Datenschutzerklärung
Verantwortliche Stelle
Svenja Broß
Svenja Bross Art
Am Kuhlenfeld 43
47199 Duisburg
Deutschland
E-Mail: info@svenjabross.de
Tel.: +49 152 22871061
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Svenja Broß.
2 Hosting durch Squarespace
Diese Website wird durch Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA bereitgestellt.
Beim Besuch der Website werden automatisch folgende Daten verarbeitet:
IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, besuchte Seiten.
Diese Daten sind technisch erforderlich, um Dir die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen und sicheren Bereitstellung der Website).
Squarespace verarbeitet Daten auch auf Servern in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Squarespace ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Mit Squarespace besteht ein Auftragsverarbeitungsvertrag.
Die auf dieser Website verwendeten Schriftarten werden von Squarespace selbst bereitgestellt. Es findet keine Verbindung zu externen Schriftanbietern statt.
3 Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies. Technisch notwendige Cookies (zum Beispiel für Warenkorb, Sicherheit und Sitzungsverwaltung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, da sie für den Betrieb der Website erforderlich sind.
Alle nicht notwendigen Cookies, insbesondere zu Analysezwecken, werden erst gesetzt, wenn Du über das Cookie-Banner aktiv eingewilligt hast. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die Cookie-Einstellungen über das Banner erneut aufrufst oder die Cookies in Deinem Browser löschst.
4 Kontaktaufnahme
Wenn Du das Kontaktformular nutzt oder mir per E-Mail schreibst, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Deine Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf einen Vertragsschluss zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Deines Anliegens).
Die Daten werden gelöscht, sobald Deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5 Widerrufsfunktion
Auf dieser Website steht eine elektronische Widerrufsfunktion zur Verfügung. Wenn Du darüber einen Widerruf erklärst, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Angaben zur Bestellung sowie Datum und Uhrzeit der Erklärung. Die Verarbeitung dient der Entgegennahme und Abwicklung Deines Widerrufs sowie der gesetzlich vorgeschriebenen Eingangsbestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Die Daten werden gelöscht, sobald der Widerruf vollständig abgewickelt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6 Online-Shop (Bestellungen über Squarespace Commerce)
Bei einer Bestellung oder Buchung werden folgende personenbezogene Daten verarbeitet: Name, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für Rechnungs- und Buchungsdaten gelten gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren (steuer- und handelsrechtliche Pflichten). Nach Ablauf dieser Fristen werden die Daten gelöscht.
7 Zahlungsanbieter
Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Bei Nutzung der jeweiligen Zahlungsart werden Deine Zahlungsdaten (Name, Adresse, E-Mail, Zahlungsinformationen, Transaktionsdaten) direkt an den jeweiligen Anbieter übermittelt, soweit dies für die Zahlungsabwicklung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Squarespace Payments
Kartenzahlungen (unter anderem Visa, Mastercard, American Express) sowie Apple Pay, Google Pay und Link werden über Squarespace Payments abgewickelt, einen Dienst der Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA. Dabei werden Zahlungs- und Transaktionsdaten verarbeitet. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln; Squarespace ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Bei Nutzung von Apple Pay oder Google Pay gelten ergänzend die Datenschutzbestimmungen von Apple Inc. beziehungsweise Google Ireland Limited.
Klarna
Bei Auswahl einer Zahlungsart von Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden), etwa Rechnungskauf oder Ratenkauf, wirst Du im Bestellablauf aufgefordert, persönliche Daten anzugeben (Name, Adresse, Geburtsdatum, E-Mail-Adresse). Da Klarna bei diesen Zahlungsarten in Vorleistung geht, führt Klarna zur Prüfung des Zahlungsausfallrisikos eine Identitäts- und Bonitätsprüfung durch. Dabei werden Deine Daten an Auskunfteien übermittelt und Wahrscheinlichkeitswerte (Score-Werte) einbezogen.
Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Zahlungsausfall).
Weitere Informationen findest Du in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/
PayPal
Zahlungen über PayPal werden abgewickelt durch PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung durch PayPal gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full
8 Newsletter (Brevo)
Für den Versand des Newsletters nutze ich den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, ein Unternehmen der Brevo-Gruppe mit Hauptsitz in Frankreich).
Pflichtangabe für die Anmeldung ist Deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Anklicken des Bestätigungslinks in den Verteiler aufgenommen. Bei der Anmeldung werden zusätzlich Deine IP-Adresse sowie Datum und Uhrzeit gespeichert, um die Anmeldung nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@svenjabross.de abbestellen. Nach der Abmeldung wird Deine E-Mail-Adresse aus dem Verteiler gelöscht. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.
9 Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Deiner Nutzung der Website erlauben. Dabei werden unter anderem verarbeitet: gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, ungefährer Standort und Interaktionen mit der Website. Die IP-Adresse wird vor der Speicherung gekürzt.
Google Analytics wird nur eingesetzt, wenn Du über das Cookie-Banner eingewilligt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung).
Daten können auch an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau sicherstellt.
Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die Cookie-Einstellungen anpasst. Weitere Informationen findest Du in der Datenschutzerklärung von Google: https://policies.google.com/privacy
10 Eingebundener Instagram-Feed
Diese Website bindet einen Instagram-Feed ein, um aktuelle Beiträge anzuzeigen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Beim Laden des Feeds werden unter anderem verarbeitet: IP-Adresse, Browserinformationen, Datum und Uhrzeit des Aufrufs sowie gegebenenfalls vorhandene Instagram-Cookies. Wenn Du in Deinem Instagram-Konto eingeloggt bist, kann Meta den Besuch Deinem Konto zuordnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation aktueller Inhalte und der Außendarstellung).
Daten können auch an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest Du in der Datenrichtlinie von Meta: https://privacycenter.instagram.com/policy
11 Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer Verarbeitung auf Grundlage einer Einwilligung werden die Daten bis zu Deinem Widerruf gespeichert.
12 Deine Rechte als betroffene Person
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
Anfragen richtest Du an: info@svenjabross.de
13 Beschwerderecht
Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für mich ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
14 Änderungen
Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa wenn neue Dienste auf der Website eingebunden werden.
Stand: Juli 2026