Source: https://www.maxhetzler-publications.com/data-protection
Timestamp: 2019-04-19 19:13:22+00:00

Document:
Data Protection :: Galerie Max Hetzler Publications
1.1. Im Folgenden informiert die Galerie Max Hetzler („wir“, „uns“, „unsere“) über die Erhebung personenbezogener Daten bei Nutzung unserer Website www.maxhetzler-publications.com („Website“). Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
1.2. Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung („DS-GVO“) ist die Galerie Max Hetzler, Bleibtreustraße 45, 10623 Berlin, bookorder@maxhetzler.com (siehe unser Impressum). Anfragen zu datenschutzrechtlichen Fragestellungen können Sie über bookorder@maxhetzler.com oder unsere Postadresse mit dem Zusatz „Datenschutzrechtliche Angelegenheit“ an uns richten
1.3. Bei Ihrer Kontaktaufnahme mit uns per E-Mail, über ein Kontaktformular oder über den „Contact Us For More Information“-Button werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
3.2. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3.3. Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der technischen Möglichkeit des Betriebs der Website liegt. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
3.4. Die Daten werden gelöscht, sobald sie für die Erreichung ihres Erhebungszwecks nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 90 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
3.5. Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
3.6. Einsatz von Cookies:
4.1. Wir setzen derzeit ggf. folgende Social-Media-Plug-ins ein: Facebook, Artnet, Instagram Google+, Pinterest, Twitter, LinkedIn, Tumblr, Yumpu. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie anhand der Markierung auf dem Kasten über seinem Anfangsbuchstaben oder seinem Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter § 3.1 dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angabe des Anbieters in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen durch uns an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Der Plug-in-Anbieter erhebt die Daten insbesondere über Cookies. Es besteht Möglichkeit, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
5.4. Diese Website verwendet Google Analytics mit der Erweiterung „anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
6.1. Unsere Website enthält zudem ggf. AddThis-Plug-ins. Diese Plug-ins ermöglichen Ihnen das Setzen von Bookmarks bzw. das Teilen von interessanten Inhalten mit anderen Nutzern. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, sodass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, wobei unser berechtigtes Interesse in der Bereitstellung eines interaktiven und benutzerfreundlichen Web-Angebots besteht.
7. Nutzung unseres Webshops und Bestellungsabwicklung
7.1. Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre Daten (Mail-Adresse, Vor- und Nachname, Adresse, Telefonnummer und Kreditkarten-Informationen) angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
7.2. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen zu lassen.
7.3. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern.
7.4. Wir geben Ihre Daten zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Die erhobenen Zahlungsdaten geben wir ggf. an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister bzw. an den ausgewählten Zahlungsdienst weiter.
7.5. Bei einer Zahlung über den externen Zahlungsdienstleister Stripe werden Ihre personenbezogenen Daten im dafür erforderlichen Umfang verarbeitet und an die Stripe, Inc. übermittelt. Die Stripe, Inc. hat sich dem EU-US Privacy Shield unterworfen. Informationen zum Datenschutz der Stripe, Inc. finden Sie hier.
7.6. Wir geben Ihre Daten zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO ggf. an ein beauftragtes Inkassounternehmen weiter, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. In diesem Fall wird die Forderung unmittelbar vom Inkassounternehmen eingetrieben. Darüber hinaus dient die Weitergabe der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer effektiven Geltendmachung bzw. Durchsetzung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
8.1. Wir nutzen zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Fonticons, Inc. bereitgestellt werden („Awesome Fonts“). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
8.2. Zu diesem Zweck nimmt der von Ihnen verwendete Browser Verbindung zu den Servern von Fonticons, Inc. auf. Hierdurch erlangt Fonticons, Inc. Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Die Webfonts werden zur Vermeidung mehrfachen Ladens ggfs. in den Cache Ihres Browsers übertragen.
8.3. Die Nutzung von Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
8.4. Weitere Informationen zu Font Awesome finden Sie unter https://fontawesome.com/help und in der Datenschutzerklärung von Fonticons, Inc.
9.1. Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können.
9.2. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy Shield zertifiziert sind, weisen wir darauf hin, dass diese sich damit verpflichten, die EU-Datenschutzstandards einzuhalten.
9.3. Ferner werden die Daten der Nutzer durch den Anbieter des jeweiligen sozialen Mediums im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
9.4. Rechtsgrundlage der Datenverarbeitung bei Besuch unserer Onlinepräsenzen in sozialen Medien ist Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse darin besteht, unsere Dienste und Werbung zu optimieren sowie den Nutzern mehr Möglichkeiten zur Kommunikation und Interaktion mit uns sowie untereinander zu bieten. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
9.5. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der jeweiligen Anbieter.
9.6. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
9.7. Wir sind auf den folgenden sozialen Netzwerken präsent:
10.1. Wir bewahren Ihre personenbezogenen Daten grundsätzlich für eine angemessene Zeit, wie es für die Zwecke, für die diese gemäß dieser Datenschutzerklärung erhoben werden, erforderlich ist, gem. Art. 13 Abs. 2 lit. a DSGVO, auf.
10.2. Es kann jedoch vorkommen, dass wir gesetzlich verpflichtet sind, bestimmte Daten über einen längeren Zeitraum zu speichern. In diesem Fall tragen wir dafür Sorge, dass Ihre personenbezogenen Daten über den gesamten Zeitraum gemäß dieser Datenschutzerklärung behandelt werden. Informationen zur Speicherdauer von Cookies finden Sie unter § 3 dieser Erklärung.
11. Widerspruch oder Widerruf der Einwilligung
11.2. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
11.3. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: bookorder@maxhetzler.com.
12.1. Die Website enthält Querverweise („Links“) auf von anderen Betreibern bereitgehaltene Inhalte auf deren Websites. Für die Inhalte dieser Websites haftet der jeweilige Drittanbieter. Wir haben keinen Einfluss auf die Inhalte von verlinkten Websites und machen uns diese nicht zu eigen.
12.2. Auf den verlinkten Websites waren zum Zeitpunkt der erstmaligen Setzung des jeweiligen Links keine evidenten Rechtsverstöße ersichtlich. Es ist nicht auszuschließen, dass die Inhalte im Nachhinein von den jeweiligen Drittanbietern verändert werden. Wir überprüfen die verlinkten Websites nicht ständig auf Veränderungen. Sollten wir Kenntnis von einem Rechtsverstoß auf einer verlinkten Website erlangen, wird der jeweilige Link auf unserer Website unverzüglich gelöscht. Sollten Sie der Ansicht sein, dass ein verlinkter Inhalt gegen geltendes Recht verstößt oder sonst unangemessene Inhalte hat, so teilen Sie uns dies bitte mit.
1.1. In what follows, Galerie Max Hetzler (‘we’, ‘us’, ‘our’) is providing information on the collection of personal data occurring when you are using our website www.maxhetzler-publications.com (‘website’). Personal data are all data that can be related to you in person, e.g. name, address, e-mail addresses, user behaviour.
1.2. Galerie Max Hetzler, Bleibtreustraße 45, 10623 Berlin, bookorder@maxhetzler.com (see our imprint) is the controller pursuant to Article 4(7) EU General Data Protection Regulation (‘GDPR’). Enquiries about data protection issues can be directed to us via bookorder@maxhetzler.com or via our postal address, with the addendum ‘Data Protection Matter’.
1.3. If you are contacting us via e-mail, via a contact form or via the “Contact Us For More Information”-button, we will be saving data you are providing us with (your e-mail address as well as, possibly, your name and telephone number) in order to answer your questions. We will erase any data produced in this context as soon as saving it is no longer necessary, or restrict processing in case statutory storage obligations hold.
3.2. The data is also stored in the log files of our system. These data will not be stored together with other personal data of the user.
3.3. The legal basis for the storage of data is Art. 6 sec. 1 lit. f GDPR, our legitimate interest being the technical feasibility of operating the website. For this purpose, the IP address of the user must remain stored for the duration of the session. The storage in log files takes place in order to maintain the functionality of the website. In addition, the data are used to optimise the website and to ensure the security of our information technology systems.
3.4. The data shall be erased as soon as they are no longer necessary for the purpose for which they were collected. In the case of the collection of data for providing the Website, this shall be the case when the session in question has ended. If the data are stored in log files, this is the case after 90 days at the latest. A storage going beyond this is possible. In this case, the IP addresses of the users are deleted or alienated, so that an assignment of the calling client is no longer possible.
3.5. In addition to the data aforementioned, cookies are saved on your computer when you are using our website. Cookies are small text files that are saved on your hard disk under attribution to the browser you are using and by which the entity that is placing the cookies (in this case, us) is obtaining certain information. Cookies are not able to run programmes nor to transmit viruses to your computer. Their purpose is to make the entire internet service more user-friendly and more effective.
3.6. Use of cookies:
4.1. We may be using the following social media plugins: Facebook, Artnet, Instagram Google+, Pinterest, Twitter, LinkedIn, Tumblr, and Yumpu. In doing so, we are using the so-called two-click solution. This means that, in general, when you are visiting our page, at first, no personal data is forwarded to the plugin providers. You can recognise the provider of the relevant plugin by the mark on the box above its initial or logo. We enable you to communicate with the plugin provider directly through the button. Only in case you click on the marked field and thereby activate it, the plugin provider will obtain the information that you have accessed the relevant website of our online services. In addition, the data named in Section 3.1 of this Declaration will be transmitted. In the case of Facebook, in Germany, the IP address will by made anonymous immediately after collection according to the provider. This means that by activating the plugin, personal data of yours will be transmitted by us to the relevant plugin provider and saved there (in the US with US providers). The plugin provider is collecting the data in particular by means of cookies. It is possible to delete all cookies prior to clicking on the greyed-out box by using the security settings of your browser.
6.1. Furthermore, our website may contain AddThis plugins. These plugins allow you to place bookmarks or share interesting content with other users. Through the plugins, we enable you to interact with the social networks and other users, so that we are able to improve our service and make it more interesting for you as a user. The legal basis for using the plugins is Article 6(1)(1)(f) GDPR, our legitimate interest being the provision of an interactive and user-friendly web service.
6.4. In case you do not want to participate in this procedure, you can object to data collection and storage at any time with effect to the future by placing an opt-out cookie: Opt-out-Cookies. Alternatively, you can set your browser in such a way that it prevents the placing of cookies.
7.1. If you would like to place an order in our webshop, it is necessary for the conclusion of the contract that you enter your data (mail address, first and last name, address, phone number and credit card information) which we need for the processing of your order. Mandatory data for the processing of the contract are marked separately. Further data are voluntary. We process the data provided by you to carry out your order. For this purpose, we can pass on your payment data to our house bank. The legal basis for this is 6(1)(1)(b) GDPR.
7.2. We may also process the information you provide to inform you about other interesting products in our portfolio or to send you e-mails with technical information.
7.3. We are obliged by commercial and tax law to store your address, payment and order data for a period of ten years.
7.4. For the fulfilment of the contract we pass on your data in accordance with 6(1)(1)(b) GDPR to the shipping company commissioned with the delivery, insofar as this is necessary for the delivery of the ordered goods. We may pass on the payment data collected for this purpose to the bank commissioned with the payment and, if applicable, to the payment service provider commissioned by us or to the selected payment service in order to process payments.
7.5. In case of a payment via Stripe, your data will be processed and transmitted to Stripe, Inc. in the extent necessary for processing your payment. Stripe, Inc. has submitted to the EU-US Privacy Shield. You can find information on the processing of your data by Stripe, Inc. in Stripe’s privacy policy.
7.6. We may forward your data to a commissioned debt collection agency for the purpose of fulfilling the contract in accordance with 6(1)(1)(b) GDPR if our payment claim has not been settled despite prior reminders. In this case, the claim will be collected directly by the collection agency. In addition, the passing on of data serves to safeguard our predominantly legitimate interests in an effective assertion or enforcement of our claim for payment in accordance with 6(1)(1)(f) GDPR.
11.3. Of course, you may object to the processing of your personal data for the purposes of advertising and data analysis at any time. You may inform us on your advertising objection via the following contact data: bookorder@maxhetzler.com.

References: Art. 4
 Art. 6
 § 3
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 13
 § 3
 Art. 6