Noah creates

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Noah Rennebaum
Wurzner Straße 156
04318 Leipzig
Deutschland

Telefon: +49 176 57947120
E-Mail: studio@noahrennebaum.art

Für Anfragen im Zusammenhang mit dem Online-Shop, Bestellungen und Versand kann außerdem folgende E-Mail-Adresse verwendet werden:

shop@noahrennebaum.art

Darüber hinaus steht das Kontaktformular unter folgender Adresse zur Verfügung:

https://noahrennebaum.art/kontakt

2. Hosting der Website

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf der Website werden durch den Hostinganbieter technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere folgende Informationen gehören:

  • die aufgerufene Seite oder Datei,
  • Datum und Uhrzeit des Zugriffs,
  • die zuvor besuchte Seite beziehungsweise Referrer-URL,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • verwendeter Gerätetyp sowie
  • die IP-Adresse in anonymisierter Form.

Die IP-Adresse wird im Rahmen der Übermittlung des Seitenaufrufs technisch übertragen und nach Angaben von IONOS unmittelbar anonymisiert.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung dieser Website.

IONOS gibt für die im Rahmen des Webhostings erhobenen Besucherdaten eine Speicherdauer von acht Wochen an.

IONOS verarbeitet personenbezogene Daten im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.

3. IONOS WebAnalytics

Für die statistische Auswertung und technische Optimierung dieser Website wird IONOS WebAnalytics eingesetzt.

IONOS WebAnalytics arbeitet nach Angaben des Anbieters über Logdateien beziehungsweise einen Zählpixel und verwendet keine Cookies. Dabei können insbesondere folgende Informationen ausgewertet werden:

  • Referrer-URL,
  • aufgerufene Seite oder Datei,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • verwendeter Gerätetyp,
  • Zeitpunkt des Zugriffs sowie
  • die IP-Adresse in anonymisierter Form.

Die IP-Adresse wird bei der Übermittlung des Seitenaufrufs technisch übertragen und anschließend unmittelbar anonymisiert. Es werden keine personenbezogenen Nutzungsprofile erstellt.

Die Auswertung dient ausschließlich der statistischen Analyse und technischen Verbesserung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der bedarfsgerechten Gestaltung und technischen Optimierung des Internetangebots.

Nach Angaben von IONOS werden die über WebAnalytics erfassten Informationen nicht an Dritte weitergegeben.

4. Verschlüsselte Übertragung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser des Besuchers und dem Server übertragen werden, vor dem unbefugten Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von „https://“ in der Adresszeile des Browsers erkennbar.

5. Technisch notwendiges Sitzungscookie

Das technisch notwendige Sitzungscookie „PHPSESSID“ wird gesetzt, sobald eine Seite aufgerufen wird, die eine Sitzung benötigt. Das ist der Fall bei der Kontaktseite, im Shop- und Bestellbereich einschließlich des Weges in den und aus dem Checkout sowie bei der elektronischen Widerrufsfunktion.

Dieses Cookie enthält eine zufällig erzeugte Sitzungskennung. Es dient dem Schutz der Formulare vor manipulierten Anfragen, insbesondere durch die technische Absicherung gegen sogenannte Cross-Site-Request-Forgery-Angriffe, sowie dazu, einen Bestellvorgang während seines Ablaufs demselben Besucher zuzuordnen.

Das Cookie wird nicht zur Analyse des Nutzerverhaltens, zu Werbezwecken oder zur Erstellung von Nutzerprofilen verwendet. Es wird als Sitzungscookie gespeichert und grundsätzlich beim Schließen des Browsers gelöscht.

Die Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG zulässig, da sie unbedingt erforderlich ist, um die vom Besucher ausdrücklich gewünschten Funktionen — Kontaktformular, Bestellvorgang und Widerrufsfunktion — sicher bereitzustellen. Eine Einwilligung ist hierfür nicht erforderlich.

Soweit im Zusammenhang mit dem Cookie personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherheit der Formulare und der Verhinderung missbräuchlicher Anfragen; im Bestellvorgang ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags.

Auf den öffentlich zugänglichen Seiten werden durch den Betreiber keine darüber hinausgehenden, nicht notwendigen Cookies eingesetzt.

6. Kontaktformular

Besucher können über das Kontaktformular mit dem Betreiber der Website Kontakt aufnehmen.

Dabei werden abhängig von den vorgenommenen Eingaben insbesondere folgende Daten verarbeitet:

  • Name,
  • E-Mail-Adresse,
  • Art des Anliegens,
  • Betreff,
  • Inhalt der Nachricht,
  • Datum und Uhrzeit der Übermittlung sowie
  • ein pseudonymisierter Hashwert der IP-Adresse.

Die Anwendung speichert die IP-Adresse nicht im Klartext. Zur Erkennung und Abwehr missbräuchlicher Formularübermittlungen wird aus der IP-Adresse ein gekürzter, pseudonymisierter Hashwert erzeugt. Dieser Wert wird datenschutzrechtlich vorsorglich als personenbezogenes Datum behandelt.

Die übermittelten Angaben werden in der Datenbank der Website gespeichert und zusätzlich per E-Mail an studio@noahrennebaum.art übermittelt.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage sowie zur Verhinderung von Spam, automatisierten Eingaben und sonstigem Missbrauch.

Bezieht sich die Anfrage auf den möglichen Erwerb eines Werkes, eine Beauftragung, eine Ausstellung, eine Kooperation oder eine sonstige mögliche vertragliche Beziehung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.

Die Verarbeitung des pseudonymisierten IP-Hashwertes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz des Kontaktformulars und der Website vor Missbrauch.

Das Kontaktformular verwendet einen eigenen technischen Spamschutz, insbesondere ein verstecktes Eingabefeld und eine zeitliche Plausibilitätsprüfung. Es wird kein externer Captcha-Dienst eingesetzt.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weitere Aufbewahrung erforderlich ist, spätestens jedoch zwölf Monate nach Eingang der Anfrage.

Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, aus der Anfrage ein Vertragsverhältnis entsteht oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe einer erreichbaren E-Mail-Adresse und der zur Bearbeitung erforderlichen Informationen kann die Anfrage jedoch möglicherweise nicht beantwortet werden.

7. Kontaktaufnahme per E-Mail

Bei einer unmittelbaren Kontaktaufnahme per E-Mail werden insbesondere folgende Daten verarbeitet:

  • E-Mail-Adresse des Absenders,
  • Name, sofern angegeben,
  • Datum und Uhrzeit der Nachricht,
  • Betreff,
  • Inhalt der Nachricht,
  • mitgesendete Anhänge sowie
  • weitere technisch übermittelte E-Mail-Metadaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Nachricht.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung der Nachricht.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, spätestens jedoch zwölf Monate nach Eingang der Nachricht.

Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, die Nachricht Bestandteil einer geschäftlichen oder vertraglichen Korrespondenz ist oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

8. Kontaktaufnahme per Telefon

Bei einer Kontaktaufnahme per Telefon werden die dabei mitgeteilten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung des Anliegens erforderlich ist.

Abhängig vom verwendeten Endgerät und Telekommunikationsanbieter können dabei insbesondere die Rufnummer, Datum und Uhrzeit sowie die Dauer des Anrufs verarbeitet werden. Soweit im Rahmen des Gesprächs Notizen angefertigt werden, können außerdem die vom Anrufer mitgeteilten Informationen gespeichert werden.

Soweit das Telefonat der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung des Anliegens.

Die Daten werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Online-Shop und Bestellabwicklung

Auf dieser Website wird ein Bereich für den unmittelbaren Erwerb ausgewählter Produkte angeboten.

Der eigentliche Bezahl- und Bestellvorgang erfolgt über einen von Stripe bereitgestellten und gehosteten Checkout. Durch Betätigung des entsprechenden Buttons auf einer Produktseite wird der Besucher zur Checkout-Seite von Stripe weitergeleitet.

Im Rahmen einer Bestellung werden insbesondere folgende Daten verarbeitet, soweit sie für die jeweilige Bestellung erforderlich sind:

  • Vor- und Nachname,
  • E-Mail-Adresse,
  • Telefonnummer, soweit angegeben oder erforderlich,
  • Rechnungsadresse,
  • Lieferadresse,
  • bestellte Produkte,
  • Anzahl der Produkte,
  • Preise und Versandkosten,
  • Datum und Uhrzeit der Bestellung,
  • Zahlungsart,
  • Zahlungs- und Transaktionsstatus,
  • Bestell-, Rechnungs- und Transaktionsnummern,
  • gegebenenfalls Angaben zu Rückerstattungen, Rückbuchungen und Zahlungsstreitigkeiten sowie
  • sonstige für die Vertragsdurchführung erforderliche Angaben.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags einschließlich Zahlung, Rechnungsstellung, Lieferung, Kommunikation, Rückabwicklung und Bearbeitung etwaiger Gewährleistungs- oder sonstiger vertraglicher Ansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung gesetzlicher handels-, steuer- oder sonstiger rechtlicher Verpflichtungen verarbeitet oder gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der für die Bestellung gekennzeichneten Pflichtangaben ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht durchgeführt werden.

10. Zahlungsabwicklung und Checkout über Stripe

Für die Zahlungs- und Transaktionsabwicklung wird der Zahlungsdienstleister Stripe eingesetzt. Der Zweck der Einbindung ist die Abwicklung der Zahlung; die Rechnungsstellung selbst erfolgt nicht durch Stripe.

Die Checkout-Seite wird unmittelbar von Stripe bereitgestellt. Zahlungsinformationen werden daher grundsätzlich direkt zwischen dem Kunden und Stripe beziehungsweise den an der jeweiligen Zahlung beteiligten Zahlungsdienstleistern übertragen.

Stripe verarbeitet im Zusammenhang mit einer Transaktion insbesondere:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer, soweit angegeben oder erforderlich,
  • Rechnungs- und Lieferadresse,
  • Zahlungsinformationen,
  • Informationen zur gewählten Zahlungsmethode,
  • Kaufbetrag,
  • Datum und Uhrzeit der Transaktion,
  • Händler- und Produktinformationen,
  • Zahlungsstatus,
  • Informationen über Rückerstattungen oder Rückbuchungen,
  • technische Geräte- und Browserinformationen,
  • IP-Adresse sowie
  • weitere für Zahlungsabwicklung, Betrugsprävention, Authentifizierung und Sicherheit erforderliche Daten.

Vollständige Karten- oder sonstige Zahlungszugangsdaten werden grundsätzlich unmittelbar durch Stripe beziehungsweise die beteiligten Zahlungsdienstleister verarbeitet und nicht vom Betreiber dieser Website auf eigenen Servern gespeichert.

Stripe kann nach eigenen Angaben Informationen, die während eines Checkout-Vorgangs eingegeben werden, teilweise bereits verarbeiten, bevor eine Zahlung vollständig abgeschlossen wurde.

Die Übermittlung und Verarbeitung der für die Zahlungsabwicklung erforderlichen Daten erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung der Verhinderung von Betrug, Zahlungsausfällen, Missbrauch oder der Sicherung und Durchsetzung von Ansprüchen dient, kann sie außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Das berechtigte Interesse besteht in der sicheren und ordnungsgemäßen Abwicklung von Zahlungen und der Vermeidung finanzieller Schäden.

Stripe verarbeitet bestimmte Daten darüber hinaus aufgrund eigener gesetzlicher Verpflichtungen oder für eigene Zwecke in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere im Zusammenhang mit Zahlungsabwicklung, Betrugsprävention, Sicherheit, der Einhaltung finanzrechtlicher Vorgaben und der Bereitstellung eigener Dienste.

Je nach Tätigkeit übernimmt Stripe nach eigenen Angaben die Rolle eines Verantwortlichen und/oder Auftragsverarbeiters.

Weitere Informationen zur Datenverarbeitung durch Stripe finden sich unter:

https://stripe.com/de/privacy

sowie im Stripe Privacy Center:

https://stripe.com/de/legal/privacy-center

Abhängig von Gerät, Browser, Standort und den im Stripe-Konto aktivierten Zahlungsmethoden können Kunden im Checkout verschiedene Zahlungsmethoden angeboten werden.

Hierzu können beispielsweise Kartenzahlungen, Wallet-Zahlungen oder der von Stripe angebotene Dienst „Link“ gehören.

Bei Nutzung von Link kann der Kunde ein eigenes Link-Konto verwenden beziehungsweise anlegen und dort insbesondere Kontakt-, Adress- und Zahlungsinformationen für spätere Zahlungen speichern.

Diese zusätzliche Verarbeitung erfolgt unmittelbar durch Stripe und richtet sich nach den Bedingungen und Datenschutzinformationen von Stripe.

Die Nutzung einzelner zusätzlicher Zahlungsdienste ist für den Abschluss eines Kaufvertrags nicht zwingend, soweit im Checkout alternative Zahlungsmethoden zur Verfügung stehen.

12. Rechnungsstellung, Zahlungsbelege und transaktionsbezogene E-Mails

Im Zusammenhang mit Bestellungen werden Bestell-, Zahlungs- und Rechnungsdaten verarbeitet, um die Bestellung zu bestätigen, Zahlungen zu dokumentieren sowie Rechnungen beziehungsweise Zahlungsbelege zu erstellen und zu versenden.

Die Rechnung wird durch den Betreiber auf dieser Website selbst erzeugt und von dort aus versendet. Stripe ist nicht Aussteller oder Versender der Rechnung.

Stripe kann daneben eigene transaktionsbezogene Nachrichten wie Zahlungsbestätigungen oder Zahlungsbelege versenden. Diese betreffen ausschließlich die Zahlung und treten nicht an die Stelle der vom Betreiber erstellten Rechnung.

Daneben können Bestell-, Versand- oder sonstige vertragsbezogene Nachrichten über die für den Online-Shop verwendete E-Mail-Infrastruktur versendet werden.

Dabei werden insbesondere folgende Daten verarbeitet:

  • Name,
  • E-Mail-Adresse,
  • Rechnungs- und Lieferanschrift,
  • Bestelldaten,
  • Rechnungsdaten,
  • Zahlungsstatus,
  • Rechnungs- und Bestellnummer,
  • Versandinformationen sowie
  • gegebenenfalls weitere für die jeweilige Nachricht erforderliche Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Rechnungs- und Buchungsdaten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13. Versand von Waren

Soweit eine Bestellung versendet wird, werden die für die Zustellung notwendigen personenbezogenen Daten an das jeweils mit der Lieferung beauftragte Versand- oder Transportunternehmen übermittelt.

Hierzu gehören insbesondere:

  • Name des Empfängers,
  • Lieferanschrift sowie
  • soweit für die Zustellung erforderlich und vorgesehen, weitere Kontaktinformationen.

Die Übermittlung erfolgt ausschließlich in dem Umfang, der für die Durchführung der Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Selbstabholung erfolgt keine Übermittlung von Lieferdaten an einen Versanddienstleister.

Sofern für eine Sendungsverfolgung eine E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister übermittelt werden soll, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht beziehungsweise die Übermittlung für die ausdrücklich gewünschte Versandkommunikation erforderlich ist.

14. Elektronische Widerrufsfunktion

Für online geschlossene Verträge stellt die Website, soweit gesetzlich erforderlich, eine elektronische Widerrufsfunktion zur Verfügung.

Bei Nutzung dieser Funktion werden insbesondere folgende Daten verarbeitet:

  • Name des Verbrauchers,
  • Angaben zur Identifizierung des Vertrags beziehungsweise der Bestellung,
  • die E-Mail-Adresse der Bestellung sowie, falls angegeben, eine davon abweichende E-Mail-Adresse für die Eingangsbestätigung,
  • Inhalt der Widerrufserklärung sowie
  • Datum und Uhrzeit ihres Eingangs.

Die Daten werden verarbeitet, um die Widerrufserklärung entgegenzunehmen, dem jeweiligen Vertrag zuzuordnen, zu dokumentieren und die gesetzlich vorgesehene elektronische Eingangsbestätigung zu versenden.

Die Zuordnung zur Bestellung setzt die Angabe der Bestellnummer und der bei der Bestellung verwendeten E-Mail-Adresse voraus. Wird zusätzlich eine abweichende Adresse für die Eingangsbestätigung angegeben, wird die Bestätigung ausschließlich an diese versendet; die abweichende Adresse wird gemeinsam mit der Widerrufserklärung dokumentiert.

Zum Schutz vor missbräuchlicher Nutzung wird bei jedem Versuch, die Widerrufsfunktion zu verwenden, eine gekürzte, nicht rückrechenbare Prüfsumme der IP-Adresse zusammen mit dem Zeitpunkt gespeichert und nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die Funktion nicht zum Versand unerwünschter Nachrichten an Dritte missbrauchen zu lassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Verpflichtungen zur Bereitstellung und Dokumentation der elektronischen Widerrufsfunktion sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Rückabwicklung des Vertrags.

Die über die Widerrufsfunktion verarbeiteten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Widerrufs, zur Durchführung der Rückabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15. Eingebundene YouTube-Videos

Auf dieser Website werden Videos des Dienstes YouTube eingebunden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Videos werden über eine datenschutzfreundliche Zwei-Klick-Lösung eingebunden. Beim erstmaligen Aufruf der betreffenden Seite wird lediglich ein lokal auf dem Server dieser Website gespeichertes Vorschaubild angezeigt. Zu diesem Zeitpunkt wird keine Verbindung zu YouTube hergestellt.

Erst wenn der Besucher das Video ausdrücklich aktiviert, wird der YouTube-Player von der Domain „youtube-nocookie.com“ geladen. Hierdurch wird eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Datum und Uhrzeit des Aufrufs,
  • aufgerufene Seite,
  • Browser- und Geräteinformationen,
  • Referrer-URL,
  • Informationen über die Wiedergabe und Nutzung des Videos sowie
  • Cookies, Gerätekennungen oder Einträge in vergleichbaren Speichertechnologien.

Ist der Besucher gleichzeitig in einem Google- oder YouTube-Konto angemeldet, kann Google die Nutzung des Videos gegebenenfalls diesem Konto zuordnen.

Die Aktivierung des Videos erfolgt nur nach einer ausdrücklichen Handlung des Besuchers.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies außerdem auf Grundlage von § 25 Abs. 1 TDDDG.

Die Einwilligung gilt nur für die konkrete Aktivierung des jeweiligen Videos. Sie wird nicht dauerhaft für spätere Seitenaufrufe gespeichert. Bei einem erneuten Aufruf der Seite bleibt das Video zunächst wieder deaktiviert.

Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine bereits durch die Aktivierung erfolgte Datenübermittlung kann technisch nicht rückgängig gemacht werden.

Eine Verarbeitung personenbezogener Daten durch Google LLC oder andere Google-Unternehmen in den Vereinigten Staaten ist möglich.

Weitere Informationen zur Datenverarbeitung durch Google und YouTube finden sich in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

16. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf dem Server dieser Website gespeichert und von dort ausgeliefert.

Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder einem anderen externen Schriftartenanbieter hergestellt.

Diese Website enthält normale Links zu externen Websites und Onlineangeboten, beispielsweise zu Instagram, Google Maps, Veranstaltern, Ausstellungsorten oder anderen Projektpartnern.

Bei diesen Links handelt es sich nicht um automatisch geladene Social-Media-Plugins oder direkte Einbettungen. Beim bloßen Aufruf dieser Website werden durch die Links keine Daten an die jeweiligen Drittanbieter übertragen.

Erst wenn ein Besucher einen solchen Link anklickt, verlässt er diese Website und stellt eine unmittelbare Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt richtet sich die Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Drittanbieters.

Der Betreiber dieser Website hat keinen Einfluss auf Art, Umfang und Dauer der anschließenden Datenverarbeitung durch den Drittanbieter.

18. Verwaltungsbereich und Schutz vor unbefugten Anmeldungen

Die Website verfügt über einen nicht öffentlichen Verwaltungsbereich, der ausschließlich für den Betreiber bestimmt ist.

Zur Absicherung dieses Bereichs werden bei fehlgeschlagenen Anmeldeversuchen ein pseudonymisierter Hashwert der IP-Adresse und der Zeitpunkt des Anmeldeversuchs gespeichert.

Diese Informationen werden verwendet, um wiederholte oder automatisierte Anmeldeversuche zu erkennen und den Verwaltungsbereich vor unbefugtem Zugriff zu schützen.

Die Daten zu fehlgeschlagenen Anmeldeversuchen werden automatisch nach 24 Stunden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Gewährleistung der IT-Sicherheit und dem Schutz der Website vor unbefugten Zugriffen.

19. Empfänger und Kategorien von Empfängern personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur in dem Umfang weitergegeben, der zur Erfüllung des jeweiligen Zwecks erforderlich ist.

Als Empfänger beziehungsweise Kategorien von Empfängern kommen insbesondere in Betracht:

  • IONOS SE als Hosting- und E-Mail-Dienstleister,
  • Stripe und beteiligte Zahlungsdienstleister zur Zahlungs-, Rechnungs- und Transaktionsabwicklung,
  • Banken, Kartennetzwerke und Anbieter der jeweils gewählten Zahlungsmethode,
  • Versand- und Transportunternehmen zur Auslieferung bestellter Waren,
  • gegebenenfalls Steuerberater, Buchhaltungsdienstleister oder sonstige beruflich zur Verschwiegenheit verpflichtete Berater,
  • Behörden oder öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht,
  • Google beziehungsweise YouTube nach ausdrücklicher Aktivierung eines eingebundenen Videos.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder die betroffene Person ausdrücklich eingewilligt hat.

20. Verarbeitung in Drittländern

Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere Dienste international tätiger Anbieter wie Stripe oder Google.

Stripe weist darauf hin, dass personenbezogene Daten im Rahmen seiner globalen Infrastruktur auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können.

Soweit für eine solche Übermittlung ein besonderer Übermittlungsmechanismus erforderlich ist, stützt Stripe Datenübermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere nach dem geltenden Datenschutzrecht zulässige Übermittlungsmechanismen.

Weitere Informationen hierzu:

https://stripe.com/de/privacy
https://stripe.com/de/legal/data-privacy-framework

Auch bei Google kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen. Informationen hierzu ergeben sich aus den Datenschutzinformationen von Google.

21. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten aus allgemeinen Kontaktanfragen werden nach Maßgabe der vorstehenden Regelungen gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine Gründe für eine weitere Speicherung bestehen.

Bestell- und Vertragsdaten werden für die Dauer der Vertragsabwicklung und anschließend nur so lange gespeichert, wie gesetzliche Aufbewahrungspflichten, Gewährleistungsfristen, Verjährungsfristen oder sonstige berechtigte Gründe dies erfordern.

Buchungsbelege können gesetzlichen Aufbewahrungsfristen von acht Jahren unterliegen. Handels- und Geschäftsbriefe können gesetzlichen Aufbewahrungsfristen von sechs Jahren unterliegen, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Daten können darüber hinaus für die Dauer möglicher gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit personenbezogene Daten durch externe Anbieter wie Stripe verarbeitet werden, gelten ergänzend deren eigene gesetzliche und vertragliche Aufbewahrungspflichten.

22. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch gegen die Verarbeitung.

Zur Ausübung der Rechte genügt eine Nachricht an:

studio@noahrennebaum.art

Bei Anliegen zu einer Bestellung kann alternativ folgende Adresse genutzt werden:

shop@noahrennebaum.art

Alternativ kann das Kontaktformular verwendet werden:

https://noahrennebaum.art/kontakt

23. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Die für den Sitz des Verantwortlichen zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

E-Mail: post@sdtb.sachsen.de

24. Automatisierte Entscheidungen und Betrugsprävention

Durch den Betreiber dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Im Rahmen der Zahlungsabwicklung können Stripe und beteiligte Zahlungsdienstleister automatisierte Systeme zur Sicherheits-, Risiko- und Betrugsprüfung einsetzen.

Soweit Stripe hierbei in eigener datenschutzrechtlicher Verantwortung handelt, richten sich Art, Umfang, Rechtsgrundlagen und Betroffenenrechte nach den Datenschutzinformationen von Stripe.

25. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, der Online-Shop, die eingesetzten Dienste, Zahlungs- oder Versandprozesse oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Stand dieser Fassung: August 2026