1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Mollner
Anschrift: Wimmergasse 28/2-3, 1050 Wien, Österreich
E-mail: info@matthiasmollner.com
Tel.: +43 676 411 79 06

Website: www.matthiasmollner.com

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Personenbezogene Daten sind Informationen, anhand derer du direkt oder indirekt identifiziert werden kannst, beispielsweise dein Name, deine Anschrift, deine E-Mail-Adresse oder deine IP-Adresse.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Interessenten und Kunden sowie zur Erfüllung gesetzlicher Verpflichtungen.

Je nach Verarbeitung erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen), lit. f (berechtigte Interessen) oder lit. a (Einwilligung).

3. Hosting und Websitebetrieb durch Squarespace

Diese Website wird mit dem Website- und E-Commerce-System Squarespace betrieben.

Anbieter ist Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

Beim Besuch der Website können technische Informationen verarbeitet werden, insbesondere IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Protokolldaten. Diese Daten werden zur Bereitstellung der Website, zur Gewährleistung der technischen Sicherheit und zur Fehleranalyse verarbeitet.

Soweit technisch erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit weitere, nicht notwendige Technologien eingesetzt werden, erfolgt die Verarbeitung gegebenenfalls erst nach deiner Einwilligung.

Squarespace kann personenbezogene Daten im Rahmen der Bereitstellung seiner Dienste verarbeiten. Dabei kann auch eine Übermittlung in die USA oder andere Drittstaaten stattfinden. Solche Übermittlungen erfolgen, soweit erforderlich, auf Grundlage eines geeigneten datenschutzrechtlichen Übermittlungsmechanismus gemäß Art. 44 ff. DSGVO, beispielsweise eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Weitere Informationen findest du in der Datenschutzerklärung von Squarespace:
https://www.squarespace.com/privacy

4. Kontaktaufnahme

Wenn du mich per E-Mail oder über ein Kontaktformular kontaktierst, verarbeite ich die von dir übermittelten Daten, insbesondere deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und, sofern erforderlich, zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage meines berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

5. Webshop und Bestellungen

Wenn du über meinen Webshop Kunstwerke, Drucke oder andere angebotene Produkte bestellst, verarbeite ich die für die Bestellung und Vertragsabwicklung erforderlichen personenbezogenen Daten.

Dazu können insbesondere gehören:

• Vor- und Nachname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse und gegebenenfalls Telefonnummer

• bestellte Produkte, Bestellnummer und Bestellzeitpunkt

• Rechnungs- und Zahlungsinformationen sowie Zahlungsstatus

• Versand- und Zustellinformationen

• gegebenenfalls Unternehmensname und Steuernummer

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für die Bestellung erforderlichen Angaben kann ich den Kaufvertrag gegebenenfalls nicht abschließen oder erfüllen.

Bestell- und Rechnungsdaten werden im Rahmen der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Andere Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen in meinem Webshop verwende ich Squarespace Payments und PayPal.

Squarespace Payments

Bei einer Zahlung über Squarespace Payments werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten verarbeitet. Dazu gehören insbesondere Bestell- und Transaktionsdaten sowie die für die Zahlung und gegebenenfalls die Identitätsprüfung erforderlichen Informationen.

Squarespace Payments nutzt zur Erbringung seiner Leistungen weitere Dienstleister. Dazu gehören Stripe für die Zahlungsabwicklung und Sift für die Erkennung und Verhinderung betrügerischer Transaktionen. Diese Dienstleister können die jeweils erforderlichen personenbezogenen Daten im Rahmen ihrer Aufgaben und der anwendbaren Datenschutzbestimmungen verarbeiten.

Weitere Informationen findest du in den Datenschutzhinweisen von Squarespace unter https://www.squarespace.com/privacy sowie in den Datenschutzerklärungen von Stripe unter https://stripe.com/privacy und Sift unter https://sift.com/service-privacy.

PayPal

Wenn du PayPal als Zahlungsmethode auswählst, wird die Zahlung über PayPal abgewickelt. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt und von PayPal nach den eigenen Datenschutzbestimmungen verarbeitet.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal unter https://www.paypal.com/at/legalhub/privacy-full.

Zweck und Rechtsgrundlage

Die Verarbeitung der für die Zahlungsabwicklung erforderlichen Daten erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Betrugsprävention verarbeitet werden, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern die jeweiligen Voraussetzungen erfüllt sind.

Die vollständigen Kreditkartendaten werden nicht von mir selbst gespeichert, sofern die Zahlung über die vorgesehenen Zahlungsintegrationen abgewickelt wird.

7. Versand und Zustellung

Zur Lieferung bestellter Produkte werden die dafür erforderlichen Daten an das jeweils beauftragte Versand- oder Transportunternehmen übermittelt.

Dazu gehören insbesondere Name, Lieferadresse und gegebenenfalls Telefonnummer oder E-Mail-Adresse, soweit diese Angaben für die Zustellung erforderlich sind.

Bei internationalen Lieferungen können Daten zudem im Rahmen der Zollabwicklung an zuständige Behörden, Zollstellen oder beauftragte Dienstleister übermittelt werden.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

8. Eingebettete YouTube-Videos

Auf dieser Website können Videos der Plattform YouTube eingebettet sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach technischer Einbindung können auch Google-Unternehmen in anderen Ländern, insbesondere den USA, beteiligt sein.

Beim Aufruf einer Seite mit eingebettetem Video können personenbezogene Daten, insbesondere die IP-Adresse sowie technische Informationen über das verwendete Endgerät und den Browser, an YouTube bzw. Google übermittelt werden. Dabei können auch Cookies oder vergleichbare Technologien zum Einsatz kommen.

YouTube-Videos werden daher, soweit technisch möglich, erst nach deiner ausdrücklichen Einwilligung geladen. Ohne deine Einwilligung wird die Verbindung zum Videodienst blockiert. Deine Einwilligung kannst du über die entsprechenden Datenschutzeinstellungen widerrufen.

Die Verarbeitung nach deiner Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Bestimmungen des Telekommunikationsgesetzes 2021.

Eine Übermittlung personenbezogener Daten in Drittstaaten, insbesondere in die USA, kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt, soweit erforderlich, auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.

Weitere Informationen findest du in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

9. Links zu sozialen Netzwerken und externen Websites

Diese Website enthält Links zu externen Websites und sozialen Netzwerken, beispielsweise Facebook und Instagram.

Solange du diese Links nicht anklickst, wird allein durch das Vorhandensein eines gewöhnlichen externen Links grundsätzlich keine Verbindung zu den jeweiligen Anbietern hergestellt.

Wenn du einen solchen Link anklickst, verlässt du meine Website und wechselst zum jeweiligen externen Dienst. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Verarbeitung personenbezogener Daten im Rahmen seiner Verantwortlichkeit zuständig.

Dabei können insbesondere deine IP-Adresse, technische Informationen über dein Endgerät sowie weitere Nutzungsdaten verarbeitet werden.

Für die Verarbeitung durch die jeweiligen Anbieter gelten deren eigene Datenschutzbestimmungen:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy/

Für andere externe Websites gelten die Datenschutzbestimmungen der jeweiligen Betreiber.

10. Cookies und vergleichbare Technologien

Diese Website kann Cookies und vergleichbare Technologien verwenden. Dabei handelt es sich um kleine Dateien oder technische Verfahren, mit denen Informationen auf deinem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Cookies können insbesondere für grundlegende Funktionen der Website und des Webshops erforderlich sein, beispielsweise für die Verwaltung des Warenkorbs, die Abwicklung des Bestellvorgangs oder die Speicherung deiner Datenschutzeinstellungen.

Solche technisch notwendigen Technologien dürfen im gesetzlich zulässigen Umfang ohne Einwilligung eingesetzt werden.

Nicht notwendige Cookies und vergleichbare Technologien, beispielsweise für Analyse, Marketing oder bestimmte eingebettete Drittanbieterdienste, werden nur eingesetzt, wenn du zuvor eingewilligt hast, soweit eine Einwilligung gesetzlich erforderlich ist.

Du kannst deine Auswahl über die Cookie-Einstellungen der Website ändern und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die konkrete Verwendung von Cookies und vergleichbaren Technologien hängt von den aktivierten Funktionen und Diensten dieser Website ab. Die jeweils eingesetzten Technologien, ihre Zwecke und gegebenenfalls ihre Speicherdauer werden in den Cookie-Einstellungen näher erläutert.

11. Empfänger und Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, du eingewilligt hast oder eine sonstige gesetzliche Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

• Squarespace als Website- und Shopplattform

• Zahlungsdienstleister

• Versand- und Transportunternehmen

• Steuerberatung und Buchhaltung, soweit beauftragt

• Behörden und öffentliche Stellen, soweit gesetzlich erforderlich

• Anbieter eingebetteter Drittanbieterdienste, soweit diese nach deiner Einwilligung aktiviert werden

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage der einschlägigen datenschutzrechtlichen Vereinbarungen.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können Rechnungs- und Buchhaltungsunterlagen aufgrund österreichischer gesetzlicher Vorgaben grundsätzlich sieben Jahre aufzubewahren sein. Je nach Sachverhalt können längere Aufbewahrungsfristen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Nach Wegfall des jeweiligen Speicherzwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder, sofern erforderlich, gesperrt bzw. in ihrer Verarbeitung eingeschränkt.

13. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

• Löschung deiner personenbezogenen Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 20 DSGVO)

• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du mich unter den oben angegebenen Kontaktdaten erreichen. Gegebenenfalls muss ich deine Identität überprüfen, bevor ich deinem Anliegen nachkomme.

14. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

15. Datensicherheit

Ich treffe im Rahmen der technischen und organisatorischen Möglichkeiten geeignete Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen.

Die Datenübertragung zwischen deinem Browser und dieser Website erfolgt über eine verschlüsselte Verbindung, soweit die Website über HTTPS aufgerufen wird.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.