Datenschutzerklärung für hormannart.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und sonstiger datenschutzrechtlicher Vorschriften ist:

Olaf Hormann
Hormann Art
Industriestraße 12
47877 Willich
Deutschland

Telefon: +49 151 56657150
E-Mail: info@hormannart.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Verträgen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräteinformationen und Inhalte einer Nachricht gehören.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 Buchstabe c DSGVO, wenn eine gesetzliche Verpflichtung besteht;
• Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

4. Hosting und Website-Baukastensystem Webador

Diese Website wird mit dem Website-Baukasten Webador betrieben.

Anbieter ist:

JouwWeb B.V., handelnd unter Webador
Torenallee 20
5617 BC Eindhoven
Niederlande

Beim Besuch der Website können durch Webador beziehungsweise dessen technische Dienstleister insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• Referrer-URL,
• übertragene Datenmenge,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht in der technisch einwandfreien, sicheren und wirtschaftlichen Bereitstellung meines Internetangebots.

Soweit Webador personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Webador wird von der in den Niederlanden ansässigen JouwWeb B.V. betrieben. Webador informiert in seiner Datenschutzerklärung über die Verarbeitung von Konto-, Kommunikations-, Nutzungs- und technischen Daten.

5. Server-Logfiles

Beim Aufruf dieser Website können automatisch sogenannte Server-Logfiles erstellt werden. Diese können insbesondere folgende Angaben enthalten:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite oder Datei,
• HTTP-Statuscode,
• Browser und Betriebssystem,
• Herkunftsseite,
• Hostname des zugreifenden Geräts.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und technische Störungen zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen. Die konkrete Speicherdauer kann durch den Hostinganbieter festgelegt werden.

6. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch sollen Daten, die zwischen Ihrem Browser und der Website übertragen werden, vor dem Zugriff unbefugter Dritter geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse.

7. Cookies und Einwilligungsmanagement

Diese Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Technisch erforderliche Cookies

Technisch erforderliche Cookies dürfen eingesetzt werden, wenn sie für den Betrieb, die Sicherheit oder eine ausdrücklich gewünschte Funktion der Website notwendig sind.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Einwilligungspflichtige Cookies und Dienste

Cookies oder vergleichbare Technologien für Statistik, externe Medien, Marketing oder soziale Netzwerke werden nur eingesetzt, wenn Sie zuvor eingewilligt haben, soweit keine gesetzliche Ausnahme vorliegt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen oder ändern.

Technische Voraussetzung: YouTube, Vimeo, SoundCloud, Spotify, Instagram, TikTok und Google Maps dürfen nicht vor der entsprechenden Einwilligung automatisch geladen werden.

8. Kontaktformular

Wenn Sie mich über das Kontaktformular kontaktieren, verarbeite ich die dort eingegebenen und übermittelten Daten. Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Betreff,
• Inhalt der Nachricht,
• Informationen zu einem Kunstwerk, einer Geschichte oder einer Auftragsarbeit,
• Zeitpunkt der Übermittlung,
• technische Verbindungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation.

Ist die Anfrage auf einen möglichen Kauf, einen Auftrag oder eine sonstige vertragliche Zusammenarbeit gerichtet, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Die übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Ansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt und Zeitpunkt der Kommunikation,
• Angaben zu Kunstwerken, Aufträgen, Geschichten oder Veranstaltungen.

Bei vorvertraglichen oder vertraglichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO.

WhatsApp

Sofern auf der Website eine Kontaktmöglichkeit über WhatsApp angeboten wird, erfolgt die Nutzung freiwillig. Anbieter des Dienstes ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.

Bei der Nutzung von WhatsApp können insbesondere Ihre Telefonnummer, Profilinformationen, Kommunikationsmetadaten und die von Ihnen übermittelten Nachrichten verarbeitet werden. Je nach Ihren und meinen Geräteeinstellungen kann WhatsApp außerdem Zugriff auf gespeicherte Kontakte erhalten.

Nutzen Sie für vertrauliche, besondere oder umfangreiche personenbezogene Informationen vorzugsweise die E-Mail-Adresse info@hormannart.de und nicht WhatsApp.

Rechtsgrundlage für die Bearbeitung einer von Ihnen begonnenen Kommunikation ist Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Ein eingebetteter WhatsApp-Button sollte technisch erst nach einer bewussten Betätigung eine Verbindung zu WhatsApp herstellen.

10. Webador-Statistik

Diese Website nutzt die von Webador bereitgestellte Statistikfunktion, um die Nutzung der Website in zusammengefasster Form auszuwerten.

Dabei können abhängig von der konkreten technischen Konfiguration insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• Zeitpunkt und Dauer eines Besuchs,
• ungefährer Standort,
• Herkunftsseite,
• Browser- und Geräteart,
• gekürzte oder vollständige IP-Adresse,
• technische Nutzungs- und Ereignisdaten.

Die Verarbeitung dient dazu, die Nutzung der Website zu verstehen und Inhalte sowie Darstellung zu verbessern.

Soweit die Statistik ausschließlich ohne einwilligungspflichtige Speicherung oder Auslesung von Informationen auf dem Endgerät und ohne personenbezogene Nutzerprofile erfolgt, kann die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden.

Soweit Cookies, Gerätekennungen oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Dieser Abschnitt muss nach Prüfung der tatsächlichen Webador-Statistikeinstellungen nochmals technisch abgeglichen werden. Die öffentlich zugänglichen Webador-Informationen reichen nicht aus, um die konkrete Konfiguration Ihres Kontos zuverlässig festzustellen.

11. Soziale Netzwerke und externe Profile

Hormann Art unterhält oder plant Auftritte bei sozialen Netzwerken und Medienplattformen.

Auf der Website können Links zu diesen Profilen enthalten sein. Beim bloßen Anzeigen eines normalen Links wird grundsätzlich noch keine Verbindung zur jeweiligen Plattform hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website. Anschließend verarbeitet der jeweilige Plattformanbieter Daten in eigener Verantwortung.

Dies kann insbesondere folgende Plattformen betreffen:

• Instagram,
• TikTok,
• YouTube,
• SoundCloud,
• Spotify,
• Vimeo.

Die Anbieter können beim Besuch ihrer Plattformen insbesondere IP-Adresse, Gerätekennungen, Browserdaten, Standortinformationen, Nutzungsverhalten, Interaktionen und gegebenenfalls Kontodaten verarbeiten.

Die jeweiligen Plattformanbieter bestimmen Umfang, Zweck und Dauer dieser Verarbeitung grundsätzlich selbst.

12. Eingebettete Inhalte und Zwei-Klick-Lösung

Externe Medieninhalte werden nach Möglichkeit mit einer Einwilligungs- oder Zwei-Klick-Lösung eingebunden.

Das bedeutet: Beim ersten Aufruf der Seite wird zunächst nur ein Platzhalter angezeigt. Erst nach Ihrer ausdrücklichen Zustimmung wird eine Verbindung zum jeweiligen Anbieter hergestellt und der Inhalt geladen.

Dabei können Daten wie IP-Adresse, Geräteinformationen, Browserinformationen, aufgerufene Seite, Datum und Uhrzeit sowie Interaktionen mit dem eingebetteten Inhalt an den Anbieter übertragen werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

---

Zusatzmodule – erst aktivieren, wenn tatsächlich eingebunden

13. YouTube

Diese Website kann Videos der Plattform YouTube einbinden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aktivieren eines YouTube-Videos kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, aufgerufene Seite sowie Informationen über die Wiedergabe und Interaktion verarbeitet werden.

Wenn Sie bei Google angemeldet sind, kann Google die Nutzung möglicherweise Ihrem Benutzerkonto zuordnen.

YouTube-Videos werden nach Möglichkeit im erweiterten Datenschutzmodus und erst nach Ihrer Einwilligung geladen. Google erläutert, dass der erweiterte Datenschutzmodus verhindern soll, dass die Wiedergabe eingebetteter Inhalte zur Personalisierung des YouTube-Nutzererlebnisses verwendet wird. Er ersetzt jedoch keine wirksame Einwilligungssteuerung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

14. Google Maps

Diese Website kann Karten des Dienstes Google Maps einbinden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aktivieren der Karte können insbesondere IP-Adresse, Geräteinformationen, Standortinformationen, Referrer-URL und Informationen über Ihre Nutzung der Karte an Google übermittelt werden.

Google führt eingebettete Google Maps ausdrücklich als einen in Websites Dritter integrierten Google-Dienst auf. Google informiert außerdem darüber, dass IP-Adressen, Gerätekennungen, Browserdaten, Aktivitäten und gegebenenfalls Standortdaten verarbeitet werden können.

Die Karte wird erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Für den Marktstart ist ein normaler Link „Route in Google Maps öffnen“ datenschutzärmer als eine dauerhaft eingebettete Karte.

15. Vimeo

Diese Website kann Videos von Vimeo einbinden.

Beim Aktivieren eines Vimeo-Players können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite und Angaben über die Videowiedergabe an Vimeo übertragen werden.

Vimeo weist darauf hin, dass der Parameter „Do Not Track“ das Setzen neuer Cookies während einer Wiedergabesitzung einschränken kann, aber nicht jede Form der Datenverarbeitung verhindert. Vimeo bietet außerdem Einstellungen, mit denen die Einbettung auf bestimmte Domains beschränkt werden kann.

Die Einbindung erfolgt daher erst nach Ihrer Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

16. SoundCloud

Diese Website kann Audiodateien oder Musikstücke über einen SoundCloud-Player einbinden.

Beim Aktivieren des Players können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Nutzungsinformationen und Angaben über abgespielte Inhalte an SoundCloud übertragen werden.

SoundCloud erklärt, dass seine Datenschutzbestimmungen auch auf Player, Widgets, Werkzeuge und weitere SoundCloud-Dienste Anwendung finden und dabei unter anderem automatisch erhobene Nutzungsdaten, Cookies sowie internationale Datenübermittlungen eine Rolle spielen können.

SoundCloud bestätigt außerdem, dass Titel über eingebettete Player auf externen Websites wiedergegeben werden können.

Der Player wird erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

17. Spotify

Diese Website kann Musik, Podcasts oder andere Audioinhalte von Spotify einbinden.

Beim Aktivieren eines Spotify-Players können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, Nutzungsinformationen und Interaktionen mit dem Player an Spotify übertragen werden.

Wenn Sie bei Spotify angemeldet sind, kann Spotify die Nutzung möglicherweise Ihrem Benutzerkonto zuordnen.

Der Spotify-Player wird erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

18. Instagram

Diese Website kann Inhalte von Instagram einbinden oder auf ein Instagram-Profil verlinken.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited.

Bei einer eingebetteten Darstellung können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookies, Referrer-URL sowie Interaktionen mit dem Inhalt an Meta übermittelt werden. Meta informiert in seiner Datenschutz- und Cookie-Richtlinie über die Verarbeitung, Speicherung, Verwendung, Weitergabe und internationale Übermittlung personenbezogener Daten.

Instagram-Inhalte werden erst nach Ihrer Einwilligung geladen.

Ein bloßer Link auf das Instagram-Profil ist vorzuziehen, solange kein technisch wirksames Consent-System für eingebettete Beiträge eingerichtet ist.

19. TikTok

Diese Website kann Inhalte von TikTok einbinden oder auf ein TikTok-Profil verlinken.

Bei einer eingebetteten Darstellung können insbesondere IP-Adresse, Gerätekennungen, Browserdaten, Cookies, Referrer-URL und Angaben über die Interaktion mit dem Inhalt an TikTok übermittelt werden.

TikTok-Inhalte werden erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Bis zur technischen Prüfung sollte auf der Website nur ein normaler Link zum TikTok-Profil und kein automatisch geladener TikTok-Feed eingesetzt werden.

20. Eigene Audio- und Videodateien

Auf dieser Website können eigene Audio- oder Videodateien bereitgestellt werden.

Beim Aufruf oder Abspielen einer Datei werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Datei,
• übertragene Datenmenge,
• Browser- und Geräteinformationen,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt, um die angeforderte Mediendatei auszuliefern und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Soweit die Dateien über einen beauftragten Hostinganbieter bereitgestellt werden, wird dieser im Rahmen eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Die endgültige Bezeichnung des Speicheranbieters wird ergänzt, sobald dieser verbindlich ausgewählt und eingerichtet ist.

21. QR-Codes

An Kunstwerken, Drucksachen, Geschichten oder sonstigen Medien können QR-Codes angebracht sein.

Die QR-Codes verweisen auf kontrollierte Unterseiten von Hormann Art, beispielsweise auf:

• Geschichten,
• Audioaufnahmen,
• Videos,
• Informationen zu einem Kunstwerk,
• passwortgeschützte Kundenbereiche.

Der QR-Code selbst speichert grundsätzlich keine personenbezogenen Daten. Beim Aufruf der verknüpften Website werden jedoch die in dieser Datenschutzerklärung beschriebenen technischen Zugriffsdaten verarbeitet.

QR-Codes sollen nicht unmittelbar auf unveränderliche Drittanbieter- oder Dateiadressen verweisen. Stattdessen wird eine kontrollierte Adresse unter der Domain von Hormann Art verwendet, damit das Ziel später geändert, gesperrt oder ersetzt werden kann. Dies entspricht der verbindlichen Projektentscheidung.

22. Zukünftiger Webshop

Ein unmittelbarer Online-Shop ist derzeit noch nicht eingerichtet.

Sollte später ein Webshop, ein Warenkorb, eine Onlinebestellung oder eine Zahlungsfunktion eingerichtet werden, wird diese Datenschutzerklärung vor der Aktivierung ergänzt. Dies betrifft insbesondere:

• Bestell- und Vertragsdaten,
• Rechnungs- und Lieferanschriften,
• Zahlungsdienstleister,
• Versanddienstleister,
• Kundenkonten,
• Betrugs- und Sicherheitsprüfungen,
• gesetzliche Aufbewahrungsfristen.

Es werden derzeit keine Zahlungsdienstleister wie PayPal, Klarna oder Kreditkartenanbieter allein aufgrund einer zukünftigen Planung in dieser Datenschutzerklärung als tatsächlich eingesetzt dargestellt.

23. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, wenn dies gesetzlich erlaubt oder erforderlich ist.

Mögliche Empfänger sind insbesondere:

• Webador beziehungsweise JouwWeb B.V.,
• E-Mail- und Telekommunikationsanbieter,
• technische Hosting- und Speicherdienstleister,
• eingebundene Medien- und Plattformanbieter nach Ihrer Einwilligung,
• Steuerberater und Behörden, soweit gesetzlich erforderlich,
• künftig Zahlungs- und Versanddienstleister, wenn ein Webshop eingerichtet wird.

Auftragsverarbeiter werden nach Maßgabe des Art. 28 DSGVO vertraglich verpflichtet.

24. Übermittlungen in Drittländer

Bei der Nutzung externer Plattformen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• geeignete Garantien wie EU-Standardvertragsklauseln,
• eine ausdrückliche Einwilligung,
• gesetzliche Ausnahmeregelungen.

Google weist darauf hin, Server weltweit zu betreiben und sich bei internationalen Übermittlungen unter anderem auf Angemessenheitsbeschlüsse und weitere Übermittlungsmechanismen zu stützen.

25. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Ansprüche oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Für zukünftige persönliche Lebensgeschichten, Interviewaufnahmen, Fotos, Dokumente und Kundenaudios werden konkrete Aufbewahrungs- und Löschfristen im jeweiligen Vertrag beziehungsweise in einer gesonderten Einwilligung festgelegt. Das Projekthandbuch verlangt ausdrücklich eine Zweckbestimmung, begrenzte Zugriffsrechte und dokumentierte Löschregeln.

26. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• auf Auskunft gemäß Art. 15 DSGVO,
• auf Berichtigung gemäß Art. 16 DSGVO,
• auf Löschung gemäß Art. 17 DSGVO,
• auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• auf Widerspruch gemäß Art. 21 DSGVO,
• auf Widerruf einer Einwilligung mit Wirkung für die Zukunft,
• auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

info@hormannart.de

27. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

28. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

29. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für den Sitz von Hormann Art grundsätzlich zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Die Kontaktdaten werden von der LDI NRW selbst veröffentlicht.

30. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet derzeit nicht statt.

31. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unberechtigten Zugriff oder unbefugte Offenlegung zu schützen.

Dazu gehören nach Möglichkeit insbesondere:

• verschlüsselte Datenübertragung,
• sichere Passwörter,
• Zwei-Faktor-Authentifizierung,
• begrenzte Benutzerrechte,
• regelmäßige Datensicherungen,
• dokumentierte Löschfristen,
• sorgfältige Auswahl von Dienstleistern.

32. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die Rechtslage oder die tatsächlichen Verarbeitungsvorgänge ändern.

Stand: 23. Juli 2026