1. Verantwortlicher & Kontakt
O.Schulze-M.Monka GbRspectrum / lentiprint
Wolfener Str. 32–34 · Haus C
12681 Berlin
Deutschland
info@lentiprint.de
+49 30 982 72 27
Bei Fragen zur Verarbeitung Deiner Daten oder zur Ausübung Deiner Rechte kannst Du Dich an diesen Kontakt wenden.
2. Deine persönliche Kartenvorschau
Die Motivbeispiele kannst Du ohne persönliche Eingaben ansehen. Wenn Du „Meine Karte als Vorschau ansehen“ wählst, senden wir Deine Texte und das ausgewählte Motiv an unseren Server. Dort werden die persönlichen Ansichten und die Rückseite erstellt. Es werden dafür keine Texte an einen KI-Dienst gesendet. Es gibt keinen Kundenkonto-Login und keinen Foto-Upload.
Der fertige Bildsatz wird in einem privaten Bereich unseres Servers gespeichert. Eine technisch erforderliche, vor dem Zugriff durch Seitenskripte geschützte Sitzungskennung ordnet ihn Deinem Browser zu. Der Zugriff über diese Sitzung gilt für 24 Stunden; der Ablauf dieses Zugangs ist keine Zusage, dass sämtliche gespeicherten Dateien zu diesem Zeitpunkt gelöscht sind. Die Aufbewahrung ist unten gesondert beschrieben.
Nach Deiner Bestätigung werden genau die geprüften Bilder als eigener Bildsatz gesichert. Eine technische Referenz für den Rückweg zur Karte und für die Bestellübergabe wird im Sitzungsspeicher dieses Browser-Tabs abgelegt. Beim Hinzufügen zum Warenkorb erhält Ecwid die zugehörige Referenz und Kartenoptionen. Das Erstellen oder Bestätigen der Vorschau löst keine Bestellung oder Zahlung aus.
2a. Notwendige Speicherung im Bestellbereich
Der Bestellbereich verwendet technisch erforderliche Cookies und Browserspeicher, damit die gewählten Karten einem Warenkorb zugeordnet bleiben und die Bestellung nach einem Seitenwechsel fortgesetzt werden kann. Die Ecwid-Einbindung wird erst auf Deine Anforderung geladen. Optionale Ecwid-Analyse-, Werbe- und Personalisierungsspeicherung ist in unserer Einbindung abgelehnt; das gesonderte Datadog-Analysemodul und Werbeadapter sind zusätzlich von der Skriptfreigabe ausgeschlossen.
Für die aktive Warenkorb-Sitzung nennt Ecwid eine Speicherdauer von 90 Tagen. Eine zusätzliche lokale Checkout-Kennung mit Artikelanzahl hat nach Anbieterangaben keine eigene automatische Ablaufzeit. Die 90 Tage sind deshalb keine pauschale Löschzusage für sämtliche Browsereinträge. Diese Kennungen sind von den persönlichen Druckdateien auf unserem Server getrennt. Einzelheiten enthält die Ecwid-Speicherübersicht.
Zusätzlich speichert Pictale im Browser-Tab eine technische Gestaltungsreferenz und den Zeitpunkt eines laufenden Warenkorbübertrags, um eine versehentliche doppelte Übergabe zu verhindern. Bei eindeutigem Abschluss wird dieser Sperreintrag entfernt; bei unklarem Ausgang bleibt er bis zur Klärung beziehungsweise bis zum Ende der Browsersitzung erhalten. Er enthält keine Zahlungsdaten.
Die notwendige Speicherung dient dem von Dir gewünschten Bestellablauf (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Vertragsanbahnung und -abwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst Website-Daten über Deinen Browser löschen oder ihre Speicherung blockieren. Dadurch können gespeicherte Warenkörbe verloren gehen und Bestellfunktionen eingeschränkt werden. Zahlungsdienste verarbeiten die für das von Dir gewählte Zahlungsverfahren erforderlichen Angaben in eigener technischer Umgebung.
3. Hosting & technische Bereitstellung
Die öffentliche Website und unser privater Gestaltungs- und Produktionsspeicher laufen auf einem von uns verwalteten Server bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO stellt die Hosting-Infrastruktur bereit. Informationen des Anbieters findest Du unter STRATO Datenschutz.
Beim Seitenabruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Browserinformationen. Zweck sind die Auslieferung der Website, Fehlerbehebung und der Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Internetangebot nach Art. 6 Abs. 1 lit. f DSGVO. Karteneingaben werden nicht an die Abrufadressen oder Statistikaufrufe angehängt.
Webschriften, Motivbilder und Druckvideos werden mit unserer Website ausgeliefert; dafür ist keine Verbindung zu Google Fonts oder YouTube erforderlich. Die lokale Entwicklungsvorschau bleibt vom öffentlichen Betrieb getrennt.
Server- und Fehlerprotokolle dienen dem sicheren technischen Betrieb. Ihre Aufbewahrungsfristen sind von der nachfolgenden Frist für persönliche Gestaltungsdaten getrennt.
4. Wenn Du uns kontaktierst
Bei einer E-Mail oder einem Anruf erhalten wir die von Dir mitgeteilten Angaben, um Dein Anliegen zu bearbeiten. Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; für andere Anfragen stützen wir uns auf unser berechtigtes Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Unser Kontaktpostfach info@lentiprint.de wird mit Microsoft 365 betrieben. Dabei werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, gegebenenfalls Anlagen und technische Versanddaten verarbeitet. Informationen des Anbieters findest Du in den Microsoft-Datenschutzbestimmungen.
Wir benötigen nur Angaben, die für Dein Anliegen erforderlich sind. Ohne die nötigen Kontakt- und Sachinformationen können wir möglicherweise nicht antworten. E-Mails unterliegen nicht der 30-Tage-Wartung des Produktionsspeichers. Ihre Aufbewahrung richtet sich nach dem jeweiligen Anliegen und gesetzlichen Pflichten.
6. Bestellung, Gestaltungsspeicher & Produktion
Für den Bestellabschluss verwenden wir Ecwid von Lightspeed. Ein geschützter, ausschließlich lesender Serverzugang ermöglicht uns, Pictale-Bestellungen der gespeicherten Gestaltung zuzuordnen. Er verändert weder Bestellungen noch Zahlungsstatus oder Artikel. Eine erfolgreiche technische Zuordnung startet nicht automatisch den Druck.
Bei einer Bestellung benötigen wir die ausgewählte Gestaltung, Format und Ausrichtung, Kipptexte, gegebenenfalls Namen und Alter sowie Rückseitengruß und Absender. Dazu werden eine Gestaltungsreferenz, eine Inhaltsprüfsumme und die Zuordnung zum Auftrag gespeichert. Für Abwicklung und Versand kommen Bestell-, Kontakt-, Liefer- und erforderliche Zahlungsinformationen hinzu. Zweck sind die gewünschte Personalisierung, Auftragsprüfung, Herstellung und Lieferung; Rechtsgrundlage sind vorvertragliche Maßnahmen und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die dafür notwendigen Angaben können wir die individuelle Karte nicht herstellen oder liefern.
Gestaltungen, persönliche Druckdateien und zugehörige Prüfbelege liegen in nicht öffentlich zugänglichen Serververzeichnissen. Nur berechtigte Personen bearbeiten diese Daten. Zusätzlich werden abgegrenzte Pictale-Daten verschlüsselt in einem ausschließlich für die Pictale-Sicherung freigegebenen App-Ordner bei pCloud mit Datenstandort Europäische Union gesichert. Die Verschlüsselung erfolgt bereits auf unserem Server; pCloud erhält die Sicherungsobjekte nicht im Klartext. Der getrennt verwahrte Wiederherstellungsschlüssel wird nicht bei pCloud gespeichert.
Ecwid sowie die von Dir gewählten Zahlungs- und Versanddienstleister erhalten die für Bestellung, Zahlung und Lieferung jeweils erforderlichen Daten. Der Standort des Pictale-Servers bedeutet nicht, dass alle Shop- und Zahlungsdaten ausschließlich dort verarbeitet werden.
7. Aufbewahrung & Löschung
Für gespeicherte, noch keinem offenen Auftrag zugeordnete Gestaltungen beginnt eine Frist von 30 Tagen mit ihrer letzten aktiven Einreichung. Für Auftrags- und Produktionsdaten ist der dokumentierte Abschluss beziehungsweise Versand maßgeblich. Werden dieselben Gestaltungsdaten für mehrere Aufträge benötigt, dürfen sie erst nach Ablauf der jeweils noch benötigten Aufbewahrung gelöscht werden.
Die tägliche Serverwartung entfernt abgelaufene Gestaltungen, personalisierte Einzelbilder, fertige TIFF- und PDF-Druckdateien sowie zugehörige Prüfbelege aus den verwalteten Arbeits- und Sicherungsverzeichnissen. Sie läuft nach Fristablauf beim nächsten täglichen Durchlauf; Sicherungen und Wiederherstellungen verlängern die Frist nicht. Bei technischen Fehlern wird die Verarbeitung zur Prüfung angehalten, statt unklare Daten zu löschen.
Die verschlüsselte externe Sicherung wird täglich erstellt. Karten-, Auftrags- und Druckdatenstände werden in einem rollierenden Fenster von 30 Tagen aufbewahrt. Bereits aus dem Arbeitsbestand entfernte persönliche Druckdateien können deshalb noch bis zu 30 weitere Tage in einer verschlüsselten Sicherung enthalten sein. Ältere Sicherungsstände werden erst entfernt, wenn eine aktuelle Sicherung vollständig wiederhergestellt und geprüft wurde. Website- und Programmstände werden getrennt gesichert. Bei der technischen Bereinigung aus dem Sicherungsbestand entfernte, verschlüsselte Datenblöcke können anschließend noch bis zum Ablauf der für den pCloud-Tarif geltenden Papierkorbfrist beim Anbieter verbleiben. Eine pauschale Löschung des gesamten pCloud-Papierkorbs erfolgt nicht, weil sie andere, nicht zu Pictale gehörende Kontodaten erfassen könnte. Ohne den getrennt verwahrten Schlüssel sind diese Sicherungsobjekte nicht als persönliche Druckdateien lesbar.
Offene Aufträge und ausdrücklich gesperrte Fälle, etwa wegen einer Reklamation oder eines Nachdrucks, bleiben erhalten, solange sie zur Bearbeitung benötigt werden. Die weitere Erforderlichkeit wird manuell geprüft. Für die Vertragsabwicklung gilt Art. 6 Abs. 1 lit. b DSGVO; soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, Art. 6 Abs. 1 lit. f DSGVO.
Die automatische Wartung umfasst ausschließlich die verwalteten Pictale-Serververzeichnisse. Erforderliche Arbeitskopien an der Druckmaschine oder auf einem Arbeitsplatz werden gesondert nach derselben Aufbewahrungsregel entfernt. Rechnungen, gesetzlich erforderliche Geschäftsunterlagen und entsprechende Einträge im Shop unterliegen dagegen ihren gesetzlichen Aufbewahrungspflichten und werden nicht pauschal nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. c DSGVO). Wiederverwendbare Motive ohne persönliche Kundeneingaben sind keine Kundendruckdaten.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst Du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst Du aus Gründen Deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst Du für die Zukunft widerrufen.
Du darfst Dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
9. Stand dieser Fassung
1. Oktober 2026. Diese Hinweise beschreiben den Pictale-Bestellweg und die verschlüsselte externe Pictale-Sicherung.
Stand: 21. September 2026