Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf posterava.com ist die 3punkt14 AB, Gränö 115, 382 94 Nybro, Schweden, Organisationsnummer 559588-8685. Fragen zum Datenschutz schickst du an [email protected].

Stand: 16. Oktober 2026.

Welche Daten wir verarbeiten

Bei einer Bestellung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, was du bestellt hast, Rabattcode, Bestellnummer und Zahlungsstatus. Zahlungsdaten wie Kartennummern verarbeitet Stripe; sie erreichen uns nie.

Wenn du uns schreibst: deine Nachricht und deine E-Mail-Adresse.

Beim Besuch der Website: technische Daten wie IP-Adresse, Browser und Gerät und, wenn du einwilligst, wie du die Website nutzt, etwa welche Werke du ansiehst und in den Warenkorb legst.

Wir haben keine Kundenkonten. Werke, die du mit dem Herz merkst, werden nur in deinem eigenen Browser gespeichert.

Zwecke und Rechtsgrundlagen

Um deine Bestellung anzunehmen, herzustellen, zu liefern und abzurechnen und um Widerruf und Mängel zu bearbeiten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Um gesetzliche Pflichten zu erfüllen, etwa Buchführungs- und Steuerpflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Um Fragen zu beantworten, Betrug vorzubeugen und die Website sicher und funktionsfähig zu halten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für Statistiken über die Nutzung des Shops und um unsere Anzeigen bei Google und Meta anzupassen und zu messen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du im Cookie-Banner gibst und jederzeit widerrufen kannst.

Empfänger

Gelato, das deine Bestellung druckt, rahmt und verschickt, und das Versandunternehmen, das sie zustellt: Name, Adresse, Telefonnummer und was geliefert wird.

Stripe, das die Zahlung abwickelt. Wählst du Klarna oder PayPal, verarbeiten diese deine Daten zusätzlich als eigene Verantwortliche nach ihren Datenschutzhinweisen.

Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung): Hetzner (Server in der EU), Cloudflare (Netzwerk, Sicherheit und E-Mail-Weiterleitung), Mailgun (Bestell- und Versandbestätigungen, EU-Region) und Google (Tag Manager und Analytics).

Google und Meta erhalten Daten über deine Besuche und Käufe nur, wenn du Marketing zugestimmt hast. Käufe können dann von unserem Server statt von deinem Browser gemeldet werden; E-Mail-Adresse und Telefonnummer werden dabei nur verschlüsselt (gehasht) übermittelt.

Behörden, wenn das Gesetz es verlangt. Wir verkaufen deine Daten nie.

Übermittlung in Drittländer

Einige Dienstleister, etwa Google, Meta, Stripe und Cloudflare, sind US-Unternehmen und können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Bestelldaten speichern wir sieben Jahre nach Ende des Geschäftsjahres, wie es das schwedische Buchführungsgesetz verlangt. Anfragen an den Kundenservice speichern wir, solange sie laufen, und danach höchstens drei Jahre, solange Mängelrechte bestehen. Statistiken in Google Analytics speichern wir höchstens 14 Monate, deine Cookie-Auswahl zwölf Monate.

Cookies

Notwendige Cookies speichern deinen Warenkorb und deine Cookie-Auswahl. Sie sind immer aktiv, weil der Shop ohne sie nicht funktioniert.

Statistik-Cookies (Google Analytics) zeigen uns, wie der Shop genutzt wird. Marketing-Cookies (Google Ads und Meta) erlauben es, unsere Anzeigen anzupassen und zu messen. Sie werden nur gesetzt, wenn du zustimmst. Deine Auswahl kannst du jederzeit unter „Cookie-Einstellungen“ unten auf der Seite ändern.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten und eine Kopie davon, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und auf Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib an [email protected], um deine Rechte auszuüben. Wir antworten innerhalb eines Monats und müssen eventuell zuerst deine Identität prüfen. Daten, die wir gesetzlich aufbewahren müssen, etwa Buchführungsunterlagen, können wir nicht vorzeitig löschen.

Beschwerde

Wenn du mit der Verarbeitung deiner Daten nicht zufrieden bist, melde dich bitte zuerst bei uns. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnsitzlandes oder bei der für uns zuständigen schwedischen Behörde (Integritetsskyddsmyndigheten, www.imy.se).