Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:

Studio ARDO
Inhaber: Daniel Odobasic
Pfarrer-Falk-Str. 26a
55270 Klein-Winternheim
Deutschland

Telefon: 0170 4469361
E-Mail: info@studioardo.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Bereitstellung digitaler Inhalte, die Verwaltung von Kundenkonten oder die Durchführung unserer Aktionen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Teilnahmedaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen.

3. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Bautzener Str. 56, 02742 Neusalza-Spremberg, Deutschland, gehostet.

Im Rahmen des Hostings werden Daten verarbeitet, die bei der Nutzung unserer Website anfallen. Dazu können insbesondere IP-Adressen, Server-Logdaten, Kommunikationsdaten sowie Daten aus Bestellungen und Kundenkonten gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Hostinganbieter besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logdateien

Beim Aufruf unserer Website können durch den Webserver automatisch technische Informationen erfasst werden.

Dazu können insbesondere gehören:

• IP-Adresse des verwendeten Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• HTTP-Statuscode

Diese Daten werden insbesondere verarbeitet, um die Website technisch bereitzustellen, Angriffe und Missbrauch zu erkennen sowie die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unseres Internetangebots.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage sowie weitere freiwillig übermittelte Informationen gehören.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder einer Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Kundenkonto

Auf unserer Website kann ein persönliches Kundenkonto angelegt werden. Das Kundenkonto ermöglicht insbesondere die Verwaltung von Bestellungen, digitalen Produkten und weiteren kontobezogenen Funktionen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Benutzername
• Passwort als nicht im Klartext gespeicherter Passwort-Hash
• Rechnungsanschrift
• Telefonnummer, sofern angegeben
• Bestellhistorie
• Downloadinformationen
• Teilnahme- und Aktionsinformationen

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Durchführung unserer Vertragsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Onlineshop und WooCommerce

Für die Shopfunktionen unserer Website verwenden wir WooCommerce innerhalb unserer WordPress-Installation.

Wenn Sie über unseren Shop digitale Produkte erwerben, verarbeiten wir die zur Bestellabwicklung erforderlichen personenbezogenen Daten.

Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Rechnungsanschrift
• E-Mail-Adresse
• Telefonnummer, sofern erforderlich oder angegeben
• bestellte Produkte
• Bestellnummer
• Bestellzeitpunkt
• Zahlungsstatus
• Downloadberechtigungen
• technische Informationen zur Bestellung

Die Verarbeitung dieser Daten erfolgt zur Durchführung des Kaufvertrags und zur Bereitstellung der erworbenen digitalen Inhalte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften verpflichtet sind, bestimmte Bestell- und Rechnungsdaten aufzubewahren, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Digitale Inhalte und Downloads

Bei der Bereitstellung digitaler Produkte können technische Daten verarbeitet werden, die erforderlich sind, um den Download bereitzustellen, die Berechtigung des Kunden zu überprüfen und einen Missbrauch unserer Downloadangebote zu verhindern.

Hierzu können insbesondere Bestellnummer, Kundenkonto, Downloadberechtigung, Zeitpunkt des Downloads sowie technische Verbindungsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Missbrauch oder unberechtigter Weitergabe verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nummerierte Editionen

Für die Bereitstellung und Zuordnung einer limitierten Edition speichern wir Editionsnummer, Bestell- und Positionszuordnung, Kundenkonto-Verknüpfung, Status und technische Bereitstellungsinformationen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, für erforderliche Nachweise zusätzlich lit. c oder lit. f. Die dauerhaft nicht erneut vergebene Editionsnummer bedeutet nicht, dass personenbezogene Käuferdaten unbegrenzt gespeichert werden. Nach Wegfall der Bereitstellungs-, Nachweis- und Aufbewahrungszwecke wird die personenbezogene Zuordnung gelöscht oder anonymisiert. Öffentliche Käuferregister oder eine automatische Veröffentlichung des Käufernamen sind nicht vorgesehen.

Elektronischer Widerruf und Zustimmungsnachweise

Bei einem Widerruf verarbeiten wir Ihre Zuordnungs- und Kontaktdaten, die Erklärung und deren Eingangszeit, um den Widerruf entgegenzunehmen, zu bestätigen und abzuwickeln. Grundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Die aktive Erklärung zur sofortigen digitalen Lieferung wird mit ihrem Wortlaut, Datum, Uhrzeit und der Bestellung dokumentiert. Mit der Bestellung verknüpfte Rechtstexte werden als Nachweis der jeweiligen Fassung gespeichert. Die Speicherdauer richtet sich nach den erforderlichen Vertrags-, Nachweis- und gesetzlichen Aufbewahrungszwecken.

9. Aktionen und Gewinnspiele

Studio ARDO kann zeitlich begrenzte Aktionen und Gewinnspiele durchführen. Soweit Sie an einer solchen Aktion teilnehmen, verarbeiten wir die für die Durchführung erforderlichen Daten.

Dazu können insbesondere gehören:

• Name
• Kontaktdaten
• Kundenkonto
• Bestellinformationen
• Teilnahmenummer
• Zuordnung zur jeweiligen Aktion
• Informationen über einen möglichen Gewinn
• gegebenenfalls Nachweise zur Teilnahmeberechtigung

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Aktion beziehungsweise des Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Überprüfung erforderlich ist, um Manipulation, Mehrfachregistrierungen oder sonstigen Missbrauch zu verhindern, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und fairen Durchführung der Aktion gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Gewinnfall können zusätzliche Daten erforderlich sein, um die Identität und Teilnahmeberechtigung des Gewinners zu überprüfen und den Gewinn zu übergeben.

Bei postalischer Teilnahme verarbeiten wir die Angaben auf Ihrer Postkarte zur Zuordnung und Prüfung der Teilnahme. Die für eine Gewinnerveröffentlichung verwendeten Namen oder Fotos werden nur mit einer gesonderten freiwilligen Einwilligung veröffentlicht; deren Verweigerung beeinträchtigt den Gewinn nicht. Weitere Einzelheiten ergeben sich aus den jeweiligen Teilnahmebedingungen der Aktion.

10. Zahlungsabwicklung und Zahlungsanbieter

Wir bieten die an der Kasse angezeigten Zahlungsarten an. Für die Abwicklung werden insbesondere Name, Rechnungsanschrift, E-Mail, Bestellnummer, Betrag, Währung, Zahlungsstatus sowie Zahlungs- und technische Verbindungsdaten verarbeitet. Beim Anzeigen eingebundener Zahlungsfunktionen können Anbieter bereits IP-Adresse, Browser-/Geräteinformationen und technische Sicherheitsdaten erhalten. Wir erhalten Zahlungsbestätigungen und gegebenenfalls verkürzte Zahlungsmerkmale oder Token, grundsätzlich keine vollständigen Kartendaten.

Die für die Zahlung notwendige Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugsprüfungen dienen dem berechtigten Interesse an einer sicheren Zahlungsabwicklung nach Art. 6 Abs. 1 lit. f DSGVO. Die Anbieter können für eigene regulatorische Pflichten und Betrugsprüfungen eigenständig verantwortlich sein.

PayPal

Bei PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dies betrifft auch über PayPal angebotene zusätzliche Zahlungsarten. Bei Finanzierungs- oder Rechnungskaufangeboten kann PayPal nach seinen Bedingungen Identitäts- und Bonitätsprüfungen durchführen. Weitere Empfänger, Speicherkriterien, Rechtsgrundlagen und Schutzmaßnahmen für internationale Übermittlungen erläutert die PayPal-Datenschutzerklärung.

WooPayments und Stripe

WooPayments ist eine Zahlungsintegration von Woo/Automattic unter Einbindung von Stripe. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere Stripe Payments Europe, Limited, Irland, an der Verarbeitung beteiligt. Zahlungsdaten können zur Autorisierung, Abrechnung, Authentifizierung und Betrugsprävention an die beteiligten Zahlungsnetzwerke, Banken und Dienstleister übermittelt werden. Informationen finden Sie bei Automattic und in der Stripe-Datenschutzerklärung.

Apple Pay, Google Pay und weitere angebotene Zahlungsarten

Bei Auswahl einer Wallet-Zahlung verarbeiten Apple bzw. Google die für den ausgewählten Wallet-Dienst erforderlichen Daten; der eingebundene Zahlungsdienstleister erhält die Zahlungsfreigabe beziehungsweise einen Zahlungstoken. Eine Wallet-Auswahl ist keine Einwilligung in Website-Analyse oder Werbung. Informationen: Apple Pay und Google Payments.

Soweit an der Kasse Klarna oder Amazon Pay angeboten und von Ihnen gewählt werden, werden die dafür erforderlichen Bestell- und Zahlungsdaten auch durch Klarna beziehungsweise Amazon Payments verarbeitet. Die Hinweise zu Identitäts-/Bonitätsprüfungen, Datenempfängern und Aufbewahrung finden Sie bei Klarna und Amazon Pay. Maßgeblich ist die im jeweiligen Zahlungsdialog konkret angebotene Abwicklung.

Internationale Verarbeitung

Bei Zahlungs- und Technologieanbietern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Die Anbieter beschreiben ihre Empfänger und Garantien in den verlinkten Datenschutzhinweisen. Übermittlungen setzen die Voraussetzungen der Art. 44 ff. DSGVO voraus, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen und gegebenenfalls Kopien einschlägiger Garantien können bei uns beziehungsweise dem zuständigen Anbieter angefragt werden.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden können.

Technisch notwendige Cookies können insbesondere erforderlich sein, um grundlegende Funktionen der Website, des Shops, des Warenkorbs, des Kundenkontos oder des Bestellvorgangs bereitzustellen.

Die Speicherung technisch notwendiger Informationen auf dem Endgerät beziehungsweise der Zugriff darauf erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Verwendung nur, soweit hierfür eine wirksame Einwilligung erteilt wurde. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Optionale Google-Adressvorschläge

Wenn diese Zusatzfunktion im Checkout angeboten wird, bleibt sie zunächst ausgeschaltet. Erst nach Ihrer freiwilligen Aktivierung werden Google-Dienste für die Adresssuche geladen. Anbieter ist Google Ireland Limited, Irland, mit möglichen weiteren Empfängern im Google-Konzern. Übermittelt werden Ihr Suchtext, das ausgewählte Land und technische Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen. Die ausgewählte Adresse wird für Ihre Bestellung übernommen. Eine Ortung über den Gerätestandort findet durch diese Funktion nicht statt.

Rechtsgrundlage der optionalen Google-Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Endgeräteinformationen zugegriffen wird, § 25 Abs. 1 TDDDG. Sie können die Funktion jederzeit wieder ausschalten und die Adresse manuell eingeben. Bereits übermittelte Daten können dadurch nicht zurückgerufen werden. Die ARDO-Adressfunktion speichert keine Suchhistorie; die Bestelladresse unterliegt den Aufbewahrungsregeln für Bestellungen. Weitere Informationen: Google-Datenschutzerklärung.

Website-Analyse

Google Analytics wird derzeit auf Studio ARDO nicht zur Website-Analyse eingesetzt. Eine spätere Aktivierung erfolgt erst mit ergänzten Angaben zur konkreten Verarbeitung und einer dafür geeigneten Einwilligungsverwaltung. Die Nutzung des Shops und der Erwerb der Artworks sind nicht von einer Werbe- oder Analyse-Einwilligung abhängig.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur an Dritte übermittelt, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine entsprechende Einwilligung erteilt wurde.

Zu möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• Steuerberater und buchhalterische Dienstleister
• Behörden, soweit eine gesetzliche Verpflichtung besteht
• Dienstleister, die bei der Durchführung von Aktionen eingesetzt werden

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich gebunden.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen, Rechnungen und geschäftlicher Korrespondenz können aufgrund handels- und steuerrechtlicher Vorschriften insbesondere für Zeiträume von 6, 8 oder 10 Jahren aufbewahrt werden.

Daten aus allgemeinen Anfragen werden gelöscht, sobald das jeweilige Anliegen abschließend bearbeitet wurde und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Daten aus Kundenkonten werden grundsätzlich für die Dauer des bestehenden Kundenkontos gespeichert. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten können auch nach Löschung des Kundenkontos weiter gespeichert werden.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

info@studioardo.de

15. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

16. Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

17. SSL- und TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor einem unbefugten Zugriff während der Übertragung geschützt werden.

18. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Daten sind jedoch erforderlich, wenn Sie einen Vertrag mit uns abschließen, ein Kundenkonto nutzen, ein digitales Produkt erwerben oder an einer Aktion teilnehmen möchten.

Ohne die erforderlichen Angaben kann die jeweilige Leistung möglicherweise nicht erbracht werden.

19. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt.

Soweit bei Aktionen technische Zufallsverfahren zur Ermittlung eines Gewinners eingesetzt werden, dienen diese der Durchführung der jeweiligen Aktion nach Maßgabe der dazugehörigen Teilnahmebedingungen.

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere angebotenen Leistungen, eingesetzte technische Systeme oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.