IFFLAND DIREKT Print- & POS-Online-Shop · IFFLAND GmbH
IFFLAND DIREKT Shop › Datenschutzerklärung (DSGVO)
Aktualisiert:
Datenschutz · DSGVO & TDDDG

Datenschutzerklärung – IFFLAND GmbH

Datenschutz auf einen Blick: Verarbeitung Ihrer Bestell- und Druckdaten ausschließlich zur Auftragsabwicklung (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a/e DSGVO) auf deutschen Servern (IFFLAND GmbH Gelnhausen & Hetzner Online GmbH) mit TLS-Verschlüsselung.

Stand 11/2026 · Einheitliche Datenschutzerklärung für IFFLAND DIREKT

1. Verantwortlicher & Datenschutzbeauftragter

Verantwortliche Stelle im Sinne der DSGVO:
IFFLAND GmbH, Schönauer Weg 25, 63571 Gelnhausen, vertreten durch den Geschäftsführer Enrico Amato, Telefon: +49 (0) 6051 97 20 - 0, Telefax: +49 (0) 6051 97 20 - 66, E-Mail: info@iffland.de.
Externer Datenschutzbeauftragter:
Frankavy GmbH, Großer Hasenpfad 30, 60598 Frankfurt am Main, E-Mail: datenschutz@iffland.de.

2. Hosting in Deutschland, IT-Betrieb, TLS-Verschlüsselung & Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO)

Dieses Online-Portal und die angebundenen Produktionssysteme werden in Deutschland auf Systemen der IFFLAND GmbH am Standort 63571 Gelnhausen sowie auf dedizierten Servern in Deutschland bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Auftragsverarbeitung gemäß Art. 28 DSGVO) betrieben und nutzen durchgehend TLS/SSL-Verschlüsselung (HTTPS). Sofern die getcon mit der laufenden technischen Infrastruktur-Administration (Serverbetrieb, Monitoring, Backup) betraut ist, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Beim Aufruf unserer Seiten und Schnittstellen werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent) zur Gewährleistung der Betriebssicherheit und zur Abwehr missbräuchlicher automatisierter Zugriffe (Rate-Limiting) auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet; interne Sicherheits- und Audit-Logs werden mit gekürzter bzw. anonymisierter IP-Adresse geführt und nach spätestens 14 Tagen automatisch gelöscht.

3. Technisch notwendiger Browser-Speicher & Session-Cookies ohne Tracking (Variante C1 · § 25 Abs. 2 Nr. 2 TDDDG)

Auf IFFLAND DIREKT setzen wir kein Web-Analytics, keine Werbe- oder Marketing-Tracker, kein Kampagnen- oder Conversion-Tracking, keine Social-Media-Plugins und keine extern nachgeladenen Schriftarten ein. Aus diesem Grund ist rechtlich kein Cookie-Consent-Banner erforderlich. Es findet weder ein Kampagnen- oder Anzeigen-Tracking (keine Auswertung oder Speicherung von Kampagnenparametern oder Werbe-Klick-IDs im Browser oder bei Bestellungen) noch ein Conversion-Upload an Werbenetzwerke statt.

Ausschließlich zur Bereitstellung der von Ihnen ausdrücklich gewünschten Shop-, Konfigurations-, Warenkorb-, Upload- und Konto-Funktionen nutzt die Anwendung folgende technisch unbedingt erforderlichen Speicher- und Cookie-Einträge gemäß § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO: (a) sicherheits- und sitzungsbezogene Cookies (iff_checkout_sid für die anonyme Warenkorb-/Checkout-Sitzung, iff_checkout_csrf zum Schutz vor Cross-Site-Request-Forgery sowie nach optionalem Login die HttpOnly-Session-Cookies iffland_customer_session, iffland_order_access bzw. für interne Mitarbeiter iffland_admin_session), (b) flüchtige bzw. lokale Entwurfs-Speicher im Browser (localStorage: iffland_wp_draft, iffland_wp_checkout_intent, iffland_wp_last_order) zur Wiederherstellung Ihres Konfigurationsentwurfs sowie (c) tab-bezogener sessionStorage (iffland_wp_token_*, iffland_wp_upload_tok_*, iffland_wp_appr_tok_*) ausschließlich für Ihre auftragsbezogenen Upload- und Druckfreigabe-Tokens.

4. Druckdaten-Upload, Rollenverteilung, Pflichtangaben (Art. 13 Abs. 2 lit. e DSGVO) & Rechtsgrundlagen (Eigene Daten, fremde Empfängeradressen & Art. 9 DSGVO Wahlkampfmotive)

a) Eigene Besteller-, Konto- und Abrechnungsdaten sowie Bereitstellungspflicht (Art. 6 Abs. 1 lit. b/c, Art. 13 Abs. 2 lit. e DSGVO): Wenn Sie über IFFLAND DIREKT Preise kalkulieren, ein Kundenkonto registrieren oder eine Bestellung absenden, verarbeitet die IFFLAND GmbH als datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO) Ihre eigenen Kontakt-, Rechnungs- und Vertragsdaten zur Vertragsanbahnung, Angebotserstellung und Auftragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14 UStG, § 147 AO, § 257 HGB. Pflicht zur Bereitstellung personenbezogener Daten & Folgen der Nichtbereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung der im Bestellformular als Pflichtfelder gekennzeichneten Angaben (Name/Organisation, Rechnungs- und Lieferanschrift, E-Mail-Adresse für Auftragsdokumente, Avis-Telefonnummer sowie die zu druckenden Vorlagen) ist für den Vertragsabschluss, die Druckproduktion, die Zustellung und die steuerrechtlich ordnungsgemäße Rechnungsstellung (§ 14 UStG) vertraglich bzw. gesetzlich erforderlich. Ohne Bereitstellung dieser Pflichtangaben können kein Vertrag geschlossen und keine Bestellung ausgeführt werden; freiwillige Zusatzangaben (z. B. Kostenstelle, USt-IdNr. bei Inlandskunden, Kommissionsvermerk oder ein optionales Kundenkonto) sind für den Vertragsschluss nicht verpflichtend.

b) Fremde Empfänger- und Lieferadressdaten im Mehr-Adress-Verteilplan (Split-Versand – verarbeitungsspezifische Rechtsgrundlagen für Nicht-Vertragsparteien): Hinterlegt der Auftraggeber im Verteilplan abweichende Lieferanschriften, Ansprechpartner und Avis-Rufnummern dritter Empfänger (Nicht-Vertragsparteien, z. B. Orts-/Kreisverbände, Geschäftsstellen, Wahlkampfleiter, Filialen oder Veranstaltungsorte), gelten je Verarbeitungszweck folgende Rechtsgrundlagen: (1) Für die Kommissionierung, Paket-/Palettenetikettierung und Versandvorbereitung im Auftrag des Kunden handelt der Auftraggeber als Verantwortlicher (Art. 4 Nr. 7 DSGVO) und die IFFLAND GmbH weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO (§ 12 / Anlage 1 AGB); (2) die Übergabe der Liefer- und Avisdaten an das Transportunternehmen (UPS, GLS, Spedition) zur physischen Zustellung und telefonischen Avisierung erfolgt bei Lieferung an den Auftraggeber selbst (Vertragspartei) zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und bei abweichenden drittbegünstigten Lieferempfängern (Nicht-Vertragsparteien) auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ordnungsgemäßen Auslieferung und Zustellkoordination (i. V. m. der Versandweisung des Auftraggebers nach Art. 28 DSGVO); (3) die Speicherung der Lieferschein- und Versandnachweise im Rahmen der Auftragsabrechnung erfolgt aufgrund gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB. Der Auftraggeber sichert über eine gesonderte Rollen-Erklärung im Checkout zu, dass er zur Übermittlung der Lieferempfänger- und Avisdaten berechtigt ist und die Empfänger gemäß Art. 13/14 DSGVO informiert hat; eine eigene Einwilligung des Bestellers ersetzt keine Einwilligung fremder Personen.

c) Druckmotive mit personenbezogenen Daten Dritter oder besonderen Kategorien nach Art. 9 Abs. 1 DSGVO (Rollenabhängige Trennung zwischen eigener Einwilligung und Berechtigungszusicherung für Dritte): Soweit hochgeladene Druckdaten für Wahlplakate, Aufsteller oder Kampagnenmaterialien Abbildungen/Namen von Personen oder Angaben zu politischen Meinungen, Parteizugehörigkeiten oder weltanschaulichen Überzeugungen (Art. 9 Abs. 1 DSGVO) enthalten, wird im Bestellprozess über getrennte, rollenspezifische Erklärungen strikt zwischen eigenen Daten des Bestellers und Daten Dritter unterschieden:
(1) Selbstbestellende Einzelkandidaten / betroffene Personen (eigene ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO): Bestellt eine abgebildete oder genannte Person (z. B. Einzelkandidat) im eigenen Namen und übermittelt eigene personenbezogene Daten besonderer Kategorien im Druckmotiv, erfolgt die Verarbeitung auf Grundlage ihrer im Bestellprozess über eine vom AGB-/Widerrufshinweis und von der Drittdaten-Zusicherung entbündelte, eigenständige Checkbox (art9_own_data_consent) erklärten eigenen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO sowie – soweit es sich um von ihr bereits für den öffentlichen Wahlkampf offensichtlich öffentlich gemachte Angaben handelt – ergänzend nach Art. 9 Abs. 2 lit. e DSGVO.
(2) Organisationen & Besteller mit Daten Dritter (Auftragsverarbeitung nach Art. 28 DSGVO & separate Berechtigungszusicherung third_party_data_assurance): Bestellt eine politische Partei, ein Orts-/Kreisverband, eine Fraktion, ein Verein, eine Wählergemeinschaft, eine Behörde oder ein Unternehmen Druckprodukte mit Abbildungen, Namen oder Angaben dritter Personen (z. B. Kandidatinnen und Kandidaten, Mandatsträger, Mitglieder) oder mit fremden Lieferempfängern, kann die bestellende Organisation keine höchstpersönliche Einwilligung im Namen Dritter gegenüber der IFFLAND GmbH erklären. In diesem Fall handelt die bestellende Organisation als datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO), während die IFFLAND GmbH die Druckvorlagen technisch streng weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 Abs. 3, Abs. 9 DSGVO (§ 12 / Anlage 1 AGB) verarbeitet (auf Wunsch stellt unser Datenschutzbeauftragter unter datenschutz@iffland.de zusätzlich eine individuell gegengezeichnete PDF-Ausfertigung bereit). Das Einholen und Dokumentieren der erforderlichen Rechtsgrundlage bzw. der ausdrücklichen Einwilligung der abgebildeten Personen (Art. 6 Abs. 1, Art. 9 Abs. 2 lit. a oder lit. e DSGVO, § 22 KUG) im Innenverhältnis obliegt dem Auftraggeber; im Checkout gibt der Auftraggeber hierfür über eine separate Checkbox (third_party_data_assurance) eine vertragliche Berechtigungs- und Rechtsgrundlagen-Zusicherung (§ 3 Abs. 3, § 12 AGB) ab.
(3) Serverseitige Nachweis-Protokollierung (Consent-Logging nach Art. 7 Abs. 1, Art. 28 Abs. 3 DSGVO): Bei jeder Bestellung speichert der Server revisionssicher einen strukturierten Nachweis (consent_record mit Vertragsversion agb_avv_version, getrenntem Status für widerruf_acknowledged, art9_own_data_consent, third_party_data_assurance, consent_role sowie UTC-Zeitstempel).

API- & KI-Agenten-Schnittstellen (/api/v1/, MCP, UCP): Bei Nutzung unserer maschinenlesbaren Preis-, Entwurfs- und Bestellschnittstellen verarbeiten wir übermittelte API-Schlüssel (X-Agent-Key), Idempotenz-Schlüssel (Idempotency-Key), Konfigurationsparameter und kryptografische Angebots-Hashes (quote_hash) zur technischen Bereitstellung und Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Versanddienstleister, E-Mail-Versand (SMTP) & Bonitätsprüfung bei Rechnungskauf

Versandabwicklung (Differenzierung zwischen Auftraggeber und drittbegünstigten Lieferempfängern): Zur Auslieferung Ihrer bestellten Druckprodukte übermitteln wir die erforderlichen Empfänger- und Lieferadressdaten sowie – soweit für die Zustellavisierung bei Speditions- oder Expresssendungen erforderlich – Ansprechpartner und Telefonnummer/E-Mail-Adresse an den beauftragten Transportdienstleister (insbesondere UPS, GLS oder beauftragte Speditionspartner). Soweit Empfänger der Auftraggeber selbst (Vertragspartei) ist, erfolgt dies zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit im Mehr-Adress-Verteilplan abweichende dritte Lieferempfänger (Nicht-Vertragsparteien, z. B. Orts-/Kreisverbände, Geschäftsstellen, Filialen oder Veranstaltungsorte) beliefert werden, erfolgt die Kommissionierung und Versandvorbereitung weisungsgebunden im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO (§ 12 / Anlage 1 AGB), die Übergabe der Zustell- und Avisdaten an den Frachtführer zur physischen Auslieferung auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Zustellung und Avisierung der Sendung) sowie die Aufbewahrung der Versand- und Zustellnachweise nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB (vgl. Abschnitt 4 lit. b).

Transaktions-E-Mails (Microsoft 365 / Outlook SMTP): Der Versand auftragsbezogener E-Mails (Bestelleingangsbestätigung, Proforma-Zahlungsaufforderung, Druckdaten-Upload- und Freigabe-Links, Auftragsbestätigung) erfolgt über Microsoft 365 / Exchange Online (Outlook SMTP) unseres Auftragsverarbeiters Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Auftragsverarbeitung gemäß Art. 28 DSGVO mit EU-Datengrenze) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit im Einzelfall technische Support- oder Infrastrukturzugriffe durch US-Konzerngesellschaften der Microsoft Corporation nicht vollständig ausgeschlossen werden können, sind diese über die Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) sowie EU-Standardvertragsklauseln abgesichert.

Bonitäts- und Vertriebsprüfung vor Freischaltung des Kaufs auf Rechnung: Erstbestellungen und Gastbestellungen erfolgen grundsätzlich per Vorkasse. Sofern ein registrierter B2B-Kunde, Verein oder Verband die Freischaltung der Zahlungsart „Kauf auf Rechnung“ beantragt (Vorleistung der IFFLAND GmbH), führt unser Vertrieb vorab eine interne Stammdaten- und Plausibilitätsprüfung anhand öffentlicher Register (Handels-, Vereins-, Parteienregister) sowie der bisherigen Zahlungshistorie durch. Sofern im begründeten Einzelfall bei gewerblichen Unternehmenskunden ergänzend eine Bonitätsauskunft erforderlich ist, übermitteln wir Firmenname, Rechtsform und Geschäftsadresse auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse am Schutz vor Zahlungsausfällen bei Vorleistung) an die Creditreform (Verband der Vereine Creditreform e.V., Hellersbergstraße 12, 41460 Neuss) bzw. die CRIF GmbH (Victor-Gollancz-Straße 5, 76137 Karlsruhe). Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

6. Konkrete Löschfristen & gesetzliche Aufbewahrungsfristen

7. Ihre Betroffenenrechte (Art. 15–21 DSGVO) & Beschwerderecht (Art. 77 DSGVO)

Sie haben jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Darüber hinaus steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.