Datenschutzerklärung

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie vallora.art besuchen oder bei uns bestellen, zu welchen Zwecken, an wen wir sie weitergeben und welche Rechte Sie haben. Wir verarbeiten nur, was wirklich nötig ist: Es gibt keine Kundenkonten, keinen Newsletter, keine Webanalyse und kein Werbe-Tracking.

Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist:

• Die Angaben zum Unternehmen veröffentlichen wir in Kürze.
• E-Mail: [email protected]

Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected] oder eine Nachricht über unser Kontaktformular. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

Anwendbares Recht

Wir sind ein im Vereinigten Königreich niedergelassenes Unternehmen. Unsere Datenverarbeitung unterliegt daher der britischen Datenschutz-Grundverordnung (UK GDPR, im Folgenden UK-DSGVO) und dem Data Protection Act 2018. Da wir unsere Produkte auch Personen in der Europäischen Union anbieten, gilt zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO), wenn wir Daten von Personen in der EU verarbeiten. Beide Verordnungen gewähren Ihnen im Wesentlichen dieselben Rechte. Wo diese Datenschutzerklärung auf einen Artikel der DSGVO verweist, gilt der entsprechende Artikel der UK-DSGVO in gleicher Weise.

Das Wichtigste in Kürze

• Wir nutzen Ihre Daten, um Ihre Bestellung abzuwickeln: zur Bestätigung, für Druck und Versand, zur Beantwortung Ihrer Fragen und zur Erfüllung unserer Buchführungspflichten.
• Ihre Bestellung wird von unserem Fulfillment-Partner gedruckt und versandt, der nur die dafür nötigen Daten erhält.
• Die Website speichert in Ihrem Browser nur, was für ihre Funktion erforderlich ist (Warenkorb, Sprache, Währung und Ihre Cookie-Auswahl). Es findet kein Tracking statt.
• Wir verkaufen Ihre Daten nicht und nutzen sie weder für Werbung noch für Profiling.

Welche Daten wir zu welchen Zwecken verarbeiten

Besuch der Website

Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten an den Server: IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Unsere Website wird über Cloudflare gehostet und ausgeliefert. Cloudflare verarbeitet diese Daten, um die Seiten auszuliefern, die Website vor Angriffen und Missbrauch zu schützen und ihren stabilen Betrieb zu sichern. Wir nutzen diese Daten weder, um Sie zu identifizieren, noch um Besucherprofile zu erstellen.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung in Ihrem Browser

Damit der Shop funktioniert, speichern wir einige Angaben in Ihrem Browser: Ihren Warenkorb, die gewählte Sprache und Währung sowie Ihre Cookie-Auswahl (im Local Storage) und außerdem das Erstanbieter-Cookie vallora_lang, das sich Ihre Sprache merkt. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (in Deutschland § 25 Abs. 2 Nr. 2 TDDDG, in Österreich § 165 Abs. 3 TKG 2021). Die Angaben bleiben auf Ihrem Gerät und dienen nicht dem Tracking. Einzelheiten, auch zur Speicherdauer, finden Sie auf unserer Cookie-Seite.

Sollten wir künftig optionale Cookies oder ähnliche Technologien einsetzen, geschieht dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

Bestellungen

Sie bestellen, indem Sie über den Bestellvorgang auf unserer Website eine Bestellanfrage senden. Ihre Bestellanfrage speichern wir in unserer Bestelldatenbank, die Cloudflare für uns innerhalb der Europäischen Union betreibt. Für die Abwicklung benötigen wir:

• Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer (das Versandunternehmen kann die Telefonnummer für die Zustellung benötigen),
• Ihre Lieferadresse und gegebenenfalls eine abweichende Rechnungsadresse,
• Ihre Anmerkung zur Bestellung, falls Sie eine schreiben, sowie den Zeitpunkt, zu dem Sie unsere AGB und unsere Datenschutzerklärung akzeptiert haben,
• die Bestelldaten (Motive, Formate, Rahmen, Preise, Versandart),
• Zahlungsinformationen wie Zahlungsart, Zahlungsstatus und Transaktionsreferenz,
• bei Geschäftskunden den Firmennamen und die USt-IdNr.,
• unsere Korrespondenz zur Bestellung.

Wir verwenden diese Daten, um Ihre Bestellanfrage zu prüfen, Ihnen einen Zahlungslink zu senden, die Zahlung abzuwickeln, das Poster drucken und liefern zu lassen, Sie über den Versand zu informieren sowie Rücksendungen, Reklamationen und Gewährleistungsansprüche zu bearbeiten.

Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Spamschutz im Bestellvorgang (Cloudflare Turnstile)

Um automatisierten Spam von unseren Bestellanfragen fernzuhalten, setzen wir im Bestellvorgang Cloudflare Turnstile ein. Turnstile prüft, ob die Anfrage von einem Menschen stammt, und verarbeitet dafür technische Daten wie Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Gerät. Turnstile zeigt keine Werbung an und wird nicht genutzt, um Sie über verschiedene Websites hinweg zu verfolgen.

Rechtsgrundlage: unser berechtigtes Interesse, den Shop vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Zahlung über einen Zahlungslink

Auf unserer Website erheben wir keine Zahlungsdaten. Sie zahlen über einen Zahlungslink, den wir Ihnen per E-Mail senden; er führt auf die Zahlungsseite unseres Zahlungsdienstleisters, wo Sie Ihre Zahlungsdaten direkt eingeben. Ihre vollständige Kartennummer sehen wir nie. Vom Zahlungsdienstleister erhalten wir nur die Angaben, die wir zur Zuordnung der Zahlung benötigen, etwa Betrag, Zahlungsstatus und Zahlungsart. Der Zahlungsdienstleister verarbeitet Zahlungsdaten teilweise auch als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als regulierter Zahlungsdienstleister; dafür gilt seine eigene Datenschutzerklärung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Betrugsprävention unser berechtigtes Interesse und das des Zahlungsdienstleisters an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, Kontaktformular und sonstige Nachrichten

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Nachricht, Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Bestellnummer und die Angaben, die Sie uns darüber hinaus mitteilen, um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular werden über den E-Mail-Dienst von Cloudflare an unser E-Mail-Postfach zugestellt; auf der Website selbst werden sie nicht gespeichert.

Rechtsgrundlage: Betrifft Ihre Nachricht eine Bestellung oder einen geplanten Kauf, Art. 6 Abs. 1 lit. b DSGVO; andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte senden Sie uns keine Kartendaten oder andere sensible Informationen per E-Mail. Gewöhnliche E-Mails sind nicht Ende-zu-Ende-verschlüsselt.

Buchhaltung und Steuern

Rechnungen, Zahlungsbelege und sonstige Geschäftsunterlagen müssen wir nach handels- und steuerrechtlichen Vorschriften aufbewahren und auf Verlangen den Finanzbehörden vorlegen.

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den anwendbaren handels- und steuerrechtlichen Vorschriften).

Rechtsansprüche

Soweit erforderlich, verwenden wir Bestell- und Korrespondenzdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Einige Empfänger handeln als Auftragsverarbeiter in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); andere verarbeiten die Daten für eigene Zwecke in eigener Verantwortung.

Empfänger	Rolle	Daten	Zweck
Cloudflare, Inc., USA	Auftragsverarbeiter	IP-Adresse und technische Abrufdaten; Bestellanfragen; Nachrichten aus dem Kontaktformular	Hosting, Auslieferung, Sicherheit und Spamschutz (Turnstile); Speicherung von Bestellanfragen (Datenbank in der EU); Zustellung von Kontaktformular-Nachrichten an unser Postfach
Unser Fulfillment-Partner (Print on Demand)	Auftragsverarbeiter	Name, Lieferadresse, E-Mail und/oder Telefon, Bestellinhalt	Druck, Rahmung, Verpackung und Versand
Versanddienstleister und Postdienste	eigene Verantwortliche	Name, Lieferadresse, ggf. E-Mail und/oder Telefon	Zustellung und Versandbenachrichtigung
E-Mail-Anbieter	Auftragsverarbeiter	E-Mail-Inhalte und Kontaktdaten	Versand und Empfang von E-Mails
Zahlungsdienstleister	Auftragsverarbeiter und teilweise eigener Verantwortlicher	Zahlungsdaten, Bestellbetrag, Kontaktdaten	Zahlungsabwicklung, Betrugsprävention
Steuerberater bzw. Buchhaltung	zur Berufsverschwiegenheit verpflichtet	Rechnungen und Buchhaltungsunterlagen	Buchführung und Steuererklärungen
Behörden, Gerichte, Rechtsberater	eigene Verantwortliche	im Einzelfall erforderliche Daten	nur bei gesetzlicher Verpflichtung oder zur Wahrung unserer Rechte

Welches Versandunternehmen zum Einsatz kommt, hängt vom Zielland und der Versandart ab; unser Fulfillment-Partner übergibt ihm Ihr Paket.

Internationale Datenübermittlungen

Wir haben unseren Sitz im Vereinigten Königreich, und einige Empfänger haben ihren Sitz in anderen Ländern oder setzen dort Dienstleister ein. Wir lassen das nur zu, wenn Ihre Daten dabei angemessen geschützt bleiben:

• Aus der EU in das Vereinigte Königreich: Wenn Sie in der EU leben, werden Ihre Daten an uns im Vereinigten Königreich übermittelt. Die Europäische Kommission hat festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau bietet (Angemessenheitsbeschluss nach Art. 45 DSGVO).
• Aus dem Vereinigten Königreich in die EU/den EWR: Unser Fulfillment-Partner druckt Bestellungen für Kunden in der EU innerhalb der EU. Das Vereinigte Königreich erkennt die Staaten der EU und des EWR als Länder mit angemessenem Datenschutzniveau an (britische Angemessenheitsregelungen, UK adequacy regulations).
• USA: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss besteht. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Unser Fulfillment-Partner kann Bestellungen an Standorten in verschiedenen Ländern fertigen und versenden. Für Kunden im Vereinigten Königreich sind Übermittlungen aus dem Vereinigten Königreich nach der UK-DSGVO in gleicher Weise geschützt (Angemessenheitsregelungen des Vereinigten Königreichs, die britische Erweiterung des EU-US Data Privacy Framework oder das britische International Data Transfer Addendum).

Nähere Informationen zu diesen Garantien erhalten Sie auf Anfrage unter [email protected].

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten	Speicherdauer
Rechnungen, Zahlungs- und Buchhaltungsunterlagen	für die gesetzliche Aufbewahrungsfrist, in der Regel 6 Jahre ab Ende des Geschäftsjahres (siehe unten)
sonstige Bestelldaten und Korrespondenz zur Bestellung	bis zur Verjährung vertraglicher Ansprüche, in der Regel 3 Jahre ab Ende des Lieferjahres
nie bezahlte Bestellanfragen	Löschung 6 Monate nach der Anfrage
sonstige E-Mail-Korrespondenz	Löschung, sobald sie nicht mehr benötigt wird, spätestens 24 Monate nach dem letzten Kontakt
technische Abrufdaten bei Cloudflare	nur kurzzeitig nach den Löschfristen von Cloudflare; eigene Logdateien führen wir nicht
Browserspeicher und Cookie vallora_lang	auf Ihrem Gerät bis zum Ablauf oder bis Sie sie löschen (siehe Cookie-Seite)

Als britisches Unternehmen bewahren wir Buchhaltungs- und Steuerunterlagen so auf, wie es das britische Gesellschafts- und Steuerrecht vorschreibt, in der Regel 6 Jahre ab Ende des Geschäftsjahres, auf das sie sich beziehen. Sind wir in einem EU-Mitgliedstaat für die Umsatzsteuer registriert, können die Aufbewahrungsvorschriften dieses Staates eine längere Aufbewahrung der betreffenden Unterlagen verlangen.

Nach Ablauf der Frist löschen oder anonymisieren wir die Daten. Werden Daten zur Abwehr eines konkreten Rechtsanspruchs benötigt, bewahren wir sie bis zum Abschluss der Angelegenheit auf.

Pflicht zur Bereitstellung

Sie können die Website nutzen, ohne uns personenbezogene Daten mitzuteilen. Für eine Bestellung benötigen wir jedoch Ihren Namen, Ihre Kontaktdaten, Ihre Lieferadresse und die Bestelldaten. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen, liefern oder abrechnen. Einige davon (etwa Name und Anschrift auf der Rechnung) sind zudem steuerrechtlich vorgeschrieben.

Keine automatisierte Entscheidungsfindung, kein Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie und erstellen keine Profile. Unser Zahlungsdienstleister kann Zahlungen automatisiert auf Betrug prüfen, und Cloudflare Turnstile prüft Bestellanfragen automatisiert auf Spam. Wird eine Zahlung abgelehnt, melden Sie sich bei uns, und wir sehen uns den Fall persönlich an.

Ihre Rechte als betroffene Person

Nach der UK-DSGVO und, wenn Sie in der EU leben, nach der DSGVO haben Sie folgende Betroffenenrechte:

• Auskunft über die bei uns gespeicherten Daten und eine Kopie davon (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung Ihrer Daten, soweit wir sie nicht noch aufbewahren müssen, etwa aus steuerlichen Gründen (Art. 17),
• Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18),
• Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Das ist für Sie kostenlos. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Bevor wir Daten herausgeben, können wir Sie bitten, Ihre Identität zu bestätigen.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, sprechen Sie uns bitte zuerst an, damit wir das klären können. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Unsere zuständige Aufsichtsbehörde im Vereinigten Königreich ist das Information Commissioner's Office (ICO). Wenn Sie in der EU leben, können Sie sich an die Aufsichtsbehörde in dem Land wenden, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat:

Land	Aufsichtsbehörde
Deutschland	die Datenschutzaufsichtsbehörde Ihres Bundeslandes (Landesdatenschutzbehörde); eine Übersicht finden Sie unter bfdi.bund.de
Österreich	Österreichische Datenschutzbehörde (DSB), dsb.gv.at
Tschechien	Úřad pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz
Slowakei	Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk
Schweden	Integritetsskyddsmyndigheten (IMY), imy.se
Vereinigtes Königreich	Information Commissioner's Office (ICO), ico.org.uk

In anderen EU-Ländern können Sie sich an Ihre nationale Datenschutzbehörde wenden.

Datensicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen. Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert, Zugriff auf Bestelldaten haben nur Personen, die ihn benötigen, und unsere Konten bei Dienstleistern sind mit starken Passwörtern und Zwei-Faktor-Authentifizierung gesichert. Eine Übertragung über das Internet ist nie vollständig sicher; bitte senden Sie uns daher keine sensiblen Informationen per E-Mail.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert, etwa beim Wechsel eines Dienstleisters. Die aktuelle Fassung finden Sie stets auf dieser Seite. Betrifft eine Änderung eine laufende Bestellung wesentlich, informieren wir Sie direkt.

Stand

Das Datum des Inkrafttretens veröffentlichen wir zusammen mit unseren Unternehmensangaben.