Datenschutzerklärung

Datenschutzerklärung


Stand: 2. November 2026



1. Verantwortliche Stelle


Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:


ARTENTITY

Inhaberin: Ellen Fast-Wiens

Erich-Kästner-Straße 16

53773 Hennef (Sieg)

Deutschland


Telefon: 02241 1456132

E-Mail: hello@art-entity.de



2. Allgemeine Hinweise zur Datenverarbeitung


Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.


Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, ein Kundenkonto nutzen, eine Bestellung aufgeben, ein Produkt personalisieren, Bilder oder sonstige Inhalte hochladen oder mit uns Kontakt aufnehmen.


Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.


Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.


Die Verarbeitung erfolgt insbesondere auf Grundlage von:


- Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen,

- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

- Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen, insbesondere an einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Onlineshops sowie an der Bearbeitung von Kundenanfragen,

- Art. 6 Abs. 1 lit. a DSGVO, soweit wir für eine Verarbeitung Ihre Einwilligung einholen.


Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.



3. Kategorien verarbeiteter personenbezogener Daten


Je nachdem, wie Sie unseren Onlineshop nutzen, können insbesondere folgende Daten verarbeitet werden:


- Vor- und Nachname,

- Rechnungs- und Lieferadresse,

- E-Mail-Adresse,

- Telefonnummer,

- Kundenkonto- und Bestelldaten,

- Zahlungs- und Transaktionsinformationen,

- Kommunikations- und Supportdaten,

- IP-Adresse,

- Geräte- und Browserinformationen,

- technische Nutzungsdaten,

- Informationen über die Interaktion mit unserem Onlineshop,

- Angaben zur gewünschten Personalisierung,

- hochgeladene Fotos, Bilder und Dateien,

- Namen, Texte, Daten, Orte, Koordinaten und sonstige Personalisierungsangaben,

- Produktvorschauen,

- im Rahmen einer Personalisierung erstellte oder bearbeitete Designs.



4. Shopify


Unser Onlineshop wird über Shopify betrieben.


Für Händler im Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited, Irland, an der Bereitstellung der Shopify-Dienste beteiligt.


Shopify stellt die technische Infrastruktur unseres Onlineshops bereit. Dabei können insbesondere Kontakt-, Konto-, Bestell-, Transaktions-, Geräte- und Nutzungsdaten verarbeitet werden.


Shopify verarbeitet personenbezogene Daten insbesondere zur technischen Bereitstellung unseres Shops, zur Abwicklung von Bestellungen, zur Bereitstellung von Kundenkonten, des Warenkorbs und des Checkouts sowie zur Sicherheit und Betrugsprävention.


Die Verarbeitung durch uns erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.


Shopify kann verbundene Unternehmen und weitere Dienstleister einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Übermittlungen werden die jeweils gesetzlich vorgesehenen Schutzmechanismen eingesetzt.


Weitere Informationen darüber, wie Shopify personenbezogene Daten von Verbraucherinnen und Verbrauchern verarbeitet, finden Sie in der:


Shopify-Datenschutzrichtlinie für Verbraucher



5. Shopify Network Intelligence und erweiterte Shopify-Dienste


Wir haben Shopify Network Intelligence aktiviert.


Shopify kann hierbei Daten und Informationen aus Ihrer Interaktion mit unserem Onlineshop mit Daten aus Ihren Interaktionen mit anderen Shopify-Händlern und mit Shopify verbinden und verarbeiten, um sogenannte erweiterte Dienste („Enhanced Services“) bereitzustellen.


Diese erweiterten Dienste können insbesondere dazu dienen,


- ein stärker personalisiertes Einkaufserlebnis bereitzustellen,

- relevantere Werbung anzuzeigen,

- Sicherheit und Betrugsprävention zu verbessern,

- nachzuvollziehen, wie Kundinnen und Kunden mit unserem Shop und unseren Werbeanzeigen interagieren,

- Shopify- und Händlerdienste weiterzuentwickeln und zu verbessern.


Hierfür können Informationen über Ihre Aktivitäten in unserem Shop mit Shopify und gegebenenfalls mit weiteren Dienstleistern geteilt werden. Diese Dienstleister können sich auch in anderen Ländern befinden.


Soweit im Europäischen Wirtschaftsraum für bestimmte Verarbeitungen, insbesondere personalisierte Werbung oder nicht technisch erforderliches Tracking, eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Ihrer Einwilligung über unsere Datenschutz- bzw. Cookie-Einstellungen.


Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die im Shop bereitgestellten Datenschutz- bzw. Cookie-Einstellungen ändern oder widerrufen.


Weitere Informationen über Ihre Rechte gegenüber Shopify sowie Möglichkeiten, bestimmten Verarbeitungen von Shopify zu widersprechen oder eine Einwilligung zu widerrufen, finden Sie im:


Shopify-Datenschutzportal



6. Bestellungen und Kundenkonto


Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Vertrages erforderlichen Daten.


Hierzu können insbesondere gehören:


- Name,

- Rechnungs- und Lieferadresse,

- E-Mail-Adresse,

- Telefonnummer, soweit angegeben oder erforderlich,

- bestellte Produkte und Produktvarianten,

- Personalisierungsangaben,

- Bestellnummer,

- Bestellstatus,

- Zahlungs- und Transaktionsinformationen.


Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


Wenn Sie ein Kundenkonto verwenden, verarbeiten wir außerdem die zur Bereitstellung und Verwaltung des Kundenkontos erforderlichen Daten.


Über das Kundenkonto können gegebenenfalls auch Rückgabe-, Stornierungs- und Widerrufsanfragen abgewickelt werden.



7. Personalisierte Produkte und hochgeladene Inhalte


ARTENTITY bietet personalisierte Produkte an.


Zur Erstellung eines personalisierten Produkts können Sie insbesondere Fotos, Bilder, Texte, Namen, Daten, Orte, Koordinaten sowie Angaben zu Personen, Tieren, Fahrzeugen oder sonstige Inhalte hochladen oder eingeben.


Wir verarbeiten diese Informationen insbesondere, um:


- die von Ihnen gewünschte Personalisierung zu erstellen,

- Produktvorschauen zu erzeugen,

- Fotos oder Designs zu bearbeiten,

- gegebenenfalls KI-gestützte Gestaltungen zu erstellen,

- Rückfragen und Korrekturen zu bearbeiten,

- Produktionsdateien zu erzeugen,

- das bestellte Produkt herstellen und liefern zu lassen,

- Reklamationen oder Supportanfragen zu bearbeiten.


Soweit die Verarbeitung für die Herstellung und Lieferung des von Ihnen bestellten personalisierten Produkts erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


Wir verarbeiten hochgeladene Bilder nicht zum Zweck der biometrischen Identifikation oder Gesichtserkennung.



8. Bilder und personenbezogene Daten anderer Personen


Wenn Sie Fotos, Namen oder sonstige personenbezogene Informationen anderer Personen übermitteln, müssen Sie berechtigt sein, uns diese Informationen für die gewünschte Personalisierung zur Verfügung zu stellen.


Insbesondere dürfen durch die Übermittlung keine Persönlichkeitsrechte, Datenschutzrechte, Urheberrechte oder sonstigen Rechte Dritter verletzt werden.


Bei Bildern minderjähriger Personen dürfen entsprechende Inhalte nur durch eine hierzu berechtigte volljährige Person bzw. mit der erforderlichen Zustimmung der Sorgeberechtigten bereitgestellt werden.


Wir verwenden Bilder anderer Personen ausschließlich im Rahmen der jeweils beauftragten Personalisierung und der damit verbundenen Bestellabwicklung, soweit keine andere Rechtsgrundlage für eine weitergehende Verwendung besteht.



9. Teeinblue


Für die technische Bereitstellung bestimmter Personalisierungsfunktionen verwenden wir Dienste von:


TEEinblue PTE. LTD.

Singapur


Teeinblue ermöglicht insbesondere den Upload von Kundendateien, die Eingabe von Personalisierungsangaben, die Erstellung von Produktvorschauen und personalisierten Designs sowie die Übergabe produktionsrelevanter Informationen.


Dabei können insbesondere folgende Daten verarbeitet werden:


- hochgeladene Bilder und Dateien,

- Personalisierungstexte,

- Produkt- und Variantendaten,

- Bestellnummern,

- Personalisierungsparameter,

- technische Daten, die für die Bereitstellung der Personalisierungsfunktionen erforderlich sind.


Teeinblue verarbeitet entsprechende personenbezogene Daten als Dienstleister für ARTENTITY.


Nach den derzeit geltenden Angaben von Teeinblue werden hochgeladene Kundendateien, insbesondere Bilder zur Produktpersonalisierung, spätestens nach 90 Tagen automatisch und dauerhaft gelöscht.


Bestellbezogene Daten einschließlich Personalisierungsmetadaten können grundsätzlich bis zu 12 Monate nach Erstellung der Bestellung gespeichert werden, sofern keine frühere Löschung veranlasst wird oder gesetzliche Verpflichtungen entgegenstehen.


Da Teeinblue seinen Sitz in Singapur hat, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen werden die nach den geltenden Datenschutzvorschriften erforderlichen Schutzmaßnahmen eingesetzt.


Die Verarbeitung im Zusammenhang mit einer Bestellung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.



10. KI-gestützte Bild- und Designbearbeitung


Bei bestimmten personalisierten Produkten können Verfahren der künstlichen Intelligenz zur Erstellung oder Bearbeitung individueller Designs eingesetzt werden.


Hierfür können die für die jeweilige Gestaltung erforderlichen Daten an spezialisierte KI- und Bildverarbeitungsdienstleister übermittelt werden.


Hierzu können je nach Produkt insbesondere gehören:


- hochgeladene Bilder oder Dateien,

- Texte,

- Personalisierungsangaben,

- technische Anweisungen zur gewünschten Gestaltung,

- für die Bearbeitung erforderliche Metadaten,

- erzeugte oder bearbeitete Ergebnisse.


Der konkret eingesetzte technische Dienstleister kann je nach Produkt, gewünschter Gestaltung, technischer Verfügbarkeit sowie datenschutzrechtlichen und vertraglichen Anforderungen variieren.


Wir übermitteln nur diejenigen Daten, die für die jeweilige Bearbeitung erforderlich sind.


Bei der Auswahl und Konfiguration eingesetzter KI-Dienste berücksichtigen wir insbesondere deren vertragliche Bedingungen zur Nutzung von Eingaben und Ausgaben, zur Datenspeicherung, zum Modelltraining sowie zu internationalen Datenübermittlungen.


Personenbezogene Kundendaten werden nur über einen Dienst verarbeitet, dessen vertragliche und datenschutzrechtliche Voraussetzungen die beabsichtigte Verarbeitung zulassen.


Für Bilder und personenbezogene Daten minderjähriger Personen gelten besondere Anforderungen. Solche Inhalte werden nicht an Dienste übermittelt, deren Nutzungsbedingungen eine entsprechende Verarbeitung ausschließen.


Soweit der Einsatz der KI-Verarbeitung zur Herstellung des von Ihnen bestellten personalisierten Produkts erforderlich ist, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung nur auf Grundlage einer zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.



11. Produktions- und Fulfillment-Dienstleister


Unsere Produkte können im Print-on-Demand-Verfahren individuell nach Eingang einer Bestellung hergestellt werden.


Hierfür setzen wir spezialisierte Produktions-, Druck- und Fulfillment-Dienstleister ein.


Der konkret eingesetzte Produktionspartner kann abhängig vom bestellten Produkt, Liefergebiet, Produktionsverfahren, technischer Anbindung und Verfügbarkeit variieren.


Zur Herstellung und Abwicklung einer Bestellung können insbesondere folgende Informationen an den jeweiligen Dienstleister übermittelt werden:


- Name und Lieferadresse,

- Bestellnummer,

- bestelltes Produkt und Produktvariante,

- Produktions- bzw. Druckdatei,

- erforderliche Personalisierungsdaten,

- gegebenenfalls Kontaktdaten, soweit diese für die Zustellung erforderlich sind.


Die Dienstleister erhalten nur diejenigen Informationen, die für die Herstellung, Bearbeitung und Lieferung der jeweiligen Bestellung erforderlich sind.


Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


ARTENTITY bleibt unabhängig von der Einschaltung eines Produktions- oder Fulfillment-Dienstleisters Ihr Vertragspartner.



12. Versanddienstleister


Für die Lieferung einer Bestellung können die für den Versand erforderlichen Daten an Paket-, Post-, Kurier- oder Speditionsdienstleister übermittelt werden.


Hierzu können insbesondere gehören:


- Name,

- Lieferadresse,

- Bestell- bzw. Sendungsinformationen,

- gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit dies für die Versandabwicklung oder Sendungsankündigung erforderlich ist.


Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.



13. Zahlungsabwicklung


Für die Zahlungsabwicklung nutzen wir die im Checkout angebotenen Zahlungsdienstleister.


Abhängig von der gewählten Zahlungsart können die zur Zahlungsabwicklung erforderlichen Informationen unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt werden.


Hierzu können insbesondere gehören:


- Name,

- Rechnungsadresse,

- E-Mail-Adresse,

- Zahlungsbetrag,

- Bestell- und Transaktionsinformationen,

- Zahlungsinformationen.


Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


Die konkret zur Verfügung stehenden Zahlungsarten und Zahlungsanbieter werden Ihnen im Checkout angezeigt.



14. Kommunikation und Kundenservice


Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.


Hierzu können insbesondere Name, Kontaktdaten, Bestellnummer sowie der Inhalt Ihrer Nachricht gehören.


Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.



15. Cookies und ähnliche Technologien


Unser Onlineshop verwendet Cookies und vergleichbare Technologien.


Technisch erforderliche Cookies und Technologien können eingesetzt werden, soweit dies für den Betrieb des Shops, die Übertragung von Nachrichten, Warenkorb- und Checkout-Funktionen, Kundenkonten, Sicherheitsfunktionen oder einen von Ihnen ausdrücklich gewünschten digitalen Dienst erforderlich ist.


Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und dies nicht unbedingt erforderlich ist, erfolgt dies grundsätzlich nur nach Ihrer vorherigen Einwilligung.


Die Einwilligung erfolgt über den in unserem Onlineshop bereitgestellten Cookie- bzw. Consent-Banner.


Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät ist, soweit eine Einwilligung erforderlich ist, § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.


Für technisch unbedingt erforderliche Vorgänge gelten die gesetzlichen Ausnahmen, insbesondere § 25 Abs. 2 TDDDG.


Sie können Ihre Einwilligungsentscheidung jederzeit über die im Onlineshop bereitgestellten Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.



16. Analyse, Marketing und Werbung


Wir können Analyse-, Marketing- und Werbedienste einsetzen, um insbesondere:


- die Nutzung unseres Onlineshops zu verstehen,

- die Wirksamkeit unserer Werbung zu messen,

- unsere Angebote zu optimieren,

- interessenbezogene oder personalisierte Werbung auszuspielen.


Dabei können abhängig vom eingesetzten Dienst insbesondere folgende Informationen verarbeitet werden:


- IP-Adresse,

- Geräte- und Browserinformationen,

- Cookie- oder Gerätekennungen,

- aufgerufene Seiten und Produkte,

- Interaktionen mit unserem Onlineshop,

- Warenkorb- und Kaufereignisse,

- Informationen zur Herkunft eines Besuchs oder zu Werbekampagnen.


Soweit hierfür eine Einwilligung erforderlich ist, werden entsprechende Dienste erst nach Ihrer Zustimmung über unser Cookie- bzw. Consent-System aktiviert.


Die Verarbeitung erfolgt in diesen Fällen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.


Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen unseres Onlineshops ändern oder widerrufen.



17. E-Mail-Marketing


Sofern Sie sich ausdrücklich für unseren Newsletter oder sonstige werbliche E-Mail-Kommunikation anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die zur Dokumentation Ihrer Einwilligung erforderlichen Informationen.


Die Verarbeitung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.


Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer entsprechenden Marketing-E-Mail.


Transaktionsbezogene Nachrichten, beispielsweise Bestell- oder Versandinformationen, bleiben davon unberührt.



17a. Bewertungen und Bewertungsanfragen mit Judge.me

Wir nutzen Judge.me zur Erfassung, Verwaltung und Anzeige von Produktbewertungen. Anbieter ist Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.

Für die Zuordnung und Überprüfung von Bewertungen können insbesondere Name, E-Mail-Adresse, Bestell- und Produktinformationen, Bewertungsinhalt sowie technische Nutzungsdaten verarbeitet werden. Judge.me verarbeitet die von uns übermittelten Kundendaten als Auftragsverarbeiter. Soweit Sie Judge.me unmittelbar nutzen, etwa für ein eigenes Bewertungsprofil, kann Judge.me dafür selbst verantwortlich sein.

Die technische Bereitstellung des Bewertungssystems und die Zuordnung zu einem tatsächlichen Kauf erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, nachvollziehbare Produkterfahrungen zugänglich zu machen und missbräuchliche Bewertungen zu vermeiden. Ihnen steht nach Maßgabe von Art. 21 DSGVO ein Widerspruchsrecht zu.

Bewertungsanfragen per E-Mail versenden wir nur bei einer hierfür vorliegenden Einwilligung. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und keine Voraussetzung für einen Kauf. Sie können sie jederzeit mit Wirkung für die Zukunft über einen vorhandenen Abmeldelink oder per E-Mail an hello@art-entity.de widerrufen.

Wenn Sie eine Bewertung zur Veröffentlichung abgeben, können der von Ihnen gewählte Anzeigename, Sternebewertung, Text, Datum sowie freiwillig beigefügte Fotos oder Videos öffentlich bei ARTENTITY angezeigt werden. Die Veröffentlichung freiwillig eingereichter Bewertungsinhalte erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Laden Sie nur Inhalte hoch, für deren Veröffentlichung Sie die erforderlichen Rechte und gegebenenfalls Zustimmungen abgebildeter Personen besitzen.

Bewertungen werden grundsätzlich für die Dauer ihrer Veröffentlichung und der damit verbundenen Bearbeitungszwecke gespeichert. Berichtigung, Widerruf einer Einwilligung und berechtigte Löschungsanfragen können Sie an hello@art-entity.de richten. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise bleiben vorbehalten.

Im Rahmen der Leistungserbringung können Daten im Vereinigten Königreich und durch Unterauftragnehmer auch in weiteren Drittländern, insbesondere den USA, verarbeitet werden. Für erforderliche Drittlandübermittlungen gelten die in Abschnitt 19 beschriebenen Voraussetzungen. Weitere Informationen und die jeweils anwendbaren Datenschutz- und Auftragsverarbeitungsbedingungen finden Sie bei Judge.me.

18. Kategorien von Empfängern


Soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, können personenbezogene Daten insbesondere an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben werden:


- Shopify und verbundene Shopify-Unternehmen,

- Shop- und Hostingdienstleister,

- Personalisierungsdienstleister,

- KI- und Bildverarbeitungsdienstleister,

- Produktions-, Druck- und Fulfillment-Dienstleister,

- Versanddienstleister,

- Zahlungsdienstleister,

- IT- und Cloud-Dienstleister,

- Kommunikations- und E-Mail-Dienstleister,

- Analyse-, Marketing- und Werbedienstleister, soweit die erforderliche Rechtsgrundlage vorliegt,

- Steuerberater und sonstige berufliche Berater,

- Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.


Eine Weitergabe erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder sie zur Durchführung der jeweiligen Dienstleistung erforderlich ist.



19. Internationale Datenübermittlungen


Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums verarbeiten.


Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.


Eine Übermittlung kann insbesondere erfolgen, wenn:


- für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht,

- geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln vereinbart wurden,

- oder eine andere gesetzlich vorgesehene Grundlage für die Übermittlung besteht.


Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.



20. Speicherdauer


Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.


Bestell-, Rechnungs-, Buchungs- und Geschäftsunterlagen können entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.


Für hochgeladene Bilder, Personalisierungsdaten und Produktionsdateien können kürzere Speicherfristen gelten.


Nach den derzeit geltenden Angaben von Teeinblue werden dort hochgeladene Kundendateien grundsätzlich spätestens nach 90 Tagen automatisch und dauerhaft gelöscht.


Bestellbezogene Daten einschließlich Personalisierungsmetadaten können bei Teeinblue grundsätzlich bis zu 12 Monate nach Erstellung der Bestellung gespeichert werden, sofern keine frühere Löschung veranlasst wird oder gesetzliche Verpflichtungen entgegenstehen.


Bei anderen eingesetzten Dienstleistern richtet sich die Speicherdauer insbesondere nach dem jeweiligen Verarbeitungszweck, den technischen und vertraglichen Einstellungen sowie gesetzlichen Verpflichtungen.


Sobald personenbezogene Daten nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden sie gelöscht oder anonymisiert.



21. Datensicherheit


Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.


Die Übertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt.



22. Keine biometrische Identifikation und keine rechtlich erheblichen automatisierten Entscheidungen


Von Kunden hochgeladene Bilder werden von uns nicht zum Aufbau von Gesichtserkennungsdatenbanken oder zur biometrischen Identifikation natürlicher Personen verwendet.


Der Einsatz künstlicher Intelligenz dient insbesondere der kreativen Erstellung und Bearbeitung personalisierter Designs.


Wir treffen auf Grundlage Ihrer personenbezogenen Daten keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.



23. Ihre Datenschutzrechte


Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:


- Recht auf Auskunft gemäß Art. 15 DSGVO,

- Recht auf Berichtigung gemäß Art. 16 DSGVO,

- Recht auf Löschung gemäß Art. 17 DSGVO,

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

- Recht auf Widerspruch gemäß Art. 21 DSGVO,

- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.


Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.


Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:


ARTENTITY

Inhaberin: Ellen Fast-Wiens

Erich-Kästner-Straße 16

53773 Hennef (Sieg)

Deutschland


E-Mail: hello@art-entity.de

Telefon: 02241 1456132



24. Beschwerderecht bei einer Datenschutzaufsichtsbehörde


Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.


Für unseren Unternehmenssitz ist insbesondere die:


Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen


zuständig.


Daneben können Ihnen nach den gesetzlichen Voraussetzungen weitere zuständige Aufsichtsbehörden zur Verfügung stehen.



25. Änderungen dieser Datenschutzerklärung


Wir können diese Datenschutzerklärung anpassen, wenn sich insbesondere unsere technischen Abläufe, eingesetzten Dienstleister, angebotenen Funktionen oder gesetzlichen Anforderungen ändern.


Dies kann beispielsweise der Fall sein, wenn neue Zahlungs-, Produktions-, KI-, Analyse- oder Marketingdienste eingesetzt werden oder sich die Art der Verarbeitung personenbezogener Daten wesentlich verändert.


Es gilt die jeweils im Onlineshop veröffentlichte aktuelle Fassung.



Stand: 2. November 2026