Datenschutz

Stand: 23. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kiris Kunst
Inhaberin: Iris Kirchhoff
Neuwiesenweg 5
74589 Satteldorf
Deutschland

E-Mail: impressum@kiriskunst.de
Kontaktformular: https://kiriskunst.de/kontakt

Ein Datenschutzbeauftragter ist nicht benannt, da eine Benennung gesetzlich nicht erforderlich ist (Art. 37 DSGVO).

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website und bei der Nutzung der angebotenen Funktionen verarbeitet werden. Dazu gehören insbesondere: die Galerie mit Kommentarfunktion, das Kontaktformular, die Registrierung und das Kundenkonto, der Onlineshop (Bestellung, Zahlung, Versand) sowie der Newsletter.

Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie – für das Speichern und Auslesen von Informationen auf Endgeräten – § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, zuvor TTDSG).

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellungen, Kundenkonto, Kontaktanfragen zu einem Kauf).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchsverhinderung, Betrieb der Website), sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
• § 25 TDDDG – Speicherung von Informationen in der Endeinrichtung bzw. Zugriff darauf. Es kommen ausschließlich technisch erforderliche Cookies zum Einsatz (§ 25 Abs. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.

4. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht oder anonymisiert.

Gesetzliche Aufbewahrungspflichten bestehen insbesondere nach:

• § 147 AO: 10 Jahre für Buchungsbelege, Rechnungen und sonstige für die Besteuerung relevante Unterlagen.
• § 257 HGB: 6 Jahre für Handels- und Geschäftsbriefe, 10 Jahre für Handelsbücher und Buchungsbelege.

Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr benötigt werden.

5. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO).
• Berichtigung (Art. 16 DSGVO).
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

6. Bereitstellung der Website, Hosting und Server-Logfiles

Beim Aufruf dieser Website werden automatisch technische Daten verarbeitet, die für die Bereitstellung der Inhalte erforderlich sind, insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Diese Daten werden in Server-Logfiles gespeichert, um die Sicherheit und Stabilität der Website zu gewährleisten (z. B. Abwehr von Angriffen und Überlastungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, soweit eine längere Aufbewahrung nicht ausnahmsweise zu Beweiszwecken erforderlich ist.

Hosting: Wir hosten die Website bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise: https://www.hetzner.com/de/legal/privacy-policy.

Verschlüsselung: Die Übertragung erfolgt über eine TLS/SSL-verschlüsselte Verbindung (HTTPS).

7. Cookies und ähnliche Technologien

Auf dieser Website werden ausschließlich technisch erforderliche Cookies und vergleichbare Technologien eingesetzt, die für den Betrieb der Website notwendig sind. Dazu zählen insbesondere:

• Sitzungs-/Session-Cookies für die Anmeldung und das Kundenkonto.
• Cookies für den Warenkorb im Onlineshop.
• Sicherheits-Cookies (z. B. Schutz vor missbräuchlichen Anfragen, sog. CSRF-Schutz).

Diese Funktionen beruhen auf § 25 Abs. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies von Drittanbietern eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich. Sollte sich dies künftig ändern, holen wir vorab eine Einwilligung ein.

Hinweis: Wenn Sie unsere Website über Zahlungsdienste (z. B. PayPal, Stripe) bezahlen, können diese Anbieter eigene Cookies oder ähnliche Technologien setzen. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters (Abschnitt 12).

8. Registrierung und Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Hierfür verarbeiten wir die bei der Registrierung angegebenen Daten (in der Regel Name, E-Mail-Adresse und ein selbst gewähltes Passwort, das nur verschlüsselt gespeichert wird) sowie die mit dem Konto verbundenen Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zum Schutz vor Missbrauch und unbefugter Nutzung speichern wir den Zeitpunkt der Anmeldung und Registrierung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird dabei nicht dauerhaft gespeichert, sondern nur flüchtig zur Missbrauchsabwehr (z. B. Begrenzung fehlgeschlagener Anmeldeversuche) verarbeitet.

Optional können Sie sich auch über Ihr Google- oder Discord-Konto anmelden (sofern von uns aktiviert). In diesem Fall werden Sie zum jeweiligen Anbieter weitergeleitet und wir erhalten von dort Ihre bestätigte E-Mail-Adresse sowie Ihren dort hinterlegten Anzeigenamen. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters (Google bzw. Discord).

Sie können Ihr Konto jederzeit kündigen. Nach Kündigung werden Ihre Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO) entgegenstehen. Bitte sichern Sie sich vor der Kündigung selbst Daten, die Sie behalten möchten.

9. Kommentarfunktion in der Galerie

In der Galerie können Sie Kunstwerke kommentieren. Die von Ihnen veröffentlichten Kommentare (ggf. zusammen mit Ihrem Nutzernamen) werden öffentlich sichtbar gespeichert und angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (soweit die Nutzung über Ihr Kundenkonto erfolgt) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Kommentarfunktion). Unser berechtigtes Interesse liegt in der Bereitstellung der gewünschten Funktion sowie im Schutz vor rechtswidrigen Inhalten und Spam.

Zur Missbrauchs- und Spam-Erkennung sowie zur möglichen Abwehr von Rechtsverstößen (z. B. Beleidigungen) speichern wir den Zeitpunkt der Erstellung eines Kommentars; die IP-Adresse wird nicht dauerhaft gespeichert. Diese Daten werden gelöscht, sobald sie nicht mehr benötigt werden.

Bitte beachten Sie: Sie entscheiden selbst, welche personenbezogenen Daten Sie in Kommentaren preisgeben. Veröffentlichen Sie keine Daten, die Sie nicht öffentlich sichtbar machen möchten. Beiträge, die gegen geltendes Recht oder unsere Nutzungsregeln verstoßen, können wir entfernen.

10. Kontaktaufnahme (Kontaktformular, E-Mail)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

11. Onlineshop, Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Shop Waren bestellen, verarbeiten wir die für den Vertragsschluss und die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

• Bestandsdaten (Name, Liefer- und Rechnungsanschrift).
• Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer für Rückfragen).
• Vertragsdaten (bestellte Artikel, Preise, Bestellnummer, Bestellzeitpunkt).
• Zahlungsdaten (je nach Zahlungsart, siehe Abschnitt 12).

Die Verarbeitung dient der Annahme und Abwicklung der Bestellung, der Lieferung, der Zahlung, der Bearbeitung von Gewährleistungs- und Widerrufsfällen sowie der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere Handels- und Steuerrecht).

Rechnungs- und Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (10 Jahre nach § 147 AO, § 257 HGB), im Übrigen werden die Daten nach Vertragsabwicklung und Ablauf der Gewährleistungsfristen gelöscht.

12. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Bestellbetrag, Bestelldaten) an den jeweiligen Zahlungsdienstleister. Der Anbieter verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortung; es gelten dessen Datenschutzhinweise. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

a) Vorkasse / Banküberweisung

Bei Zahlung per Überweisung teilen wir Ihnen unsere Bankverbindung mit. Wir verarbeiten die im Rahmen des Zahlungseingangs bei uns eingehenden Daten (z. B. Kontoinhaber, Verwendungszweck) zur Zuordnung und Verbuchung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Bei Auswahl von PayPal werden Sie auf die Website von PayPal weitergeleitet bzw. es werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal kann Daten auch in die USA übermitteln; Grundlage ist das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

c) Stripe (Kreditkarte)

Anbieter: Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H104, Irland. Bei Kartenzahlung werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Auch Stripe kann Daten in die USA übermitteln; Grundlage sind geeignete Garantien (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Datenschutzhinweise: https://stripe.com/de/privacy.

13. Versand der Ware

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferanschrift (ggf. zusätzlich E-Mail-Adresse oder Telefonnummer für die Sendungsankündigung) an das von uns beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Versanddienstleister:

• Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.
• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

14. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse (und – falls angegeben – Ihren Namen zur persönlichen Ansprache) für den Versand von Informationen zu unseren Produkten, Angeboten und Neuigkeiten.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; der Versand beginnt erst nach Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über die Infrastruktur dieser Website; ein externer Versanddienstleister wird nicht eingesetzt.

Der Versand erfolgt über unseren eigenen Mailserver, der in derselben Infrastruktur betrieben wird. Jede Empfängerin und jeder Empfänger erhält eine eigene E-Mail; die Adressen der übrigen Abonnent:innen bleiben dadurch untereinander unsichtbar.

Es erfolgt keine Erfolgsmessung (kein Öffnungs- oder Klick-Tracking, keine Web-Beacons).

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder E-Mail (auch als Ein-Klick-Abmeldung), in Ihrem Konto oder per Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Mit der Abmeldung widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.

Zur Dokumentation der erteilten Einwilligung speichern wir die Anmelde- und Bestätigungsdaten (Zeitpunkt, E-Mail-Adresse) bis zu drei Jahre nach Abmeldung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Danach werden diese Daten gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

15. Social Media (Instagram)

Wir unterhalten ein Profil auf Instagram, um über unsere Kunst zu informieren und mit Interessierten zu kommunizieren. Beim Besuch unseres Profils verarbeitet der Betreiber Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, personenbezogene Daten – auch zu Marktforschungs- und Werbezwecken. Dabei können Daten auch in die USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework.

Für die von Meta über sog. Seiten-Insights verarbeiteten Daten besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und Meta. Einzelheiten zu den Verarbeitungen und Widerspruchsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://privacycenter.instagram.com/policy/.

Bitte beachten Sie, dass Auskunfts- und Betroffenenrechte bezüglich der bei Meta gespeicherten Daten am effektivsten direkt gegenüber Meta geltend gemacht werden können. Selbstverständlich unterstützen wir Sie auf Anfrage.

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten entsprechend Art. 32 DSGVO gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen und die regelmäßige Aktualisierung der eingesetzten Systeme.

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder unsere Verarbeitungsvorgänge ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.