Entwurf, noch nicht rechtlich geprüft.
Datenschutzerklärung
1. Verantwortlicher
PM Arts UG (haftungsbeschränkt), Blumenstraße 3, 26382 Wilhelmshaven, E-Mail: [email protected]
2. Aufruf der Website
Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Angaben zum Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Ohne deine Zustimmung setzen wir keine Cookies zu Analyse- oder Werbezwecken und kein Tracking ein. Schriften und Symbole werden von unserem eigenen Webspace geladen, nicht von Dritten. Deine Entscheidung zur Einwilligung speichern wir im Speicher deines Browsers, damit wir dich nicht bei jedem Besuch erneut fragen.
Eigene Reichweitenmessung ohne Cookies
Wir zählen selbst, wie oft der Shop aufgerufen, der Bestellbereich angesehen und die Kasse geöffnet wird. Gespeichert wird dabei nur eine Tagessumme je Herkunft des Besuchs (zum Beispiel „direkt“ oder die Kennung einer Anzeige aus der aufgerufenen Adresse), Gerätetyp und gewählter Variante (Mädchen oder Jungs). Solange die Seite geöffnet ist, meldet sie sich zudem einmal pro Minute, damit wir sehen, wie viele Besuche gerade gleichzeitig laufen; auch davon speichern wir nur eine Zahl je Minute. Wir speichern dafür keine IP-Adresse, setzen keine Cookies und vergeben keine Kennungen, sodass kein Bezug zu einzelnen Personen möglich ist. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
3. Bestellung
Wenn du bestellst, verarbeiten wir die Daten, die für den Vertrag nötig sind: Name, Lieferadresse, E-Mail-Adresse, bestelltes Poster und Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Zahlung über Stripe
Die Bezahlung läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Für die Kasse wirst du auf eine Seite von Stripe weitergeleitet. Dort gibst du Liefer- und Zahlungsdaten ein. Deine Zahlungsdaten erhalten wir nicht. Stripe setzt auf seiner Bezahlseite eigene, für die Zahlung und die Betrugsvorbeugung notwendige Cookies ein und kann Daten auch in die USA übermitteln. Näheres steht in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Druck und Versand über Gelato
Dein Poster wird über unseren Druckdienstleister Gelato gedruckt und verschickt (Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen). Gelato lässt das Poster von einem Druckpartner aus seinem Netzwerk möglichst nah an deiner Lieferadresse drucken. Dafür geben wir Name, Lieferadresse und die Bestellung an Gelato weiter, außerdem die E-Mail-Adresse für Versandbenachrichtigungen. Gelato und der Druckpartner beauftragen für die Zustellung ein Versandunternehmen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
4. Meta-Pixel (nur mit Einwilligung)
Wenn du zustimmst, binden wir das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen damit, ob unsere Werbeanzeigen auf Facebook und Instagram zu Besuchen und Bestellungen führen, und können Anzeigen an Personen ausspielen, die sich für unser Angebot interessieren.
Das Pixel wird erst nach deiner Zustimmung geladen. Dann erhält Meta Angaben zu deinem Besuch: IP-Adresse, Angaben zum Browser, die aufgerufene Seite, Cookie-Kennungen von Meta sowie die Ereignisse „Seite angesehen“, „Produkt angesehen“, „Kasse begonnen“, „Newsletter-Anmeldung“ und „Kauf“ mit der gewählten Ausführung (Set oder Einzelposter, Größe, gerahmt, mit Namen) und dem Bestellwert. Namen von Kindern, Widmungen, deine Adresse und Zahlungsdaten übermitteln wir dabei nicht. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen.
Hast du zugestimmt und bestellst, melden wir den Kauf zusätzlich direkt von unserem Server an Meta (Conversions API), damit die Messung auch funktioniert, wenn dein Browser das Pixel blockiert. Übermittelt werden dabei Bestellwert, Ausführung, Zeitpunkt, IP-Adresse, Browserkennung, die Meta-Cookie-Kennungen sowie deine E-Mail-Adresse und dein Land, beide nur verschlüsselt (gehasht). Meta gleicht die Angaben mit dem Pixel-Ereignis ab, sodass ein Kauf nur einmal gezählt wird. Ohne Zustimmung findet keine Übermittlung statt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich, für die weitere Verarbeitung ist Meta allein verantwortlich. Näheres steht in der Datenrichtlinie von Meta unter facebook.com/privacy/policy.
5. Newsletter und E-Mails
Für unsere E-Mails nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag auf Servern in der EU; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo erfasst, ob eine Mail geöffnet und welcher Link angeklickt wurde, damit wir sehen, ob unsere Mails ankommen und gelesen werden.
Newsletter mit Gutschein
Wenn du dich im Shop für den Newsletter einträgst, schicken wir dir zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deiner Bestätigung bekommst du den 5-€-Gutschein, drei Willkommensmails in den ersten zwei Wochen und danach gelegentlich Neuigkeiten, Mutmach-Ideen und Aktionen von Mondling. Wir speichern deine E-Mail-Adresse, den Zeitpunkt von Anmeldung und Bestätigung als Nachweis, deinen Gutscheincode und ob du bereits bestellt hast, damit wir dir keine überflüssigen Erinnerungen schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Gutscheincode legen wir dafür bei Stripe an.
Erinnerung an eine abgebrochene Bestellung
Bist du für unseren Newsletter angemeldet und schließt eine Bestellung an der Kasse nicht ab, erinnern wir dich daran: etwa eine Stunde danach mit einem Link zurück zu deiner Bestellung und einen Tag später einmal mit einem 5-€-Gutschein. Dafür gleichen wir die E-Mail-Adresse, die du auf der Bezahlseite von Stripe eingegeben hast, mit unserer Newsletter-Liste ab. Ohne Newsletter-Anmeldung schicken wir keine Erinnerung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
Mail nach dem Kauf
Etwa zwei Wochen nach deiner Bestellung schicken wir dir eine Mail, in der wir fragen, ob alles gut angekommen ist, und auf ein ähnliches Produkt von Mondling hinweisen. Dafür nutzen wir die E-Mail-Adresse aus deiner Bestellung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir dich an der Kasse hin.
Du kannst deine Einwilligung jederzeit widerrufen bzw. diesen Mails jederzeit widersprechen: über den Link „Abmelden“ in jeder Mail oder mit einer Nachricht an [email protected]. Dafür entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Nach der Abmeldung schicken wir dir keine Werbemails mehr; deine Adresse behalten wir nur in einer Sperrliste, damit das so bleibt. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.
6. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).
7. Speicherdauer
Wir speichern Bestelldaten so lange, wie es für die Abwicklung nötig ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen aus dem Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Danach löschen wir sie.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine Nachricht an [email protected] genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand: 20. Oktober 2026