Datenschutzerklärung
Stand: 25. September 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alina Hubarenko
Schocketal 3
34233 Fuldatal
Deutschland
E-Mail: HubarenkoArt@gmail.com
2. Allgemeine Hinweise zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website, zur Kommunikation mit Ihnen, zur Abwicklung von Bestellungen und Zahlungen, zum Versand von Waren, zur Bearbeitung von Widerrufen, zur Durchführung meines Newsletters oder aufgrund Ihrer Einwilligung erforderlich ist.
Personenbezogene Daten sind insbesondere Angaben, mit denen Sie persönlich identifiziert werden können, beispielsweise Name, Anschrift, E-Mail-Adresse, Zahlungs- und Bestelldaten oder technische Nutzungsdaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
-
Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
-
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung,
-
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen.
Soweit ich personenbezogene Daten aufgrund einer Einwilligung verarbeite, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting und technische Bereitstellung der Website
Meine Website einschließlich des Online-Shops wird mit Wix.com betrieben.
Bei jedem Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser, Betriebssystem und technische Verbindungsdaten. Die Verarbeitung dient der sicheren und technisch stabilen Bereitstellung der Website sowie der Abwehr und Aufklärung von Missbrauch.
Wix kann personenbezogene Daten im Rahmen der Bereitstellung seiner Dienste verarbeiten. Je nach genutzter Funktion kann Wix dabei als technischer Dienstleister bzw. Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit tätig werden.
Weitere Informationen zur Datenverarbeitung durch Wix finden Sie in der Datenschutzerklärung von Wix.
4. Cookies und Einwilligungsmanagement
Meine Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies bzw. Technologien, die für den Betrieb der Website oder die von Ihnen ausdrücklich angeforderten Funktionen erforderlich sind, können ohne gesonderte Einwilligung eingesetzt werden, soweit dies nach § 25 Abs. 2 TDDDG zulässig ist.
Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien hole ich vor deren Einsatz Ihre Einwilligung ein. Nach § 25 Abs. 1 TDDDG ist hierfür grundsätzlich eine Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift.
Für die Verwaltung und Dokumentation Ihrer Einwilligungen verwende ich Usercentrics. Usercentrics unterstützt mich dabei, Ihre Cookie- und Datenschutzeinstellungen zu verwalten und Einwilligungen zu dokumentieren.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.
5. Kontaktaufnahme
Wenn Sie mich per E-Mail oder über ein Kontaktformular kontaktieren, verarbeite ich die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung von Anfragen.
Ich speichere die Daten nur so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6. Online-Shop und Bestellungen
Wenn Sie über meinen Online-Shop ein Kunstwerk oder ein anderes Produkt bestellen, verarbeite ich die für die Vertragsabwicklung erforderlichen Daten.
Hierzu gehören insbesondere:
-
Name,
-
Rechnungs- und Lieferadresse,
-
E-Mail-Adresse,
-
Bestelldaten,
-
Informationen über die gewählte Zahlungsart,
-
gegebenenfalls Zahlungsinformationen, soweit diese für die Zahlungsabwicklung erforderlich sind,
-
gegebenenfalls Kommunikationsdaten im Zusammenhang mit Ihrer Bestellung.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Im Zusammenhang mit der Ausübung des Widerrufsrechts können die für die Bearbeitung des Widerrufs erforderlichen Bestell- und Kontaktdaten über den auf meiner Website eingesetzten elektronischen Widerrufsbutton verarbeitet werden.
7. Widerrufsbutton und Verarbeitung von Widerrufserklärungen
Für die elektronische Ausübung des gesetzlichen Widerrufsrechts nutze ich den „Cooloff Widerrufsbutton“, eine über den Wix App Market eingebundene Anwendung von Eitan Plaks.
Die elektronische Widerrufsfunktion ermöglicht es Verbrauchern, eine Widerrufserklärung über meine Website abzugeben. Nach § 356a BGB muss die elektronische Widerrufsfunktion unter anderem die Übermittlung der Widerrufserklärung ermöglichen und eine unverzügliche Eingangsbestätigung auf einem dauerhaften Datenträger vorsehen.
Verantwortlichkeit und Auftragsverarbeitung
Verantwortlich für die Verarbeitung der personenbezogenen Daten, die über den Widerrufsbutton übermittelt werden, bin ich als Betreiberin und Verkäuferin meines Online-Shops.
Der Anbieter von Cooloff, Eitan Plaks, Dalia Ravikovitch 5, Rosh HaAyin 4840301, Israel, verarbeitet die Daten in meinem Auftrag als Auftragsverarbeiter.
Nach Angaben des Anbieters wird die Auftragsverarbeitung durch eine Vereinbarung gemäß Art. 28 DSGVO geregelt.
Verarbeitete Daten
Wenn Sie den Widerrufsbutton nutzen und eine Widerrufserklärung absenden, können insbesondere folgende Daten verarbeitet werden:
-
Name,
-
E-Mail-Adresse,
-
Bestell- bzw. Vertragsreferenz,
-
gegebenenfalls eine freiwillige Nachricht,
-
Datum und genaue Uhrzeit des Eingangs der Widerrufserklärung,
-
Adresse der Seite, auf der die Erklärung abgegeben wurde,
-
verwendete Sprache,
-
bei einem Teilwiderruf die ausgewählten Artikel und deren Anzahl,
-
soweit eine Bestellung zugeordnet werden kann: Bestellnummer, Bestelldatum, Gesamtbetrag sowie Zahlungs- bzw. Erfüllungsstatus,
-
eine von Cooloff erzeugte Referenz und ein SHA-256-Prüfwert zur Dokumentation der Erklärung,
-
Bearbeitungsinformationen, beispielsweise Versandstatus der Eingangsbestätigung sowie Angaben zur Stornierung, Erstattung oder Bearbeitung.
Die Verarbeitung erfolgt nur, soweit sie für die elektronische Ausübung, Bearbeitung und Dokumentation des Widerrufs erforderlich ist.
Nach Angaben von Cooloff wird die IP-Adresse einer anfragenden Person lediglich vorübergehend im Arbeitsspeicher des zuständigen Servers verarbeitet, um wiederholte automatisierte Anfragen bzw. Missbrauch zu begrenzen. Eine dauerhafte Speicherung der IP-Adresse erfolgt nach diesen Angaben nicht.
Der Cooloff-Widerrufsbutton setzt nach Angaben des Anbieters keine Cookies und verwendet keine Analyse-, Werbe-, Fingerprinting- oder sonstigen Cross-Site-Tracking-Technologien.
Auswahl einzelner Artikel bei einem Teilwiderruf
Wenn bei einem Teilwiderruf einzelne Artikel ausgewählt werden sollen, kann Cooloff zur Zuordnung der Bestellung die Bestellnummer und E-Mail-Adresse prüfen.
Hierzu kann ein zeitlich begrenzter Bestätigungscode an die zur Bestellung hinterlegte E-Mail-Adresse versendet werden. Nach Angaben des Anbieters werden die Anfrage und der Bestätigungscode nicht dauerhaft gespeichert.
Speicherung der Widerrufsdaten
Die über den Widerrufsbutton erfassten Widerrufserklärungen werden in einer Datenverwaltung innerhalb meiner Wix-Website gespeichert. Die Speicherung erfolgt auf der technischen Infrastruktur von Wix.
Nach Angaben des Anbieters von Cooloff wird für die Widerrufsdaten keine separate Datenbank des App-Anbieters betrieben und es werden keine eigenständigen Verbraucherprofile über verschiedene Shops hinweg erstellt.
Die gespeicherten Widerrufsdaten dienen insbesondere dem Nachweis des Eingangs und der Bearbeitung eines Widerrufs sowie der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.
E-Mail-Versand über Resend
Für den Versand von E-Mails im Zusammenhang mit dem Widerrufsbutton verwendet Cooloff den Dienst Resend (Plus Five Five, Inc., USA).
Hierüber können insbesondere die Eingangsbestätigung des Widerrufs, eine Kopie der Widerrufserklärung an mich sowie gegebenenfalls ein Bestätigungscode zur Auswahl einzelner Artikel versendet werden.
Resend erhält hierfür die erforderliche Empfängeradresse und den Inhalt der jeweiligen E-Mail. Nach Angaben von Cooloff werden versendete E-Mails bei Resend entsprechend den dort geltenden Aufbewahrungsregelungen gespeichert.
Rechtsgrundlage
Die Verarbeitung der personenbezogenen Daten im Zusammenhang mit einem Widerruf erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der Bearbeitung und Dokumentation des Widerrufsrechts sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung, Rückabwicklung bzw. Beendigung des Vertragsverhältnisses.
Die Speicherung der Widerrufsdokumentation erfolgt außerdem, soweit dies zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.
8. Zahlungsabwicklung
In meinem Online-Shop stehen verschiedene Zahlungsarten zur Verfügung, insbesondere:
-
Kredit- und Debitkarten über Wix Payments,
-
Apple Pay über Wix Payments,
-
Google Pay über Wix Payments,
-
PayPal.
Bei Auswahl einer entsprechenden Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweils beteiligten Zahlungsdienstleister übermittelt.
Die Zahlungsdienstleister können die übermittelten Daten als eigene Verantwortliche nach ihren jeweiligen Datenschutzbestimmungen verarbeiten.
Je nach gewählter Zahlungsart können neben Zahlungsdaten auch Informationen zur Betrugsprävention und zur Absicherung der Zahlung verarbeitet werden.
Für Zahlungen über PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.
9. Versand und Lieferung
Zur Abwicklung einer Bestellung übermittle ich die für den Versand erforderlichen Daten, insbesondere Name und Lieferadresse, an das mit der Lieferung beauftragte Versandunternehmen.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Versanddienstleister verarbeiten die übermittelten Daten entsprechend ihren eigenen Datenschutzbestimmungen und den gesetzlichen Vorgaben.
10. Rechnungsstellung und gesetzliche Aufbewahrung
Daten aus Bestellungen, Rechnungen und der damit verbundenen geschäftlichen Kommunikation werden verarbeitet und gespeichert, soweit dies zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungspflichten erforderlich ist.
Die jeweiligen Aufbewahrungsfristen richten sich nach den gesetzlichen Vorschriften, insbesondere nach § 257 HGB und § 147 AO. Für unterschiedliche Arten von Unterlagen gelten unterschiedliche gesetzliche Fristen.
Nach Ablauf der jeweils maßgeblichen gesetzlichen Aufbewahrungsfrist werden die betreffenden Daten gelöscht, sofern sie nicht aufgrund einer anderen gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter gespeichert werden müssen.
11. Newsletter
Ich biete einen Newsletter an, für den Sie sich freiwillig anmelden können.
Für den Versand und die Verwaltung des Newsletters verwende ich Mailchimp, einen Dienst von Intuit.
Bei der Anmeldung werden insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen freiwillig angegebene Daten verarbeitet.
Die Anmeldung erfolgt grundsätzlich über ein Einwilligungsverfahren. Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink in jedem Newsletter.
Mailchimp bzw. Intuit kann personenbezogene Daten in den USA verarbeiten. Nach Angaben von Intuit nimmt Mailchimp am EU-U.S. Data Privacy Framework teil und verwendet für bestimmte internationale Datenübermittlungen außerdem Standardvertragsklauseln.
Weitere Informationen zur Datenverarbeitung durch Mailchimp finden Sie in den Datenschutzinformationen von Mailchimp bzw. Intuit.
12. Social Media
Auf meiner Website befinden sich Links zu meinen Social-Media-Profilen, insbesondere zu Instagram und gegebenenfalls Facebook.
Es werden auf meiner Website keine Instagram-Feeds, Instagram-Posts oder vergleichbare Social-Media-Inhalte eingebettet.
Beim bloßen Besuch meiner Website werden daher nicht automatisch Inhalte dieser Plattformen von den jeweiligen Social-Media-Anbietern geladen.
Eine Datenübertragung an die jeweiligen Social-Media-Anbieter erfolgt über diese Links grundsätzlich erst, wenn Sie den jeweiligen Link anklicken und die entsprechende Plattform aufrufen.
Ab dem Aufruf der jeweiligen Plattform gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Übermittlung in Drittländer
Einige der von mir eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Dies betrifft insbesondere:
Cooloff / Eitan Plaks, Israel:
Der Anbieter von Cooloff hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Damit wird für Datenübermittlungen aus dem Europäischen Wirtschaftsraum nach Israel ein angemessenes Datenschutzniveau anerkannt.
Resend, USA:
Im Zusammenhang mit dem Cooloff-Widerrufsbutton kann Resend personenbezogene Daten zum Versand von E-Mails verarbeiten. Nach Angaben von Cooloff erfolgt die Übermittlung unter geeigneten Garantien nach Kapitel V DSGVO, insbesondere auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln.
Mailchimp / Intuit, USA:
Im Rahmen des Newsletter-Versands können personenbezogene Daten in die USA übermittelt werden. Mailchimp bzw. Intuit nimmt nach eigenen Angaben am EU-U.S. Data Privacy Framework teil und verwendet zusätzlich Standardvertragsklauseln für bestimmte internationale Übermittlungen.
Darüber hinaus kann Wix personenbezogene Daten im Rahmen seiner Dienste international verarbeiten. Für solche Übermittlungen gelten die von Wix hierfür vorgesehenen datenschutzrechtlichen Garantien und Regelungen.
14. Dauer der Speicherung
Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
-
dem Zweck der jeweiligen Verarbeitung,
-
der Dauer eines Vertrags- bzw. Geschäftsverhältnisses,
-
gesetzlichen Aufbewahrungspflichten,
-
gegebenenfalls der Dauer eines Rechtsstreits oder der zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlichen Speicherung.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der maßgeblichen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
Für Widerrufserklärungen gelten zusätzlich die in Abschnitt 7 beschriebenen gesetzlichen Aufbewahrungs- und Dokumentationspflichten.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO,
-
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
-
Recht auf Löschung gemäß Art. 17 DSGVO,
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Bei Direktwerbung besteht ein Widerspruchsrecht unabhängig von besonderen Gründen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich unter den in Abschnitt 1 genannten Kontaktdaten wenden.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für mich als in Hessen ansässige Verantwortliche ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Sie können sich daneben auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Ihres Arbeitsplatzes, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
17. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein Profiling mit rechtlicher Wirkung bzw. vergleichbar erheblicher Wirkung findet durch mich im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen nicht statt.
18. Aktualisierung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich meine Website, die eingesetzten Dienste, die Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.