DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sirus Madjderey
Teinfaltstraße 4/B10
1010 Wien, Österreich

Telefon: +43 699 176 54 300
E-Mail:
Website: kunstpfeifer.com

2. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre Einwilligung zur Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben, z. B. durch Zustimmung im Cookie-Banner.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, z. B. bei Buchungsanfragen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich, z. B. für den technischen Betrieb der Website.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, z. B. aufgrund steuer- oder unternehmensrechtlicher Aufbewahrungspflichten.

Ergänzend gelten das österreichische Datenschutzgesetz (DSG) in der jeweils gültigen Fassung sowie § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021) hinsichtlich der Verwendung von Cookies und ähnlichen Technologien.

3. Datenverarbeitung beim Websitebesuch

Beim Aufrufen dieser Website werden durch den Webserver automatisch technische Zugriffsdaten erhoben und temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge
• Statuscode des Zugriffs (z. B. 200, 404)

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Erkennung und Abwehr von Missbrauch erhoben. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

4. Cookies & Speichertechnologien

Diese Website ist als statische HTML-Website ohne serverseitige Datenverarbeitung aufgebaut. Analyse-Cookies von Google Analytics werden nur gesetzt, wenn Sie im Cookie-Banner „Akzeptieren“ wählen (siehe Punkt 12).

localStorage (Browser-Speicher)

Zur Speicherung Ihrer Cookie-Präferenz nutzt diese Website die sogenannte localStorage-Technologie Ihres Browsers. Dabei wird ein einzelner Eintrag (cookies-accepted) lokal auf Ihrem Gerät gespeichert, der Ihre Auswahl im Cookie-Banner festhält. Diese Daten werden nicht an den Server dieser Website übertragen und dienen ausschließlich dazu, Ihnen den Banner beim nächsten Besuch nicht erneut anzuzeigen.

Die Rechtsgrundlage ist § 165 Abs. 3 TKG 2021, da die Speicherung für die Bereitstellung des von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich ist.

Einwilligung im Cookie-Banner

Wenn Sie im Cookie-Banner „Akzeptieren“ wählen, wird Google Analytics geladen (siehe Punkt 12). Ohne diese Einwilligung werden keine externen Ressourcen nachgeladen und keine Daten an Dritte übermittelt. Ausgenommen sind YouTube-Videos, die Sie selbst per Klick starten (siehe Punkt 7).

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen. Klicken Sie dazu auf das Zahnrad unten links und wählen Sie „Nur Essenzielle“. Die Cookies von Google Analytics werden dabei gelöscht, und die Seite lädt ohne Google Analytics neu. Sie können auch die Browser-Daten für diese Website löschen, dann erscheint der Cookie-Banner beim nächsten Besuch erneut.

5. Kontaktformular & E-Mail-Kontakt

Wenn Sie über das Kontaktformular auf dieser Website oder per E-Mail mit Sirus Madjderey in Kontakt treten, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Geplantes Datum (sofern angegeben)
• Gewählter Anlass
• Inhalt Ihrer Nachricht

Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Ihre Daten werden nach abschließender Bearbeitung der Anfrage und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

Das Formular wird an den Webserver dieser Website gesendet und von dort als E-Mail an Sirus Madjderey weitergeleitet (siehe Punkt 9). Die Angabe Ihrer Daten erfolgt freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben (Name, E-Mail, Anlass, Nachricht) kann Ihre Anfrage jedoch nicht bearbeitet werden.

Zum Schutz vor Spam enthält das Formular mehrere technische Prüfungen, die in Punkt 9 beschrieben sind.

6. Schriftarten (Google Fonts, lokal gehostet)

Diese Website verwendet die Schriftarten Bebas Neue, Inter und Caveat, die ursprünglich über den Dienst Google Fonts verfügbar sind. Die Schriftarten werden lokal auf dem Server dieser Website gehostet und nicht über die Server von Google geladen.

Beim Aufrufen dieser Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Google übermittelt. Die Schriftarten sind unter der SIL Open Font License 1.1 lizenziert, die ein lokales Hosting ausdrücklich erlaubt.

7. YouTube-Videos (erweiterter Datenschutz)

Auf einigen Seiten dieser Website sind YouTube-Videos eingebettet. Die Einbettung erfolgt über die datenschutzfreundliche Domain youtube-nocookie.com (erweiterter Datenschutzmodus von YouTube / Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Videos werden als sogenannte „Fassaden“ (Vorschaubilder) dargestellt. Vor dem Klick wird nichts von YouTube geladen. Erst wenn Sie auf ein Video klicken, wird es über youtube-nocookie.com geladen und eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden folgende Daten an YouTube übermittelt:

• Ihre IP-Adresse
• Die URL der besuchten Seite
• Technische Informationen über Ihren Browser und Ihr Gerät

Wenn Sie bei Ihrem Google-Konto angemeldet sind, kann YouTube den Videoaufruf Ihrem Profil zuordnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von Google.

8. Social-Media-Verlinkungen

Diese Website enthält Verlinkungen zu folgenden Social-Media-Plattformen:

• Facebook (Meta Platforms Ireland Limited)
• Instagram (Meta Platforms Ireland Limited)
• TikTok (TikTok Technology Limited)
• YouTube (Google Ireland Limited)
• Spotify (Spotify AB)
• WhatsApp (Meta Platforms Ireland Limited)

Es handelt sich um einfache Verlinkungen (Hyperlinks) und nicht um eingebettete Social-Media-Plugins. Beim Aufrufen dieser Website werden daher keine Daten an die genannten Plattformen übertragen. Erst wenn Sie aktiv auf einen dieser Links klicken, werden Sie zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Formularversand und Spamschutz

Kontakt-, Bestell- und Widerrufsformular werden an den Webserver dieser Website gesendet (siehe Punkt 10). Ein Skript auf dem Server prüft die Angaben und sendet sie als E-Mail an das Postfach von Sirus Madjderey. Auf dem Webserver selbst werden die Formularinhalte nicht gespeichert. Ein weiterer Dienstleister ist am Versand nicht beteiligt.

Wenn Sie das Bestellformular absenden, werden folgende Daten verarbeitet:

• Vorname und Nachname
• E-Mail-Adresse
• Anschrift (Straße, PLZ, Ort, Land)
• Gewähltes Produkt und Stückzahl
• Anmerkungen (sofern angegeben)
• Ihre Zustimmung zur Datenschutzerklärung

Die Daten dienen der Abwicklung Ihrer Bestellung, also der Rechnung und dem Versand. Für den Versand erhält die Österreichische Post Ihren Namen und Ihre Anschrift. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn Sie über das Widerrufsformular einen Kauf widerrufen, werden Ihr Name, die Angaben zur Bestellung (bestellte Ware, Bestell- und Erhaltdatum, Rechnungsnummer, sofern angegeben) und Ihre E-Mail-Adresse verarbeitet. Die Daten dienen der Bearbeitung des Widerrufs und der gesetzlich vorgeschriebenen Eingangsbestätigung, die an die angegebene E-Mail-Adresse geht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach § 13a FAGG).

Zum Schutz vor Spam werden Ihre IP-Adresse und beim Widerrufsformular auch Ihre E-Mail-Adresse unkenntlich gemacht und nach einer Stunde beim nächsten Aufruf eines Formulars gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

10. Webhosting

Diese Website wird bei einem Webhosting-Anbieter mit Rechenzentrum in Deutschland gehostet, also innerhalb der Europäischen Union. Beim Aufruf dieser Website erhebt der Webhosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles (vgl. Punkt 3). Er verarbeitet diese Daten im Auftrag von Sirus Madjderey und ist vertraglich gemäß Art. 28 DSGVO zur Einhaltung datenschutzrechtlicher Bestimmungen verpflichtet.

Der Webhosting-Anbieter hat seinen Sitz in der Schweiz. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO).

11. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich und zulässig ist (Art. 6 Abs. 1 lit. f DSGVO).

Folgende Auftragsverarbeiter werden eingesetzt:

• Webhosting-Anbieter mit Rechenzentrum in Deutschland (Webhosting und Server-Betrieb, siehe Punkt 10)
• Google Ireland Limited (Irland), Webanalyse mit Google Analytics, nur nach Einwilligung (siehe Punkt 12)

Diese Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

12. Webanalyse mit Google Analytics

Wenn Sie im Cookie-Banner „Akzeptieren“ wählen, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne diese Einwilligung wird Google Analytics nicht geladen.

Google Analytics wertet aus, wie die Website genutzt wird, zum Beispiel welche Seiten wann aufgerufen werden. Verarbeitet werden dabei unter anderem die aufgerufenen Seiten, der Zeitpunkt des Aufrufs, die zuvor besuchte Seite sowie Angaben zu Browser, Betriebssystem und Gerät. Aus der IP-Adresse leitet Google den ungefähren Standort ab (Land, Region, Stadt). Laut Google werden IP-Adressen von Nutzerinnen und Nutzern in der EU dabei weder protokolliert noch gespeichert. Google-Signale und die Nutzung der Daten für personalisierte Werbung sind deaktiviert.

Google Analytics setzt zwei Cookies, beide mit einer Laufzeit von 2 Jahren. Das Cookie _ga dient zur Unterscheidung einzelner Nutzerinnen und Nutzer, das Cookie _ga_LEEJSZ2LJD speichert den Sitzungsstatus.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Google kann Daten auch an die Google LLC in den USA übermitteln. Diese ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).

Google Analytics löscht die erhobenen Daten nach 14 Monaten. Ihre Einwilligung können Sie jederzeit über das Zahnrad unten links widerrufen (siehe Punkt 4). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Im Einzelnen gelten folgende Fristen:

• Kontaktanfragen: Daten werden nach abschließender Bearbeitung und Ablauf eventueller Aufbewahrungsfristen gelöscht, spätestens nach 7 Jahren gemäß den steuerrechtlichen Aufbewahrungspflichten der österreichischen Bundesabgabenordnung (§ 132 BAO).
• Server-Logfiles: Werden nach spätestens 14 Tagen automatisch gelöscht.
• Cookie-Präferenz (localStorage): Der Eintrag zur Speicherung Ihrer Cookie-Präferenz bleibt bis zum manuellen Löschen Ihrer Browser-Daten bestehen.
• Google Analytics: Die Cookies _ga und _ga_LEEJSZ2LJD laufen nach 2 Jahren ab, die Daten in Google Analytics werden nach 14 Monaten gelöscht.

14. Ihre Rechte als betroffene Person

Gemäß DSGVO und dem österreichischen Datenschutzgesetz (DSG) stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten Sirus Madjderey von Ihnen verarbeitet.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: 

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das österreichische Datenschutzgesetz (DSG) verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 521 52-2569
E-Mail:
Website: www.dsb.gv.at

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um Änderungen an der Website oder geänderten gesetzlichen Anforderungen Rechnung zu tragen. Es gilt stets die zum Zeitpunkt Ihres Besuchs auf der Website veröffentlichte Fassung.