Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz können Sie sich direkt an uns wenden.

2. Das Wichtigste in Kürze

• Sie können sich im Shop umsehen, ohne Angaben zu Ihrer Person zu machen.
• Daten, die Sie bei einer Bestellung oder Anfrage eingeben, nutzen wir nur, um Ihre Bestellung oder Anfrage zu bearbeiten.
• Statistik- und Werbedienste laden erst, wenn Sie im Cookie-Banner zustimmen. Ihre Wahl können Sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Schriften und Bilder liegen auf unserem eigenen Server. Wir binden keine Google Fonts von fremden Servern ein.
• Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG):

• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Ihre Einwilligung, etwa für Statistik und Werbung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Anfragen, etwa Bestellung, Versand, Kundenkonto und Anfragen zu Motiven oder Sondergrößen.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa die Aufbewahrung von Rechnungen nach Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG – unser berechtigtes Interesse an einem sicheren, funktionierenden Shop, etwa Server-Protokolle, Schutz vor Angriffen und technisch notwendige Cookies.

4. Hosting und Server-Protokolle

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Bei jedem Aufruf speichert der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

5. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies brauchen wir, damit Warenkorb, Kasse, Kundenkonto und Merkliste funktionieren. Sie setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG).

Alle anderen Cookies und vergleichbaren Techniken (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung. Die Einwilligung verwalten wir mit dem Plugin Complianz. Es läuft auf unserem eigenen Server und speichert Ihre Auswahl in einem Cookie in Ihrem Browser, damit das Banner nicht bei jedem Seitenaufruf erscheint. Die Auswahl gilt 365 Tage.

Ihre Einwilligung können Sie jederzeit ändern oder widerrufen. Klicken Sie dazu unten auf jeder Seite auf „Cookie-Einstellungen“. Eine Übersicht aller Cookies finden Sie in unserer Cookie-Richtlinie.

6. Bestellung und Kundenkonto

Für eine Bestellung verarbeiten wir die Daten, die Sie an der Kasse eingeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch Telefonnummer, die bestellten Artikel und die gewählte Zahlungsart. Wir nutzen diese Daten, um den Vertrag zu schließen und zu erfüllen, Ihnen Bestell- und Versandbestätigungen zu schicken und Rückfragen zu klären (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben dort, damit Sie Ihre Bestellungen einsehen und künftig schneller bestellen können. Das Konto können Sie jederzeit löschen lassen. Eine kurze Nachricht an uns genügt.

Der Shop läuft mit WooCommerce auf unserem eigenen Server. Damit Ihre Bestellung eintrifft, geben wir Daten nur an die Dienstleister weiter, die dafür nötig sind (siehe Nr. 7 und 8).

Rechnungen und Buchungsbelege müssen wir nach Handels- und Steuerrecht bis zu zehn Jahre aufbewahren (§ 147 AO, § 257 HGB). Danach löschen wir die Daten.

7. Zahlungsabwicklung

Die Zahlung wickeln wir über WooPayments ab. Dafür übermitteln wir Ihre Zahlungsdaten, Name, Anschrift, E-Mail-Adresse und den Bestellbetrag an den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe prüft Zahlungen auch auf Betrug. Ihre Kartendaten gibt Stripe nicht an uns weiter.

Je nach gewählter Zahlungsart bekommt der jeweilige Anbieter die nötigen Daten:

• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Zahlungen auf Rechnung oder in Raten eine Identitäts- und Bonitätsprüfung durchführen. Einzelheiten nennt Klarna im Bestellprozess.
• Amazon Pay: Amazon Payments Europe S.C.A., 38 Avenue J. F. Kennedy, L-1855 Luxemburg.
• Apple Pay und Google Pay: Die Zahlung läuft über Ihr Konto bei Apple oder Google. Dafür gelten die Datenschutzhinweise dieser Anbieter.
• EPS, iDEAL, Multibanco und Przelewy24: Die Zahlung läuft über Stripe und Ihre Bank.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei der Betrugsprüfung zusätzlich unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Versand

Für die Zustellung geben wir Name und Lieferadresse an das Versandunternehmen weiter, das Ihr Paket transportiert. Versandetiketten erstellen wir unter anderem mit Packlink PRO. Ihre E-Mail-Adresse oder Telefonnummer bekommt das Versandunternehmen nur, wenn das für die Zustellung nötig ist, etwa für die Ankündigung des Termins, oder wenn Sie dem zugestimmt haben.

9. Kontaktformular, E-Mail und WhatsApp

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten: Name, E-Mail-Adresse, Ihre Nachricht und auf Wunsch Telefon- oder WhatsApp-Nummer und Dateien, die Sie mitschicken. Anfragen und Anhänge speichern wir auf unserem eigenen Server in einem geschützten Bereich, auf den nur wir zugreifen können. Wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, löschen wir sie (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).

Zum Schutz vor Spam speichern wir die IP-Adresse kurzzeitig, um zu viele Anfragen in kurzer Zeit zu erkennen.

Wünschen Sie eine Antwort per WhatsApp, schreiben wir Ihnen über diesen Dienst. Anbieter ist WhatsApp Ireland Limited, Irland (ein Unternehmen der Meta-Gruppe). WhatsApp verschlüsselt Nachrichten Ende-zu-Ende. Der Anbieter erhält aber Metadaten, etwa Ihre Telefonnummer und den Zeitpunkt. Wählen Sie WhatsApp nur, wenn Sie damit einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO). Wir antworten auch gern per E-Mail oder Telefon.

10. Statistik

Independent Analytics: Für einfache Besuchszahlen nutzen wir dieses Plugin. Es läuft auf unserem eigenen Server und setzt keine Cookies. IP-Adressen speichert es nicht dauerhaft. Die Daten verlassen unseren Server nicht (Art. 6 Abs. 1 lit. f DSGVO).

Jetpack Statistik und WooCommerce Analytics: Nur mit Ihrer Einwilligung (Kategorie „Statistik“) messen wir mit Jetpack, welche Seiten und Produkte aufgerufen werden. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei können Daten in die USA übertragen werden (siehe Nr. 15).

Herkunft von Bestellungen: WooCommerce kann mit Cookies (Namen beginnen mit „sbjs_“) speichern, über welchen Weg Sie zu uns gekommen sind, etwa über eine Suchmaschine oder eine Anzeige, und diese Angabe der Bestellung zuordnen. Das geschieht nur mit Ihrer Einwilligung (Kategorie „Marketing“), die Daten bleiben auf unserem Server.

11. Werbung und Produktkataloge

Wir zeigen unsere Kunstdrucke auch auf anderen Plattformen. Dafür übermitteln wir Produktdaten (Titel, Bilder, Preise), aber keine personenbezogenen Daten an Google und Pinterest. Die folgenden Messwerkzeuge (Pixel) laden nur mit Ihrer Einwilligung (Kategorie „Marketing“, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG):

• Google for WooCommerce (Google-Tag, Google Ads und Merchant Center): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Pinterest-Tag: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Mit diesen Werkzeugen messen wir, ob unsere Anzeigen zu Besuchen und Käufen führen, und können Anzeigen gezielter ausspielen. Dabei können Ihre IP-Adresse, Browserdaten, besuchte Seiten, Warenkorb- und Kaufereignisse und eine Kennung übertragen werden, über die der Anbieter Sie gegebenenfalls Ihrem dortigen Konto zuordnen kann. Bei der Conversions API gehen diese Ereignisse direkt von unserem Server an den Anbieter. Die Anbieter können die Daten auch für eigene Zwecke nutzen. Insoweit sind wir mit ihnen gemeinsam verantwortlich (Art. 26 DSGVO), soweit es um die Erhebung und Übermittlung auf unserer Website geht. Ihre Einwilligung können Sie jederzeit unter „Cookie-Einstellungen“ widerrufen.

12. Social Media

Subtile Art ist in sozialen Netzwerken vertreten, etwa auf Instagram. Auf unserer Website binden wir dafür keine Plugins oder Feeds ein, die beim Seitenaufruf Daten an die Netzwerke senden. Verweise auf unsere Profile sind einfache Links. Daten gehen erst dann an das Netzwerk, wenn Sie einen solchen Link anklicken.

Besuchen Sie unser Profil in einem sozialen Netzwerk, verarbeitet der Betreiber Ihre Daten nach seinen eigenen Bestimmungen. Die Netzwerke stellen uns statistische Auswertungen über die Nutzung unseres Profils zur Verfügung (zum Beispiel Reichweite und Interaktionen). Auf welche Daten sie dafür zugreifen, können wir nicht beeinflussen. Für diese Auswertungen sind wir mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Wenn Sie uns dort Nachrichten schreiben oder kommentieren, nutzen wir diese Angaben nur, um Ihnen zu antworten.

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutz: privacycenter.instagram.com/policy
• Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutz: policy.pinterest.com/de/privacy-policy

Ihre Rechte (siehe Nr. 17) können Sie bei uns und beim jeweiligen Betreiber geltend machen. Der Betreiber kann die Anfragen meist schneller erfüllen, weil nur er Zugriff auf die Nutzerdaten hat.

13. Affiliate-Links

Manche Seiten können sogenannte Affiliate-Links zu Produkten anderer Anbieter enthalten. Solche Links kennzeichnen wir als Werbung. Kaufen Sie über einen solchen Link, erhalten wir vom Anbieter eine kleine Provision. Für Sie ändert sich der Preis nicht.

Auf unserer Website verarbeiten wir dabei keine zusätzlichen Daten. Erst wenn Sie einen Affiliate-Link anklicken, landen Sie auf der Seite des Anbieters oder Partnernetzwerks. Dort kann ein Cookie oder eine Kennung gespeichert werden, über die der Anbieter erkennt, dass Sie von uns kommen, damit er die Provision zuordnen kann. Personenbezogene Daten über Sie erhalten wir dabei nicht, sondern nur Angaben zu vermittelten Käufen und Provisionen. Für die Verarbeitung auf der Seite des Anbieters gelten dessen Datenschutzhinweise.

14. Sicherheit, VG Wort und weitere Dienste

Jetpack Schutz und Backup: Zum Schutz vor Angriffen und Datenverlust nutzen wir Funktionen von Jetpack (Automattic Inc., USA). Dabei werden IP-Adressen von Anmeldeversuchen geprüft und Sicherungskopien der Website auf Servern von Automattic gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

VG Wort: In einzelnen Texten können Zählmarken der Verwertungsgesellschaft WORT (Untere Weidenstraße 5, 81543 München) enthalten sein. Damit wird ermittelt, wie oft ein Text aufgerufen wird, damit die Urheber eine gesetzliche Vergütung erhalten. Eine Auswertung zu Ihrer Person nehmen wir dabei nicht vor.

15. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA oder übertragen Daten dorthin, etwa Automattic, Google, Pinterest und Meta. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework (DPF). Er gilt für Anbieter, die nach dem DPF zertifiziert sind. Bei allen anderen stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder auf Ihre Einwilligung.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Bestelldaten und Rechnungen bewahren wir bis zu zehn Jahre auf. Anfragen löschen wir, wenn sie erledigt sind. Haben Sie eine Einwilligung erteilt, speichern wir die Daten, bis Sie sie widerrufen.

17. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für all das genügt eine formlose Nachricht an uns, am einfachsten über das Kontaktformular.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 6. November 2026