Datenschutzrichtlinie

Datum der letzten Aktualisierung: 28. September 2026.

Diese Datenschutzerklärung legt die Regeln für die Verarbeitung personenbezogener Daten von Personen fest, die die Website nutzen. https://elak-art.eu, Insbesondere Personen, die Einkäufe tätigen, sich über das Kontaktformular kontaktieren und den Online-Shop nutzen.

Die Richtlinie wurde unter Berücksichtigung der Bestimmungen des Verordnungsrahmens des Europäischen Parlaments und des Rates (EU) 2016/679 („RODO”) sowie anderer geltender Bestimmungen zum Schutz personenbezogener Daten erstellt.

1. Verantwortlicher für die personenbezogenen Daten

Je nach Art des Kaufs ist der Verantwortliche für die personenbezogenen Daten der Anbieter des jeweiligen Produkts.

Originale Kunstwerke

Bei dem Kauf einer Originalkunstwerk wird der Administrator der personenbezogenen Daten folgendermaßen bezeichnet:

Elisabeth Kuc
[ADRES – FÜR ERGÄNUNG]
[NIP / Unternehmensdaten – falls zutreffend]

Neuauflage

Bei dem Kauf eines Reimpresses ist der Verantwortliche für die personenbezogenen Daten im Zusammenhang mit der Durchführung des Verkaufs:

Tomasz Seweryn Investment
Straße Stawy 61
43-438 Brenna
Polen
E-Mail: office@elak-art.eu

Kontakt zu Fragen im Zusammenhang mit personenbezogenen Daten

In Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten können Sie sich unter folgender Adresse kontaktieren:

office@elak-art.eu

Der Online-Shop nutzt eine gemeinsame technische Infrastruktur, einschließlich des WooCommerce-Systems, um Bestellungen für sowohl Originalwerke als auch Nachdrucke zu bearbeiten.

Tomasz Seweryn Investment kann auch technische Dienstleistungen im Zusammenhang mit der Funktion der Website und des Online-Shops für den zuständigen Datenverantwortlichen erbringen.

2. Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie die Webseite genutzt wird und welche Art der Bestellung aufgegeben wird, können wir die folgenden Daten verarbeiten:

Name und Vorname;
Adresse der Wohnanschrift oder der Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
Daten, die zur Ausstellung der Rechnung erforderlich sind;
Daten des Unternehmens, sofern der Kunde als Unternehmer einen Kauf tätigt;
Daten zum Auftrag;
Informationen zur gewählten Zahlungsart;
Informationen zur Lieferung;
Informationen, die im Kontaktformular angegeben werden;
die in der Korrespondenz enthaltenen Informationen;
Technische Daten im Zusammenhang mit der Nutzung der Website, in dem Umfang, der durch die verwendete Technologie verursacht wird.

Wir verlangen von dem Kunden nicht, dass er ein Benutzerkonto erstellt, um einen Kauf tätigen zu können.

3. Datenquelle

Wir erheben personenbezogene Daten hauptsächlich direkt von der betroffenen Person, insbesondere bei:

Absenden der Bestellung;
Verwendung des Kontaktformulars;
Kontakt per E-Mail;
zur Durchführung von Zahlungen;
Angabe der Daten, die zur Ausstellung der Rechnung erforderlich sind.

In einigen Fällen können die Daten zu Zahlungen oder den Zahlungsstatus von einem Zahlungsanbieter übermittelt werden.

4. WooCommerce und die Bestellabwicklung

Der Online-Shop verwendet WooCommerce zur Abwicklung von Bestellungen.

WooCommerce kann Daten im Zusammenhang mit der Bestellung verarbeiten und speichern, insbesondere Kundendaten, Kontaktdaten, Adressdaten, Informationen über die gekauften Produkte sowie Daten, die zur Durchführung der Bestellung erforderlich sind.

Diese Daten werden insbesondere zur folgenden Zwecke verwendet:

Zustellung und Abwicklung der Bestellung;
Die Vorbereitung des Produkts für die Versandfertigstellung;
Kontakt mit dem Kunden;
Bezahlung von Zahlungen;
die Lieferorganisation;
Ausstellung der Rechnung;
Abwicklung von Reklamationen, Rücksendungen und anderen Angelegenheiten im Zusammenhang mit der Bestellung;
Erfüllung rechtlicher Pflichten.

WooCommerce ermöglicht den Kauf, ohne dass ein Kundenkonto erforderlich ist.

5. Ziele der Datenverarbeitung

Personenbezogene Daten können insbesondere zur folgenden Zwecke verarbeitet werden:

Erfüllung des Kaufvertrags;
Ergreifen von Maßnahmen vor Vertragsabschluss;
Verarbeitung von Bestellungen;
Bezahlung von Zahlungen;
die Lieferorganisation;
Ausstellung und Aufbewahrung von Rechnungen und Buchhaltungsunterlagen;
Kontaktieren des Kunden in Bezug auf die Bestellung;
Antworten auf Anfragen, die über das Kontaktformular gesendet wurden;
Behandlung von Reklamationen und anderen Anfragen;
zur Durchsetzung oder Verteidigung vor Ansprüchen;
die Gewährleistung der Sicherheit und des ordnungsgemäßen Funktionierens der Website;
der Erfüllung der Pflichten gemäß den Gesetzen.

6. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden gemäß den entsprechenden Bestimmungen des Datenschutzgesetzes (GDPR) verarbeitet, insbesondere:

Art. 6 Abs. 1 Buchst. b DSGVO – wenn die Verarbeitung für die Durchführung eines Vertrags oder zur Durchführung von Maßnahmen auf Antrag der Person erforderlich ist, bevor der Vertrag abgeschlossen wird.

Dies betrifft insbesondere die Abwicklung der Bestellung, den Kontakt mit dem Kunden in Bezug auf die Bestellung sowie die Organisation der Lieferung.

Art. 6 Abs. 1 Buchst. c DSGVO – wenn die Verarbeitung für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Dies betrifft insbesondere die steuerlichen, buchhalterischen und Dokumentationspflichten im Zusammenhang mit dem Verkaufsprozess.

Art. 6 Abs. 1 Buchst. f DSGVO – wenn die Verarbeitung für die Wahrnehmung der rechtlich begründeten Interessen des Administrators erforderlich ist.

Dies betrifft insbesondere die Gewährleistung der Sicherheit der Partei, den Schutz vor Missbrauch sowie die Untersuchung oder Verteidigung vor Klagen.

Art. 6 Abs. 1 Buchst. a DSGVO – sofern die Verarbeitung auf der freiwilligen Zustimmung der betroffenen Person beruht.

7. Zahlungen

Der Shop ermöglicht die Nutzung verschiedener Zahlungsmethoden, abhängig von der aktuellen Konfiguration des Shops, insbesondere von den von ihm unterstützten Zahlungsarten. PayPal, Zahlungen mit Kreditkarten sowie andere verfügbare Zahlungsmethoden.

Der Shop nutzt eine Plug-in-Funktion WooCommerce PayPal-Zahlungen.

Im Zusammenhang mit der Durchführung der Zahlung können die Daten, die zur Durchführung der Transaktion erforderlich sind, an den Zahlungsanbieter übermittelt werden.

PayPal kann personenbezogene Daten in Zusammenhang mit der Erbringung seiner Dienstleistungen selbst verarbeiten, unter anderem zur Abwicklung von Zahlungen, zur Betrugsprävention, zur Risikomanagement und zur Erfüllung rechtlicher Pflichten. Nähere Informationen zu der Datenverarbeitung durch PayPal finden Sie in seiner Datenschutzerklärung.

Der Shop sollte nicht als Anbieter behandelt werden, der die Kartendaten speichert, sofern diese direkt vom Zahlungsanbieter verarbeitet werden.

8. Lieferung der Bestellungen

Um die Bestellung zu bearbeiten, können die für die Lieferung des gekauften Produkts notwendigen Daten an den für die Lieferung Verantwortlichen weitergegeben werden.

Je nach Art der Lieferung können die folgenden Dienste eingesetzt werden:

InPost;
DHL;
DPD;
UPS;
Poczta Polska.

Die für die Lieferung erforderlichen Daten können insbesondere Folgendes umfassen:

Name und Vorname;
Adresse für die Lieferung;
Telefonnummer;
E-Mail-Adresse;
Informationen über die Sendung.

Die Daten werden nur so lange weitergegeben, wie es für die Erstellung und Zustellung der Sendung erforderlich ist.

Wenn eine bestimmte Kurierdienstleister über eine externe Plug-in- oder Integrationsplattform betrieben wird, können die Daten auch an den Anbieter dieser Integration weitergegeben werden, soweit dies für die Erbringung der Dienstleistung erforderlich ist.

9. Rechnungen und Buchhaltungspapiere

Für die Ausstellung und den Abgleich der Rechnungen wird ein System verwendet. Asari.com.

Die Daten, die zur Ausstellung der Rechnung erforderlich sind, können in dieses System eingegeben oder im Zusammenhang mit der Durchführung eines Verkaufs an das System übermittelt werden.

Der Umfang dieser Daten kann insbesondere Folgendes umfassen:

Name und Vorname;
Adresse;
Daten des Unternehmens;
NIP;
Daten zum gekauften Produkt;
Wert der Transaktion;
Informationen, die für die ordnungsgemäße Ausstellung des Verkaufsdokuments erforderlich sind.

Daten im Zusammenhang mit der Buchhaltung werden so lange gespeichert, wie dies gesetzliche Bestimmungen erfordern.

10. Kontaktformular

Die Website ermöglicht den Kontakt über das Kontaktformular.

Die über das Formular übermittelten Daten werden zur Bearbeitung des Anfragenbefehls und zur Beantwortung der Anfrage verwendet.

Je nach Konfiguration können die Formulare durch eine Formular-Plug-in und das E-Mail-System unterstützt werden.

Die von dem Benutzer freiwillig angegebenen Daten werden nicht zu anderen Zwecken verwendet, die nicht mit der Bearbeitung des Anfragenbetrags zusammenhängen, es sei denn, es gibt eine andere Rechtsgrundlage für deren Verarbeitung.

11. E-Mail

Zur Übermittlung von Systemnachrichten von WordPress und WooCommerce wird eine Plug-in verwendet. WP Mail SMTP.

Die Nachrichten können unter anderem Folgendes umfassen:

Bestätigung der Bestellungen;
Informationen über die Ausführung der Aufträge;
Informationen über die Zahlung;
Nachrichten im Zusammenhang mit dem Kontakt mit dem Kunden.

Die Bandbreite und die Empfänger von Daten im Zusammenhang mit der E-Mail-Versendung hängen von der Konfiguration des Postanbieters und den Einstellungen von WP Mail SMTP ab.

12. Dienstleister und Empfänger von Daten

Personenbezogene Daten können an Unternehmen weitergegeben werden, die die Geschäftsführung des Geschäfts unterstützen, insbesondere:

Hosting-Anbieter – LH.pl;
Anbieter von Zahlungsdienstleistungen;
Kurierunternehmen und Postbetreiber;
Anbietern von Kurierdienstleistungen;
Anbieter von Faktura-Systemen – Asari.com;
Anbietern elektronischer Postdienste;
Anbietern von IT-Diensten;
Anbietern und Betreibern der verwendeten Plug-ins und Integrationsmöglichkeiten;
Unternehmen, die Buchhaltungsdienstleistungen erbringen, sofern diese genutzt werden;
offiziellen Behörden oder anderen Einrichtungen, sofern die Übermittlung der Daten gesetzlich vorgeschrieben ist.

Die Daten werden nur in dem Umfang bereitgestellt, wie dies für die Erfüllung einer bestimmten Aufgabe oder Verpflichtung erforderlich ist.

13. Speicherung der Daten

Wir speichern die personenbezogenen Daten so lange, wie es für die Erreichung des Zwecks erforderlich ist, für den sie erhoben wurden.

Insbesondere:

Bestelldaten – für den Zeitraum, der für die Ausführung der Bestellung, die Behebung eventueller Beanrufe und den Schutz vor Ansprüchen erforderlich ist;
Daten zu Buchhaltungs- und Steuerdokumenten – für den Zeitraum, der gesetzlich vorgeschrieben ist;
Daten im Zusammenhang mit der Korrespondenz – für den Zeitraum, der für die Bearbeitung der Angelegenheit und gegebenenfalls für die Abwehr von Ansprüchen erforderlich ist;
Daten, die für die Geltendmachung oder Verteidigung vor Klagen erforderlich sind – für den Zeitraum, der der Verjährungsfrist für diese Klagen entspricht, unter Berücksichtigung der geltenden Vorschriften.

Nach Ablauf des entsprechenden Zeitraums werden die Daten gelöscht oder anonymisiert, sofern eine weitere Speicherung nach den gesetzlichen Bestimmungen nicht erforderlich ist.

14. Rechte der betroffenen Person

Die betroffene Person hat – im Rahmen der Bestimmungen des RODO – das Recht,

Zugang zu Ihren personenbezogenen Daten;
Erhalten einer Kopie der Daten;
Korrektur fehlerhafter oder unvollständiger Daten;
Datenlöschung;
Begrenzung der Verarbeitung;
Datenübertragung;
Einlegen eines Widerspruchs gegen die Datenverarbeitung;
Abbestellung der Zustimmung bei der Verarbeitung von Daten auf Grundlage einer Einwilligung.

Nicht alle Rechte können in jeder Situation umgesetzt werden. Zum Beispiel kann das Recht auf Löschung der Daten eingeschränkt werden, wenn die weitere Speicherung der Daten gesetzlich vorgeschrieben ist.

15. Wie Sie Ihre Rechte ausnutzen können

Um die Ihnen zustehenden Rechte in Anspruch zu nehmen, können Sie sich unter folgender Adresse melden:

office@elak-art.eu

In der Anmeldung ist es wichtig anzugeben, welches Recht das Ersuchen betrifft und welche Daten darin enthalten sind.

In begründeten Fällen kann der Administrator Informationen anfordern, die die Identität der Antragstellerin bestätigen können.

16. Recht auf Beschwerde

Wenn die betroffene Person der Ansicht ist, dass ihre personenbezogenen Daten nicht gemäß den Bestimmungen zum Schutz personenbezogener Daten verarbeitet werden, hat sie das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen.

In Polen ist die Aufsichtsbehörde:

Präsident des Datenschutzamtes (UODO)

17. Cookies

Die Website verwendet Cookies und ähnliche Technologien in dem Umfang, der für den ordnungsgemäßen Betrieb der Website und des Online-Shops erforderlich ist.

Cookies können insbesondere dazu verwendet werden:

die Aufrechterhaltung der Sitzung des Benutzers;
des ordnungsgemäßen Funktionierens des Körpers;
Verwaltung des Bestellprozesses;
die Speicherung der Benutzeranpassungen;
die Sicherheit der Partei zu gewährleisten.

WooCommerce verwendet unter anderem Cookies, die mit dem Warenkorb und der Kaufsession zusammenhängen.

Am Tag der Veröffentlichung dieser Datenschutzerklärung nutzt die Website weder Google Analytics, Google Ads noch Meta Pixel.

Wenn in Zukunft Analyse-, Werbe- oder andere Technologien eingeführt werden, die eine Zustimmung des Benutzers erfordern, werden die Art und Weise ihrer Nutzung sowie der Mechanismus zur Erlangung der erforderlichen Zustimmung entsprechend ergänzt.

18. Verwaltung von Cookies

Der Benutzer kann die Cookie-Einstellungen über die Einstellungen seiner Internet-Browser verwalten.

Das Deaktivieren oder Einschränken bestimmter Cookies kann die Funktionsfähigkeit einiger Funktionen des Online-Shops beeinträchtigen, insbesondere des Warenkorbs oder des Bestellprozesses.

19. Datensicherheit

Die Administratorinnen und Administrator setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor:

unbefugtem Zugriff;
Verlust;
Verlust;
eine Änderung;
offenlegung an unbefugte Personen;
andere Formen rechtswidriger Verarbeitung.

Der Zugriff auf die Daten ist auf Personen und Organisationen beschränkt, die diese für die Ausführung der übertragenen Aufgaben benötigen.

20. Automatisiertes Entscheidungsverfahren und Profiling

Administratorer verwenden die Daten der Kunden nicht dazu, Entscheidungen über sie zu treffen, die ausschließlich auf einer automatisierten Verarbeitung basieren und für sie rechtliche Auswirkungen hätten oder auf ähnliche Weise erheblich Einfluss darauf hätten.

Es ist jedoch zu beachten, dass unabhängige Dienstleister, insbesondere Zahlungsanbieter, eigene Sicherheitsmechanismen, Betrugserkennung oder Risikobewertung nach ihren eigenen Datenschutzrichtlinien anwenden können. PayPal beschreibt in seiner aktuellen Richtlinie unter anderem automatisierte Mechanismen zur Risikobewertung und zur Betrugsprävention.

21. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

In Verbindung mit der Nutzung von externen Technologieanbietern, Zahlungsdienstleistern, Hosting-Diensten, E-Mail-Diensten oder anderen Dienstleistungen können Daten – je nach der jeweiligen Konfiguration der Dienste – außerhalb des Europäischen Wirtschaftsraums übertragen werden.

Falls eine solche Übermittlung stattfindet, geschieht dies gemäß den Regeln und unter Anwendung der entsprechenden Mechanismen, die durch die geltenden Bestimmungen zum Schutz personenbezogener Daten vorgesehen sind.

22. Kein Newsletter und kein Direktmarketing

Am Tag der Veröffentlichung dieser Datenschutzerklärung führt der Shop keinen Newsletter.

Die Kundendaten werden nicht verwendet, um einen Newsletter basierend auf dem Kaufvorgang zu senden.

Wenn in Zukunft Newsletter oder andere Formen der Direktwerbung eingeführt werden, werden die Regeln für deren Nutzung entsprechend beschrieben, und in Fällen, in denen eine Einwilligung des Nutzers erforderlich ist, wird diese vor Beginn dieser Verarbeitung eingeholt.

23. Links zu externen Seiten

Die Seite kann Verknüpfungen zu externen Webseiten enthalten.

Nachdem Sie die externe Seite aufgerufen haben, gelten die Datenschutz- und Cookie-Richtlinien des jeweiligen Betreibers.

Der Administrator ist nicht für die Art und Weise verantwortlich, wie die Daten von unabhängigen externen Betreibern verarbeitet werden.

24. Änderungen der Datenschutzerklärung

Die Datenschutzerklärung kann insbesondere in folgenden Fällen aktualisiert werden:

Veränderungen in der Funktionsweise des Geschäfts;
Änderungen der verwendeten Dienstleistungen oder Anbieter;
Implementierung neuer Zahlungsmethoden;
Implementierung neuer analytischer oder Marketing-Tools;
Änderungen in der Art der Datenverarbeitung;
Änderungen der geltenden Gesetze.

Die aktuelle Version der Datenschutzrichtlinie wird auf der Website veröffentlicht.

Datum der letzten Aktualisierung: 28. September 2026.