1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ dieser Erklärung.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. in einem Kontaktformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst, vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie hierzu eingewilligt haben.
Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten, sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Details finden Sie im Abschnitt „Ihre Rechte als betroffene Person“.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Art Shirin Donia
Shirin Donia
Kronengasse 9
63263 Neu-Isenburg
Telefon: 06102-865366
E-Mail: artgallery@shirin-donia.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Ihre Rechte als betroffene Person
Widerrufsrecht
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung und Berichtigung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa solange die Richtigkeit bestrittener Daten geprüft wird.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.
4. Hosting
Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.
Unser Hoster ist: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage der von STRATO bereitgestellten Standard-AVV.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
5. Datenerfassung auf dieser Website
Cookies
Unsere Internetseite verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Beim ersten Besuch dieser Website werden Sie über einen Cookie-Banner um Ihre Einwilligung zu nicht technisch notwendigen Cookies gebeten; Ihre Auswahl können Sie dort jederzeit ändern.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Warenkorb) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde (z. B. für Statistik-Cookies wie PostHog), erfolgt die Speicherung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar, etwa über den Cookie-Banner dieser Website.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Optimierung der Website).
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Erfüllung eines Vertrags zusammenhängt, andernfalls auf Grundlage unseres berechtigten Interesses an effektiver Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Technisch wird das Kontaktformular über das Plugin WPForms bereitgestellt; die Formulardaten werden in unserer WordPress-Datenbank gespeichert.
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular oben.
6. Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.
Für den Versand des Newsletters nutzen wir den Dienst GetResponse. Anbieter ist die GetResponse Sp. z o.o., ul. Arkońska 6/A3, 80-387 Gdańsk, Polen.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Ihre Daten werden bis zu Ihrer Austragung gespeichert und danach aus der Verteilerliste gelöscht; zur Verhinderung künftiger Mailings kann Ihre E-Mail-Adresse zeitlich unbefristet in einer Blacklist gespeichert werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
7. Analyse- und Tracking-Tools
PostHog
Diese Website nutzt den Analysedienst PostHog. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung der Daten erfolgt dabei über Server in der EU (Frankfurt am Main, Deutschland).
PostHog wird eingesetzt, um das Verhalten von Besucherinnen und Besuchern auf dieser Website statistisch auszuwerten (z. B. welche Seiten aufgerufen werden, welche Produkte angesehen werden, ob ein Kaufvorgang abgeschlossen wird). Zu diesem Zweck werden Cookies gesetzt und pseudonyme Nutzungsdaten erhoben.
PostHog wird nur eingesetzt, sofern Sie im Cookie-Banner der Kategorie „Statistiken“ zugestimmt haben. Die Verarbeitung erfolgt in diesem Fall ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, etwa über die Cookie-Einstellungen dieser Website.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von PostHog: https://posthog.com/privacy
8. Zahlungsdienstleister
PayPal
Unsere Website ermöglicht die Bezahlung via PayPal (technisch über das Plugin WooCommerce PayPal Payments). Anbieter des Bezahldienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Widerruf Ihrer Einwilligung ist jederzeit möglich.
WooPayments (Kreditkarte, Klarna, Apple Pay, Google Pay, Amazon Pay)
Für die Bezahlung per Kreditkarte oder Debitkarte, Klarna, Apple Pay, Google Pay und Amazon Pay nutzen wir WooPayments. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die eigentliche Zahlungsabwicklung läuft dabei über die Zahlungsinfrastruktur von Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei Nutzung von Apple Pay bzw. Google Pay werden zusätzlich Daten an Apple Inc. bzw. Google Ireland Limited übermittelt, soweit dies für die Zahlungsabwicklung über das jeweilige Wallet erforderlich ist. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nähere Informationen: https://automattic.com/privacy/ und https://stripe.com/de/privacy
Klarna
Wenn Sie mit Klarna bezahlen, werden die für die Zahlungsabwicklung sowie für eine Identitäts- und Bonitätsprüfung erforderlichen Daten (zum Beispiel Name, Adresse, E-Mail-Adresse und Bestelldaten) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nähere Informationen: https://www.klarna.com/de/datenschutz/
Amazon Pay
Wenn Sie mit Amazon Pay bezahlen, melden Sie sich mit Ihrem Amazon-Konto an. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an die Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg, übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nähere Informationen: https://pay.amazon.de/help/201212490
Automatische Umsatzsteuerberechnung
Zur automatischen Berechnung der Umsatzsteuer nutzen wir das Plugin Stripe Tax. Hierzu werden Bestell- und Adressdaten an Stripe Payments Europe Ltd. (Adresse siehe oben) übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur korrekten Steuerausweisung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Rechnungsstellung).
9. Versand & Fulfillment
Printful
Für den Druck und Versand von Kunstdrucken und Postern arbeiten wir mit dem Fulfillment-Dienstleister Printful zusammen.
Vertragspartner ist die Printful, Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA.
Im Rahmen einer Bestellung werden die für Druck und Versand notwendigen Daten (u. a. Name, Lieferadresse, bestellte Artikel) an Printful übermittelt. Die Übermittlung erfolgt zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Da Printful auch außerhalb der EU verarbeiten kann, wird die Übermittlung ggf. auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) abgesichert.
Mit Printful besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Für die Datenübermittlung in Drittländer (insbesondere die USA) kommen EU-Standardvertragsklauseln zur Anwendung (Module 2 und 3 gemäß Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission).
Eigenversand
Originale und handveredelte Prints versenden wir selbst und arbeiten dabei je nach Bestellung mit unterschiedlichen Paketdienstleistern zusammen. Im Rahmen der Bestellabwicklung übermitteln wir die für die Zustellung erforderlichen Daten (u. a. Name und Lieferadresse) an den jeweils beauftragten Paketdienstleister. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Eingebundene Inhalte und Plugins
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos von YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus: Dieser bewirkt laut YouTube, dass YouTube keine Informationen über Besucher speichert, bevor diese sich ein Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird dadurch nicht zwingend ausgeschlossen. Sobald Sie ein Video starten, wird eine Verbindung zu YouTube-Servern hergestellt. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; andernfalls auf Grundlage unseres berechtigten Interesses an ansprechender Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
Google Fonts (lokal eingebunden)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts des Dienstes Google Fonts. Die Schriftarten werden lokal auf unserem eigenen Server gehostet und beim Aufruf dieser Website direkt von dort geladen. Es besteht keine Verbindung zu Servern von Google, und es werden keine Daten an Google übertragen.
11. Soziale Medien
Wir sind mit einem Profil auf Instagram vertreten und verlinken auf dieser Website auf unseren Instagram-Auftritt. Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA (bzw. Meta Platforms Ireland Limited für Nutzer in der EU). Sofern hierbei personenbezogene Daten übertragen werden (z. B. beim Anklicken eines Verlinkungs-Buttons), erfolgt dies auf Grundlage unseres berechtigten Interesses an einer möglichst umfangreichen Sichtbarkeit in sozialen Medien (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung, sofern diese abgefragt wurde (Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen: https://instagram.com/about/legal/privacy/
12. Weitere Dienste und Plugins
Zusätzlich setzen wir folgende Plugins und Dienste ein, die für den Betrieb des Shops erforderlich sind oder Zusatzfunktionen bereitstellen:
WooCommerce: Grundlage unseres Shops, verarbeitet Bestell-, Konto- und Warenkorbdaten lokal auf unserem Server bzw. dem unseres Hosters.
Google for WooCommerce (Google Listings & Ads): Bindet unseren Produktkatalog an Google Merchant Center an, damit unsere Produkte in der Google-Produktsuche erscheinen können. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Google-Ads-Konversionsmessung oder Remarketing-Funktion ist dabei nicht aktiviert.
SliceWP: Betreibt unser Partnerprogramm. Wenn Sie über einen Empfehlungslink eines Partners auf unsere Website gelangen, wird ein Cookie gesetzt, das einen späteren Kauf dem jeweiligen Partner zuordnet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Abwicklung des Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO).
Polylang: Speichert Ihre gewählte Sprache in einem Cookie, damit die Website beim nächsten Besuch in der richtigen Sprache angezeigt wird. Es findet keine Übermittlung an Dritte statt.
Jetpack: Ist installiert, das Statistik-Modul (Besucherzählung) ist jedoch deaktiviert. Verbleibende Jetpack-Funktionen laufen serverseitig und verarbeiten in der Regel keine Besucherdaten. Anbieter ist Automattic Inc. (Adresse siehe oben unter WooPayments).
Merchant (aThemes): Stellt Zusatzfunktionen wie Schnellansicht, Wunschliste und Produkt-Badges bereit. Die dabei anfallenden Daten bleiben in unserer WordPress-Datenbank, es findet keine Übermittlung an Dritte statt.
Elementor, Unlimited Elements, Ultimate Addons for Elementor: Werden zur Gestaltung der Seiten genutzt und verarbeiten keine Besucherdaten.
UpdraftPlus, Code Snippets, Duplicate Page, All in One SEO, aThemes Starter Sites, WooCommerce.com Update Manager: Rein administrative bzw. technische Plugins ohne Verarbeitung personenbezogener Besucherdaten.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: 23.09.2026 (Entwurf, technisch vollständig)