Datenschutzerklärung

Bei POSTERA nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, warum wir diese verarbeiten, an wen sie weitergegeben werden können, wie lange wir sie speichern und welche Rechte Sie haben.

Verantwortlicher

Postera ApS ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unseren Onlineshop nutzen, bei uns bestellen oder auf andere Weise mit POSTERA in Kontakt treten.

Postera ApS
Lerbakken 25
DK-8410 Rønde
Dänemark
Dänische Unternehmensregisternummer (CVR): 41678453
Telefon: +45 28 74 82 72
E-Mail: info@postera.art

Anwendbares Datenschutzrecht

Postera ApS hat seinen Sitz in Dänemark und unterliegt der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie dem anwendbaren dänischen Datenschutzrecht.

Wenn Sie außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums wohnen, können zusätzlich oder stattdessen andere Datenschutzgesetze auf Sie Anwendung finden. Keine Bestimmung dieser Datenschutzerklärung soll zwingende Rechte einschränken, die Ihnen nach dem anwendbaren Datenschutzrecht zustehen.

Soweit diese Datenschutzerklärung auf Rechtsgrundlagen gemäß Artikel 6 DSGVO verweist, wird, soweit erforderlich, eine entsprechende Rechtsgrundlage nach dem jeweils anwendbaren Datenschutzrecht zugrunde gelegt.

Welche personenbezogenen Daten verarbeiten wir?

Welche personenbezogenen Daten wir verarbeiten, hängt davon ab, wie Sie POSTERA nutzen. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Rechnungs- und Lieferadresse,
• Bestelldaten und Kaufhistorie,
• Zahlungs- und Transaktionsinformationen,
• Informationen im Zusammenhang mit einem Kundenkonto,
• Kommunikation mit unserem Kundenservice,
• Informationen im Zusammenhang mit Rücksendungen und Reklamationen,
• Bilder, Texte und andere Inhalte, die Sie über „Selbst gestalten“ hochladen,
• IP-Adresse sowie Geräte- und Browserinformationen,
• Informationen über Ihre Nutzung unserer Website,
• Cookie-, Werbe- und Marketing-Identifikatoren,
• Informationen zu Einwilligungen und Marketingpräferenzen.

Wir bemühen uns, nur die personenbezogenen Daten zu erheben und zu verarbeiten, die für den jeweiligen Zweck erforderlich sind.

Die meisten Informationen erhalten wir direkt von Ihnen. Bestimmte Informationen können außerdem über Ihr Gerät oder Ihren Browser, Zahlungsanbieter, Versanddienstleister, Shopify sowie Analyse- und Werbeplattformen erfasst oder an uns übermittelt werden.

Wenn Sie bei POSTERA bestellen

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Informationen, die erforderlich sind, um Ihre Bestellung entgegenzunehmen und zu bearbeiten, die Zahlung abzuwickeln, die Waren herzustellen und an Sie zu liefern.

Dazu gehören in der Regel Ihr Name, Ihre Kontaktdaten, Rechnungs- und Lieferadresse, Informationen über die bestellten Produkte, Bestellwert, Zahlungsstatus und weitere Informationen, die für die Durchführung des Kaufs erforderlich sind.

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung hauptsächlich, weil sie zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Bestimmte Bestell-, Zahlungs- und Transaktionsinformationen werden darüber hinaus verarbeitet und gespeichert, weil POSTERA gesetzlichen Verpflichtungen, insbesondere aus dem Buchführungs- und Steuerrecht, unterliegt, gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.

Wenn Sie uns die für die Durchführung einer Bestellung erforderlichen Informationen nicht zur Verfügung stellen, können wir den Kaufvertrag gegebenenfalls nicht mit Ihnen abschließen oder erfüllen.

Kundenkonten

Sie können bei POSTERA ein Kundenkonto erstellen. Die Kundenkonto-Funktion wird über Shopify bereitgestellt.

Im Zusammenhang mit einem Kundenkonto können wir unter anderem Ihren Namen, Ihre E-Mail-Adresse, Kontaktdaten, Bestellhistorie und weitere mit Ihrem Konto verknüpfte Informationen verarbeiten.

Der Zweck besteht darin, Ihnen die mit Ihrem Kundenkonto verbundenen Funktionen bereitzustellen, beispielsweise den Zugriff auf frühere Bestellungen und relevante Kontoinformationen.

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung im Rahmen der von Ihnen gewählten Kundenkonto-Funktion gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO und, soweit relevant, auf Grundlage unseres berechtigten Interesses an der Verwaltung und Absicherung unserer Kundensysteme gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

„Selbst gestalten“ und hochgeladene Bilder

Wenn Sie „Selbst gestalten“ nutzen, können Sie ein Bild hochladen, Text hinzufügen und weitere Designentscheidungen treffen, um ein personalisiertes Produkt zu erstellen.

Die hochgeladenen Inhalte können personenbezogene Daten über Sie oder andere Personen enthalten, beispielsweise wenn eine Person auf einem Bild erkennbar ist.

Wir verarbeiten die hochgeladenen Inhalte, um:

• Ihr Design anzuzeigen und zu verarbeiten,
• die erforderliche Produktionsdatei zu erstellen,
• das von Ihnen bestellte Produkt herzustellen,
• notwendige Qualitätskontrollen durchzuführen,
• Fragen oder Reklamationen zum Produkt zu bearbeiten.

Soweit die DSGVO Anwendung findet, ist die Verarbeitung zur Herstellung und Lieferung des von Ihnen bestellten personalisierten Produkts erforderlich, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Das Originalbild und weitere Inhalte, die Sie über „Selbst gestalten“ hochladen, werden mit der jeweiligen Bestellung in Shopify verknüpft und bleiben zusammen mit den Bestellinformationen gespeichert.

Für die Produktion lädt POSTERA die erforderlichen Inhalte herunter und verarbeitet sie in unseren eigenen Produktionssystemen. Druck und Herstellung erfolgen vollständig durch POSTERA und werden nicht an einen externen Druck- oder Produktionspartner ausgelagert.

Lokale Arbeitsdateien, heruntergeladene Bilddateien, AI-bearbeitete Dateien, Produktionsdateien und erzeugte Druckdateien werden ausschließlich für Produktionszwecke verwendet und gelöscht, sobald die Produktion abgeschlossen ist und die Dateien hierfür nicht mehr benötigt werden.

Der mit der Shopify-Bestellung verknüpfte Original-Upload kann auch nach Abschluss der Produktion weiterhin zugänglich sein, sofern dies beispielsweise zur Dokumentation, für den Kundenservice oder zur Bearbeitung einer Reklamation im Zusammenhang mit der Bestellung erforderlich ist.

Mitarbeiter von POSTERA können auf hochgeladene Inhalte zugreifen, wenn dies für Produktion, Qualitätskontrolle, Kundenservice oder die Bearbeitung einer Reklamation erforderlich ist. Der Zugriff ist auf Personen beschränkt, die diesen aus beruflichen Gründen benötigen.

POSTERA verwendet hochgeladene Bilder nicht für Werbung, Veröffentlichung, Weiterverkauf oder zum Training unserer eigenen AI-Modelle.

Wir verwenden hochgeladene Bilder außerdem nicht zur Gesichtserkennung, zur Identifizierung von Personen oder zur Profilerstellung anhand des Erscheinungsbildes einer Person.

Wenn von Ihnen hochgeladene Inhalte personenbezogene Daten anderer Personen enthalten, sind Sie dafür verantwortlich, dass Sie berechtigt sind, diese Inhalte für den vorgesehenen Zweck zu verwenden.

AI-Bildverbesserung

Bei der Nutzung von „Selbst gestalten“ können Sie bei ausgewählten Bildern eine Verbesserung mithilfe AI-basierter Bildverarbeitung wählen. Diese Funktion ist optional.

Wenn Sie die AI-Bildverbesserung auswählen, wird das betreffende Bild über eine API-Verbindung an Topaz Labs übertragen, wo die technische Bildverbesserung durchgeführt wird.

Zweck der Verarbeitung ist insbesondere die Verbesserung von Auflösung und Schärfe des Bildes vor der Produktion. Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung, um die von Ihnen aktiv ausgewählte AI-Bildverbesserung als Bestandteil Ihres personalisierten Produkts bereitzustellen, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Nach den derzeit veröffentlichten Datenschutzbestimmungen von Topaz Labs werden Medieninhalte von Kunden, darunter Bilder und Videos, nicht ohne vorherige Einwilligung zum Training ihrer AI-Modelle verwendet.

Für den API-Dienst gibt Topaz Labs an, dass Eingabedateien und verarbeitete Ausgabedateien vorübergehend auf den Servern gespeichert werden können und nach einem begrenzten Zeitraum automatisch gelöscht werden. Begrenzte Restkopien können gegebenenfalls für einen begrenzten Zeitraum in Backup- oder Archivsystemen verbleiben, soweit dies für Compliance-, Prüfungs- oder Streitbeilegungszwecke erforderlich ist.

POSTERA erteilt Topaz Labs keine Erlaubnis, Bilder unserer Kunden zum Training von AI-Modellen zu verwenden.

Nachdem das verbesserte Bild an POSTERA zurückgesendet wurde, verwenden wir es zur Herstellung des bestellten Produkts. Lokale Kopien und Produktionsdateien werden gelöscht, sobald die Produktion abgeschlossen ist und sie für diesen Zweck nicht mehr benötigt werden.

Da Topaz Labs ein externer Technologieanbieter mit Sitz außerhalb der EU/des EWR ist, kann die Verarbeitung eine internationale Übermittlung personenbezogener Daten beinhalten. Weitere Informationen zu internationalen Datenübermittlungen finden Sie weiter unten.

Zahlung

Wenn Sie eine Bestellung bezahlen, werden die erforderlichen Zahlungs- und Transaktionsinformationen durch unsere Zahlungsinfrastruktur und die jeweiligen Zahlungsanbieter verarbeitet.

POSTERA nutzt unter anderem QuickPay als Payment-Gateway sowie die beim Checkout angebotenen Zahlungsmethoden und Zahlungsanbieter.

Je nach gewählter Zahlungsmethode können Zahlungsinformationen beispielsweise von Kartenherausgebern, Acquirern, Banken, Wallet-Anbietern oder anderen Zahlungsdienstleistern verarbeitet werden.

POSTERA erhält die Transaktionsinformationen, die erforderlich sind, um die Zahlung zu erfassen und zu verwalten, beispielsweise Zahlungsstatus, Betrag, Währung und eine Transaktionsreferenz. POSTERA speichert nicht Ihre vollständige Zahlungskartennummer.

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung zur Durchführung Ihres Kaufs gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO sowie, soweit relevant, zur Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.

Lieferung

Damit wir Ihre Bestellung liefern können, geben wir die hierfür erforderlichen Informationen an unser Versandverwaltungssystem und an den für die Zustellung zuständigen Versanddienstleister weiter.

POSTERA verwendet unter anderem Webshipper zur Verwaltung von Versand und Sendungsinformationen.

Je nach Liefermethode können Informationen wie Ihr Name, Ihre Adresse, E-Mail-Adresse, Telefonnummer sowie Bestell- und Versandinformationen an Webshipper und den jeweiligen Versanddienstleister weitergegeben werden.

Die Informationen werden verwendet, um die Sendung zu erstellen, das Paket zuzustellen, Versand- und Lieferinformationen bereitzustellen und gegebenenfalls Lieferprobleme zu bearbeiten.

Soweit die DSGVO Anwendung findet, ist diese Verarbeitung zur Erfüllung des Kaufvertrags mit Ihnen erforderlich, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Kundenservice, Rücksendungen und Reklamationen

Wenn Sie unseren Kundenservice kontaktieren, verarbeiten wir die Informationen, die Sie uns im Zusammenhang mit Ihrer Anfrage mitteilen.

Dazu können beispielsweise Ihr Name, Ihre E-Mail-Adresse, Bestellnummer, Bilder, Korrespondenz sowie Informationen über das betreffende Produkt oder Problem gehören.

Der Zweck besteht darin, Ihre Anfrage zu beantworten, unsere Kundenbeziehung zu verwalten, Rücksendungen und Reklamationen zu bearbeiten und relevante Sachverhalte zu dokumentieren, falls später Fragen zu dem Vorgang entstehen.

Je nach Art Ihrer Anfrage kann die Rechtsgrundlage die Erfüllung des Vertrags mit Ihnen, eine gesetzliche Verpflichtung oder unser berechtigtes Interesse an der Bereitstellung von Kundenservice und der Dokumentation einer Angelegenheit sein, gemäß Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO.

Für Kundenservice und geschäftliche Kommunikation verwenden wir unter anderem Dienste von Google Workspace/Gmail.

Trustpilot und Bewertungsanfragen

Nach einem Kauf kann POSTERA Sie dazu einladen, Ihre Kauferfahrung auf Trustpilot zu bewerten.

Zu diesem Zweck können wir die für die Einladung erforderlichen Informationen an Trustpilot übermitteln, beispielsweise Ihren Namen, Ihre E-Mail-Adresse und eine Referenz wie Ihre Bestellnummer. Trustpilot kann anschließend im Auftrag von POSTERA eine Bewertungsanfrage versenden.

Zweck der Verarbeitung ist es, authentisches Kundenfeedback zu sammeln, die Zuordnung von Bewertungen zu tatsächlichen Kauferfahrungen zu unterstützen und unsere Produkte und unseren Service zu verbessern.

Soweit die DSGVO Anwendung findet, beruht die Verarbeitung auf unserem berechtigten Interesse an der Erhebung und Verwaltung von Kundenfeedback gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Bewertungsanfragen werden im Zusammenhang mit einer konkreten Kauferfahrung versendet. Enthält eine elektronische Nachricht zugleich Direktwerbung, erfolgt dies nur, wenn hierfür eine zulässige Grundlage nach den geltenden Vorschriften für elektronische Werbung besteht.

Wenn Sie ein Trustpilot-Konto erstellen oder eine Bewertung veröffentlichen, verarbeitet Trustpilot außerdem personenbezogene Daten über Sie gemäß seiner eigenen Datenschutzerklärung.

Newsletter und E-Mail-Marketing

Wenn Sie den POSTERA-Newsletter abonnieren oder uns auf andere Weise eine wirksame Einwilligung zum Versand von E-Mail-Marketing erteilen, verarbeiten wir Ihre E-Mail-Adresse sowie relevante Informationen über Ihre Marketingpräferenzen, um Ihnen Neuigkeiten, Inspiration, Angebote und andere Marketingmitteilungen von POSTERA zu senden.

Soweit dies nach dem anwendbaren Recht zulässig ist, können wir außerdem Informationen wie frühere Käufe, Produkte in Ihrem Warenkorb, Ihre Nutzung unseres Onlineshops und Ihre Interaktion mit unseren E-Mails verwenden, um Marketing zu segmentieren und zu personalisieren.

Dies kann unter anderem automatisierte Marketingabläufe umfassen wie:

• Willkommens-E-Mails,
• Erinnerungen an abgebrochene Warenkörbe oder Checkouts,
• produktbezogene Follow-up-E-Mails,
• Win-back-E-Mails,
• segmentierte Angebote und Kampagnen.

Elektronische Werbung wird nur versendet, wenn hierfür eine zulässige Grundlage nach dem geltenden Recht besteht. Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a DSGVO.

Derzeit verwenden wir die E-Mail-Funktionen von Shopify für den Versand und die Verwaltung unseres E-Mail-Marketings.

Sie können sich jederzeit über den Abmeldelink in unseren E-Mails vom E-Mail-Marketing abmelden oder uns kontaktieren. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Cookies, Analyse und Werbung

POSTERA verwendet auf seinen Websites Cookies, Pixel, Tags, API-basierte Conversion-Messung und ähnliche Technologien.

Einige Technologien sind erforderlich, damit unser Onlineshop funktionieren kann, beispielsweise um:

• den Inhalt Ihres Warenkorbs zu speichern,
• den Checkout durchzuführen,
• Sicherheit zu gewährleisten und Missbrauch zu verhindern,
• relevante Einstellungen und Funktionen zu speichern,
• Anmeldung und Kundenkonten zu verwalten.

Andere Technologien werden eingesetzt, wenn Sie die erforderliche Einwilligung erteilt haben, insbesondere für:

• Statistik und Analyse der Websitenutzung,
• Messung von Kampagnen und Conversions,
• Personalisierung,
• Werbung und Retargeting auf anderen Plattformen.

Wir verwenden unter anderem Dienste und Technologien von:

• Google, einschließlich Google Analytics 4 und Google Ads,
• Meta, einschließlich Meta Pixel und Conversion-Messung,
• TikTok,
• Pinterest,
• Snapchat.

Abhängig von Ihren Einwilligungseinstellungen und der jeweiligen Technologie können beispielsweise Ihre IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Klicks, angesehene Produkte, Warenkorbaktivitäten, Käufe, Bestellwerte und andere Ereignisse in unserem Onlineshop verarbeitet werden.

Bei bestimmten Formen von serverseitigem Tracking oder Conversion-Messung können Kontaktdaten oder andere Identifikatoren gehasht oder auf andere Weise geschützt werden, bevor sie zu Abgleichs- und Messzwecken an eine Werbeplattform übermittelt werden.

Wir verwenden Pandectes GDPR zur Verwaltung Ihrer Cookie- und Einwilligungseinstellungen. Über unser Cookie-Banner können Sie auswählen, welche nicht erforderlichen Kategorien Sie akzeptieren möchten, und Ihre Auswahl später ändern oder widerrufen.

Detailliertere Informationen über einzelne Cookies und Technologien, deren Anbieter, Zwecke und Speicherdauer finden Sie in den Cookie-Informationen, die über unser Cookie-Banner zugänglich sind.

Profiling und automatisierte Verarbeitung

Wir können automatisierte Verarbeitung verwenden, um Kunden und Besucher anhand von Informationen wie Kaufhistorie, Verhalten in unserem Onlineshop oder Interaktion mit Marketing verschiedenen Zielgruppen zuzuordnen.

Zweck ist unter anderem, unsere Kommunikation und Werbung relevanter zu gestalten und die Wirksamkeit unseres Marketings zu messen.

Soweit diese Verarbeitung auf Cookies oder anderen einwilligungspflichtigen Werbetechnologien beruht, erfolgt sie nur, wenn die erforderliche Einwilligung erteilt wurde.

POSTERA trifft keine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Betrugsprävention, Missbrauch und Sicherheit

Wir können relevante technische Informationen sowie Bestell- und Transaktionsdaten verarbeiten, um POSTERA, unsere Kunden und unsere Systeme vor Betrug, Missbrauch, Sicherheitsvorfällen und anderen rechtswidrigen Aktivitäten zu schützen.

Soweit die DSGVO Anwendung findet, beruht diese Verarbeitung auf unserem berechtigten Interesse am Schutz unseres Unternehmens, unserer Systeme und unserer Kunden gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO sowie, soweit relevant, auf der Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.

Empfänger und externe Dienstleister

POSTERA nutzt verschiedene externe Dienstleister, um unseren Onlineshop zu betreiben und unsere Leistungen bereitzustellen. Personenbezogene Daten werden nur in dem Umfang weitergegeben, der für den jeweiligen Zweck erforderlich ist.

Zu diesen Dienstleistern und Empfängerkategorien können insbesondere gehören:

• Shopify – Onlineshop-Plattform, Checkout, Bestellabwicklung, Kundenkonten, Hosting und E-Mail-Funktionen,
• QuickPay und andere Zahlungsanbieter – Zahlungsabwicklung und Zahlungsverwaltung,
• Webshipper und Versanddienstleister – Erstellung, Verwaltung und Zustellung von Sendungen,
• Google Workspace/Gmail – geschäftliche E-Mail-Kommunikation und Kundenservice,
• Trustpilot – Versand und Verwaltung von Bewertungsanfragen,
• Topaz Labs – optionale AI-Bildverbesserung,
• Pandectes – Verwaltung von Cookie- und Einwilligungseinstellungen,
• Google, Meta, TikTok, Pinterest und Snapchat – Analyse, Conversion-Messung und Werbung, soweit die jeweilige Verarbeitung zulässig ist,
• Anbieter von IT-Diensten, Onlineshop-Funktionen, Bestellverfolgung, Wunschlisten, Analysen, Upselling und sonstigen technischen Diensten zur Unterstützung unseres Onlineshops.

Einige Anbieter verarbeiten personenbezogene Daten als Auftragsverarbeiter nach den Weisungen von POSTERA. Andere Anbieter können für bestimmte Verarbeitungsvorgänge als eigenständige Verantwortliche oder gemeinsam Verantwortliche tätig sein. Die jeweilige Rolle hängt vom konkreten Dienst und der Art der Verarbeitung ab.

Soweit erforderlich, schließen wir geeignete Auftragsverarbeitungsverträge ab und verlangen angemessene Garantien zum Schutz personenbezogener Daten.

Wir können personenbezogene Daten außerdem an Behörden, Gerichte oder andere Parteien weitergeben, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

POSTERA verkauft personenbezogene Daten nicht gegen eine unmittelbare finanzielle Vergütung. Bestimmte Übermittlungen an Werbeplattformen können nach Datenschutzgesetzen einzelner Länder jedoch als „Weitergabe“, „Verkauf“, zielgerichtete Werbung oder ein vergleichbarer Begriff gelten. Soweit solche Gesetze auf POSTERA Anwendung finden, stellen wir die dort vorgeschriebenen Rechte und Wahlmöglichkeiten bereit.

Internationale Übermittlung personenbezogener Daten

Einige der von uns verwendeten Anbieter und Technologien haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder nutzen Konzerngesellschaften, Unterauftragnehmer oder technische Infrastruktur in anderen Ländern. Daher können Ihre personenbezogenen Daten in bestimmten Fällen international verarbeitet oder übermittelt werden.

Dies betrifft oder kann insbesondere Shopify, Topaz Labs sowie bestimmte Analyse-, Werbe-, Marketing-, E-Mail- und Technologieanbieter betreffen.

Soweit für eine internationale Datenübermittlung nach dem anwendbaren Datenschutzrecht besondere Garantien erforderlich sind, verwenden wir einen geeigneten Übermittlungsmechanismus.

Je nach Übermittlung kann dies beispielsweise erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses, der ein angemessenes Datenschutzniveau im Empfängerland anerkennt,
• der Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCC),
• genehmigter verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules – BCR),
• oder eines anderen nach dem anwendbaren Datenschutzrecht anerkannten Übermittlungsmechanismus.

Soweit erforderlich, werden im Zusammenhang mit internationalen Übermittlungen zusätzliche Schutzmaßnahmen geprüft oder umgesetzt.

Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, oder solange wir gesetzlich verpflichtet oder anderweitig berechtigt sind, sie aufzubewahren.

Die konkrete Speicherdauer hängt daher von der Art der Informationen und dem Zweck der Verarbeitung ab.

Bestell- und Buchhaltungsdaten

Bestellinformationen und andere Unterlagen, die Buchhaltungsunterlagen darstellen oder Bestandteil solcher Unterlagen sind, werden gemäß den anwendbaren dänischen Buchführungsvorschriften aufbewahrt. Solche Unterlagen werden grundsätzlich 5 Jahre ab Ende des Geschäftsjahres aufbewahrt, auf das sie sich beziehen.

„Selbst gestalten“ und hochgeladene Bilder

Das Originalbild und weitere Inhalte, die Sie über „Selbst gestalten“ hochladen, bleiben mit der jeweiligen Bestellung in Shopify verknüpft und werden zusammen mit den Bestellinformationen gespeichert.

Der Upload kann insbesondere zur Dokumentation des bestellten personalisierten Produkts sowie zur Bearbeitung von Kundenserviceanfragen, Reklamationen oder anderen Fragen im Zusammenhang mit der Bestellung gespeichert werden.

Wir speichern hochgeladene Inhalte nicht länger, als dies für diese Zwecke und die für die zugehörige Bestellung geltenden Aufbewahrungsfristen erforderlich ist. Sind die Informationen nicht mehr erforderlich und besteht kein anderer rechtmäßiger Grund für die weitere Aufbewahrung, können sie gelöscht oder anonymisiert werden.

Lokale Arbeitsdateien, heruntergeladene Bilddateien, AI-bearbeitete Dateien, Produktionsdateien und erzeugte Druckdateien, die POSTERA für die Produktion verwendet, werden gelöscht, sobald die Produktion abgeschlossen ist und die Dateien hierfür nicht mehr benötigt werden.

Kundenservice, Rücksendungen und Reklamationen

Kundenservice-Korrespondenz und Vorgangsinformationen werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage und Dokumentation des Vorgangs erforderlich ist.

Informationen können länger gespeichert werden, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kundenkonten

Mit einem Kundenkonto verknüpfte Informationen werden grundsätzlich so lange gespeichert, wie das Konto aktiv ist oder die Informationen weiterhin für die Bereitstellung der mit dem Konto verbundenen Funktionen erforderlich sind.

Bestell-, Transaktions- und Buchhaltungsdaten können auch nach Schließung oder Löschung eines Kundenkontos länger gespeichert werden.

Newsletter und Marketing

Informationen, die für E-Mail-Marketing verwendet werden, werden grundsätzlich so lange verarbeitet, bis Sie Ihre Einwilligung widerrufen, sich abmelden oder die Informationen aus anderen Gründen nicht mehr erforderlich sind.

Informationen, die erforderlich sind, um eine frühere Einwilligung, eine Abmeldung oder einen Widerspruch gegen Marketing nachzuweisen, können länger gespeichert werden, soweit dies zum Nachweis der Einhaltung geltender Vorschriften erforderlich ist.

Cookies und Tracking

Die Speicherdauer von Cookies und ähnlichen Technologien ist unterschiedlich. Die konkreten Zeiträume finden Sie in den Cookie-Informationen, die über unser Cookie-Banner zugänglich sind.

Ihre Datenschutzrechte

Je nach Ihrem Wohnort und dem auf Sie anwendbaren Datenschutzrecht können Ihnen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten zustehen.

Soweit die DSGVO Anwendung findet, können Sie insbesondere folgende Rechte haben:

• Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen,
• Einschränkung der Verarbeitung unter bestimmten Voraussetzungen,
• Datenübertragbarkeit hinsichtlich bestimmter Daten,
• Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen,
• jederzeitiger Widerspruch gegen Direktwerbung,
• Widerruf einer Einwilligung, wenn die Verarbeitung auf Ihrer Einwilligung beruht.

Das Recht auf Löschung besteht nicht uneingeschränkt. Wir können beispielsweise gesetzlich verpflichtet sein, bestimmte Bestell-, Zahlungs- oder Buchhaltungsinformationen weiterhin aufzubewahren, auch wenn Sie deren Löschung verlangen.

Bezieht sich ein Löschungsersuchen auf ein Bild oder andere Inhalte, die mit einer Bestellung aus „Selbst gestalten“ verknüpft sind, prüfen wir, ob die Inhalte weiterhin erforderlich sind und ob eine Rechtsgrundlage oder gesetzliche Verpflichtung für ihre weitere Speicherung besteht.

Wenn Sie außerhalb der EU/des EWR wohnen, können Ihnen nach dem in Ihrem Land, Kanton, Bundesstaat oder Ihrer Region geltenden Datenschutzrecht zusätzliche oder abweichende Rechte zustehen. Soweit solche Gesetze auf POSTERA Anwendung finden, beachten wir die dort vorgesehenen Rechte.

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter:

info@postera.art

Wir können zusätzliche Informationen verlangen, soweit dies vernünftigerweise erforderlich ist, um Ihre Identität zu überprüfen und personenbezogene Daten davor zu schützen, auf Verlangen einer unbefugten Person offengelegt oder geändert zu werden.

Widerruf einer Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Ihre Einwilligung zum E-Mail-Marketing können Sie unter anderem über den Abmeldelink in unseren E-Mails widerrufen. Cookie- und Tracking-Einstellungen können über unsere Cookie-Einstellungen geändert oder widerrufen werden.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Der Zugriff auf personenbezogene Daten wird soweit wie möglich auf Mitarbeiter und Dienstleister beschränkt, die aus legitimen beruflichen Gründen Zugriff auf die betreffenden Informationen benötigen.

Beschwerden zum Datenschutz

Wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch POSTERA haben oder eine Beschwerde einreichen möchten, bitten wir Sie, uns zunächst zu kontaktieren, damit wir die Angelegenheit prüfen und versuchen können, eine Lösung zu finden.

Kontaktieren Sie uns unter:

info@postera.art

Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum

Wenn die DSGVO auf Sie Anwendung findet, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Da Postera ApS seinen Sitz in Dänemark hat, können Sie sich außerdem an die dänische Datenschutzbehörde wenden:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Dänemark

Personen mit Wohnsitz in Deutschland

Wenn Sie in Deutschland wohnen, können Sie sich insbesondere an die für Sie zuständige Datenschutzaufsichtsbehörde des Bundeslandes wenden. Welche Behörde zuständig ist, hängt unter anderem von Ihrem Wohnort und den Umständen der Verarbeitung ab.

Personen mit Wohnsitz in der Schweiz

Wenn schweizerisches Datenschutzrecht auf Sie Anwendung findet, können Ihnen Rechte und Beschwerdemöglichkeiten nach dem schweizerischen Datenschutzgesetz zustehen. Bei datenschutzrechtlichen Anliegen können Sie sich unter den dort geltenden Voraussetzungen insbesondere an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Schweiz

Personen in anderen Ländern

Wenn Sie außerhalb der EU/des EWR oder der Schweiz wohnen, können Sie nach dem in Ihrem Land, Bundesstaat, Kanton oder Ihrer Region geltenden Recht berechtigt sein, sich bei einer zuständigen Datenschutz- oder Aufsichtsbehörde zu beschweren.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise wenn wir unsere Dienstleistungen ändern, neue Technologien oder Dienstleister einsetzen oder sich die anwendbaren gesetzlichen Vorschriften ändern.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website verfügbar. Bei wesentlichen Änderungen können wir Sie zusätzlich auf andere geeignete Weise informieren, soweit dies relevant oder gesetzlich vorgeschrieben ist.