Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ricky Wendler
Am Baumgarten 16a
36137 Großenlüder
Deutschland

E-Mail: admin@petriiart.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Verwendeter Browser und ggf. dessen Betriebssystem sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe Ihres Namens und einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

c) Cookies

Diese Website verwendet keine Tracking-Cookies und keine vergleichbaren Tracking-Technologien. Es findet kein Profiling statt. Ausnahme: Wer freiwillig ein Kundenkonto anlegt, erhält ein technisch notwendiges Session-Cookie („petriiart_session“), das nur den Anmeldestatus speichert, HttpOnly-gesichert ist und nach 30 Tagen abläuft (siehe Abschnitt 2d).

d) Kundenkonten (freiwillig)

Für Bestellungen im Shop ist kein Konto erforderlich. Wer möchte, kann ein Kundenkonto anlegen, um seine Versandadresse für zukünftige Bestellungen zu speichern. Dabei verarbeiten wir:

• E-Mail-Adresse und Passwort — das Passwort wird ausschließlich als gesalteter SHA-256-Hash gespeichert, niemals im Klartext;
• optional den Namen;
• die von Ihnen eingegebene Versandadresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO (Ihre Einwilligung durch die freiwillige Registrierung) bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung bei Nutzung der gespeicherten Adresse für Bestellungen). Die Anmeldung setzt ein technisch notwendiges Session-Cookie („petriiart_session“), das nur Ihre Anmeldung speichert, HttpOnly-gesichert ist und nach 30 Tagen abläuft. Es findet kein Tracking statt.

Sie können Ihr Konto und die gespeicherten Daten jederzeit komplett löschen lassen: eine E-Mail an admin@petriiart.de genügt. Zahlungsdaten (Kreditkarte/PayPal-Kontodaten) speichern wir nicht — die Zahlungsabwicklung erfolgt ausschließlich über PayPal.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Externe Links

Diese Website enthält derzeit keine Verlinkungen zu externen Websites von Drittanbietern. Sollten wir künftig externe Angebote verlinken, weisen wir an dieser Stelle auf die jeweils damit verbundenen Datenverarbeitungen hin.

Wir binden Inhalte Dritter nicht ein (keine iframes, kein Pixel, kein Tracking-Code auf dieser Seite).

5. Hosting

Diese Website wird bei einem deutschen Hoster in einem deutschen Rechenzentrum betrieben. Server-Logfiles (siehe Ziffer 2a) werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert. Vertraglich ist die Erhebung und Speicherung ausschließlich auf das zur Bereitstellung der Website notwendige Maß beschränkt (Auftragsverarbeitung gemäß Art. 28 DSGVO).

6. Analyse- und Tracking-Tools

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Marketing-Tools ein. Insbesondere werden keine Dienste wie Google Analytics, Matomo, Facebook Pixel oder vergleichbare Produkte verwendet. Es findet kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an uns wenden.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für unseren Sitz (Großenlüder, Hessen) zuständige Aufsichtsbehörde ist:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
datenschutz.hessen.de

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.