1. Einleitung

Es freut uns sehr, dass Sie unsere Webseite besuchen.

Datenschutz ist für uns von zentraler Bedeutung, und es ist uns wichtig, dass Sie sich beim Durchstöbern unserer Inhalte sicher und geschützt fühlen.

Unsere Webseite steht Ihnen offen, ohne dass persönliche Daten von Ihnen angefordert werden. Sollten Sie jedoch spezifische Dienste oder Angebote auf unserer Seite nutzen wollen, könnte dies die Verarbeitung Ihrer persönlichen Daten erforderlich machen. Wir sammeln, verarbeiten und verwenden Ihre persönlichen Daten ausschließlich dann, wenn Sie uns Ihre Einwilligung erteilt haben oder wenn eine gesetzliche Grundlage dies erlaubt oder erfordert.

In dieser Datenschutzerklärung erläutern wir detailliert die Art, den Umfang und den Zweck der Datenerhebung, -nutzung und -verarbeitung und informieren Sie über Ihre Rechte als betroffene Person im Zusammenhang mit unserer Webseite sowie allen damit verbundenen Diensten und Angeboten von Favori Art.

2. Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Favori Media – Franziska Sevik
Kurfürstendamm 30
10719 Berlin
Deutschland

Telefon: +49 (030) 759 353 50
E-Mail: info@favori-art.com

Nachfolgend: „Favori Art“

Für datenschutzrechtliche Anfragen erreichen Sie uns unter:
E-Mail: info@favori-art.com

Hinweis Datenschutzbeauftragte/r: Favori Art ist derzeit gesetzlich nicht verpflichtet, eine/n Datenschutzbeauftragte/n zu benennen. Sollte sich dies ändern, wird diese Erklärung entsprechend aktualisiert.

3. Arten der verarbeiteten Daten

Im Rahmen der Nutzung unserer Webseite und Dienste können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift
• Vertragsdaten: Bestelldaten, Rechnungsinformationen, Zahlungsdaten
• Nutzungsdaten: Besuchte Seiten, Klickpfade, Verweildauer, Geräteinformationen
• Kommunikationsdaten: Nachrichten über Kontaktformulare oder E-Mail
• Metadaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten durch Favori Art erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen des Verantwortlichen

5. Cookies und Einwilligungsverwaltung

Unsere Webseite verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) unterscheiden wir:

• Technisch notwendige Cookies: Erforderlich für den Betrieb der Webseite; ohne Einwilligungserfordernis (§ 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO).
• Analyse- und Marketing-Cookies: Werden ausschließlich mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch unserer Webseite werden Sie über ein Cookie-Consent-Banner informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einstellungen jederzeit über unser Cookie-Präferenzzentrum anpassen oder widerrufen. Das Deaktivieren bestimmter Cookies kann die Funktionalität unserer Webseite einschränken.

6. Server-Log-Dateien

Unser Webserver erfasst automatisch Informationen, die Ihr Browser sendet, und speichert diese in Server-Log-Dateien. Diese Daten umfassen:

• Besuchte Seite auf unserer Domain
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Computers
• IP-Adresse

Diese Informationen werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Sicherstellung des Betriebs sowie der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Speicherdauer: Server-Log-Dateien werden in der Regel nach 7 bis 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

7. Persönliche Informationen

Wir sammeln personenbezogene Daten auf verschiedene Arten, darunter durch Besuche auf unserer Webseite, Registrierungen, Newsletter-Anmeldungen sowie durch weitere Aktivitäten und Dienste auf unserer Seite. Ein anonymer Besuch unserer Webseite ist ebenfalls möglich.

Personenbezogene Daten werden von uns nur erfasst, wenn Nutzer diese freiwillig zur Verfügung stellen. Nutzer haben stets die Option, die Angabe persönlicher Daten zu verweigern, was jedoch die Nutzung bestimmter Dienste einschränken kann.

8. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit Datenverarbeitungsvorgänge auf Ihrer Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung per E-Mail an info@favori-art.com ist hierfür ausreichend. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

9. Kontaktformular

Daten, die über unser Kontaktformular eingereicht werden, speichern wir, um Ihre Anfragen zu bearbeiten oder für etwaige Rückfragen zur Verfügung zu stehen. Ohne Ihre ausdrückliche Zustimmung geben wir diese Daten nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Speicherzweck entfällt. Gesetzliche Aufbewahrungsfristen (z. B. 6 Jahre gem. § 257 HGB, 10 Jahre gem. § 147 AO) bleiben unberührt.

10. Newsletter

Um unseren Newsletter zu abonnieren, benötigen wir Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, über die Sie Ihre Anmeldung aktiv bestätigen müssen. Weitere Daten werden nicht erhoben, es sei denn, Sie stellen diese freiwillig zur Verfügung.

Newsletterversand über unser CRM-System (Favori Flow)

Für den Newsletterversand nutzen wir unser internes CRM-System Favori Flow. Der Dienst verwaltet Abonnentendaten, übernimmt den Versand und analysiert unsere Newsletter-Kampagnen. Bei Öffnung eines Newsletters werden technische Informationen erfasst (Zeitpunkt des Abrufs, IP-Adresse, Browsertyp, Betriebssystem sowie Klickverhalten auf enthaltene Links).

Wir haben mit dem CRM-Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen – über den „Abmelden“-Link im Newsletter oder per formloser E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Nach Abmeldung werden Ihre Daten aus dem Newsletterverteiler gelöscht. Wir behalten uns vor, Ihre E-Mail-Adresse auf eine Sperrliste (Blacklist) zu setzen, sofern ein Widerspruch gegen Werbemaßnahmen vorliegt (Art. 6 Abs. 1 lit. f DSGVO).

11. Terminbuchungen und Kalender

Wir bieten die Möglichkeit, Termine online zu buchen. Hierfür nutzen wir unser CRM-System Favori Flow. Bei der Terminbuchung erheben wir:

• Name
• E-Mail-Adresse
• Ggf. Telefonnummer
• Datum und Uhrzeit des gewünschten Termins
• Weitere von Ihnen freiwillig angegebene Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Buchungsdaten werden nach Erfüllung des Termins und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

12. Kundenverwaltung über unser CRM-System (Favori Flow)

Für die Verwaltung unserer Kundenbeziehungen und Kommunikationen setzen wir das CRM-System Favori Flow ein. Dies ermöglicht uns, Kundenanfragen strukturiert zu bearbeiten, eingehende Nachrichten zu organisieren und unseren Service kontinuierlich zu verbessern.

Im Rahmen dieser Nutzung werden personenbezogene Daten (z. B. Name, Kontaktdaten, Kommunikationshistorie) verarbeitet. Der Zugriff erfolgt ausschließlich durch autorisierte Mitarbeiter von Favori Art sowie durch automatisierte Prozesse zur Serviceoptimierung – stets unter strengen Sicherheitsmaßnahmen und ausschließlich zu den angegebenen Zwecken.

Wir haben mit dem CRM-Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung).

13. Zahlungsdienstleister

Für die Abwicklung von Zahlungsvorgängen setzen wir folgende externe Dienstleister ein:

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei Auswahl einer der genannten Zahlungsmethoden werden die für die Transaktion erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Diese umfassen:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• IP-Adresse
• Telefonnummer (sofern angegeben)
• Bankdaten / Kreditkartendaten
• Bestellinformationen

Die Übermittlung dient der Zahlungsabwicklung und Betrugsprävention. Die Zahlungsdienstleister können diese Daten an verbundene Unternehmen und Kreditauskunfteien weitergeben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Drittlandübertragung: Daten können in die USA oder andere Drittländer übertragen werden – auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in den Datenschutzrichtlinien von Stripe und PayPal auf deren offiziellen Webseiten.

14. Analyse- und Tracking-Dienste

14.1 Google Tag Manager

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der zentralen Verwaltung von Analyse- und Marketing-Tags auf unserer Webseite. Er erstellt keine Nutzerprofile und setzt keine Cookies, erfasst jedoch Ihre IP-Adresse, die an Google-Server übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit Ihre Einwilligung erforderlich: Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübertragung: Auf Basis der EU-Standardvertragsklauseln.

14.2 Google Analytics 4 (GA4)

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google Analytics 4 zur Analyse des Nutzerverhaltens auf unserer Webseite. Das Tool setzt Cookies und ähnliche Technologien ein, um folgende Informationen zu erfassen:

• Herkunft der Besucher, Seitenaufrufe und Verweildauer
• Geräte- und Browserinformationen
• Demografische Merkmale (auf Basis gesonderter Einwilligung)

IP-Anonymisierung: Aktiviert – IP-Adressen aus der EU/dem EWR werden vor der Übermittlung in die USA gekürzt.

Auftragsverarbeitungsvertrag: Mit Google abgeschlossen.

Speicherdauer: Nutzerbezogene Daten werden nach 14 Monaten gelöscht oder anonymisiert.

Widerspruch: Browser-Add-on unter tools.google.com/dlpage/gaoptout

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Banner).

Drittlandübertragung: Auf Basis der EU-Standardvertragsklauseln.

14.3 Microsoft Clarity

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Wir nutzen Microsoft Clarity, um zu verstehen, wie Besucher unsere Webseite nutzen. Das Tool erfasst Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen (Session Replays). Hierfür werden Cookies sowie Erst- und Drittanbieter-Tracking-Technologien eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Banner).
Drittlandübertragung: Auf Basis der EU-Standardvertragsklauseln.

15. Werbedienste

15.1 Google Ads und Conversion-Tracking

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie auf eine unserer Google-Anzeigen klicken, wird ein Conversion-Cookie auf Ihrem Gerät gespeichert. Dieses Cookie dient nicht der persönlichen Identifikation, sondern ausschließlich der anonymen Erfassung, ob nach einem Anzeigenklick eine bestimmte Aktion auf unserer Webseite stattgefunden hat. Conversion-Cookies verlieren nach 30 Tagen ihre Gültigkeit.

Widerspruch: Deaktivierung des Conversion-Cookies in den Browsereinstellungen möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbeoptimierung).

Drittlandübertragung: Auf Basis der EU-Standardvertragsklauseln.

15.2 Meta Pixel (Facebook/Instagram)

Anbieter (für EU-Nutzer): Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Zur Optimierung unserer Werbemaßnahmen nutzen wir das Meta Pixel. Es wird beim Besuch unserer Webseite aktiviert und kann ein Cookie auf Ihrem Gerät speichern. Es ermöglicht uns:

• Die Effektivität unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) zu messen
• Werbung gezielt an Personen auszurichten, die bereits Interesse an unserem Angebot gezeigt haben
• Die Funktionen „Erweiterter Abgleich“ und „Custom Audiences“ zu nutzen

Die für uns erfassten Daten sind anonym (keine direkte Personenidentifikation möglich), werden jedoch von Meta zur Analyse und Verbesserung der Werbeeffizienz genutzt.

Widerspruch: Einstellungen zur nutzungsbasierten Werbung im Meta-Profil anpassen oder Opt-out über die Netzwerkwerbeinitiative (NAI).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Banner).

Drittlandübertragung: Auf Basis der EU-Standardvertragsklauseln.

15.3 Personalisierte Werbung

Um Ihnen relevante Angebote zu präsentieren, können wir bestimmte Nutzerdaten (z. B. Interessen, Verhalten auf unserer Webseite) für personalisierte Werbeanzeigen nutzen. Ihre Daten werden ausschließlich von Favori Art verarbeitet und nicht zu anderen als den angegebenen Zwecken an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), sofern Ihre Interessen oder Grundrechte nicht überwiegen.

16. Google API-Dienste

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google API-Dienste, um bestimmte Funktionen auf unserer Webseite bereitzustellen (z. B. Kalenderintegration). Die Nutzung erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited Use Requirements.

Im Rahmen dieser Dienste können personenbezogene Daten (z. B. E-Mail-Adressen, Kalenderinformationen) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübertragung: Auf Basis der EU-Standardvertragsklauseln.

17. YouTube (erweiterter Datenschutzmodus)

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Auf unserer Webseite sind YouTube-Videos eingebettet. Wir nutzen den erweiterten Datenschutzmodus, sodass erst beim aktiven Starten eines Videos eine Verbindung zu YouTube-Servern hergestellt wird. In diesem Fall erfasst YouTube Informationen über besuchte Seiten, Ihre IP-Adresse sowie Geräteinformationen via Cookies.

Sind Sie in Ihrem Google-Konto eingeloggt, kann Google diese Daten Ihrem Profil zuordnen. Um dies zu verhindern, loggen Sie sich vor dem Besuch unserer Webseite bitte aus Ihrem Google-Konto aus.

Hinweis: Auch im erweiterten Datenschutzmodus kann Google über sein Werbenetzwerk Verbindungen aufbauen und Daten erfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO (soweit Einwilligung über Cookie-Consent eingeholt).

Drittlandübertragung: Auf Basis der EU-Standardvertragsklauseln.

18. Verwendung gesammelter Informationen

Die von uns gesammelten personenbezogenen Daten verwenden wir zur Verbesserung unserer Dienstleistungen. Dies umfasst:

• Den effizienten Betrieb und die Weiterentwicklung unserer Produkte und Dienstleistungen
• Die Bereitstellung angeforderter Dienstleistungen sowie die Bearbeitung von Transaktionen
• Das Versenden technischer Mitteilungen, Updates, Sicherheitswarnungen und Support-Informationen
• Das Beantworten von Anfragen und die Bereitstellung von Kundensupport
• Die Analyse von Trends und Nutzungsverhalten zur Angebotsoptimierung
• Die Sicherung unserer Systeme und Betrugsprävention
• Das Versenden von Werbematerialien (ausschließlich mit Ihrer Einwilligung)
• Die Personalisierung unserer Inhalte und Dienste

19. Weitergabe von Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

• Auftragsverarbeiter: Sorgfältig ausgewählte Dienstleister für Zahlungsabwicklung, IT-Infrastruktur, CRM und E-Mail-Versand, mit denen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO abgeschlossen wurden.
• Gesetzliche Verpflichtungen: Bei gesetzlicher Pflicht zur Übermittlung an Behörden.
• Unternehmensübertragungen: Im Falle einer Fusion oder Übernahme, wobei Ihre Daten stets gemäß geltenden Datenschutzstandards behandelt werden.

20. Drittanbieter-Webseiten

Unsere Webseite enthält Links zu externen Webseiten. Wir haben keinen Einfluss auf deren Datenschutzpraktiken und übernehmen hierfür keine Verantwortung. Bitte informieren Sie sich direkt bei den jeweiligen Anbietern über deren Datenschutzbestimmungen.

21. Datenspeicherung und Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein:

• Verschlüsselung der Datenübertragung (SSL/TLS)
• Verschlüsselte Datenspeicherung
• Zugriffsbeschränkungen auf personenbezogene Daten
• Regelmäßige Sicherheitsüberprüfungen und -aktualisierungen
• Schnelle Reaktion auf Anomalien und proaktive Maßnahmen gegen Bedrohungen

Unsere Sicherheitsmaßnahmen werden kontinuierlich an den aktuellen Stand der Technik angepasst.

22. Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Speicherzweck entfällt, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Aufbewahrung:

• Handelsrechtliche Aufbewahrungspflicht: 6 Jahre (§ 257 HGB)
• Steuerrechtliche Aufbewahrungspflicht: 10 Jahre (§ 147 AO)

23. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte. Zur Ausübung wenden Sie sich an: info@favori-art.com

• Auskunftsrecht – Art. 15 DSGVO
• Recht auf Berichtigung – Art. 16 DSGVO
• Recht auf Löschung („Recht auf Vergessenwerden“) – Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
• Recht auf Datenübertragbarkeit – Art. 20 DSGVO
• Widerspruchsrecht (insbesondere gegen Direktwerbung) – Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

24. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für Favori Art zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219 | 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um geänderten Rechtslagen, behördlichen Vorgaben oder Änderungen unserer Dienste Rechnung zu tragen. Die jeweils aktuelle Version ist auf unserer Webseite abrufbar. Wir empfehlen, diese Seite regelmäßig zu überprüfen. Über wesentliche Änderungen werden wir Sie gesondert informieren, soweit dies gesetzlich erforderlich ist.

Stand: Mai 2025