Datenschutzerklärung
Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung ist:
Rolf Krieger – Kunst-Direkt / Newart.gallery
Langer Kamp 90
22850 Norderstedt
Deutschland
E-Mail: rolf.krieger@kunst-direkt.de
Telefon: 0163-9028130
Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugriffsdaten und Hosting
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch lediglich ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.
1.1 Hosting
Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit. Unsere Dienstleister sitzen teilweise in den USA. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) vor bzw. stützt sich unsere Kooperation auf die Standarddatenschutzklauseln der Europäischen Kommission.
1.2 Content Delivery Network
Zum Zwecke einer kürzeren Ladezeit setzen wir bei einigen Angeboten ein sogenanntes Content Delivery Network („CDN“) ein. Bei diesem Dienst werden Inhalte, z.B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister ausgeliefert. Daher werden auf den Servern der Dienstleister Zugriffsdaten verarbeitet. Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig.
2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme
Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung bzw. zur Bearbeitung Ihrer Kontaktaufnahme benötigen und Sie ohne deren Angabe die Bestellung nicht abschließen bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.
Wir verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf etwaiger steuer- und handelsrechtlicher Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.
3. Datenverarbeitung zum Zwecke der Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Entsprechendes gilt für die Datenweitergabe an unsere Partner, Künstler oder Hersteller in den Fällen, in denen diese den Versand direkt für uns übernehmen (Streckengeschäft / Direktversand aus dem Atelier bzw. der Manufaktur).
Datenweitergabe an Versanddienstleister zur Versandankündigung
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter (Art. 6 Abs. 1 S. 1 lit. a DSGVO), damit dieser vor Zustellung Kontakt mit Ihnen aufnehmen kann:
- DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
- United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS), Görlitzer Straße 1, 41460 Neuss, Deutschland
- General Logistics Systems Germany GmbH & Co. OHG (GLS), GLS Germany-Straße 1–7, 36286 Neuenstein, Deutschland
- Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, Deutschland
- DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
Die Einwilligung kann jederzeit durch eine formlose Nachricht an uns oder direkt gegenüber dem jeweiligen Versanddienstleister widerrufen werden.
4. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen arbeiten wir mit technischen Dienstleistern, Kreditinstituten und lizenzierten Zahlungsdienstleistern zusammen.
4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach Zahlungsart geben wir die für die Abwicklung notwendigen Daten an unsere Partner weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zum Teil erheben Zahlungsdienstleister diese Daten selbst auf ihren geschützten Portalen. Es gilt insoweit die Datenschutzerklärung des jeweiligen Anbieters (z. B. PayPal, Stripe, Shopify Payments).
4.2 Betrugsprävention & Zahlungsoptimierung
Gegebenenfalls übermitteln wir Dienstleistern weitere Daten zur Betrugsprävention und Absicherung eines reibungslosen Zahlungsverkehrs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.3 Einschaltung von Inkassodienstleistern
Sollte eine Zahlungsforderung trotz Mahnung unbeglichen bleiben, behalten wir uns vor, die Forderung an einen Inkassodienstleister zur Durchsetzung zu übergeben (Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO).
5. Werbung per E-Mail
5.1 E-Mail-Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, nutzen wir Ihre Daten auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Abmeldung ist jederzeit über den Link im Newsletter oder per Nachricht an uns möglich.
5.2 Bewertungsbitten
Sofern Sie eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Sie um eine Bewertung Ihrer Bestellung zu bitten.
6. Cookies und Tracking-Technologien
6.1 Allgemeine Informationen
Wir verwenden auf unseren Seiten Cookies und ähnliche Technologien. Notwendige Cookies gewährleisten die Kernfunktionen des Shops (z.B. den Warenkorb und den Checkout) und basieren auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zusätzliche funktionelle, Analyse- oder Marketing-Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Sie können Ihre Cookie-Einstellungen jederzeit über den entsprechenden Link in der Fußzeile (Footer) unserer Website aufrufen und individuell anpassen oder widerrufen.
7. Webanalyse und Drittanbieter-Tools
7.1 Google-Dienste (Google Analytics & Google Maps)
Wir nutzen Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Bei Google Analytics werden Nutzungsdaten anonymisiert erfasst, um das Shop-Erlebnis zu optimieren. Google Maps visualisiert Standortdaten. Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
8. Social Media Präsenzen
Wir unterhalten Onlinepräsenzen auf Facebook, Instagram, Pinterest, LinkedIn und Xing. Bei Besuch dieser Profile verarbeiten die Betreiber Nutzungsdaten meist zu Marktforschungs- und Werbezwecken:
- Facebook & Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
- Pinterest: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland.
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die von LinkedIn erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf LinkedIn werden in der Regel an Server der LinkedIn Corporation in den USA übertragen.
- Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.
9. Kontaktmöglichkeiten und Ihre Betroffenenrechte
Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) umfassende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über Ihre verarbeiteten Daten.
- Berichtigungsrecht (Art. 16 DSGVO): Recht auf unverzügliche Korrektur unrichtiger Daten.
- Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“).
- Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
- Beschwerderecht (Art. 77 DSGVO): Beschwerderecht bei einer zuständigen Aufsichtsbehörde.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Basis berechtigter Interessen, können Sie dieser Verarbeitung jederzeit widersprechen.
Automatisierte Ausübung Ihrer Datenschutzrechte (GDPR & CCPA)
Um Ihre Betroffenenrechte schnell und automatisiert auszuüben, stellen wir Ihnen für Kunst-Direkt und Newart.gallery direkte Antragsformulare bereit:
-
Kunden aus der EU / DACH-Raum: Ihre DSGVO-Rechte (Auskunft, Datenkorrektur, Datenexport oder Löschung) können Sie direkt hier verwalten:
👉 DSGVO-Datenanfrage verwalten (GDPR Compliance) -
Kunden aus den USA / Kalifornien: Spezifische Anfragen und Opt-out-Rechte nach dem California Consumer Privacy Act (CCPA) finden Sie hier:
👉 CCPA Data Privacy & Consumer Rights
Selbstverständlich können Sie uns Ihr Anliegen auch jederzeit formlos an rolf.krieger@kunst-direkt.de senden.
10. Übersicht der eingesetzten Cookies
| Kategorie / Name | Anbieter | Zweck & Speicherdauer |
|---|---|---|
|
Web Store State (Notwendig) |
Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland | Speicherung des Session- und Warenkorb-Status des Besuchers während des Einkaufs. (Sitzungsdauer) |
|
Stripe (Notwendig) |
Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA | Ermöglicht sichere Kartenzahlungen und Betrugsprävention im Checkout. (Sitzung bis 1 Jahr) |
|
PayPal (Notwendig) |
PayPal (Europe) S.à r.l. et Cie S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg | Ermöglicht Transaktionen über PayPal und sichert den Bezahlprozess ab. (Sitzung bis 2 Jahre) |
|
Google Analytics (Performance) |
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Erfassung anonymisierter Nutzungsdaten zur Verbesserung des Shopangebots. Cookies: _ga, _gid (Bis zu 2 Jahre) |
|
Facebook Pixel (Marketing) |
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland | Messung von Werbeanzeigen und Konversionen über Meta-Plattformen. Cookies: _fbp, _fbc (Bis zu 2 Jahre) |