Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ART BY LAU
Cornelia Lau
Jugendherbergstraße 7b
83661 Lenggries
Deutschland
Telefon: +49 172 2377183
E-Mail: conny.lau@gmx.de
Website: https://www.artbylau.com
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer und IP-Adresse.
In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung unserer Website erhoben werden, zu welchen Zwecken sie verarbeitet werden und welche Rechte Ihnen zustehen.
3. Hosting und Bereitstellung der Website
Unsere Website wird über den Website-Dienstleister Squarespace bereitgestellt. Anbieter ist Squarespace, Inc., USA.
Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden, insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
technische Informationen zum verwendeten Endgerät
Diese Daten dienen der technischen Bereitstellung der Website, der Gewährleistung der Sicherheit und Stabilität sowie der Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Informationen zu den hierfür eingesetzten datenschutzrechtlichen Garantien sind den Datenschutzinformationen von Squarespace zu entnehmen.
Weitere Informationen: https://www.squarespace.com/privacy
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.
Hierzu können gehören:
Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Angaben zu angefragten Kunstwerken
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Kaufvertrags.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Kontaktanfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Bestellung und Kauf von Kunstwerken
Wenn Sie über unsere Website ein Kunstwerk erwerben, verarbeiten wir die zur Bestellung und Vertragsabwicklung erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
gegebenenfalls Telefonnummer
Angaben zum bestellten Kunstwerk
Kaufpreis und Zahlungsstatus
erforderliche Zahlungs- und Transaktionsinformationen
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, zum Versand des Kunstwerks sowie zur Bearbeitung etwaiger Rückfragen oder Reklamationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Erfüllung steuerrechtlicher oder handelsrechtlicher Aufbewahrungspflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsabwicklung
Für die Bezahlung unserer Kunstwerke können externe Zahlungsdienstleister eingesetzt werden.
Im Rahmen einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt oder unmittelbar durch diesen erhoben.
Hierzu können Name, Rechnungsdaten, Zahlungsbetrag und Zahlungsinformationen gehören.
Rechtsgrundlage der für die Vertragsabwicklung erforderlichen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Zahlungsdienstleister können personenbezogene Daten außerdem in eigener datenschutzrechtlicher Verantwortung verarbeiten.
7. Versand von Kunstwerken
Für die Lieferung bestellter Kunstwerke können personenbezogene Daten an beauftragte Versand- und Transportunternehmen übermittelt werden.
Hierzu gehören insbesondere Name, Lieferanschrift und gegebenenfalls weitere für die Zustellung erforderliche Angaben.
Die Weitergabe erfolgt ausschließlich, soweit sie für die Lieferung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen der Website ermöglichen.
Technisch notwendige Cookies können beispielsweise für die Bereitstellung der Website, die Warenkorbfunktion oder sicherheitsrelevante Funktionen erforderlich sein.
Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung unbedingt erforderlich ist, richtet sich die Zulässigkeit nach § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf einer jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.
Für nicht notwendige Cookies und vergleichbare Technologien holen wir, soweit gesetzlich erforderlich, vor deren Einsatz Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Analyse und Reichweitenmessung
Soweit auf unserer Website Analysefunktionen eingesetzt werden, können Informationen über die Nutzung unserer Website verarbeitet werden.
Dies kann beispielsweise Angaben zu Seitenaufrufen, verwendeten Geräten, Zugriffszeitpunkten und Interaktionen umfassen.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung gemäß Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.
10. Externe Links und soziale Netzwerke
Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten.
Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Betreiber der externen Website verantwortlich.
Bei einer bloßen Verlinkung findet durch den Link selbst grundsätzlich noch keine Übermittlung personenbezogener Daten an die Zielwebsite statt.
Soweit Inhalte oder Funktionen externer Anbieter unmittelbar in unsere Website eingebunden sind, informieren wir gesondert über die damit verbundene Datenverarbeitung.
11. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
Als Empfänger kommen insbesondere folgende Kategorien infrage:
Hosting- und IT-Dienstleister
Zahlungsdienstleister
Versand- und Transportunternehmen
Steuerberatung und Buchhaltungsdienstleister
Behörden, soweit eine gesetzliche Verpflichtung besteht
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender vertraglicher Vereinbarungen gemäß Art. 28 DSGVO.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Kaufverträgen und Rechnungen werden entsprechend den jeweils geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert.
Sonstige Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine weiteren rechtlichen Gründe für eine Speicherung bestehen.
13. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO.
Abhängig vom jeweiligen Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln als Übermittlungsgrundlage dienen.
Informationen zu den konkret eingesetzten Dienstleistern und den jeweiligen Garantien werden in den entsprechenden Abschnitten dieser Datenschutzerklärung bereitgestellt.
14. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an conny.lau@gmx.de wenden.
15. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Verarbeitung zu schützen.
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung, soweit diese technisch bereitgestellt wird.
17. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch unserer Website grundsätzlich nicht vertraglich vorgeschrieben.
Für die Bestellung und Lieferung von Kunstwerken sind bestimmte Angaben, insbesondere Name, Lieferanschrift und erforderliche Zahlungsinformationen, notwendig. Ohne diese Angaben kann ein Kaufvertrag gegebenenfalls nicht durchgeführt werden.
18. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt, soweit nicht bei einzelnen eingesetzten Dienstleistern ausdrücklich etwas anderes angegeben wird.
19. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die auf unserer Website eingesetzten Technologien und Datenverarbeitungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.