1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Darius Alexander Hague | Wackersberger Str. 34 | 83646 Bad Tölz
E-Mail: dariushague@zoho.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung von Anfragen und die Abwicklung von Bestellungen erforderlich ist. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa eine Bestellung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa der sichere und stabile Betrieb der Website

Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

3. Hosting

Diese Website wird bei IONOS SE Elgendorfer Str. 57 56410 Montabaur gehostet. Alle Daten, die beim Besuch der Website anfallen, werden auf dessen Servern verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Bereitstellung der Website.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol im Browser. Daten, die du uns übermittelst, können so nicht von Dritten mitgelesen werden.

5. Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der technischen Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken. Sie werden vor allem vom Shopsystem WooCommerce gesetzt, damit der Warenkorb funktioniert, du im Kundenkonto angemeldet bleibst und die Bestellung abgeschlossen werden kann. Dazu gehören etwa woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* und WordPress-Anmeldecookies.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO; eine Einwilligung ist für diese Cookies nicht erforderlich. Die meisten werden nach Ende der Sitzung oder spätestens nach [48 Stunden] gelöscht, Anmeldecookies spätestens nach 14 Tagen. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; der Shop funktioniert dann aber unter Umständen nicht mehr vollständig.

Analyse- oder Marketing-Cookies setzen wir nicht.

7. Kontaktaufnahme

Wenn du uns per Kontaktformular oder E-Mail schreibst, speichern wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bestellungen im Shop

Für eine Bestellung brauchen wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel und die gewählte Zahlungsart. Ohne diese Angaben können wir den Kaufvertrag nicht erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

9. Kundenkonto

Du kannst im Shop freiwillig ein Kundenkonto anlegen. Dort speichern wir deine Kontaktdaten, Adressen und bisherigen Bestellungen, damit du sie später einsehen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; eine kurze Nachricht an uns genügt. Bestelldaten, die wir aus steuerlichen Gründen aufbewahren müssen, werden bis zum Ende der Frist gesperrt statt gelöscht.

10. Zahlung über PayPal

Wir bieten die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn du PayPal wählst, übermitteln wir die für die Zahlung nötigen Daten (Name, Adresse, E-Mail, Bestellbetrag) an PayPal. PayPal verarbeitet die Daten in eigener Verantwortung, unter anderem auch zur Betrugsprävention und Bonitätsprüfung. Beim Laden der Kasse kann PayPal zudem eigene, für die Zahlung erforderliche Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von PayPal.

[Weitere Zahlungsarten wie Kreditkarte, Klarna oder Vorkasse hier ergänzen, falls aktiv.]

11. Herstellung und Versand über Prodigi

Unsere Fine Art Prints werden von Prodigi, Prodigi Group Ltd | 20 Caker Stream Road, Alton, England, GU34 2QA, im Auftrag gedruckt und an dich verschickt. Dafür geben wir deinen Namen, deine Lieferadresse, die bestellten Artikel und, soweit für die Zustellung nötig, deine E-Mail-Adresse oder Telefonnummer an Prodigi weiter. Prodigi setzt für Druck und Zustellung eigene Produktionspartner und Versanddienstleister ein, an die diese Daten weitergegeben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Prodigi hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Prodigi besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu in der Datenschutzerklärung von Prodigi.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf, Geschäftsbriefe 6 Jahre.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannte Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: [Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – nur zutreffend, wenn der Betreiber in Bayern sitzt].

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Stand

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.