Datenschutzerklärung
1. Verantwortlicher
UAB „ARTAREA“, Vytauto pr. 60, LT-47423 Kaunas, Litauen
E-Mail: bestellungen@kunstreproduktionen.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden automatisch Daten in Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem). Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenbank wird bei MongoDB Inc. (MongoDB Atlas) auf Servern in der EU betrieben. Bilder und statische Inhalte werden über Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (CDN/R2) ausgeliefert; dabei wird die IP-Adresse zur Auslieferung und Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
4. Bestellung und Vertragsabwicklung
Für die Abwicklung Ihrer Bestellung verarbeiten wir: Name, Anschrift (Rechnungs- und Lieferadresse), E-Mail-Adresse, Telefonnummer, Bestelldaten und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Wir geben Daten weiter, soweit dies zur Vertragserfüllung erforderlich ist:
Versanddienstleister (DHL bzw. der im Bestellprozess genannte Kurierdienst) — erhält Name, Lieferadresse und ggf. E-Mail/Telefon zur Sendungsavisierung.
Zahlungsdienstleister — siehe Ziffer 5.
Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten 10 Jahre gespeichert (Art. 6 Abs. 1 lit. c DSGVO).
5. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO):
Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Kreditkarte, Apple Pay, Google Pay sowie Abwicklung von PayPal- und Klarna-Zahlungen). Bei Zahlung über PayPal werden Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg übermittelt; bei Zahlung über Klarna an die Klarna Bank AB (publ), Schweden.
Zahlungsdaten werden nicht auf unseren Servern gespeichert, sondern direkt beim Zahlungsdienstleister verarbeitet.
6. Kundenkonto und Google-Anmeldung
Wenn Sie ein Kundenkonto anlegen, speichern wir die dort eingegebenen Daten bis zur Löschung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie sich mit Ihrem Google-Konto anmelden (Google Ireland Ltd.); dabei erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen.
7. Kontaktaufnahme
Bei Kontakt per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
8. Transaktions-E-Mails
Bestell- und Kontobestätigungen versenden wir über Resend (Resend, Inc., USA; Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln). Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung.
9. Cookies und Einwilligung
Technisch notwendige Cookies und vergleichbare Speichertechnologien (Warenkorb, Anmeldung, Cookie-Einstellung, Sicherheits-/Bot-Schutz) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Technologien (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen und jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen können. Details: Cookie-Nutzung.
10. Webanalyse
Wir verwenden Vercel Web Analytics, ein datenschutzfreundliches Analysewerkzeug ohne Cookies und ohne geräteübergreifendes Tracking (Art. 6 Abs. 1 lit. f DSGVO).
Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in die USA übermittelt werden (Data Privacy Framework). Widerruf jederzeit über die Cookie-Einstellungen.
11. Marketing
Nur mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Conversion-Messung; Datenübermittlung in die USA möglich, Data Privacy Framework). Widerruf jederzeit über die Cookie-Einstellungen.
12. Google reCAPTCHA
Zum Schutz vor Missbrauch unserer Formulare nutzen wir Google reCAPTCHA v3 (Google Ireland Ltd.). reCAPTCHA analysiert das Verhalten des Websitebesuchers (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Bots und Betrug).
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die unter Ziffer 1 genannten Kontaktdaten.
Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig für uns ist die litauische Aufsichtsbehörde: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
14. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.
15. Datensicherheit, Änderungen
Die Website verwendet TLS-Verschlüsselung. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern; es gilt die jeweils veröffentlichte Fassung.
Stand: September 2026