Zum Inhalt springen

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

In-Product GmbH
Mendener Straße 14
51105 Köln, Deutschland
Geschäftsführer: Guido Kalle
Telefon: +49 (0)171 6412807
E-Mail: info@in-product.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Beantwortung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), für die Freischaltung eigener Designs im Konfigurator Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Diese Website ist eine statische Website: Die Seiten werden als fertige HTML-Dateien ausgeliefert. Es gibt keine Benutzerkonten, keinen Login und keine Datenbank, in der Besucherdaten gespeichert werden. Welche Daten unsere Formulare vorübergehend auf unserem Webspace ablegen, erläutert Abschnitt 6.

3. Hosting bei IONOS und Server-Logfiles

Wir hosten diese Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland („IONOS“). Über IONOS laufen auch unsere Formular-Endpunkte und unser E-Mail-Postfach (siehe Abschnitt 6). Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; IONOS verarbeitet die Daten nur nach unseren Weisungen. Eine Übermittlung in Drittländer außerhalb der EU findet nach Angaben von IONOS nicht statt.

Bei jedem Aufruf dieser Website erfasst IONOS automatisch folgende Zugriffsdaten (Server-Logfiles):

  • IP-Adresse – von IONOS bereits bei der Erfassung anonymisiert und nur zur Bestimmung des ungefähren Zugriffsorts verwendet
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (die zuvor besuchte Seite)
  • Browsertyp und -version, Betriebssystem und Gerätetyp

Diese Daten dienen ausschließlich dazu, die Website technisch bereitzustellen, ihren stabilen Betrieb zu gewährleisten und Missbrauch oder Angriffe zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unserer Website. IONOS speichert die Logfiles höchstens acht Wochen und löscht sie anschließend. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.

4. Keine Cookies, keine Analyse, kein Tracking

Diese Website setzt keine Cookies. Wir verwenden keine Webanalyse- oder Tracking-Dienste, keine Werbe- oder Marketing-Tools und keine Social-Media-Plugins. Es werden keine Nutzungsprofile erstellt. Ein Cookie-Banner ist daher nicht erforderlich.

Sollten wir künftig ein Analysewerkzeug einsetzen, werden wir diese Datenschutzerklärung vorher entsprechend anpassen.

5. Schriftarten, Bilder und Videos

Die auf dieser Website verwendete Schriftart (Chivo) ist lokal auf unserem Server eingebunden. Es werden keine Schriften von externen Anbietern wie Google Fonts und keine Dateien über externe Content Delivery Networks (CDN) geladen. Auch sämtliche Bilder und Videos werden direkt von unserem eigenen Webspace ausgeliefert. Beim Besuch dieser Website wird Ihre IP-Adresse daher nicht an Drittanbieter übermittelt.

6. Kontaktformular und Konfigurator

Wenn Sie uns über das Kontaktformular oder über „Design anfragen“ im CityShopper-Konfigurator eine Anfrage senden, verarbeiten wir folgende Angaben:

  • Name
  • E-Mail-Adresse
  • Unternehmen (freiwillig)
  • Telefonnummer (freiwillig)
  • gewünschtes Material und geplante Stückzahl (Auswahl)
  • Ihre Nachricht
  • bei einer Design-Anfrage: eine Zusammenfassung Ihres Entwurfs (Designname, Farben, Druck) und – wenn Sie „Entwurf mitsenden“ gewählt haben – ein Vorschaubild der Druckfläche sowie die Entwurfsdatei; die Entwurfsdatei enthält die in Ihrem Entwurf verwendeten Bilder und eigenen Schriften
  • die Bestätigung über das Kontrollkästchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, sowie Sprache, Seite und Zeitpunkt der Anfrage

Angaben aus dem Kontaktformular und aus „Design anfragen“ verarbeiten wir ausschließlich, um Ihre Anfrage zu beantworten und etwaige Anschlussfragen zu klären. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Angebotsanfrage). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie im Konfigurator eigene Designs freischalten, verarbeiten wir Name, E-Mail-Adresse, Firma, Website und Telefonnummer (freiwillig), Ihre Einwilligung mit Wortlaut, Textstand und Zeitpunkt (als Nachweis nach Art. 7 Abs. 1 DSGVO), Grunddaten Ihres Entwurfs (Designname, Farben von Tasche und Henkeln, Modus „Eigenes Design“ oder Referenzmotiv, bei eigenem Design auch Anzahl der Druckelemente und Druckhintergrund) sowie Sprache, aufrufende Seite und den Auslöser der Freischaltung (z. B. „Datei auf die Druckfläche gezogen“). Ihre Bilder, Logos und eigenen Schriften werden dabei nicht übertragen. Wir nutzen diese Angaben, um Sie zu Ihrem Design zu kontaktieren und Ihnen ein Angebot zu senden. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an hello@shopybag.com. Auf Ihrem Gerät wird im lokalen Speicher des Browsers lediglich vermerkt, dass die Freischaltung erfolgt ist – ohne Ihre Angaben.

Die Angaben aus diesen Formularen sendet unser Webserver nach dem Absenden über eine verschlüsselte, mit den Zugangsdaten unseres Postfachs authentifizierte Verbindung über den Mailserver der IONOS SE an unser Postfach hello@shopybag.com. Dieses E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben, mit der ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Eine Speicherung der Formulardaten in einer Datenbank auf dem Webserver findet nicht statt; eine Bestätigungsmail an Ihre Adresse senden wir nicht.

Kann eine Nachricht beim Absenden nicht zugestellt werden, wird sie vollständig (einschließlich etwaiger Anhänge) in einem nicht öffentlich zugänglichen Bereich unseres Webspace gespeichert, damit keine Anfrage verloren geht. Bei einer vorübergehenden Störung, etwa wenn der Mailserver nicht erreichbar ist, wird sie automatisch nachgeliefert. Lehnt der Mailserver die Nachricht endgültig ab, wird sie nicht automatisch erneut gesendet; wir werden über die Ablehnung informiert. Eine so gespeicherte Nachricht wird nach erfolgreicher Zustellung sofort gelöscht, andernfalls spätestens nach 30 Tagen.

Zum Schutz vor automatisierten Spam-Einsendungen setzen wir in allen Formularen ausschließlich eigene Verfahren ein – ohne Captcha-Dienste von Drittanbietern und ohne Cookies:

  • ein für Besucher unsichtbares Feld (sogenanntes Honeypot-Verfahren); wird es ausgefüllt, wird die Einsendung verworfen;
  • ein Formular-Token, das beim Öffnen des Formulars von unserem Server abgerufen wird. Es enthält nur den Zeitpunkt seiner Ausstellung und eine Signatur – keine IP-Adresse und keine Kennung Ihres Geräts – und wird nirgends gespeichert. Einsendungen ohne gültiges Token oder schneller als wenige Sekunden nach dem Öffnen des Formulars werden verworfen; die Formulare setzen daher JavaScript voraus;
  • eine Begrenzung der Anzahl der Anfragen: Dazu bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel pseudonymisierte Prüfwerte (HMAC); die IP-Adresse selbst wird nicht gespeichert. Ein Prüfwert begrenzt die Zahl Ihrer Anfragen innerhalb von 10 Minuten, ein zweiter die Zahl innerhalb von 24 Stunden (Tageskontingent). Der Schlüssel für diesen zweiten Prüfwert wechselt täglich;
  • das Erkennen doppelt abgeschickter Anfragen: Dazu wird ein pseudonymisierter Prüfwert (HMAC) gespeichert – beim Kontaktformular aus E-Mail-Adresse und Nachricht, bei „Design anfragen“ zusätzlich aus einer Prüfsumme der mitgesendeten Dateien, bei der Freischaltung eigener Designs aus E-Mail-Adresse, Firma und Website;
  • abgewehrte Einsendungen werden mit Zeitpunkt, Formular, Grund und gekürzter Absenderadresse (z. B. „h***@beispiel.de“) protokolliert – höchstens 30 Einträge pro Stunde, darüber hinaus nur die Anzahl je Grund; dieses Protokoll wird nach 14 Tagen gelöscht.

Der Prüfwert für die 10-Minuten-Begrenzung und der Prüfwert für doppelte Anfragen werden nach 10 Minuten nicht mehr berücksichtigt, der Prüfwert für das Tageskontingent nach 24 Stunden. Abgelaufene Prüfwerte werden beim nächsten Öffnen eines Formulars, spätestens aber bei der täglichen automatischen Wartung gelöscht.

Rechtsgrundlage dieser Schutzmaßnahmen ist unser berechtigtes Interesse an einem sicheren, vor Missbrauch geschützten Formular (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind – bei Anfragen in der Regel, wenn Ihre Anfrage abschließend bearbeitet ist, bei einer Freischaltung, wenn Sie Ihre Einwilligung widerrufen oder unser Kontakt zu Ihrem Design abgeschlossen ist –, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) entgegenstehen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Es gelten dieselben Zwecke, Rechtsgrundlagen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und Löschfristen wie beim Kontaktformular. Eine Weitergabe an Dritte erfolgt nicht.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Kontaktformular, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@shopybag.com oder an die oben genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für die In-Product GmbH zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, sobald sich die Funktionen dieser Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.