Datenschutzerklärung

1. DATENSCHUTZ AUF EINEN BLICK

ALLGEMEINE HINWEISE

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz finden Sie in unserer unter diesem Text aufgeführten Datenschutzerklärung.

DATENERFASSUNG AUF DIESER WEBSITE

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Online-Präsenz erfolgt direkt durch die Galerie-Leitung. Die Kontaktdaten sind dem Abschnitt „Hinweis zur verantwortlichen Stelle“ innerhalb dieses Dokuments sowie dem Impressum zu entnehmen.

Wie erfolgt die Erfassung der Daten?

Die Datenerfassung basiert primär auf der aktiven, freiwilligen Übermittlung durch den Nutzer, beispielsweise im Rahmen einer unverbindlichen Projektanfrage über die integrierten Formularfelder. Technische Daten (darunter Internetbrowser, Betriebssystem oder die Uhrzeit des Seitenaufrufs) werden automatisiert durch die System-Infrastruktur registriert, sobald die Online-Präsenz betreten wird.

Wofür werden die Daten genutzt?

Ein Teil der Datenverarbeitung ist erforderlich, um eine fehlerfreie, schnelle und sichere Bereitstellung der Website-Struktur zu garantieren. Da über die Online-Präsenz exklusive Angebote angebahnt und vorbereitet werden, erfolgt die Verarbeitung streng zweckgebunden zur Erstellung von Individual-Angeboten und zur Bearbeitung Ihrer Auftragsanfragen.

Welche Rechte bestehen bezüglich dieser Daten?
‍
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Zudem können Sie die Berichtigung oder die vollständige Löschung dieser Daten einfordern. Eine einmal erteilte Einwilligung ist für die Zukunft jederzeit frei widerrufbar. Unter spezifischen Umständen besteht das Recht, die Einschränkung der Verarbeitung zu verlangen, sowie ein formelles Beschwerderecht bei der zuständigen Aufsichtsbehörde.

‍

2. HOSTING & INFRASTRUKTUR

WEBFLOW

Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow). Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.

Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

Details entnehmen Sie der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.
Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://webflow.com/legal/eu-privacy-policy.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6365.
Auftragsverarbeitung
‍
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

CLOUDFLARE

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
‍Auftragsverarbeitung
‍
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

CLOUDFLARE TURNSTILE

Wir nutzen Cloudflare Turnstile (im Folgenden „Turnstile“) auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit aktiviertem Turnstile betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die sie hier finden: https://www.cloudflare.com/cloudflare-customer-scc/.Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666
3. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN

DATENSCHUTZ

Die Sicherheit und der Schutz personenbezogener Daten besitzen auf dieser Online-Präsenz eine höchste Priorität. Alle Datenverarbeitungsvorgänge werden streng vertraulich sowie in vollumfänglicher Übereinstimmung mit den gesetzlichen Datenschutzvorschriften behandelt. Es wird darauf hingewiesen, dass die datenbasierte Übertragung im Internet (beispielsweise bei der Kommunikation via E-Mail) systemische Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch unbefugte Dritte ist technisch nicht realisierbar.

Hinweis zur verantwortlichen Stelle
Die für die Datenverarbeitung auf dieser Online-Präsenz verantwortliche Stelle ist:

Thomas Pienz
Sperberstraße 109
90461 Nürnberg
Telefon: +49 (0) 176 32630110
E-Mail: kontakt@studiopienz.art

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Addresses o. Ä.) entscheidet.

SPEICHERDAUER

Sofern innerhalb dieser Datenschutzerklärung keine spezifische Speicherdauer explizit aufgeführt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der konkrete Zweck der Datenverarbeitung entfällt. Bei einem berechtigten Löschungsersuchen oder dem Widerruf einer Einwilligung erfolgt die dauerhafte Löschung, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung unmittelbar nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung
‍
Die Datenverarbeitung auf dieser Online-Präsenz basiert auf differenzierten Rechtsgrundlagen. Bei einer von Ihnen erteilten Einwilligung greift Art. 6 Abs. 1 lit. a DSGVO. Sind die Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (wie der Erstellung eines individuellen Festangebots per E-Mail) erforderlich, bildet Art. 6 Abs. 1 lit. b DSGVO das rechtliche Fundament. Bei Vorliegen rechtlicher Verpflichtungen wird auf Art. 6 Abs. 1 lit. c DSGVO zurückgegriffen. Die Verarbeitung kann ferner zur Wahrung berechtigter Interessen von Studio Pienz oder Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Empfänger von personenbezogenen Daten
‍
Im Rahmen unserer operativen Geschäftstätigkeit arbeiten wir mit ausgewählten externen Dienstleistern zusammen. Eine Weitergabe personenbezogener Daten ist auf das notwendige Minimum beschränkt und erfolgt ausschließlich, sofern dies zur Vertragserfüllung erforderlich ist (beispielsweise die Adressübergabe an spezialisierte Kunstspediteure für den sicheren Transport Ihres Werkes), eine gesetzliche Verpflichtung besteht oder eine Rechtsgrundlage dies erlaubt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Zahlreiche Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung zulässig. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft formlos per E-Mail an kontakt@studiopienz.art widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Sofern die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Bei einem Widerspruch werden wir die Verarbeitung der betroffenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Nach erfolgtem Widerspruch werden die betroffenen Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Recht auf Datenübertragbarkeit
‍
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung und Löschung
‍
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie zudem ein Recht auf Berichtigung oder unverzügliche Löschung dieser Daten.


Recht auf Einschränkung der Verarbeitung
‍
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht greift insbesondere für die Dauer der Prüfung, wenn Sie die Richtigkeit der Daten bestreiten, bei einer unrechtmäßigen Verarbeitung oder wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen, während wir diese nach Zweckwegfall nicht mehr erfordern.


SSL- bzw. TLS-Verschlüsselung
‍
Diese Online-Präsenz nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise Ihrer unverbindlichen Projektanfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie an dem geschlossenen Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails
‍
Der Nutzung von im Rahmen der gesetzlichen Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. DATENERFASSUNG AUF DIESER WEBSITE

Server-Log-Dateien
Der Infrastruktur-Provider (Webflow) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies umfasst:
*   Browsertyp und Browserversion
*   Verwendetes Betriebssystem
*   Referrer-URL (die zuvor besuchte Seite)
*   Hostname des zugreifenden Rechners
*   Uhrzeit der Serveranfrage
*   IP-AdresseEine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben als Galerie-Betreiber ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, optimalen Stabilität und der Gewährleistung der IT-Sicherheit unserer Online-Präsenz.

Kontaktformular & Mehrteiler-Anfragen
‍
Bei der Übermittlung von Projektanfragen über die integrierten Eingabemasken werden Ihre Angaben aus dem Formular inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von anschließenden Detailfragen bei uns gespeichert und verarbeitet. Eine Weitergabe dieser Daten an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung, es sei denn, eine gesetzliche Verpflichtung oder eine Rechtsgrundlage erlaubt dies.Die Verarbeitung dieser Daten basiert auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Vorbereitung oder Erfüllung eines Vertrages im Zusammenhang steht. In allen übrigen Kontexten beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen – bleiben hiervon unberührt.