Datenschutz­erklärung

Verantwortliche

Nicole Baron, art de baron
Kalscheurer Weg 45
50969 Köln
Telefon: +49 1520 4425132
E-Mail: info@artdebaron.de

Grundsätzliches zu dieser Website

• Keine Cookies, kein Tracking, keine Statistik-Dienste.
• Schriften liegen auf diesem Server, es werden keine Google Fonts geladen.
• Der Warenkorb wird nur in deinem Browser gespeichert (localStorage), nicht auf dem Server.
• Links zu Instagram und Etsy sind einfache Links, es werden keine eingebetteten Inhalte geladen.

Hosting und Server-Logdateien

Diese Website wird bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Beim Aufruf unserer Seiten erfasst der Server von Hostinger automatisch sogenannte Server-Logdateien (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem). Dies ist technisch erforderlich, um die Website stabil und sicher auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Hostinger verarbeitet diese Daten in unserem Auftrag; die Grundlage dafür ist der Auftragsverarbeitungsvertrag (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Hostinger ist. Die Logdateien werden nur so lange gespeichert, wie es für diesen Zweck nötig ist, und danach von Hostinger gelöscht. Auch unser E-Mail-Postfach liegt bei Hostinger.

Anfrageformular und Kontaktaufnahme

Wenn du uns über das Anfrageformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse sowie deinen Produktwunsch bzw. deine Nachricht), um deine Anfrage zu bearbeiten und dir ein entsprechendes Angebot zu erstellen. Das Formular schickt deine Angaben über unseren Server als E-Mail an unser Postfach; auf dem Server selbst speichern wir sie nicht. Rechtsgrundlage hierfür ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei Zustandekommen eines Kaufs) entgegenstehen.

Bestellung und Zahlungsdienst

Wenn du im Warenkorb auf „Zahlungspflichtig bestellen“ klickst, übertragen wir den Inhalt deines Warenkorbs und die gewählte Lieferart an unseren Server, der daraus eine Zahlungs-Sitzung bei unserem Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, bzw. Stripe, Inc., USA) anlegt. Anschließend wirst du auf die Bezahlseite von Stripe weitergeleitet – deine Zahlungsdaten (Karte, Klarna, Bancontact, MB WAY) laufen dort, nicht über unsere Seite. Stripe verarbeitet deine Daten (Name, Zahlungsdaten, bei Versand auch Lieferadresse, E-Mail) zur Zahlungsabwicklung und Betrugsprävention; dabei kann eine Übermittlung in die USA stattfinden (abgesichert über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Mehr dazu in der Datenschutzerklärung von Stripe.

Nach der Zahlung schickt dir unser Server eine Bestellbestätigung an die E-Mail-Adresse, die du bei Stripe angegeben hast. Zur Abwicklung speichern wir Datum, Bestellnummer, E-Mail-Adresse, Betrag und bestellte Artikel in einem Bestellprotokoll auf unserem Webspace (außerhalb des öffentlich erreichbaren Bereichs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchhaltung

Rechnungen erstellen wir mit der Buchhaltungssoftware Papierkram (odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden). Dafür verarbeiten wir deinen Namen, deine Rechnungsanschrift, deine E-Mail-Adresse und die Bestelldaten. Rechtsgrundlage ist die Vertragserfüllung und unsere gesetzliche Pflicht zur Rechnungsstellung und Buchführung (Art. 6 Abs. 1 lit. b und c DSGVO).

Widerrufsformular

Wenn du einen Vertrag über das Online-Formular auf der Seite Widerruf widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Bestelldatum, Bestellnummer und die Angaben zur betroffenen Ware. Wir speichern sie mit Zeitpunkt und Widerrufs-ID in einem Protokoll auf unserem Webspace (außerhalb des öffentlich erreichbaren Bereichs), schicken dir eine Eingangsbestätigung per E-Mail und bekommen selbst eine Benachrichtigung. Rechtsgrundlage ist unsere gesetzliche Pflicht, den Eingang des Widerrufs zu bestätigen und ihn abzuwickeln (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB), sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (in der Regel 6 bis 10 Jahre), danach werden sie gelöscht.

Produktion und Versand

Die Produktion unserer Artikel erfolgt über einen lokalen Druckpartner, an den jedoch keinerlei personenbezogene Daten von dir weitergegeben werden. Den Versand übernehmen wir komplett selbst. Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen (in der Regel DHL / Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter. Rechtsgrundlage für die Weitergabe ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Nach Abwicklung des Vertrags werden deine Bestelldaten für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre gemäß HGB und AO) gespeichert und danach gelöscht.

Deine Rechte

Du hast bezüglich deiner bei uns gespeicherten personenbezogenen Daten jederzeit folgende Rechte:

• Auskunft, Berichtigung und Löschung: Du kannst jederzeit unentgeltlich Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) verlangen.
• Einschränkung und Datenübertragbarkeit: Du hast das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO).
• Widerspruch: Sofern wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dem jederzeit widersprechen (Art. 21 DSGVO).
• Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.