Datenschutzerklärung

VERANTWORTLICHER

Für Anfragen zum Datenschutz, einschließlich der unten beschriebenen Rechte,
kontaktiere uns bitte unter: hey@nordicposterstore.com

Diese Datenschutzerklärung gilt für personenbezogene Daten, die wir verarbeiten, wenn du unsere
Websites besuchst oder unsere Produkte kaufst – unabhängig vom Markt, in dem du dich befindest.
Verweise auf "DSGVO" beziehen sich auf die EU-Datenschutz-Grundverordnung
(Verordnung 2016/679) und – für Nutzer:innen im Vereinigten Königreich – auf die
UK GDPR sowie den Data Protection Act 2018, soweit anwendbar.

COOKIES

Wie die meisten Websites im Internet verwenden auch wir "Cookies". Ein Cookie ist eine kleine Datei, die auf deinem Computer (durch deinen Browser) gespeichert wird und textbasierte Werte enthält. Die in diesen Dateien gespeicherten Informationen dienen dazu, ein dauerhaft gutes Nutzungserlebnis zu ermöglichen – zum Beispiel, dass beim ersten Aufruf der Website keine "Willkommens"-Meldung erneut erscheint, dass Produkte in deinem Warenkorb gespeichert werden und dass deine Sprach- oder Währungseinstellungen erhalten bleiben. Die zulässige Lebensdauer der Datei richtet sich nach dem jeweiligen Zweck. Du kannst die Nutzung von Cookies verhindern, indem du diese Funktion in deinem Browser deaktivierst.

Wir verpflichten uns, nur das zu speichern, was zur Wahrung unserer berechtigten Interessen am Erhalt und an der Weiterentwicklung unseres Geschäfts erforderlich ist. Wir verpflichten uns ebenso, nichts länger zu speichern als notwendig oder gesetzlich zulässig.

AUTOMATISCHE DATENERFASSUNG

Bei der Nutzung dieser Website erfassen wir Informationen über die Nutzung unserer Dienste, um ein gutes Nutzungserlebnis insgesamt zu schaffen und relevante Informationen im Marketing bereitzustellen. Diese Informationen werden anonymisiert gespeichert, d. h. sie sind nicht mit personenbezogenen Daten verknüpft.

Ein Beispiel hierfür ist Google (Analytics und Tag Manager). Google speichert und verarbeitet in unserem Auftrag anonymisierte Daten zu deiner Nutzung unserer Dienste. Erfasst werden insbesondere – ohne darauf beschränkt zu sein – welche Seiten du besucht hast, von wo aus du unsere Dienste nutzt und welches Gerät du verwendest. Du kannst deine Einwilligung jederzeit widerrufen (Opt-Out) und die Erfassung deiner Nutzungsdaten verhindern, indem du die von Google für diesen Zweck bereitgestellten Browser-Plugins installierst. Google speichert diese Informationen möglicherweise auf Servern außerhalb der Europäischen Union. Google ist dabei nach dem EU-US Data Privacy Framework (DPF) zertifiziert, das seit Juli 2023 in Kraft ist, und erreicht damit ein hinreichendes Schutzniveau für die Verarbeitung und Speicherung solcher Daten.

MANUELL ANGEGEBENE PERSONENBEZOGENE DATEN

Wenn du ein Konto erstellst, einen Kauf tätigst, Informationen anforderst oder anderweitig mit uns interagierst, fragen wir möglicherweise Informationen ab, um deinem Anliegen nachkommen zu können. NordicPosterStore verarbeitet personenbezogene Daten zur Erfüllung unserer vertraglichen Pflichten und zur Einhaltung gesetzlicher Verpflichtungen. Darüber hinaus verarbeiten wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen am Erhalt und an der Weiterentwicklung unseres Geschäfts.

Beispiele für Angaben, um die wir bitten:

Dein Name.

Deine E-Mail-Adresse.

Deine Adresse und Telefonnummer.

In bestimmten Fällen: Benutzernamen und Passwörter, Feedback, Alter, Geschlecht und Sprache.

DATENVERARBEITUNG FÜR ZAHLUNGEN

Wir verwenden Stripe als Zahlungsabwickler, um dir die Nutzung von Kreditkarten und weiteren von dir autorisierten und von unserem Zahlungsdienstleister bereitgestellten Zahlungsmethoden zu ermöglichen.

Ein wesentlicher Bestandteil der von uns angebotenen Dienste ist die Möglichkeit, unsere Waren und Dienstleistungen zu erwerben. Wir nutzen dazu Partner, die wir hinsichtlich Sicherheit und Compliance sorgfältig geprüft haben. NordicPosterStore speichert oder verarbeitet niemals Informationen wie etwa Kreditkartennummern oder Bankverbindungen. Solche Daten, die auf unserer Website oder im Rahmen unserer Dienste eingegeben werden, werden ausschließlich vom Zahlungsdienstleister verarbeitet.

RECHTSGRUNDLAGE DER VERARBEITUNG

Nach Art. 6 DSGVO muss jede Verarbeitungstätigkeit auf einer Rechtsgrundlage beruhen.
Wir stützen uns auf die folgenden Grundlagen:

• Erfüllung eines Vertrags – zur Bearbeitung von Bestellungen, Lieferung von Produkten,
Versand von Bestellbestätigungen, Bearbeitung von Rücksendungen und Kundenservice-Anfragen
sowie zum Betrieb deines Kontos.

• Erfüllung einer rechtlichen Verpflichtung – zur Einhaltung handelsrechtlicher, steuerrechtlicher,
verbraucher- und produktsicherheitsrechtlicher Vorgaben in den von uns belieferten Märkten.

• Berechtigte Interessen – zur Aufrechterhaltung der Sicherheit unserer Website, zur Betrugsprävention,
zur Analyse aggregierter Nutzungsdaten unserer Dienste zu deren Verbesserung sowie zur Durchführung
von Kundenumfragen. Vor der Berufung auf berechtigte Interessen führen wir eine Abwägung durch und
setzen deine Grundrechte niemals außer Kraft.

• Einwilligung – für nicht notwendige Cookies, Marketing-E-Mails und sonstige optionale
Datenweitergaben. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit
der bis zum Widerruf erfolgten Verarbeitung berührt.

BEREITSTELLUNG VON PRODUKTEN UND DIENSTLEISTUNGEN – Wir verwenden deine personenbezogenen Daten,
um unsere Dienste bereitzustellen, von dir bestellte Produkte zu versenden und zu liefern, deine Anfragen
zu bearbeiten, die Funktionalität und Sicherheit unserer Dienste sowie eine korrekte Zustellung sicherzustellen,
dich zu identifizieren sowie Betrug und sonstigen Missbrauch zu verhindern und aufzuklären.

KOMMUNIKATION – Wir verwenden deine personenbezogenen Daten, um mit dir zu kommunizieren, z. B.
um dich über Änderungen unserer Dienste zu informieren, dir kritische Meldungen zu unseren Diensten und
Produkten zu senden und dich zu vertriebsbezogenen Zwecken zu kontaktieren.

MARKETING – Mit deiner Einwilligung (oder soweit gesetzlich anderweitig zulässig) können wir dich zu
neuen Produkten, Dienstleistungen oder Aktionen kontaktieren und Marktforschung betreiben. Wir können
deine personenbezogenen Daten auch verwenden, um unser Angebot zu personalisieren und maßgeschneiderte
Inhalte und Werbung anzuzeigen, einschließlich Inhalten von Dritten. Du kannst dem Marketing jederzeit
widersprechen oder deine Einwilligung widerrufen – über den Abmeldelink in jeder E-Mail oder indem du
uns kontaktierst.

WEITERGABE DEINER PERSONENBEZOGENEN DATEN

Wir verkaufen, verleasen oder vermieten deine personenbezogenen Daten niemals und geben sie ausschließlich unter den unten genannten Umständen an Dritte weiter.

Unternehmen innerhalb der NordicPosterStore-Unternehmensstruktur. Wir können deine personenbezogenen Daten an andere mit NordicPosterStore verbundene Unternehmen (Tochter- oder Muttergesellschaften) oder an autorisierte Dritte weitergeben, die personenbezogene Daten in unserem Auftrag verarbeiten – jedoch ausschließlich für die in dieser Richtlinie beschriebenen Zwecke und nur, solange diese Parteien Dienstleistungen für NordicPosterStore erbringen.

Verpflichtende Offenlegungen. Wir können auf deine personenbezogenen Daten zugreifen, sie offenlegen und aufbewahren, wenn wir berechtigt davon ausgehen, dass dies erforderlich ist, um: (1) geltendem Recht nachzukommen oder auf rechtmäßige Ersuchen zuständiger Behörden – einschließlich Strafverfolgungsbehörden oder anderer staatlicher Stellen – zu reagieren; (2) unsere Kund:innen zu schützen (z. B. vor Spam oder Betrug und/oder zur Verhinderung schwerer Verletzungen oder Lebensgefahr); (3) die Sicherheit unserer Dienste zu gewährleisten, einschließlich zur Verhinderung oder Abwehr von Angriffen auf unsere Computersysteme oder Netzwerke; oder (4) die Rechte oder das Eigentum von NordicPosterStore zu schützen, einschließlich der Durchsetzung der Nutzungsbedingungen für unsere Dienste, gegebenenfalls in Zusammenarbeit mit Strafverfolgungsbehörden.

Fusionen und Übernahmen. Sollte NordicPosterStore an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sein, können wir personenbezogene Daten an die beteiligten Dritten übertragen. Wir werden jedoch weiterhin die Vertraulichkeit aller personenbezogenen Daten sicherstellen.

Unternehmen, die unter „An Dritte weitergegebene Daten" aufgeführt sind.

AN DRITTE WEITERGEGEBENE DATEN

Wir geben personenbezogene Daten zur Wahrung unserer berechtigten Interessen am Erhalt und an der Weiterentwicklung unseres Geschäfts weiter – jedoch ausschließlich an die folgenden Parteien:

Gelato Sverige AB. Gelato bietet NordicPosterStore Fulfillment- und Produktionsdienstleistungen.

Stripe. Stripe ist unser Zahlungsabwickler. Bei der Zahlung für unsere Produkte oder Dienstleistungen stellen wir Stripe die erforderlichen Informationen bereit – insbesondere, aber nicht ausschließlich, zur Durchführung von Sicherheits- und Betrugsprüfungen sowie zur gesetzlich vorgeschriebenen Speicherung von Transaktionsdaten.

DEINE RECHTE NACH DSGVO / UK DSGVO

Du hast hinsichtlich der personenbezogenen Daten, die wir über dich speichern, die folgenden Rechte:

• Auskunftsrecht (Art. 15) – eine Kopie deiner personenbezogenen Daten und Informationen darüber zu erhalten,
wie wir sie verarbeiten.

• Recht auf Berichtigung (Art. 16) – unrichtige oder unvollständige Daten korrigieren zu lassen.

• Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17) – die Löschung deiner Daten zu verlangen,
außer in Fällen, in denen die Aufbewahrung gesetzlich vorgeschrieben ist (z. B. handelsrechtliche
Aufbewahrungspflichten) oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

• Recht auf Einschränkung der Verarbeitung (Art. 18) – die Nutzung deiner Daten einzuschränken,
solange ein Streitfall oder ein Berichtigungsantrag bearbeitet wird.

• Recht auf Datenübertragbarkeit (Art. 20) – deine Daten in einem gängigen, maschinenlesbaren Format
zu erhalten und – sofern technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen.

• Widerspruchsrecht (Art. 21) – einer Verarbeitung auf der Grundlage berechtigter Interessen zu
widersprechen, einschließlich Direktwerbung.

• Recht auf Widerruf der Einwilligung (Art. 7) – jederzeit, ohne dass die Rechtmäßigkeit der bis zum
Widerruf erfolgten Verarbeitung berührt wird.

• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22) –
einschließlich Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen hat. Eine solche
Verarbeitung führen wir derzeit nicht durch.

Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter hey@nordicposterstore.com. Wir antworten
innerhalb eines Monats nach Eingang der Anfrage, gemäß Art. 12 DSGVO.

BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE

Wenn du der Ansicht bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht
verstößt, hast du das Recht, eine Beschwerde bei der Datenschutzbehörde deines Wohnsitzlandes einzureichen:

• 🇸🇪 Schweden – Integritetsskyddsmyndigheten (IMY) – imy.se
• 🇳🇱 Niederlande – Autoriteit Persoonsgegevens (AP) – autoriteitpersoonsgegevens.nl
• 🇩🇪 Deutschland – Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – bfdi.bund.de (oder die zuständige Landesdatenschutzbehörde)
• 🇬🇧 Vereinigtes Königreich – Information Commissioner's Office (ICO) – ico.org.uk
• 🇮🇪 Irland – Data Protection Commission (DPC) – dataprotection.ie

Nutzer:innen in anderen EU/EWR-Ländern können sich an ihre nationale Datenschutzbehörde wenden. Wir
würden uns jedoch freuen, deine Anliegen zunächst direkt mit dir besprechen zu können – bitte kontaktiere
uns unter hey@nordicposterstore.com.

DATENAUFBEWAHRUNG

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es für die in dieser Richtlinie
beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

• Bestelldaten, Rechnungen, Zahlungsbelege – 7 Jahre nach Ablauf des Kalenderjahres, in dem die
Transaktion stattgefunden hat (schwedisches Buchführungsgesetz; vergleichbare Pflichten in NL, DE, UK).

• Korrespondenz mit dem Kundenservice – bis zu 3 Jahre nach dem letzten Kontakt.

• Newsletter-/Marketingdaten – bis zum Widerruf der Einwilligung bzw. zur Abmeldung.

• Cookie-basierte Analysedaten – wie pro Cookie festgelegt (typischerweise 1 Tag bis 26 Monate);
Details findest du in unserem Cookie-Banner.

• Kontoinformationen – bis zur Löschungsanfrage oder nach 3 Jahren Inaktivität, je nachdem, was zuerst eintritt.

Nach Ablauf der geltenden Aufbewahrungsfrist löschen oder anonymisieren wir die Daten, sodass sie dir
nicht mehr zugeordnet werden können.

DATEN VON KINDERN

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine
personenbezogenen Daten von Kindern unter 16 Jahren ohne nachweisbare Einwilligung der Erziehungsberechtigten.
Solltest du glauben, dass wir solche Daten erhoben haben, kontaktiere uns bitte – wir werden sie umgehend löschen.

SCHUTZ PERSONENBEZOGENER DATEN

Mit der Nutzung der Dienste erteilst du uns deine Einwilligung, die von uns erhobenen personenbezogenen Daten außerhalb deines Wohnsitzlandes in den Ländern zu speichern, zu verarbeiten und zu übertragen, in denen sich die Server der Data-Hosting-Anbieter befinden. In manchen Fällen nutzt du unsere Dienste möglicherweise in einem anderen Land, als dem, in dem sich die Server der Data-Hosting-Anbieter befinden – deine personenbezogenen Daten können daher grenzüberschreitend übertragen werden, auch in Länder außerhalb des Europäischen Wirtschaftsraums (EWR). In solchen Fällen stellen wir sicher, dass eine Rechtsgrundlage für eine solche Übermittlung besteht und ein angemessenes Schutzniveau für deine personenbezogenen Daten gewährleistet ist, wie es nach dem geltenden Recht erforderlich ist – z. B. durch den Einsatz von Standardvereinbarungen, die von den zuständigen Behörden genehmigt wurden (sofern erforderlich), und durch das Erfordernis weiterer geeigneter technischer und organisatorischer Sicherheitsmaßnahmen.

Wir speichern personenbezogene Daten nicht länger, als es gesetzlich zulässig und für die Zwecke der Bereitstellung unserer Dienste erforderlich ist. Die Speicherdauer hängt von der Art der Informationen und den Verarbeitungszwecken ab. Die maximale Dauer kann daher je nach Verwendung variieren.

INTERNATIONALE DATENÜBERMITTLUNG

Einige unserer Unterauftragsverarbeiter speichern oder verarbeiten deine personenbezogenen Daten möglicherweise auf
Servern außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs. In solchen Fällen
stellen wir durch eine oder mehrere der folgenden Garantien ein angemessenes Schutzniveau sicher:

• Angemessenheitsbeschlüsse der Europäischen Kommission oder des UK Information Commissioner.

• EU-US Data Privacy Framework (DPF) – für Übermittlungen an teilnehmende US-Anbieter (z. B. Google).

• Standardvertragsklauseln (SCC), genehmigt durch die Europäische Kommission und – wo erforderlich –
ergänzt durch weitere technische und organisatorische Maßnahmen (im Einklang mit dem Schrems-II-Urteil).

• UK International Data Transfer Agreement / UK-Zusatz zu den EU-SCCs für Übermittlungen aus dem
Vereinigten Königreich.

Du kannst eine Kopie der getroffenen Schutzmaßnahmen anfordern, indem du uns kontaktierst.