Datenschutzerklärung

Stand: September 2026

1. Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Katia Salmasi
Canettistraße 4/810
1100 Wien
Österreich

E-Mail: info@katiasalmasi.art
Telefon: +43 677 61506070

2. Allgemeines zur Verarbeitung personenbezogener Daten

Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Zahlungsabwicklung, die Lieferung von Waren, die Sicherheit der Website oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Je nach Verarbeitung beruht die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung von Verträgen,

  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren und funktionsfähigen Betrieb dieser Website und an der Verhinderung von Missbrauch,

  • Art. 6 Abs. 1 lit. a DSGVO, soweit eine Verarbeitung auf Ihrer Einwilligung beruht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern in Deutschland betrieben. Nach den uns vorliegenden technischen Informationen wird dabei Infrastruktur von Hetzner Online GmbH genutzt.

Beim Aufruf der Website können technisch erforderliche Informationen in Server-Logfiles verarbeitet werden. Dazu können insbesondere folgende Daten gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite oder Datei,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • verwendetes Betriebssystem,

  • weitere technische Verbindungsdaten.

Die Verarbeitung dieser Daten dient der technischen Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb dieser Website.

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Über das Kontaktformular können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • E-Mail-Adresse,

  • Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die über das Kontaktformular eingegebenen Daten werden nicht über die Elementor-Funktion „Submissions“ als Formulareinsendungen in WordPress gespeichert.

5. E-Mail-Versand über Elementor Site Mailer

Für den technischen Versand von E-Mails dieser Website verwenden wir den Dienst Site Mailer / Email Deliverability von Elementor.

Dies betrifft insbesondere Nachrichten aus dem Kontaktformular sowie technisch oder im Zusammenhang mit dem Onlineshop erzeugte E-Mails.

Dabei können für die Zustellung erforderliche Informationen und technische Protokolldaten verarbeitet werden. Dazu können insbesondere gehören:

  • Absender- und Empfängerinformationen,

  • Betreff,

  • Quelle der Nachricht,

  • Versand- und Zustellstatus,

  • Zeitpunkt des Versands,

  • Informationen über die technische Zustellung.

Die Speicherung vollständiger E-Mail-Inhalte im Site-Mailer-Log ist auf dieser Website deaktiviert.

Nach Angaben des Anbieters können technische E-Mail-Protokolle für einen begrenzten Zeitraum gespeichert werden.

Elementor kann Daten im Rahmen der Bereitstellung des Dienstes auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben des Anbieters werden hierfür die jeweils erforderlichen datenschutzrechtlichen Garantien verwendet.

6. Bestellungen im Onlineshop

Für den Betrieb unseres Onlineshops verwenden wir WooCommerce.

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Durchführung und Abwicklung der Bestellung erforderlich sind.

Dazu können insbesondere gehören:

  • Vor- und Nachname,

  • Rechnungsadresse,

  • Lieferadresse,

  • E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • bestellte Produkte,

  • Bestellwert,

  • Versandkosten,

  • gewählte Zahlungsart,

  • Bestell- und Zahlungsstatus,

  • technische Daten, soweit diese für Sicherheit und Bestellabwicklung erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Bestell-, Zahlungs- oder Rechnungsdaten aufgrund gesetzlicher steuerlicher, buchhalterischer oder sonstiger Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestellungen können als Gastbestellungen durchgeführt werden. Die Erstellung eines Kundenkontos wird derzeit nicht angeboten.

7. Zahlungsabwicklung über PayPal

Für die Zahlungsabwicklung verwenden wir PayPal.

Wenn Sie PayPal oder eine über PayPal bereitgestellte Zahlungsart verwenden, werden die für die Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt beziehungsweise von PayPal verarbeitet.

Dazu können insbesondere gehören:

  • Name,

  • Rechnungs- und Kontaktdaten,

  • Bestellbetrag,

  • Währung,

  • Zahlungs- und Transaktionsinformationen,

  • weitere zur Autorisierung und Abwicklung der Zahlung erforderliche Informationen.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Abhängig von Verfügbarkeit und technischen Voraussetzungen kann PayPal neben der klassischen PayPal-Zahlung weitere von PayPal bereitgestellte Zahlungsarten anbieten.

Für die weitere Verarbeitung personenbezogener Daten durch PayPal gelten die Datenschutzbestimmungen von PayPal.

8. Google reCAPTCHA zur Betrugs- und Missbrauchsprävention

Zum Schutz des Bestell- und Zahlungsprozesses vor automatisierten Angriffen, Bots, Missbrauch und betrügerischen Zahlungsversuchen wird im Zusammenhang mit WooCommerce PayPal Payments Google reCAPTCHA eingesetzt.

Dabei verwenden wir reCAPTCHA v3. Bei Bedarf kann reCAPTCHA v2 als zusätzliche Überprüfung eingesetzt werden.

Bei der Nutzung von reCAPTCHA können insbesondere technische Informationen über das verwendete Gerät und den Zugriff verarbeitet werden. Dazu können beispielsweise gehören:

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • technische Nutzungs- und Interaktionsdaten,

  • Sicherheits- und Risikoinformationen.

Diese Daten werden verwendet, um automatisierte oder missbräuchliche Zugriffe von normalen menschlichen Zugriffen zu unterscheiden und den Zahlungsprozess vor Betrug zu schützen.

Die Einbindung von Google reCAPTCHA wird über unser Consent-Management-System berücksichtigt.

Soweit für die Nutzung von reCAPTCHA eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung zur Absicherung des Zahlungsprozesses und zur Verhinderung konkreter Missbrauchs- oder Betrugsversuche erforderlich ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Sicherheit unseres Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter des Dienstes ist Google. Für die weitere Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google.

9. Lieferung durch die Österreichische Post

Für die Zustellung bestellter Waren verwenden wir die Österreichische Post AG.

Zur Durchführung der Lieferung übermitteln wir derzeit ausschließlich die für die Zustellung notwendigen Daten:

  • Name der Empfängerin oder des Empfängers,

  • Lieferadresse.

E-Mail-Adresse und Telefonnummer werden von uns derzeit nicht an die Österreichische Post weitergegeben.

Es besteht keine automatische Anbindung an die Österreichische Post über ein Versand-Plugin oder eine Versand-API. Die Sendungen werden von uns direkt bei einer Postfiliale aufgegeben.

Die Datenübermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Datenverarbeitung durch die Österreichische Post gelten deren eigene Datenschutzbestimmungen.

10. Cookies und Consent-Management

Diese Website verwendet Cookies und vergleichbare Technologien, soweit dies für den technischen Betrieb der Website erforderlich ist oder eine entsprechende Einwilligung erteilt wurde.

Für die Verwaltung von Einwilligungen verwenden wir Complianz | GDPR/CCPA Cookie Consent.

Über das Cookie-Banner können Sie Ihre Auswahl treffen und Ihre Einstellungen verwalten.

Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb der Website oder für ausdrücklich gewünschte Funktionen erforderlich sind.

Soweit eine Einwilligung erforderlich ist, werden entsprechende Technologien auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Die von uns verwendete kostenlose Version von Complianz führt keine serverseitige Speicherung vollständiger individueller Einwilligungsprotokolle durch.

Die Website ist außerdem so konfiguriert, dass unterstützte Do-Not-Track- und Global-Privacy-Control-Signale berücksichtigt werden.

Weitere Informationen zu verwendeten Cookies und Diensten finden Sie in unserer Cookie-Richtlinie (EU).

11. Lokale Schriftarten

Auf dieser Website verwendete Schriftarten, darunter Google Fonts, werden lokal auf unserem eigenen Webserver bereitgestellt.

Beim Abruf dieser lokal gespeicherten Schriftarten wird daher keine Verbindung zu Google-Fonts-Servern hergestellt.

12. Externe Links zu Instagram und LinkedIn

Auf dieser Website befinden sich Links zu externen Profilen auf Instagram und LinkedIn.

Es handelt sich hierbei um einfache externe Verlinkungen. Social-Media-Feeds oder vergleichbare Inhalte dieser Plattformen sind derzeit nicht in die Website eingebettet.

Eine Verbindung zum jeweiligen Plattformanbieter entsteht grundsätzlich erst, wenn Sie einen entsprechenden Link anklicken und die externe Plattform aufrufen.

Für die anschließende Datenverarbeitung auf der jeweiligen Plattform ist der jeweilige Plattformanbieter nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich.

13. Keine Webanalyse

Auf dieser Website wird derzeit kein von uns eingerichteter Webanalyse-Dienst wie Google Analytics verwendet.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Bestellungen sind in WooCommerce derzeit insbesondere folgende technische Aufbewahrungsfristen eingestellt:

  • ausstehende Bestellungen: 30 Tage,

  • fehlgeschlagene Bestellungen: 30 Tage,

  • stornierte Bestellungen: 6 Monate,

  • abgeschlossene Bestellungen: bis zu 8 Jahre,

  • erstattete Bestellungen: bis zu 8 Jahre.

Steuerlich und buchhalterisch relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund eines behördlichen oder gerichtlichen Verfahrens benötigt werden.

Kontakt- und Kommunikationsdaten werden gelöscht, wenn sie für die Bearbeitung und mögliche Nachverfolgung einer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Empfänger übermittelt werden:

  • technische Hosting- und IT-Dienstleister,

  • Elementor im Zusammenhang mit dem technischen E-Mail-Versand,

  • PayPal im Zusammenhang mit der Zahlungsabwicklung,

  • Google im Zusammenhang mit reCAPTCHA,

  • Österreichische Post AG zur Zustellung bestellter Waren,

  • Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung hierzu besteht.

Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,

  • Recht auf Berichtigung gemäß Art. 16 DSGVO,

  • Recht auf Löschung gemäß Art. 17 DSGVO,

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

  • Recht auf Widerspruch gemäß Art. 21 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Punkt 1 genannten Kontaktdaten wenden.

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die Funktionsweise dieser Website oder die rechtlichen Anforderungen ändern.