Datenschutzrichtlinie

Datenschutzerklärung
Zuletzt aktualisiert: Oktober 2026

KsaveraART („wir“, „uns“ oder „unser“) respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) erheben, verwenden und schützen.

1. Verantwortlicher für die Datenverarbeitung
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
KsaveraART
Künstlerin: Ksavera (Ksenia Sarmatova)
Deutschland
E-Mail: ksaveraart@pm.me

2. Informationen, die wir erheben
Wir erheben die folgenden Kategorien personenbezogener Daten:
- Persönliche Daten: Name, E-Mail-Adresse, Lieferanschrift, Rechnungsanschrift, Telefonnummer (sofern angegeben).
- Zahlungsinformationen: Diese werden sicher über Shopify Payments und integrierte Gateways verarbeitet (wir speichern keine Kreditkartennummern oder rohen Zahlungsdetails und haben keinen Zugriff darauf).
- Bestelldaten: Kaufhistorie, Bestelldetails und jegliche Kommunikation im Zusammenhang mit Ihren Bestellungen.
- Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, eindeutige Cookie-Kennungen und Daten darüber, wie Sie mit unserer Website interagieren.

3. Wie wir Ihre Informationen verwenden
Ihre personenbezogenen Daten werden zu den folgenden streng definierten Zwecken verwendet:
- Zur Bearbeitung, Herstellung und Erfüllung Ihrer auftragsbezogenen Käufe.
- Zur Kommunikation mit Ihnen bezüglich Auftragsbestätigungen, Versandaktualisierungen und Kundensupport.
- Zum Versand von Marketingmitteilungen, Newslettern oder Updates (ausschließlich auf Basis einer Opt-in-Entscheidung und nur mit Ihrer ausdrücklichen vorherigen Zustimmung).
- Zur Optimierung, Absicherung und Verbesserung unserer Website-Leistung und Benutzererfahrung.
- Zur Erfüllung gesetzlicher, steuerlicher und handelsrechtlicher Aufbewahrungspflichten nach deutschem und EU-Recht.

4. Rechtsgrundlage für die Verarbeitung (DSGVO)
Wir verarbeiten personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß Artikel 6 Absatz 1 DSGVO:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung von Transaktionen, Bearbeitung von Bestellungen und Verwaltung der Versandzustellung.
- Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für E-Mail-Marketing-Abonnements und die Aktivierung optionaler Analyse- oder Marketing-Cookies.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Aufrechterhaltung der Website-Sicherheit, Verhinderung betrügerischer Transaktionen, Analyse von Verkehrsmustern und Optimierung der Shop-Präsentation.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher steuerlicher Aufbewahrungsfristen und Anforderungen an die handelsrechtliche Buchführung.

5. Datenweitergabe und Drittanbieter
Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Um unseren Shop effektiv zu betreiben, übermitteln wir notwendige Daten an vertrauenswürdige Drittanbieter, die als Auftragsverarbeiter tätig sind:
- Shopify Inc.: Unser E-Commerce-Plattform-Hoster. Shopify verarbeitet Ihre Daten zur Speicherung von Inventar, Verwaltung von Warenkörben und Abwicklung der Backend-Administration.
- Zahlungsdienstleister: Shopify Payments, PayPal oder andere ausgewählte Anbieter zur Durchführung sicherer Transaktionen.
- Versand- und Logistikunternehmen: Externe Post- und Kurierdienste (z. B. DHL, FedEx, UPS) ausschließlich zum Drucken von Etiketten und zur Zustellung Ihres Pakets.
Internationale Datenübertragungen: Einige Verarbeiter, einschließlich Shopify Inc., können Daten auf Servern außerhalb des Europäischen Wirtschaftsraums (EWR) speichern und übertragen, hauptsächlich in die Vereinigten Staaten. Solche Übertragungen sind rechtlich durch angemessene Schutzmaßnahmen abgesichert, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) und der Einhaltung des EU-U.S. Data Privacy Framework.

6. Datenspeicherung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder um gesetzliche Vorgaben zu erfüllen.
- Bestell- und Rechnungsunterlagen: Aufbewahrung für bis zu 10 Jahre zur Einhaltung gesetzlicher deutscher Handels- und Steuergesetze (z. B. AO, HGB).
- Marketinginformationen: Speicherung kontinuierlich, bis Sie Ihre Einwilligung widerrufen oder auf den „Abbestellen“-Link in unseren E-Mails klicken.
- Technische Verbindungsprotokolle: Automatische Löschung oder Anonymisierung innerhalb technischer Standardzyklen (in der Regel 7 bis 30 Tage).

7. Ihre Rechte gemäß DSGVO
Als betroffene Person mit Wohnsitz in der EU besitzen Sie umfassende gesetzliche Rechte:
- Recht auf Auskunft: Eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
- Recht auf Berichtigung: Unrichtige oder unvollständige Daten zu korrigieren.
- Recht auf Löschung („Recht auf Vergessenwerden“): Die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung: Die Nutzung Ihrer Informationen unter bestimmten Bedingungen einzuschränken.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch: Der Datenverarbeitung auf Basis berechtigter Interessen zu widersprechen.
- Recht auf Widerruf der Einwilligung: Die Erlaubnis für optionale Datenaktionen (z. B. Marketing) jederzeit sofort zu widerrufen.
Um eines dieser Rechte auszuüben, senden Sie uns bitte eine E-Mail an: ksaveraart@pm.me
Sie haben zudem das Recht, eine formelle Beschwerde bei einer zuständigen Datenschutzbehörde in Deutschland oder Ihrem EU-Wohnsitzland einzureichen.

8. Cookies und Tracking-Technologien
Unser Shopify-Shop verwendet Cookies (kleine Textdateien, die auf Ihrem Gerät abgelegt werden), um grundlegende Checkout-Funktionen zu gewährleisten, wiederkehrende Nutzer zu erkennen und den Besucherverkehr zu analysieren.
Notwendige Cookies werden automatisch geladen, um den Shop zu betreiben. Nicht notwendige Analyse-, Tracking- oder Marketing-Cookies werden nur eingesetzt, wenn Sie Ihre ausdrückliche Zustimmung über unser Cookie-Banner-Interface erteilen. Sie können Ihre Cookie-Einstellungen jederzeit über Ihre Browseranwendung anpassen oder Ihren Browser-Cache löschen.

9. Datensicherheit
Wir implementieren robuste technische und organisatorische Sicherheitsmaßnahmen (einschließlich SSL/TLS-Verschlüsselung für alle Checkout-Pfade), um das Risiko von unbefugtem Zugriff, Änderung oder Datenverlust zu minimieren. Bitte beachten Sie jedoch, dass keine Datenübertragung über das Internet als vollständig sicher garantiert werden kann.

10. Nutzung von KI im Kreativ- und Marketingprozess
Wir setzen KI-Tools ausschließlich für Visualisierungen von Inneneinrichtungs-Mockups, allgemeine kreative Recherche und Unterstützung bei Marketingtexten ein. Diese Vorgänge beinhalten automatisierte technische Designparameter und verarbeiten, verfolgen oder analysieren Ihre personenbezogenen Daten nicht. Alle originalen physischen Gemälde werden ausschließlich von der Künstlerin Ksavera entworfen, komponiert und von Hand gemalt.

11. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um betriebliche oder regulatorische Aktualisierungen widerzuspiegeln. Änderungen werden unmittelbar nach Veröffentlichung auf dieser Seite mit einem aktualisierten Datum unter „Zuletzt aktualisiert“ wirksam.

12. Kontaktinformationen
Bei Fragen zu dieser Datenschutzerklärung oder Ihren Datenrechten kontaktieren Sie uns bitte unter: ksaveraart@pm.me