Datenschutz­erklärung

Stand: 10. November 2026

Hier erklären wir, welche personenbezogenen Daten wir auf dieser Website und im Kundenportal verarbeiten, wozu und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher

Stulz Druck & Medien GmbH
Bodenseestraße 226
81243 München
Telefon: +49 89 86389290
E-Mail: info@stulz-druck-medien.de

Vertretungsberechtigte Geschäftsführer: Rolf Josephs, Peter Stablum

2. Hosting und Server-Logdateien

Website und Kundenportal liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet die Daten in unserem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch folgende Daten in Logdateien:

• IP-Adresse des aufrufenden Geräts, nur gekürzt (der letzte Teil der Adresse wird entfernt),
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Seite oder Datei und Statuscode,
• übertragene Datenmenge,
• Website, von der Sie kommen (Referrer),
• Browser und Betriebssystem.

Wir brauchen diese Daten, damit die Website technisch funktioniert und sicher bleibt, zum Beispiel um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. IONOS löscht die Logdateien nach etwa zwei Monaten automatisch. Wir führen diese Daten nicht mit anderen Daten zusammen.

Alle Verbindungen sind verschlüsselt (HTTPS).

3. Cookies auf dieser Website

Cookies sind kleine Textdateien, die Ihr Browser speichert. Diese Website setzt folgende Cookies:

• moove_gdpr_popup: speichert Ihre Wahl im Cookie-Hinweis. Dauer: 365 Tage. Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
• _ga und _ga_5K7NJYQ5P9: Google Analytics 4, unterscheidet Besucher. Dauer: 2 Jahre. Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ohne Ihre Zustimmung setzen wir nur das notwendige Cookie. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Nach einem Widerruf löschen wir die Google-Analytics-Cookies in Ihrem Browser. Die Cookies des Kundenportals stehen in Abschnitt 8.

4. Google Analytics 4

Wenn Sie zustimmen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, wie Besucher die Website nutzen, zum Beispiel welche Seiten sie aufrufen, wie lange sie bleiben und von welcher Website sie kommen. So verbessern wir die Website.

Google verarbeitet dabei unter anderem: aufgerufene Seiten, Datum und Uhrzeit, Referrer, Gerät, Browser, Bildschirmgröße und den ungefähren Standort (aus der IP-Adresse abgeleitet). Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen.

Ohne Ihre Zustimmung lädt diese Website nichts von Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Google kann Daten auch in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Google löscht die Daten nach 2 Monaten. Google-Signale und die Nutzung für personalisierte Werbung haben wir ausgeschaltet.

Mehr dazu: policies.google.com/privacy

5. Kontaktformular und Angebotsanfrage

Auf der Website gibt es zwei Formulare:

• Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachricht. Alle vier Felder sind Pflicht.
• Angebotsanfrage: Name und E-Mail-Adresse sind Pflicht. Freiwillig sind Firma, Telefon und die Angaben zu Ihrem Druckprojekt (zum Beispiel Produkt, Auflage, Format, Papier, Verarbeitung, Termin, Lieferung, Wunsch nach einem Besuch im Showroom).

Das Formular schickt Ihre Angaben als E-Mail an info@stulz-druck-medien.de. Der Versand läuft über den Mailserver von IONOS (Abschnitt 2).

Sicherungskopie auf dem Server. Zusätzlich legt der Server jede Absendung als Textzeile in einer Datei ab. So geht keine Anfrage verloren, wenn eine E-Mail nicht ankommt, und wir können Spam erkennen. Das gilt auch für Absendungen, die der Spam-Schutz abweist. Die Datei liegt außerhalb des öffentlichen Bereichs und ist nicht über das Internet abrufbar. Ihre IP-Adresse steht darin nicht, sondern nur eine verschlüsselte Kennung (siehe unten). Wir löschen jede Datei nach 30 Tagen.

Spam-Schutz. Das Formular:

• prüft, wie schnell es abgeschickt wurde, und enthält ein unsichtbares Feld für Spam-Programme;
• braucht JavaScript im Browser. Ohne JavaScript schicken wir keine E-Mail und zeigen Ihnen unsere Telefonnummer und E-Mail-Adresse;
• nimmt höchstens 5 Nachrichten pro Stunde von derselben IP-Adresse an. Dafür speichert der Server Ihre IP-Adresse nicht im Klartext, sondern nur als Kennung, die mit einem geheimen Schlüssel berechnet wird (HMAC). Bei IPv6-Adressen nutzen wir dafür nur den Netzteil der Adresse. Diese Zählerdaten löschen wir nach einem Tag.

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir die Angaben aus Ihrer E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage ein Angebot oder einen Auftrag betrifft. In allen anderen Fällen ist sie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Für Sicherungskopie und Spam-Schutz ist es ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass keine Anfrage verloren geht und das Formular vor Missbrauch geschützt ist.

Ihre E-Mail-Anfrage löschen wir, wenn sie erledigt ist und keine gesetzliche Aufbewahrungsfrist gilt. Wird aus der Anfrage ein Auftrag, bewahren wir die Unterlagen nach Handels- und Steuerrecht auf (bis zu 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

6. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir die Angaben und Unterlagen aus Ihrer Bewerbung, um über eine Einstellung zu entscheiden. Rechtsgrundlage ist § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses). Kommt es zur Einstellung, nehmen wir die Unterlagen in die Personalakte. Sagen wir ab, löschen wir Ihre Unterlagen nach 6 Monaten. Länger bewahren wir sie nur auf, wenn Sie zustimmen.

7. Links zu sozialen Netzwerken und Google Maps

Am Ende jeder Seite verlinken wir auf unsere Profile bei Facebook, Instagram und LinkedIn. Auf der Kontaktseite verlinken wir auf Google Maps. Das sind einfache Links. Beim Aufruf unserer Website erhalten diese Anbieter keine Daten. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des Anbieters. Dort gelten dessen Datenschutzbestimmungen.

8. Kundenportal

Unter portal.stulz-druck-medien.de betreiben wir ein Kundenportal für unsere Geschäftskunden. Einen Zugang gibt es nur auf Einladung. Im Portal stellen Kunden Anfragen, geben Druckdaten frei, rufen Lagerware ab und sehen den Stand ihrer Aufträge.

Welche Daten wir verarbeiten:

• Zugangsdaten: Name, E-Mail-Adresse, Firma, Rollen im Portal. Ihr Passwort speichern wir nie im Klartext, sondern nur als nicht umkehrbaren Hashwert.
• Inhalte: Anfragen, Aufträge, hochgeladene Dateien (zum Beispiel Druckdaten und Bestellungen), Freigaben mit Kommentar, Lagerabrufe, Lieferscheine und Nachrichten.
• Protokoll: Wer hat wann was im Portal getan (zum Beispiel eine Freigabe erteilt). Das dient als Nachweis. Wir löschen diese Einträge nach 3 Jahren.
• Anmeldeschutz: Bei jedem Anmeldeversuch speichern wir E-Mail-Adresse, IP-Adresse, Zeitpunkt und Ergebnis. Damit sperren wir Zugänge nach zu vielen Fehlversuchen. Das gilt auch für „Passwort vergessen“. Diese Einträge löschen wir nach 30 Tagen.

Cookies im Portal. Das Portal setzt nur zwei technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• __Host-stz_sitzung: hält Sie angemeldet. Dauer: höchstens 8 Stunden oder bis zur Abmeldung.
• __Host-stz_csrf: schützt Formulare vor Missbrauch durch fremde Websites. Dauer: bis Sie den Browser schließen.

Das Portal nutzt kein Google Analytics und keine anderen Analyse- oder Werbedienste.

E-Mails aus dem Portal. Wenn Sie „Passwort vergessen“ nutzen oder Ihr Passwort ändern, schicken wir Ihnen eine E-Mail über den Mailserver von IONOS. Einladungen schicken wir Ihnen ebenfalls per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Unternehmen und dessen Abwicklung). Für Anmeldeschutz und Protokoll ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicheres Portal und der Nachweis, wer was freigegeben hat.

Speicherdauer. Ihren Zugang löschen wir, wenn Ihr Unternehmen das Portal nicht mehr nutzt oder Sie oder Ihr Unternehmen das verlangen. Unterlagen zu Aufträgen bewahren wir nach Handels- und Steuerrecht auf (bis zu 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

9. Empfänger

Wir geben Ihre Daten nur weiter, wenn das für die genannten Zwecke nötig ist:

• an IONOS als Hoster und Mailanbieter (Abschnitte 2, 5 und 8),
• an Google, wenn Sie zugestimmt haben (Abschnitt 4),
• an Behörden, wenn ein Gesetz uns dazu verpflichtet.

Wir verkaufen keine Daten.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie dafür an info@stulz-druck-medien.de oder an die Adresse in Abschnitt 1.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Pflicht zur Angabe von Daten

Sie müssen uns keine Daten geben, um diese Website zu nutzen. Ohne Name und E-Mail-Adresse können wir eine Anfrage über ein Formular aber nicht beantworten. Für das Kundenportal brauchen wir Ihre E-Mail-Adresse und Ihren Namen.

12. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile nach Art. 22 DSGVO.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, Kundenportal oder Rechtslage ändern. Es gilt die Fassung, die hier steht.