Datenschutzerklärung

Datenschutzerklärung

Stand: [[MONTH_YEAR]] Version: [[LEGAL_VERSION]]

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[[LEGAL_FULL_NAME]] handelnd unter dem Künstlernamen I. Innocent [[STREET_AND_HOUSE_NUMBER]] [[POSTCODE]] [[CITY]] Deutschland

E-Mail: [[PRIVACY_EMAIL]] Telefon: [[PHONE_OR_DELETE_LINE_AFTER_REVIEW]]

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die jeweils einschlägige Rechtsgrundlage wird nachfolgend bei der betreffenden Verarbeitung genannt.

3. Hosting und Server-Protokolldaten

Diese Website wird gehostet durch:

[[HOSTING_PROVIDER_LEGAL_NAME]] [[HOSTING_PROVIDER_ADDRESS]] Datenschutzhinweise: [[HOSTING_PROVIDER_PRIVACY_URL]]

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen, übertragene Datenmenge sowie technische Fehler- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres digitalen Angebots.

Server-Protokolldaten werden für [[SERVER_LOG_RETENTION]] gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

IF HOSTING OR CDN PROCESSING OCCURS OUTSIDE THE EEA: [[THIRD_COUNTRY_TRANSFER_AND_SAFEGUARDS]]

4. Content-Management-System

IF USED. The current site appears to use a hosted content API; confirm the exact provider and account region.

Zur Verwaltung und Auslieferung von Website-Inhalten nutzen wir:

[[CMS_PROVIDER_LEGAL_NAME]] [[CMS_PROVIDER_ADDRESS]] Datenschutzhinweise: [[CMS_PROVIDER_PRIVACY_URL]]

Verarbeitet werden können technische Abrufdaten und, soweit Inhalte oder Formulare über den Anbieter bereitgestellt werden, die hierfür erforderlichen Daten. Zweck und Rechtsgrundlage richten sich nach der jeweiligen Funktion. Die technische Bereitstellung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer und Drittlandtransfer: [[CMS_RETENTION_AND_TRANSFER_DETAILS]]

5. Kontaktaufnahme und private viewing requests

Wenn Sie uns per E-Mail, Kontaktformular oder über eine Anfragefunktion kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, den Bezug zu einem Kunstwerk sowie freiwillig übermittelte Angaben.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Kommunikation und die ordnungsgemäße Bearbeitung von Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in einer sachgerechten Kommunikation mit Interessenten, Sammlern und Geschäftspartnern.

Anfragedaten werden gelöscht, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Dokumentationsinteressen entgegenstehen. Allgemeine, nicht vertragsbezogene Anfragen löschen wir regelmäßig nach [[CONTACT_RETENTION_PERIOD]].

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

• Name;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und gegebenenfalls Telefonnummer;
• bestelltes Kunstwerk, Artwork-ID und Bestellnummer;
• Preis, Zahlungsstatus und Transaktionsreferenz;
• Versand-, Zoll- und Zustellinformationen;
• Kommunikation zur Bestellung;
• Dokumentation zu Widerruf, Rücksendung, Mängeln oder Erstattung.

Die Verarbeitung ist für die Anbahnung und Erfüllung des Kaufvertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten erfüllen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Vertrags- und Abrechnungsunterlagen speichern wir für die jeweils geltenden gesetzlichen Aufbewahrungsfristen. Operative Daten, die keiner Aufbewahrungspflicht unterliegen, werden gelöscht, sobald sie für die Vertragsabwicklung und mögliche Rechtsansprüche nicht mehr erforderlich sind.

7. Checkout- und Commerce-Anbieter

IF DIRECT CHECKOUT IS USED. Delete for an enquiry-only launch.

Für die Bereitstellung des Warenkorbs, Checkouts und der Bestellverwaltung nutzen wir:

[[COMMERCE_PROVIDER_LEGAL_NAME]] [[COMMERCE_PROVIDER_ADDRESS]] Datenschutzhinweise: [[COMMERCE_PROVIDER_PRIVACY_URL]]

Dabei können Bestell-, Kontakt-, Geräte-, Transaktions- und Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragsanbahnung und -durchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer, Rollenverteilung und Drittlandtransfer: [[COMMERCE_PROVIDER_DETAILS]]

8. Zahlungsdienstleister

Zur Zahlungsabwicklung werden die im Checkout ausgewählten Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Wir erhalten grundsätzlich keine vollständigen Karten- oder Kontozugangsdaten, sondern insbesondere Zahlungsstatus, Transaktionsreferenz und zur Zuordnung erforderliche Informationen.

Eingesetzte Anbieter:

[[PAYMENT_PROVIDER_LIST_WITH_LEGAL_NAME_ADDRESS_PRIVACY_URL_TRANSFER_AND_RETENTION]]

Die Verarbeitung ist zur Durchführung des Vertrags erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüf-, Betrugspräventions- und Aufbewahrungspflichten der Zahlungsdienstleister können auf eigenen Rechtsgrundlagen beruhen. Die Anbieter können insoweit eigenständig Verantwortliche sein; dies ist anhand der endgültigen Verträge zu prüfen und korrekt darzustellen.

9. Versand- und Logistikdienstleister

Zur Vertragserfüllung übermitteln wir die für Abholung, Transport, Zollabwicklung, Terminabstimmung und Zustellung erforderlichen Daten an den beauftragten Paket-, Speditions- oder Kunstlogistikdienstleister.

Eingesetzte oder je nach Bestellung auswählbare Anbieter:

[[SHIPPING_PROVIDER_LIST_WITH_LEGAL_NAME_AND_PRIVACY_URL]]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Telefonnummer oder E-Mail-Adresse an den Dienstleister für eine nicht zwingend erforderliche Zustellankündigung übermittelt wird, ist die hierfür tatsächlich verwendete Rechtsgrundlage und Einwilligungslogik einzutragen: [[DELIVERY_NOTIFICATION_LEGAL_BASIS]].

10. Newsletter

IF USED — otherwise delete this section and the signup form.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Einwilligungszeitpunkt und die zum Nachweis der Einwilligung erforderlichen Protokolldaten. [[OPTIONAL_NAME_FIELDS_AND_PURPOSE_OR_DELETE]]

Der Versand erfolgt erst nach Bestätigung über ein Double-Opt-in-Verfahren. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung und die Abwehr unberechtigter Anmeldungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis eines rechtmäßigen Versands.

Versanddienstleister:

[[EMAIL_PROVIDER_LEGAL_NAME]] [[EMAIL_PROVIDER_ADDRESS]] Datenschutzhinweise: [[EMAIL_PROVIDER_PRIVACY_URL]] Drittlandtransfer/Sicherheiten: [[EMAIL_PROVIDER_TRANSFER_DETAILS]]

Sie können Ihre Einwilligung jederzeit für die Zukunft über den Abmeldelink im Newsletter oder per Nachricht an [[PRIVACY_EMAIL]] widerrufen. Wir speichern den Widerruf beziehungsweise eine Sperrnotiz, soweit dies erforderlich ist, um einen erneuten Versand zu verhindern und gesetzliche Nachweispflichten zu erfüllen.

DELETE unless factually true: Wir verwenden keine unsichtbaren Zählpixel und erstellen keine individuellen Lese- oder Klickprofile.

11. Cookies, Local Storage und ähnliche Technologien

Wir verwenden technisch erforderliche Technologien, soweit diese notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG; eine anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht unbedingt erforderliche Technologien, etwa für Analyse oder Marketing, werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen im Footer widerrufen oder ändern. Eine Ablehnung muss ebenso leicht möglich sein wie eine Zustimmung.

Actual technology table — Codex must generate this from the deployed inventory:

| Name | Provider | Purpose | Type | Lifetime | Necessary? | Legal basis | |---|---|---|---|---|---|---| | [[COOKIE_OR_STORAGE_KEY]] | [[PROVIDER]] | [[PURPOSE]] | cookie/local storage/session storage | [[LIFETIME]] | yes/no | [[BASIS]] |

12. Consent-management platform

IF USED.

Zur Verwaltung Ihrer Einwilligungsentscheidungen nutzen wir:

[[CONSENT_PROVIDER_LEGAL_NAME]] [[CONSENT_PROVIDER_ADDRESS]] Datenschutzhinweise: [[CONSENT_PROVIDER_PRIVACY_URL]]

Dabei werden Ihre Auswahl, Zeitpunkt, technische Kennung und gegebenenfalls die Version des Einwilligungstextes gespeichert. Der Einsatz dient der Einholung, Verwaltung und dem Nachweis von Einwilligungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO; der erforderliche Speicherzugriff stützt sich auf § 25 Abs. 2 TDDDG.

Speicherdauer: [[CONSENT_RECORD_RETENTION]]

13. Reichweitenmessung und Analyse

SELECT ONE.

Alternative A — no analytics at launch:

Wir setzen derzeit keine einwilligungsbedürftigen Analyse- oder Marketingdienste ein.

Alternative B — analytics used:

Wir setzen nach Ihrer vorherigen Einwilligung folgende Analysedienste ein:

[[FOR_EACH_ANALYTICS_PROVIDER_INSERT_LEGAL_NAME_ADDRESS_PURPOSE_DATA_LEGAL_BASIS_RETENTION_TRANSFER_SAFEGUARDS_AND_WITHDRAWAL_METHOD]]

Die Dienste werden vor Ihrer Einwilligung nicht geladen.

14. Social Media

Unsere Website kann einfache Links zu externen Social-Media-Profilen enthalten. Beim bloßen Laden unserer Website wird durch einen solchen Link keine Verbindung zur jeweiligen Plattform hergestellt. Erst wenn Sie den Link aktivieren, verlassen Sie unsere Website; anschließend gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

DELETE unless confirmed: Wir betten keine Social-Media-Feeds, Like-Buttons oder Tracking-Pixel in unsere Seiten ein.

15. “View in your space” / Raumvisualisierung

Bei der lokalen Raumvisualisierung wählen Sie freiwillig ein Foto Ihres Raumes auf Ihrem Gerät aus. Das Foto wird ausschließlich in Ihrem Browser verarbeitet, nicht an uns oder Dritte übertragen und nicht dauerhaft gespeichert. Es wird nicht für Werbung, Profilbildung oder das Training von KI-Modellen verwendet. Beim Zurücksetzen oder Schließen der Funktion wird die lokale Darstellung verworfen.

Wenn Sie einen daraus erzeugten Mockup selbst herunterladen, wird die Datei lokal auf Ihrem Gerät erstellt.

Codex implementation condition: This wording may be published only if network inspection confirms that the room photo and rendered canvas never leave the device. If the architecture changes, replace this section before deployment and obtain any required consent.

16. AR-Funktion

IF AR IS USED.

Zur Darstellung eines Kunstwerks in Ihrer Umgebung kann Ihr Gerät eine AR-Funktion des Betriebssystems oder Browsers öffnen. Je nach Gerät können hierfür Kamera- und Sensordaten lokal durch den Browser, das Betriebssystem oder dessen Anbieter verarbeitet werden. Wir erhalten keinen Zugriff auf Ihr Kamerabild, sofern dies technisch tatsächlich ausgeschlossen ist.

Anbieter/Modi und Datenflüsse: [[AR_PROVIDER_AND_DEVICE_SPECIFIC_DETAILS]]

Die Kamera wird nur nach Ihrer aktiven Auswahl und Gerätefreigabe verwendet. Weitere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen Browser- oder Betriebssystemanbieters.

17. Elektronische Widerrufsfunktion

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags beziehungsweise des widerrufenen Vertragsteils, Ihre E-Mail-Adresse oder ein anderes angegebenes elektronisches Kommunikationsmittel, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten und zur Bearbeitung des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie, soweit sie der Rückabwicklung des Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden zusammen mit den Vertragsunterlagen für [[WITHDRAWAL_RECORD_RETENTION]] gespeichert, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten dies erfordern.

18. Empfänger

Empfänger personenbezogener Daten können, soweit erforderlich, insbesondere sein:

• Hosting-, CMS- und IT-Dienstleister;
• Checkout- und Zahlungsdienstleister;
• Paket-, Speditions-, Zoll- und Kunstlogistikdienstleister;
• Newsletter- und Einwilligungsdienstleister;
• Steuerberater, Rechtsberater und Versicherer;
• Behörden oder Gerichte bei gesetzlicher Verpflichtung.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine Rechtsgrundlage besteht.

19. Drittlandübermittlungen

Soweit Anbieter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Die anbieterbezogenen Angaben oben müssen die tatsächliche Transfergrundlage, zusätzliche Maßnahmen und Bezugsmöglichkeit der Garantien benennen.

If no third-country transfers occur, replace the paragraph with a factual statement and remove unused transfer tokens.

20. Speicherdauer

Soweit in dieser Erklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verträge, Einwilligungsnachweise oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

21. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung Widerspruch einlegen.

Zur Ausübung Ihrer Rechte wenden Sie sich an [[PRIVACY_EMAIL]].

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Behörde ist:

[[DATA_PROTECTION_AUTHORITY_NAME]] [[DATA_PROTECTION_AUTHORITY_ADDRESS]] [[DATA_PROTECTION_AUTHORITY_URL]]

23. Erforderlichkeit der Bereitstellung

Bestell- und Lieferdaten sind erforderlich, um einen Vertrag anzubahnen und auszuführen. Ohne die als erforderlich gekennzeichneten Angaben können wir eine Bestellung, Lieferung, Rückzahlung oder vertragliche Anfrage gegebenenfalls nicht bearbeiten. Angaben für Newsletter und Marketing sind freiwillig.

24. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Delete or rewrite if a payment/fraud provider makes such decisions.

25. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern. Die aktuelle Fassung ist auf dieser Seite verfügbar.

Entwurfszusatz — geplante Zahlungs- und Nachweisdaten

Der Online-Checkout ist derzeit nicht aktiv. Nach einer geprüften Aktivierung soll eine strukturierte Bestellakte geführt werden: Werk-ID, Beschreibung, Fotografien und Zustand, Preis/Währung/Steuerbehandlung und Versandkosten, Checkout- und Zahlungszeitpunkte, akzeptierte Fassung der Vertragsunterlagen, Name/E-Mail, Rechnungsanschrift und die im Checkout erfasste Lieferanschrift, Stripe-Sitzungs- und Zahlungskennungen sowie Zahlungsstatus. Relevante Kommunikation, Prüfentscheidungen, Versanddatum, Transporteur, Sendungsnummer, Zustell- und Unterschriftsnachweise sowie Erstattungs-, Widerrufs- und Streitfalldaten können für die Abwicklung und Nachweisführung ergänzt werden. Kartennummern, Prüfziffern und Onlinebanking-Zugangsdaten dürfen uns niemals per E-Mail zugesandt werden.

Zugriff erhalten nur befugte Studiomitarbeitende und die bestätigten Dienstleister, soweit dies für Zahlung, Lieferung, Kommunikation, Buchhaltung oder Streitfallbearbeitung erforderlich ist. Aufbewahrungszweck und -dauer müssen dokumentiert werden; anschließend erfolgt Löschung/Anonymisierung, soweit keine konkret erforderliche gesetzliche oder streitfallbezogene Aufbewahrung entgegensteht. Der inaktive Prototyp enthält ein Aufbewahrungsdatum und eine Sperre für rechtlich erforderliche Aufbewahrung; eine gesetzliche Frist wurde nicht unterstellt.

Vor Aktivierung ausfüllen und prüfen: [[ORDER_EVIDENCE_LEGAL_BASES]], [[ORDER_RETENTION_PERIODS_AND_START_EVENTS]], [[STRIPE_PROVIDER_ENTITY_AND_TRANSFERS]], [[ORDER_DATABASE_AND_EMAIL_PROVIDERS]], [[RECIPIENTS_AND_ACCESS_CONTROLS]], [[DELETION_BACKUP_AND_EXPORT_POLICY]]. Diesen Zusatz mit der übrigen Datenschutzerklärung abstimmen und nicht zutreffende Alternativen entfernen.