Datenschutzerklärung

Verantwortliche Stelle

Pinnacle Interactive GmbH, Herzogstrasse 10, 5000 Aarau, Schweiz

Kontakt für Datenschutzanliegen: support@stadtposter.ch

Grundsatz

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und — soweit anwendbar — nach der europäischen Datenschutz-Grundverordnung (DSGVO).

Wir erheben nur, was für Betrieb und Abwicklung des Shops nötig ist, und messen, ob unsere Anzeigen bei Google zu Bestellungen führen (siehe „Werbung und Erfolgsmessung"). Wir verkaufen keine Daten und erstellen selbst keine Werbeprofile.

Welche Daten wir bearbeiten

• —Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Artikel, Betrag
• —Bei Geschenken: Name und Adresse der beschenkten Person sowie deine Geschenknachricht (wird auf den Lieferschein gedruckt)
• —Reklamationen: Beschreibung und hochgeladene Fotos
• —Bewertungen: Sternebewertung, Text und — falls angegeben — Vorname; ausgewählte Bewertungen zeigen wir mit Vornamen und Ort des Posters auf der Website
• —Kontodaten (optional): E-Mail-Adresse, Anmeldeinformationen, gespeicherte Lieferadresse
• —Zahlungsdaten: werden ausschliesslich bei Stripe verarbeitet; wir erhalten nur eine Zahlungsreferenz und den Status
• —Nachrichten aus dem Kontaktformular: Name, E-Mail-Adresse, Bestellnummer, Nachrichtentext
• —Gestaltungsdaten aus dem Konfigurator: gewählter Ort, Kartenausschnitt, Stil- und Farbwahl
• —Technische Daten: IP-Adresse, Zeitpunkt und Art des Zugriffs (Server-Protokolle)
• —Werbemessung: Kennung eines Klicks auf eine unserer Google-Anzeigen sowie die Ereignisse „In den Warenkorb", „Kasse geöffnet" und „Bestellung bezahlt" mit Bestellnummer und Warenwert; die E-Mail-Adresse der Bestellung nur als Hashwert

Zwecke und Rechtsgrundlagen

• —Abwicklung des Kaufvertrags einschliesslich Produktion, Versand und Bestellkommunikation — Vertragserfüllung
• —Kundenservice und Bearbeitung von Anfragen — Vertragserfüllung bzw. berechtigtes Interesse
• —Betrieb, Sicherheit und Missbrauchsabwehr — berechtigtes Interesse
• —Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten — gesetzliche Pflicht
• —Messung, ob Besuche über unsere Google-Anzeigen zu Bestellungen führen, und Steuerung dieser Anzeigen — berechtigtes Interesse; für Besuche aus der EU, dem EWR und dem Vereinigten Königreich nur mit Einwilligung

Empfänger und Auftragsbearbeiter

Für den Betrieb des Shops setzen wir folgende Dienstleister ein. Sie erhalten nur die Daten, die sie für ihre Aufgabe benötigen:

• —Stripe (Zahlungsabwicklung) — Stripe Payments Europe Ltd., Irland, mit Datenübermittlung in die USA
• —Printful (Druck und Versand) — erhält Name, Lieferadresse, E-Mail-Adresse, allenfalls die Geschenknachricht sowie die Druckdatei; Produktion in der EU (u. a. Lettland und Spanien)
• —Base44 (Hosting und Plattform) — Betrieb der Anwendung und der Datenbank; Server bei Cloud-Anbietern unter anderem in den USA
• —Google und Apple (Anmeldung) — nur wenn du dich über „Mit Google/Apple anmelden" registrierst
• —Google (E-Mail-Versand) — Versand der Bestell- und Statusmeldungen über Google Workspace/Gmail
• —Google Kundenrezensionen (Umfrage nach der Lieferung, nur mit deiner Zustimmung im Fenster) — Google LLC, USA; Einzelheiten unter „Bewertungen über Google Kundenrezensionen"
• —Google Ads und Google Merchant Center (Werbeerfolgsmessung) — Google Ireland Ltd., Irland, mit Datenübermittlung an Google LLC in den USA; Einzelheiten unter „Werbung und Erfolgsmessung"
• —OpenFreeMap (Kartenkacheln) — der Konfigurator lädt die Kartendaten direkt von tiles.openfreemap.org; dabei wird deine IP-Adresse übermittelt
• —OpenStreetMap Foundation (Ortssuche, Nominatim) — deine Suchanfrage wird über unseren Server weitergeleitet; deine IP-Adresse wird dabei nicht übermittelt

Übermittlung ins Ausland

Einzelne der genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz, unter anderem in der EU und in den USA. Die Übermittlung erfolgt gestützt auf anerkannte Garantien wie die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf, wie es die schweizerische Buchführungspflicht verlangt.

Kontaktanfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

Kontodaten bleiben gespeichert, solange das Konto besteht.

Bewertungen über Google Kundenrezensionen

Nach einer Bestellung zeigt dir die Bestellbestätigung ein Fenster von Google: Möchtest du an einer kurzen Umfrage zu deinem Einkauf teilnehmen? Dafür übergibt unsere Seite Google deine E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Eine Umfrage schickt Google nur, wenn du im Fenster zustimmst — dann kommt nach der Lieferung eine E-Mail. Deine Bewertung veröffentlicht Google als Händlerbewertung von Stadtposter.

Für die Umfrage ist Google LLC (USA) verantwortlich; es gilt die Datenschutzerklärung von Google. Hast du der Werbemessung widersprochen (siehe „Werbung und Erfolgsmessung"), zeigen wir das Fenster nicht.

Werbung und Erfolgsmessung (Google Ads)

Wir schalten Anzeigen bei Google. Um zu erfahren, welche Anzeigen zu Bestellungen führen, verwenden wir das Conversion-Tracking von Google Ads (Google-Tag). Der Tag setzt dazu das Cookie _gcl_au; kommst du über eine unserer Anzeigen auf die Website, speichert er die Kennung dieses Klicks zusätzlich im Cookie _gcl_aw (Laufzeit je 90 Tage). Legst du ein Poster in den Warenkorb, öffnest du die Kasse oder bezahlst du eine Bestellung, meldet dein Browser dieses Ereignis an Google, beim Kauf mit Bestellnummer und Warenwert.

Unsere Poster erscheinen auch als kostenlose Produkteinträge in Google Shopping. Ob ein Besuch von dort zu einer Bestellung führt, misst Google Merchant Center mit demselben Google-Tag: Er meldet die aufgerufenen Seiten und beim Kauf Bestellnummer, Warenwert und die bestellten Poster (Bezeichnung, Preis, Anzahl). Dafür gelten derselbe Widerspruch und dieselben Regeln für Besuche aus der EU, dem EWR und dem Vereinigten Königreich.

Damit Google eine Bestellung auch ohne Cookie dem richtigen Anzeigenklick zuordnen kann („erweiterte Conversions"), übermitteln wir beim Kauf zusätzlich deine E-Mail-Adresse — nicht im Klartext, sondern als nicht umkehrbaren Hashwert (SHA-256), der bereits in deinem Browser gebildet wird. Name, Adresse und Geschenknachricht erhält Google nicht.

Ausserdem nutzen wir Remarketing: Wer unsere Website besucht hat, kann später bei Google — etwa auf YouTube, in Gmail oder auf Partner-Websites — Anzeigen von Stadtposter sehen. Dazu meldet der Google-Tag, welche Seiten du bei uns aufrufst (zum Beispiel den Designer oder die Bestellbestätigung), und Google ordnet deinen Browser über seine Cookies Gruppen wie „Besucher der letzten 30 Tage" zu. Wer bestellt hat, bekommt diese Anzeigen nicht. Die Zugehörigkeit endet spätestens nach 540 Tagen. Google kann aus diesen Gruppen ähnliche Zielgruppen bilden; wir sehen dabei keine einzelnen Personen und erstellen selbst keine Profile.

Für Besuche aus der EU, dem EWR (inklusive Liechtenstein) und dem Vereinigten Königreich ist die Speicherung standardmässig abgelehnt: Es werden keine Cookies gesetzt und keine E-Mail-Hashwerte übermittelt; Google erhält nur Signale ohne Kennung.

Du kannst der Werbemessung und dem Remarketing jederzeit widersprechen: mit dem Schalter unten (gilt für diesen Browser), indem du Cookies in deinem Browser blockierst oder löschst, oder per E-Mail an support@stadtposter.ch. Personalisierte Werbung von Google verwaltest du unter adssettings.google.com, die Datenschutzerklärung von Google steht unter policies.google.com/privacy.

Cookies und lokale Speicherung

Als einzige Werbe-Cookies setzen wir die Cookies von Google Ads (siehe „Werbung und Erfolgsmessung"). Analyse-Cookies setzen wir nicht. Für Besuche aus der EU, dem EWR und dem Vereinigten Königreich werden auch die Google-Ads-Cookies nicht gesetzt.

Um den Shop zu verbessern, zählen wir anonym, welche Schritte im Gestalter genutzt werden (z. B. Seitenaufruf, Stil, Grösse und Rahmen gewählt, «Jetzt kaufen» getippt). Dafür erzeugt dein Browser pro Sitzung eine zufällige Kennung (Session Storage), die beim Schliessen des Tabs verfällt. Wir speichern dabei keine IP-Adresse, keinen Namen, keine E-Mail-Adresse und verbinden die Angaben nicht mit Bestellungen. Die Daten liegen bei unserem Hosting-Anbieter und werden nur für eigene, zusammengefasste Auswertungen verwendet.

Für den Betrieb speichert die Website zudem Angaben direkt in deinem Browser (Local Storage):

• —Warenkorb — damit deine Auswahl beim Neuladen erhalten bleibt
• —Anmeldeinformationen — nur bei bestehendem Kundenkonto
• —Deine Wahl zur Werbemessung und welche Bestellungen bereits gemeldet sind — damit ein Kauf nicht doppelt zählt
• —Zufällige Sitzungskennung für die anonyme Nutzungszählung (Session Storage)

Diese Angaben lassen sich jederzeit über die Einstellungen deines Browsers löschen.

Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten sowie auf Berichtigung, Löschung und Herausgabe oder Übertragung deiner Daten. Ebenso kannst du einer Bearbeitung widersprechen.

Melde dich dafür an support@stadtposter.ch. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; für Personen in der EU besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Bestelldaten ist auf berechtigte Personen beschränkt.

Stand

29. September 2026