Datenschutz

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Deimann Com GmbH, Randstraße 75, 22525 Hamburg, vertreten durch den Geschäftsführer Janik Deimann. Kontakt: info@handschriftpost.de.

2. Datenschutzbeauftragter

Rechtsanwalt Jan Marschner, Rechtsanwaltskanzlei Jan Marschner, Markt 9, D-04109 Leipzig, Telefon +49 (0) 341 - 2618 9373.

3. Besuch der Website

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; europäischer Vertragspartner: Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Betriebssystemangaben. Cloudflare nutzt diese Daten zur Auslieferung, zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

Schriften werden von unserem eigenen Server geladen, nicht von Google. Die Werbemessung mit Google-Tag und Microsoft UET wird unten beschrieben. Ohne Ihre Einwilligung speichern wir keine Werbeherkunft über mehrere Besuche.

Nutzungsanalyse mit Microsoft Clarity (nur nach Einwilligung)

Beim ersten Besuch fragt ein Banner, ob wir Microsoft Clarity einsetzen dürfen (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland / Microsoft Corporation, USA). Clarity zeigt uns über aggregierte Statistiken, Heatmaps und die Aufzeichnung von Sitzungsinteraktionen (Klicks, Scrollverhalten), wie die Seite genutzt wird; Texteingaben in Formularfelder werden dabei standardmäßig maskiert. Ohne Zustimmung wird Clarity nicht geladen und es werden keine Analyse-Cookies (u. a. _clck, _clsk) gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Footer widerrufen.

Werbeerfolg messen (freiwillige Einwilligung)

Mit jeder Anfrage übermitteln wir an unser Anfragesystem, über welche Kampagne und welche Werbeplattform (Google, Microsoft oder ChatGPT) Sie auf die Seite gekommen sind, ohne Klickkennung und ohne Speicherung in Ihrem Browser. So sehen wir, welche Anzeigen Anfragen bringen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Im Einwilligungs-Banner können Sie zusätzlich in die Werbemessung einwilligen. Dann speichern wir die Kampagnenherkunft und die Klickkennung von Google Ads oder Microsoft Advertising bis zu 90 Tage im lokalen Speicher Ihres Browsers und zusammen mit der Anfrage in unserem Anfragesystem. Wir melden eine erfolgreich eingegangene Anfrage sowie einen später als gewonnen erfassten Auftrag mit Zeitpunkt und gegebenenfalls Auftragswert an die betreffende Werbeplattform. Dabei übermitteln wir die Klickkennung, aber keine Namen, E-Mail-Adressen, Telefonnummern oder Anschriften an die Werbeplattform.

Im Fragen-Flow unter konfigurator.io/handschriftpost können Sie der Werbemessung einmal zustimmen oder sie ablehnen. Mit Zustimmung speichern wir die Klickkennung und die zugehörige Kampagnenherkunft bis zu 90 Tage im lokalen Speicher Ihres Browsers. Wenn Sie den Flow später erneut besuchen, ordnen wir Ihre Anfrage automatisch diesem Anzeigenklick zu und melden die Anfrage sowie einen später daraus entstandenen Auftrag mit Auftragswert wie oben beschrieben an die Werbeplattform. Ohne Zustimmung wird keine Klickkennung gespeichert oder mit Ihrer Anfrage an unser Anfragesystem übermittelt. Ihre Wahl können Sie über „Werbemessung einstellen“ am Seitenende ändern. „Werbemessung widerrufen“ löscht die gespeicherte Kennung und stoppt ausstehende sowie künftige Meldungen dieser Anfrage. Dafür speichern wir einen Widerrufsbeleg; schlägt die Übertragung fehl, wird sie beim nächsten Besuch erneut versucht. Ohne Zugriff auf den Beleg können Sie per E-Mail an info@handschriftpost.de widerrufen. Das Google-Tag und Microsoft UET bleiben in diesem Flow auch mit Zustimmung im Zustand „keine Einwilligung“ und setzen keine Cookies.

Google-Tag und Microsoft UET mit Einwilligungsmodus. Auf allen Seiten binden wir das Google-Tag (Google Ads) und das Universal Event Tracking von Microsoft Advertising ein. Beide starten im Zustand „keine Einwilligung“: Sie setzen dann keine Werbe-Cookies und speichern nichts in Ihrem Browser. Sie senden aber cookielose Meldungen an Google bzw. Microsoft, etwa über einen Seitenaufruf oder eine abgeschickte Anfrage. Diese Meldungen enthalten technische Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben, den Einwilligungsstatus und gegebenenfalls die Klickkennung aus der Adresszeile. Google und Microsoft verwenden sie, um den Erfolg von Anzeigen in zusammengefasster, teils statistisch hochgerechneter Form auszuweisen. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn Sie im Banner zustimmen, dürfen beide Dienste Werbe-Cookies setzen und Ihren Besuch der Anzeige direkt zuordnen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine erfolgreich abgeschickte Serienanfrage oder Muster-Kit-Anforderung melden wir dabei als Conversion, ohne Namen, E-Mail-Adressen oder Anschriften. Sie können der Verarbeitung ohne Einwilligung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@handschriftpost.de oder durch einen Tracking- bzw. Werbeblocker. Das gilt auch für unsere Beratung unter konfigurator.io/handschriftpost/. Die dortige Messwahl betrifft die Speicherung der Klickkennung und die Meldung über unser Anfragesystem. Beide Browser-Tags bleiben im Zustand „keine Einwilligung“ und setzen keine Cookies. Mehr zu den Diensten: Datenschutzerklärung von Google, Datenschutzerklärung von Microsoft.

Empfänger sind Google Ireland Limited bzw. Microsoft Ireland Operations Limited; eine Verarbeitung durch deren verbundene Unternehmen in den USA ist möglich. Google und Microsoft sind unter dem EU-US Data Privacy Framework zertifiziert. Das Speichern von Werbe-Cookies und die Übermittlung der Klickkennung mit Ihrer Anfrage erfolgen nur mit Ihrer gesonderten Einwilligung. Sie können diese über „Cookie-Einstellungen“ im Footer, im Fragen-Flow über „Werbemessung widerrufen“ am Seitenende oder per E-Mail an info@handschriftpost.de für die Zukunft widerrufen. Bereits erfolgte Verarbeitungen bleiben davon unberührt. Ihre Anfrage und die Bearbeitung eines Auftrags sind auch ohne diese Einwilligung möglich.

4. Muster-Kit, Anfragen und Vorlagen

Wenn Sie ein Muster-Kit anfordern, eine Vorlage bestellen oder uns anschreiben, verarbeiten wir die Angaben, die Sie dafür machen: Firma, Name, Lieferanschrift, E-Mail-Adresse und Ihre Konfiguration (gewählte Teile, Handschrift, Papier, Text, Stückzahl, Versandart). Zweck ist der Versand des Muster-Kits, die Beantwortung Ihrer Anfrage und die Anbahnung eines Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die Formulardaten werden über eine serverseitige Funktion bei Cloudflare an unser eigenes Anfragesystem auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland) übermittelt und dort gespeichert. Über neue Anfragen werden wir intern per Slack benachrichtigt (Slack Technologies Limited, Dublin, Irland; Datenverarbeitung teilweise in den USA unter dem EU-US Data Privacy Framework). Wir löschen Anfragedaten spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Auftrag zustande kommt und keine gesetzliche Aufbewahrungspflicht besteht.

5. Aufträge und Empfängerdaten

Erteilen Sie uns einen Auftrag, verarbeiten wir Ihre Vertrags- und Rechnungsdaten zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie nach handels- und steuerrechtlichen Vorgaben auf (Art. 6 Abs. 1 lit. c DSGVO).

Übermitteln Sie uns Adressen und Texte für Empfänger, verarbeiten wir diese personenbezogenen Daten ausschließlich in Ihrem Auftrag und nach Ihrer Weisung als Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist ein Auftragsverarbeitungsvertrag, den wir Ihnen mit dem Auftrag bereitstellen. Verantwortlicher für die Empfängerdaten bleiben Sie. Wir verwenden Empfängerdaten nur zur Fertigung und, falls beauftragt, zur Einlieferung bei der Deutschen Post AG. Wir löschen sie 30 Tage nach Einlieferung beziehungsweise nach Lieferung der versandfertigen Sendungen an Sie, sofern Sie nichts anderes anweisen. In unseren verschlüsselten Datensicherungen können sie bis zu sechs Monate länger enthalten sein; dort werden sie nicht mehr verwendet und mit dem Ablauf der Sicherungen endgültig überschrieben. Wählen Sie den Versand durch Sie selbst, benötigen wir keine Empfängeradressen.

5a. Auftragsseite und Kundenkonto

Unter konto.handschriftpost.de sehen Sie Ihre Aufträge, prüfen den Proof, geben ihn frei und verfolgen den Stand jedes Stücks. Die Seiten liegen auf unserem Server bei der Hetzner Online GmbH (Deutschland) und sind über Cloudflare erreichbar. Auf diesen Seiten setzen wir weder Analyse- noch Werbedienste ein.

Persönlicher Auftragslink. Zu einem Auftrag erhalten Sie einen persönlichen Link. Wer ihn kennt, sieht diesen einen Auftrag. Wir speichern den Link nur als Prüfwert, außerdem wann und wie oft er aufgerufen wurde. Er verliert 30 Tage nach der letzten Einlieferung seine Gültigkeit.

Kundenkonto. Für ein Konto verarbeiten wir Firma, Name und E-Mail-Adresse. Ein Passwort gibt es nicht: Zum Anmelden schicken wir Ihnen einen einmal gültigen Link per E-Mail. Den Versand dieser E-Mails übernimmt die Resend, Inc. (San Francisco, USA) als Auftragsverarbeiter; verarbeitet wird in deren Region Irland. Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Personen Ihres Unternehmens, die Sie einladen, erhalten dazu eine E-Mail von uns. Rechtsgrundlage ist die Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ein neu angelegtes Konto wird uns wie eine Anfrage gemeldet (Ziffer 4). Ihr Konto löschen wir auf Ihren Wunsch, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; abgelaufene Anmeldelinks löschen wir nach sieben Tagen.

Cookies. Nach der Anmeldung setzen wir ein Cookie, das Ihre Sitzung für 30 Tage trägt, und während der Bestätigung eines Anmeldelinks für höchstens 15 Minuten ein weiteres. Beide sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Freigabe. Geben Sie einen Proof frei, halten wir fest, wer wann freigegeben hat, über welchen Weg (Auftragslink oder Konto), den verwendeten Browser und einen Prüfwert Ihrer IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Das dient dem Nachweis der Freigabe (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Eigene Handschrift

Wenn Sie Ihre Handschrift digitalisieren lassen, verarbeiten wir die von Ihnen ausgefüllten Schriftbögen, um daraus eine für Sie exklusive Schrift zu erstellen. Diese Daten nutzen wir ausschließlich für Ihre Aufträge. Auf Wunsch löschen wir die Schrift jederzeit.

7. E-Mail-Kommunikation

E-Mails an info@handschriftpost.de werden über einen Weiterleitungsdienst von Cloudflare (siehe Ziffer 3) an unser Postfach zugestellt. Inhalte werden zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b oder f DSGVO).

8. Empfänger und Drittländer

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister sowie, bei Versand durch uns, die Deutsche Post AG. Eine Übermittlung in Drittländer erfolgt nur im Rahmen der genannten Dienste (Cloudflare, Slack, Resend, Microsoft Clarity, Google Ads und Microsoft Advertising) auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an info@handschriftpost.de oder an unseren Datenschutzbeauftragten. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.