Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Philip A. Daniel · Pure Arts Decor
Hammer Dorfstr. 46
40221 Düsseldorf
E-Mail: info@pureartsdecor.com

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Bei berechtigtem Interesse gilt Art. 6 Abs. 1 lit. f DSGVO.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Darüber hinaus kann eine Speicherung erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners: Browsertyp und -version, verwendetes Betriebssystem, IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL.

Diese Daten werden in den Logfiles des Systems gespeichert und nicht zusammen mit anderen personenbezogenen Daten des Nutzers gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website. Die Daten werden nach 7 Tagen gelöscht.

4. Hosting

Diese Website wird bei der UAB Hostinger International (Jonavos g. 60C, Kaunas 44192, Litauen) gehostet. Die Datenverarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Hostingers Datenschutzerklärung: www.hostinger.com/privacy-policy

5. Kontakt- und Anfrageformulare

Wenn Sie uns über unsere Formulare (Kontakt, Kunstvermietung, Shop-Anfrage, Anfrage für Unternehmen/B2B) kontaktieren, werden Ihre Angaben, Name, E-Mail-Adresse, Telefon (optional), ggf. Firma und Branche sowie Nachrichteninhalt, zur Bearbeitung der Anfrage verarbeitet. Die Formulare werden über den Dienst Formspree, Inc. (251 Little Falls Drive, Wilmington, DE 19808, USA) abgewickelt. Formspree leitet Ihre Daten verschlüsselt an unsere E-Mail-Adresse weiter. Formspree-Datenschutz: formspree.io/legal/privacy-policy

Mit Formspree, Inc. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da die Verarbeitung auf Servern in den USA erfolgen kann, findet eine Übermittlung in ein Drittland statt. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO bzw., soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Ein mit einer Übermittlung in die USA verbundenes Restrisiko (z.B. Zugriff durch US-Behörden) kann nicht vollständig ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 3 Jahren.

6. Zahlungsabwicklung über Stripe (Kauf im Shop)

Wenn Sie ein Werk direkt über unseren Shop kaufen, werden Sie zur Zahlungsabwicklung auf die Bezahlseite unseres Zahlungsdienstleisters Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) weitergeleitet. Dabei werden folgende Daten an Stripe übermittelt bzw. dort verarbeitet: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional) sowie Ihre Zahlungsdaten (z.B. Kreditkartendaten). Ihre Zahlungsdaten selbst laufen ausschließlich zwischen Ihnen und Stripe und werden zu keinem Zeitpunkt auf unseren eigenen Servern gespeichert oder verarbeitet.

Nach erfolgreicher Zahlung erhalten wir von Stripe eine Bestätigung mit den zur Lieferung notwendigen Angaben (Name, Adresse, Telefonnummer, E-Mail-Adresse, gekauftes Werk, Betrag), damit wir den Versand bzw. die Abholung veranlassen und die Bestellung dokumentieren können. Stripe-Datenschutz: stripe.com/de/privacy

Diese Bestelldaten werden auf unserem Webspace (siehe Ziffer 4, Hosting) in einem Bestellprotokoll gespeichert, um die Bestellung abzuwickeln, zu dokumentieren und die gesetzlichen Aufbewahrungspflichten zu erfüllen. Zusätzlich senden wir uns selbst eine interne Bestellbenachrichtigung mit denselben Angaben über unseren Dienstleister Formspree, Inc. (siehe Ziffer 5 einschließlich der dortigen Hinweise zur Drittlandübermittlung in die USA), sowie eine Bestellbestätigung per E-Mail an Sie. Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z.B. an ein von uns beauftragtes Transportunternehmen bei Versand).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, in der Regel 10 Jahre) gespeichert.

7. E-Mail-Kontakt

Bei Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt) automatisch gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die jeweilige Konversation beendet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Schriftarten (Systemschriften)

Diese Website verwendet ausschließlich systemseitige Schriftarten (Helvetica Neue, Helvetica, Arial, sans-serif). Es werden keine externen Schriftdienste (z.B. Google Fonts CDN) eingebunden. Es findet keine Datenübertragung an Dritte durch die Schriftdarstellung statt.

9. Cookies und lokale Speicherung

Ihre Sprachpräferenz (DE/EN) sowie Ihre Cookie-Entscheidung (siehe unten) werden ausschließlich im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns oder Dritte übermittelt. Diese Speicherung ist technisch erforderlich; eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) nicht erforderlich. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

Google Analytics

Diese Website nutzt, aber nur mit Ihrer vorherigen Einwilligung, den Webanalysedienst Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; im Falle einer Übermittlung in die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen (z.B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher).

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird von Google nicht mit anderen Daten von Google zusammengeführt. Wir nutzen die Funktion „IP-Anonymisierung", wodurch Ihre IP-Adresse innerhalb der EU/des EWR vor der weiteren Verarbeitung gekürzt wird.

Einwilligung und Widerruf: Google Analytics wird ausschließlich geladen und aktiv, wenn Sie im Cookie-Banner aktiv „Akzeptieren" wählen. Ohne Ihre Einwilligung findet keine Datenübertragung an Google statt und es werden keine Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer dieser Seite widerrufen; bereits gesetzte Analytics-Cookies werden dabei gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Da eine Übermittlung an Google in die USA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung Ihrer Daten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@pureartsdecor.com

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.