Datenschutzerklärung
1. Übersicht und Kontaktdaten des Verantwortlichen
General Information / Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachstehend aufgeführten Datenschutzerklärung.
Verantwortlicher im Sinne der DSGVO
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Boaz Eapen
Barbarossastraße 57
10781, Berlin
Germany
Phone: +49 1799008891
Email: bibleartlab@gmail.com
2. E-Commerce-Plattform (Shopify) und essenzielle Cookies
Wir hosten unseren Online-Shop auf Shopify, bereitgestellt von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
Shopify setzt automatisch essenzielle und funktionale Cookies, die für den Betrieb des Shops, die Warenkorb-Verwaltung, die Sitzungssicherheit und die Bestellabwicklung technisch zwingend erforderlich sind. Die Speicherung dieser technisch notwendigen Cookies und der Zugriff darauf erfolgen ohne das Erfordernis einer vorherigen Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unseres Dienstes).
Shopify verarbeitet Kunden- und Bestelldaten in unserem Auftrag als Auftragsverarbeiter. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (Data Processing Addendum – DPA) gemäß Art. 28 DSGVO abgeschlossen.
3. Datenerfassung auf unserer Website
3.1 Server-Logfiles
Beim Aufruf unserer Website erhebt und speichert Shopify automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der technisch fehlerfreien Darstellung, Stabilität und Optimierung unserer Website. Sämtliche Server-Logfiles werden automatisch nach spätestens 7 Tagen gelöscht.
3.2 Kontaktformular & E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).
4. Einbindung lokaler Schriftarten (Google Fonts)
Zur einheitlichen Darstellung von Schriftarten nutzt diese Seite so genannte Google Fonts, die lokal auf unserem eigenen Server eingebunden sind. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts direkt von unserem Server in Ihren Browsercache. Es findet keinerlei Verbindung zu Servern von Google statt; Ihre IP-Adresse wird nicht an Google übermittelt.
5. Auftragsabwicklung, Print-on-Demand (POD) & Steuerliche Aufbewahrung
5.1 Print-on-Demand Abwicklung mit WhiteWall
Zur Fertigung und zum Versand unserer physischen Kunst-Drucke (Fine-Art-Drucke, Leinwände, gerahmte Wandbilder) übermitteln wir die erforderlichen Bestelldaten (Empfängername, Lieferadresse, Bestellinhalte und Bildspezifikationen) an unseren externen Produktionspartner:
- WhiteWall Media GmbH, Europa-Allee 59, 50226 Frechen, Deutschland.
Diese Datenweitergabe ist gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Auftragsabwicklung zwingend erforderlich. Die Datenverarbeitung erfolgt innerhalb Deutschlands/der EU. WhiteWall ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden und verarbeitet Ihre Daten streng nach unseren Weisungen.
5.2 Steuer- und Handelsrechtliche Aufbewahrung & Automatische Löschung
Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere aktive Nutzung gesperrt und für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen (6 bis 10 Jahre gemäß § 147 AO und § 257 HGB) gemäß Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Nach Ablauf dieser gesetzlichen Aufbewahrungsfristen werden die betreffenden Daten automatisch gelöscht, sofern Sie nicht ausdrücklich in eine darüber hinausgehende Datennutzung eingewilligt haben.
6. Datenweitergabe an Versanddienstleister
6.1 Übermittlung der Adressdaten zur Zustellung
Zur Erfüllung unseres Vertrages (Art. 6 Abs. 1 lit. b DSGVO) geben wir Ihre Adressdaten an den beauftragten Versanddienstleister (z. B. DHL Paket GmbH, DPD, UPS) weiter, soweit dies zur Auslieferung der Ware erforderlich ist.
6.2 Übermittlung der E-Mail-Adresse zur Lieferankündigung
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, geben wir Ihre E-Mail-Adresse an den Paketdienstleister weiter, damit dieser Sie vor der Zustellung zum Zwecke der Lieferankündigung kontaktieren kann. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Zahlungsdienstleister und Zahlungsabwicklung
Zur Abwicklung von Zahlungen in unserem Online-Shop binden wir sichere Zahlungsdienstleister ein. Wenn Sie eine Zahlungsart auswählen, werden Ihre Zahlungsdaten (z. B. Bankverbindung, Kreditkartennummer, Transaktionssumme) direkt durch den jeweiligen Anbieter verarbeitet. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Wir unterstützen folgende Zahlungsarten und -anbieter:
- Shopify Payments / Kreditkarten: Abwicklung über Shopify Payments (integriert mit Stripe Payments Europe, Ltd., Irland). Unterstützt gängige Kreditkarten (Visa, Mastercard).
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-28 Boulevard Royal, L-2449 Luxemburg.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bietet Kauf auf Rechnung, Sofortüberweisung und Lastschrift an.
- SEPA-Lastschrift: Abwicklung über unsere Zahlungs-Gateways für direkte Bankabbuchungen im SEPA-Raum.
- Apple Pay / Google Pay: Mobile Zahlungsdienste von Apple Inc. bzw. Google Ireland Limited.
8. Web-Analyse, Consent-Management & Endgeräteschutz
8.1 Cookie-Einwilligung und Opt-In (§ 25 Abs. 1 TDDDG & Art. 6 Abs. 1 lit. a DSGVO)
Essenzielle Shop-Analysen werden nativ über die Infrastruktur von Shopify durchgeführt. Alle nicht-essenziellen Tracking-Cookies, Marketing-Pixel oder optionalen Analyse-Tools werden strikt über die Shopify Customer Privacy API bzw. ein integriertes Cookie-Consent-Banner gesteuert. Solche optionalen Skripte werden erst geladen, wenn Sie über unser Banner Ihre ausdrückliche Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einstellungen jederzeit über den Cookie-Link im Fußbereich unserer Website ändern oder widerrufen.
8.2 Nachweispflicht & Automatische Löschung des Einwilligungsprotokolls
Zur Dokumentation und zum Nachweis der erteilten Cookie-Einwilligungen (Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. c DSGVO) wird Ihr Einwilligungsprotokoll verarbeitet. Dieses Protokoll wird für die Dauer von 3 Jahrenaufbewahrt (entsprechend der regelmäßigen zivilrechtlichen Verjährungsfrist gemäß § 195 BGB) und anschließend automatisch gelöscht.
9. Soziale Netzwerke, Eingebettete Medien & Newsletter
Wir unterhalten öffentliche Profile auf verschiedenen sozialen Netzwerken. Beim Aufruf unserer Website fungieren Social-Media-Icons als einfache externe Hyperlinks. Es werden erst dann Daten an diese Plattformen übertragen, wenn Sie aktiv auf das jeweilige Icon klicken.
Auf unserer Website sind folgende Dienste eingebunden bzw. verlinkt:
- Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Eingebundene Inhalte werden erst nach Erteilung Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebettete Videoinhalte werden erst geladen, nachdem Sie über unser Consent-Banner Ihre ausdrückliche Cookie-Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
- Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG).
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG).
- Mastodon & Bluesky: Dezentrale Open-Source-Netzwerke, die ausschließlich über direkte externe Links eingebunden sind. Beim reinen Aufruf unserer Website werden keine Daten an diese Netzwerke übermittelt.
- Substack: Substack Inc., 111 Town Square Place, Suite 1203, Jersey City, NJ 07310, USA, für den Versand unseres Newsletters und Publikations-Updates (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA wird durch Standardvertragsklauseln (SCCs) und das EU-US Data Privacy Framework (DPF) abgesichert.
10. Datenübermittlung in Drittländer (z. B. USA)
Soweit Daten in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übermittelt werden, stützen wir diese Übermittlungen auf Angemessenheitsbeschlüsse der Europäischen Kommission (wie das EU-US Data Privacy Framework), Standardvertragsklauseln (SCCs) der EU-Kommission oder Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in Drittstaaten ohne Angemessenheitsbeschluss das Risiko besteht, dass behördliche Zugriffe ohne effektive Rechtsbehelfe erfolgen können.
11. Rechte der betroffenen Person
Unter den gesetzlichen Voraussetzungen der DSGVO stehen Ihnen folgende Betroffenenrechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
12. Recht auf Beschwerde bei einer Aufsichtsbehörde
Gemäß Art. 77 DSGVO haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Das Verzeichnis der Datenschutzbeauftragten in Deutschland finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI):