⚠ Entwurf / placeholder — replace with proper generated legal text (eRecht24 / Trusted Shops) before flipping Stripe to live. Not legal advice.
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser Website verarbeiten und zu welchem Zweck.
Verantwortlicher
postercutie
Heinestraße 6, 22880 Wedel, Deutschland
E-Mail: sfou.business@gmail.com
Hosting und Bereitstellung der Website
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logdateien verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung ist zur sicheren, stabilen und funktionsfähigen Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Übermittlung in die USA siehe den Abschnitt „Datenübermittlung in Drittländer".
Domain und DNS (Cloudflare)
Die Domain- und DNS-Verwaltung sowie die Auslieferung der Website erfolgen über die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden technische Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet, um die Website sicher und performant auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und lokale Speicherung
Für die Funktion des Warenkorbs speichern wir Daten technisch notwendig lokal in Ihrem Browser (localStorage). Diese Speicherung ist für den Betrieb des Shops unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und wird nicht an uns übertragen. Wir setzen keine Tracking- oder Marketing-Cookies ein. Im Rahmen der Zahlungsabwicklung kann der Dienstleister Stripe eigene, für die Zahlung erforderliche Cookies setzen (siehe unten).
Reichweitenmessung (Vercel Web Analytics)
Zur statistischen Auswertung der Websitenutzung setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc. Dieser Dienst arbeitet cookiefrei und ohne Erhebung personenbezogener Daten: Es werden lediglich aggregierte, anonyme Kennzahlen (z. B. Seitenaufrufe, Herkunftsseite, ungefähre Region) ohne Wiedererkennung einzelner Besucher erfasst. Eine Einwilligung ist hierfür nicht erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Bestellung und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen), um den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesetzlich vorgeschriebene Aufbewahrungspflichten (§ 257 HGB, § 147 AO) erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zahlungsabwicklung (Stripe)
Zahlungen werden über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an Stripe; Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein — diese werden nicht bei uns gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln.
Druck und Versand (Gelato)
Der Druck und Versand der Poster erfolgen über unseren Fulfillment-Dienstleister Gelato (Gelato ASA, Oslo, Norwegen) als Auftragsverarbeiter. Hierfür übermitteln wir die zur Auslieferung erforderlichen Daten (Name und Lieferanschrift) an Gelato bzw. dessen regionale Druckpartner. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten und Angebote zuzusenden. Dies geschieht ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand kann ein E-Mail-Dienstleister als Auftragsverarbeiter eingesetzt werden. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Adresse.
Datenübermittlung in Drittländer
Einige der eingesetzten Dienstleister (Vercel, Cloudflare, Stripe) können Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln und — soweit der jeweilige Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework. In Drittländern besteht ggf. kein mit der EU vergleichbares Datenschutzniveau.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, 6 bzw. 10 Jahre) vorschreiben. Danach werden die Daten gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an sfou.business@gmail.com.
Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (datenschutzzentrum.de).
Aktualität und Änderung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.