Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Online-Shop von ArtGalerie-TC unter artgalerie-tc.com. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, ein Werk bestellen, ein Auftragswerk anfragen oder unseren Newsletter abonnieren. Sie erfahren auch, welche Rechte Sie haben und wie Sie diese ausüben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ArtGalerie-TC
Inhaber: Tuncer Cakmakci
Hortensienring 67
65929 Frankfurt am Main
Deutschland

Telefon: +49 (0) 178 7199695
E-Mail: info@artgalerie-tc.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Mit allen Fragen zum Datenschutz können Sie sich direkt an den Inhaber wenden.

2. Überblick

Das Wichtigste in Kürze:

Besuch der Website: Es fallen technische Zugriffsdaten an. Außerdem setzt der Shop Cookies, die für Warenkorb und Bezahlvorgang nötig sind.
Analyse und Marketing: Die Shopify-Analysen und die Dienste von Google, Meta, Pinterest und uptain starten erst, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl können Sie jederzeit ändern.
Bestellung: Wir verarbeiten die Daten, die für Vertrag, Zahlung, Lieferung und Rechnung nötig sind. Dafür geben wir sie an Zahlungsdienstleister und Versandunternehmen weiter.
Formulare: Angaben aus dem Kontaktformular, der Anfrage für Auftragskunst und dem Widerrufsformular nutzen wir nur, um Ihr Anliegen zu bearbeiten.
Newsletter: Sie erhalten ihn nur, wenn Sie Ihre Anmeldung per E-Mail bestätigt haben. Die Anmeldung umfasst auch Erinnerungen an einen Warenkorb, den Sie nicht bestellt haben. Sie können den Newsletter jederzeit abbestellen.
Technik: Unser Shop läuft auf der Plattform Shopify. Einige Dienstleister sitzen außerhalb der EU oder gehören zu Unternehmensgruppen aus den USA oder Kanada. Abschnitt 12 nennt die Schutzmaßnahmen.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn das Gesetz es erlaubt. In den folgenden Abschnitten nennen wir die Rechtsgrundlage jeweils konkret. Gemeint ist damit:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben ausdrücklich zugestimmt. Sie können die Einwilligung jederzeit widerrufen.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Daten sind nötig, um einen Vertrag mit Ihnen zu schließen oder zu erfüllen oder um Ihre Anfrage vor einem Vertragsschluss zu bearbeiten.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns zur Verarbeitung, vor allem zur Aufbewahrung von Rechnungen und Geschäftsunterlagen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse, das wir jeweils benennen, und Ihre Interessen überwiegen nicht. Dieser Verarbeitung können Sie widersprechen (Abschnitt 14).
Zugriff auf Ihr Gerät (§ 25 TDDDG): Cookies und ähnliche Techniken dürfen wir nur mit Ihrer Einwilligung einsetzen (§ 25 Abs. 1 TDDDG). Eine Ausnahme gilt, wenn sie unbedingt erforderlich sind, damit der von Ihnen gewünschte Shop funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting durch Shopify

Unser Online-Shop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland (im Folgenden „Shopify“).

Shopify stellt die Website, den Warenkorb, den Bezahlvorgang, die Kundenkonten und die Bestellverwaltung bereit. Shopify liefert auch Seiten, Bilder und Schriftarten über sein eigenes Servernetz aus. Eine Verbindung zu Google Fonts findet nicht statt. Alle Daten, die beim Besuch der Website und bei einer Bestellung anfallen, werden deshalb auf Servern von Shopify und seinen technischen Dienstleistern verarbeitet.

Zweck: Betrieb des Online-Shops.
Daten: Zugriffsdaten (Abschnitt 4), Cookie-Daten (Abschnitt 5), Bestell- und Kundendaten (Abschnitt 6), Formulareingaben (Abschnitt 9) und Newsletter-Daten (Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung, Ihr Kundenkonto oder Ihre Anfrage geht. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, schneller und zuverlässiger Shop, den wir als kleines Unternehmen nur mit einem spezialisierten Anbieter betreiben können.
Rolle von Shopify: Shopify verarbeitet diese Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Grundlage ist der Auftragsverarbeitungsvertrag von Shopify.
Weitere Empfänger: Shopify setzt Unterauftragnehmer ein. Nach der veröffentlichten Liste sind das unter anderem Amazon Web Services, Inc. (USA) und Google Cloud Canada Corporation (Kanada) für das Hosting sowie Cloudflare, Inc. (USA) für Lastverteilung und Schutz vor Angriffen. Hinzu kommen Gesellschaften der Shopify-Gruppe, zum Beispiel die Shopify Inc. in Kanada.
Drittländer: Daten können nach Kanada, in die USA und in weitere Länder außerhalb der EU übermittelt werden. Für Kanada gilt ein Angemessenheitsbeschluss der Europäischen Kommission (für gewerbliche Organisationen). Für Übermittlungen an Gesellschaften der Shopify-Gruppe und an Unterauftragnehmer in anderen Drittländern verwendet Shopify die Standardvertragsklauseln der Europäischen Kommission. Nach der englischen Fassung seiner Datenschutzerklärung vom 7. Juli 2026 gelten innerhalb der Shopify-Gruppe zusätzlich genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).
Speicherdauer: siehe Abschnitt 13.

Weitere Informationen: Datenschutzerklärung von Shopify, Auftragsverarbeitungsvertrag von Shopify, Liste der Unterauftragnehmer.

Shopify als eigener Verantwortlicher

Einen Teil der Daten verarbeitet Shopify zusätzlich in eigener Verantwortung. Shopify nennt diese Einstellung „Shopify Network Intelligence“. Sie ist Voraussetzung dafür, dass wir unseren Newsletter mit dem E-Mail-Werkzeug von Shopify versenden können.

Shopify verwendet dabei Daten über Ihre Nutzung unseres Shops zusammen mit Daten aus anderen Shops, die mit Shopify betrieben werden. Shopify stellt damit seine Dienste bereit, wertet sie aus und verbessert sie. Die Daten können dabei an Shopify und an Dritte in anderen Ländern übermittelt werden.

Werbung, die auf Ihren Aktivitäten beruht, zeigt Shopify Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz nur mit Einwilligung. Diese Einwilligung erteilen Sie im Cookie-Banner unseres Shops. Sie können sie dort jederzeit widerrufen (Abschnitt 5). Wenn Sie im Cookie-Banner die nicht notwendigen Cookies ablehnen, verwendet Shopify Ihre Gerätedaten nach eigenen Angaben nicht für solche zusätzlichen Zwecke.

Rechtsgrundlage für die Weitergabe durch uns: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Funktionen der Plattform zu nutzen, die Shopify nur mit dieser Einstellung anbietet, bei uns den Newsletter-Versand.
Rechtsgrundlagen von Shopify: Shopify stützt personalisierte Werbung nach eigenen Angaben auf Ihre Einwilligung und die übrige Verarbeitung auf berechtigte Interessen.
Ihre Rechte gegenüber Shopify: Auskunft, Löschung, Widerruf und Widerspruch können Sie direkt über das Datenschutzportal von Shopify geltend machen.

Einzelheiten stehen in der Datenschutzrichtlinie von Shopify für Verbraucher.

4. Zugriffsdaten und Schutz vor Missbrauch

Zugriffsdaten beim Aufruf der Website

Wenn Sie eine Seite unseres Shops aufrufen, übermittelt Ihr Browser aus technischen Gründen Daten an die Server von Shopify. Das sind:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
aufgerufene Seite oder Datei,
die Seite, von der Sie kommen,
Angaben zu Browser, Betriebssystem und Gerät.

Zweck: Die Seiten ausliefern, den Shop stabil und sicher betreiben, Angriffe abwehren und Fehler finden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und sichere Website.
Empfänger: Shopify und dessen technische Dienstleister (Abschnitt 3).
Speicherdauer: Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine feste Frist für einzelne Protokolldaten nennt Shopify nicht.
Erforderlichkeit: Ohne diese Daten kann die Website technisch nicht angezeigt werden.

Schutz vor Spam und automatisierten Zugriffen (hCaptcha)

Shopify schützt die Formulare und Anmeldeseiten unseres Shops mit dem Dienst hCaptcha vor automatisierten Zugriffen. hCaptcha prüft im Hintergrund, ob eine Eingabe von einem Menschen stammt. Nur bei Auffälligkeiten erscheint eine Prüfaufgabe.

Anbieter: Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.
Daten: Nach Angaben des Anbieters Signale, mit denen sich Menschen von Programmen unterscheiden lassen (Mausbewegungen, Scrollposition, Tastatur- und Berührungseingaben), außerdem IP-Adresse, Angaben zu Browser, Gerät und Betriebssystem sowie der Zeitpunkt. hCaptcha kann dafür Cookies setzen.
Zweck: Schutz unserer Formulare und der Kundenkonten vor Spam und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dieser Schutz. Soweit hCaptcha dafür Informationen auf Ihrem Gerät speichert oder ausliest, stützen wir das auf § 25 Abs. 2 Nr. 2 TDDDG, weil wir Formulare und Anmeldung ohne Schutz vor automatisierten Zugriffen nicht sicher anbieten können.
Drittland: Die Daten werden in den USA verarbeitet. Der Anbieter erklärt, am EU-US Data Privacy Framework teilzunehmen, und verwendet zusätzlich Standardvertragsklauseln.
Speicherdauer: Eine feste Frist für die Prüfdaten nennt der Anbieter nicht. Er erklärt in seiner Datenschutzerklärung (englisch), keine Daten über Endnutzer langfristig zu speichern. Die Cookies von hCaptcha laufen nach Angaben des Anbieters nach höchstens 30 Tagen ab.

5. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren der lokale Speicher und der Sitzungsspeicher des Browsers. Für alle diese Techniken gilt § 25 TDDDG: Was nicht unbedingt erforderlich ist, darf nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden.

Notwendige Cookies

Diese Cookies braucht der Shop, damit Warenkorb, Bezahlvorgang, Anmeldung und Ihre Cookie-Auswahl funktionieren. Sie werden ohne Einwilligung gesetzt. Beispiele:

Cookie	Zweck	Laufzeit
_shopify_essential	Sitzung, Bezahlvorgang und Schutz vor Manipulation	1 Jahr
cart	Inhalt des Warenkorbs	2 Wochen
cart_currency	Währung des Warenkorbs	2 Wochen
localization	Land, für das der Warenkorb berechnet wird	1 Jahr

Shopify passt Namen und Anzahl seiner Cookies gelegentlich an. Die Liste finden Sie in der Cookie-Richtlinie von Shopify im Abschnitt über die Shops der Händler.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für den Zugriff auf Ihr Gerät. Für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Warenkorb und Bestellung) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiger und sicherer Shop.

Cookies und Dienste mit Einwilligung

Analyse und Marketing setzen wir nur ein, wenn Sie im Cookie-Banner zustimmen. Dazu gehören die Analyse- und Marketing-Cookies von Shopify (Laufzeit höchstens ein Jahr) sowie die Dienste von Google, Meta, Pinterest und uptain. Einzelheiten stehen in Abschnitt 11.

Ihre Zustimmung im Cookie-Banner erlaubt außerdem Shopify, Ihre Gerätedaten für eigene Zwecke zu verwenden, auch für Werbung, die auf Ihren Aktivitäten in unserem und in anderen Shopify-Shops beruht. Einzelheiten stehen in Abschnitt 3 unter „Shopify als eigener Verantwortlicher“.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung erteilen, ändern und widerrufen

Beim ersten Besuch fragt Sie der Cookie-Banner von Shopify, ob Sie nicht notwendige Cookies und Dienste zulassen möchten. Sie können zustimmen, ablehnen oder Ihre Auswahl im Einzelnen festlegen. Solange Sie nicht zustimmen, bleiben diese Dienste ausgeschaltet. Auch wenn Sie ablehnen, können Sie den Shop vollständig nutzen und bestellen.

Ihre Auswahl wird in Ihrem Browser gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen: Öffnen Sie dazu die Cookie-Einstellungen über den Link im Fußbereich unserer Website. Dort können Sie Ihre Auswahl neu treffen. Der Widerruf gilt für die Zukunft. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn Sie auch notwendige Cookies blockieren, funktionieren Warenkorb und Bezahlvorgang möglicherweise nicht mehr.

6. Bestellungen und Kundenkonto

Bestellung im Shop

Wenn Sie ein Werk bestellen, verarbeiten wir die Daten, die Sie im Bezahlvorgang angeben:

Vor- und Nachname, gegebenenfalls Firma,
Rechnungs- und Lieferadresse,
E-Mail-Adresse und, wenn Sie sie angeben, Telefonnummer,
bestellte Werke, Preise, gewählte Zahlungs- und Versandart, Bestell- und Zahlungsstatus,
Ihre Mitteilungen zur Bestellung,
technische Angaben zur Bestellung wie Zeitpunkt und IP-Adresse.

Zweck: Den Kaufvertrag schließen und erfüllen. Dazu gehören Bestellbestätigung, Zahlung, Verpackung, Lieferung, Rechnung, Kundenservice sowie die Abwicklung von Widerruf und Gewährleistung. Bestellbestätigung und Versandmitteilung senden wir per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungen und Geschäftsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung und § 14b Umsatzsteuergesetz. Bestellen Sie für ein Unternehmen oder lassen Sie an eine andere Person liefern, verarbeiten wir die Daten der Ansprechperson und des Empfängers auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Vertrag mit dem Besteller zu erfüllen.
Empfänger: Shopify (Abschnitt 3), der von Ihnen gewählte Zahlungsdienstleister (Abschnitt 7), das Versandunternehmen (Abschnitt 8), bei Vorkasse unsere Bank und für die Buchhaltung unser Steuerberater. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel das Finanzamt oder der Zoll.
Speicherdauer: siehe Abschnitt 13.
Erforderlichkeit: Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und nicht liefern.

Begonnene, nicht abgeschlossene Bestellungen

Wenn Sie im Bezahlvorgang Ihre E-Mail-Adresse eingeben, die Bestellung aber nicht abschließen, speichert Shopify die bis dahin eingegebenen Angaben als abgebrochenen Bezahlvorgang. Shopify löscht diese Einträge nach drei Monaten automatisch aus unserer Shop-Verwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit dem Bezahlvorgang einen Kauf vorbereiten, und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Rückfragen zu einem begonnenen Kauf beantworten und technische Fehler im Bezahlvorgang erkennen zu können.

Eine Erinnerung per E-Mail erhalten Sie dazu nur unter den Voraussetzungen, die in Abschnitt 11 bei uptain beschrieben sind.

Hinweise auf Betrugsversuche

Shopify zeigt uns zu eingehenden Bestellungen Hinweise auf ein mögliches Betrugsrisiko an. Dazu gehören zum Beispiel das Ergebnis der Adressprüfung bei Kartenzahlungen und die IP-Adresse, von der die Bestellung kam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Zahlungsbetrug.

Wir selbst lassen Bestellungen nicht automatisch ablehnen oder stornieren. Ob wir eine Bestellung ausführen, bei Ihnen nachfragen oder stornieren, entscheidet der Inhaber.

Kundenkonto

Sie können als Gast bestellen. Ein Kundenkonto ist freiwillig. Im Konto sind Ihr Name, Ihre E-Mail-Adresse, Ihre Adressen und Ihre Bestellungen gespeichert. Sie melden sich mit Ihrer E-Mail-Adresse an.

Zweck: Sie sehen Ihre Bestellungen ein und müssen Ihre Adresse bei einer weiteren Bestellung nicht erneut eingeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos, das Sie selbst anlegen).
Speicherdauer: Bis Sie das Konto löschen lassen. Dafür genügt eine Nachricht an uns. Daten aus Bestellungen bewahren wir darüber hinaus auf, solange gesetzliche Fristen laufen (Abschnitt 13).

7. Zahlungsdienstleister

Für die Zahlung erhält der Zahlungsdienstleister, den Sie im Bezahlvorgang auswählen, die dafür nötigen Daten: Betrag, Angaben zur Bestellung, Ihre Kontakt- und Adressdaten und die Angaben zu Ihrem Zahlungsmittel. Vollständige Kartennummern sehen und speichern wir nicht.

Zweck: Abwicklung der Zahlung und, falls nötig, der Erstattung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO.
Eigene Verantwortung der Anbieter: Die Zahlungsdienstleister verarbeiten Daten zusätzlich in eigener Verantwortung, zum Beispiel zur Betrugsvorbeugung, zur Risikoprüfung und zur Erfüllung gesetzlicher Pflichten. Dafür gelten ihre eigenen Datenschutzhinweise.
Erforderlichkeit: Ohne diese Daten ist die gewählte Zahlungsart nicht möglich. Sie können eine andere Zahlungsart wählen.

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Klarna)

Zahlungen mit Kreditkarte, Apple Pay, Google Pay und Klarna laufen über Shopify Payments. Unser Vertragspartner dafür ist die Shopify International Limited (Anschrift in Abschnitt 3). Die eigentliche Zahlungsabwicklung übernehmen Zahlungsabwickler, die Shopify beauftragt. Für Deutschland nennt Shopify die Stripe Payments Europe, Limited (Irland), die Adyen N.V. (Niederlande) und die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).

Diese Unternehmen verarbeiten die Zahlungsdaten als Unterauftragnehmer von Shopify und zum Teil in eigener Verantwortung, zum Beispiel zur Betrugserkennung. Dabei können Daten nach Kanada und in die USA übermittelt werden. Stripe gibt an, dass die Muttergesellschaft Stripe, LLC unter dem EU-US Data Privacy Framework zertifiziert ist, und verwendet zusätzlich Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Stripe, Liste der Zahlungsabwickler von Shopify mit Links zu deren Datenschutzhinweisen (englisch).

Apple Pay

Wenn Sie mit Apple Pay bezahlen, läuft die Zahlung über Ihr Apple-Gerät. Für Personen im Europäischen Wirtschaftsraum ist die Apple Distribution International Limited, Irland, verantwortlich. Nach Angaben von Apple wird Ihre Kartennummer nicht an den Händler weitergegeben. Wir erhalten die Angaben, die wir für die Bestellung benötigen, zum Beispiel Liefer- und Rechnungsadresse und E-Mail-Adresse. Für Übermittlungen in Länder außerhalb der EU verwendet Apple Standardvertragsklauseln.

Weitere Informationen: Datenschutzhinweise zu Apple Pay, Datenschutzrichtlinie von Apple.

Google Pay

Wenn Sie mit Google Pay bezahlen, ist dafür die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Google erfasst nach eigenen Angaben zu jeder Zahlung unter anderem Datum, Uhrzeit und Betrag, den Händler, die verwendete Zahlungsmethode und eine Beschreibung des Kaufs. Die Google LLC in den USA ist nach Angaben von Google unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich verwendet Google Standardvertragsklauseln.

Weitere Informationen: Datenschutzhinweise für Google Payments.

Klarna

Wenn Sie eine Zahlungsart von Klarna wählen, erhält die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Kontakt- und Adressdaten sowie die Angaben zur Bestellung und zum Betrag. Klarna ist für diese Verarbeitung selbst verantwortlich.

Klarna führt nach eigenen Angaben interne und externe Bonitäts- und Betrugsprüfungen durch. Für Bonitätsprüfungen in Deutschland kann Klarna Name, Anschrift, Geburtsdatum und Telefonnummer an Auskunfteien wie die SCHUFA übermitteln. Über das Ergebnis dieser Prüfung entscheidet Klarna, nicht wir.

Klarna übermittelt Daten nach eigenen Angaben auch an Empfänger außerhalb der EU, gestützt auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder das EU-US Data Privacy Framework.

Weitere Informationen: Datenschutz bei Klarna, vollständige Datenschutzerklärung von Klarna. Kontakt zum Datenschutz bei Klarna: datenschutz@klarna.de.

PayPal

Wenn Sie mit PayPal bezahlen, verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Ihre Daten in eigener Verantwortung. Dazu gehören Name, Adresse, E-Mail-Adresse, Angaben zum Zahlungsmittel, Betrag, Warenkorb und Lieferadresse. Das gilt auch, wenn Sie ohne PayPal-Konto über PayPal bezahlen.

PayPal beschreibt in seinen Datenschutzhinweisen eigene Prüfungen zu Risiko, Betrug und Bonität, die auch automatisiert ablaufen können. Innerhalb der PayPal-Gruppe werden Daten auf Grundlage verbindlicher interner Datenschutzvorschriften in Länder außerhalb der EU übermittelt, im Übrigen auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln. PayPal speichert Daten nach eigenen Angaben für die Dauer der Geschäftsbeziehung und zehn Jahre darüber hinaus.

Weitere Informationen: Datenschutzerklärung von PayPal.

Vorkasse (Banküberweisung)

Bei Vorkasse überweisen Sie den Betrag auf unser Bankkonto. Ihre Überweisung enthält Ihren Namen, Ihre IBAN, den Betrag und den Verwendungszweck. Unsere Bank und wir verarbeiten diese Daten, um den Zahlungseingang Ihrer Bestellung zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung der Kontoauszüge als Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO.

8. Versand

Wir versenden mit Paketdiensten und Speditionen. Welches Unternehmen Ihre Sendung transportiert, steht nicht im Voraus fest. Es hängt von der einzelnen Sendung ab.

Daten: Name und Lieferadresse. Telefonnummer oder E-Mail-Adresse geben wir nur weiter, wenn das für die Zustellung nötig ist, zum Beispiel zur Terminabstimmung bei einer Speditionslieferung oder für die Zollabwicklung im Ausland.
Zweck: Lieferung Ihrer Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei einem anderen Empfänger als dem Besteller Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 6).
Empfänger: Das beauftragte Versandunternehmen. Es verarbeitet die Daten für den Transport in eigener Verantwortung.

Lieferungen in Länder außerhalb der EU

Wir liefern auch in Länder außerhalb der Europäischen Union. Welche Länder ausgenommen sind, steht auf der Seite Versand und Lieferung. Bei einer solchen Lieferung erhalten das Versandunternehmen und die Zollbehörden im Zielland Ihren Namen, Ihre Adresse, Ihre Kontaktdaten sowie Angaben zu Inhalt und Wert der Sendung.

Für einen Teil dieser Länder hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt, zum Beispiel für die Schweiz, das Vereinigte Königreich, Japan und Neuseeland. Für die übrigen Länder gibt es keinen solchen Beschluss. Die Übermittlung ist in jedem Fall erforderlich, um den Vertrag zu erfüllen (Art. 49 Abs. 1 lit. b DSGVO, bei einem anderen Empfänger als dem Besteller Art. 49 Abs. 1 lit. c DSGVO).

9. Kontaktformular, Auftragsanfrage und Widerrufsformular

Die drei Formulare unserer Website nutzen die Formularfunktion von Shopify. Ihre Eingaben werden über Shopify als E-Mail an unser Postfach gesendet. Unser E-Mail-Postfach wird von einem E-Mail-Anbieter bereitgestellt, der die Nachrichten für uns speichert. Die Formulare sind durch hCaptcha vor Spam geschützt (Abschnitt 4).

Kontaktformular, E-Mail und Telefon

Daten: Ihre Angaben im Formular, insbesondere Name, E-Mail-Adresse und Ihre Nachricht. Bei E-Mails und Anrufen die Angaben, die Sie uns mitteilen.
Zweck: Ihre Anfrage beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder ein Angebot geht. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen von Interessenten und Kunden zu beantworten.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Schriftwechsel zu einer Bestellung oder einem Auftrag bewahren wir sechs Jahre auf (Abschnitt 13).
Erforderlichkeit: Die Angaben sind freiwillig. Ohne eine Kontaktmöglichkeit können wir Ihnen nicht antworten.

Anfrage für Auftragskunst

Über das Anfrageformular können Sie ein Gemälde nach Ihren Wünschen anfragen, als Privatperson oder für ein Unternehmen.

Daten: Name, E-Mail-Adresse, freiwillig Firma und Telefonnummer, gewünschte Größe, Farben, Rahmen, Budgetrahmen und Ihre Nachricht. Außerdem Fotos Ihres Raums, wenn Sie uns diese per E-Mail senden.
Zweck: Ihren Wunsch verstehen, Sie beraten und ein individuelles Angebot erstellen. Wenn Sie den Auftrag erteilen: das Werk anfertigen, liefern und abrechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage und anschließend der Vertrag). Bei Anfragen für ein Unternehmen gilt für die Daten der Ansprechperson Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Anfrage des Unternehmens zu bearbeiten.
Speicherdauer: Kommt ein Auftrag zustande, bewahren wir Angebot und Schriftwechsel sechs Jahre und die Rechnung acht Jahre auf (Abschnitt 13). Kommt kein Auftrag zustande, löschen wir Ihre Anfrage, sobald das feststeht und keine Rückfragen mehr zu erwarten sind.
Erforderlichkeit: Name und E-Mail-Adresse brauchen wir, um Ihnen ein Angebot zu senden. Alle anderen Angaben helfen uns bei der Planung. Firma und Telefonnummer sind freiwillig.

Persönliche Beratung

Für Auftragswerke beraten wir Sie auf Wunsch persönlich, vor Ort im Rhein-Main-Gebiet oder per Videogespräch.

Daten: Ihre Kontaktdaten, die Angaben aus Ihrer Anfrage und das, was Sie uns im Gespräch mitteilen. Bei einem Termin vor Ort auch die Anschrift des Ortes.
Zweck: Den Termin abstimmen, das Gespräch führen und ein Angebot vorbereiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpersonen von Unternehmen Art. 6 Abs. 1 lit. f DSGVO.
Videogespräch: Bei einem Videogespräch verarbeitet der Anbieter des Videodienstes Bild, Ton und technische Verbindungsdaten. Welchen Dienst wir verwenden, teilen wir Ihnen mit der Einladung zum Termin mit.
Speicherdauer: wie bei der Anfrage für Auftragskunst.

Widerrufsformular („Vertrag widerrufen“)

Verbraucher können ihren Widerruf online über die Seite „Vertrag widerrufen“ erklären.

Daten: Ihr Name, die Angaben zu dem Vertrag, den Sie widerrufen, Ihre E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Eingangs.
Zweck: Ihren Widerruf entgegennehmen, den Eingang bestätigen und den Kauf rückabwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Pflicht, die Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen) und Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).
Speicherdauer: Widerrufserklärungen gehören zum Schriftwechsel über die Bestellung und werden sechs Jahre aufbewahrt. Belege über die Erstattung bewahren wir acht Jahre auf (Abschnitt 13).
Erforderlichkeit: Sie müssen das Formular nicht verwenden. Sie können auch auf anderem Weg widerrufen, zum Beispiel per E-Mail oder Brief.

10. Newsletter

Im Fußbereich der Website können Sie sich mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden. Der Newsletter enthält Informationen und Angebote von ArtGalerie-TC, zum Beispiel zu neuen Werken.

Erinnerung an den Warenkorb: Ihre Anmeldung umfasst auch persönliche Erinnerungen per E-Mail an Werke, die Sie in den Warenkorb gelegt, aber nicht gekauft haben. Diese Erinnerungen versendet die uptain GmbH in unserem Auftrag. Dafür erhält uptain Ihre E-Mail-Adresse und die Information, dass Sie Ihre Anmeldung bestätigt haben. Einzelheiten stehen in Abschnitt 11.

Bestätigung per E-Mail (Double-Opt-in): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. So kann niemand eine fremde E-Mail-Adresse anmelden.

Daten: Ihre E-Mail-Adresse, der Status Ihrer Anmeldung, Bestätigung und Abmeldung sowie Angaben dazu, ob Sie einen Newsletter geöffnet und welche Links Sie angeklickt haben. Diese Angaben sind Ihrer E-Mail-Adresse zugeordnet.
Zweck: Versand des Newsletters und der Erinnerungen an den Warenkorb, Verbesserung des Newsletters und Nachweis Ihrer Einwilligung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Den Status der Anmeldung speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Versand: Wir versenden den Newsletter mit dem E-Mail-Werkzeug von Shopify (Shopify Email, inzwischen Shopify Messaging). Shopify verarbeitet die Daten dafür in unserem Auftrag (Abschnitt 3). Für die technische Übermittlung der E-Mails setzt Shopify nach seiner Liste der Unterauftragnehmer die Mailgun Technologies, Inc. und die Twilio Inc. in den USA ein und vereinbart mit ihnen Standardvertragsklauseln. Die Erinnerungen an den Warenkorb versendet uptain (Abschnitt 11).
Auswertung: Unsere Newsletter enthalten ein Zählpixel. Shopify erfasst damit, ob ein Newsletter geöffnet wurde. Shopify erfasst außerdem, ob ein Newsletter zugestellt wurde und welche Links angeklickt wurden. Diese Angaben sehen wir auch zu einzelnen Empfängern. Wir nutzen sie, um den Newsletter zu verbessern. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit der Abmeldung endet diese Auswertung.
Speicherdauer: Bis Sie den Newsletter abbestellen. Danach bleibt Ihre E-Mail-Adresse mit dem Vermerk „abgemeldet“ gespeichert, damit Sie keine weiteren Newsletter erhalten und damit wir Ihre frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir den Eintrag ganz, soweit wir ihn nicht für eine Bestellung benötigen.
Erforderlichkeit: Die Anmeldung ist freiwillig. Sie können den Shop ohne Newsletter vollständig nutzen.

Abbestellen: Sie können Ihre Einwilligung jederzeit widerrufen. Klicken Sie dazu auf den Abmeldelink am Ende jedes Newsletters oder schreiben Sie uns an info@artgalerie-tc.com. Der Widerruf gilt für die Zukunft.

11. Analyse und Marketing

Die in diesem Abschnitt beschriebenen Dienste von Shopify, Google, Meta, Pinterest und uptain setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Ohne Ihre Einwilligung bleiben sie ausgeschaltet. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen (Abschnitt 5). Die Einwilligung ist freiwillig. Ohne sie entstehen Ihnen keine Nachteile.

Google, Meta, Pinterest und uptain sind über die offiziellen Shopify-Apps der Anbieter eingebunden.

Shopify-Analysen

Mit Ihrer Einwilligung wertet Shopify für uns aus, wie Besucher den Shop nutzen.

Daten: Aufgerufene Seiten und angesehene Werke, Inhalt des Warenkorbs, Schritte im Bezahlvorgang, die Seite, von der Sie kommen, Angaben zu Browser und Gerät sowie die IP-Adresse. Dafür setzt Shopify Analyse- und Marketing-Cookies, die höchstens ein Jahr gültig sind.
Zweck: Wir möchten verstehen, welche Seiten und Werke Interesse finden, und den Shop verbessern.
Empfänger: Shopify als Auftragsverarbeiter (Abschnitt 3).
Speicherdauer: Die Cookies laufen nach höchstens einem Jahr ab. Die Auswertungen stehen uns zur Verfügung, solange wir den Shop bei Shopify betreiben.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden über die Shopify-App „Google & YouTube“.
Zweck: Wir möchten verstehen, wie Besucher zu uns finden und wie sie den Shop nutzen, um Angebot und Website zu verbessern.
Daten: Aufgerufene Seiten, angesehene Werke, Warenkorb- und Kaufereignisse, Angaben zu Browser und Gerät, ein ungefährer Standort und eine Kennung, die im Cookie _ga gespeichert wird (Laufzeit zwei Jahre). Google gibt an, IP-Adressen von Nutzern aus der EU bei Google Analytics weder zu protokollieren noch zu speichern. Die IP-Adresse dient nur dazu, den ungefähren Standort abzuleiten.
Rolle von Google: Google verarbeitet die Daten für Google Analytics in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).
Drittland: Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach Angaben von Google unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich verwendet Google Standardvertragsklauseln.
Speicherdauer: Daten, die mit Cookies oder Nutzerkennungen verknüpft sind, löscht Google Analytics automatisch nach spätestens 14 Monaten.

Weitere Informationen: Datenschutzerklärung von Google.

Google Ads (Conversion-Messung)

Anbieter: Google Ireland Limited (Anschrift wie oben). Eingebunden über die Shopify-App „Google & YouTube“.
Zweck: Wir messen, ob ein Klick auf eine unserer Anzeigen bei Google zu einem Kauf führt. So können wir beurteilen, welche Anzeigen sich lohnen.
Daten: Eine Kennung des Anzeigenklicks, die in einem Cookie gespeichert wird (Cookies mit dem Namensanfang _gcl_, Laufzeit 90 Tage), Zeitpunkt, Kaufereignis und Bestellwert sowie technische Angaben wie IP-Adresse und Browser. Kaufereignisse werden zusätzlich direkt von den Servern von Shopify an Google übermittelt (Übermittlung von Server zu Server). Wir selbst erhalten von Google nur zusammengefasste Statistiken.
Rolle von Google: Für Google Ads verarbeitet Google die Daten als eigenständiger Verantwortlicher.
Weitergabe Ihrer Auswahl: Wenn Sie zustimmen, wird Ihre Auswahl aus dem Cookie-Banner an Google weitergegeben, damit Google sie beachtet (Google Consent Mode).
Drittland: wie bei Google Analytics.
Speicherdauer: Das Cookie läuft nach 90 Tagen ab. Wie lange Google die Daten darüber hinaus speichert, richtet sich nach der Datenschutzerklärung von Google.

Weitere Informationen: Datenschutzerklärung von Google. Wenn Sie ein Google-Konto haben, können Sie Ihre Werbeeinstellungen im Google-Anzeigencenter ändern.

Meta Pixel und Conversions API (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden „Meta“). Eingebunden über die Shopify-App „Facebook & Instagram“.
Zweck: Wir messen, wie unsere Anzeigen auf Facebook und Instagram wirken. Außerdem sollen unsere Anzeigen Personen erreichen, die sich für unsere Werke interessieren könnten, zum Beispiel frühere Besucher des Shops.
Daten: Ereignisse im Shop (aufgerufene Seiten, angesehene Werke, Warenkorb, begonnener Bezahlvorgang, Kauf mit Bestellwert) und technische Angaben wie IP-Adresse, Browser und Cookie-Kennungen von Meta. Der Meta Pixel erfasst diese Daten in Ihrem Browser. Über die Conversions API werden solche Ereignisse zusätzlich direkt von Server zu Server an Meta übermittelt.
Speicherung in Ihrem Browser: Der Meta Pixel setzt Cookies auf unserer Domain, vor allem _fbp (Kennung Ihres Browsers) und _fbc (Kennung eines Klicks auf eine Anzeige von Meta). Diese Cookies bleiben über Ihren Besuch hinaus gespeichert. Der Meta Pixel übermittelt die Kennungen an Meta.
Abgleich mit Meta-Konten: Damit Meta die Ereignisse einem Facebook- oder Instagram-Konto zuordnen kann, werden auch Kontaktdaten übermittelt, soweit sie uns vorliegen: Name, E-Mail-Adresse, Telefonnummer und Ort. Der Meta Pixel wandelt solche Angaben vor der Übermittlung in Hashwerte um. Meta verwendet sie nach eigenen Angaben nur für den Abgleich und löscht sie danach.
Drittland: Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta stützt das auf das EU-US Data Privacy Framework, unter dem die Meta Platforms, Inc. nach Angaben von Meta zertifiziert ist, und hilfsweise auf Standardvertragsklauseln.
Speicherdauer: Meta darf die Ereignisdaten nach seinen Nutzungsbedingungen höchstens zwei Jahre aufbewahren. Zielgruppen, die wir daraus erstellen, bleiben bestehen, bis wir sie löschen.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Ereignisdaten in unserem Shop und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen, den Zusatz für Verantwortliche. Das Wesentliche daraus:

Wir informieren Sie mit dieser Erklärung über die gemeinsame Verarbeitung und holen Ihre Einwilligung ein.
Meta ist dafür zuständig, Ihre Rechte nach Art. 15 bis 20 DSGVO für die Daten zu erfüllen, die Meta nach der gemeinsamen Verarbeitung speichert.
Sie können Ihre Rechte direkt bei Meta geltend machen. Anfragen, die uns dazu erreichen, leiten wir an Meta weiter.

Für die Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Soweit Meta für uns Kontaktdaten abgleicht und Auswertungen über unsere Anzeigen erstellt, handelt Meta als unser Auftragsverarbeiter.

Die Angaben nach Art. 13 Abs. 1 lit. a und b DSGVO zu Meta, die Rechtsgrundlagen von Meta und die Wege, auf denen Sie Ihre Rechte gegenüber Meta ausüben, finden Sie in der Datenschutzrichtlinie von Meta.

Pinterest Tag

Anbieter: Pinterest Europe Limited, 3rd Floor, Waterloo Exchange, Waterloo Road, Dublin 4, Irland (im Folgenden „Pinterest“). Eingebunden über die Pinterest-App für Shopify. Die App richtet das Pinterest Tag und die Conversions-Schnittstelle von Pinterest ein.
Zweck: Wir messen, wie unsere Anzeigen und Pins auf Pinterest wirken, und möchten Anzeigen passenden Personen zeigen.
Daten: Ihre Besuche in unserem Shop und Käufe, technische Angaben wie IP-Adresse, Browser und Betriebssystem sowie Kennungen in Cookies von Pinterest (zum Beispiel _pin_unauth und _epik). Diese Cookies bleiben nach Angaben von Pinterest ein Jahr bestehen. Über die Conversions-Schnittstelle werden Ereignisse wie Käufe zusätzlich direkt von Server zu Server an Pinterest übermittelt.
Kontaktdaten: Die Pinterest-App erhält nach den Angaben von Pinterest außerdem Zugriff auf Kontaktdaten aus Bestellungen (Name, E-Mail-Adresse, Telefonnummer, Anschrift). Pinterest kann die E-Mail-Adresse als Hashwert verwenden, um ein Ereignis einem Pinterest-Konto zuzuordnen.
Drittland: Daten können an die Pinterest, Inc. in den USA übermittelt werden. Pinterest, Inc. ist nach Angaben von Pinterest unter dem EU-US Data Privacy Framework zertifiziert. Im Übrigen verwendet Pinterest Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Speicherdauer: Die Cookies laufen nach einem Jahr ab. Pinterest gibt an, Protokolldaten in der Regel 25 Monate zu speichern.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten über das Pinterest Tag und ihre Übermittlung an Pinterest sind wir gemeinsam mit Pinterest verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung über die gemeinsame Verantwortlichkeit in der Werbevereinbarung von Pinterest. Wir informieren Sie über diese Verarbeitung und holen Ihre Einwilligung ein. Ihre Rechte nach Art. 15 bis 21 DSGVO können Sie direkt bei Pinterest geltend machen. Anfragen, die uns dazu erreichen, leiten wir an Pinterest weiter. Für die Verarbeitung nach der Übermittlung ist Pinterest allein verantwortlich.

Weitere Informationen: Datenschutzrichtlinie von Pinterest.

uptain (Hinweisfenster und Erinnerung an den Warenkorb)

Anbieter: uptain GmbH, Obergrünewalder Str. 8A, 42103 Wuppertal, Deutschland. uptain verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).
Was uptain tut: uptain erkennt, wenn ein Besucher den Shop voraussichtlich mit gefülltem Warenkorb verlassen möchte, und zeigt dann ein Hinweisfenster an. Außerdem kann uptain per E-Mail an einen nicht abgeschlossenen Warenkorb erinnern.
Daten: Ihr Nutzungsverhalten im Shop. uptain nennt dafür die Bewegung des Mauszeigers, die Verweildauer, angeklickte Links und Angaben, die Sie im Shop machen. Hinzu kommen der Inhalt Ihres Warenkorbs und zufällig erzeugte Kennungen. Ihre E-Mail-Adresse verarbeitet uptain nur, wenn Sie sie im Shop angegeben haben oder wenn sie uns aus Ihrer Newsletter-Anmeldung vorliegt. Nach Angaben von uptain wird die IP-Adresse in der Grundeinstellung nicht erfasst.
Speicherung in Ihrem Browser: uptain verwendet keine Cookies, sondern Einträge im lokalen Speicher und im Sitzungsspeicher Ihres Browsers, zum Beispiel __up_cid (Kennung des Browsers), __up_sid (Kennung der Sitzung) und __up_data (Nutzungsdaten). Die genannten Einträge liegen im lokalen Speicher. Sie können dort über Ihren Besuch hinaus bestehen bleiben, längstens bis Sie den Speicher Ihres Browsers leeren. Einträge im Sitzungsspeicher, zum Beispiel __up_tid (Kennung des Browser-Tabs), enden mit der Sitzung.
Erinnerung per E-Mail: Eine Erinnerung an Ihren Warenkorb erhalten Sie nur, wenn Sie sich für unseren Newsletter angemeldet und die Anmeldung bestätigt haben (Abschnitt 10) und wenn Sie zusätzlich im Cookie-Banner zugestimmt haben. Die Newsletter-Anmeldung umfasst diese Erinnerungen ausdrücklich. Wer nicht angemeldet ist, erhält keine Erinnerung, auch nicht als früherer Kunde. Jede Erinnerung enthält einen Abmeldelink.
Rechtsgrundlage: Ihre Einwilligung im Cookie-Banner nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erinnerung per E-Mail zusätzlich Ihre Einwilligung bei der Newsletter-Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Ort der Verarbeitung: uptain betreibt den Dienst nach eigenen Angaben auf Servern in Frankfurt am Main. Hosting-Dienstleister ist Amazon Web Services. uptain hat mit diesem Dienstleister nach eigenen Angaben einen Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln geschlossen.
Speicherdauer: Ihre E-Mail-Adresse verwendet uptain nur für die Erinnerung an den Warenkorb. uptain löscht die Daten nach eigenen Angaben, sobald wir die Löschung verlangen, und spätestens, wenn unser Vertrag mit uptain endet. Wenn Sie Ihre Einwilligung widerrufen oder die Löschung verlangen, veranlassen wir die Löschung bei uptain.

Weitere Informationen: Angaben von uptain zum Datenschutz.

Link zu Instagram

Unsere Website enthält einen einfachen Link zu unserem Instagram-Profil. Solange Sie den Link nicht anklicken, werden dadurch keine Daten an Instagram übermittelt. Wenn Sie den Link anklicken, verlassen Sie unsere Website. Dann gelten die Datenschutzhinweise von Meta.

12. Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die Stellen, die sie für die beschriebenen Zwecke benötigen. Die Tabelle fasst die Empfänger zusammen und zeigt, ob Daten in Länder außerhalb der EU und des Europäischen Wirtschaftsraums gelangen können und wie sie dort geschützt sind.

Empfänger	Aufgabe	Sitz	Drittland und Schutzmaßnahme
Shopify International Limited	Shop-Plattform, Bezahlvorgang, Kundenkonten, Newsletter-Versand	Irland	Kanada (Angemessenheitsbeschluss), USA und weitere Länder (Standardvertragsklauseln, innerhalb der Shopify-Gruppe zusätzlich verbindliche interne Datenschutzvorschriften)
Intuition Machines, Inc. (hCaptcha)	Schutz vor automatisierten Zugriffen	USA	USA (EU-US Data Privacy Framework nach eigenen Angaben, Standardvertragsklauseln)
Stripe Payments Europe, Limited und Adyen N.V.	Zahlungsabwicklung für Shopify Payments	Irland, Niederlande	Bei Stripe: USA (EU-US Data Privacy Framework nach eigenen Angaben, Standardvertragsklauseln)
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung mit PayPal	Luxemburg	Länder außerhalb der EU (verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse, Standardvertragsklauseln)
Klarna Bank AB (publ)	Zahlung mit Klarna	Schweden	Länder außerhalb der EU (Angemessenheitsbeschlüsse, Standardvertragsklauseln, EU-US Data Privacy Framework)
Apple Distribution International Limited	Apple Pay	Irland	Länder außerhalb der EU (Standardvertragsklauseln)
Google Ireland Limited	Google Pay, Google Analytics, Google Ads	Irland	USA (EU-US Data Privacy Framework nach eigenen Angaben, Standardvertragsklauseln)
Meta Platforms Ireland Limited	Meta Pixel und Conversions API	Irland	USA (EU-US Data Privacy Framework nach eigenen Angaben, Standardvertragsklauseln)
Pinterest Europe Limited	Pinterest Tag	Irland	USA (EU-US Data Privacy Framework nach eigenen Angaben, Standardvertragsklauseln)
uptain GmbH	Hinweisfenster und Erinnerung an den Warenkorb	Deutschland	Keine Übermittlung vorgesehen. Server in Frankfurt am Main.
Paketdienste, Speditionen und Zollbehörden	Lieferung	je nach Sendung	Zielland der Lieferung (Art. 49 Abs. 1 lit. b und c DSGVO)

Außerdem erhalten der Anbieter unseres E-Mail-Postfachs, bei einem Videogespräch der Anbieter des Videodienstes, unsere Bank und unser Steuerberater die Daten, die für Kommunikation, Zahlung und Buchhaltung nötig sind. Der Steuerberater ist beruflich zur Verschwiegenheit verpflichtet. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Was die Schutzmaßnahmen bedeuten

Angemessenheitsbeschluss: Die Europäische Kommission hat festgestellt, dass ein Land oder ein Verfahren ein Datenschutzniveau bietet, das dem der EU entspricht.
EU-US Data Privacy Framework: Ein Angemessenheitsbeschluss für Unternehmen in den USA, die sich dafür zertifiziert haben. Ob ein Unternehmen zertifiziert ist, können Sie in der offiziellen Liste (englisch) prüfen.
Standardvertragsklauseln: Von der Europäischen Kommission vorgegebene Vertragstexte, mit denen sich der Empfänger zum Schutz der Daten verpflichtet. Den Text finden Sie im Durchführungsbeschluss (EU) 2021/914.
Verbindliche interne Datenschutzvorschriften: Von Datenschutzbehörden genehmigte Regeln, die innerhalb einer Unternehmensgruppe gelten.

Wenn Sie wissen möchten, welche Schutzmaßnahme für einen bestimmten Empfänger gilt, oder eine Kopie davon wünschen, schreiben Sie uns.

13. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder wie das Gesetz es vorschreibt. Im Einzelnen:

Rechnungen und Buchungsbelege (auch Zahlungsbelege und Belege über Erstattungen): acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 Abgabenordnung, § 14b Abs. 1 Umsatzsteuergesetz).
Zollunterlagen zu Lieferungen in Länder außerhalb der EU (Ausfuhranmeldung und die dazugehörigen Belege mit Ihrem Namen, Ihrer Anschrift sowie Inhalt und Wert der Sendung): zehn Jahre (§ 147 Abs. 1 Nr. 4a, Abs. 3 Abgabenordnung).
Geschäftsbriefe (Schriftwechsel zu Bestellungen und Aufträgen, auch per E-Mail, Angebote, Widerrufserklärungen): sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 Abgabenordnung).
Bücher, Aufzeichnungen und Jahresabschlüsse: zehn Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 Abgabenordnung).
Beginn der Fristen: Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist oder der Brief gesendet oder empfangen wurde. Soweit das Handelsgesetzbuch für uns gilt, ergeben sich dieselben Fristen aus § 257 HGB.
Kundenkonto: bis Sie die Löschung verlangen.
Begonnene, nicht abgeschlossene Bestellungen: drei Monate.
Anfragen ohne Vertrag: bis Ihre Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind.
Newsletter: bis zur Abmeldung. Der Vermerk über Ihre Abmeldung bleibt gespeichert, bis Sie die Löschung verlangen (Abschnitt 10).
Cookies und Marketing-Dienste: wie in den Abschnitten 5 und 11 angegeben.

Solange eine gesetzliche Aufbewahrungsfrist läuft, verwenden wir die Daten nur noch für diesen Zweck. Nach Ablauf der Fristen löschen oder anonymisieren wir sie. Länger bewahren wir Daten nur auf, wenn wir sie im Einzelfall für die Klärung von Rechtsansprüchen benötigen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte. Um sie auszuüben, genügt eine formlose Nachricht an info@artgalerie-tc.com oder an unsere Postanschrift. Die Ausübung ist für Sie kostenlos. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie erhalten.
Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige Daten korrigieren und unvollständige Daten ergänzen.
Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, soweit wir sie nicht mehr benötigen und keine Aufbewahrungspflicht besteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass wir Ihre Daten nur noch speichern und nicht weiter verwenden, zum Beispiel während wir die Richtigkeit prüfen.
Mitteilung an Empfänger (Art. 19 DSGVO): Wenn wir Daten berichtigen, löschen oder ihre Verarbeitung einschränken, teilen wir das den Empfängern mit. Auf Wunsch nennen wir Ihnen diese Empfänger.
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Für Cookies und Marketing-Dienste nutzen Sie die Cookie-Einstellungen (Abschnitt 5), für den Newsletter und die Erinnerungen an den Warenkorb den Abmeldelink (Abschnitte 10 und 11). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Auf ein berechtigtes Interesse stützen wir uns beim Betrieb und Schutz der Website (Abschnitte 3 und 4), bei der Weitergabe an Shopify für dessen eigene Zwecke (Abschnitt 3), bei notwendigen Cookies (Abschnitt 5), bei begonnenen Bestellungen und Hinweisen auf Betrugsversuche (Abschnitt 6), bei Ansprechpersonen von Unternehmen und abweichenden Lieferempfängern (Abschnitte 6, 8 und 9), bei allgemeinen Anfragen (Abschnitt 9) sowie beim Nachweis Ihrer Newsletter-Einwilligung und beim Vermerk über Ihre Abmeldung (Abschnitt 10). Für den Widerspruch genügt eine formlose Nachricht an info@artgalerie-tc.com.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel an Ihrem Wohnort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postanschrift: Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408 0
E-Mail: poststelle@datenschutz.hessen.de
Online-Formular für Beschwerden

Müssen Sie uns Daten bereitstellen?

Es gibt keine gesetzliche Pflicht, uns Daten zu geben. Für eine Bestellung, ein Angebot für ein Auftragswerk oder eine Antwort auf Ihre Anfrage benötigen wir aber die jeweils genannten Angaben. Ohne sie können wir den Vertrag nicht schließen oder Ihre Anfrage nicht bearbeiten. Alle Einwilligungen (Cookies, Marketing-Dienste, Newsletter) sind freiwillig.

Keine automatisierten Entscheidungen durch uns

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Über die Annahme einer Bestellung entscheidet der Inhaber.

Die Zahlungsdienstleister, vor allem Klarna und PayPal, führen in eigener Verantwortung Bonitäts-, Risiko- und Betrugsprüfungen durch, die automatisiert ablaufen können (Abschnitt 7). Einzelheiten und Ihre Rechte dazu finden Sie in den Datenschutzhinweisen dieser Anbieter.

15. Stand der Erklärung

Stand: Oktober 2026.

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlicht ist.