Datenschutzerklärung gemäß Art. 13 und 14 DSGVO

§1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist ARTIFLAME Sp. z o.o. mit Sitz in al. Tadeusza Rejtana 53A/203, 35-326 Rzeszów, Polen.

Kontaktdaten des Verantwortlicher: Telefon: +49 20 657 083 076, E-Mail: shop@artiflame.de.

Weitere Informationen gemäß §5 TMG finden Sie im Impressum.

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig, jedoch für den Vertragsabschluss und die Nutzung bestimmter Funktionen des Online-Shops erforderlich. Ohne diese Angaben kann kein Kaufvertrag abgeschlossen oder eine Lieferung erfolgen.

Unsere Website verwendet SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Dies erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da nach aktueller Bewertung keine gesetzliche Verpflichtung gemäß Art. 37 DSGVO besteht (weniger als 20 Mitarbeiter mit regelmäßigem Datenzugriff, keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten).

Diese Datenschutzerklärung ist in deutscher Sprache verfasst und richtet sich ausschließlich an Nutzer mit Wohnsitz in Deutschland.

§2. Zuständige Aufsichtsbehörde

Zuständige federführende Aufsichtsbehörde gemäß Art. 56 DSGVO ist Urząd Ochrony Danych Osobowych (UODO) mit Sitz in ul. Stawki 2, 00-193 Warszawa, Polen, web: uodo.gov.pl.

ArtiFlame.de unterliegt dem sogenannten „One-Stop-Shop“-Prinzip gemäß Art. 56 DSGVO. Federführende Aufsichtsbehörde ist die polnische Datenschutzbehörde Urząd Ochrony Danych Osobowych (UODO), da sich der Hauptsitz des Unternehmens in Polen befindet. Betroffene Personen in Deutschland können sich jedoch weiterhin an jede deutsche Datenschutzaufsichtsbehörde wenden, die Anfragen gemäß dem Kooperationsmechanismus (Art. 60 DSGVO) an die federführende Behörde weiterleitet.

§3. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken und auf Grundlage der nachstehenden Rechtsgrundlagen verarbeitet (Art. 6 DSGVO):

• Angebotserstellung: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – effiziente Kommunikation mit Interessenten und Erstellung kundenorientierter Angebote;
• Vertragserfüllung, Lieferung, Zahlung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
• Kundenservice, Reklamationen: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• Buchhaltung, Steuerzwecke: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• IT-Sicherheit, Betrugsprävention: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Aufrechterhaltung der Funktionsfähigkeit, Sicherheit und Integrität der IT-Systeme;
• Kommunikation per E-Mail oder Telefon: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – effiziente Bearbeitung von Anfragen.

Unsere Angebote richten sich nicht an Personen unter 16 Jahren.

Die Verarbeitung erfolgt ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften und nur soweit dies für die Vertragserfüllung erforderlich ist.

§4. Kategorien von Empfängern

Empfänger personenbezogener Daten sind insbesondere:

• Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – eigenständiger Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO;
• Versanddienstleister: DHL, DPD, UPS, GLS, FedEx, Raben;
• Rechts- und Steuerberater (bei rechtlicher Notwendigkeit).

§5. Datenübermittlung in Drittländer

Die Datenverarbeitung findet in Polen statt. Polen ist Mitgliedstaat der Europäischen Union, daher erfolgt keine Drittlandübermittlung im Sinne von Art. 44 DSGVO.

Bei Nutzung von Google-, Meta- und YouTube-Diensten können Daten in Drittländer (z. B. USA) übertragen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) oder – sofern zutreffend – auf Basis des EU-U.S. Data Privacy Frameworks.

Betroffene Datenkategorien: IP-Adresse, Browserinformationen, Nutzungsdaten, pseudonymisierte Kennungen, Geräteinformationen.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Meta Platforms, Inc. (USA) nutzt EU-Standardvertragsklauseln. Zusätzliche Maßnahmen wie IP-Anonymisierung, Pseudonymisierung und Verschlüsselung werden eingesetzt, um ein angemessenes Schutzniveau sicherzustellen.

Profilbildung findet ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) statt.

§6. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen senden, werden Ihre Angaben einschließlich der Kontaktdaten zwecks Bearbeitung und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation). Die Übermittlung erfolgt verschlüsselt (SSL/TLS).

Die Daten werden gelöscht, sobald Ihre Anfrage abgeschlossen ist, spätestens jedoch nach 6 Monaten. Eine Weitergabe an Dritte erfolgt nicht.

§7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt oder gesetzliche Aufbewahrungspflichten abgelaufen sind:

• Vertrags- und Buchhaltungsdaten: 10 Jahre (§147 AO);
• Geschäftsdokumente: 6 Jahre (§257 HGB);
• Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung.

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

§8. Betroffenenrechte

Sie haben gemäß Art. 15–22 DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten;
• Berichtigung unrichtiger Daten;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO);
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO);
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung einzulegen. Wenn Sie Widerspruch einlegen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erfolgen und ist zu richten an: shop@artiflame.de.

Anfragen werden innerhalb eines Monats beantwortet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

§9. Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit) erfasst.

Diese Daten dienen der Systemsicherheit, Missbrauchserkennung und Fehlersuche (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO).

IP-Adressen werden maximal 7 Tage gespeichert und anschließend anonymisiert oder gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

§10. Cookies und Consent-Management

Unsere Website verwendet Cookies gemäß §25 TTDSG und Art. 6 DSGVO:

• Technisch notwendige Cookies – erforderlich für den Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO i.V.m. §25 Abs. 2 TTDSG);
• Optionale Cookies (Analyse, Marketing) – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Vor Erteilung der Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt.

Das Consent-Management erfolgt über Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Usercentrics speichert Ihre Einwilligungsentscheidung (Consent-ID, Zeitpunkt, Gerätedaten) für 3 Jahre gemäß Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht). Die Erfassung und Speicherung der Einwilligung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO, um der gesetzlichen Nachweispflicht für erteilte Zustimmungen nachzukommen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Beispielhafte Übersicht der Cookie-Kategorien:

| Kategorie | Zweck | Anbieter | Speicherdauer |
|--------------|-------------|--------------|--------------|
| Notwendig | Sicherstellung des Betriebs der Website | ArtiFlame.de | Session |
| Statistik | Analyse des Nutzerverhaltens (Google Analytics 4) | Google Ireland Ltd. | 2 Jahre |
| Marketing | Personalisierte Werbung (Meta Pixel) | Meta Platforms Ireland Ltd. | 3 Monate |

§11. Google Analytics 4

Unsere Website verwendet Google Analytics 4 (Google Ireland Ltd.) zur Analyse des Nutzerverhaltens. Die IP-Anonymisierung ist aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Es findet keine Zusammenführung der Daten mit anderen Google-Diensten statt.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool oder das Browser-Add-on widerrufen: tools.google.com/dlpage/gaoptout.

§12. Meta Pixel

Diese Website nutzt das Meta Pixel (Meta Platforms Ireland Ltd.) zur Erfolgsmessung und personalisierten Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf ist jederzeit über das Consent-Tool möglich.

Für die Nutzung des Meta Pixels besteht eine gemeinsame Verantwortung gemäß Art. 26 DSGVO.

Die Vereinbarung ist hier abrufbar: facebook.com/legal/controller_addendum.

Weitere Informationen: facebook.com/privacy/policy.

§13. Eingebettete YouTube-Videos

Unsere Website bindet Videos der Plattform YouTube ein (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Abspielen wird eine Verbindung zu YouTube hergestellt. Dabei können Daten (z. B. IP-Adresse, Geräteinformationen, Nutzungsdaten) an Google LLC in den USA übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-U.S. Data Privacy Frameworks.

§14. Google reCAPTCHA

Zum Schutz unserer Website vor Missbrauch und Spam verwenden wir „Google reCAPTCHA“ (Google Ireland Ltd.). Dieses Tool prüft, ob eine Eingabe von einer natürlichen Person oder automatisiert erfolgt. Dabei können IP-Adresse und weitere technische Informationen an Google LLC (USA) übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch).

Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Frameworks.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: policies.google.com/privacy

§15. Zahlungen über PayPal

Bei Auswahl der Zahlungsart PayPal werden die zur Zahlungsabwicklung erforderlichen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal übermittelt.

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, handelt als eigenständiger Verantwortlicher.

Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full.

§16. Social Media

Wir unterhalten Onlinepräsenzen (Facebook, Instagram), um mit Kunden und Interessenten zu kommunizieren.

Beim Aufruf dieser Seiten gelten die Datenschutzrichtlinien der jeweiligen Anbieter.

Wir sind gemeinsam mit Meta Platforms Ireland Ltd. für die Verarbeitung sogenannter „Insights-Daten“ verantwortlich (Art. 26 DSGVO).

Weitere Informationen: facebook.com/legal/terms/page_controller_addendum.

Auf unserer Website befinden sich Links zu unseren Social-Media-Profilen (z. B. Facebook, Instagram).

Beim Anklicken eines solchen Links wird die jeweilige Plattform direkt aufgerufen. Dabei werden Daten (z. B. IP-Adresse, Geräte- und Nutzungsdaten) an den jeweiligen Anbieter übertragen.

Für diese Datenverarbeitung ist ausschließlich der Anbieter der Plattform verantwortlich.

Bitte beachten Sie daher die Datenschutzhinweise der entsprechenden sozialen Netzwerke.

§17. Aktualität und Änderungen

Diese Datenschutzerklärung wurde zuletzt am 27. Oktober 2025 aktualisiert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben oder unsere Datenverarbeitungsverfahren ändern.

Die jeweils aktuelle Version dieser Datenschutzerklärung ist jederzeit auf unserer Website abrufbar.

Ältere Versionen dieser Datenschutzerklärung werden auf Anfrage zur Verfügung gestellt.