Datenschutzerklärung

Stand: 25.09.2026

1. Verantwortlicher

Grafiker.de UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer Heinz Bröskamp
Von-Steuben-Straße 19
48143 Münster
Deutschland
E-Mail:

2. Überblick und allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb des Marktplatzes, seiner Funktionen und die Sicherheit der Website erforderlich ist, oder du eingewilligt hast. Rechtsgrundlagen sind die DSGVO und das TDDDG. Die Übertragung zwischen deinem Browser und unserer Website ist per TLS verschlüsselt. Wir setzen keine Werbe- oder Tracking-Dienste ein und verkaufen keine Daten.

3. Hosting und technische Infrastruktur

Die technische Bereitstellung der Website erfolgt über:

PrintshopCreator GmbH
Hafenweg 19
48155 Münster

Dieser Dienstleister verarbeitet Daten in unserem Auftrag und nutzt hierfür Infrastruktur der:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Verarbeitet werden dabei insbesondere IP-Adressen, Zugriffszeitpunkte und technische Informationen zum Zugriff sowie die von dir eingegebenen Inhalte. Zweck ist die Bereitstellung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles und Zugriffsstatistik

Beim Aufruf der Website erfasst der Server technisch notwendige Daten (aufgerufene Seite, Datum und Uhrzeit, Browserinformationen, IP-Adresse) in Logfiles des Hosters. Sie dienen der Sicherheit und Fehlerbehebung.

Zusätzlich führen wir eine eigene, datensparsame Zugriffsstatistik. Dabei speichern wir keine vollständige IP-Adresse und keinen User-Agent im Klartext. Stattdessen wird ein Hash-Wert gebildet, der täglich wechselt und sich daher nicht über mehrere Tage einer Person zuordnen lässt. Gespeichert werden außerdem Seite, Zeitpunkt, Gerätetyp (z. B. Desktop oder Mobil) und die grobe Region (Bundesland, ggf. Ort). Diese leiten wir aus der IP-Adresse mit lokal gespeicherten Daten von MaxMind (GeoLite2) ab. Es findet keine Anfrage an MaxMind statt. Zusätzlich erfassen wir, welche öffentliche Anzeige aufgerufen wurde, welche Rubriken- oder Biete/Suche-Filter auf der Startseite benutzt wurden und woher der Aufruf grob kam (direkt, Suchmaschine, andere Seite – bei Verweisen nur die Domain, nie die vollständige Adresse). Aufrufe der Einstellerin oder des Einstellers und der Administration bei der eigenen Anzeige werden dabei nicht mitgezählt. Die Statistik wird nach höchstens 180 Tagen gelöscht.

Außerdem zählen wir bestimmte Aktionen serverseitig (Kontaktanfrage gesendet, Anzeige erstellt, Registrierung, E-Mail-Alarm angemeldet oder bestätigt, Login), jeweils mit Zeitpunkt und, wo sinnvoll, der betroffenen Anzeige oder Rubrik. Name, E-Mail-Adresse und IP-Adresse werden dabei nicht gespeichert. Auch diese Zählung wird nach höchstens 180 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Reichweitenmessung in anonymisierter Form).

5. Angebots-Rechner

Der Rechner arbeitet im Browser. Deine Eingaben (z. B. Preise, Projektangaben) werden nicht an unseren Server übertragen und nicht gespeichert.

6. Nutzerkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, optional Firma, ein gehashtes Passwort (kein Klartext), den Zeitpunkt der Zustimmung zu den AGB sowie Verifizierungs- und Zeitstempel. Zur Bestätigung der E-Mail-Adresse senden wir dir eine E-Mail mit einem Link, ebenso beim Zurücksetzen des Passworts. Nicht bestätigte Konten löschen wir nach 7 Tagen automatisch, Zurücksetzen-Links verfallen nach kurzer Zeit.

Du kannst dein Konto jederzeit in „Mein Bereich“ selbst löschen. Dabei werden deine Daten und Anzeigen einschließlich Bildern gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für die Speicherung der Zustimmung Art. 6 Abs. 1 lit. f DSGVO (Nachweis).

7. Anzeigen einstellen und verwalten

Wenn du eine Anzeige veröffentlichst, verarbeiten wir die von dir eingegebenen Inhalte: Rubrik, Art (Biete/Suche), Titel, Beschreibung, Region, bis zu zwei Bilder, Ansprechpartner, Telefonnummer (optional) und die E-Mail-Adresse für Anfragen.

Öffentlich sichtbar sind Titel, Beschreibung, Bilder, Region, Ansprechpartner und ggf. Telefonnummer, sowie das Veröffentlichungsdatum. Sie können von jedermann, auch über Suchmaschinen, abgerufen werden.
Nicht öffentlich ist die E-Mail-Adresse für Anfragen. Sie wird nur intern verwendet, um Nachrichten über das Kontaktformular weiterzuleiten.
Bilder werden beim Hochladen neu kodiert und verkleinert. Dabei werden Zusatzdaten wie Standortangaben (EXIF) entfernt.
Prüfung: Neue und wesentlich geänderte Anzeigen können vor der Veröffentlichung manuell geprüft werden. Dafür informieren wir die Administration per E-Mail mit den Inhalten der Anzeige.
Protokoll: Erstellen, Ändern, Freigeben und Löschen von Anzeigen wird zur Nachvollziehbarkeit protokolliert (Zeitpunkt, Aktion, Titel).

Die Anzeige bleibt gespeichert, bis du sie löschst oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für Prüfung und Protokollierung Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz, Rechtmäßigkeit der Inhalte).

Bitte gib in Anzeigen nur Daten an, die du veröffentlichen darfst. Nenne Ansprechpartner nur mit deren Einverständnis.

8. Kontaktformular bei Anzeigen

Wenn du über eine Anzeige eine Nachricht sendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Wir leiten die Nachricht per E-Mail an den Inserenten weiter. Deine E-Mail-Adresse wird ihm als Absender/Antwortadresse mitgeteilt, damit er dir antworten kann. Die Nachricht selbst speichern wir nicht dauerhaft. Es wird lediglich ein technisches E-Mail-Protokoll geführt (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO. Der Inserent ist für die weitere Verarbeitung deiner Daten selbst verantwortlich.

9. E-Mail-Alarm

Für den E-Mail-Alarm speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie einen Abmelde-Token. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Zunächst erhältst du eine Bestätigungs-Mail, erst nach Klick auf den Link aktivieren wir den Alarm. Danach senden wir Sammel-Mails mit neuen Anzeigen. Jede Mail enthält einen Abmeldelink. Nach Abmeldung wird die Adresse gelöscht. Unbestätigte Anmeldungen löschen wir nach 3 Tagen.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Missbrauchsschutz

Zum Schutz vor Spam und Missbrauch setzen wir folgende Maßnahmen ein:

Ein für Menschen unsichtbares Formularfeld (Honeypot), das nur automatisierte Programme ausfüllen.
Begrenzung von Anfragen (z. B. Registrierung, Anmeldung, E-Mail-Alarm, Kontaktformular, Passwort-Zurücksetzen). Dafür speichern wir gesalzene Hash-Werte deiner IP-Adresse und der eingegebenen E-Mail-Adresse zusammen mit Zeitstempeln. Ein Rückschluss auf die Klarwerte ist nicht vorgesehen. Die Einträge werden nach spätestens einem Tag gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit des Angebots).

11. E-Mail-Versand und Protokolle

Alle E-Mails (Bestätigungen, Weiterleitungen, Sammel-Mails, Benachrichtigungen an die Administration) versenden wir über den SMTP-Server der IONOS SE. Wir protokollieren jeden Versand mit Zeitpunkt, Empfängeradresse, Betreff und Erfolg bzw. Fehlermeldung, um Zustellprobleme zu erkennen. Der Nachrichtentext wird nicht gespeichert. Diese Protokolle löschen wir automatisch nach 180 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (Anmeldung, Formular-Sicherheit/CSRF-Schutz, Meldungen). Es enthält keine Tracking-Informationen und wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung ungültig. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Schriftarten

Die verwendeten Schriftarten (Fraunces, IBM Plex) liegen auf unserem eigenen Server und werden von dort geladen. Es wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern aufgebaut.

14. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind neben den genannten Hosting- und E-Mail-Dienstleistern (Abschnitte 3 und 11) die Inserenten, an die du Nachrichten sendest. Weitere Weitergaben erfolgen nur, wenn wir dazu gesetzlich verpflichtet sind. Eine Übermittlung in Drittländer findet nicht statt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Konto- und Anzeigendaten bis zur Löschung durch dich, Protokolle und Statistik höchstens 180 Tage, Missbrauchsschutz-Einträge 1 Tag, unbestätigte Konten und Alarm-Anmeldungen wenige Tage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Deine Rechte

Du hast nach der DSGVO das Recht auf:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Konto- und Anzeigendaten kannst du größtenteils selbst in „Mein Bereich“ ändern oder löschen. Für alles Weitere schreibe an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Die Bereitstellung der Daten ist für die Nutzung der jeweiligen Funktion erforderlich. Ohne sie können wir Konto, Anzeige oder Alarm nicht bereitstellen. Eine automatisierte Entscheidungsfindung findet nicht statt.

17. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, u. a. TLS-Verschlüsselung, gehashte Passwörter, CSRF-Schutz, Zugriffsbeschränkungen und Begrenzung von Anfragen.

18. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.