Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
AMPERSAND UG (haftungsbeschränkt)
Venloer Straße 24, 50672 Köln
Vertreten durch Falko Alexander Bürschinger
Telefon: +49 (0) 179 5236 295
E-Mail: falko.alexander@gmx.de

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Die Übertragung erfolgt verschlüsselt über HTTPS. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrem Browser.

3. Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und Version, Betriebssystem und die IP-Adresse. Diese Daten dienen der technischen Auslieferung, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

5. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Onlineshops erforderlich sind, insbesondere für den Warenkorb, den Bestellvorgang, die Anmeldung im Kundenkonto und den Spamschutz. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. In diesem Fall können einzelne Funktionen der Website eingeschränkt sein.

6. Onlineshop, Bestellung und Kundenkonto

Für die Abwicklung von Bestellungen nutzen wir WooCommerce. Verarbeitet werden Bestandsdaten wie Name und Anschrift, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertragsdaten wie bestellte Werke und Zahlungsart sowie Zahlungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Daten geben wir an Versand- und Zahlungsdienstleister weiter, soweit dies zur Lieferung und Bezahlung erforderlich ist.

Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten speichern wir bis zur Löschung des Kontos. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren bleiben unberührt, Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

7. Künstlerbereich

Künstlerinnen und Künstler können ein eigenes Konto erhalten, um Werke einzustellen und ihr Profil zu pflegen. Verarbeitet werden dafür Name, Kontaktdaten, Angaben zur Ausbildung und zur künstlerischen Tätigkeit, hochgeladene Abbildungen sowie Abrechnungsdaten. Rechtsgrundlage ist die Durchführung des Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsdienstleister

WooPayments

Wir bieten die Zahlung über WooPayments an. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, die technische Abwicklung erfolgt über die Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA stützt sich der Anbieter auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

PayPal

Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Für den Versand von E-Mails setzen wir WP Mail SMTP ein.

10. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, das heißt Sie erhalten nach der Anmeldung eine Bestätigungsmail. Wir speichern Anmeldezeitpunkt und IP-Adresse, um den Vorgang nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler.

11. Spamschutz

Zum Schutz unserer Formulare setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Informationen wie IP-Adresse und Browserdaten an Cloudflare übermittelt, um automatisierte Eingaben zu erkennen. Zusätzlich nutzen wir Akismet der Automattic Inc. und Antispam Bee. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung, Art. 6 Abs. 1 lit. f DSGVO.

12. Reichweitenmessung

Wir nutzen die Statistikfunktion von Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Erfasst werden aufgerufene Seiten, Referrer und gekürzte Zugriffsdaten, um die Nutzung der Website auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots, Art. 6 Abs. 1 lit. f DSGVO.

13. Schriften

Diese Website bindet Schriftarten ein, die von Google Fonts bereitgestellt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite baut Ihr Browser eine Verbindung zu Servern von Google auf, wobei Ihre IP-Adresse übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO.

14. Darstellung von Werken im eigenen Raum

Auf Produktseiten bieten wir eine Funktion an, mit der Sie ein Werk in einem eigenen Raumfoto betrachten können. Wenn Sie dafür ein Foto hochladen, wird dieses ausschließlich zur Darstellung verarbeitet. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Nutzung der Funktion nach Art. 6 Abs. 1 lit. a DSGVO.

15. Verlinkung sozialer Netzwerke

Wir verlinken auf unser Profil bei Instagram. Es handelt sich um eine einfache Verlinkung, es werden keine Inhalte des Anbieters auf unserer Website nachgeladen. Erst wenn Sie den Link anklicken, werden Daten an den Anbieter übertragen. Verantwortlich ist dann die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

16. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Empfänger sind insbesondere Hosting-, Zahlungs- und Versanddienstleister sowie Steuerberatung und Behörden im gesetzlich vorgeschriebenen Umfang. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren entgegenstehen.

18. Ihre Rechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie ein Widerspruchsrecht nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Unabhängig davon haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf der Website eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.