Datenschutzerklärung & Cookie-Richtlinie

1. Verantwortlicher

Verantwortlicher für die im Zusammenhang mit stittgallery.com (der „Website") verarbeiteten personenbezogenen Daten ist Joanna Stitt, Einzelunternehmerin unter der Firma Stitt Gallery, Sierotki Marysi 19, 60-193 Poznań, Polen, NIP: 7791984515, REGON: 544282589 (der „Verantwortliche"). Kontakt in Datenschutzfragen: joanna@stittgallery.com, Tel. +48 501 40 90 20.

Diese Erklärung beschreibt, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, wie lange wir sie speichern, wer sie erhält und welche Rechte Ihnen nach der Verordnung (EU) 2016/679 (DSGVO) zustehen.

2. Welche Daten, wozu und auf welcher Rechtsgrundlage

• Anfragen und Korrespondenz (E-Mail, Telefon, WhatsApp, Gespräche in der Galerie) — Name, Kontaktdaten, Nachrichteninhalt, Angaben zum Stück, für das Sie sich interessieren. Zweck: Beantwortung Ihrer Anfrage, Erstellung eines Angebots, Vereinbarung eines Besichtigungstermins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und lit. f (berechtigtes Interesse an der Bearbeitung der Korrespondenz). Speicherdauer: bis zum Ende der Korrespondenz, danach bis zum Ablauf der Verjährungsfrist möglicher Ansprüche.
• Bestellungen und Verkauf — Identifikations- und Adressdaten, Liefer- und Rechnungsdaten, Zahlungsbestätigung. Karten- und Google-Pay-Zahlungen werden von Stripe abgewickelt; wir sehen und speichern keine vollständigen Kartendaten. Zweck: Abschluss und Erfüllung des Kaufvertrags, Lieferung, Bearbeitung von Reklamationen und Widerrufen, Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für buchhalterische und steuerliche Pflichten lit. c. Speicherdauer: bis zur Vertragserfüllung und Klärung etwaiger Ansprüche; Buchungs- und Steuerunterlagen 5 Jahre ab Ende des betreffenden Steuerjahres.
• Sicherheit und Betrieb der Website — technische Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in den Server-Logs des Hosting-Anbieters. Zweck: Betrieb und Sicherheit der Website, Erkennung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: gemäß den Vorgaben des Hosting-Anbieters.
• Website-Statistik (Google Analytics) — nur mit Ihrer Einwilligung: Online-Kennungen (Cookies), Geräte- und Browserdaten, besuchte Seiten, Klicks auf E-Mail-, WhatsApp- und Telefonlinks. Zweck: Verständnis der Nutzung und Verbesserung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 173 des polnischen Telekommunikationsgesetzes. Speicherdauer: gemäß unserer Aufbewahrungseinstellung in Google Analytics (höchstens 14 Monate).
• Werbung und Erfolgsmessung (Google Ads) — nur mit Ihrer Einwilligung: Werbekennungen, Angaben zum Anzeigenklick und zur ausgeführten Aktion (Anfrage, Beginn einer Zahlung). Zweck: Messung der Werbewirkung und Anzeige unserer Stücke (einschließlich Remarketing). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 173 des polnischen Telekommunikationsgesetzes. Speicherdauer: bis zum Widerruf der Einwilligung oder zum Ablauf der Cookies (z. B. _gcl_au — 90 Tage).

Die Angabe von Daten ist freiwillig, für die Bearbeitung von Anfragen und Bestellungen jedoch erforderlich. Die Einwilligung in Statistik und Werbung können Sie jederzeit erteilen, verweigern oder widerrufen; die Nutzung der Website bleibt davon unberührt.

3. Empfänger und Übermittlung außerhalb des EWR

Daten können an Dienstleister weitergegeben bzw. diesen anvertraut werden, deren Leistungen wir nutzen: den Hosting-Anbieter der Website (Netlify, Inc.), den Anbieter der E-Mail-Weiterleitung (ImprovMX), den Zahlungsdienstleister (Stripe Payments Europe, Ltd.), den WhatsApp-Anbieter (Meta Platforms Ireland Ltd.) — wenn Sie ihn selbst nutzen, Google (Google Ireland Limited / Google LLC) für Statistik und Werbung — nur nach Ihrer Einwilligung, Kurier- und Transportunternehmen — soweit für die Lieferung erforderlich, sowie Anbieter von Buchhaltungs-, Rechts- und IT-Dienstleistungen für uns. Daten werden nicht verkauft.

Einige dieser Anbieter haben ihren Sitz in den USA oder verarbeiten dort Daten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) für teilnehmende Unternehmen oder auf Standardvertragsklauseln.

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird — klicken Sie dazu in der Fußzeile der Website auf „Cookie-Einstellungen" oder schreiben Sie an die E-Mail-Adresse des Verantwortlichen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen (oder bei der für Ihren gewöhnlichen Aufenthaltsort zuständigen Behörde in einem anderen EU-Land).

5. Cookies und ähnliche Technologien

• Notwendig / funktional (ohne Einwilligung): stittgallery-theme (Ihr gewähltes Farbdesign) und sg_consent_v1 (Ihre Einwilligungsentscheidung, bis zu 6 Monate gespeichert) — im localStorage Ihres Browsers.
• Statistik (mit Einwilligung): Google-Analytics-Cookies, insbesondere _ga und _ga_* (bis zu 2 Jahre).
• Werbung (mit Einwilligung): Google-Ads-Cookies, insbesondere _gcl_au (bis zu 90 Tage) sowie weitere Google-Cookies für Conversion-Messung und Remarketing.

Bis zu Ihrer Einwilligung wird kein Google-Analytics- oder Google-Ads-Skript geladen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen" in der Fußzeile ändern. Cookies können Sie außerdem in den Browser-Einstellungen löschen oder blockieren.

6. Profiling

Der Verantwortliche trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Mit Ihrer Einwilligung angezeigte Werbung (z. B. Remarketing) kann ein Profiling durch Google beinhalten, wie in der Datenschutzerklärung von Google beschrieben.

7. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, z. B. bei Änderung der Rechtslage oder der genutzten Dienste. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Maßgeblich ist die polnische Fassung; Fassungen in anderen Sprachen dienen der Information.