Françoise Wattré

Datenschutz | Privacy Policy

Datenschutzerklärung auf Deutsch & Privacy Policy in Englisch - please Scroll Down

Datenschutzerklärung

Verantwortliche

Françoise Wattré-Klau
Freischaffende Künstlerin
Karl-Merz-Strasse 6
78166 Donaueschingen

Stand

März 2018

Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb meines Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ beziehen sich auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B., Namen und Adressen von Kunden), Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an meinen Produkten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular).

Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören meine Geschäftspartner, Kunden, Interessenten und sonstige Besucher meines Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.

Ich verarbeite personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet, d.h., insbesondere wenn die Datenverarbeitung zur Erbringung meiner vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch aufgrund meiner berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit meines Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern).

Ich weise darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c. DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung meiner berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO ist.

Sicherheitsmaßnahmen

Ich treffe organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch mich verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und meinem Server.

Weitergabe von Daten an Dritte und Drittanbieter

Sofern ich im Rahmen meiner Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittle oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage meiner berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages” beauftrage, geschieht dies auf Grundlage des Art. 28 DSGVO.

Sofern ich Subunternehmer einsetze, um meine Leistungen bereitzustellen, ergreife ich geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

Sofern ich Daten in einem Drittland ( d.h. außerhalb der Europäischen Union ( EU ) oder des Europäischen Wirtschaftsraums ( EWR ) verarbeite oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung meiner ( vor )vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage meiner berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeite oder lasse ich die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art, 44 ff. DSGVO verarbeiten. D. h. die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus ( z. B. für die USA durch das " Privacy Shield " ) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen ( so genannte " Standardvertragsklauseln" ).

Erbringung vertraglicher Leistungen

Ich verarbeite Bestandsdaten (z.B., Namen und Adressen sowie Kontaktdaten von Nutzern) zwecks Erfüllung meiner vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO.

Kontaktaufnahme

Bei der Kontaktaufnahme mit mir (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Erhebung von Zugriffsdaten und Logfiles

Ich erhebe auf Grundlage meiner berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies & Reichweitenmessung

Cookies sind Informationen, die von meinem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. 

Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

Squarespace Analytics

Ich setze auf Grundlage meiner berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb meines Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Squarespace Analytics, einen Webanalysedienst der Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014 („Squarespace“) ein. Squarespace verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Squarespace in den USA übertragen und dort gespeichert.

Squarespace ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnjcAAC&status=Active).

Squarespace wird diese Informationen in meinem Auftrag benutzen, um die Nutzung meines Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, mir gegenüber zu erbringen.

Newsletter

Mit den nachfolgenden Hinweisen kläre ich Sie über die Inhalte meines Newsletters ("Art Letter") sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie meinen Newsletter ("Art Letter") abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt des Newsletters:

Ich versende Newsletter ("Art Letter"), E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter ("Art Letter") dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten meine Newsletter ("Art Letter")Informationen zu meinen Produkten, Angeboten, Aktionen und meinem Unternehmen.

Double-Opt-In und Protokollierung:

Die Anmeldung zu meinem Newsletter ("Art Letter") erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter ("Art Letter") werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Versanddienstleister:

Der Versand der Newsletter ("Art Letter") erfolgt mittels „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).

Des Weiteren kann der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten meiner Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Anmeldedaten:

Um sich für den Newsletter ("Art Letter") anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitte ich Sie einen Namen, zwecks persönlicher Ansprache im Newsletter ("Art Letter") anzugeben.

Statistische Erhebung und Analysen: 

Die Newsletter ("Art Letter") enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters ("Art Letter") von dem Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter ("Art Letter") geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden, es ist jedoch weder mein Bestreben, noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen mir viel mehr dazu, die Lesegewohnheiten meiner Nutzer zu erkennen und meine Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen meiner Nutzer zu versenden.

Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage meiner berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl meinen geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.

Kündigung/Widerruf:

Sie können den Empfang meines Newsletters ("Art Letter") jederzeit kündigen, d.h. Ihre Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand durch den Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des Newsletters ("Art Letter") finden Sie am Ende eines jeden Newsletters ("Art Letter"). Wenn die Nutzer sich nur zum Newsletter ("Art Letter") angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.

Onlinepräsenzen in sozialen Medien

Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über meine Leistugen informieren zu können. Bei Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Soweit nicht anders im Rahmen meiner Datenschutzerklärung angegeben, verarbeite ich die Daten der Nutzer sofern diese mit mir innerhalb der sozialen Netzwerke und Plattformen kommunizieren, zum Beispiel Beiträge auf meinen Onlinepräsenzen verfassen oder mir Nachrichten zusenden.

Einbindung von Diensten und Inhalten Dritter

Ich setze innerhalb meines Onlineangebotes auf Grundlage meiner berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb meines Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Ich bemühe mich nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung meines Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:

Rechte der Nutzer

Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von mir über sie gespeichert wurden.

Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.

Löschung von Daten

Die bei mir gespeicherten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr.1 und 4, Abs. 4 HGB ( Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevante Unterlagen, etc. ) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB ( Handelsbriefe ).

Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gemäß Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Änderungen der Datenschutzerklärung

Ich behalte mir vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.


Privacy Policy

Data protection

Responsible

Françoise Wattré-Klau

Freelance artist

Karl-Merz-Strasse 6

78166 Donaueschingen

Germany

Stand

March 2018

Basic information on data processing and legal bases

This Privacy Policy explains the nature, scope and purpose of the processing of personal information within my online offering and the related websites, features and content (collectively referred to as "online offer" or "website"). The privacy policy applies regardless of the domains, systems, platforms, and devices (such as desktop or mobile) on which the online offering is being run.

The terms used, such as "Personal data" or their "processing" refers to the definitions in Art. 4 of the General Data Protection Regulation (GDPR).

Users' personal information processed through this online offering includes inventory data (e.g., customer names and addresses), usage data (e.g., the web pages visited for our online offering, interest in my products), and content data (e.g., contact form submissions). The term "user" covers all categories of persons affected by data processing. These include my business partners, customers, prospects and other visitors to my online offer.

The terms used, such as "Users" are to be understood gender-neutral. I only process personal data of users in compliance with the relevant data protection regulations. This means that the data of the users are only processed if a legal permission exists, ie, if the data processing for the provision of my contractual services (eg processing of orders) as well as online services is required or required by law, the consent of the users exists , as well as on the basis of my legitimate interests (i.e. interest in the analysis, optimization and economic operation and security of my online offer within the meaning of Art. 6 (1) lit. GDPR), especially in the range measurement, creation of profiles for advertising and marketing purposes and collection of access data and use of third-party services).

I point out that the legal basis of the consents Art. 6 para. 1 lit. a. and Art. 7 GDPR, the legal basis for the processing of my services and the performance of contractual measures Art. 6 para. 1 lit. b. DSGVO, the legal basis for processing in order to fulfill my legal obligations Art. 6 para. 1 lit. c. GDPR, and the legal basis for processing in order to safeguard my legitimate interests Art. 6 para. 1 lit. f. GDPR is.

Safety measures

I provide state-of-the-art organizational, contractual, and technical security measures to ensure compliance with data protection laws and to safeguard my data against accidental or intentional manipulation, loss, destruction, or access by unauthorized persons.

One of the security measures is the encrypted transfer of data between your browser and my server.

Disclosure of data to third parties and third parties

If, in the course of my processing, I disclose data to other persons and companies (processors or third parties), transmit them to them or otherwise give them access to the data, this will only be done on the basis of a legal permission (eg if the data are transmitted to third parties, as required by payment service providers, pursuant to Art. 6 (1) (b) GDPR to fulfill the contract), you have consented to a legal obligation or based on my legitimate interests (e.g. the use of agents, webhosters, etc.). If I entrust third parties with the processing of data on the basis of a so-called "order processing contract", this is done on the basis of Art. 28 GDPR.

If I use subcontractors to provide my services, I will take appropriate legal precautions and appropriate technical and organizational measures to protect personal data in accordance with applicable law.

If I process data in a third country (i.e. outside the European Union (EU) or the European Economic Area (EEA) or in the context of using third party services or disclosing or transmitting data to third parties, this will only be done if: to fulfill my (pre) contractual obligations, on the basis of your consent, on the basis of a legal obligation or on the basis of my legitimate interests, subject to legal or contractual permission, I process or leave the data in a third country only in the presence of the special conditions of the kind; 44 et seq. GDPR, ie the processing takes place eg on the basis of special guarantees, such as the officially acknowledged declaration of a data protection level corresponding to the EU (e.g. for the USA through the "Privacy Shield") or official compliance recognized special contractual obligations (so-called "Standard contractual clauses ").

Provision of contractual services

I process inventory data (e.g., names and addresses, as well as contact information of users) for the purpose of fulfilling my contractual obligations and services in accordance with Art. Art. 6 para. 1 lit b. GDPR.

Contact

When contacting me (via contact form or e-mail), the information provided by the user to process the contact request and its processing acc. Art. 6 para. 1 lit. b) GDPR processed.

Collection of access data and log files

On the basis of my legitimate interests within the meaning of Art. 6 para. 1 lit. f. GDPR data on every access to the server on which this service is located (so-called Server log files). The access data includes the name of the retrieved web page, file, date and time of retrieval, amount of data transferred, notification of successful retrieval, browser type and version, the user's operating system, referrer URL (the previously visited page), IP address and the requesting provider,

Logfile information is stored for security purposes (for example, to investigate abusive or fraudulent activities) for a maximum of seven days and then deleted. Data whose further retention is required for evidential purposes are excluded from the erasure until the final clarification of the incident.

Cookies & reach measurement

Cookies are information that is transferred from my web server or third-party web servers to users' web browsers and stored there for later retrieval. Cookies can be small files or other forms of information storage.

The use of cookies in the context of pseudonymous range measurement informs users in the context of this privacy policy.

If users do not want cookies stored on their machine, they will be asked to disable the option in their browser's system settings. Saved cookies can be deleted in the system settings of the browser. The exclusion of cookies can lead to functional restrictions of this online offer.

You may opt for the use of cookies for distance measurement and promotional purposes through the Network Advertising Initiative's opt-out page (http://optout.networkadvertising.org/) and in addition to the US website (http://www.aboutads.info/choices ) Or the European website (http://www.youronlinechoices.com/uk/your-ad-choices/).

Squarespace Analytics

On the basis of my legitimate interests ( i.e. interest in the analysis, optimization and economic operation of my online offer within the meaning of Art. 6 (1) lit. GDPR ), I am using Squarespace Analytics, a web analysis service of Squarespace, Inc., 225 Varick Street, 12th Floor, NY, NY 10014 ("Squarespace"). Squarespace uses cookies. The information generated by the cookie about the use of the online offer by the users are usually transmitted to a server of Squarespace in the USA and stored there.

Squarespace is certified under the Privacy Shield Agreement, which provides a guarantee to comply with European privacy legislation (https://www.privacyshield.gov/participant?id=a2zt0000000GnjcAAC&status=Active).

Squarespace will use this information on my behalf to evaluate the use of my online offer by users, to compile reports on the activities within this online offering and to provide me with other services related to the use of this online offer and internet usage.

Newsletter

I hereby inform you about the content of my newsletter ("Art Letter") as well as the registration, shipping and statistical evaluation procedures as well as your right of objection. By subscribing to my newsletter ("Art Letter"), you agree to the receipt and the procedures described.

Content of the newsletter:

I send "Art Letter", e-mails and other electronic notifications with promotional information (hereinafter "newsletter") only with the consent of the recipient or a legal permission. Sofar as the contents of a newsletter ("Art Letter") are described concretely, they are authoritative for the consent of the users. Incidentally, my newsletter ("Art Letter") contains information about my products, offers, promotions and my company.

Double opt-in and logging:

The registration for my newsletter ("Art Letter") is done in a so-called double opt-in procedure. That means after registration, you will receive an e-mail asking you to confirm your registration. This confirmation is necessary so that nobody can register with external e-mail addresses. The applications for the newsletter ("Art Letter") are logged in order to be able to prove the registration process in accordance with the legal requirements. This includes the storage of the logon and the confirmation time, as well as the IP address. Likewise, changes to your data stored with the shipping service provider will be logged.

Mailing Service Provider:

The Art Letter is sent by MailChimp, a mailing service platform operated by Rocket Science Group, LLC, 675 Ponce De Leon Ave # 5000, Atlanta, GA 30308, USA. The privacy policy of the shipping service provider can be viewed here: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC is certified under the Privacy Shield Agreement, which provides a guarantee to comply with European privacy standards (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).

Furthermore, the shipping service provider may, according to its own information, transmit these data in pseudonymous form, i.e. without assignment to a user, to optimize or improve their own services, e.g. for the technical optimization of the dispatch and the presentation of the newsletters or for statistical purposes to determine from which countries the recipients come. However, the shipping service provider does not use the data of my newsletter recipients to write them down or pass them on to third parties.

Credentials:

To subscribe to the newsletter ("Art Letter"), it is sufficient to provide your e-mail address. Optionally, I ask you to give a name for the purpose of personal address in the newsletter ("Art Letter").

Statistical survey and analysis:

The "Art Letter" contains a so-called "web beacon", i.e. a pixel-sized file that is retrieved when the newsletter is opened ("Art Letter") by the server of the shipping service provider. As part of the retrieval, technical information, such as information about the browser and your system, as well as your IP address and time of the retrieval are collected. This information is used to improve the technical performance of services based on their specifications or audience and their reading habits, based on their locations (which can be determined with the help of the IP address) or access times. The statistical surveys also include determining if the newsletters ("Art Letter") are opened, when they are opened and which links are clicked. For technical reasons, this information can be assigned to the individual newsletter recipients, but it is neither my endeavor nor that of the shipping service provider to observe individual users. The evaluations serve me much more to recognize the reading habits of my users and to adapt my content to them or to send different content according to the interests of my users.

The use of the shipping service provider, the implementation of statistical surveys and analyzes as well as logging of the registration process, on the basis of my legitimate interests acc. Art. 6 para. 1 lit. f GDPR. I am interested in using a user-friendly and secure newsletter system, which serves both my business interests and the expectations of the users.

Termination / Withdrawal:

You can cancel the receipt of my newsletter ("Art Letter") at any time, ie. revoke your consent according to Art. 7 (3) GDPR with effect for the future. At the same time, your consent to its dispatch by the shipping service provider and the statistical analyzes expire. A separate revocation of the shipment by the shipping service provider or the statistical evaluation is unfortunately not possible. A link to cancel the newsletter ("Art Letter") can be found at the end of each newsletter ("Art Letter"). If the users have only subscribed to the newsletter ("Art Letter") and have canceled this registration, their personal data will be deleted.

Online presence in social media

I maintain online presence within social networks and platforms in order to communicate with customers, prospects and users active there and to inform them about my business offers. When using the respective social media networks and platforms, the terms and conditions and data processing guidelines apply to their respective operators.

Unless otherwise stated in my privacy policy, I use the data of the user as far as they communicate with me within the social networks and platforms, for example, write posts on my online presence or send me messages.

Integration of services and contents of third parties

Within my online offer on the basis of my legitimate interests ( i.e. interest in the analysis, optimization and economic operation of my online offer within the meaning of Art. 6 para. 1 letter f. GDPR ), content or services offered by third-party providers are included in order to integrate their content and services, such as videos or fonts ( collectively referred to as "content" ). This always presupposes that the third-party providers of this content perceive the IP address of the users, since they could not send the content to their browser without the IP address. The IP address is therefore required for the presentation of this content. I strive to use only those content whose respective providers use the IP address only to deliver the content. Third parties may also use so-called pixel tags ( invisible graphics, also referred to as "web beacons" ) for statistical or marketing purposes. The "pixel tags" can be used to evaluate information, such as visitor traffic on the pages of this website. The pseudonymous information may also be stored in cookies on the user's device and may include, but is not limited to, technical information about the browser and operating system, referring web pages, visit time, and other information about my online use.

The following presentation provides an overview of third-party providers as well as their contents, as well as links to their data protection statements, which further notes on the processing of data and, for already mentioned here, possibilities for appeal ( so-called opt-out ) contain:

External fonts from Google, Inc., https://www.google.com/fonts ("Google Fonts"). The integration of Google fonts is done by a server call on Google (usually in the US). Privacy Policy: https://www.google.com/policies/privacy/, opt-out: https://www.google.com/settings/ads/.

Maps of the third-party Google Maps service, Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Privacy Policy: https://www.google.com/policies/privacy/, opt-out: https://www.google.com/settings/ads/.

Third-party Google Inc. YouTube Inc. videos, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Privacy Policy: https://www.google.com/policies/privacy/, opt-out: https://www.google.com/settings/ads/.

User rights

Users have the right, upon request, to receive free information about the personal data that I have stored about them.

In addition, users have the right to correct inaccurate data, restrict the processing and deletion of their personal data, if applicable, to assert their rights to data portability and, in the event of unlawful processing, to file a complaint with the appropriate regulatory authority.

Likewise, users can revoke consent, generally with implications for the future.

Deletion of data

The data stored by me are deleted in accordance with the art. 17 and 18 GDPR as soon as they are no longer necessary for their purpose and the deletion does not conflict with any statutory storage duties. Unless the users' data are deleted because they are required for other and legally permitted purposes, their processing will be restricted. That means the data will be blocked and not processed for other purposes. This applies, for example for data of the users, which must be kept for commercial or tax reasons.

According to legal requirements in Germany, the storage takes place in particular for 10 years according to §§ 147 Abs. 1 AO, 257 Abs. 1 Nr.1 and 4, Abs. 4 HGB (books, records, management reports, accounting documents, trading books, documents relevant for taxation , etc.) and 6 years in accordance with § 257 (1) Nr. 2 and 3, para. 4 HGB (commercial letters).

Right of objection

Users may at any time object to the future processing of their personal data in accordance with the statutory requirements under Art. 21 GDPR. The objection may in particular be made against processing for direct marketing purposes.

Changes of the privacy policy

I reserve the right to change the privacy policy in order to adapt it to changed legal situations, or to changes in the service and data processing. However, this only applies to declarations of data processing. If users' consent is required or elements of the privacy policy contain provisions of the contractual relationship with the users, the changes are only made with the consent of the users.

Users are requested to inform themselves regularly about the content of the privacy policy.