Datenschutzerklärung

Stand: 14. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen durch wand-post.de ist:

Michael Beering
c/o POSTFLEX PFX-819-639
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: hallo@wand-post.de

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um die Website bereitzustellen, deine Gestaltung und Bestellung zu ermöglichen, Waren herstellen und liefern zu lassen sowie Anfragen und Reklamationen zu bearbeiten.

Für erforderliche vorvertragliche Maßnahmen und die Erfüllung unseres Vertrags mit dir ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Rechtliche Pflichten, insbesondere zur Aufbewahrung von Geschäftsunterlagen, erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit wir berechtigte Interessen verfolgen, erläutern wir sie bei der jeweiligen Verarbeitung; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Verarbeitungen aufgrund einer Einwilligung stützen wir auf Art. 6 Abs. 1 Buchst. a DSGVO.

3. Websitebetrieb und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung und technische Verbindungsinformationen. Dies dient der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor Missbrauch. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Unser Hostinganbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die Hostingdaten als Auftragsverarbeiter. Serverprotokolle werden grundsätzlich nach 14 Tagen gelöscht. Soweit einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich sind, bewahren wir diese zweckgebunden bis zum Abschluss beziehungsweise Wegfall dieses Erfordernisses auf.

4. Browser-Speicher und Cookies

Für Funktionen wie Warenkorb, Entwürfe und die Verwaltung eigener Teilen-Links verwenden wir lokale Speichertechniken, insbesondere localStorage und IndexedDB. Die Warenkorbkennung verbindet den auf deinem Gerät verwendeten Warenkorb mit dem gespeicherten Auftrag. Eine Übergabe aus dem Stadt- oder Geschenk-Assistenten an den Editor wird beim Öffnen des Editors aus dem dafür verwendeten Übergabespeicher entfernt.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Für sonstige Speicherungen oder Zugriffe, die eine Einwilligung benötigen, ist § 25 Abs. 1 TDDDG maßgeblich. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den hier jeweils genannten DSGVO-Rechtsgrundlagen.

Du kannst gespeicherte Daten über die Einstellungen deines Browsers löschen. Dabei können Entwürfe und Warenkorbinhalte verloren gehen. Eine Löschung auf deinem Gerät entfernt nicht automatisch bereits auf unseren Server übertragene Bestellungen oder geteilte Entwürfe.

Auf der eigenen Gestaltungswebsite setzen wir nach dem hier beschriebenen Betriebsstand keine Werbecookies oder externen Analysewerkzeuge ein. Für die Shopify-Kasse und Zahlungsdienste gelten zusätzlich die nachfolgend beschriebenen Verarbeitungen und die dort angezeigten Auswahlmöglichkeiten.

5. Gestalten und hochgeladene Inhalte

Streckendateien in den Formaten GPX, FIT, TCX, KML und GeoJSON werden zunächst in deinem Browser verarbeitet. Die ursprüngliche Streckendatei wird dabei nicht auf unseren Server hochgeladen. Ein daraus erzeugter Entwurf kann jedoch den Streckenverlauf enthalten und wird übertragen, wenn du ihn teilst oder in den Warenkorb legst.

Sprachaufnahmen und hochgeladene Audiodateien werden in deinem Browser in eine Wellenform umgerechnet. Wir erhalten für den Druck die daraus erzeugte Darstellung und deine Texte, nicht die ursprüngliche Aufnahme. Wenn du einen Text sprechen lässt, wird der Text an unseren Server zur dortigen Sprachausgabe übertragen und nach der Verarbeitung nicht gespeichert.

Bei Handschrift-Postern bleibt das ursprüngliche Foto auf deinem Gerät. Die zum Druck verwendete freigestellte Schrift wird als Bild ohne Hintergrund auf unseren Server übertragen. Ohne Bestellung wird dieses Bild spätestens nach 30 Tagen gelöscht.

Bei weiteren Gestaltungen verarbeiten wir die von dir ausgewählten Angaben, etwa Namen, Widmungen, Orte, Geburtsdatum und -zeit, Familienzuordnungen oder Grundrissdarstellungen. Beim Legen in den Warenkorb speichern wir den Entwurf, die erforderlichen Bildbestandteile und die Druckdatei. Zur Qualitätskontrolle speichern wir zusätzlich ein Vorschaubild und vergleichen es automatisiert mit der Druckdatei.

Soweit deine eigenen Daten zur gewünschten Gestaltung und Bestellung erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Sind andere Personen auf dem Poster genannt oder abgebildet oder ist eine andere Person Empfänger eines Geschenks, erhalten wir ihre Daten von der bestellenden Person. Soweit keine Einwilligung erforderlich ist, verarbeiten wir gewöhnliche personenbezogene Daten dieser Personen aufgrund unseres berechtigten Interesses an der Ausführung der beauftragten Gestaltung und Lieferung nach Art. 6 Abs. 1 Buchst. f DSGVO, unter Abwägung ihrer Rechte und Interessen. Eine erforderliche Einwilligung muss gesondert vorliegen.

Bitte stelle nur Inhalte bereit, die du für diesen Zweck verwenden darfst, und informiere betroffene Personen über die Verarbeitung. Besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, sollen nicht ohne vorherige Abstimmung übermittelt werden. Bilder und Stimmen sind nicht allein aufgrund ihres Formats biometrische Daten zur eindeutigen Identifizierung; eine entsprechende Identifizierungsfunktion wird von uns nicht eingesetzt.

6. Karten, Ortssuche und Routen

Für die Gestaltung verwenden wir folgende Dienste:

Suchangaben und Routen können Rückschlüsse auf Orte ermöglichen, die dir oder anderen Personen zugeordnet werden können. Dass eine Anfrage über unseren Server läuft, macht ihre Inhalte nicht automatisch anonym.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur von dir gewünschten Gestaltung vor einem Kauf erforderlich ist, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer funktionierenden Kartenansicht und Ortssuche. Soweit für einen konkreten Zugriff eine Einwilligung erforderlich ist, erfolgt er erst auf dieser Grundlage. Informationen zu Auslandsverarbeitungen findest du unter Ziffer 12.

7. Entwürfe und Vorschläge teilen

Wenn du einen Entwurf teilst, speichern wir den Entwurf einschließlich eines gegebenenfalls enthaltenen Streckenverlaufs, ein Posterbild, deine Nachricht und deinen freiwillig angegebenen Namen sowie Antworten auf den geteilten Entwurf auf unserem Server. Beim Teilen von Vorschlägen aus dem Geschenk-Assistenten speichern wir die hierfür erforderlichen Antworten ebenfalls.

Der Link enthält eine zufällige Kennung. Wer den Link kennt oder weitergeleitet bekommt, kann auf die darüber zugänglichen Inhalte zugreifen. Die Links sind nicht zur Aufnahme in Suchmaschinen vorgesehen. Ein solcher Link ist jedoch kein passwortgeschützter Zugang.

Geteilte Inhalte und Antworten werden 60 Tage nach dem letzten Öffnen, spätestens ein Jahr nach Erstellung, gelöscht. Eigene Links kannst du über die dafür vorgesehene Funktion früher löschen. Dein Browser speichert Hinweise auf deine eigenen Links, damit du diese verwalten und Antworten ansehen kannst.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Funktion zur von dir gewünschten Vorbereitung einer Bestellung erforderlich ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die von dir ausdrücklich angeforderte Vorschau und gemeinsame Abstimmung zu ermöglichen. Für personenbezogene Angaben anderer Personen gilt ergänzend Ziffer 5.

8. Bestellung, Shopify, Zahlung, Druck und Versand

Wir verarbeiten zur Bestellabwicklung insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellpositionen, Personalisierungsangaben, Bestellnummer, Zahlungsstatus und gegebenenfalls eine für die Lieferung erforderliche Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für rechtliche Nachweise Art. 6 Abs. 1 Buchst. c DSGVO.

Die Kasse wird über Shopify bereitgestellt. Anbieter ist für das zugrunde gelegte europäische Vertragsmodell Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet die für Warenkorb, Kasse, Bestellverwaltung und gegebenenfalls ein von dir genutztes Kundenkonto erforderlichen Daten. Soweit Shopify weisungsgebunden für uns tätig wird, erfolgt dies als Auftragsverarbeiter. Für bestimmte eigene Zwecke und Zahlungsfunktionen kann Shopify selbst verantwortlich sein. Weitere Informationen: Shopify-Datenschutz.

Die Daten zur gewählten Zahlungsart werden an die hierfür eingesetzten Zahlungsdienstleister übermittelt. Diese verarbeiten Zahlungs-, Transaktions- und gegebenenfalls Identifizierungsdaten zur Zahlungsdurchführung sowie für eigene gesetzliche Prüfpflichten. Die für deine Zahlung jeweils verfügbaren Verfahren werden in der Kasse angezeigt.

Für Herstellung und Versand setzen wir Gelato ein: Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen. Übermittelt werden die Druckdatei mit den darauf enthaltenen persönlichen Angaben, Lieferdaten, Produkt- und Auftragsinformationen sowie nur die für die konkrete Abwicklung erforderlichen Kontaktdaten. Gelato und beauftragte Produktionspartner verarbeiten diese Daten zur Auftragsfertigung und Versandabwicklung. Versandunternehmen erhalten die zur Zustellung erforderlichen Empfänger- und Sendungsdaten. Die Übermittlung von Kontaktdaten für zusätzliche Versandbenachrichtigungen erfolgt nur auf einer hierfür tragfähigen Rechtsgrundlage.

Soweit Gelato als Auftragsverarbeiter tätig wird, erfolgt dies nach den vereinbarten Auftragsverarbeitungsbedingungen. Mehr dazu: Gelato Data Processing Terms. Die Produktion über ein internationales Netzwerk bedeutet nicht, dass jede Verarbeitung ausschließlich in der EU erfolgt. Ziffer 12 erläutert Übermittlungen in andere Länder.

9. Kontakt, Rückmeldungen und Reklamationen

Bei Anfragen über unser Kontaktformular verarbeiten wir Anliegen, E-Mail-Adresse, Nachricht sowie freiwillig Name, Bestellnummer und beigefügte Fotos. Die über das Formular beigefügten Bilder werden verkleinert und technische Metadaten wie Geräte- oder Standortangaben entfernt. Der Bildinhalt selbst kann dennoch personenbezogene Informationen enthalten. Bei E-Mail-Anhängen ist eine solche automatische Bereinigung nicht zugesagt.

Soweit eingerichtet, wird die Anfrage zusätzlich an unser E-Mail-Postfach weitergeleitet. Bestellbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO; sonstige Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Kommunikation und Bearbeitung von Rückmeldungen.

Bei Rückmeldungen zur Bedienung speichern wir die Mitteilung, Posterart und Zeitpunkt sowie eine E-Mail-Adresse nur, wenn du sie für eine Antwort angibst. Diese Angaben dienen der Bearbeitung und Verbesserung unseres Angebots auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Anfragen und Rückmeldungen löschen wir grundsätzlich spätestens nach zwei Jahren, soweit sie nicht früher entbehrlich werden oder gesetzliche Pflichten beziehungsweise ein konkreter Rechtsstreit eine längere Aufbewahrung erfordern. Für geschäftliche Korrespondenz können die gesetzlichen Fristen aus Ziffer 11 gelten.

10. Eigene Nutzungsstatistik und Geschenk-Assistent

Wir führen eigene Zählungen über die Nutzung des Angebots. Dazu gehören etwa Seiten- und Motivaufrufe, Nutzung der Editoren, Gestaltungsfortschritt, Warenkorbaktionen, Teilen-Funktionen und Suchanfragen ohne Ergebnis. Summierte Tageszähler enthalten keine von uns vergebene Besucherkennung. Freitextangaben können dennoch persönliche Informationen enthalten; gib in Suchfelder bitte keine unnötigen persönlichen Angaben ein.

Für zusammenhängende Besuche wird aus der IP-Adresse und Browserkennung mit einem zufälligen, täglich erneuerten Wert eine Tageskennung berechnet. Der Zufallswert liegt nur im Arbeitsspeicher; die Tageskennung wird am Folgetag gelöscht. Die unveränderte IP-Adresse wird für diese Statistik nicht gespeichert. Bis zur Löschung der Kennung handelt es sich um eine pseudonyme Auswertung. Zusätzlich wird anhand der IP-Adresse auf unserem Server mit einer DB-IP-Datenbank ungefähr Land und Region ermittelt; die IP-Adresse wird dafür nicht an DB-IP übertragen.

Ausgewertet werden unter anderem Besuchsdauer, Anzahl aufgerufener Seiten, Ein- und Ausstiegsseiten, verweisende Website ohne Pfad, Kampagnenangaben, Geräteklasse und ob beziehungsweise mit welchem Betrag ein Kauf zustande kam. Besuchsdaten ohne Tageskennung werden spätestens nach zwei Jahren gelöscht. Eine Löschung der Kennung allein gewährleistet nicht in jedem Fall die vollständige Anonymität verbleibender Angaben.

Der Geschenk-Assistent verarbeitet deine Antworten zunächst im Browser. Ausnahmen sind die Ortssuche, eine von dir angeforderte Sprachausgabe und das ausdrückliche Teilen von Vorschlägen. Zur Auswertung des Assistenten verwenden wir eine zufällige Kennung für den jeweiligen Durchlauf. Erfasst werden beantwortete Fragen, Empfängerkategorie, Anlass, Stil, gewählter Ortsname sowie vorgeschlagene und angeklickte Poster. Persönliche Namen, Sätze, Datumsangaben und genaue Koordinaten werden in dieser Durchlaufstatistik nicht erfasst. Die Durchlaufdaten werden spätestens nach zwei Jahren gelöscht.

Bei erkanntem „Do Not Track“ oder „Global Privacy Control“ unterbleiben die beschriebenen eigenen Statistikzählungen. Dein gesetzliches Widerspruchsrecht wird durch diese technischen Möglichkeiten nicht eingeschränkt.

11. Speicherdauer

Für Daten auf unserem eigenen Auftragsserver gelten grundsätzlich folgende Fristen:

Diese Fristen betreffen die jeweils genannten operativen Daten. Sie bedeuten nicht, dass alle steuerlich oder rechtlich erforderlichen Bestellunterlagen nach einem Jahr gelöscht werden. Rechnungen und Buchungsbelege werden regelmäßig acht Jahre, Geschäftsbriefe regelmäßig sechs Jahre und bestimmte steuerliche Aufzeichnungen zehn Jahre aufbewahrt, jeweils nach den gesetzlichen Fristbeginn- und Verlängerungsregeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können wir sie zweckgebunden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO länger speichern. Gesetzliche Ausnahmen von Löschansprüchen bleiben bestehen. Gelöschte Produktionsdateien stehen später nicht automatisch für Nachbestellungen zur Verfügung; gesetzliche Mängelrechte bleiben unberührt.

12. Empfänger und Verarbeitungen außerhalb des EWR

Neben den genannten technischen Anbietern können erforderliche Daten an Steuerberatung, Rechtsberatung, Behörden und andere gesetzlich berechtigte Empfänger übermittelt werden. Beauftragte Dienstleister erhalten Daten nur im erforderlichen Umfang. Wo eine Auftragsverarbeitung vorliegt, wird diese durch einen Vertrag nach Art. 28 DSGVO geregelt.

Norwegen gehört zum Europäischen Wirtschaftsraum. Bei Verarbeitungen außerhalb der EU beziehungsweise des EWR können andere Datenschutzregeln gelten. Je nach Empfänger erfolgt eine zulässige Übermittlung auf Grundlage eines einschlägigen Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien, insbesondere vereinbarter Standardvertragsklauseln und erforderlicher ergänzender Maßnahmen.

Ein Angemessenheitsbeschluss für Kanada gilt nur innerhalb seines sachlichen Anwendungsbereichs. Bei US-Empfängern kann eine Übermittlung auf das EU-US Data Privacy Framework gestützt werden, soweit der konkrete Empfänger wirksam und für die betreffenden Daten zertifiziert ist und der Beschluss anwendbar ist. Eine pauschale Berufung auf diese Instrumente für alle Empfänger erfolgt nicht.

Informationen zu den eingesetzten Garantien kannst du außerdem über die oben genannte Kontaktadresse anfordern.

13. Erforderlichkeit und automatisierte Entscheidungen

Ohne die für die jeweilige Bestellung notwendigen Kontakt-, Liefer-, Zahlungs- und Gestaltungsangaben können wir den Vertrag nicht durchführen. Freiwillige Angaben sind keine Voraussetzung für einen Kauf. Gesetzliche Aufbewahrungspflichten betreffen insbesondere abgeschlossene Geschäftsvorgänge.

Wir treffen im eigenen Gestaltungs- und Bestellprozess keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO. Der automatische Vergleich von Vorschau und Druckdatei dient der Qualitätskontrolle.

14. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.

Für die Ausübung deiner Rechte genügt eine Nachricht an hallo@wand-post.de. Zur Sicherstellung deiner Identität können wir bei begründeten Zweifeln geeignete weitere Angaben anfordern.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Betrieb zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.