Privacy policy

Datenschutzerklärung (Privacy Policy)

Stand: Oktober 2025

1) Verantwortlicher

Florian Kardos – Embrio Creative (Einzelunternehmen)
5 Rue Hildegard von Bingen, L-1282 Luxembourg, Luxemburg
Telefon: +352 621 740 821
E-Mail: info.embriocreative@googlemail.com

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website.

2) Plattformmodell und Rolle der Künstler:innen

Embrio Creative betreibt eine Online-Plattform, über die selbständige Künstler:innen ihre Werke anbieten.
Die Plattform vermittelt Bestellungen und Zahlungen im Namen und auf Rechnung der jeweiligen Künstler:innen.

Der Kaufvertrag kommt ausschließlich zwischen dem/der Künstler:in und dem Käufer / der Käuferin zustande.
Für Versand, Rückgaben, Mängelhaftung und Gewährleistung ist ausschließlich der jeweilige Künstler verantwortlich.

Embrio Creative verarbeitet Kundendaten in diesem Zusammenhang nur zur technischen und administrativen Abwicklung der Bestellung (z. B. Zahlungsabwicklung, Übermittlung von Versanddaten).
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3) Erhebung von Daten beim Besuch der Website

3.1
Beim rein informatorischen Besuch unserer Website werden automatisch Daten durch den Webserver erfasst („Server-Logfiles“). Dazu gehören:

besuchte Seite
Datum und Uhrzeit
übertragene Datenmenge
Quelle/Verweis
verwendeter Browser und Betriebssystem
IP-Adresse (ggf. anonymisiert)

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Sicherheit, Stabilität und technischer Optimierung der Website.

3.2
Diese Seite verwendet SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Bestellungen, Anfragen) zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Browserzeile.

4) Hosting und Content Delivery Network

Diese Website wird über Shopify bereitgestellt:
Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Eine Datenübertragung kann auch an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada erfolgen.
Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Shopify verarbeitet Daten im Auftrag (Auftragsverarbeitung). Ein Vertrag über Auftragsverarbeitung (DPA) wurde abgeschlossen.

5) Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies, um den Besuch nutzerfreundlich zu gestalten.

Essenzielle Cookies sind technisch notwendig (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
Optionale Cookies (z. B. für Analyse, Videoeinbindung, Übersetzung) werden nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihre Einwilligung jederzeit über das Cookie-Tool auf der Website widerrufen.
Bei Ablehnung einiger Cookies kann die Funktionalität eingeschränkt sein.

6) Kontaktaufnahme

Bei der Kontaktaufnahme (z. B. über Formular oder E-Mail) werden personenbezogene Daten erhoben, die Sie selbst angeben.
Diese werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.
Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung) oder
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7) Kundenkonto und Bestellabwicklung

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir die von Ihnen bereitgestellten Daten (z. B. Name, Adresse, E-Mail, Zahlungsdaten) zur Abwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nach Abwicklung des Vertrags werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8) Verarbeitung bei Bestellungen und Zahlungen

8.1 Weitergabe an Künstler:innen und Versanddienstleister
Zur Durchführung der Bestellung werden notwendige Daten (Name, Lieferadresse, Produktinformationen) an den jeweiligen Künstler oder Versanddienstleister weitergegeben (Art. 6 Abs. 1 lit. b DSGVO).

8.2 Zahlungsabwicklung über Dienstleister
Zahlungen erfolgen über:

Shopify Payments oder Stripe
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg

Daten (Name, Adresse, Zahlungsdaten, Transaktionsnummer) werden zur Zahlungsabwicklung an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
PayPal agiert als eigener Verantwortlicher im Sinne der DSGVO.

8.3 Rechnungs- und Buchhaltungssystem
Zur Buchhaltung nutzen wir lexoffice (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland).
Daten werden dort zur Erstellung und Archivierung von Rechnungen verarbeitet (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

9) Eingesetzte Drittanbieter und Funktionen

9.1 YouTube (Videoeinbettung)
Bereitgestellt durch Google Ireland Ltd., 4 Barrow St, Dublin, D04 E5W5, Irland.
Beim Laden von Videos können Cookies gesetzt werden.
Datenübertragung in die USA nur, wenn Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

9.2 Google Translate (Sprachübersetzung)
Zur Bereitstellung mehrsprachiger Inhalte wird der Übersetzungsdienst von Google Ireland Ltd. genutzt.
Erst nach Ihrer Zustimmung werden Daten (z. B. IP-Adresse) an Google übertragen (Art. 6 Abs. 1 lit. a DSGVO).

9.3 Jotform (Online-Formulare)
Jotform Inc., 111 Pine St, Suite 1815, San Francisco, CA 94111, USA.
Daten, die Sie über Formulare eingeben, werden über sichere Server verarbeitet.
Vertrag zur Auftragsverarbeitung (DPA) liegt vor.
Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework (DPF).

10) Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um Ihre Daten zu schützen (z. B. Zugriffssteuerung, Verschlüsselung, Protokollierung, Datensparsamkeit).

11) Speicherdauer

Server-Logfiles: ca. 30 Tage
Kontaktanfragen: 12 Monate nach Abschluss
Vertrags- und Rechnungsdaten: 10 Jahre (Handels- und Steuerrecht)
Cookie-Einwilligungen: 13 Monate
Marketingdaten: bis Widerruf der Einwilligung

12) Rechte der betroffenen Personen

Sie haben folgende Rechte nach der DSGVO:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Widerruf einer Einwilligung (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte wenden Sie sich an:
📧 info.embriocreative@googlemail.com

Sie haben außerdem das Recht, eine Beschwerde bei der Datenschutzaufsicht einzureichen:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
🌐 www.cnpd.public.lu

13) Datenübermittlung in Drittländer

Wenn Dienste außerhalb der EU/ des EWR genutzt werden (z. B. USA, Kanada), erfolgt die Übermittlung auf Grundlage von:

einem Angemessenheitsbeschluss (z. B. Kanada, EU-US Data Privacy Framework) oder
Standardvertragsklauseln (SCC) der EU-Kommission.

14) Minderjährige

Unsere Website richtet sich nicht an Personen unter 16 Jahren.
Wir verarbeiten keine Daten Minderjähriger ohne Zustimmung der Eltern bzw. Sorgeberechtigten.

15) Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Dienste oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.