Datenschutzerklärung

English version below. Jump to the English version. Die englische Fassung ist eine inhaltsgleiche Übersetzung.

Datenschutzerklärung

Stand: 06.10.2026

Hier erfahren Sie, welche Daten wir verarbeiten, wenn Sie unsere Website besuchen oder bei uns bestellen. Sie lesen auch, wozu wir die Daten brauchen, wer sie erhält und welche Rechte Sie haben. Die Abkürzung DSGVO steht für die Datenschutz-Grundverordnung der EU.

1. Wer verantwortlich ist

MMM Culture UG (haftungsbeschränkt)
Grünauer Straße 201–209
12557 Berlin, Deutschland
E-Mail: support@delopostia.com

An diese Adresse richten Sie auch alle Fragen zum Datenschutz und jede Anfrage zu Ihren Rechten.

Unsere Website überträgt alle Inhalte verschlüsselt. Sie erkennen das am Kürzel „https“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

2. Wenn Sie unsere Website besuchen

Technische Zugriffsdaten. Ihr Browser schickt bei jedem Seitenaufruf automatisch einige Daten an den Server. Dazu gehören die aufgerufene Seite, Datum und Uhrzeit, die übertragene Datenmenge, die zuvor besuchte Seite, Browser und Betriebssystem sowie Ihre IP-Adresse. Wir brauchen diese Daten, um die Website stabil und sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit anderen Daten führen wir sie nicht zusammen.

Hosting über Shopify. Unser Shop läuft auf der Plattform von Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Alle Daten, die über den Shop anfallen, liegen auf Servern von Shopify. Shopify arbeitet in unserem Auftrag und ist vertraglich an unsere Weisungen gebunden. Ein Teil der Verarbeitung findet bei Shopify Inc. in Kanada und bei Shopify (USA) Inc. statt. Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA gilt Abschnitt 9.

Spamschutz. Formulare und der Login sind durch eine Bot-Erkennung von Shopify geschützt. Dabei kann der Dienst hCaptcha zum Einsatz kommen. Er wertet technische Merkmale Ihres Geräts und Ihres Verhaltens auf der Seite aus. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Länder- und Sprachauswahl. Eine App liest aus Ihrer IP-Adresse das Land ab, aus dem Sie zugreifen. So schlagen wir Ihnen die passende Shop-Version mit Sprache und Währung vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Seitengestaltung mit GemPages. Einige Seiten bauen wir mit dem Werkzeug GemPages des Anbieters GemCommerce. Beim Aufruf lädt Ihr Browser Gestaltungselemente von dessen Servern. Dafür wird Ihre IP-Adresse dorthin übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung nach Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und Ihre Einwilligung

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Gerät ablegt. Manche verschwinden, wenn Sie den Browser schließen. Andere bleiben länger gespeichert und erkennen Ihren Browser beim nächsten Besuch wieder.

Notwendige Cookies. Ohne sie funktioniert der Shop nicht. Sie merken sich zum Beispiel Ihren Warenkorb, Ihr Land und Ihre Währung. Diese Cookies setzen wir ohne Einwilligung. Grundlage sind § 25 Abs. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und ähnliche Techniken. Analyse- und Marketingdienste aus den Abschnitten 7 und 8 starten wir nur, wenn Sie vorher zugestimmt haben. Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können ablehnen, ohne dass Ihnen beim Einkauf ein Nachteil entsteht.

Verwaltung Ihrer Auswahl. Ihre Entscheidung erfassen wir mit der App Pandectes GDPR Compliance. Sie speichert Ihre Auswahl in einem eigenen Cookie, damit wir Sie nicht bei jedem Besuch neu fragen müssen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder zurücknehmen. Das gilt für die Zukunft.

4. Wenn Sie uns schreiben

Schreiben Sie uns per Kontaktformular, E-Mail oder über soziale Netzwerke, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Das Kontaktformular fragt Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht ab. Pflicht ist nur die E-Mail-Adresse. Geht es um eine Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen ist es unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Unser Kundenservice-System. Nachrichten an support@delopostia.com bearbeiten wir in einem eigenen Kundenservice-System. Es ordnet Ihre Nachricht der passenden Bestellung zu, damit wir Ihnen ohne Rückfragen helfen können. Dafür gleicht es Ihre E-Mail-Adresse und Bestellnummer mit den Bestelldaten aus unserem Shop ab. Das System läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner arbeitet in unserem Auftrag.

Antwortentwürfe mit künstlicher Intelligenz. Damit wir schneller antworten können, schlägt uns eine künstliche Intelligenz eine kurze Zusammenfassung Ihres Anliegens und einen Antwortentwurf vor. Anbieter ist Anthropic Ireland, Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, Irland. Anthropic arbeitet in unserem Auftrag, verarbeitet Daten auch in den USA (siehe Abschnitt 9) und nutzt sie nicht, um eigene Modelle zu trainieren. Bevor wir einen Text weitergeben, entfernen wir E-Mail-Adressen und lange Ziffernfolgen. Jede Antwort prüft und versendet ein Mensch aus unserem Team. Automatisch verschicken wir nur eine kurze Eingangsbestätigung, die nichts zusagt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst unser berechtigtes Interesse an einer schnellen und zuverlässigen Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Anfragen und den Verlauf dazu speichern wir, solange wir sie für die Bearbeitung und mögliche Rückfragen brauchen, und löschen sie spätestens zwei Jahre nach Abschluss. Müssen wir eine Nachricht als Geschäftsbrief aufbewahren, behalten wir sie bis zum Ende der gesetzlichen Frist von bis zu sechs Jahren.

5. Kundenkonto

Sie können ein Kundenkonto anlegen. Wir speichern dann Ihre Kontaktdaten, Ihre Adressen und Ihre Bestellungen, damit Sie beim nächsten Einkauf schneller sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Bestellung als Gast ist ebenfalls möglich. Ihr Konto löschen wir auf Wunsch. Daten, die wir gesetzlich aufbewahren müssen, bleiben bis zum Ablauf der Frist gesperrt gespeichert.

6. Wenn Sie bestellen

Für Ihre Bestellung brauchen wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, die bestellten Artikel und Zahlungsinformationen. Ohne diese Angaben können wir den Vertrag nicht schließen und nicht liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit Ihre Bestellung ankommt und bezahlt wird, geben wir die jeweils nötigen Daten an diese Empfänger weiter:

• Versand: DHL erhält Name und Lieferadresse für die Zustellung. Bei Lieferungen außerhalb der EU gehen die Angaben für die Zollabfertigung auch an die zuständigen Zollbehörden.
• Rechnungen: Die App Sufio erstellt unsere Rechnungen und verschickt sie per E-Mail. Sufio arbeitet in unserem Auftrag.
• Shopify Payments und Shop Pay: Zahlungen per Karte und über Shop Pay wickelt Shopify zusammen mit seinen Zahlungspartnern ab.
• PayPal: Wählen Sie PayPal, gehen Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die Daten in eigener Verantwortung.

Rechnungen und Buchungsunterlagen müssen wir nach Handels- und Steuerrecht bis zu zehn Jahre aufbewahren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Bestelldaten übernehmen wir außerdem in unser Kundenservice-System aus Abschnitt 4. So beantworten wir Fragen zu Ihrer Bestellung schneller und werten unseren Shop intern aus, etwa Umsatz, Versanddauer und gefragte Größen. Rechtsgrundlage für diese Auswertung ist unser berechtigtes Interesse an der Steuerung unseres Geschäfts nach Art. 6 Abs. 1 lit. f DSGVO. Die Auswertungen nutzen nur wir selbst.

7. Newsletter und Klaviyo

Unseren Newsletter verschicken wir mit Klaviyo, einem Dienst der Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA. Klaviyo arbeitet in unserem Auftrag.

Anmeldung. Sie tragen Ihre E-Mail-Adresse ein und bestätigen sie über einen Link, den wir Ihnen zuschicken. Erst danach erhalten Sie den Newsletter. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können.

Auswertung. Klaviyo misst, ob ein Newsletter geöffnet wird und welche Links angeklickt werden. Diese Informationen verbinden wir mit Ihrem Profil und Ihren Bestellungen, um Ihnen passendere Inhalte zu schicken. Auf unserer Website setzt Klaviyo dafür eigene Cookies und zeigt Anmeldeformulare an. Das geschieht nur mit Ihrer Einwilligung.

Rechtsgrundlage und Abmeldung. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie melden sich jederzeit über den Link am Ende jedes Newsletters ab oder schreiben uns. Danach löschen wir Ihre Adresse aus dem Verteiler.

8. Analyse und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Fenster zugestimmt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen zurücknehmen.

Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst zeigt uns, wie Besucher den Shop nutzen, etwa welche Seiten sie aufrufen und wie lange sie bleiben. Dafür setzt er Cookies. IP-Adressen speichert Google Analytics 4 nicht dauerhaft. Daten können an Google LLC in den USA gehen.

Google Ads. Ebenfalls von Google Ireland Limited. Wir messen damit, ob eine Anzeige zu einem Kauf geführt hat. Außerdem können wir Besuchern unseres Shops später Anzeigen in der Google-Suche und auf Partnerseiten zeigen.

Meta Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel erfasst, welche Seiten Sie bei uns ansehen und ob Sie kaufen. So messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und sprechen Besucher dort erneut an. Für die Erhebung und Übermittlung dieser Daten sind Meta und wir gemeinsam verantwortlich. Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich. Daten können an Meta Platforms Inc. in den USA gehen.

TikTok Pixel. Anbieter ist TikTok Technology Limited, Dublin, Irland. Das Pixel arbeitet wie das Meta Pixel. Es misst den Erfolg unserer Anzeigen auf TikTok und ermöglicht es, Besucher dort erneut anzusprechen. Daten können an Unternehmen der TikTok-Gruppe außerhalb der EU gehen, unter anderem in die USA und nach Asien.

9. Empfänger und Übermittlung in Länder außerhalb der EU

Ihre Daten erhalten nur die Dienstleister, die in dieser Erklärung genannt sind, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. In allen anderen Fällen und für weitere Länder ohne Angemessenheitsbeschluss vereinbaren wir die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Eine Kopie können Sie bei uns anfragen.

10. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Bestell- und Rechnungsdaten bewahren wir wegen der gesetzlichen Fristen bis zu zehn Jahre auf. Anfragen löschen wir spätestens zwei Jahre nach Abschluss, Geschäftsbriefe nach Ablauf der gesetzlichen Frist (siehe Abschnitt 4). Newsletter-Daten löschen wir nach Ihrer Abmeldung. Bei Cookies richtet sich die Dauer nach dem einzelnen Cookie. Die Laufzeiten sehen Sie in den Cookie-Einstellungen.

11. Ihre Rechte

Sie haben uns gegenüber diese Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Rücknahme einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an support@delopostia.com genügt.

Ihr Widerspruchsrecht. Stützen wir eine Verarbeitung auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr jederzeit widersprechen. Nennen Sie uns dafür Gründe, die sich aus Ihrer besonderen Situation ergeben. Wir beenden die Verarbeitung dann, sofern wir keine zwingenden schutzwürdigen Gründe für sie nachweisen können. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Beschwerde. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Sie können sich auch an die Behörde Ihres Wohnorts wenden.

12. Pflichtangaben und automatisierte Entscheidungen

Die Angaben für eine Bestellung sind für den Vertragsschluss erforderlich. Alle anderen Angaben sind freiwillig. Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung haben, treffen wir nicht.

13. Änderungen dieser Erklärung

Ändern sich unsere Dienste, die Technik oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die Sie auf dieser Seite finden.

---

Privacy Policy (English version)

Last updated: 6 October 2026

This is a translation of the German text above. Both versions say the same thing.

This page tells you which data we process when you visit our website or order from us. It also explains why we need the data, who receives it and which rights you have. GDPR stands for the EU General Data Protection Regulation.

1. Who is responsible

MMM Culture UG (haftungsbeschränkt)
Grünauer Straße 201–209
12557 Berlin, Germany
Email: support@delopostia.com

Please use this address for all privacy questions and for any request concerning your rights.

Our website transmits all content in encrypted form. You can tell by the letters “https” and the lock symbol in the address bar of your browser.

2. When you visit our website

Technical access data. With every page view, your browser automatically sends some data to the server. This includes the page requested, date and time, the volume of data transferred, the page you came from, your browser and operating system, and your IP address. We need this data to run the website in a stable and secure way. The legal basis is our legitimate interest under Art. 6(1)(f) GDPR. We do not combine it with other data.

Hosting by Shopify. Our shop runs on the platform of Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland. All data generated through the shop is stored on Shopify servers. Shopify works on our behalf and is contractually bound by our instructions. Part of the processing takes place at Shopify Inc. in Canada and Shopify (USA) Inc. The EU Commission has confirmed an adequate level of data protection for Canada. Section 9 applies to the USA.

Spam protection. Forms and the login are protected by Shopify’s bot detection. The hCaptcha service may be used for this. It evaluates technical characteristics of your device and your behaviour on the page. The legal basis is our legitimate interest in preventing abuse under Art. 6(1)(f) GDPR.

Country and language selection. An app reads the country you are visiting from out of your IP address. This lets us suggest the matching shop version with language and currency. The legal basis is Art. 6(1)(f) GDPR.

Page design with GemPages. We build some pages with the GemPages tool from the provider GemCommerce. When you open such a page, your browser loads design elements from the provider’s servers. Your IP address is transmitted there for this purpose. The legal basis is our legitimate interest in an appealing presentation under Art. 6(1)(f) GDPR.

3. Cookies and your consent

Cookies are small files that your browser stores on your device. Some disappear when you close the browser. Others stay longer and recognise your browser on your next visit.

Necessary cookies. The shop does not work without them. They remember your cart, your country and your currency, for example. We set these cookies without asking for consent. The basis is section 25(2) of the German Telecommunications Digital Services Data Protection Act (TDDDG) and Art. 6(1)(f) GDPR.

All other cookies and similar technologies. We only start the analytics and marketing services described in sections 7 and 8 after you have agreed. The basis is section 25(1) TDDDG and Art. 6(1)(a) GDPR. You can decline without any disadvantage when shopping.

Managing your choice. We record your decision with the Pandectes GDPR Compliance app. It stores your choice in a cookie of its own so that we do not have to ask you on every visit. You can change or withdraw your consent at any time via the cookie settings on our website. This takes effect for the future.

4. When you contact us

If you write to us via the contact form, by email or through social networks, we process your details to answer your request. The contact form asks for your name, email address, phone number and message. Only the email address is mandatory. If your message concerns an order, the legal basis is Art. 6(1)(b) GDPR. In all other cases it is our legitimate interest in answering under Art. 6(1)(f) GDPR.

Our customer service system. We handle messages to support@delopostia.com in our own customer service system. It links your message to the matching order so that we can help you without asking back. To do this, it matches your email address and order number with the order data from our shop. The system runs on servers of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, in data centres in Germany. Hetzner acts on our behalf.

Reply drafts with artificial intelligence. To answer faster, an artificial intelligence suggests a short summary of your request and a draft reply. The provider is Anthropic Ireland, Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, Ireland. Anthropic acts on our behalf, also processes data in the USA (see section 9) and does not use it to train its own models. Before we pass on any text, we remove email addresses and long sequences of digits. A member of our team checks and sends every reply. The only message we send automatically is a short confirmation of receipt that makes no commitments. The legal basis is Art. 6(1)(b) GDPR if your message concerns an order, otherwise our legitimate interest in fast and reliable handling under Art. 6(1)(f) GDPR.

Storage period. We keep requests and the related correspondence for as long as we need them for handling and possible follow-up questions, and delete them no later than two years after the case is closed. If we have to keep a message as a business letter, we keep it until the statutory period of up to six years ends.

5. Customer account

You can create a customer account. We then store your contact details, your addresses and your orders so that your next purchase is quicker. The legal basis is Art. 6(1)(b) GDPR. You can also order as a guest. We delete your account on request. Data we are legally required to keep remains stored in restricted form until the retention period ends.

6. When you place an order

For your order we need your name, delivery and billing address, email address, the items ordered and payment information. Without these details we cannot conclude the contract or deliver. The legal basis is Art. 6(1)(b) GDPR.

To get your order delivered and paid, we pass on the data each of these recipients needs:

• Shipping: DHL receives your name and delivery address for the delivery. For deliveries outside the EU, the details needed for customs clearance also go to the customs authorities in charge.
• Invoices: The Sufio app creates our invoices and sends them by email. Sufio works on our behalf.
• Shopify Payments and Shop Pay: Card payments and Shop Pay payments are handled by Shopify together with its payment partners.
• PayPal: If you choose PayPal, your payment data goes to PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal processes the data under its own responsibility.

Commercial and tax law requires us to keep invoices and accounting records for up to ten years. The legal basis for this is Art. 6(1)(c) GDPR.

We also copy order data into our customer service system described in section 4. This lets us answer questions about your order faster and analyse our shop internally, for example revenue, shipping times and popular sizes. The legal basis for this analysis is our legitimate interest in managing our business under Art. 6(1)(f) GDPR. Only we use these analyses.

7. Newsletter and Klaviyo

We send our newsletter with Klaviyo, a service of Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA. Klaviyo works on our behalf.

Signing up. You enter your email address and confirm it via a link we send you. Only then do you receive the newsletter. We store the time and IP address of the sign-up and the confirmation so that we can prove your consent.

Evaluation. Klaviyo measures whether a newsletter is opened and which links are clicked. We link this information to your profile and your orders in order to send you more relevant content. On our website, Klaviyo sets its own cookies for this and displays sign-up forms. This only happens with your consent.

Legal basis and unsubscribing. The basis is your consent under Art. 6(1)(a) GDPR. You can unsubscribe at any time via the link at the end of every newsletter, or write to us. We then remove your address from the mailing list.

8. Analytics and advertising

We only use the following services if you have agreed in the cookie window. The legal basis in each case is your consent under Art. 6(1)(a) GDPR and section 25(1) TDDDG. You can withdraw it at any time via the cookie settings.

Google Analytics 4. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The service shows us how visitors use the shop, such as which pages they open and how long they stay. It sets cookies for this. Google Analytics 4 does not store IP addresses permanently. Data may go to Google LLC in the USA.

Google Ads. Also from Google Ireland Limited. We use it to measure whether an ad led to a purchase. We can also show ads to visitors of our shop later on in Google Search and on partner sites.

Meta Pixel. The provider is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. The pixel records which pages you view in our shop and whether you buy. This lets us measure how our ads on Facebook and Instagram perform and address visitors there again. Meta and we are jointly responsible for collecting and transmitting this data. Meta alone is responsible for everything it does with the data afterwards. Data may go to Meta Platforms Inc. in the USA.

TikTok Pixel. The provider is TikTok Technology Limited, Dublin, Ireland. The pixel works like the Meta Pixel. It measures how our ads on TikTok perform and makes it possible to address visitors there again. Data may go to companies of the TikTok group outside the EU, including in the USA and Asia.

9. Recipients and transfers to countries outside the EU

Your data only goes to the service providers named in this policy and to authorities where the law requires us to disclose it. We do not sell data.

Some service providers are based in the USA or process data there. If the provider is certified under the EU-US Data Privacy Framework, we base the transfer on the adequacy decision of the EU Commission under Art. 45 GDPR. In all other cases, and for other countries without an adequacy decision, we agree the Standard Contractual Clauses of the EU Commission under Art. 46 GDPR. You can ask us for a copy.

10. How long we store data

We only store data for as long as we need it for the purpose in question. We keep order and invoice data for up to ten years because of the statutory periods. We delete requests no later than two years after the case is closed, and business letters once the statutory period ends (see section 4). We delete newsletter data after you unsubscribe. For cookies, the duration depends on the individual cookie. You can see the lifetimes in the cookie settings.

11. Your rights

You have the following rights towards us:

• Access to your stored data (Art. 15 GDPR)
• Correction of inaccurate data (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Receiving your data in a common format (Art. 20 GDPR)
• Withdrawal of consent with effect for the future (Art. 7(3) GDPR)

An email to support@delopostia.com is enough.

Your right to object. Where we base processing on our legitimate interest under Art. 6(1)(f) GDPR, you can object to it at any time. Please give us reasons arising from your particular situation. We then stop the processing unless we can show compelling legitimate grounds for it. You can object to processing for direct marketing at any time without giving reasons (Art. 21 GDPR).

Complaints. You can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin, Germany. You can also contact the authority where you live.

12. Required details and automated decisions

The details for an order are required to conclude the contract. All other details are voluntary. We do not make decisions that are based solely on automated processing and have legal effect on you.

13. Changes to this policy

If our services, the technology or the law change, we update this policy. The version on this page is the one that applies.