Datenschutzerklärung

Gültig ab: 10. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen auf der Website LumenGlass (nachfolgend „Website“) ist:

• Name / Firmenname: Bíró István EV
• Anschrift / Firmensitz: Ungarn 4400 Nyregyháza Sarló utca 21
• Steuernummer: HU67091968
• E-Mail-Adresse: [email protected]
• Website: https://lumenglass.art

Der Verantwortliche verpflichtet sich, personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden ungarischen Rechtsvorschriften zu schützen.

2. Allgemeine Informationen

LumenGlass ist eine Online-Kunstgalerie, die originale Werke zeitgenössischer Kunst präsentiert.

Besucher können Anfragen zu einzelnen Kunstwerken stellen oder ausgewählte Werke über direkte Stripe-Zahlungslinks erwerben.

Die Website verfügt weder über einen klassischen Warenkorb noch über eine eigene Oberfläche zur Verarbeitung von Kreditkartenzahlungen.

Personenbezogene Daten werden ausschließlich für festgelegte und rechtmäßige Zwecke sowie nur im erforderlichen Umfang und Zeitraum verarbeitet.

3. Kontaktaufnahme und Anfragen

Wenn Besucher über ein Kontaktformular oder per E-Mail mit der Galerie Kontakt aufnehmen, können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Betreff und Inhalt der Anfrage
• Zugehörige Korrespondenz

Zweck: Beantwortung von Anfragen, Bereitstellung von Informationen über Kunstwerke und Kommunikation im Vorfeld eines möglichen Kaufs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei allgemeinen Anfragen.

Speicherdauer: Anfragen, die nicht zu einem Kauf führen, werden grundsätzlich zwölf Monate nach dem letzten Kontakt aufbewahrt, sofern keine gesetzlichen Pflichten oder berechtigten rechtlichen Ansprüche eine längere Speicherung erfordern.

4. Käufe und Stripe-Zahlungen

Ausgewählte Kunstwerke können über direkte Zahlungslinks des Zahlungsdienstleisters Stripe erworben werden.

Durch Anklicken eines Zahlungslinks werden Besucher auf eine sichere, von Stripe betriebene Zahlungsseite weitergeleitet.

Die Eingabe und Verarbeitung von Kreditkartendaten erfolgt innerhalb der Stripe-Systeme. LumenGlass erhebt und speichert weder vollständige Kreditkartennummern noch Kartenprüfcodes.

Im Zusammenhang mit einer Zahlung können wir folgende Daten erhalten und verarbeiten:

• Name des Käufers
• E-Mail-Adresse und Kontaktdaten
• Rechnungs- und Lieferadresse, soweit erforderlich
• Bezeichnung des erworbenen Kunstwerks
• Kaufbetrag und Währung
• Transaktionskennung, Zahlungsdatum und Zahlungsstatus
• Informationen zu Rückerstattungen oder Zahlungsstreitigkeiten

Zweck: Vertragsabwicklung, Zahlungsbestätigung, Übergabe oder Versand des Kunstwerks, Kundenkommunikation, Rechnungsstellung sowie Bearbeitung von Beschwerden und Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten im Bereich Buchhaltung und Steuern) sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geltendmachung oder Verteidigung von Rechtsansprüchen).

Zahlungsdienstleister: Stripe. Je nach Verarbeitungstätigkeit kann Stripe als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln.

Datenschutzerklärung von Stripe: https://stripe.com/privacy

5. Rechnungsstellung und Buchhaltung

Bei einem abgeschlossenen Kauf verarbeiten wir die für die Rechnungsstellung und die Erfüllung gesetzlicher Buchhaltungs- und Steuerpflichten erforderlichen personenbezogenen Daten.

Dazu können Name, Rechnungsanschrift, Rechnungsangaben und Transaktionsdaten gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.

Speicherdauer: Buchhaltungsunterlagen werden nach den einschlägigen ungarischen Rechnungslegungsvorschriften grundsätzlich mindestens acht Jahre aufbewahrt.

Rechnungsdienstleister: [AUSZUFÜLLEN, FALLS ZUTREFFEND]

6. Google Analytics 4

Die Website kann Google Analytics 4 (GA4) verwenden, um die Nutzung der Website statistisch auszuwerten.

Dabei können unter anderem besuchte Seiten, Sitzungsdauer, Zugriffsquellen, Geräte- und Browsereigenschaften sowie Online-Kennungen verarbeitet werden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Analyse der Websitenutzung sowie Verbesserung der Funktionalität und Benutzerfreundlichkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung des Besuchers.

Google Analytics wird ausschließlich nach vorheriger Einwilligung aktiviert. Wird die Einwilligung verweigert, erfolgt auf der Website keine Datenerhebung durch Google Analytics.

Die Einwilligung kann jederzeit über die Funktion Cookie-Einstellungen geändert oder widerrufen werden.

Eingestellte GA4-Aufbewahrungsdauer: [TATSÄCHLICH KONFIGURIERTE DAUER EINTRAGEN].

Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Cookies

Die Website kann technisch notwendige Cookies und optionale Analyse-Cookies verwenden.

Technisch notwendige Cookies können der Sicherheit, der grundlegenden Sitzungsverwaltung und der Speicherung von Cookie-Einstellungen dienen. Soweit sie für die ausdrücklich angeforderte Funktion erforderlich sind, bedürfen sie keiner gesonderten Einwilligung.

Analyse-Cookies können nach Einwilligung durch Google Analytics 4 gesetzt werden. Dazu gehören beispielsweise `_ga` und `_ga_<Kennung>`, die der Unterscheidung von Besuchern und Sitzungen dienen. Ihre standardmäßige Lebensdauer kann bis zu zwei Jahre betragen; Browsereinschränkungen und Einstellungen können diesen Zeitraum beeinflussen.

Besucher können Cookies außerdem über die Einstellungen ihres Browsers verwalten oder löschen.

8. Technische Protokolldaten und Sicherheit

Beim Besuch der Website können durch die Hosting-Infrastruktur folgende technische Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URLs und HTTP-Statuscodes
• Browser- und Geräteinformationen
• Fehlermeldungen und sicherheitsrelevante Ereignisse

Zweck: Betrieb der Website, Fehleranalyse, IT-Sicherheit und Verhinderung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

Speicherdauer: [TATSÄCHLICHE SPEICHERDAUER DER SERVERPROTOKOLLE EINTRAGEN].

9. Dienstleister und internationale Datenübermittlung

Die LumenGlass-Website wird auf einem selbst betriebenen Server in Ungarn gehostet.

Für den Betrieb der Website werden folgende externe Dienstleister eingesetzt:

• Zahlungsdienstleister: Stripe
• Webanalyse: Google Ireland Limited (Google Analytics 4)
• E-Mail-Versanddienstleister: Resend
• Rechnungsdienstleister: Szamlazz.hu

Diese Dienstleister können personenbezogene Daten verarbeiten, soweit dies für die Erbringung ihrer Leistungen erforderlich ist. Bei der Nutzung von Google, Stripe und Resend kann eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen. Solche Übermittlungen müssen durch geeignete Garantien gemäß der DSGVO abgesichert sein.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Verlust oder Offenlegung zu schützen.

Dazu können HTTPS-Verschlüsselung, eingeschränkte Zugriffsrechte, Sicherheitsupdates und geeignete Datensicherungsverfahren gehören.

11. Rechte betroffener Personen

Nach Maßgabe der DSGVO stehen betroffenen Personen insbesondere folgende Rechte zu:

• Auskunft über ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Jederzeitiger Widerruf einer erteilten Einwilligung

Gesetzliche Aufbewahrungspflichten können die Ausübung einzelner Rechte einschränken.

Anfragen können an [KONTAKT-E-MAIL] gerichtet werden. Wir beantworten diese grundsätzlich innerhalb eines Monats nach Maßgabe der DSGVO.

12. Beschwerden und Rechtsbehelfe

Bei Beschwerden über die Verarbeitung personenbezogener Daten können sich betroffene Personen an uns oder an eine zuständige Datenschutzaufsichtsbehörde wenden.

Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)

Website: https://www.naih.hu

Betroffene Personen können außerdem gerichtlichen Rechtsschutz in Anspruch nehmen oder sich an eine andere zuständige Datenschutzaufsichtsbehörde innerhalb der Europäischen Union wenden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der gesetzlichen Anforderungen, der eingesetzten Dienstleister oder unserer Datenverarbeitung anzupassen.

Die jeweils aktuelle Fassung ist auf der Website verfügbar.