Information

DATENSCHUTZERKLÄRUNG

Stand: 09. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ARCHV – Inhaber:in Elena Roman, Angerstr. 22, 40593 Düsseldorf, Deutschland

E-Mail: info@archv.eu

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, Ihre Einwilligung, die Erfüllung rechtlicher Verpflichtungen sowie die Wahrung unserer berechtigten Interessen. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3. Hosting und Shop-Plattform

Unser Online-Shop wird über die Plattform Shopify (Shopify International Ltd.) betrieben. Der Anbieter verarbeitet in unserem Auftrag Bestell-, Kontakt- und Nutzungsdaten, die zum Betrieb des Shops erforderlich sind. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln).

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website (berechtigtes Interesse) und werden nach kurzer Zeit gelöscht.

5. Kundenkonto

Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten werden zur Verwaltung Ihres Kontos und zur Abwicklung von Bestellungen verarbeitet. Sie können Ihr Konto jederzeit löschen lassen.

6. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestand-, Vertrags- und Zahlungsdaten. Zur Vertragserfüllung geben wir Daten weiter an:

  • Versanddienstleister (DHL) zur Zustellung;
  • Zahlungsdienstleister (Shopify Payments / Stripe, PayPal, Klarna) zur Zahlungsabwicklung;

soweit dies für den jeweiligen Zweck erforderlich ist.

7. Zahlungsdienstleister

  • Shopify Payments / Stripe: Bei Auswahl dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, Zahlungsdaten, Bestellbetrag) an den Anbieter übermittelt. Rechtsgrundlage ist die Vertragserfüllung. Es können Übermittlungen in Drittländer auf Basis von Standardvertragsklauseln stattfinden. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.
  • PayPal: Bei Auswahl dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, Zahlungsdaten, Bestellbetrag) an den Anbieter übermittelt. Rechtsgrundlage ist die Vertragserfüllung. Es können Übermittlungen in Drittländer auf Basis von Standardvertragsklauseln stattfinden. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.
  • Klarna: Bei Auswahl dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, Zahlungsdaten, Bestellbetrag) an den Anbieter übermittelt. Rechtsgrundlage ist die Vertragserfüllung. Es können Übermittlungen in Drittländer auf Basis von Standardvertragsklauseln stattfinden. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand. Der Versand erfolgt über Shopify Email (Shopify International Ltd.). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – etwa über den Abmeldelink in jeder Newsletter-E-Mail.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per Kontaktformular oder E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung bzw. die Anbahnung oder Erfüllung eines Vertrags.

10. Cookies und Consent

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb erforderlich (berechtigtes Interesse). Cookies für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein.

Die Einwilligung holen wir über ein von uns selbst entwickeltes und betriebenes Cookie-Consent-Banner (ARCHV Consent-Management / Customer Privacy) ein. Es wird kein externer Consent-Dienstleister eingebunden; eine Übermittlung Ihrer Einwilligungsdaten an Dritte findet nicht statt.

Ihre Auswahl – einschließlich Zeitpunkt und der zugestimmten Kategorien – wird zur Dokumentation Ihrer Einwilligung in einem technisch notwendigen First-Party-Cookie bzw. im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, z. B. über den Link „Cookie-Einstellungen“ in der Fußzeile.

11. Webanalyse und Marketing

Sofern Sie eingewilligt haben, setzen wir folgende Dienste ein:

  • Google Analytics 4 (Anbieter: Google Ireland Ltd., Dublin; ggf. Google LLC, USA): Reichweiten- und Nutzungsanalyse sowie Conversion-Messung. Die Einbindung erfolgt über die Shopify-App „Google & YouTube“; dabei werden – je nach gewählter Datenfreigabe – auch serverseitig Ereignis-/Conversion-Daten an Google übermittelt (erweiterte Conversions). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in Drittländer (USA) ist möglich; Grundlage sind geeignete Garantien (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. Standardvertragsklauseln). Sie können die Einwilligung jederzeit über das Consent-Tool widerrufen.
  • Meta Pixel (Facebook/Instagram) (Anbieter: Meta Platforms Ireland Ltd., Dublin; ggf. Meta Platforms, Inc., USA): Verarbeitung von Nutzungsdaten zu Analyse- bzw. Marketingzwecken (u. a. Reichweitenmessung, Conversion-Tracking, Retargeting). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in Drittländer (USA) ist möglich; Grundlage sind geeignete Garantien (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. Standardvertragsklauseln). Sie können die Einwilligung jederzeit über das Consent-Tool widerrufen.
  • TikTok Pixel (Anbieter: TikTok Technology Limited, Dublin; ggf. TikTok Inc., USA, sowie verbundene Unternehmen): Verarbeitung von Nutzungsdaten zu Analyse- bzw. Marketingzwecken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in Drittländer ist möglich; Grundlage sind geeignete Garantien, insbesondere Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen. Sie können die Einwilligung jederzeit über das Consent-Tool widerrufen.
  • Google Ads Conversion-Tracking (Anbieter: Google Ireland Ltd., Dublin; ggf. Google LLC, USA): Messung von Werbeerfolgen (Conversions) sowie Retargeting/Remarketing. Die Einbindung erfolgt über die Shopify-App „Google & YouTube“. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in Drittländer (USA) ist möglich; Grundlage sind geeignete Garantien (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. Standardvertragsklauseln). Sie können die Einwilligung jederzeit über das Consent-Tool widerrufen.

12. Social Media und eingebettete Inhalte

Wir verlinken auf bzw. binden Inhalte folgender Dienste ein: Instagram, TikTok, YouTube. Beim Aufruf eingebetteter Inhalte können Daten an die jeweiligen Anbieter übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese über das Consent-Tool ein. Für die Verarbeitung auf den Plattformen der Anbieter gelten deren Datenschutzhinweise.

13. Übermittlung in Drittländer

Im Rahmen der genannten Dienste können personenbezogene Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden. Soweit kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission sowie ergänzender Schutzmaßnahmen.

13a. Verarbeitung von Daten von Künstlern und Kreativen

Im Rahmen unserer künstlerischen Kollaborationen (u. a. ARCHV Artist Series) verarbeiten wir personenbezogene Daten der mitwirkenden Künstler:innen, insbesondere: Name, Kontaktdaten, Auszahlungs-/Bankdaten und Steuerdaten, Profilbilder, Social-Media-Profile sowie Portfolio- und Werkinformationen.

Die Verarbeitung erfolgt zu folgenden Zwecken: Anbahnung und Durchführung der Zusammenarbeit, Kommunikation, Buchhaltung und Zahlungsabwicklung sowie Präsentation und Bewerbung der Kollaboration.

Rechtsgrundlagen sind die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher – insbesondere steuer- und handelsrechtlicher – Pflichten (Art. 6 Abs. 1 lit. c DSGVO), unsere berechtigten Interessen an der Darstellung der Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger der Daten können sein: Zahlungsdienstleister, Steuerberatung, Hosting-Anbieter, Marketing-Dienstleister sowie Social-Media-Plattformen. Wir speichern die Daten nur so lange, wie es für die genannten Zwecke erforderlich ist; für abrechnungs- und steuerrelevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen.

Sofern wir Fotos oder Videos verwenden, die die Künstler:innen erkennbar zeigen (z. B. Porträts, Behind-the-Scenes, Interviews), erfolgt dies auf Grundlage einer Einwilligung. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bereits erfolgte Veröffentlichungen bleiben hiervon unberührt, künftige Nutzungen werden eingestellt.

Fotos und Videos, die identifizierbare Personen zeigen, gelten als personenbezogene Daten und werden im Einklang mit der DSGVO und dem Recht am eigenen Bild behandelt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere durch eine verschlüsselte Übertragung (SSL/TLS).

16. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden.