1. Datenschutz auf einen Blick
Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.
2. Hosting
Das Hosting unserer Website erfolgt durch die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Datenverarbeitung erfolgt gemäß den Angaben des Hosting-Anbieters auf Servern innerhalb der EU. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit unserem Hoster geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Request Art Lab Lukasz Golinowski Schellenbergerstr. 20 87561 Oberstdorf
E-Mail: contact@RequestArtLab.com Telefon: +49 1745209660
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen, in der Regel 6 bis 10 Jahre nach HGB und AO).
Datenübertragung in Drittländer (z. B. USA)
Wir binden Tools von Unternehmen ein, die ihren Sitz in den USA oder anderen datenschutzrechtlich nicht sicheren Drittstaaten haben. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen werden (z. B. bei bestimmten Print-on-Demand-Dienstleistern oder Zahlungsanbietern). Die Datenübertragung wird auf das EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt. Für jeden betroffenen Dienstleister ist die konkrete Grundlage im jeweiligen Abschnitt dieser Erklärung angegeben.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Angelegenheiten ist für unser Unternehmen (Sitz in Bayern) das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (https://www.lda.bayern.de).
Ihre Rechte (Auskunft, Löschung, Berichtigung, Einschränkung, Datenübertragbarkeit)
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) oder Löschung (Art. 17 DSGVO). Wenden Sie sich hierzu jederzeit an uns unter den oben genannten Kontaktdaten.
4. Datenerfassung auf unserer Website
Cookies
Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung für andere Cookies (z. B. Analyse- oder Marketing-Cookies) abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist über unseren Cookie-Consent-Banner jederzeit widerrufbar.
Eine detaillierte Auflistung aller auf dieser Website eingesetzten Cookies sowie deren Zweck, Anbieter und Speicherdauer finden Sie in unserer Cookie-Richtlinie: https://requestartlab.com/cookie-richtlinie-eu/
Einwilligungsmanagement mit Complianz
Zur Verwaltung der eingesetzten Cookies und zur rechtskonformen Einholung von Einwilligungen nutzen wir das Consent-Management-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Complianz erstellt und verwaltet automatisch eine Cookie-Richtlinie auf Basis der auf unserer Website eingesetzten Technologien. Die Verarbeitung durch Complianz erfolgt auf Grundlage unserer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Wir haben einen AVV gemäß Art. 28 DSGVO mit Complianz geschlossen.
Kundenkonto (WooCommerce)
Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Bei der Registrierung erheben wir die dafür erforderlichen Bestandsdaten (Name, E-Mail-Adresse, Passwort). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Kundenkonto und die darin gespeicherten Daten können Sie jederzeit löschen lassen.
Produkt-Konfigurator
Auf unserer Website betreiben wir einen mehrstufigen Produkt-Konfigurator, über den Sie individuelle Druckprodukte (T-Shirts, Tassen, Poster/Canvas sowie individuelle Produkte) gestalten und anfragen können. Im Rahmen der Nutzung des Konfigurators erheben und verarbeiten wir folgende personenbezogene Daten:
- Name und E-Mail-Adresse (zur Bearbeitung Ihrer Anfrage)
- Von Ihnen hochgeladene Grafikdateien oder Designs (Druckdaten)
- Ihre Produktauswahl und Konfigurationsangaben
Die übermittelten Daten werden per E-Mail an design@requestartlab.com weitergeleitet und ausschließlich zur Bearbeitung Ihrer Anfrage bzw. zur Vorbereitung eines Vertragsabschlusses verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Dateien werden nach abschließender Bearbeitung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (in der Regel Name und E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten werden gelöscht, sobald die gestellte Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, andernfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Versand (transaktionale E-Mails)
Für den Versand transaktionaler E-Mails (z. B. Bestellbestätigungen, Widerrufsbelehrungen, Versandbenachrichtigungen) nutzen wir den Dienst Hostinger Business E-Mail sowie Hostinger Reach der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Dabei werden Ihre E-Mail-Adresse sowie die im Rahmen der Bestellung erfassten Daten an den E-Mail-Dienst übermittelt, um die Zustellung zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben einen AVV gemäß Art. 28 DSGVO mit Hostinger geschlossen.
Lokale Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Diese sind lokal auf unserem eigenen Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Verarbeitung von Kunden- und Vertragsdaten sowie personalisierten Inhalten
Wir erheben und verarbeiten Ihre Bestandsdaten sowie individuelle Texte, Motive oder Fotografien zur Bearbeitung, Erfüllung und Abwicklung Ihrer Bestellung (inkl. Print-on-Demand) sowie zur Rechnungsstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
5. Weitergabe von Daten an Dritte (Print-on-Demand & Versand)
Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Print-on-Demand-Dienstleister: Zur Herstellung und dem Versand Ihrer Bestellungen arbeiten wir mit spezialisierten Produktionspartnern zusammen. Je nach bestelltem Produkt übermitteln wir Ihre Adressdaten sowie Druckdaten an:
- Shirtigo GmbH, Gewerbepark 2, 50374 Erftstadt, Deutschland. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU. Wir haben einen AVV gemäß Art. 28 DSGVO mit Shirtigo geschlossen.
- Printful, Inc. (European entity: Printful AS), Lidostas parks, Mārupes novads, LV-2167, Lettland. Die Datenverarbeitung erfolgt innerhalb der EU/des EWR. Wir haben einen AVV gemäß Art. 28 DSGVO mit Printful geschlossen.
Versanddienstleister: Zur Zustellung geben die oben genannten Partner Ihre Adressdaten an beauftragte Versandunternehmen (z. B. DHL, DPD, Hermes) weiter. Diese Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
6. Zahlungsabwicklung
Wir binden folgende Zahlungsdienste in unseren WooCommerce-Shop ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Stripe: Für Kartenzahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Ihre Zahlungsdaten als eigenverantwortlicher Anbieter. Weitere Informationen finden Sie unter https://stripe.com/de/privacy.
Klarna (über Stripe): Wir bieten Klarna über Stripe an. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Ihre Daten – einschließlich einer Identitäts- und Bonitätsprüfung – als eigenverantwortlicher Anbieter. Weitere Informationen finden Sie unter https://www.klarna.com/de/datenschutz/.
PayPal: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal verarbeitet Ihre Zahlungsdaten als eigenverantwortlicher Anbieter. Weitere Informationen finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
7. Analyse-Tools und Marketing
Google Tag Manager
Wir setzen den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine eigenen Cookies und nimmt keine eigenständigen Analysen vor. Er dient ausschließlich der Verwaltung und Einbindung der nachfolgend genannten Tools. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics 4 (GA4)
Soweit Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Google Analytics 4 wird die IP-Adresse innerhalb der EU vor einer Speicherung anonymisiert. Die Daten werden an Server von Google in den USA übertragen; Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Die Speicherdauer der erfassten Daten richtet sich nach den in Ihrem Google-Analytics-Konto konfigurierten Einstellungen (standardmäßig 14 Monate). Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner (Complianz) widerrufen.
Meta Pixel (Facebook Pixel) & Gemeinsame Verantwortlichkeit
Soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), setzen wir das „Meta Pixel“ der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein (Remarketing und Conversion-Tracking). Für die Erhebung der Daten und deren Übermittlung an Meta sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit umfasst ausschließlich die Erhebung der Daten und deren Weitergabe an Meta. Die entsprechende Vereinbarung (Controller Addendum) kann unter https://www.facebook.com/legal/controller_addendum abgerufen werden. Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gestützt. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen oder unter https://www.facebook.com/settings?tab=ads einer personalisierten Nutzung widersprechen.
