Datenschutz

Inhalt
  1. 1Verantwortlicher
  2. 2Überblick und Rechtsgrundlagen
  3. 3Hosting, Server-Protokolle und Verschlüsselung
  4. 4Cookies und Einwilligung
  5. 5Kontaktformular und E-Mail
  6. 6Bestellungen im Shop
  7. 7Zahlungsdienstleister
  8. 8Versand und Lieferung
  9. 9Widerruf über die Widerrufsfunktion
  10. 10Produktbewertungen und Kommentare
  11. 11Analyse- und Marketingdienste
  12. 12Social-Media-Links, Teilen-Funktion und Schriftarten
  13. 13Speicherdauer
  14. 14Deine Rechte
  15. 15Weitere Hinweise

1Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Zouboulis Photography, Inhaber Emmanuel Zouboulis, Blumenstr. 5, 71116 Gärtringen, Deutschland

Telefon: 0179 9213093 · E-Mail: info@hochwertige-wandbilder.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du uns direkt über die genannten Kontaktdaten.

2Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für deine Bestellungen und Anfragen nötig ist oder du eingewilligt hast. Personenbezogen sind alle Daten, die sich dir zuordnen lassen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Die Verarbeitung stützt sich auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, etwa für Analyse- und Marketingdienste.
  • Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa deine Bestellung oder Anfrage.
  • Art. 6 Abs. 1 lit. c DSGVO: eine rechtliche Verpflichtung, etwa steuer- und handelsrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, etwa an einem sicheren und stabilen Betrieb der Website.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne deine Einwilligung tun wir das nur, wenn es für den von dir gewünschten Dienst unbedingt erforderlich ist.

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Wo das nicht greift, stützen wir eine Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

3Hosting, Server-Protokolle und Verschlüsselung

Unsere Website liegt bei der Internex GmbH, Lagerstraße 15, 3950 Gmünd, Österreich. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, er verarbeitet die Daten also nur nach unserer Weisung.

Bei jedem Aufruf einer Seite speichert der Server automatisch Zugriffsdaten in Protokolldateien: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, Browser und Betriebssystem, die übertragene Datenmenge und den Statuscode. Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldaten werden nach 30 Tagen gelöscht oder anonymisiert. Daten, die zur Aufklärung eines Sicherheitsvorfalls nötig sind, bewahren wir bis zu dessen Klärung auf.

Zum Schutz vor Angriffen prüft eine Firewall auf unserem Server eingehende Zugriffe einschließlich der IP-Adresse. Diese Prüfung findet auf unserem Server statt, ohne Weitergabe an Dritte.

Die gesamte Website ist per SSL/TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

4Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, alle anderen nur, wenn du zugestimmt hast.

Technisch notwendige Cookies sorgen zum Beispiel dafür, dass dein Warenkorb erhalten bleibt und die Bestellung funktioniert. Dazu gehören die Warenkorb- und Sitzungs-Cookies von WooCommerce sowie das Cookie, in dem deine Cookie-Auswahl gespeichert ist. Rechtsgrundlage sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Einwilligungsverwaltung mit Borlabs Cookie: Beim ersten Besuch fragen wir dich, welchen Diensten du zustimmst. Borlabs Cookie läuft auf unserem eigenen Server. Deine Auswahl speichern wir im Cookie „borlabs-cookie“ zusammen mit einer zufälligen Kennung, Datum und Version. Sie bleibt gespeichert, bis du sie änderst oder ihre Gültigkeit abläuft, danach fragen wir dich erneut. Zum Nachweis deiner Einwilligung protokollieren wir diese Angaben zusätzlich auf unserem Server (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Deine Auswahl kannst du jederzeit ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Der Widerruf gilt für die Zukunft.

Google-Einwilligungsmodus: Für die Dienste von Google nutzen wir den Einwilligungsmodus (Consent Mode). Er sorgt dafür, dass Google-Dienste erst nach deiner Zustimmung Cookies setzen und Daten erfassen.

5Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Dazu gehören Name, E-Mail-Adresse, Betreff und Nachricht, freiwillig auch Telefonnummer und angehängte Dateien.

Betrifft deine Anfrage eine Bestellung oder ein mögliches Angebot, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Deine Nachricht wird in unserem E-Mail-Postfach und in der Datenbank der Website gespeichert. Wir löschen sie, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen, etwa für geschäftliche Korrespondenz zu einer Bestellung.

Spamschutz: Das Formular prüft Anfragen mit einem versteckten Feld und einer Zeitmessung im Browser. Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Fotos von dir: Schickst du uns ein Foto deines Bildes an der Wand, nutzen wir es zunächst nur für unsere Antwort. Veröffentlichen, etwa auf unserer Website oder bei Instagram, würden wir es nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese kannst du jederzeit widerrufen.

6Bestellungen im Shop

Für deine Bestellung verarbeiten wir die Angaben, die du in der Kasse machst: Name, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, Telefonnummer, die bestellten Artikel und Preise, die gewählte Zahlungsart und deine Anmerkungen. Wir nutzen diese Daten, um die Bestellung abzuwickeln, das Bild zu fertigen und zu liefern, die Rechnung zu erstellen und Rückfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Telefonnummer benötigen wir, damit eine Spedition die Lieferung großer Formate mit dir abstimmen kann. Per E-Mail erhältst du von uns die Bestellbestätigung und, sobald dein Bild unterwegs ist, eine Versandmitteilung.

Nach Abschluss der Bestellung bewahren wir die Daten so lange auf, wie Handels- und Steuerrecht es verlangen (§ 257 HGB, § 147 AO). Je nach Unterlage sind das sechs, acht oder zehn Jahre. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Danach löschen wir die Daten.

Soweit nötig, geben wir Bestelldaten an die Zahlungsdienstleister (Abschnitt 7) und Versanddienstleister (Abschnitt 8) weiter, außerdem [an unseren Steuerberater zur Erfüllung steuerlicher Pflichten].

7Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung nötigen Daten an den jeweiligen Anbieter: Name, Anschrift, E-Mail-Adresse, Bestellnummer und Betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Näheres findest du in den Datenschutzhinweisen der Anbieter.

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Über PayPal kannst du auch ohne PayPal-Konto per Lastschrift oder Kreditkarte zahlen.
  • Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie wickelt Zahlungen per Kredit- oder Debitkarte, per Überweisung und mit Klarna ab. Deine Kartendaten gibst du direkt bei Mollie ein, wir erhalten sie nicht vollständig.
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählst du Rechnung oder Ratenkauf, prüft Klarna in eigener Verantwortung deine Identität und Bonität und kann dazu Auskunfteien einbeziehen. Die Datenschutzhinweise von Klarna siehst du bei der Auswahl dieser Zahlungsart.

8Versand und Lieferung

Damit dein Bild ankommt, geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, je nach Format einen Paketdienst, eine Spedition oder einen Kurier. Bei Lieferung per Spedition übermitteln wir zusätzlich deine Telefonnummer, damit die Zustellung mit dir abgestimmt werden kann. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse geben wir an den Paketdienst nur weiter, wenn du in der Kasse eingewilligt hast. Der Paketdienst nutzt sie, um dich über die Zustellung zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht an uns genügt.

Die Versandmitteilung mit dem Link zur Sendungsverfolgung verschicken wir selbst. Klickst du auf den Link, gelangst du auf die Website des Versandunternehmens, für die dessen Datenschutzhinweise gelten.

9Widerruf über die Widerrufsfunktion

Nutzt du die Schaltfläche „Vertrag widerrufen“, verarbeiten wir die Angaben, die du dort machst: Name, E-Mail-Adresse, Bestellung und deine Erklärung, dazu Datum und Uhrzeit des Eingangs. Wir benötigen sie, um deinen Widerruf zu bearbeiten und dir den Eingang sofort per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir zur Bestätigung gesetzlich verpflichtet sind, sowie Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben bewahren wir zusammen mit den Unterlagen zur Bestellung auf, für die in Abschnitt 6 genannten Fristen.

10Produktbewertungen und Kommentare

Schreibst du eine Bewertung oder einen Kommentar, speichern wir Name, E-Mail-Adresse, Text, Sterne-Bewertung und Zeitpunkt. Veröffentlicht werden nur dein Name und deine Bewertung, gern auch unter einem Pseudonym. Deine E-Mail-Adresse bleibt unsichtbar.

Zur Abwehr von Missbrauch, etwa bei rechtswidrigen Inhalten, speichern wir außerdem deine IP-Adresse. Rechtsgrundlagen sind deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungen bleiben gespeichert, solange sie online sind. Auf Wunsch löschen wir deine Bewertung jederzeit.

11Analyse- und Marketingdienste

Die folgenden Dienste nutzen wir nur, wenn du über Borlabs Cookie eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Die US-Muttergesellschaften der Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Google Tag Manager

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Tag Manager steuern wir, welche der unten genannten Dienste auf der Website geladen werden. Er setzt selbst keine Cookies, verarbeitet beim Laden aber deine IP-Adresse.

Google Analytics 4

Anbieter ist ebenfalls Google Ireland Limited. Google Analytics zeigt uns, wie Besucher die Website nutzen, damit wir sie verbessern können. Erfasst werden etwa aufgerufene Seiten, Verweildauer, Klicks, Herkunft des Besuchs, Gerät, Browser und der ungefähre Standort.

Dazu setzt Google Cookies wie „_ga“ und arbeitet mit pseudonymen Kennungen. Deine IP-Adresse wird nach Angaben von Google nicht gespeichert. Google löscht die Daten je nach unserer Einstellung nach zwei oder spätestens nach 14 Monaten. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Google Ads: Conversion-Tracking und Remarketing

Anbieter ist Google Ireland Limited. Mit dem Conversion-Tracking messen wir, ob Besucher nach einem Klick auf unsere Anzeige etwas bestellen. Mit Remarketing zeigen wir Besuchern unserer Website auf anderen Websites passende Anzeigen.

Dazu setzt Google Cookies oder ähnliche Kennungen. Bist du bei Google angemeldet, kann Google die Daten deinem Konto zuordnen. Google verarbeitet diese Daten teilweise in eigener Verantwortung.

Meta-Pixel

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel messen wir die Wirkung unserer Anzeigen bei Facebook und Instagram und bilden Zielgruppen für weitere Anzeigen.

Erfasst werden etwa aufgerufene Seiten, Bestellungen, Geräteinformationen und Cookie-Kennungen. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen.

Für die Erfassung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), auf Grundlage der dafür vorgesehenen Vereinbarung von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Deine Rechte kannst du auch direkt bei Meta geltend machen.

Microsoft Clarity

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher mit der Website umgehen: Mausbewegungen, Klicks und Scrollen, als Heatmaps und Sitzungsaufzeichnungen.

Eingaben in Formularfelder werden dabei ausgeblendet. Clarity setzt Cookies wie „_clck“ und „_clsk“. Microsoft kann die Daten nach seinen eigenen Datenschutzbestimmungen auch für eigene Zwecke nutzen, etwa zur Verbesserung von Microsoft Advertising.

12Social-Media-Links, Teilen-Funktion und Schriftarten

Die Links zu unseren Profilen bei Instagram, Facebook und X sind einfache Verweise. Daten werden erst übertragen, wenn du einen Link anklickst, dann gelten die Datenschutzhinweise des jeweiligen Netzwerks. Dasselbe gilt für die Teilen-Schaltflächen auf den Produktseiten.

Schriftarten und Symbole liegen auf unserem eigenen Server. Beim Aufruf der Website wird dafür keine Verbindung zu Google Fonts oder anderen Anbietern hergestellt.

13Speicherdauer

Soweit in dieser Erklärung keine eigene Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck erfüllt ist. Daten, die wir aufgrund deiner Einwilligung verarbeiten, speichern wir bis zu deinem Widerruf. Bestehen gesetzliche Aufbewahrungspflichten, schränken wir die Verarbeitung bis zum Ablauf der Frist ein und löschen die Daten danach.

14Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten. Eine formlose Nachricht an info@hochwertige-wandbilder.de genügt.

  • Auskunft über die Daten, die wir zu dir speichern (Art. 15 DSGVO).
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder an unserem Sitz. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15Weitere Hinweise

Bereitstellung deiner Daten: Die Angaben in der Kasse brauchen wir, um deine Bestellung abzuschließen und auszuliefern. Ohne sie ist eine Bestellung nicht möglich. Alle übrigen Angaben machst du freiwillig.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen allein auf Grundlage automatisierter Verarbeitung einschließlich Profiling (Art. 22 DSGVO). Wählst du bei Klarna Rechnung oder Ratenkauf, entscheidet Klarna selbst über die Bonitätsprüfung.

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.