Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 DSGVO

1. Verantwortlicher

Artoption GmbH (LIGNORIA Grabkreuze)
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website sowie für die Abwicklung Ihrer Bestellung erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich in dem hier beschriebenen Umfang.

Wir setzen keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies ein. Schriftarten werden von unserem eigenen Server geladen — es findet keine Verbindung zu Drittanbietern wie Google Fonts statt.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten werden durch unseren Hosting-Dienstleister automatisch Daten verarbeitet, die Ihr Browser übermittelt:

IP-Adresse der anfragenden Seite
Datum und Uhrzeit des Zugriffs
aufgerufene Datei bzw. Seite, übertragene Datenmenge
Browsertyp, Betriebssystem und Referrer-URL

Diese Daten dienen dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Internetauftritt). Die Logfiles werden spätestens 30 Tage nach dem Zugriff gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall die weitere Auswertung erfordert; in diesem Fall werden die betroffenen Einträge gelöscht, sobald der Vorfall abschließend geklärt ist. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting

Unsere Website wird bei der Hostinger International Ltd. (Zypern) gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Einwilligung und Cookies

Beim ersten Besuch fragen wir Sie, ob wir messen dürfen, ob unsere Werbung ankommt. Bis Sie zustimmen, wird kein Werbe-Cookie gesetzt und nichts an Google übermittelt.

Notwendige Funktionen — Warenkorb, Bestellvorgang, Bezahlung über Stripe und Sicherheit. Diese sind für den Betrieb des Shops erforderlich und laufen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Werbung messen — nur mit Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Näheres unter Ziffer 5.

Ihre Entscheidung speichern wir für sechs Monate im lokalen Speicher Ihres Browsers. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern; ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt.

5. Werbung und Erfolgsmessung (Google Ads)

Nur nach Ihrer Einwilligung. Haben Sie zugestimmt, setzen wir Google Ads ein, um zu erkennen, ob ein Klick auf eine unserer Anzeigen zu einer Bestellung geführt hat.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Gerät, besuchte Seiten, Zeitpunkt sowie eine Kennung des Anzeigenklicks.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Übermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Trotz dieser Grundlagen lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.
Speicherdauer: Die von Google gesetzten Cookies laufen spätestens nach 90 Tagen ab. Für die Aufbewahrung bei Google gelten dessen eigene Fristen.

Ohne Ihre Einwilligung läuft das Google-Tag in einem eingeschränkten Modus: Es setzt keine Cookies und übermittelt keine Kennungen; Google erhält lediglich anonyme Signale ohne Personenbezug. Weitere Angaben finden Sie in der Datenschutzerklärung von Google.

6. Reichweitenmessung

Damit wir wissen, wie oft unsere Seiten aufgerufen werden, zählen wir Seitenaufrufe. Dabei verarbeiten wir bewusst so wenig wie möglich:

Gespeichert werden das Datum, der Seitenpfad und eine grobe Herkunftsangabe (Suchmaschine, andere Website, Direktaufruf oder Anzeige) — mehr nicht.
Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät abgelegt oder ausgelesen. Ihre Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Ihre IP-Adresse wird nicht gespeichert, es wird kein Gerätemerkmal gebildet und Sie werden nicht wiedererkannt — weder über mehrere Seiten hinweg noch bei einem späteren Besuch.
Es entsteht kein Personenbezug: Aus den gespeicherten Angaben lässt sich kein Rückschluss auf einzelne Personen ziehen. Gezählt werden Aufrufe, nicht Menschen.
Adresszusätze werden vor dem Speichern entfernt, damit keine Suchbegriffe oder Bestellnummern in die Statistik gelangen. Aufrufe erkennbarer Suchmaschinen-Programme werden nicht mitgezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots). Die Zählung erfolgt auf unserem eigenen Server und in unserer Datenbank bei dem unter Ziffer 8 genannten Anbieter; ein Analysedienst Dritter kommt nicht zum Einsatz. Signalisiert Ihr Browser „Do Not Track“, zählen wir Ihren Aufruf nicht mit.

7. Online-Designer und Warenkorb

Im Online-Designer geben Sie die Angaben ein, die auf dem Kreuz erscheinen sollen — in der Regel den Namen der verstorbenen Person sowie Geburts- und Sterbedatum. Diese Angaben sind Bestandteil Ihrer Bestellung und für die Herstellung erforderlich.

Ihre Gestaltung wird zunächst ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel lignoria_cart) gespeichert, damit der Warenkorb beim Seitenwechsel erhalten bleibt. Diese Speicherung ist für den von Ihnen gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Übertragung an uns erfolgt dabei nicht. Sie können die Daten jederzeit löschen, indem Sie den Warenkorb leeren oder die Websitedaten in Ihrem Browser entfernen.

8. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir insbesondere: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie die von Ihnen eingegebenen Angaben zur Personalisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Bestelldaten werden in unserer Datenbank gespeichert. Wir setzen hierfür Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur, mit Sitz auch in den USA) als technischen Dienstleister ein. Unser Projekt ist in der Region Frankfurt am Main (eu-central-1) innerhalb der Europäischen Union gehostet; Ihre Bestelldaten werden also in Deutschland gespeichert und verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit im Rahmen von Wartung und Support ausnahmsweise ein Zugriff aus einem Drittland erfolgen kann, sind hierfür die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Speicherdauer

Bestelldaten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind. Handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO bleiben unberührt; für diese Dauer wird die Verarbeitung eingeschränkt. Die Fristen betragen je nach Art der Unterlage:

10 Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse
8 Jahre für Buchungsbelege einschließlich Rechnungen (verkürzt zum 01.01.2025 durch das Vierte Bürokratieentlastungsgesetz)
6 Jahre für sonstige aufbewahrungspflichtige Geschäftsunterlagen, etwa Handels- und Geschäftsbriefe

Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. In Einzelfällen — etwa bei einer laufenden Betriebsprüfung oder einem Rechtsstreit — können sich diese Fristen verlängern.

9. Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei der Bezahlung werden Ihre Zahlungsdaten unmittelbar von Stripe verarbeitet; vollständige Kartendaten erhalten wir zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Eingebettetes Zahlformular

Das Zahlformular auf unserer Kassenseite wird nicht auf einer fremden Seite, sondern unmittelbar in unsere Seite eingebettet dargestellt. Dazu lädt Ihr Browser Programmcode von Stripe (unter anderem von js.stripe.com und checkout.stripe.com). Dabei wird Ihre IP-Adresse an Stripe übermittelt, und Stripe kann Informationen in Ihrem Endgerät speichern oder auslesen. Diese Vorgänge sind erforderlich, damit der von Ihnen angestoßene Bezahlvorgang überhaupt stattfinden kann (§ 25 Abs. 2 Nr. 2 TDDDG).

Betrugsprävention

Stripe wertet zur Erkennung und Verhinderung von Betrug technische Merkmale Ihrer Nutzung aus — etwa IP-Adresse, Geräte- und Browsereigenschaften sowie Angaben zum Ablauf der Eingabe. Diese Verarbeitung erfolgt durch Stripe in eigener Verantwortung und dient dem Schutz beider Seiten vor missbräuchlichen Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsbetrug) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit Stripe aufsichtsrechtlichen Pflichten unterliegt.

Bezahlmöglichkeiten Ihres Geräts

Je nach Gerät, Browser und dort hinterlegten Zahlungsmitteln kann Stripe zusätzliche Bezahlmöglichkeiten anbieten, beispielsweise Apple Pay, Google Pay, PayPal oder Link. Welche davon erscheinen, hängt allein von Ihrem Gerät ab; wir steuern das nicht. Nutzen Sie eine solche Möglichkeit, werden Daten zusätzlich an den jeweiligen Anbieter übermittelt, für den dessen eigene Datenschutzhinweise gelten.

Rechnung

Zu jeder Bestellung erstellt Stripe in unserem Auftrag eine Rechnung und übersendet sie an Ihre E-Mail-Adresse. Verarbeitet werden dabei Ihr Name, Ihre Rechnungsanschrift, die Bestellpositionen und der Rechnungsbetrag.

10. Bestellbestätigung und E-Mail-Versand

Zur Versendung von Bestell- und Versandbestätigungen setzen wir den Dienst Resend (Resend, Inc., USA) ein. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Übermittlung in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO: Resend ist im Register des EU–US Data Privacy Framework als aktiver Teilnehmer eingetragen. Für den Fall, dass dieser Beschluss entfällt oder die Zertifizierung endet, sind ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, sodass ein angemessenes Schutzniveau durchgehend gewährleistet bleibt.

11. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter. Sofern Sie eine Sendungsverfolgung erhalten, erfolgt die Übermittlung Ihrer E-Mail-Adresse zum Zweck der Versandbenachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder -abwicklung dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Kontaktformular

Über das Formular auf der Seite Kontakt werden folgende Angaben erhoben:

Anliegen — die von Ihnen gewählte Kategorie, etwa „Frage vor der Bestellung“ oder „Transportschaden“
Name
E-Mail-Adresse — für unsere Antwort und für die Kopie Ihrer Nachricht
Bestellnummer — freiwillige Angabe, erleichtert die Zuordnung
Ihre Nachricht

Zusätzlich enthält das Formular ein für Sie unsichtbares Feld, das ausschließlich der Abwehr automatisierter Spam-Einträge dient. Wird es ausgefüllt, verwerfen wir die Übermittlung, ohne sie zu speichern. Zum Schutz vor Massenzusendungen begrenzen wir außerdem die Zahl der Absendungen je Internetanschluss; hierfür wird ein nicht rückrechenbarer Prüfwert Ihrer IP-Adresse für maximal zwei Stunden vorgehalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg).

Eine Kopie Ihrer Nachricht senden wir an die von Ihnen angegebene E-Mail-Adresse, damit Sie den Eingang nachvollziehen können. Der Versand erfolgt über den unter Ziffer 10 genannten Dienstleister.

Zur Kontrollkästchen-Angabe im Formular: Das Kästchen dient allein Ihrer Kenntnisnahme dieser Datenschutzerklärung. Es handelt sich nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — Ihre Anfrage dürfen wir bereits auf Grundlage der oben genannten Vorschriften bearbeiten. Sie müssen daher auch nichts widerrufen; Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen und die Löschung Ihrer Nachricht verlangen.

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Anfragen mit Bezug zu einer Bestellung gelten die unter Ziffer 8 genannten Fristen.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an ad@artoption.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

14. Datensicherheit

Die Übertragung der Daten auf dieser Website erfolgt verschlüsselt über TLS (erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite abrufbare Fassung.