Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vollständiger Name bzw. Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [deine-email@domain.de]

Kontaktdaten wie im Impressum.

2. Deine Rechte im Überblick

Du hast jederzeit das Recht,

• Auskunft über die zu deiner Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung deiner Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• deine Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO),
• einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, zu widersprechen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
• dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

3. Hosting

Diese Website wird bei [Hosting-Anbieter, z. B. „Strato AG, Pascalstraße 10, 10587 Berlin"] gehostet. Der Hosting-Anbieter verarbeitet dabei Server-Logfiles (siehe Abschnitt 4) in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf dieser Website erhebt der Server automatisch Daten und speichert diese als sogenannte Server-Logfiles, die dein Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, verwendetes Betriebssystem. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs und zur Sicherheit unserer informationstechnischen Systeme verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nicht mit anderen Datenquellen zusammengeführt.

5. Cookies und lokaler Speicher

Warenkorb: Der Inhalt deines Warenkorbs wird ausschließlich lokal in deinem Browser gespeichert (localStorage) — diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen, bevor du eine Bestellung abschließt.

Admin-Bereich: Nur beim Login in den passwortgeschützten Admin-Bereich setzen wir ein technisch notwendiges Session-Cookie, um den Login-Status zu speichern (Art. 6 Abs. 1 lit. f DSGVO). Dieses Cookie wird nicht für Besucher:innen des Shops ohne Admin-Login gesetzt und nicht zu Tracking- oder Analysezwecken genutzt.

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies und keine vergleichbaren Technologien Dritter ein.

6. Kontaktformular

Wenn du uns über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zum Zwecke der Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und per E-Mail an uns weitergeleitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Bearbeitung vorvertraglicher Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

7. Bestellung und Vertragsabwicklung

Wenn du ein Werk bestellst, verarbeiten wir die dafür erforderlichen Daten (Vorname, Nachname, E-Mail-Adresse, Lieferadresse, bestellte Werke, Zahlungsart) zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden für die Dauer gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, i. d. R. 6–10 Jahre) gespeichert.

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Bestellsumme, Bestellnummer) an folgende Zahlungsdienstleister weiter, deren Einbindung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) beruht:

• Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Kartendaten werden direkt von deinem Browser an Stripe übertragen und laufen nicht über unsere Server. Details: stripe.com/de/privacy.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Details: paypal.com/de/webapps/mpp/ua/privacy-full.
• Rechnung/Überweisung: Hierbei werden keine Daten an externe Zahlungsdienstleister übertragen; die Abwicklung erfolgt über unsere eigene Bankverbindung.

Bei Zahlung per Stripe oder PayPal kann es zu einer Datenübermittlung in Länder außerhalb der EU/des EWR (insbesondere USA) kommen. Beide Anbieter haben hierfür geeignete Garantien (u. a. EU-Standardvertragsklauseln) vorgesehen — Details findest du in den oben verlinkten Datenschutzhinweisen der Anbieter.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten („Google Fonts") sind lokal auf unserem eigenen Server eingebunden. Es findet keine Verbindung zu Servern von Google oder einem anderen Drittanbieter statt — beim Laden der Schriftarten werden keine Daten an Dritte übertragen.

10. Weitergabe von Daten

Über die in dieser Erklärung genannten Zahlungsdienstleister und unseren Hosting-Anbieter hinaus geben wir deine personenbezogenen Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren, z. B. bei der für [Bundesland] zuständigen Landesdatenschutzbehörde.

12. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die rechtlichen Rahmenbedingungen oder unsere Leistungen ändern. Es gilt jeweils die zuletzt veröffentlichte Fassung.