen. Diese reine Summenstatistik enthält keine einzelnen Spieler-Konten oder Namen. Sie ist von Google Analytics und den personenbezogenen Spielberichten zu unterscheiden.
3. COOKIES UND LOKALE BROWSERSPEICHERUNG
Für Sitzungen, Warenkorb, Login, Formularschutz, gespeicherte Datenschutzwahl und angeforderte Spielfunktionen werden Cookies bzw. lokale Browserspeicher verwendet. Die Speicherung oder der Zugriff erfolgt ohne zusätzliche Einwilligung nur, soweit dies für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG). Die anschließende personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Online-Spielergebnisse werden auch lokal im Browser gespeichert. Dazu gehören eine zufällige Profilkennung, abgeschlossene Spiele, Spielmetriken und die Verbindung zu einer serverseitigen Urkunde. Gastdaten können beim Wechsel in ein Spieler-Konto lokal erhalten bleiben. Warenkorbdaten und Datenschutzwahl können ebenfalls über eine Sitzung hinaus gespeichert bleiben. Diese lokale Speicherung ist keine automatische öffentliche Veröffentlichung.
Sitzungscookies enden grundsätzlich mit der Sitzung; lokale Spielprofile bleiben bis zur Löschung der betreffenden Browserdaten oder einer Änderung durch die angebotene Funktion erhalten. Über die Browser-Einstellungen können Cookies und lokale Speicherdaten gelöscht werden. Dabei können Gastfortschritte und Warenkorbdaten verloren gehen. Ein neues Spielprofil löscht nicht automatisch serverseitig gespeicherte Ergebnisse.
Nicht notwendige Analysefunktionen werden nur nach Einwilligung aktiviert. Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Das Löschen von Browserdaten kann eine erneute Nachfrage auslösen.
4. SHOP, BESTELLUNGEN UND VORMERKUNGEN
Bei Bestellungen verarbeiten wir die angegebenen Namen, Kontaktdaten, Rechnungs- und Lieferanschriften, Produkte, Mengen, Preise, Bestellnummern, Zahlungsstatus und die zur Abwicklung erforderliche Kommunikation. Bei Unternehmensbestellungen können Firmenname, Ansprechpartner und steuerliche Angaben hinzukommen.
Zwecke sind Bestellung, Lieferung, Rechnung, Zahlung, Rückfragen, Widerruf, Reklamation und gesetzliche Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Erforderliche Daten können an Versandunternehmen, Zahlungsdienstleister, Buchhaltung und Steuerberatung weitergegeben werden.
Bei einer ausdrücklich unverbindlichen Vormerkung speichern wir insbesondere Namen, E-Mail, gewünschte Ausgabe, Menge, Vormerknummer und dokumentierte Formularbestätigungen. Dies dient der angeforderten Vormerkung und zugehörigen Information, nicht einem automatisch abgeschlossenen Kaufvertrag. Eine Vormerkung kann unter verlag@dingdong24.de aufgehoben werden.
Die erforderlichen Pflichtangaben sind im jeweiligen Formular erkennbar. Ohne sie kann die angeforderte Bestellung oder Vormerkung nicht bearbeitet werden. Eine weitergehende Werbung oder ein Newsletter wird nicht allein durch eine Bestellung oder Vormerkung erlaubt.
PayPal: Soweit Sie die im Bestellablauf angebotene PayPal-Zahlung wählen, werden erforderliche Zahlungs- und Bestelldaten, insbesondere Name, E-Mail, Betrag, Transaktionskennung und gegebenenfalls Lieferangaben, an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Beim Laden und Nutzen eingebundener PayPal-Funktionen können außerdem Verbindungs- und Geräteinformationen verarbeitet werden. Unsere Rechtsgrundlage für die angeforderte Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Sicherheit gilt Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Endgerätezugriffe benötigen eine Einwilligung. PayPal verarbeitet Daten für eigene gesetzliche Zahlungs- und Sicherheitszwecke in eigener Verantwortung und kann hierfür weitere Prüfungen vornehmen. Einzelheiten, Empfänger und internationale Übermittlungen: https://www.paypal.com/de/legalhub/paypal/privacy-full. Eine andere angebotene Zahlungsart kann gewählt werden.
5. SPIELER-KONTO UND SPIELSTÄNDE
Bei Registrierung und Nutzung eines Kontos verarbeiten wir insbesondere den angegebenen Namen, E-Mail-Adresse, eine interne Konto-/Profilkennung, einen nicht im Klartext gespeicherten Passwort-Hash, Kontozeitpunkte und die zugehörigen Spielprofile. Bei Passwort-Zurücksetzungen werden zeitlich begrenzte Sicherheitskennungen und Informationen zur Missbrauchsbegrenzung verarbeitet.
Das Konto ermöglicht Anmeldung, Zuordnung von Ergebnissen und das Fortsetzen unterstützter Spiele auf anderen Geräten. Gespeicherte Spielstände können Spielart, Schwierigkeitsgrad, Rätselkennung, Spielfeld bzw. Spielzüge, Zeit, Fortschritt, Hilfen und eine technische Versionskennung enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen stützen sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Das Konto ist kostenlos. Die im Konto bereitgestellten Angaben werden nicht allein durch die Registrierung öffentlich. Eine Löschung kann unter verlag@dingdong24.de angefordert werden. Eine technische Kontolöschfunktion wird hierdurch nicht vorausgesetzt.
6. SPIELBERICHT, DENKTYP-AUSWERTUNG UND PDF-URKUNDEN
Für die angeforderte Auswertungsfunktion werden abgeschlossene Spiele einem Profil zugeordnet und auf unserem Server gespeichert. Verarbeitet werden Spielart, Schwierigkeitsgrad, Rätsel-/Laufkennung, Dauer, Tipps, automatische Hilfen, angezeigte Lösungen, Fehler, Zurücknahmen, Punkte und Abschlusszeitpunkte. Soweit technisch vorhanden, wird auch die Anzahl der für das Spiel vorgesehenen Lösungsschritte erfasst.
Daraus entstehen Spielberichte, Auswertungen je 10 Spiele, die Gesamt-Auswertung sowie Bronze-, Silber- oder Gold-Ergebnisse. Es erfolgt eine spielerische automatische Einordnung anhand der auf den Spiel- und Auswertungsseiten erläuterten Kriterien. Sie ist keine medizinische oder psychologische Diagnose und kein standardisierter IQ-Test. Es werden keine Gesundheitsdaten abgefragt. Die Ergebnisse dienen nicht Entscheidungen über Kredit, Beschäftigung oder vergleichbare Zugangsrechte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Spiel- und Auswertungsleistung. Die Prüfung von Manipulation und die Behandlung von Beschwerden können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine für ein Geschenk erforderliche Ergebnisprüfung kann manuell überprüft werden.
Die Urkunde enthält den angegebenen Namen, Profil-/Urkundenkennung und Spiel- bzw. Auswertungsergebnisse. Eine E-Mail-Adresse wird zur angeforderten Zustellung der PDF und zugehörigen Bearbeitung verwendet. Der Name ist für das Spielen nicht erforderlich; für eine personalisierte Urkunde wird er gesondert angegeben. Die Urkunden-E-Mail ist kein Newsletter.
Urkundenlinks enthalten eine zufällige Zugangskennung. Sie sind vertraulich zu behandeln: Wer einen solchen Link erhält, kann die damit erreichbare Urkunde und Spielübersicht aufrufen. Teilen Sie den Link nur mit Personen, denen Sie diese Angaben zugänglich machen möchten. Wird eine PDF an eine von Ihnen angegebene Empfängeradresse gesendet, werden deren Inhalte diesem Empfänger offengelegt.
Der Verlag kann die auf dem Server gespeicherten Profile, abgeschlossenen Spiele und Auswertungen im geschützten Verwaltungsbereich einsehen. Das Angebot erstellt keine öffentliche Rangliste allein durch die Nutzung.
„Von vorne beginnen“ beginnt ein neues Profil; frühere Profile und Ergebnisse können serverseitig bzw. im Kontoarchiv erhalten bleiben. Dies ist keine Löschung. Für eine Löschung kontaktieren Sie uns bitte; soweit möglich genügt zunächst die Urkunden-Nr. oder die Konto-E-Mail zur Zuordnung.
7. GOLD-GESCHENKAKTION
Bei einer Geschenkanforderung verarbeiten wir den Nachweis der Gesamt-Gold-Auswertung, Urkunden-/Profilkennung, Namen und Kontaktinformationen. Erst wenn ein Versand vereinbart wird, werden die dafür notwendigen Empfänger- und Adressdaten benötigt. Zur Vermeidung missbräuchlicher Mehrfachanforderungen kann dokumentiert werden, dass eine Person bereits ein Geschenk erhalten hat.
Zwecke sind Berechtigungsprüfung, Abwicklung und Nachweis der einmaligen Ausgabe. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Aktion bzw. deren Anbahnung und Art. 6 Abs. 1 lit. f DSGVO für verhältnismäßige Missbrauchsprüfung. Versanddaten werden nur an den vereinbarten Versanddienstleister weitergegeben. Ein Warenkauf oder eine Werbeeinwilligung ist nicht Voraussetzung. Daten aus der Aktion werden nicht allein dadurch für Werbung genutzt.
Die konkreten Geschenk- und Versandbedingungen stehen im Abschnitt „Gold-Geschenkaktion“ der AGB. Ein Geschenk wird nicht automatisch nach Hause geschickt; eine Anforderung und gesonderte Versandabwicklung sind nötig.
8. KONTAKT UND E-MAIL-VERSAND
Bei Kontaktanfragen verarbeiten wir die übermittelten Angaben und den Inhalt zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- und Leistungsanfragen, sonst Art. 6 Abs. 1 lit. f DSGVO für eine angemessene Kommunikation.
Bestell-, Konto-, Passwort- und Urkunden-E-Mails werden über die eingesetzte E-Mail-Infrastruktur versandt; derzeit ist STRATO als SMTP-Dienst konfiguriert. Der Maildienst verarbeitet die für Übermittlung und Betrieb nötigen Absender-, Empfänger- und Nachrichteninformationen. Vertrauliche Inhalte sollten nur im notwendigen Umfang übermittelt werden. Passwörter werden nicht per Kontakt-E-Mail benötigt.
9. GOOGLE ANALYTICS UND EXTERNE LINKS
Google Analytics ist auf unserer Website derzeit deaktiviert. Über die Google-Analytics-Einbindung unserer Website werden daher aktuell keine neuen Analytics-Nutzungsdaten erhoben. Die folgenden Angaben beschreiben den eingerichteten Dienst und gelten bei dessen Aktivierung: Google Analytics wird erst nach Ihrer Zustimmung im Cookie-Dialog zur Analyse der Website-Nutzung eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden etwa aufgerufene Seiten, Ereignisse, Zeitpunkt und Dauer, pseudonyme Online-Kennungen, Browser-/Geräteinformationen und aus Verbindungsdaten abgeleitete ungefähre Standortinformationen. Google Analytics 4 speichert nach Anbieterangaben keine einzelnen IP-Adressen von Zugriffen aus der EU.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf das Endgerät § 25 Abs. 1 TDDDG. Sie müssen der Analyse nicht zustimmen, um kostenlos zu spielen oder im Shop zu bestellen. Sie können die Zustimmung über „Cookie-Einstellungen“ widerrufen. Bereits rechtmäßig verarbeitete Daten werden dadurch nicht rückwirkend unrechtmäßig.
Für unsere Google-Analytics-Property ist die Aufbewahrung von Ereignisdaten auf 2 Monate und von Nutzerdaten auf 14 Monate eingestellt. Die Option „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert: Bei erneuter Aktivität beginnt die Aufbewahrungsfrist für die betreffende Nutzerkennung erneut. Dadurch kann diese Kennung länger als 14 Monate ab der ersten Erfassung gespeichert bleiben. Nach Ablauf der jeweils geltenden Frist erfolgt die automatische Löschung nach den Verfahren von Google. Diese Einstellungen gelten für Daten auf Nutzer- und Ereignisebene; standardmäßige aggregierte Berichte unterliegen dieser Aufbewahrungsfrist nicht. Die hier beschriebenen Google-Analytics-Fristen gelten nicht für unsere Spieler-Konten, Spielstände oder Urkunden. Anbieterinformationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/7667196?hl=de.
Externe Links und Teilen-Links, etwa zu Facebook, LinkedIn oder presse.press, führen zu eigenständigen Angeboten. Beim Öffnen erhält der betreffende Anbieter Verbindungsdaten. Für seine eigene Verarbeitung gilt seine Datenschutzerklärung. Ein bloßer Link ist von einem eingebetteten Tracking-Plugin zu unterscheiden.
10. EMPFÄNGER UND DRITTLÄNDER
Zugriff erhalten nur die für Betrieb und Abwicklung zuständigen Personen und erforderlichen Dienstleister, insbesondere technische Hosting-/IT- und E-Mail-Dienstleister, Versandunternehmen, gegebenenfalls der gewählte Zahlungsdienst sowie Buchhaltung und Steuerberatung. Wenn ein Dienstleister in unserem Auftrag verarbeitet, ist ein Vertrag nach Art. 28 DSGVO erforderlich; eigenständig verantwortliche Empfänger verarbeiten nach ihrer eigenen Rechtsgrundlage. Behörden erhalten Angaben nur bei einer entsprechenden rechtlichen Pflicht oder Befugnis.
Bei Google können Daten auch durch verbundene Unternehmen außerhalb der EU/des EWR, insbesondere in den USA, verarbeitet werden. Dafür gelten die Voraussetzungen der Art. 44 ff. DSGVO. Soweit ein gültiger Angemessenheitsbeschluss und die erforderliche Zertifizierung des Empfängers bestehen, können diese zugrunde gelegt werden; anderenfalls sind geeignete Garantien, insbesondere EU-Standardvertragsklauseln und erforderliche zusätzliche Maßnahmen, notwendig. Informationen zu den im konkreten Fall eingesetzten Garantien und deren Kopie können unter verlag@dingdong24.de angefordert werden.
Eine Einwilligung in Google Analytics ersetzt nicht die erforderlichen Schutzvorkehrungen für Drittlandübermittlungen. Namen, Lieferanschriften, Passwörter und personalisierte PDF-Inhalte sollen nicht als Analytics-Ereignisdaten verwendet werden.
11. SPEICHERUNG UND LÖSCHUNG
Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Durchsetzung bzw. Abwehr konkreter Ansprüche erforderlich sind. Maßgebliche Kriterien sind insbesondere:
– Bestellungen und Rechnungen: Abwicklung und danach die einschlägigen gesetzlichen Fristen, regelmäßig 8 Jahre für Rechnungen/Buchungsbelege, 6 Jahre für Handels- bzw. Geschäftsbriefe und 10 Jahre für Bücher/Jahresabschlüsse (§ 147 AO, § 257 HGB). Der Fristbeginn liegt grundsätzlich am Ende des betreffenden Kalenderjahres. Gesetzliche Verlängerungen, etwa wegen noch nicht abgeschlossener Steuerverfahren, bleiben möglich. Diese Fristen gelten nicht pauschal für Spielprofile.
– Vormerkungen: bis zur Bearbeitung, Aufhebung oder zum Wegfall des Vormerkzwecks; erforderliche Nachweise werden davon getrennt behandelt.
– Spieler-Konten, Spielstände und Profile: solange sie für die angeforderte Speicherung, Fortsetzung und Auswertung genutzt werden; eine Löschanfrage beendet diese Zwecke, soweit keine gesetzliche oder erforderliche Nachweisgrundlage entgegensteht.
– Kontoarchive und Gastprofile: nicht automatisch mit einem Profilneustart gelöscht; sie bleiben für den Zugriff auf bisherige Ergebnisse gespeichert, bis dieser Zweck entfällt oder eine berechtigte Löschung bearbeitet wird.
– Urkunden und E-Mail-Daten: für Bereitstellung, gewünschte Zustellung und zugehörige Nachfragen; darüber hinaus nur bei erforderlicher Aufbewahrung.
– Geschenkanforderungen: für Prüfung, Übergabe und erforderlichen Nachweis bereits erfolgter Ausgabe; ein auf das Nötigste begrenzter Nachweis kann für die Dauer der Aktion bestehen bleiben.
– Sicherheits- und Rücksetzungsdaten: nur für Gültigkeit der Sicherheitsfunktion und erforderliche Missbrauchsnachweise.
– Google Analytics und lokaler Speicher: nach den oben beschriebenen Einstellungen und Löschmöglichkeiten.
Nicht mehr benötigte Daten werden gelöscht oder wirksam anonymisiert. Gesetzlich aufzubewahrende Daten werden für andere Zwecke gesperrt. Eine Löschung in Sicherungskopien erfolgt im Rahmen des Sicherungszyklus; bei Wiederherstellung müssen Löschungen berücksichtigt werden. Eine Browserlöschung ist von der Löschung auf unserem Server zu unterscheiden.
12. IHRE RECHTE
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).
WIDERSPRUCH: Bei Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Cookie-Änderungen sind über „Cookie-Einstellungen“ möglich; weitere Anfragen richten Sie bitte an verlag@dingdong24.de.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsort oder Ort eines vermuteten Verstoßes. Für uns ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: https://www.ldi.nrw.de.
Wir treffen angemessene technische und organisatorische Schutzmaßnahmen, können jedoch keine absolute Sicherheit jeder Internetübertragung versprechen. Diese Erklärung wird angepasst, wenn sich die tatsächlichen Funktionen oder Dienstleister ändern. Eine neue Einwilligung wird eingeholt, soweit sie für neue Verarbeitung erforderlich ist.
13. ERGÄNZUNG: UNTERNEHMENSBESTELLUNGEN, LOGOS UND DRUCKDATEIEN
Stand: 10. Oktober 2026
Verantwortlicher und Kontakt
Verantwortlich ist die in Abschnitt 1 genannte DingDong24 GmbH. Datenschutzanliegen können an verlag@dingdong24.de gerichtet werden. Die dort angegebenen Betroffenenrechte und Beschwerdemöglichkeiten gelten auch für Unternehmensbestellungen.
Daten und Zwecke
Bei individuellen Rätsel-Flyer- und Miniheft-Bestellungen verarbeiten wir Firmenname, Ansprechpartner, E-Mail-Adresse, gegebenenfalls Telefonnummer, Rechnungs- und Lieferanschrift, Produkt, Stückzahl, Beträge, Bestellnummer, Zahlungs- und Bearbeitungsstatus, Notizen sowie die hochgeladenen Logo- und Werbedateien. Dateien können beispielsweise Namen, Fotos oder Kontaktdaten enthalten. Bitte übermitteln Sie nur die für den Druckauftrag erforderlichen personenbezogenen Inhalte und keine unnötigen vertraulichen Angaben.
Die Angaben und Dateien dienen der Bestellung, Datenprüfung, Abstimmung der Druckfreigabe, Herstellung, Lieferung, Rechnung, Kommunikation und Bearbeitung von Reklamationen. Erforderliche Kontaktdaten werden im Kundenverzeichnis hinterlegt. Bestellkopien und zugehörige Nachrichten werden über die eingesetzte E-Mail-Infrastruktur versandt. Die Bestellkopie enthält Bestellangaben, jedoch keine angehängten Druckdateien.
Rechtsgrundlagen
Bei einem Vertrag mit der betroffenen Person erfolgt die notwendige Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Für Kontaktdaten von Beschäftigten oder anderen Ansprechpartnern eines Unternehmenskunden gilt Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist die Kommunikation und ordnungsgemäße Bearbeitung des Unternehmensauftrags. Dies gilt auch für personenbezogene Inhalte in Druckdateien, soweit ihre Verarbeitung für den rechtmäßig beauftragten Druck erforderlich ist. Gesetzliche Dokumentations- und Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Notwendige Sicherheits- und Missbrauchsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Die Kenntnisnahme dieser Datenschutzhinweise ist keine Einwilligung in Werbung. Eine Bestellung erlaubt weder automatisch Newsletter noch eine Veröffentlichung der übermittelten Dateien als Referenz.
Speicherung, Zugriff und Empfänger
Die Druckdateien werden auf unserem Server in der Datenbank dem jeweiligen Auftrag zugeordnet. Der vorgesehene Dateizugriff ist auf den angemeldeten Verwaltungsbereich beschränkt; es gibt keine öffentliche Dateiliste für diese Uploads. Berechtigte Mitarbeitende können sie zur Auftragsbearbeitung einsehen und herunterladen. Im Rahmen administrativer Datensicherungen können die Dateien auch in Sicherungskopien enthalten sein.
Hosting- und IT-Dienstleister verarbeiten die für den Betrieb erforderlichen Daten; die vorhandenen Hosting- und E-Mail-Angaben dieser Erklärung gelten ergänzend. Eingesetzte Druck- und Produktionsdienstleister erhalten nur die für Datenprüfung und Herstellung erforderlichen Inhalte. Versanddienstleister erhalten notwendige Lieferangaben, Buchhaltung und Steuerberatung notwendige Abrechnungsdaten. Soweit eine Auftragsverarbeitung vorliegt, gelten die Anforderungen des Art. 28 DSGVO. Eine geplante Verarbeitung außerhalb der EU/des EWR setzt die gesetzlichen Voraussetzungen voraus; über betroffene Empfänger und erforderliche Garantien informieren wir entsprechend dieser Datenschutzerklärung.
Speicherdauer und Löschung
Bestell- und Abrechnungsdaten unterliegen den in Abschnitt 11 beschriebenen zweckbezogenen und gesetzlichen Aufbewahrungskriterien. Für Druckdateien gilt keine pauschale Gleichsetzung mit Rechnungsfristen: Sie werden nur aufbewahrt, solange dies für Herstellung, vereinbarte Folgeaufträge, Reklamationsbearbeitung, konkrete Anspruchsnachweise oder einschlägige gesetzliche Pflichten erforderlich ist. Entfällt diese Grundlage, werden sie gelöscht. Ohne gesonderte Vereinbarung entsteht aus einer Bestellung kein Anspruch auf dauerhafte Archivierung für spätere Nachdrucke.
Das System löscht Druckdateien nicht automatisch bei Abschluss oder Stornierung eines Auftrags. Erforderliche Löschungen werden durch die Verwaltung bearbeitet; eine Löschung in Sicherungskopien erfolgt im Rahmen des Sicherungszyklus. Bei einer Wiederherstellung sind bereits veranlasste Löschungen zu berücksichtigen. Löschanfragen können unter Angabe der Bestellnummer an verlag@dingdong24.de gerichtet werden. Gesetzlich erforderliche Nachweise bleiben im zulässigen Umfang erhalten.
Pflichtangaben und Statistik
Pflichtfelder und die erforderlichen Logo- und Werbedateien sind im Bestellformular gekennzeichnet. Ohne die notwendigen Angaben und verwendbare Druckdaten können wir die individuelle Bestellung nicht bearbeiten bzw. produzieren. Telefon und zusätzliche Notizen sind freiwillig.
Die interne Statistik zeigt Aufrufe der Unternehmensseite und der Band-1-Lösungsseite sowie zusammengefasste Bestellzahlen, Stückzahlen und Nettobestellwerte nach Produkt. Die aggregierte Anzeige enthält keine Namen oder Druckdateien. Davon getrennt enthält die geschützte Bestellverwaltung die für die Bearbeitung erforderlichen einzelnen Aufträge. Es findet im Unternehmensbestellablauf keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Aktive Browser
Geöffnete Seiten melden auch im Hintergrund ihren Öffnungsstatus. Mit Statistik-Zustimmung wird eine Browserkennung verwendet; mehrere Tabs desselben Browsers werden zusammengefasst. Ohne Statistik-Zustimmung verwenden wir eine zufällige, nur im Arbeitsspeicher der geöffneten Seite gehaltene Kennung zur Zählung aktiver Seiten. Sie wird nicht in Cookies oder Browser-Speichern abgelegt und beim nächsten Seitenaufruf erneuert. Der Server hält nur diese Kennung, Geräteklasse und letzten Meldungszeitpunkt. Auch nach dem Schließen der Seite bleibt ihre letzte Meldung bis zu zwei Minuten sichtbar. Einträge verfallen nach zwei Minuten ohne Meldung und werden bei der nächsten Meldung oder Statistikabfrage gelöscht. Diese Zählung erkennt keine wiederkehrenden Besucher und misst keine Nutzungsdauer. Die Anzeige ist eine Schätzung aktiver Browser beziehungsweise Seiten, keine Personenzahl.
Zusammengefasste Gerätezähler
Bei Seitenaufrufen zählen wir täglich die geschätzte Geräteklasse (Handy, PC, Tablet, erkannte Bots oder unbekannt). Dafür werden keine Statistik-Cookies oder Besucherkennungen verwendet und keine IP-Adressen oder vollständigen Browserinformationen in diesem Zähler gespeichert. Diese Summen enthalten auch Aufrufe ohne Statistik-Zustimmung.
Optionale eigene Besuchsstatistik
Nur nach Ihrer Zustimmung erfassen wir Seitenöffnungen, die Zugriffsquelle, den Gerätetyp und die aktive Nutzungszeit. Eine zufällige Browserkennung wird für höchstens 30 Tage lokal gespeichert; eine Sitzungskennung läuft nach 30 Minuten Inaktivität ab. Diese Kennungen werden unabhängig von Kunden- und Spielerkonten verwendet. Sie sind keine Namen und werden nicht mit Bestellungen verknüpft.
Die Statistik speichert keine vollständigen Adressen von besuchten Seiten oder Verweisen, keine IP-Adressen und keine vollständigen Browserkennungen (User-Agent). Aus der Verbindungsadresse wird mit der lokalen DB-IP-Lite-Datenbank ein ungefähres Land ermittelt; die Adresse wird dafür nicht in der Statistik gespeichert oder an einen Geolokalisierungsdienst gesendet. VPNs und Netzbetreiber können das Ergebnis beeinflussen. Wenn keine Zuordnung möglich ist, bleibt das Land unbekannt. Die Besuchsdaten werden nach 90 Tagen gelöscht. Die Messung berücksichtigt nur sichtbare, fokussierte Seiten und pausiert nach einer Minute ohne Interaktion. Sie können die Zustimmung über „Cookie-Einstellungen“ widerrufen; ab dann endet die eigene Messung und ihre lokale Browserkennung wird entfernt.
