DSGVO. GDPR.

1. Allgemeine Hinweise 1. General information

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Protecting your personal data is important to us. This privacy policy explains which personal data are processed when you visit this website and use its functions, for what purposes they are processed and which rights you have.

2. Verantwortlicher 2. Controller

GalerieGallery Kiekenbeck
Bernadette Kiekenbeck
[Straße und Hausnummer]
[PLZ] MünchenMunich
DeutschlandGermany

E-Mail: Email: [E-Mail-Adresse]

3. Hosting und technische Bereitstellung 3. Hosting and technical provision

Diese Website wird bei [Name und Anschrift des Hosting-Anbieters] gehostet. Beim Aufruf der Website können technisch erforderliche Daten verarbeitet und in Server-Logdateien gespeichert werden.

This website is hosted by [name and address of hosting provider]. When you access the website, technically necessary data may be processed and stored in server log files.

Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Informationen zum verwendeten Browser und Betriebssystem gehören.

This may include, in particular, the IP address, date and time of access, requested address or file, amount of data transferred, HTTP status code, referrer URL and information about the browser and operating system used.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Processing takes place to provide the website securely, reliably and without technical errors. Where processing is based on our legitimate interests, the legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is the secure and functional provision of our online offering.

Speicherdauer der Server-Logs: Retention period for server logs: [z. B. 7 Tage / tatsächliche Frist eintragen]

Falls der Hosting-Anbieter in unserem Auftrag personenbezogene Daten verarbeitet, sollte mit ihm – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen.

If the hosting provider processes personal data on our behalf, an agreement on processing pursuant to Art. 28 GDPR should be in place where required.

4. Kontaktaufnahme 4. Contact

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

If you contact us by email or by other means, we process the information you provide, in particular your contact details and the content of your enquiry, in order to handle your request and communicate with you.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

If your enquiry concerns a contract or pre-contractual measures, processing is based on Art. 6(1)(b) GDPR. For other enquiries, processing may be based on Art. 6(1)(f) GDPR; our legitimate interest is the proper handling of incoming enquiries.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

We delete the data once the enquiry has been fully dealt with, unless statutory retention obligations or other legal grounds require continued storage.

5. Local Storage: Sprache und Warenkorb 5. Local storage: language and cart

Die Website verwendet derzeit den lokalen Speicher Ihres Browsers („Local Storage“), um ausdrücklich von Ihnen genutzte Funktionen komfortabel bereitzustellen.

The website currently uses your browser's local storage to provide functions that you actively use in a convenient manner.

gallery-language

Speichert die von Ihnen ausgewählte Sprachversion (Deutsch oder Englisch), damit diese Auswahl bei weiteren Seitenaufrufen beibehalten werden kann.

Stores your selected language version (German or English) so that your choice can be retained when you visit further pages.

atelierCart

Speichert die von Ihnen ausgewählten Kunstwerke für die Warenkorb-/Favoritenfunktion. In der derzeitigen technischen Umsetzung werden diese Angaben durch diese Funktion zunächst lokal in Ihrem Browser gespeichert und nicht allein durch die Speicherung im Local Storage an die Galerie übermittelt.

Stores artworks selected by you for the cart/favourites function. In the current technical implementation, these details are first stored locally in your browser and are not transmitted to the gallery merely by being stored in local storage.

Soweit die Speicherung bzw. der Zugriff unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Sie können die gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen.

To the extent that storage or access is strictly necessary to provide a function expressly requested by you, it is carried out on the basis of § 25(2) no. 2 TDDDG. You can delete the stored information at any time via your browser settings.

6. Analyse, Marketing und externe Dienste 6. Analytics, marketing and external services

In der derzeitigen Fassung dieser Vorlage sind keine Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Technologien berücksichtigt. Falls solche Dienste, externe Schriftarten, Karten, Videos, Zahlungsanbieter, Social-Media-Einbindungen oder andere Drittanbieter-Dienste eingesetzt werden, muss dieser Abschnitt vor Veröffentlichung entsprechend ergänzt werden. Je nach Dienst kann zusätzlich eine vorherige Einwilligung erforderlich sein.

This version of the template does not cover analytics or marketing services such as Google Analytics, Meta Pixel or comparable tracking technologies. If such services, external fonts, maps, videos, payment providers, social-media integrations or other third-party services are used, this section must be updated before publication. Depending on the service, prior consent may also be required.

7. Empfänger und Drittlandübermittlungen 7. Recipients and international transfers

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Als Empfänger können insbesondere technische Dienstleister wie der Hosting-Anbieter in Betracht kommen.

Personal data are disclosed to recipients only where this is necessary for the relevant purposes, where there is a legal obligation to do so or where another legal basis permits the disclosure. Recipients may include technical service providers such as the hosting provider.

Drittlandübermittlung: [Prüfen und anpassen: Erfolgt keine Übermittlung außerhalb EU/EWR, hier entsprechend angeben. Bei US-/anderen Drittanbietern konkrete Garantien ergänzen.]

International transfers: [Review and adapt: if no transfers outside the EU/EEA take place, state this here. If US or other third-country providers are used, add the applicable safeguards.]

8. Ihre Datenschutzrechte 8. Your data protection rights

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Subject to the statutory requirements, you have in particular the following rights:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

• access to your personal data (Art. 15 GDPR),
• rectification of inaccurate data (Art. 16 GDPR),
• erasure of your data (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability where applicable (Art. 20 GDPR),
• objection to certain processing (Art. 21 GDPR),
• withdrawal of consent with effect for the future.

9. Beschwerderecht bei einer Aufsichtsbehörde 9. Right to lodge a complaint

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:

Under Art. 77 GDPR, you have the right to lodge a complaint with a data protection supervisory authority. For private-sector controllers established in Bavaria, the competent authority is generally the Bavarian Data Protection Authority for the Private Sector (BayLDA):

Bayerisches Landesamt für DatenschutzaufsichtBavarian Data Protection Authority for the Private Sector (BayLDA)
Promenade 18
91522 Ansbach
DeutschlandGermany

10. Datensicherheit 10. Data security

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

We take appropriate technical and organisational measures to protect personal data against loss, misuse and unauthorised access. The website is provided via an encrypted HTTPS connection.

11. Änderungen dieser Datenschutzerklärung 11. Changes to this privacy policy

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

We may update this privacy policy if the website, the services used or legal requirements change. The version published on this website at the relevant time applies.

Stand: Last updated: August 2026