Datenschutzerklärung

Stand: 07.10.2025

1. Verantwortlicher

ART STUDIO WALDBAUER-KUNST / waldbauer-kunst.shop
Helga Waldbauer
Feldgrabenstr. 3, 79725 Laufenburg (Baden), Deutschland
Telefon: +49 176 516 41 307
E-Mail: helga.waldbauer@email.de

Impressum: https://waldbauer-kunst.shop

Ein/e Datenschutzbeauftragte/r ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.

2. Zwecke, Rechtsgrundlagen und Kategorien der Daten

2.1 Bereitstellung der Website / Hosting

Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, Zeitzone, aufgerufene URL, Referrer, User-Agent, ggf. Fehlercodes).

Zwecke: technischer Betrieb, Sicherheit, Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Webbetrieb).
Speicherdauer: i. d. R. 30 Tage; längere Speicherung nur bei sicherheitsrelevanten Ereignissen.

Hosting-Dienstleister: OVHCloud (Serverstandort innerhalb der EU).
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

2.2 Technisch erforderliche Cookies / ähnliche Technologien

Wir verwenden ausschließlich technisch erforderliche Cookies, insbesondere für Warenkorb-, Bestell- und Sitzungsfunktionen im Online-Shop (WooCommerce).

• woocommerce_cart_hash (Sitzung)
• woocommerce_items_in_cart (Sitzung)
• wp_woocommerce_session_[…] (bis zu 2 Tage)

Rechtsgrundlage: § 25 Abs. 2 TDDDG (vormals TTDSG) sowie Art. 6 Abs. 1 lit. f DSGVO.
Tracking- oder Marketing-Cookies setzen wir derzeit nicht ein.

2.2a Google Tag Manager

Diese Website nutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Website-Tags über eine Oberfläche verwaltet werden können.

Der Google Tag Manager selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten.

Der Google Tag Manager sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen personenbezogene Daten erfassen können.

Google Tag Manager greift nicht auf diese Daten zu.

Sofern auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die über den Google Tag Manager implementiert sind.

2.3 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, Telefonnummer, Inhalt der Anfrage).

Zwecke: Bearbeitung Ihrer Anfrage, Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) und Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur Erledigung der Anfrage; ggf. gesetzliche Aufbewahrungspflichten.

2.4 Online-Shop, Kundenkonto & Zahlungen

Bei Bestellungen in unserem Online-Shop verarbeiten wir Bestands-, Kontakt-, Vertrags- und Zahlungsdaten. Bestellungen sind mit Kundenkonto oder als Gast möglich.

Zwecke: Vertragsdurchführung, Zahlungsabwicklung, Buchhaltung, Betrugsprävention.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsdienstleister:

a) Stripe Payments Europe Ltd.
The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
Datenschutzhinweise: https://stripe.com/de/privacy
Stripe kann Daten an Stripe Inc., USA übermitteln. Es bestehen geeignete Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln).

b) PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxembourg
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Speicherdauer: gemäß gesetzlicher Aufbewahrungsfristen.

2.5 Produkte & künstlerische Leistungen

Wir bieten Originalgemälde, Auftragsarbeiten, bedruckte Textilien, Kunst-Prints sowie weitere Artikel mit eigenen Motiven an. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Vertragsabwicklung.

2.6 Malkurse, Workshops & Veranstaltungen (Erwachsene & Kinder)

Bei Buchung oder Anfrage von Malkursen verarbeiten wir personenbezogene Daten (z. B. Name, Kontaktangaben, ggf. Alter bei Kinderkursen).

Zwecke: Organisation, Durchführung und Abrechnung der Kurse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Daten von Kindern werden ausschließlich mit Einwilligung der Erziehungsberechtigten verarbeitet.

2.7 Externe Links

Unsere Website enthält Links zu externen Plattformen (z. B. Instagram, Facebook). Beim Anklicken dieser Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Eine Datenübertragung durch Einbettung findet nicht statt.

3. Pflicht zur Bereitstellung von Daten

Für Bestellungen, Kursbuchungen oder Anfragen sind bestimmte Angaben erforderlich. Ohne diese Daten ist eine Durchführung nicht möglich.

4. Empfänger / Kategorien von Empfängern

• IT- & Hosting-Dienstleister (Auftragsverarbeiter)
• Zahlungsdienstleister (eigene Verantwortliche)
• Steuerberatung / Buchhaltung bei gesetzlicher Pflicht

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Gesetzliche Aufbewahrungsfristen betragen je nach Dokument 6, 8 oder 10 Jahre (§ 147 AO, § 257 HGB).

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerderecht:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
E-Mail: poststelle@lfdi.bwl.de

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

8. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 18 Jahren ohne Zustimmung der Erziehungsberechtigten.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche Vorgaben oder unsere Datenverarbeitungen ändern.