Rechtliches
Datenschutz
Verantwortlicher
KCraft Studio LTD (PK Gallery)
Neofytou Nikolaidi & Theod. Kolokotroni
Onisiforou Center, 2. Etage
8011 Paphos, Agios Theodoros
Zypern
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem zypriotischen Gesetz 125(I)/2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten. Einen Datenschutzbeauftragten müssen wir nicht benennen; Fragen richten Sie bitte an die obige E-Mail-Adresse.
Keine Tracking-Cookies, lokaler Speicher
Wir verwenden keine Cookies zu Analyse- oder Werbezwecken und keine Social-Media-Dienste. Schriften werden von unserem eigenen Server geladen. Ihr Browser speichert im lokalen Speicher Ihren Warenkorb, das gewählte Lieferland und eine zufällige Checkout-Kennung. Das ist für die Funktion des Shops unbedingt erforderlich und daher ohne Einwilligung zulässig. Die Kennung schickt Ihr Browser bei Verfügbarkeitsabfragen und beim Bezahlen mit, damit Ihre eigene Reservierung eines Originals Sie nicht selbst blockiert. Wir speichern davon nur einen nicht rückrechenbaren Hashwert.
Bestellungen und Versand
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Lieferadresse (nicht bei Abholung), E-Mail-Adresse, Telefonnummer für Rückfragen zur Zustellung oder Abholung sowie die bestellten Werke und Beträge (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht ausführen.
Für den Versand geben wir Name, Lieferadresse und Telefonnummer an den gewählten Versanddienstleister weiter: die zypriotische Post für den Standardversand, DHL Express für Expresssendungen. DHL erhält zusätzlich Ihre E-Mail-Adresse, damit Sie über die Zustellung informiert werden. Bei Sendungen außerhalb der EU erhalten der Versanddienstleister und die Zollbehörden die für die Verzollung nötigen Angaben (Empfänger, Inhalt, Wert) (Art. 6 Abs. 1 lit. b und c DSGVO).
Bestell- und Rechnungsdaten bewahren wir sechs Jahre nach Ende des jeweiligen Steuerjahres auf, wie es das zypriotische Steuerrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO). Nicht abgeschlossene Bestellvorgänge löschen wir nach 30 Tagen. Damit niemand Originale ohne Kauf blockieren kann, speichern wir während eines offenen Bezahlvorgangs einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse und löschen ihn, sobald der Vorgang abgeschlossen oder abgelaufen ist (Art. 6 Abs. 1 lit. f DSGVO).
Zahlung über Stripe
Die Zahlung wird über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe erhält die für die Zahlung erforderlichen Daten und verarbeitet sie zur Betrugsprävention auch in eigener Verantwortung. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Es gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).
KI-Unterstützung in der Shop-Verwaltung
Für die Pflege des Shops nutzen wir KI-Dienste der Anthropic PBC, USA. Verarbeitet werden Fotos der Werke, um Shop-Texte vorzuschlagen, Fotos von Einlieferungsbelegen, um die Sendungsnummer auszulesen (darauf können Name und Anschrift der Empfängerin oder des Empfängers stehen), sowie Bestellinhalte ohne Namen und Adressen, um Entwürfe für E-Mails an Sie zu schreiben. Belegfotos speichern wir nicht. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung mit EU-Standardvertragsklauseln (Art. 6 Abs. 1 lit. b und f, Art. 28 und 46 DSGVO).
E-Mails und Anfragen
Nach dem Kauf senden wir Ihnen eine Bestellbestätigung und eine Versandmitteilung. Diese E-Mails verschicken wir über Resend (Plus Five Five, Inc., USA), das Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag verarbeitet; Grundlage für die Übermittlung in die USA sind EU-Standardvertragsklauseln (Art. 28 und 46 DSGVO). Unsere Postfächer liegen bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland). Wenn Sie uns schreiben, nutzen wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO); Microsoft verarbeitet die Nachrichten als Auftragsverarbeiter, Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Stripe schickt Ihnen außerdem den Zahlungsbeleg und, falls aktiviert, die Rechnung. Newsletter verschicken wir nicht.
Hosting und Server-Logfiles
Website, Datenbank und Bilder liegen auf unseren Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet, um die Website sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine automatisierte Entscheidungsfindung findet nicht statt.
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern (dataprotection.gov.cy), oder bei der Behörde in Ihrem EU-Land.
Stand: 13. Oktober 2026