Datenschutzerklärung

VERANTWORTLICHER

NordicPosterStore ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung deiner personenbezogenen Daten.

Für Anfragen zum Datenschutz, einschließlich der unten beschriebenen Rechte, kontaktiere uns bitte unter hey@nordicposterstore.com.

Diese Datenschutzerklärung gilt für personenbezogene Daten, die wir verarbeiten, wenn du unsere Websites besuchst oder unsere Produkte kaufst – unabhängig vom Markt, in dem du dich befindest. „DSGVO“ bezeichnet die EU-Datenschutz-Grundverordnung (Verordnung 2016/679) und – für Nutzer:innen im Vereinigten Königreich – die UK GDPR sowie den Data Protection Act 2018, soweit anwendbar.

COOKIES UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden auf unserer Website Cookies und ähnliche Technologien wie den lokalen Speicher deines Browsers (Local Storage) und Tracking-Pixel. Ein Cookie ist eine kleine Textdatei, die dein Browser auf deinem Gerät speichert.

Notwendige Cookies sind erforderlich, damit die Website und der Checkout funktionieren, und sind immer aktiv. Wir setzen sie auf Grundlage unseres berechtigten Interesses ein, den von dir gewünschten Dienst bereitzustellen; für unbedingt erforderliche Speicherungen ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Alle anderen Cookies – für Analyse und Statistik sowie für Marketing – verwenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Bei deinem ersten Besuch kannst du über unseren Cookie-Banner alle Cookies akzeptieren oder unter „Einstellungen“ auswählen, welche Kategorien du zulässt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Deine Auswahl wird 6 Monate gespeichert; danach fragen wir erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Du kannst Cookies auch in deinen Browser-Einstellungen blockieren oder löschen. Dann funktionieren jedoch Teile der Website, etwa der Warenkorb und der Checkout, möglicherweise nicht mehr.

Von uns verwendete Cookies und Browserspeicher

ANALYSE, WERBUNG UND ERFOLGSMESSUNG

Wenn du Analyse- und Statistik-Cookies zulässt, nutzen wir folgende Dienste, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern:

• Google Analytics (Google Ireland Ltd). Erfasst, welche Seiten du aufrufst, wie du auf unsere Website gelangt bist, deinen ungefähren Standort (Land oder Stadt), dein Gerät und deinen Browser sowie Käufe (Bestellnummer, Wert und Produkte). Die Daten sind mit einer zufälligen Kennung in einem Cookie verknüpft, nicht mit deinem Namen; Google Analytics speichert keine IP-Adressen.
• Hotjar (Hotjar Ltd). Heatmaps und Sitzungsaufzeichnungen, die zeigen, wie Besucher:innen sich auf unseren Seiten bewegen. Eingaben in Formularfeldern werden ausgeblendet.
• Ahrefs Web Analytics (Ahrefs Pte. Ltd.). Cookielose Statistiken zu Seitenaufrufen und Besucherquellen.

Wenn du Marketing-Cookies zulässt, nutzen wir:

• Google Ads und Google Merchant Center (Google Ireland Ltd). Misst, welche Anzeigen und Produkteinträge zu Käufen führen. Für eine genauere Messung („erweiterte Conversions“) werden E-Mail-Adresse, Telefonnummer, Name und Adresse aus deiner Bestellung in deinem Browser gehasht (in einen nicht umkehrbaren Code umgewandelt), bevor sie an Google gesendet werden; Google gleicht sie mit eigenen angemeldeten Nutzer:innen ab. Google erhält diese Daten nur, wenn du Marketing-Cookies zugelassen hast.
• Meta-Pixel (Meta Platforms Ireland Ltd). Misst den Erfolg unserer Werbung auf Facebook und Instagram und hilft uns, relevante Anzeigen zu zeigen.
• Klaviyo (Klaviyo, Inc.). Anmeldeformulare für den Newsletter und Wiedererkennung von Abonnent:innen auf unserer Website.

Google Consent Mode. Wir nutzen den Google Consent Mode, um deine Auswahl umzusetzen. Lehnst du Analyse- oder Marketing-Cookies ab, setzen oder lesen die Google-Tags für diesen Zweck keine Cookies. Sie können weiterhin Signale ohne Cookies und ohne Kennungen senden (zum Beispiel, dass eine Seite aufgerufen oder ein Kauf getätigt wurde), die Google nutzt, um aggregierte Statistiken zu schätzen, ohne dich zu identifizieren.

Google Kundenrezensionen. Nach einem Kauf fragen wir dich möglicherweise, ob du an einer Umfrage von Google Kundenrezensionen teilnehmen möchtest. Dafür werden deine E-Mail-Adresse, Bestellnummer, dein Lieferland und das voraussichtliche Lieferdatum an Google übermittelt. Stimmst du zu, sendet dir Google nach der Lieferung eine kurze Umfrage per E-Mail. Die Teilnahme ist freiwillig; Google verarbeitet die Umfrage gemäß seiner eigenen Datenschutzerklärung.

Google und Meta handeln für einen Teil ihrer Verarbeitung auch als eigenständige Verantwortliche, etwa zur Verbesserung ihrer Werbedienste; Einzelheiten findest du in deren Datenschutzerklärungen. Einige dieser Dienste verarbeiten Daten außerhalb des EWR – siehe „Internationale Datenübermittlung“.

MANUELL ANGEGEBENE PERSONENBEZOGENE DATEN

Wenn du ein Konto erstellst, einen Kauf tätigst, Informationen anforderst oder anderweitig mit uns interagierst, fragen wir möglicherweise Informationen ab, um deinem Anliegen nachkommen zu können. NordicPosterStore verarbeitet personenbezogene Daten zur Erfüllung unserer vertraglichen Pflichten und zur Einhaltung gesetzlicher Verpflichtungen. Darüber hinaus verarbeiten wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen am Erhalt und an der Weiterentwicklung unseres Geschäfts.

Beispiele für Angaben, um die wir bitten:

Dein Name.

Deine E-Mail-Adresse.

Deine Adresse und Telefonnummer.

In bestimmten Fällen: Benutzernamen und Passwörter, Feedback, Alter, Geschlecht und Sprache.

• Fotos, die du für ein Fotoposter hochlädst. Sie werden bei unserem Hosting-Anbieter gespeichert und an unseren Druckpartner übermittelt, damit wir deine Bestellung produzieren können.

DATENVERARBEITUNG FÜR ZAHLUNGEN

Wir verwenden Stripe als Zahlungsabwickler, um dir die Nutzung von Kreditkarten und weiteren von dir autorisierten und von unserem Zahlungsdienstleister bereitgestellten Zahlungsmethoden zu ermöglichen.

Ein wesentlicher Bestandteil der von uns angebotenen Dienste ist die Möglichkeit, unsere Waren und Dienstleistungen zu erwerben. Wir nutzen dazu Partner, die wir hinsichtlich Sicherheit und Compliance sorgfältig geprüft haben. NordicPosterStore speichert oder verarbeitet niemals Informationen wie etwa Kreditkartennummern oder Bankverbindungen. Solche Daten, die auf unserer Website oder im Rahmen unserer Dienste eingegeben werden, werden ausschließlich vom Zahlungsdienstleister verarbeitet.

RECHTSGRUNDLAGE DER VERARBEITUNG

Nach Art. 6 DSGVO muss jede Verarbeitungstätigkeit auf einer Rechtsgrundlage beruhen.
Wir stützen uns auf die folgenden Grundlagen:

• Erfüllung eines Vertrags – zur Bearbeitung von Bestellungen, Lieferung von Produkten,
Versand von Bestellbestätigungen, Bearbeitung von Rücksendungen und Kundenservice-Anfragen
sowie zum Betrieb deines Kontos.

• Erfüllung einer rechtlichen Verpflichtung – zur Einhaltung handelsrechtlicher, steuerrechtlicher,
verbraucher- und produktsicherheitsrechtlicher Vorgaben in den von uns belieferten Märkten.

• Berechtigte Interessen – zur Aufrechterhaltung der Sicherheit unserer Website, zur Betrugsprävention,
zur Analyse aggregierter Nutzungsdaten unserer Dienste zu deren Verbesserung sowie zur Durchführung
von Kundenumfragen. Vor der Berufung auf berechtigte Interessen führen wir eine Abwägung durch und
setzen deine Grundrechte niemals außer Kraft.

• Einwilligung – für nicht notwendige Cookies, Marketing-E-Mails und sonstige optionale
Datenweitergaben. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit
der bis zum Widerruf erfolgten Verarbeitung berührt.

BEREITSTELLUNG VON PRODUKTEN UND DIENSTLEISTUNGEN – Wir verwenden deine personenbezogenen Daten,
um unsere Dienste bereitzustellen, von dir bestellte Produkte zu versenden und zu liefern, deine Anfragen
zu bearbeiten, die Funktionalität und Sicherheit unserer Dienste sowie eine korrekte Zustellung sicherzustellen,
dich zu identifizieren sowie Betrug und sonstigen Missbrauch zu verhindern und aufzuklären.

KOMMUNIKATION – Wir verwenden deine personenbezogenen Daten, um mit dir zu kommunizieren, z. B.
um dich über Änderungen unserer Dienste zu informieren, dir kritische Meldungen zu unseren Diensten und
Produkten zu senden und dich zu vertriebsbezogenen Zwecken zu kontaktieren.

MARKETING – Mit deiner Einwilligung (oder soweit gesetzlich anderweitig zulässig) können wir dich zu
neuen Produkten, Dienstleistungen oder Aktionen kontaktieren und Marktforschung betreiben. Wir können
deine personenbezogenen Daten auch verwenden, um unser Angebot zu personalisieren und maßgeschneiderte
Inhalte und Werbung anzuzeigen, einschließlich Inhalten von Dritten. Du kannst dem Marketing jederzeit
widersprechen oder deine Einwilligung widerrufen – über den Abmeldelink in jeder E-Mail oder indem du
uns kontaktierst.

WEITERGABE DEINER PERSONENBEZOGENEN DATEN

Wir verkaufen, verleasen oder vermieten deine personenbezogenen Daten niemals und geben sie ausschließlich unter den unten genannten Umständen an Dritte weiter.

Unternehmen innerhalb der NordicPosterStore-Unternehmensstruktur. Wir können deine personenbezogenen Daten an andere mit NordicPosterStore verbundene Unternehmen (Tochter- oder Muttergesellschaften) oder an autorisierte Dritte weitergeben, die personenbezogene Daten in unserem Auftrag verarbeiten – jedoch ausschließlich für die in dieser Richtlinie beschriebenen Zwecke und nur, solange diese Parteien Dienstleistungen für NordicPosterStore erbringen.

Verpflichtende Offenlegungen. Wir können auf deine personenbezogenen Daten zugreifen, sie offenlegen und aufbewahren, wenn wir berechtigt davon ausgehen, dass dies erforderlich ist, um: (1) geltendem Recht nachzukommen oder auf rechtmäßige Ersuchen zuständiger Behörden – einschließlich Strafverfolgungsbehörden oder anderer staatlicher Stellen – zu reagieren; (2) unsere Kund:innen zu schützen (z. B. vor Spam oder Betrug und/oder zur Verhinderung schwerer Verletzungen oder Lebensgefahr); (3) die Sicherheit unserer Dienste zu gewährleisten, einschließlich zur Verhinderung oder Abwehr von Angriffen auf unsere Computersysteme oder Netzwerke; oder (4) die Rechte oder das Eigentum von NordicPosterStore zu schützen, einschließlich der Durchsetzung der Nutzungsbedingungen für unsere Dienste, gegebenenfalls in Zusammenarbeit mit Strafverfolgungsbehörden.

Fusionen und Übernahmen. Sollte NordicPosterStore an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sein, können wir personenbezogene Daten an die beteiligten Dritten übertragen. Wir werden jedoch weiterhin die Vertraulichkeit aller personenbezogenen Daten sicherstellen.

Unternehmen, die unter „An Dritte weitergegebene Daten" aufgeführt sind.

AN DRITTE WEITERGEGEBENE DATEN

Wir geben personenbezogene Daten nur an die unten genannten Dienstleister und Partner weiter – und nur, soweit sie diese für den jeweiligen Zweck benötigen. Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und nach unseren Weisungen. Wir verkaufen deine personenbezogenen Daten niemals.

DEINE RECHTE NACH DSGVO / UK DSGVO

Du hast hinsichtlich der personenbezogenen Daten, die wir über dich speichern, folgende Rechte:

• Auskunftsrecht (Art. 15) – eine Kopie deiner personenbezogenen Daten und Informationen darüber zu erhalten, wie wir sie verarbeiten.
• Recht auf Berichtigung (Art. 16) – unrichtige oder unvollständige Daten korrigieren zu lassen.
• Recht auf Löschung, „Recht auf Vergessenwerden“ (Art. 17) – deine Daten löschen zu lassen, außer wenn wir sie gesetzlich aufbewahren müssen (z. B. handelsrechtliche Aufbewahrungspflichten) oder zur Abwehr von Rechtsansprüchen benötigen.
• Recht auf Einschränkung der Verarbeitung (Art. 18) – die Nutzung deiner Daten einzuschränken, solange ein Streitfall oder eine Berichtigung geklärt wird.
• Recht auf Datenübertragbarkeit (Art. 20) – deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten und – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht (Art. 21) – gegen eine Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung.
• Recht auf Widerruf der Einwilligung (Art. 7) – jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für Cookies nutze den Link „Cookie-Einstellungen“ unten auf jeder Seite.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22) – einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung. Eine solche Verarbeitung führen wir nicht durch.

Wenn du in der Schweiz wohnst, hast du entsprechende Rechte nach dem Schweizer Datenschutzgesetz (DSG).

Um eines dieser Rechte auszuüben, kontaktiere uns unter hey@nordicposterstore.com. Wir antworten innerhalb eines Monats nach Eingang deiner Anfrage, gemäß Art. 12 DSGVO.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Datenschutzbehörde deines Wohnsitzlandes beschweren, zum Beispiel:

• Schweden – Integritetsskyddsmyndigheten (IMY) – imy.se
• Dänemark – Datatilsynet – datatilsynet.dk
• Norwegen – Datatilsynet – datatilsynet.no
• Deutschland – Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – bfdi.bund.de, oder die Datenschutzbehörde deines Bundeslandes
• Niederlande – Autoriteit Persoonsgegevens (AP) – autoriteitpersoonsgegevens.nl
• Frankreich – Commission nationale de l'informatique et des libertés (CNIL) – cnil.fr
• Schweiz – Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – edoeb.admin.ch
• Vereinigtes Königreich – Information Commissioner's Office (ICO) – ico.org.uk
• Irland – Data Protection Commission (DPC) – dataprotection.ie

Nutzer:innen in anderen EU/EWR-Ländern können sich an ihre nationale Datenschutzbehörde wenden. Wir würden uns jedoch freuen, dein Anliegen zunächst direkt mit dir zu klären – kontaktiere uns gern unter hey@nordicposterstore.com.

DATENAUFBEWAHRUNG

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

• Bestelldaten, Rechnungen und Zahlungsbelege – 7 Jahre nach Ende des Kalenderjahres des Kaufs (schwedisches Buchführungsgesetz; vergleichbare Pflichten gelten in unseren anderen Märkten).
• Korrespondenz mit dem Kundenservice – bis zu 3 Jahre nach dem letzten Kontakt.
• Newsletter- und Marketingdaten – bis du dich abmeldest oder deine Einwilligung widerrufst.
• Für Fotoposter hochgeladene Fotos – so lange, wie es für die Produktion und Lieferung deiner Bestellung sowie die Bearbeitung einer Reklamation nötig ist, oder bis du ihre Löschung verlangst.
• Cookies und Browserspeicher – wie in der Tabelle unter „Cookies und ähnliche Technologien“ angegeben. Deine Cookie-Auswahl wird 6 Monate gespeichert.
• Analysedaten in Google Analytics – bis zu 14 Monate; danach werden sie automatisch gelöscht.
• Kontoinformationen – bis zur Löschungsanfrage oder nach 3 Jahren Inaktivität, je nachdem, was zuerst eintritt.

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir die Daten, sodass sie dir nicht mehr zugeordnet werden können.

Daten von Kindern

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne nachweisbare Einwilligung der Erziehungsberechtigten. Solltest du glauben, dass wir solche Daten erhoben haben, kontaktiere uns bitte – wir löschen sie umgehend.

SCHUTZ PERSONENBEZOGENER DATEN

Wir schützen deine personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), Zugriff nur für Personen, die ihn benötigen, und Auftragsverarbeitungsverträge mit allen unseren Dienstleistern.

Wir speichern personenbezogene Daten nicht länger, als es gesetzlich zulässig und für die Bereitstellung unserer Dienste erforderlich ist. Die Speicherdauer hängt von der Art der Informationen und den Verarbeitungszwecken ab und kann daher je nach Verwendung variieren.

INTERNATIONALE DATENÜBERMITTLUNG

Einige der oben genannten Empfänger speichern oder verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), des Vereinigten Königreichs oder der Schweiz. In diesen Fällen stellen wir ein angemessenes Schutzniveau durch eine oder mehrere der folgenden Garantien sicher:

• Angemessenheitsbeschlüsse der Europäischen Kommission, der britischen Regierung oder des Schweizerischen Bundesrates.
• Das EU-US Data Privacy Framework mit seinen Erweiterungen für das Vereinigte Königreich und die Schweiz, für danach zertifizierte US-Unternehmen (z. B. Google und Meta).
• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (mit dem UK-Zusatz und Schweizer Anpassungen, soweit relevant), bei Bedarf ergänzt durch zusätzliche technische und organisatorische Maßnahmen.

Du kannst eine Kopie der getroffenen Garantien anfordern, indem du uns kontaktierst.