Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung und Information zur Erhebung und Speicherung personenbezogener Daten und dessen Zweck

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Hanna Reuter, Hanami, Tullastr. 69, 79108 Freiburg im Breisgau, arts_hanami@posteo.de.

Beim Besuch unserer Website werden durch den auf Ihrem Endgerät genutzten Browser automatisch Informationen an den Server unserer Website weitergeleitet. Es werden Daten erhoben, welche technisch erforderlich sind um Ihnen die Website anzeigen zu können. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden dabei erfasst und bis zur automatischenLöschung gespeichert:

IP-Adresse des anfragenden Rechners, (ggf. anonym)
Datum und Uhrzeit des Zugriffs,
Menge der gesendeten Daten,
Name und URL der abgerufenen Datei,
Website/ Quelle/ Verweis, von der aus der Zugriff auf die Website erfolgt (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden zu folgenden Zwecken verarbeitet und bilden unsere berechtigtes Interesse:

Gewährleistung eines reibungslosen und optimalen Nutzung der Website und des Verbindungsaufbaus,
Auswertung der Systemsicherheit und -stabilität
zu weiteren administrativen Nutzen.

Eine Weitergabe der Daten findet nicht statt, jedoch können die Server-Logfiles bei eindeutigem Verdacht auf rechtswidrige Nutzung nachträglich überprüft werden.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting

3.1 Squarespace

Wir nutzen das Angebot von dem Webseiten-System der Squarespace Ireland Ltd., Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland („Squarespace“), um die eigenen Inhalte in unserem Auftrag Verarbeitet darstellen zu können.

Alle auf unserer Website gespeicherten Daten werden auf den Servern des Anbieters verarbeitet. Die Daten können zudem an Server der Squarespace Inc. in die USA weitergeleitet werden. Hierzu hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen (EU-US-Data Privacy Framework). Basis des Datenschutzrahmens ist ein Angemessenheitsbeschluss der Europäischen Kommission, welches sicherstellt, dass das europäische Datenschutzniveau gewährleistet wird.

Es wurde ein Auftragsverarbeitungsvertrag geschlossen zwischen uns und Squarespace. Der Anbieter ist damit dazu verpflichtet die Daten unserer Webseitenbesucher zu schützen und nicht an Dritte weiterzugeben.

3.2 AWS-CloudFront

Wir verwenden ein Content Delivery Network des Anbieters: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA, um große Mediendateien schneller zur Verfügung stellen zu können. Diese Verarbeitung fällt unter das berechtigte Interesse unsererseits, die Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO verbessern zu können.

Die Daten können an Server der Squarespace Inc. in die USA weitergeleitet werden. Hierzu hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen (EU-US-Data Privacy Framework). Basis des Datenschutzrahmens ist ein Angemessenheitsbeschluss der Europäischen Kommission, welches sicherstellt, dass das europäische Datenschutzniveau gewährleistet wird.

4. Cookies

Unsere Website verwendet Cookies. Hierbei handelt es sich um kleine Dateien, die automatisch von IhremBrowser erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an.

Informationen die sich im Zusammenhang mit dem eingesetzten Endgerät ergeben werden in dem Cookie abgelegt. Dadurch erhalten wir keinerlei Informationen zu Ihrer Identität.

Einige Cookies werden nach Schließen ihres Browsers automatisch wieder gelöscht („session-coockies“), andere bleiben länger auf ihrem Endgerät, um mögliche Seiteneinstellungen zu speichern („persistente Cookies“). Hier können Sie die Dauer der Speicherung ihren Cookie-Einstellungen ihres Browsers entnehmen.

Der Einsatz von Cookies dient dazu:

die Nutzung des Angebots auf unserer Website für Sie angenehmer zu gestalten.
die Nutzung der Website statistisch zu erfassen und zum Optimieren auszuwerten.

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, außer wenn:

Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Ihre Einwilligung erteilen,
die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder der Wahrung unserer berechtigten Interessen notwendig ist
es nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist

Bitte beachten Sie, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn die Cookies nicht angenommen werden.

5. Kontaktaufnahme

Nehmen Sie Kontakt mit uns auf (z.B. Kontaktformular oder E-Mail), werden die personenbezogenen Daten ausschließlich zur Erfüllung der der Anfrage inkl. Bearbeitung ihres Anliegens verarbeitet. Ist die Anfrage abschließend geklärt so werden die Daten wieder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Grundlage der Datenerhebung ist unser berechtigtes Interesse ihr Anliegen zu klären gem. Art. 6 Abs. 1 lit. f DSGVO. Geht aus ihrem Anliegen ein Vertrag hervor greift zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6. Datenverarbeitung zur Bestellabwicklung

Zur reibungslosen und schnellen Vertragserfüllung mittels Liefer- und Zahlungsabwicklung ist es notwendig, Ihre, von uns erhobenen, personenbezogenen Daten gem. Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen bzw. das beauftragte Kreditinstitut weiterzugeben.

Um Sie im Bestellverlauf, im Rahmen des entsprechenden Vertrages, kontaktieren zu können bzgl. Bestellupdates oder noch zu leistenden Vertragsinhalte, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (wie Name, Anschrift, Mailadresse) um Sie gemäß Art. 6 Abs. 1 lit. C DSGVO auf geeignetem Kommunikationsweg zu informieren.

Ihre Kontaktdaten sind hier streng Zweckgebunden (gesetzliche Informationspflicht) und im gesetzlichen Zeitraum zu nutzen.

Zur Abwicklung der Bestellung arbeiten wir mit folgenden Dienstleistern zusammen. Diese unterstützen uns bei der Durchführung der abgeschlossenen Verträge. Folgende personenbezogene Daten werden, im Rahmen der folgenden Erklärungen, an den Dienstleister übermittelt.

Verwendung von Zahlungsdienstleistern

6.1 Squarespace Payments

Auf der Website stehen Online-Zahlungsarten des Anbieters Squarespace, Le Pole House, Ship Street Great, Dublin 8, Irland zur Verfügung.

Die Weitergabe ihrer Daten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer, zudem Infos über Inhalt der Bestellung gem. Art.6 Abs 1 lit. b DSGVO) erfolgt im Rahmen Ihrer Bestellung (bei der Sie in Vorleistung gehen wie Kreditkartenzahlung) und wird, ausschließlich und nur in dem Maße für den Zweck der Zahlungsabwicklung notwendig, mit dem Anbieter erforderlich.

Die Daten können zur weiteren Verarbeitung des Auftrages auch an die Squarespace Inc. USA übermittelt werden. Hier gilt der Angemessenheitsbeschluss (EU-US-Data Privacy Framework) der Europäischen Kommission, der die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, jedoch bleibt der Anbieter ggf. weiterhin berechtigt, falls dies zur vertragsgemäßen Zahlungsabwicklung notwendig ist, Ihre persönlichen Daten zu verarbeiten.

Squarespace Payments nutzt die folgenden Drittanbieter, die ebenfalls deine personenbezogenen Daten erhalten und in Übereinstimmung mit deren Datenschutzerklärungen verarbeiten:

Stripe – Zahlungsabwicklungsdienste. Du kannst die Datenschutzerklärung von Stripe unter https://stripe.com/privacy einsehen.

Sift – Dienste zur Überwachung und Erkennung von Betrug. Du kannst die Datenschutzerklärung von Sift unter https://sift.com/service-privacy einsehen

6.2 Stripe

Auf der Website stehen Online-Zahlungsarten des Anbieters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland zur Verfügung.

Bei der Wahl einer Zahlungsart, bei der der Anbieter eine Vorleistung erbringt (wie Rechnungs- oder Ratenkauf, Lastschrift), werden im Bestellprozess weitere persönliche Daten (Vollständiger Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer und möglicherweise Daten zu einem alternativen Zahlungsmittel) von Ihnen erforderlich.

Diese Daten werden gem. Art. 6 Abs. 1 lit. f DSGVO nach unserem berechtigten Interesse der Festellung der Zahlungsfähigkeit der Kunden an den Anbieter weitergeleitet. Dies dient einer Bonitätsprüfung, bei welcher anhand der von Ihnen eingegebenen persönlichen Daten und weiteren Daten (wie Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen) geprüft wird, ob das von Ihnen gewählte Zahlungsverfahren bzgl. Zahlungs- oder Forderungsausfällen gewährt werden kann.

In der Bonitätsauskunft können Wahrscheinlichkeitswerte enthalten sein. Diese Score-Werte haben, sofern sie in das Ergebnis der Bonitätsauskunft einfließen, die Grundlagen in einem Verfahren das wissenschaftlich anerkannt ist und mathematisch-statistisch arbeitet.

7. Dienste der Webanalyse

Squarespace Analytics

Auf der Website werden Dienste zur Webanalyse des Anbieters Squarespace, Le Pole House, Ship Street Great, Dublin 8, Irland genutzt. Zudem können zur weiteren Verarbeitung des Auftrages Daten an die Squarespace Inc USA übermittelt werden.

Es werden mithilfe von Cookies und vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Algorithmen zum Auslesen der Informationen von Endgeräten und Browsern) folgende pseudonymisierte Daten erhoben und gespeichert:

verwendetes Endgerät
IP-Adresse
Browserinformationen

Es erfolgt damit eine statistische Analyse zum Nutzungsverhalten auf unserer Website. Im Zuge dessen werden pseudonymisierte Nutzungsprofile erstellt.

Auch Bewegungsmuster (Heatmaps) können ausgewertet werden. Diese zeigen auf:

Dauer der Seitenbesuche
Interaktionen mit Seiteninhalten (Texteingaben, Scrollen, Klicks, Mouse-Overs)

Eine Pseudonymisierung lässt keinen direkten Personenbezug herstellen und auch eine Verknüpfung mit anderen erhobenen Daten zu Ihrer Person ist ausgeschlossen.

Die beschriebenen Verarbeitungen finden nur dann statt, wenn Sie uns gem. Art. 6 Abs. 1 lit. a DSGVO eine Einwilligung erteilt haben. Ihre Einwilligungen können sie jederzeit in Ihren Browsereinstellungen bearbeiten.

Bezüglich der Datenübermittlungen in die USA gilt der Angemessenheitsbeschluss (EU-US-Data Privacy Framework) der Europäischen Kommission, der die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

8. Seiten-funktionalitäten

8.1 Instagram

Auf der Website werden Plugins des Anbieters Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland verwendet.

Dadurch können direkte Verbindungen und Interaktionen mit den Inhalten des sozialen Netzwerks hergestellt werden.

Die Plugins sind deaktiviert und mit der „2-Klick“- und „Shariff“-Methode in die Website eingebunden. Dies gewährleistet, dass beim Besuch unserer Website und dem Aufruf einer Seite mit diesen Plugins noch keine Verbindung mit den Servern des Anbieters Meta Platforms Ireland Ltd. erstellt wird.

Wenn Sie die Plugins aktivieren, geben Sie gem. Art. 6 Abs. 1 lit. a DSGVO eine Einwilligung zur Übermittlung der Daten. Es werden Daten über Ihr verwendetes Endgerät (inkl. IP-Adresse), Ihren Browser und Ihren Seitenverlauf übermittelt und ggf. weiterverarbeitet. Dies geschieht unabhängig von einem vorhandenen Nutzerprofils und dem Login.

Bei einem eingeloggten, vorhandenen Nutzerprofils des Anbieters Meta Platforms Ireland Ltd. werden dort Informationen veröffentlicht und Ihren Kontakten angezeigt. Diese Informationen beinhalten die über die Plugins erfolgten Interaktionen.

Durch das Deaktivieren des Plugins können Sie die Einwilligung jederzeit widerrufen, jedoch hat dies keine Auswirkung auf die bereits übertragenen Daten.

Die Daten können in die USA zum Anbieter: Meta Platforms Inc. Übertragen werden.

8.2 Google reCAPTCHA

Auf der Website wird der Dienst reCAPTCHA des Anbieters Google

Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland verwendet. Es können zusätzlich Daten an Google LLC, USA übertragen werden.

Es werden “Google Fonts“ auf der Website verwendet, die im Captcha-Fenster von Google bereitgestellt werden.

Der CAPTCHA Dienst prüft ob eine Dateneingabe durch eine natürliche Person oder eine Maschine, oder einen automatisierten Vorgang erfolgt. Hierdurch wird Spam und DDoS-Angriffe abgewehrt.

Im Zuge der Eingabe der natürlichen Person werden Daten wie IP-Adresse, Erkennungsdaten des Browsers und Betriebssystem-Typs, Datum, Dauer des Besuchs an den Anbieter übermittelt. Es können dabei Cookies verwendet werden.

Wenn die erläuterten Verarbeitungen auf der Grundlage von Cookies stattfinden, werden diese nur unter Ihrer Einwilligung erfolgen (gem. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit verwalten indem Sie diese in ihren Browsereinstellungen erteilen oder deaktivieren.

Im Falle, dass die erläuterten Verarbeitungen ohne Cookies durchgeführt werden, geschieht dies aus unserem berechtigten Interesse der Vermeidung von Missbrauch, Spam nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Infos zu den Datenschutzbestimmungen von Google finden sich hier:

https://business.safety.google/intl/de/privacy/

8.3 Zapier

Auf der Website werden Dienste des Anbieters Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA verwendet.

Diese Dienste werden zum Abgleich von Datenbanken und Webanwendungen verwendet. Dabei werden Vorgänge zur Verarbeitung und Prozessabläufe automatisiert und erarbeitet um die Vorgänge mit dem internen System reibungslos verwalten und ausführen zu können. Es werden auch Daten im Zuge des Übermitteln der Nachrichten aus dem Online Kontaktformular übertragen. Im Zuge dessen werden ggf. personenbezogene Daten verarbeitet. Gundlage dessen ist gem. Art. 6 Abs. 1 lit. f DSGVO unser Berechtigtes Interesse an der Verbesserung des internen Verarbeitungssystems.

9. Betroffenenrechte

Sie haben folgende Rechte:

gemäß Art. 15 DSGVO Auskunft über Ihre personenbezogenen Daten,
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer personenbezogenen Daten,
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten,
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten,
gemäß Art. 19 DSGVO die Unterrichtung Ihrer personenbezogenen Daten
gemäß Art. 20 Datenübertragbarkeit
gemäß Art. 7 Abs. 3 DSGVO Ihre erteilte Einwilligung jederzeit zu widerrufen und
gemäß Art. 77 DSGVO sich zu beschweren.

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Machen Sie Gebrauch von Ihrem Widerspruchsrecht, beenden wir die Verarbeitung Ihrer Daten. Vorbehalten bleibt jedoch die Verarbeitung, wenn wir schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen. Zudem bleibt die Verarbeitung vorbehalten, wenn diese der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Im Falle, dass personenbezogene Daten Ihrerseits von uns zur Direktwerbung verwendet werden, haben Sie das Recht jederzeit Widerspruch einzulegen. Machen Sie von dem Recht Gebrauch, beenden wir die Verarbeitung ihrer Daten zum Zweck der Direktwerbung.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an arts_hanami@posteo.de.

11. Dauer der Datenspeicherung

Die Dauer der Datenspeicherung ist abhängig der Rechtsgrundlage, dem Verarbeitungszweck und der jeweiligen Aufbewahrungsfrist, wie handels- oder steuerrechtliche Aufbewahrungsfrist.

Gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten zur Verarbeitung der personenbezogenen Daten bis auf Widerruf der Einwilligung des Betroffenen gespeichert.

Gibt es gesetzliche Aufbewahrungsfristen für Daten, welche mit rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen nach Art. 6 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Frist automatisch gelöscht. Voraussetzung ist, dass sie nicht mehr zur Vertragserfüllung erforderlich sind und für uns kein berechtigtes Interesse der Fortführung der Speicherung besteht.

Die Daten der gem. Art. 6 Abs. 1 lit. f DSGVO werden solange gespeichert, bis der Betroffene Widerspruch einlegt, indem er sein Recht gem. Art. 21 Abs. 1 DSGVO ausübt. Ausnehmend davon ist der Nutzen der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder wir können schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Betroffenen überwiegen.

Im Falle der Direktwerbung (nach Art. 6 Abs. 1 lit. f DSGVO) werden die personenbezogenen Daten solange gespeichert, bis sie von ihrem Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO Gebrauch machen.

Falls sich aus dieser Datenschutzerklärung über spezielle Verarbeitungssituationen nicht anderes erlesen lässt, werden die personenbezogenen, gespeicherten Daten bei Zweckerlöschung für die sie einst erhoben wurden oder sonstig verarbeitet wurden und nicht mehr von Nöten sind gelöscht.

12. Datensicherheit

Wir verwenden auf dieser Website das verbreitete SSL-Verfahren bzw. TLS-Verschlüsselung (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Stand: 20.10.2025