Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Art Basel Gallery GmbH
Erika-Köth-Str. 5
85598 Baldham
Deutschland
Vertreten durch die Geschäftsführerin: Judith Grote
Telefon: +49 89 3198 47 48
E-Mail: [email protected]

Diese Datenschutzerklärung gilt für den Online-Shop unter https://www.3aart.de (nachfolgend „Website“).

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich; soweit auf unseren Seiten personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestelldaten, hochgeladene Bilddateien) erhoben werden, erfolgt dies auf Grundlage der nachfolgend erläuterten Rechtsgrundlagen.

3. Hosting (Hostinger)

Unsere Website wird bei einem externen Dienstleister gehostet:

HOSTINGER operations, UAB
Švitrigailos str. 34
03230 Vilnius, Litauen

Die Server befinden sich innerhalb der Europäischen Union. Der Hoster speichert alle Daten, die im Zusammenhang mit dem Betrieb dieser Website verarbeitet werden. Das können insbesondere sein: IP-Adressen, aufgerufene Seiten, Meta- und Kommunikationsdaten, Kontaktanfragen, Namen und Bestelldaten. Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Der Hoster verarbeitet Ihre Daten nur auf unsere Weisung und soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Bereitstellung unseres Online-Angebots); gegenüber Shop-Kunden zudem Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen, Zahlungsdaten, Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Aufbewahrung von Protokolldaten richtet sich nach ihrem Zweck: technische Fehleranalyse, Absicherung des Betriebs und Aufklärung von Sicherheitsvorfällen. Sobald sie dafür nicht mehr erforderlich sind, sind sie zu löschen; bei einem konkreten Vorfall kann die Aufbewahrung bis zu dessen Klärung erforderlich sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit der Website).

6. Cookies und Ihre Einstellungen

Unser Shop verwendet technisch notwendige Cookies, insbesondere für Warenkorb, Anmeldung und die sichere Verarbeitung von Formularen. Diese Funktionen beruhen je nach Zweck auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Der hierfür erforderliche Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Statistik und Marketing nur mit Ihrer Einwilligung

Beim ersten Besuch fragt Sie ein Hinweis, ob wir zusätzlich Statistik- und Marketing-Dienste einsetzen dürfen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen im Footer ändern oder widerrufen. Ihre Auswahl speichern wir im Cookie aart_consent (Auswahl und Zeitpunkt, keine Nutzerkennung) für bis zu 180 Tage. Die Dienste werden über den Google Tag Manager verwaltet; die Einwilligungssignale übermitteln wir Google im Verfahren Consent Mode, sodass ohne Einwilligung keine Kennungen gespeichert werden.

Statistik (Google Analytics 4): Mit Ihrer Einwilligung messen wir die Nutzung des Shops mit Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten laufen über einen eigenen Tagging-Server (Server-Side Tagging, betrieben durch Stape, Serverstandort EU), der die IP-Adresse kürzt, bevor Daten an Google gehen. Google Analytics setzt Cookies wie _ga (bis zu zwei Jahre) und _ga_*. Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Berichte enthalten keine direkt identifizierenden Angaben.

Marketing (Google Ads und Meta): Mit Ihrer Einwilligung messen wir, ob Anzeigen bei Google Ads und bei Meta (Facebook, Instagram; Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) zu Bestellungen führen, und zeigen Ihnen dort passende Anzeigen. Dafür werden Cookies wie _gcl_au (drei Monate) und _fbp (drei Monate) gesetzt und bei einer Bestellung Bestellwert und Bestellnummer sowie in gehashter Form Ihre Kontaktdaten übermittelt (Erweiterte Conversions, Conversions API). Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Details: Google, Meta.

Externe YouTube-Videos sind zunächst gesperrt. Sie entscheiden am jeweiligen Video, ob Sie es laden möchten. Auf Wunsch können Sie diese Auswahl für weitere Videos speichern. Über Cookie-Einstellungen im Footer können Sie externe Videos erlauben, wieder sperren oder Ihre gespeicherte Auswahl zurücksetzen. Ohne Freigabe wird über unsere Video-Platzhalter keine Verbindung zu YouTube aufgebaut. Weitere Angaben dazu finden Sie in Abschnitt 16.

Wenn Sie Ihre Auswahl speichern, verwendet der Shop das Cookie aart_video_choice für bis zu 180 Tage. Es enthält die Auswahl und deren Zeitpunkt, keine Nutzerkennung. Es dient der Verwaltung Ihrer Entscheidung. Einmaliges Laden eines einzelnen Videos erfordert keine dauerhafte Speicherung dieser Auswahl. Ein Widerruf gilt für die Zukunft; die bis dahin rechtmäßig erfolgte Verarbeitung bleibt unberührt.

7. Kontaktaufnahme und E-Mail-Versand

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten und den Vorgang zu bearbeiten. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Freiwillige Angaben können Sie weglassen.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO wegen unseres Interesses an der Bearbeitung Ihrer Anfrage. Soweit gesetzliche Nachweis- oder Aufbewahrungspflichten gelten, kommt Art. 6 Abs. 1 Buchst. c DSGVO hinzu.

Unser Shop versendet E-Mails über Zoho Mail mit dem europäischen SMTP-Dienst smtppro.zoho.eu. Dabei werden Absender, Empfänger, Nachrichteninhalt, gegebenenfalls Anhänge und technische Versanddaten verarbeitet. Hierzu gehören Bestellnachrichten, Antworten auf Kontaktanfragen und Eingangsbestätigungen für Widerrufe. Informationen: Datenschutzhinweise von Zoho. Die Nutzung eines europäischen Endpunkts schließt Zugriffe durch Dienstleister außerhalb des EWR nicht grundsätzlich aus; die hierfür geltenden Garantien erläutert Zoho in seinen Datenschutz- und Auftragsverarbeitungsbedingungen.

Kontakt- und Versanddaten speichern wir, solange sie für die Bearbeitung und den Nachweis des Vorgangs erforderlich sind. Anschließend gelten nur noch die einschlägigen gesetzlichen Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.1 Elektronische Widerrufsfunktion

Unter Vertrag widerrufen verarbeiten wir Ihren Namen, Ihre Bestellnummer oder sonstige Vertragsbeschreibung, gegebenenfalls Angaben zu einem Teilwiderruf, Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Erklärung. Diese Angaben werden in unserer WordPress-Datenbank gespeichert und dem berechtigten Shopteam zugänglich gemacht. Die Eingangsbestätigung geht über den oben genannten Maildienst an Ihre angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung. Eine gesonderte Einwilligung ist nicht erforderlich. Die Bearbeitung eines Widerrufs löst über das Formular keine automatische Stornierung oder Erstattung aus.

Zum Schutz Ihrer Angaben und zur Vermeidung versehentlicher Mehrfachübermittlungen verwendet die Widerrufsfunktion ein technisch notwendiges Sitzungscookie aart_widerruf_session mit einer Laufzeit von bis zu zwei Tagen. Es dient nicht der Werbung oder Verhaltensanalyse. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Widerrufserklärungen und Bestätigungen werden für die Abwicklung und den erforderlichen Nachweis aufbewahrt; die gesetzlichen Aufbewahrungsfristen hängen von der Art des jeweiligen Belegs ab.

8. Bestellungen im Online-Shop (WooCommerce)

Unser Shop basiert auf WordPress/WooCommerce. Wenn Sie bei uns bestellen, verarbeiten wir die für die Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlichen Daten:

• Bestandsdaten (Name, Firma, Rechnungs- und Lieferanschrift)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Vertrags- und Bestelldaten (bestellte Produkte, Konfigurationen, Maße, Preise, Bestellhistorie)
• Zahlungsdaten (gewählte Zahlungsart; Zahlungsabwicklung siehe Abschnitt 9)
• bei Registrierung eines Kundenkontos: Zugangsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind (Handels- und Steuerrecht), ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Kunden- und Vertragsdaten werden nach vollständiger Abwicklung des Vertrags für die weitere Verwendung gesperrt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: je nach Belegart regelmäßig sechs, acht oder zehn Jahre) gelöscht, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben. Ein Kundenkonto können Sie jederzeit löschen lassen.

9. Zahlungsdienstleister

Im Bestellprozess bieten wir Zahlungen über WooCommerce Payments / Stripe an. Angebotene Zahlungsarten sind insbesondere Kreditkarte, Klarna, Google Pay, Apple Pay und Amazon Pay. Daneben ist Überweisung (Vorkasse) möglich. Maßgeblich sind die im jeweiligen Bestellprozess verfügbaren Zahlungsarten. Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Zahlungsinformationen) an den jeweiligen Zahlungsdienstleister übermittelt. Ihre vollständigen Karten- bzw. Kontodaten werden dabei direkt beim Zahlungsdienstleister erhoben und nicht auf unseren Servern gespeichert.

WooPayments wird mit Stripe bereitgestellt; bei der technischen Zahlungsabwicklung können auch Unternehmen der Automattic-Gruppe Daten verarbeiten. Informationen: Automattic und WooPayments.

Amazon Pay: Bei Auswahl von Amazon Pay werden die für die Zahlung und Zuordnung erforderlichen Bestell- und Zahlungsdaten im Rahmen der Zahlungsabwicklung an Amazon Pay übermittelt. Informationen: Amazon Pay Datenschutzhinweise.

Stripe: Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei kann es zu einer Datenübermittlung an die Muttergesellschaft Stripe, Inc. in den USA kommen. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Details: https://stripe.com/de/privacy

Klarna: Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Abwicklung (z. B. Rechnungs- oder Ratenkauf) eigene Bonitätsprüfungen durchführen und ist insoweit eigenständiger Verantwortlicher. Details: https://www.klarna.com/de/datenschutz/

Google Pay: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details: https://policies.google.com/privacy

Apple Pay: Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Details: https://www.apple.com/legal/privacy/de-ww/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, komfortablen Zahlungsvorgang). Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer: Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 DSGVO).

10. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferanschrift und - soweit für die Zustellung bzw. Avisierung erforderlich - Ihre Telefonnummer und E-Mail-Adresse an das mit der Lieferung beauftragte Versand- bzw. Speditionsunternehmen weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Weitergabe von E-Mail-Adresse/Telefonnummer zur Paketankündigung Art. 6 Abs. 1 lit. f DSGVO bzw. - soweit erforderlich - Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11. Kunden-Bilduploads (Eigenes Motiv hochladen)

Unser Shop bietet die Möglichkeit, eigene Motive (Bilddateien) für die individuelle Fertigung von Wandbildern, Akustikbildern, Outdoorbildern, Soundbildern und Tapeten hochzuladen. Hochgeladene Dateien werden ausschließlich zur Auftragsabwicklung verwendet: Prüfung der Druckdaten, Fertigung Ihres Produkts sowie Bearbeitung etwaiger Reklamationen und Nachbestellungen.

• Die Dateien werden auf unserem Content-Delivery-Netzwerk (Cloudflare R2, eingebunden über cdn.3aart.shop, siehe Abschnitt 13) sowie auf unserem Hosting-Server gespeichert.
• Kundenmotive werden nicht als Galerie-Motive veröffentlicht und nicht in unsere öffentliche Motivgalerie übernommen und nicht an Dritte weitergegeben, mit Ausnahme der an der Fertigung beteiligten Produktionspartner, soweit dies zur Herstellung erforderlich ist.
• Löschfristen: Maßgeblich für die Aufbewahrung ist, ob eine Datei noch für die Bearbeitung Ihrer Anfrage, die Fertigung, eine konkrete Reklamation oder eine vereinbarte Nachbestellung benötigt wird. Dateien ohne fortbestehenden Zweck sind zu löschen. Die gesetzlichen Aufbewahrungspflichten für Rechnungen rechtfertigen für sich allein keine ebenso lange Speicherung der Bilddatei. Eine darüber hinausgehende Speicherung für künftige Aufträge setzt einen eigenständigen Zweck oder Ihre Einwilligung voraus.
• Auf Wunsch löschen wir Ihre hochgeladenen Motive jederzeit vorzeitig, soweit keine gesetzlichen Pflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); für die verlängerte Speicherung zu Nachweiszwecken Art. 6 Abs. 1 lit. f DSGVO. Bitte laden Sie nur Motive hoch, an denen Sie die erforderlichen Rechte besitzen; Bilder Dritter oder von dritten Personen dürfen nur mit deren Zustimmung hochgeladen werden.

12. B2B: Prüfung von Umsatzsteuer-Identifikationsnummern (VIES / vatcomply.com)

Geschäftskunden aus dem EU-Ausland können im Bestellprozess ihre Umsatzsteuer-Identifikationsnummer (USt-IdNr.) angeben, um eine umsatzsteuerfreie innergemeinschaftliche Lieferung zu ermöglichen. Zur gesetzlich vorgeschriebenen Prüfung der Gültigkeit übermitteln wir die eingegebene USt-IdNr. (sowie ggf. den Firmennamen) an das Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission (VIES) bzw. an den Validierungsdienst vatcomply.com, der die VIES-Abfrage als Schnittstelle bereitstellt. Übermittelt wird ausschließlich die USt-IdNr. und die damit verknüpften Unternehmensangaben; weitere personenbezogene Daten werden nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Prüfung nach § 6a UStG i. V. m. § 18e UStG) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

13. Content Delivery Network (Cloudflare / cdn.3aart.shop)

Für DNS, die Absicherung und Auslieferung unseres Shops verwenden wir Cloudflare als vorgeschalteten Proxy. Auch Anfragen an Shop und Panels können daher bei Cloudflare verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, technische Browserdaten und Sicherheitsereignisse. Für Bilder und statische Inhalte nutzen wir zusätzlich den Speicher- und CDN-Dienst Cloudflare R2 unter der Subdomain cdn.3aart.shop. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Abruf von Inhalten über das CDN wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt und dort in Log-Daten kurzfristig verarbeitet. Die Speicherung unserer Inhalte erfolgt vorrangig in Rechenzentren innerhalb der EU. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung geschlossen. Details: https://www.cloudflare.com/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Auslieferung der Website-Inhalte).

14. Elementor und lokal gehostete Schriften (Google Fonts lokal)

Diese Website wird mit dem Page-Builder Elementor (Elementor Ltd., Israel) erstellt. Elementor wird lokal auf unserem Server ausgeführt; es findet im regulären Seitenbetrieb keine Übertragung personenbezogener Daten an Elementor statt. Die auf der Website verwendeten Schriftarten (u. a. Google Fonts) sind lokal auf unserem Server gehostet. Eine Verbindung zu Servern von Google findet beim Laden der Schriften nicht statt; es werden hierbei keine Daten an Google übertragen.

15. Technische Gestaltung

WordPress, WooCommerce, Elementor und der eigene Shopcode stellen die Website und ihre Funktionen bereit. Die dafür notwendigen Anwendungsdaten werden auf dem Hosting-System verarbeitet. Öffentliche Schriften werden vom eigenen Hosting geladen. Externe Dienste, die darüber hinaus Verbindungsdaten erhalten, sind in den jeweiligen Abschnitten dieser Erklärung beschrieben.

16. Externe Videos und technische Shopdienste

YouTube nach Ihrer Freigabe

Produktvideos werden von YouTube bereitgestellt, einem Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn Sie ein Video ausdrücklich laden oder eine entsprechende gespeicherte Auswahl getroffen haben, wird eine Verbindung zum Videodienst hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und Informationen zur Videowiedergabe verarbeitet werden. Bei angemeldetem Google-Konto kann Google diese Informationen Ihrem Konto zuordnen. Die Einbindung erfolgt über youtube-nocookie.com; dies verhindert nicht jede Datenverarbeitung beim Laden und Abspielen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Freigabe jederzeit unter Cookie-Einstellungen widerrufen. Informationen zur Verarbeitung durch Google und möglichen Übermittlungen außerhalb des EWR: Google-Datenschutzerklärung.

Bestellzuordnung und Zahlungen

Die optionale browserbasierte Herkunftsanalyse von WooCommerce ist in diesem Shop deaktiviert. Technisch notwendige Warenkorb- und Zahlungsfunktionen sind davon nicht betroffen. Zahlungsdienstleister können im Rahmen der ausgewählten Zahlung eigene Sicherheits- und Betrugsprüfungen durchführen; dazu gilt Abschnitt 9.

17. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung,
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO), insbesondere jederzeit gegen Direktwerbung,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [email protected]

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: [email protected]
https://www.lda.bayern.de

18. Speicherdauer und gesetzliche Aufbewahrungspflichten

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen. Davon unberührt bleiben gesetzliche Aufbewahrungspflichten: Geschäftsbriefe und Handelsbücher sowie Buchungsbelege (z. B. Rechnungen, Bestell- und Zahlungsdaten) bewahren wir nach § 257 HGB und § 147 AO je nach Belegart regelmäßig sechs, acht oder zehn Jahre auf. Nach Ablauf dieser Fristen werden die Daten gelöscht.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 28. September 2026