Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Matthias Huber – Hubermat Art Alter Brauhof 28 76137 Karlsruhe Deutschland

E-Mail: info@hubermat.art

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ich verarbeite personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Die maßgeblichen Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
• Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb der Website sowie an der Abwehr von Missbrauch,
• Art. 6 Abs. 1 Buchst. a DSGVO, soweit im Einzelfall eine Einwilligung eingeholt wird.

3. Hosting und Serverprotokolle

Die Website wird auf einem Server der

Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland

betrieben. Der Serverstandort ist Nürnberg, Deutschland.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp, Betriebssystem und anfragender Provider gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie in der Erkennung und Abwehr von Angriffen. Serverprotokolle werden grundsätzlich nach sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen sicherheitsrelevanten Vorfall bestehen oder gesetzliche Pflichten dies erfordern.

Mit Hetzner besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Domain- und DNS-Dienste

Die Domain und die zugehörigen DNS-Dienste werden durch

IONOS SE Elgendorfer Straße 57 56410 Montabaur Deutschland

bereitgestellt. Bei DNS-Anfragen können technisch notwendige Verbindungsdaten verarbeitet werden. Die Verarbeitung dient der Erreichbarkeit und Sicherheit der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

5. Kontaktformular und Kontaktaufnahme

Über das Kontaktformular können folgende Angaben übermittelt werden:

• Name,
• E-Mail-Adresse,
• Anliegen (Auswahl-Box),
• Werk-Name (Auswahl-Box, freiwillig),
• Unternehmen (freiwillig),
• Nachricht.

Pflichtangaben sind als solche gekennzeichnet. Die freiwillige Angabe eines Unternehmens ist für die Bearbeitung der Anfrage nicht erforderlich.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Bezieht sich die Anfrage auf einen möglichen Vertrag oder eine Bestellung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse besteht in der sachgerechten Kommunikation mit Interessierten und Kunden.

Geschäftliche E-Mails werden über die IONOS SE verarbeitet. Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- oder steuerrelevante Korrespondenz wird für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeite ich die Daten, die für Abschluss und Durchführung des Kaufvertrags erforderlich sind. Dazu gehören insbesondere:

• Name sowie Rechnungs- und Lieferanschrift,
• E-Mail-Adresse und gegebenenfalls weitere für die Zustellung erforderliche Kontaktdaten,
• Angaben zum bestellten Werk,
• Rechnungs-, Preis-, Zahlungsstatus- und Transaktionsdaten,
• gewünschte Versand-, Abhol- oder Lieferart,
• Kommunikations- und Reklamationsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Angaben kann die Bestellung nicht ausgeführt werden.

Bestell- und Abrechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig sechs, acht oder zehn Jahre aufbewahrt. Nicht aufbewahrungspflichtige Daten werden gelöscht, sobald sie für die Vertragsabwicklung und mögliche Rechtsansprüche nicht mehr erforderlich sind.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutze ich Dienste von Stripe. Vertragspartner für europäische Stripe-Nutzer ist regelmäßig:

Stripe Payments Europe, Limited 1 Grand Canal Street Lower Grand Canal Dock Dublin D02 H210 Irland

Im Rahmen des Zahlungsvorgangs erhält Stripe die zur Zahlungsabwicklung notwendigen Daten. Dazu können Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag, Währung, Zahlungsart, Transaktionskennung, IP-Adresse, Geräte- und Browserinformationen sowie die vom Kunden bei Stripe eingegebenen Zahlungsdaten gehören. Vollständige Kartendaten werden nicht von mir gespeichert.

Die Übermittlung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten zur Betrugsprävention und Sicherheit verarbeitet werden, beruht dies außerdem auf berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Stripe verarbeitet bestimmte Daten als eigenständig Verantwortlicher und kann verbundene Unternehmen und Dienstleister auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Stripe beschreibt hierfür die eingesetzten Datenschutzgarantien in seinen Datenschutzinformationen.

Weitere Informationen: https://stripe.com/de/privacy

Stripe kann im Rahmen der sicheren Zahlungsabwicklung technisch notwendige Cookies oder vergleichbare Technologien einsetzen. Diese werden nur im Zusammenhang mit dem Checkout und der Zahlungsabwicklung verwendet.

8. Versand und Kunsttransport

Für den Versand kann ich erforderliche Empfänger- und Sendungsdaten an den beauftragten Kunsttransportdienstleister übermitteln, insbesondere an:

Moviiu SA 6 Avenue de Sécheron 1202 Genf Schweiz

Übermittelt werden nur die für Transport, Terminabstimmung, Zustellung, Sendungsverfolgung und Schadensabwicklung erforderlichen Daten, insbesondere Name, Lieferanschrift, Kontaktdaten sowie Angaben zur Sendung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen: https://moviiu.com/de/privacy-policy/

Bei persönlicher Lieferung oder Abholung erfolgt keine Übermittlung an einen Versanddienstleister.

9. Technisch notwendige Cookies und vergleichbare Technologien

Die Website verwendet ausschließlich Cookies oder vergleichbare Speichertechnologien, die für Checkout, Zahlungsabwicklung, Sicherheit und die vom Nutzer ausdrücklich aufgerufenen Funktionen erforderlich sind. Diese Technologien werden nicht zu Werbe- oder Reichweitenmessungszwecken eingesetzt.

Die Speicherung beziehungsweise der Zugriff auf dem Endgerät erfolgt, soweit erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Es werden keine Analyse-, Marketing- oder Social-Media-Pixel eingesetzt. Ein Cookie-Consent-Banner ist daher derzeit nicht vorgesehen. Sollte die Website künftig nicht notwendige Technologien einsetzen, werden diese erst nach Einwilligung aktiviert und diese Datenschutzerklärung entsprechend ergänzt.

10. Lokal bereitgestellte Schriftarten und externe Inhalte

Die verwendeten Schriftarten werden lokal vom eigenen Server bereitgestellt. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts, Adobe Fonts oder vergleichbaren Schriftanbietern hergestellt.

Es werden derzeit keine Videos, Karten, Social-Media-Feeds, Analysewerkzeuge, CAPTCHAs, Werbenetzwerke, externen Chats oder vergleichbare Drittinhalte eingebunden.

11. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen Dienstleister und Stellen, die sie für den jeweiligen Zweck benötigen. Hierzu können Hosting-, Domain-, E-Mail-, Zahlungs-, Transport-, IT-, Steuerberatungs- und Behördenstellen gehören. Auftragsverarbeiter werden, soweit erforderlich, gemäß Art. 28 DSGVO vertraglich verpflichtet.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse dies rechtfertigt oder eine Einwilligung vorliegt.

12. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Preise werden nicht anhand personenbezogener Daten automatisiert individualisiert.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Dauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Verarbeitungszweck entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Verarbeitung zu verlangen,
• bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersprechen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Anfragen können an info@hubermat.art gerichtet werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für mich zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Deutschland https://www.baden-wuerttemberg.datenschutz.de/

15. Datensicherheit

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

16. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand: 22. September 2026