Datenschutz

Datenschutzerklärung

1. Grundsätze der Datenverarbeitung


Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir möchten, dass Sie wissen, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Sie in Bezug auf Ihre Daten haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E‑Mail-Adresse, IP-Adresse). Informationen, die keinen Bezug zu Ihrer Person zulassen, gelten nicht als personenbezogene Daten.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben der DSGVO und nur dann, wenn dies erforderlich ist – etwa zur Bereitstellung unserer Website, zur Erfüllung vertraglicher Pflichten oder auf Grundlage Ihrer Einwilligung. Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen, werden die Daten gelöscht.

Diese Datenschutzerklärung erläutert, welche Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und wie lange die Daten gespeichert werden. Sie informiert außerdem über Ihre Rechte als betroffene Person.

Bitte beachten Sie: Diese Datenschutzerklärung gilt ausschließlich für unsere eigene Website. Für Inhalte und Datenschutzpraktiken externer Seiten, auf die wir lediglich verlinken, übernehmen wir keine Verantwortung. Informieren Sie sich bitte direkt auf den jeweiligen Seiten über deren Datenschutzbestimmungen.

 

2. Verantwortliche Stelle


Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kunst mit Freude x Joy Dahlmann KMF x Joy Studio Inhaberin: Joy Dahlmann Hammer Straße 17 59269 Beckum

📧 E-Mail: joy@kunst-mit-freude.com 🌐 Website: www.joydahlmann.de

 

3. Hosting & Server-Logfiles


Unsere Website wird über den Dienstleister Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland betrieben. Die technische Infrastruktur und Hosting-Leistungen werden von Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada bereitgestellt.

Shopify speichert Daten auf Servern in verschiedenen Rechenzentren, unter anderem in Kanada, den USA und der Europäischen Union.

Kanada verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Für Datenübermittlungen in andere Drittländer stützt sich Shopify auf geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

a) Art der verarbeiteten Daten

Beim Aufruf unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser an den Server übermittelt. Dazu gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • Referrer-URL (zuvor besuchte Seite)

  • Browsertyp und Browserversion

  • Betriebssystem

  • Zugriffsstatus / HTTP-Statuscode

Diese Daten sind technisch notwendig, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website). Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind.

 

4. Cookies


Unsere Website verwendet Cookies, um grundlegende Funktionen des Shops bereitzustellen und – sofern Sie zustimmen – Analyse-, Marketing- und Komfortfunktionen zu ermöglichen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Da unsere Website über Shopify betrieben wird, werden einige Cookies direkt von Shopify International Ltd., Dublin, Irland, bzw. Shopify Inc., Kanada gesetzt.

Weitere Informationen zu Shopify-Cookies finden Sie hier:
https://www.shopify.com/legal/cookies

Arten von Cookies

Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit die Website korrekt funktioniert. Dazu gehören beispielsweise Funktionen wie:

  • Warenkorb

  • Login-Status

  • Sicherheitseinstellungen

  • Checkout-Prozess

Ohne diese Cookies kann der Betrieb des Online-Shops nicht gewährleistet werden.

Typische Shopify-Cookies können z. B. sein:

  • _session_id – Speichert Sitzungsinformationen

  • _shopify_visit – Erfasst Besucherinformationen

  • _shopify_uniq – Zählt Besuche eines Kunden

  • cart – Speichert Inhalte des Warenkorbs

  • secure_session_id – Sicherheit im Checkout

Analyse-Cookies

Analyse-Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Dadurch können wir unser Angebot und unsere Website verbessern.

Diese Cookies erfassen beispielsweise:

  • Seitenaufrufe

  • Verweildauer

  • Herkunft des Besuchers

  • Interaktionen mit der Website

Die Nutzung dieser Cookies erfolgt nur mit Ihrer Einwilligung über unser Cookie-Consent-Tool.

Marketing- und Social-Media-Cookies

Marketing-Cookies können verwendet werden, um Besuchern auf Websites personalisierte Werbung anzuzeigen.

Social-Media-Cookies ermöglichen beispielsweise:

  • das Teilen von Inhalten über soziale Netzwerke

  • die Einbindung von Social-Media-Funktionen

Diese Cookies werden ebenfalls nur mit Ihrer Einwilligung gesetzt.

Cookie-Einstellungen

Beim ersten Besuch unserer Website können Sie über unser Cookie-Banner auswählen, welche Cookies gesetzt werden dürfen.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen.

Zusätzlich können Sie Ihren Browser so einstellen, dass:

  • Cookies blockiert werden

  • Cookies nur im Einzelfall erlaubt werden

  • Cookies automatisch beim Schließen des Browsers gelöscht werden

Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung technisch notwendiger Cookies (berechtigtes Interesse am Betrieb der Website)

  • Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung einwilligungspflichtiger Cookies (Einwilligung über das Cookie-Banner)

5. Datenverarbeitung bei Bestellungen & Vertragserfüllung


Wenn Sie Produkte bestellen (z. B. Kunstwerke, Prints oder andere Artikel), verarbeiten wir die hierfür erforderlichen Daten:

  • Name

  • Anschrift

  • E-Mail-Adresse

  • Telefonnummer (falls angegeben)

  • Zahlungsinformationen

Zweck: Abwicklung der Bestellung, Lieferung, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bis zur Erfüllung des Vertrags und gemäß gesetzlicher Aufbewahrungsfristen (z. B. HGB, AO).

 

6. Zahlungsanbieter

Wir bieten in unserem Shop verschiedene Zahlungsarten an.

PayPal

Wir nutzen PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg als Zahlungsdienstleister.
Bei Auswahl der Zahlungsart PayPal werden die für den Zahlungsvorgang erforderlichen Daten an PayPal übermittelt.

Hierzu gehören insbesondere:

  • Name

  • Rechnungsadresse

  • E-Mail-Adresse

  • Zahlungsinformationen

  • Transaktionsdaten

  • IP-Adresse

Die Verarbeitung erfolgt zur Durchführung des Zahlungsprozesses.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Shopify Payments

Für Kreditkarten- und andere elektronische Zahlungen nutzen wir außerdem Shopify Payments, einen Zahlungsdienst der Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland.

Die Zahlungsabwicklung erfolgt technisch über Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada.

Dabei können unter anderem folgende Daten verarbeitet werden:

  • Name

  • Rechnungsadresse

  • E-Mail-Adresse

  • Zahlungsinformationen (z. B. Kreditkartendaten, verschlüsselt)

  • Transaktionsdaten

  • IP-Adresse

Shopify Payments kann zur Zahlungsabwicklung weitere Zahlungsdienstleister oder Banken einbinden. Daten können dabei auch in Länder außerhalb der Europäischen Union übertragen werden.

Kanada verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Für weitere Datenübermittlungen nutzt Shopify geeignete Garantien wie Standardvertragsklauseln der EU-Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungsprozesses).

 

7. Kontaktaufnahme (Formular & E-Mail)


Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten können sein:

  • Name

  • E-Mail-Adresse

  • Inhalt Ihrer Nachricht

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Kontaktformular)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

 

8. Newsletter


Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre Daten ausschließlich für den Versand von Informationen über unsere Angebote, Produkte und Neuigkeiten.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Für den Versand unseres Newsletters nutzen wir die Funktion Shopify Email, einen Dienst der Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland.

Die technische Bereitstellung erfolgt durch Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario, Kanada.

Dabei können folgende Daten verarbeitet werden:

  • E-Mail-Adresse

  • Name (falls angegeben)

  • IP-Adresse zum Zeitpunkt der Anmeldung

  • Datum und Uhrzeit der Registrierung

  • Informationen über das Öffnen und Anklicken von E-Mails (zur statistischen Auswertung)

Diese Daten werden verwendet, um den Newsletter zu versenden und um die Nutzung des Newsletters statistisch auszuwerten.

Kanada verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen. Ihre Daten werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

 

9. Social Media


Wir betreiben Onlinepräsenzen in sozialen Netzwerken, um dort über unsere Leistungen und Produkte zu informieren und mit Interessenten zu kommunizieren.

Unsere Profile finden Sie auf folgenden Plattformen:

  • Instagram – Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

  • Facebook – Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Wenn Sie unsere Social-Media-Profile besuchen, werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse

  • Nutzungsdaten

  • Geräteinformationen

  • Interaktionen mit Beiträgen

Diese Daten können auch für Marktforschungs- und Werbezwecke verwendet werden. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzrichtlinien der jeweiligen Anbieter.

Wenn auf unserer Website Inhalte von Instagram eingebunden sind oder eine Verlinkung zu unseren Social-Media-Profilen erfolgt, kann beim Aufruf dieser Inhalte eine Verbindung zu den Servern von Meta hergestellt werden.

Webanalyse

Unsere Website nutzt Funktionen der Webanalyse, um das Nutzerverhalten besser zu verstehen und unser Angebot zu optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse (gekürzt/anonymisiert)

  • Seitenaufrufe

  • Verweildauer

  • Gerätetyp und Browserinformationen

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung über unser Cookie-Consent-Tool.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen zur Datenverarbeitung durch Google finden Sie hier:
https://policies.google.com/privacy

 

10. Webanalyse


Zur Analyse des Nutzerverhaltens können wir Google Analytics (Google Ireland Ltd.) einsetzen. Google verwendet Cookies, um anonymisierte Statistiken über die Nutzung unserer Website zu erstellen.

Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Google ist nach dem EU‑U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie‑Banner).

Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen widerrufen.

11. Rechte der betroffenen Personen

Nach der Datenschutz‑Grundverordnung stehen Ihnen folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

Zuständige Aufsichtsbehörde in NRW:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW Kavalleriestraße 2–4 40213 Düsseldorf 📞 0211 38424‑0 📧 poststelle@ldi.nrw.de

12. Weitergabe von Daten an Dritte

Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn:

a) Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), b) die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), c) wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), d) die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein überwiegendes Schutzinteresse besteht (Art. 6 Abs. 1 lit. f DSGVO), e) wir Auftragsverarbeiter nach Art. 28 DSGVO einsetzen (z. B. Hosting‑Dienstleister, Zahlungsanbieter).

Zu den gesetzlich verpflichtenden Empfängern können u. a. Steuerbehörden, Sozialversicherungsträger, Aufsichtsbehörden oder Strafverfolgungsbehörden gehören.

 

13. Datensicherheit


Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Dazu gehören u. a.:

  • SSL‑ bzw. TLS‑Verschlüsselung

  • Zugriffsbeschränkungen

  • regelmäßige Sicherheitsüberprüfungen

Bitte beachten Sie, dass die Übertragung von Daten per E‑Mail ohne Verschlüsselung Sicherheitsrisiken bergen kann. Für unverschlüsselte Kommunikation übernehmen wir keine Haftung.

 

14. Änderungen dieser Datenschutzerklärung


Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei neuen gesetzlichen Vorgaben oder Änderungen unserer Dienste. Die jeweils aktuelle Version finden Sie auf dieser Website.

 

15. Ihre Rechte im Detail

 

Im Rahmen der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen als betroffene Person folgende Rechte zu:

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO)
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt, sofern nicht ausdrücklich anders angegeben.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist beispielsweise die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den im Impressum angegebenen Kontaktdaten wenden.