Datenschutzerklärung

Stand: 29.08.2025

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Datenschutz und Datensicherheit haben für uns höchste Priorität. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TTDSG, revDSG Schweiz) sowie dieser Datenschutzerklärung. Mit den folgenden Informationen möchten wir Ihnen einen transparenten Überblick geben, wie wir Ihre Daten verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Sie dabei haben.

1. Verantwortlicher

Polyprint GmbH – Unik Nordic
Geschäftsführer: Stefan Meiners
Ernst-Augustin-Straße 12, 12489 Berlin, Deutschland
E-Mail: hello@unik-nordic.com
Telefon: +49 (0)30 2345 9987

Schweizer Vertreter (nach Art. 14 revDSG): Stefan Meiners

2. Hosting & Shopsystem

Unser Online-Shop wird über Shopify betrieben (Shopify International Ltd., Irland; Muttergesellschaft: Shopify Inc., Kanada). Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter. Daten können in Drittländer (Kanada, USA) übertragen werden. Shopify setzt hierfür Standardvertragsklauseln (SCC) und weitere Schutzmaßnahmen ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung des Shops).

3. Verarbeitung von Bilddateien

Sofern Du uns zur Personalisierung von Produkten Bilddateien zur Verfügung stellst (Upload), verarbeiten wir diese ausschließlich zum Zweck der Vertragserfüllung und Herstellung des gewünschten Produktes (Art. 6 Abs. 1 lit. b DSGVO). Die Bilddateien werden auf den Servern unseres Shopsystem-Dienstleisters (Shopify) gespeichert. Eine Weitergabe der Bilddateien an sonstige Dritte oder eine Verarbeitung durch externe Systeme findet nicht statt.

4. Consent-Management & Cookies

Wir nutzen die integrierte Shopify-„Customer Privacy“-Lösung als Consent-Management-Plattform. Einwilligungen für Cookies/Tracking werden dokumentiert (Consent-Log) und können jederzeit über den Footer widerrufen oder angepasst werden.
Wir übermitteln Einwilligungen zusätzlich über den Google Consent Mode v2 (granular: ad_storage, analytics_storage, functionality_storage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 TTDSG (für DE).

5. Analyse- und Marketing-Tools

Google Analytics 4 (GA4)

Wir setzen Google Analytics 4 ein. IP-Adressen werden nicht dauerhaft gespeichert. Die Datenaufbewahrung ist auf 14 Monate eingestellt.
Zweck: Reichweitenmessung, Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: jederzeit über Cookie-Einstellungen.
Empfänger: Google Ireland Ltd. (ggf. USA → SCC).

Google Ads & Remarketing

Wir nutzen Google Ads Conversion Tracking und Remarketing. Dabei können pseudonyme Profile erstellt und in Kombination mit anderen Google-Diensten genutzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Google Ireland Ltd. (ggf. USA → SCC).

Meta Pixel (Facebook/Instagram)

Wir verwenden das Meta Pixel. In der Erhebungsphase besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd., geregelt durch das Controller Addendum.
Zweck: Conversion-Messung, personalisierte Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Meta Platforms Ireland Ltd. (ggf. USA → SCC).

TikTok Pixel

Wir verwenden das TikTok Pixel zur Reichweitenmessung und personalisierten Werbung. Daten können in die USA/China übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: TikTok Technology Limited, Irland (ggf. CN/USA → SCC).

Pinterest Tag

Wir verwenden das Pinterest Tag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Pinterest Europe Ltd., Irland (ggf. USA → SCC).

Triple Whale

Wir nutzen Triple Whale (Triple Whale Inc., USA) als E-Commerce-Analytics- und Attributions-Tool. Triple Whale verarbeitet Bestell-, Marketing- und Nutzungsdaten, um Customer Journeys, Attribution und ROI-Messungen bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing-Tracking).
Empfänger: Triple Whale Inc. (USA → SCC).

6. Newsletter

Wir versenden Newsletter über Klaviyo (Klaviyo, Inc., USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Double-Opt-In).
Empfänger: Klaviyo, Inc. (USA → SCC).
Abmeldung: jederzeit über den Abmeldelink.

7. Bestellung & Zahlungsabwicklung

Warenwirtschaft & ERP

  • Billbee GmbH (Deutschland) – Auftragsverarbeitung

  • JTL-Wawi (JTL-Software-GmbH) – Auftragsverarbeitung

  • AccountOne GmbH – Steuer-/Finanzbuchhaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO (Vertrag, gesetzliche Pflicht).

Zahlungsanbieter

Wir bieten folgende Zahlungsarten an:

  • Shopify Payments (inkl. Kreditkarten, SOFORT, Apple Pay, Google Pay)

  • Klarna

  • PayPal

  • Shop Pay

Die Zahlungsdienstleister agieren als eigene Verantwortliche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Es können Datenübermittlungen in Drittländer stattfinden (SCC).
Details: siehe Datenschutzhinweise der jeweiligen Anbieter.

8. Versand & Fulfillment

  • Versand durch DHL Paket GmbH (Deutschland)

  • Produktion durch Polyprint GmbH (eigene Herstellung, Marke „Unik Nordic“)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Kundenservice

  • Replyco Ltd. (UK) – E-Mail-/Supportsystem (Drittlandtransfer: UK, Angemessenheitsbeschluss vorhanden).

  • WhatsApp Business (Meta) – Kontaktaufnahme. Hinweis: bei Nutzung von WhatsApp werden Metadaten an Meta übermittelt, inkl. möglicher Übermittlung in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag, Anfragen).

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen (z. B. steuerliche Aufbewahrungspflichten: 6–10 Jahre).

11. Betroffenenrechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

12. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
https://www.datenschutz-berlin.de

13. Schweiz (revDSG)

Für Personen aus der Schweiz gelten die Informationspflichten nach dem revidierten Datenschutzgesetz (revDSG). Verantwortlicher und Schweizer Vertreter ist Stefan Meiners.
Betroffene Personen haben insbesondere Rechte auf Auskunft, Berichtigung und Löschung nach revDSG.

Hinweis: Diese Datenschutzerklärung wird regelmäßig aktualisiert und bei Änderungen unserer Dienste/Tools angepasst.