Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Art2All
Stephan Kästner
Heideweg 24 A
50169 Kerpen
Deutschland
Telefon: +49 2273 9917 287
E-Mail: info@art2all.de
2. Hosting
Diese Website wird gehostet bei:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite oder Datei, Browsertyp, Betriebssystem, Referrer-URL und weitere technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt zum sicheren und zuverlässigen Betrieb der Website, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch einwandfreien Betrieb unseres Internetangebots.
Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. ALL-INKL bestätigt die genannten Unternehmensdaten und seine Tätigkeit als Webhosting-Unternehmen in den eigenen Datenschutzinformationen.
3. Jetpack – Sicherheit und Performance
Für den Schutz und die technische Optimierung unserer WordPress-Website verwenden wir Jetpack, einen Dienst von Automattic.
Wir nutzen Jetpack ausschließlich für Funktionen zur:
- Firewall- und Angriffserkennung
- Abwehr von Brute-Force- und missbräuchlichen Loginversuchen
- Absicherung von Benutzerkonten
- Überwachung der Erreichbarkeit unserer Website
- beschleunigten Auslieferung von Bildern sowie bestimmten statischen WordPress- und WooCommerce-Dateien über das Jetpack-CDN
Im Rahmen der Sicherheitsfunktionen können insbesondere IP-Adressen, technische HTTP-Informationen, User-Agent-Daten sowie bei fehlgeschlagenen Anmeldeversuchen die eingegebene Benutzerkennung bzw. E-Mail-Adresse verarbeitet werden. Jetpack dokumentiert für den Brute-Force-Schutz insbesondere IP-Adresse, versuchten Benutzernamen bzw. E-Mail-Adresse und technische Headerinformationen.
Die Firewall prüft eingehende Anfragen darauf, ob sie als schädlich einzustufen sind. Abhängig von den aktivierten Jetpack-Einstellungen können Informationen über blockierte Anfragen an Jetpack übermittelt werden.
Die Überwachung von Ausfallzeiten erfolgt durch regelmäßige technische Abrufe unserer Website. Nach Angaben von Jetpack werden dabei keine personenbezogenen Daten normaler Websitebesucher verarbeitet.
Zusätzlich verwenden wir den Jetpack Site Accelerator mit Bild- und Asset-CDN. Bilder können daher beispielsweise über Domains wie i0.wp.com ausgeliefert werden. Jetpack gibt für diese Funktion an, dass keine Besucherdaten als Bestandteil der Site-Accelerator-Funktion genutzt werden.
Die Sicherheitsverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Website vor Angriffen und Missbrauch zu schützen und zuverlässig bereitzustellen.
Automattic betreibt seine Dienste weltweit. Für Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums beschreibt Automattic den Einsatz geeigneter Schutzmaßnahmen, insbesondere von der Europäischen Kommission genehmigter Standardvertragsklauseln.
4. Kontaktaufnahme und Kontaktformular
Wenn du uns über unser Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Hierzu gehören insbesondere Name, E-Mail-Adresse, Inhalt deiner Nachricht sowie gegebenenfalls weitere freiwillig mitgeteilte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.
Bezieht sich deine Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Google reCAPTCHA
Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA.
Dabei werden technische Daten verarbeitet, die erforderlich sind, um Missbrauch, automatisierte Zugriffe und betrügerische Aktivitäten zu erkennen und zu verhindern.
Seit dem 2. April 2026 beschreibt Google den Betreiber einer reCAPTCHA-Website als Verantwortlichen und Google hinsichtlich der reCAPTCHA-Kundendaten als Auftragsverarbeiter. Google nennt ausdrücklich Sicherheits-, Betrugs- und Missbrauchsprävention als Zweck der Verarbeitung. Das _grecaptcha-Cookie wird weiterhin verwendet.
Soweit für das Speichern oder Auslesen von Informationen auf deinem Endgerät eine Einwilligung erforderlich ist, erfolgt die Steuerung über unsere Einwilligungsverwaltung.
6. Online-Shop und WooCommerce
Für unseren Online-Shop verwenden wir WooCommerce.
Wenn du eine Bestellung tätigst, verarbeiten wir insbesondere:
Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Rechnungs- und Lieferanschrift, bestellte Produkte, Preise, Zahlungsart, Bestellnummer und Bestellstatus.
WooCommerce speichert standardmäßig unter anderem bestellte Produkte, Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und gegebenenfalls Lieferanschrift sowie Informationen über die verwendete Zahlungsart.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages und vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt eine weitere Speicherung gemäß Art. 6 Abs. 1 lit. c DSGVO.
7. Kundenkonto
Auf unserer Website kannst du ein Kundenkonto verwenden.
Dabei werden insbesondere deine Zugangsdaten sowie die mit deinem Konto verbundenen Bestellungen, Adressen, Kontaktinformationen und gegebenenfalls Zahlungsinformationen verarbeitet.
Das Kundenkonto ermöglicht insbesondere die Einsicht in Bestellungen und Downloads sowie die Verwaltung von Adressen und Kontodaten. WooCommerce stellt hierfür eigene Datenschutz- und Aufbewahrungseinstellungen bereit.
8. Zahlung über PayPal
Für Zahlungen verwenden wir:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Hierzu können insbesondere Identifikations-, Kontakt-, Bestell-, Transaktions- und Zahlungsdaten gehören.
Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
PayPal bestätigt PayPal (Europe) S.à r.l. et Cie, S.C.A. als Vertragspartner für deutsche PayPal-Konten.
9. Produktion und Versand durch Shirtigo
Für bestimmte Produkte verwenden wir einen externen Produktions- und Fulfillment-Dienstleister:
Shirtigo GmbH
Am Wassermann 36
50829 Köln
Deutschland
Soweit es zur Herstellung und Lieferung einer Bestellung erforderlich ist, übermitteln wir die hierfür notwendigen Bestell- und Lieferdaten an Shirtigo. Dazu können insbesondere Name, Lieferanschrift, bestelltes Produkt, Produktvariante und weitere für Herstellung und Versand erforderliche Angaben gehören.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Shirtigo bestätigt die Shirtigo GmbH unter der genannten Anschrift als verantwortliches Unternehmen.
Bei Originalkunstwerken oder Produkten, die unmittelbar von Art2All versendet werden, erfolgt keine Übermittlung der Lieferdaten an Shirtigo.
10. Cookies und Complianz
Unsere Website verwendet Cookies und vergleichbare Speichertechnologien.
Für die Verwaltung deiner Einwilligungsentscheidungen verwenden wir Complianz.
Complianz speichert insbesondere deine Auswahl zu funktionalen Cookies, Präferenzen sowie – soweit eingesetzt – Statistik- und Marketingdiensten. Die Einwilligung kann über die Cookie-Einstellungen jederzeit geändert oder widerrufen werden. Complianz dokumentiert die hierzu verwendeten Consent-Cookies und Browser-Speicher.
Nicht notwendige Cookies und Dienste werden entsprechend der von dir getroffenen Auswahl gesteuert. Complianz unterstützt dabei das Blockieren nicht notwendiger Skripte bis zur Einwilligung.
Weitere Einzelheiten zu den tatsächlich eingesetzten Cookies findest du in unserer Cookie-Richtlinie (EU).
11. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die Bereitstellung unserer Website, die Durchführung eines Vertrags, die Zahlungs- oder Versandabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.
Zu den möglichen Empfängern gehören insbesondere:
ALL-INKL als Hostingdienstleister, Automattic/Jetpack für Sicherheits- und CDN-Funktionen, Google im Rahmen von reCAPTCHA, PayPal für die Zahlungsabwicklung sowie Shirtigo für Produktion und Versand.
12. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden.
Bestehen gesetzliche Aufbewahrungsfristen, werden die betroffenen Daten bis zum Ablauf dieser Fristen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.
WooCommerce ermöglicht darüber hinaus die Festlegung eigener Aufbewahrungsfristen für inaktive Konten sowie ausstehende, fehlgeschlagene, stornierte und abgeschlossene Bestellungen.
13. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:
Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte kannst du dich an uns wenden:
Art2All – Stephan Kästner
E-Mail: info@art2all.de
14. Beschwerderecht
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Nordrhein-Westfalen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
15. Verschlüsselung
Unsere Website wird verschlüsselt über HTTPS übertragen.
Dies schützt übermittelte Daten während der Übertragung vor unberechtigtem Zugriff. Ein vollständiger Schutz elektronischer Kommunikation vor allen denkbaren Risiken kann jedoch nicht garantiert werden.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Funktionen oder rechtliche Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.