Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

JOANNA ART

Joanna Rutkowska
Kölner Straße 26
60327 Frankfurt am Main
Deutschland

Telefon: +49 69 43053270
E-Mail: contact@joannaart.de
Website: joannaart.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Beantwortung von Anfragen, die Durchführung von Kaufverträgen, die Zahlungsabwicklung oder andere nachfolgend beschriebene Zwecke erforderlich und rechtlich zulässig ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für zustimmungspflichtige Analyse- oder Kartendienste.
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung von Verträgen und vorvertraglichen Maßnahmen, beispielsweise beim Kauf eines Kunstwerks.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, unter anderem steuerlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, zum Beispiel an sicherem Websitebetrieb und der Abwehr von Missbrauch.

Für das Speichern von Informationen auf Ihrem Endgerät beziehungsweise den Zugriff darauf gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Soweit kein gesetzlicher Ausnahmetatbestand vorliegt, holen wir hierfür Ihre Einwilligung ein.

3. Hosting, Server-Logdateien und technische Sicherheit

Beim Besuch der Website verarbeitet unser Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Betriebssysteminformationen, Referrer-Adresse sowie Fehlermeldungen gehören.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehlersuche und Sicherheit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist; gesetzliche Pflichten bleiben unberührt.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung (TLS), um übermittelte Informationen gegen unbefugten Zugriff zu schützen.

4. Anfragen per E-Mail, Telefon und Kontaktformular

Wenn Sie Kontakt zu uns aufnehmen, verarbeiten wir die übermittelten Angaben, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten und gegebenenfalls Anschlussfragen zu klären.

Soweit Ihre Anfrage auf einen Kauf oder eine andere vertragliche Leistung gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir ausdrücklich um eine Einwilligung bitten, gilt Art. 6 Abs. 1 lit. a DSGVO.

Wir löschen Anfragedaten, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

5. Onlineshop und Bestellungen mit WooCommerce

Wir betreiben einen Onlineshop auf Basis von WordPress und WooCommerce. Wenn Sie ein Kunstwerk bestellen, verarbeiten wir die zur Kaufabwicklung erforderlichen Daten, insbesondere Name, Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Kunstwerke, Bestellwert, Zahlungsstatus und zugehörige Bestellinformationen.

Derzeit bieten wir ausschließlich die persönliche Abholung nach Vereinbarung an. Die Kontaktdaten nutzen wir deshalb auch für die Abstimmung der Übergabe. Eine Übermittlung an Versandunternehmen findet bei der derzeitigen Abwicklung nicht statt.

Rechtsgrundlage für die Bestell- und Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Geschäftsdaten aufgrund steuerrechtlicher oder anderer gesetzlicher Vorgaben aufbewahren müssen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

WooCommerce verwendet technisch erforderliche Cookies bzw. vergleichbare Speichermechanismen, um unter anderem den Warenkorb und den Bestellvorgang bereitzustellen. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff auf das Endgerät nach § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Sofern ein Kundenkonto angelegt wird, verarbeiten wir die dort gespeicherten Daten zur Bereitstellung und Verwaltung des Kontos. Die im Shop eingerichteten Lösch- und Aufbewahrungsfristen sind dabei maßgeblich, soweit keine gesetzlichen Pflichten entgegenstehen.

6. Zahlung über PayPal

Für Zahlungen in unserem Shop verwenden wir WooCommerce PayPal Payments und den Zahlungsdienst PayPal. Anbieter für PayPal-Konten in Deutschland ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Für die Einleitung, Durchführung, Prüfung und Zuordnung einer Zahlung werden die hierfür notwendigen Bestell- und Transaktionsdaten an PayPal übermittelt. Hierzu können insbesondere Name, Rechnungs- und Kontaktdaten, Betrag, Währung, Bestellnummer, Zahlungsstatus sowie technische Informationen gehören. Die eigentliche Zahlungsabwicklung erfolgt durch PayPal.

Rechtsgrundlage für die Übermittlung erforderlicher Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO. Betrugsabwehr und die Bearbeitung von Zahlungsstörungen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO oder einschlägigen gesetzlichen Pflichten beruhen. PayPal verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

7. Schutz vor automatisierten Zahlungsversuchen: Google reCAPTCHA

Zur Absicherung der PayPal-Zahlungsabwicklung gegen automatisierte Angriffe und missbräuchliche Zahlungsversuche verwenden wir Google reCAPTCHA (v3 und bei Bedarf v2). Der Dienst wird im Zusammenhang mit der Zahlungsprüfung eingesetzt.

reCAPTCHA kann dabei technische und nutzungsbezogene Informationen auswerten, etwa IP-Adresse, Geräte- und Browsermerkmale sowie Interaktionen mit der betreffenden Seite. Bei reCAPTCHA v3 erfolgt eine Risikobewertung im Hintergrund; bei Auffälligkeiten kann reCAPTCHA v2 eine zusätzliche Überprüfung verlangen. Eine Prüfung kann zur Ablehnung eines automatisiert als verdächtig eingestuften Zahlungsversuchs führen. Bei Problemen können Sie uns über die oben genannten Kontaktdaten erreichen.

Anbieter ist Google LLC bzw. für die Bereitstellung der Dienste in Europa die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Google reCAPTCHA/Fraud Defense erfolgt die Verarbeitung der im Auftrag verarbeiteten Kundendaten nach den einschlägigen Google-Cloud-Datenschutzbedingungen.

Wir setzen den Dienst zur Sicherheit unseres Onlineshops und zur Betrugsprävention ein (Art. 6 Abs. 1 lit. f DSGVO). Für mögliche Zugriffe auf Informationen auf dem Endgerät gelten zusätzlich die Voraussetzungen des § 25 TDDDG; soweit hierfür eine Einwilligung erforderlich ist, muss diese vor dem entsprechenden Zugriff erfolgen. Näheres zu den tatsächlich eingesetzten Cookies und Speichern finden Sie in unseren Cookie-Einstellungen.

Weitere Informationen: Google reCAPTCHA.

8. Cookies und Einwilligungsverwaltung mit Real Cookie Banner

Wir verwenden Cookies und vergleichbare Technologien. Einige sind für grundlegende Funktionen der Website und des Shops erforderlich; andere, etwa Analyse- oder externe Medieninhalte, setzen eine Einwilligung voraus.

Zur Verwaltung und Dokumentation Ihrer Auswahl verwenden wir Real Cookie Banner. Das Tool speichert notwendige Informationen über die abgegebene Auswahl, etwa eine Einwilligungskennung, die gewählten Dienste sowie technische Informationen zum Zeitpunkt der Entscheidung. Die Speicherung Ihrer Einstellungen dient der Erfüllung unserer datenschutzrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO); notwendige Zugriffe auf das Endgerät erfolgen gemäß § 25 Abs. 2 TDDDG.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit früherer Verarbeitungsvorgänge.

Welche Dienste, Cookies und Speicherdauern konkret eingerichtet sind, wird in den jeweiligen Cookie-Informationen des Consent-Tools erläutert.

9. Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Hierbei können unter anderem Seitenaufrufe, Nutzungsereignisse, ungefähre Standortinformationen, Geräte- und Browserdaten sowie Onlinekennungen verarbeitet werden. Die Verarbeitung kann Cookies oder andere vergleichbare Technologien umfassen.

Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen betroffen sind, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Aufbewahrungsdauer richtet sich nach der tatsächlich in Google Analytics eingerichteten Datenaufbewahrung.

Weitere Informationen: Google Datenschutzerklärung.

10. Google Maps

Sofern Sie eine auf unserer Website eingebundene Karte von Google Maps aktivieren, wird eine Verbindung zu Google aufgebaut. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung der Kartenfunktion übermittelt werden.

Eine Einbindung, die personenbezogene Daten an Google übermittelt, erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit ein einwilligungspflichtiger Endgerätezugriff stattfindet, gilt § 25 Abs. 1 TDDDG. Ohne Einwilligung sollten externe Karteninhalte nicht geladen werden.

Weitere Informationen: Google Datenschutzerklärung.

11. Extern geladene Google Fonts

Für die Darstellung von Schriftarten kann unsere Website Google Fonts einsetzen. Werden diese Schriftarten unmittelbar von Servern von Google geladen, wird hierfür eine Verbindung zu Google hergestellt, bei der insbesondere die IP-Adresse und technische Verbindungsdaten übermittelt werden können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sofern eine solche externe Einbindung eingesetzt wird, erfolgt diese auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine lokale Bereitstellung der Schriftarten auf unserem Webserver löst dagegen keine Verbindung zu Google zum Laden der Schriftarten aus.

Weitere Informationen: Google Datenschutzerklärung.

12. Datenempfänger und Übermittlungen in Drittländer

Soweit dies für die beschriebenen Zwecke erforderlich ist, erhalten Hosting- und IT-Dienstleister, Zahlungsdienstleister, gegebenenfalls Dienstleister für Buchhaltung und Rechnungsstellung sowie die jeweils genannten Anbieter Zugriff auf personenbezogene Daten. Auftragsverarbeiter werden im Rahmen der gesetzlichen Vorgaben eingebunden.

Bei einzelnen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Soweit Daten an Empfänger in Drittstaaten übermittelt werden, achten wir auf eine zulässige Übermittlungsgrundlage nach Art. 44 ff. DSGVO. Für zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework maßgeblich sein; andernfalls kommen je nach Empfänger geeignete Garantien, beispielsweise EU-Standardvertragsklauseln, in Betracht.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, etwa aus dem Steuer- und Handelsrecht, oder andere rechtmäßige Gründe entgegenstehen.

Für Buchungsbelege gelten grundsätzlich achtjährige, für bestimmte andere Unterlagen sechs- beziehungsweise zehnjährige gesetzliche Aufbewahrungsfristen. Für Shop-Bestellungen, nicht abgeschlossene Käufe, Kontaktdaten und technische Protokolle gelten je nach Zweck und gesetzlichen Anforderungen unterschiedliche Fristen.

14. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen bestimmte Verarbeitungen, insbesondere auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@joannaart.de.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wiesbaden
datenschutz.hessen.de

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder die tatsächlich eingesetzten Dienste und Verarbeitungsvorgänge ändern.