Datenschutzerklärung – Kunst Atelier Elisabeth Suter

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten
ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere
der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG)
sowie – soweit anwendbar – des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir
verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung
beruht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Kunst Atelier Elisabeth Suter
Regina-Ullmann-Straße 2/c
6845 Hohenems
Österreich

E-Mail: anfragen@atelier-elisabeth.at
Datenschutzanfragen: datenschutz@atelier-elisabeth.at
Widerruf von Marketing-Einwilligungen: widerruf@atelier-elisabeth.at
Telefon: +43 699 127 89 294

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür
nach unserem derzeitigen Tätigkeitsumfang keine gesetzliche Verpflichtung besteht.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt insbesondere für:

  • unsere Website www.atelier-elisabeth.at,
  • unseren Online-Shop,
  • Bestellungen von Originalwerken, Kunstdrucken, Gutscheinen und sonstigen Produkten,
  • Buchungen von Kursen, Workshops, Lehrgängen und Coachings,
  • Atelierpässe, Jahresplätze und vergleichbare zeitlich befristete Angebote,
  • Kundenkonten und Bestellhistorien,
  • Kontaktanfragen,
  • Newsletter und E-Mail-Kommunikation,
  • unsere Social-Media-Auftritte,
  • eingebettete externe Inhalte wie Videos,
  • sowie sonstige Geschäfts- und Kundenkommunikation.

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Grundlage
besteht. Wir achten auf Datenminimierung, Zweckbindung und eine angemessene Speicherdauer.

3. Hosting und Server-Logfiles

3.1 Hosting

Unsere Website wird über SiteGround gehostet. Vertragspartner ist – soweit für unsere
Hosting-Leistungen maßgeblich – die SiteGround Spain S.L., Calle de Prim 19,
28004 Madrid, Spanien.

Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei,
  • übertragene Datenmenge,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • HTTP-Statuscode,
  • technische Anfrage- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung
der Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung
für die Durchführung eines Vertrages erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für den technischen
Betrieb und die Sicherheit erforderlich ist. Bei Sicherheitsvorfällen können Daten bis zur
abschließenden Klärung des Vorfalls länger gespeichert werden.

3.2 Content Delivery Network

Zur Verbesserung von Geschwindigkeit, Stabilität und Sicherheit kann das Content Delivery
Network (CDN) unseres Hosting-Anbieters eingesetzt werden. Dabei können technisch notwendige
Zugriffsdaten verarbeitet und Inhalte auf verteilten Servern zwischengespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und ähnliche Technologien

4.1 Allgemeines

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine
Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.

4.2 Technisch notwendige Cookies

Technisch notwendige Cookies werden eingesetzt, soweit sie für die von Ihnen ausdrücklich
gewünschte Funktion der Website erforderlich sind. Dazu können beispielsweise gehören:

  • Warenkorb- und Checkout-Funktionen,
  • Login- und Sitzungsverwaltung,
  • Sicherheitsfunktionen,
  • Speicherung Ihrer Cookie-Auswahl,
  • technisch erforderliche Shop-Funktionen.

Für technisch unbedingt erforderliche Cookies ist keine vorherige Einwilligung erforderlich.
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere
auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

4.3 Statistik-, Marketing- und sonstige optionale Cookies

Cookies und Technologien, die für die grundlegende Funktion der Website nicht unbedingt
erforderlich sind, werden grundsätzlich erst nach Ihrer vorherigen Einwilligung aktiviert.
Dies betrifft insbesondere Analyse-, Statistik-, Marketing- und Tracking-Technologien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit
§ 165 Abs. 3 TKG 2021.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Cookie-Einstellungen können über den entsprechenden Link im Footer unserer Website
erneut geöffnet und geändert werden.

4.4 Consent-Management

Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir ein Consent-Management-System.
Dabei wird insbesondere gespeichert, welchen Cookie-Kategorien bzw. Diensten Sie zugestimmt
oder welche Sie abgelehnt haben.

Auf unserer Website kommen hierzu unter anderem technisch notwendige Consent-Cookies
zum Einsatz. Die konkrete Liste der aktuell verwendeten Cookies, deren Anbieter,
Verwendungszwecke und Speicherdauern finden Sie in unserer Cookie-Richtlinie und im
Cookie-Einstellungsbereich.

5. Webanalyse mit Google Analytics

Soweit Sie über unser Cookie-Banner eingewilligt haben, verwenden wir Google Analytics 4
zur statistischen Analyse und Verbesserung unserer Website.

Anbieter ist Google Ireland Limited. Im Rahmen der Nutzung können insbesondere folgende
Informationen verarbeitet werden:

  • Informationen über besuchte Seiten,
  • Zeitpunkt und Dauer von Besuchen,
  • ungefähre geografische Region,
  • Browser- und Geräteinformationen,
  • Interaktionen mit unserer Website,
  • technische Kennungen und Cookie-Informationen.

Google Analytics wird nur nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung von Daten außerhalb des
Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Weitere Informationen
zu internationalen Datenübermittlungen finden Sie in Abschnitt 17 dieser Datenschutzerklärung.

6. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg
kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Nachricht,
  • Informationen zu gewünschten Produkten, Kursen oder Leistungen.

Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit einem bestehenden oder möglichen Vertrag,
ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses
an einer ordnungsgemäßen Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen ohne anschließendes Vertragsverhältnis werden grundsätzlich gelöscht, sobald sie
für die weitere Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen
Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

7. Bestellungen, Buchungen und Vertragsabwicklung

Wenn Sie über unsere Website Produkte bestellen oder Leistungen buchen, verarbeiten wir
die für die Vertragsabwicklung erforderlichen personenbezogenen Daten.

Dies betrifft insbesondere:

  • Name und Kontaktdaten,
  • Rechnungs- und Lieferadresse,
  • E-Mail-Adresse und gegebenenfalls Telefonnummer,
  • bestellte Produkte oder gebuchte Leistungen,
  • Kurs-, Workshop-, Lehrgangs- oder Coaching-Buchungen,
  • gebuchte Atelierplätze oder Atelierpässe,
  • Preise, Rabatte und Gutscheine,
  • Zahlungsart und Zahlungsstatus,
  • Bestell- und Rechnungsnummern,
  • Liefer- und Versandinformationen,
  • vertraglich erforderliche Kommunikation.

Bei Angeboten mit einer festgelegten Laufzeit und periodischen Zahlungen können zusätzlich
die für die jeweilige Vertragslaufzeit erforderlichen Zahlungs- und Fälligkeitsinformationen
verarbeitet werden.

Die Verarbeitung erfolgt insbesondere für:

  • Vertragsabschluss und Vertragsdurchführung,
  • Bereitstellung gebuchter Leistungen,
  • Produktion und Lieferung von Waren,
  • Terminorganisation,
  • Rechnungsstellung,
  • Zahlungsabwicklung,
  • Bearbeitung von Reklamationen,
  • Gewährleistungs- und Rücktrittsabwicklung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich gesetzlicher
Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

8. Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei werden insbesondere
Ihre Login-Daten, Stammdaten und Bestellinformationen verarbeitet.

Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur
vereinfachten Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die aufgrund gesetzlicher
Aufbewahrungspflichten weiterhin gespeichert werden müssen, werden erst nach Ablauf der
jeweiligen Frist gelöscht.

9. Zahlungsdienstleister

Für Zahlungen verwenden wir die jeweils im Checkout angebotenen Zahlungsarten.
Dabei können personenbezogene Daten an den ausgewählten Zahlungsdienstleister
übermittelt werden.

Je nach gewählter Zahlungsart können insbesondere folgende Anbieter eingesetzt werden:

9.1 Stripe

Für bestimmte Kartenzahlungen und digitale Zahlungsmethoden verwenden wir
Stripe Payments Europe, Limited.

Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsinformationen,
Zahlungsbetrag, Währung, Bestellreferenz sowie technische und zahlungsbezogene
Informationen verarbeitet werden.

9.2 PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Daten in eigener
datenschutzrechtlicher Verantwortung.

9.3 Google Pay

Soweit Google Pay im Checkout angeboten wird, können zur Bereitstellung der digitalen
Wallet-Funktion Daten durch Google sowie den jeweils eingebundenen Zahlungsdienstleister
verarbeitet werden.

Die eigentliche Zahlungsabwicklung kann dabei insbesondere über Stripe erfolgen.

Rechtsgrundlage für die Übermittlung der zur Zahlung erforderlichen Daten:
Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung durch den von Ihnen ausgewählten Zahlungsdienstleister gelten
ergänzend dessen eigene Datenschutzbestimmungen.

10. Produktion und Versand

Soweit dies zur Vertragserfüllung erforderlich ist, geben wir personenbezogene Daten an
Dienstleister weiter, die mit Produktion, Verpackung oder Versand beauftragt sind.

Dazu können insbesondere gehören:

  • Druck- und Produktionspartner,
  • Fulfillment-Dienstleister,
  • Paket- und Versanddienstleister,
  • Speditionen oder sonstige Transportdienstleister.

Übermittelt werden nur jene Daten, die zur Erfüllung des jeweiligen Auftrags erforderlich sind,
beispielsweise Name, Lieferadresse und Versandinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kundendateien, Vorlagen und Auftragsarbeiten

Wenn Sie uns im Zusammenhang mit einer Bestellung oder Auftragsarbeit Dateien,
Fotos, Logos, Texte, Bildvorlagen oder andere Inhalte zur Verfügung stellen,
verarbeiten wir diese ausschließlich soweit dies zur Durchführung des jeweiligen
Auftrags erforderlich ist.

Die Daten können insbesondere für:

  • Gestaltung und Abstimmung,
  • Produktion,
  • Korrekturabzüge,
  • Druck oder sonstige Auftragsausführung

verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsdateien werden grundsätzlich gelöscht, sobald sie für die Vertragsdurchführung
und für mögliche berechtigte Nachweis- oder Gewährleistungszwecke nicht mehr benötigt werden.

12. Rechnungswesen und gesetzliche Aufbewahrung

Bestimmte Geschäftsunterlagen müssen aufgrund gesetzlicher Vorschriften aufbewahrt werden.
Dies betrifft insbesondere Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen.

Die gesetzliche Aufbewahrungsfrist beträgt grundsätzlich sieben Jahre gemäß
§ 132 Bundesabgabenordnung (BAO). In einzelnen Fällen können längere Aufbewahrungsfristen
bestehen, beispielsweise bei anhängigen Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

13. Newsletter und E-Mail-Marketing

13.1 Newsletter mit Einwilligung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und,
soweit angegeben, Ihren Namen.

Die Anmeldung kann über ein Double-Opt-in-Verfahren bestätigt werden. Dabei wird
dokumentiert, wann die Anmeldung und die Bestätigung erfolgt sind.

Der Newsletter kann Informationen enthalten über:

  • neue Kunstwerke,
  • Kunstdrucke,
  • Kurse, Workshops, Lehrgänge und Coachings,
  • Atelierangebote,
  • Ausstellungen und Veranstaltungen,
  • Aktionen und Neuigkeiten aus dem Kunst Atelier Elisabeth Suter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Hierfür können Sie den Abmeldelink in jeder Newsletter-E-Mail verwenden oder uns
unter widerruf@atelier-elisabeth.at kontaktieren.

13.2 Newsletter-Verwaltung

Zur Verwaltung von Kontakten, Einwilligungen, Newsletter-Verteilern und automatisierten
E-Mail-Abläufen verwenden wir innerhalb unserer WordPress-Umgebung unter anderem
FluentCRM.

Die Kontaktdaten werden dabei grundsätzlich innerhalb unserer Website- bzw.
Hosting-Infrastruktur verwaltet. Für den technischen Versand von E-Mails können zusätzlich
Mail- bzw. SMTP-Dienstleister eingesetzt werden.

13.3 Bestandskundeninformationen

Unter den gesetzlichen Voraussetzungen können wir eine im Zusammenhang mit dem Verkauf
einer Ware oder Dienstleistung erhaltene E-Mail-Adresse verwenden, um eigene ähnliche
Produkte oder Dienstleistungen zu bewerben.

Dies erfolgt nur, soweit die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt
sind und Sie der Verwendung Ihrer E-Mail-Adresse nicht widersprochen haben.

Sie können dieser Verwendung jederzeit kostenlos widersprechen. Eine entsprechende
Möglichkeit wird auch in den jeweiligen Nachrichten bereitgestellt.

13.4 Sperrliste nach Abmeldung

Nach einer Newsletter-Abmeldung oder einem Werbewiderspruch kann Ihre E-Mail-Adresse
in einer Sperrliste gespeichert werden, damit sichergestellt werden kann, dass Ihnen keine
entsprechenden Werbe-E-Mails mehr zugesandt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

14. Kommentare und Interaktionen auf unserer Website

Wenn Sie auf unserer Website Kommentare oder andere öffentlich sichtbare Inhalte
veröffentlichen, können insbesondere Name bzw. angegebener Anzeigename,
E-Mail-Adresse, Kommentarinhalt, Zeitpunkt und technische Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der Kommentarfunktion sowie zur Vermeidung
von Missbrauch und Spam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die E-Mail-Adresse wird nicht gemeinsam mit dem öffentlichen Kommentar angezeigt,
sofern dies nicht ausdrücklich angegeben ist.

15. Eingebettete Inhalte und Videos

Auf unserer Website können Inhalte externer Plattformen eingebunden sein,
beispielsweise Videos von YouTube oder Inhalte sozialer Netzwerke.

Soweit solche Inhalte nicht technisch notwendig sind, werden sie grundsätzlich erst
geladen, nachdem Sie über unser Consent-System Ihre Einwilligung erteilt bzw.
den jeweiligen Inhalt ausdrücklich aktiviert haben.

Beim Laden externer Inhalte können insbesondere folgende Daten an den Anbieter
übermittelt werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • aufgerufene Seite,
  • Zeitpunkt des Abrufs,
  • gegebenenfalls Cookies oder andere Online-Kennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

16. Facebook und Instagram

Wir unterhalten Unternehmensprofile auf Facebook und Instagram.
Anbieter dieser Plattformen ist Meta Platforms Ireland Limited.

Wenn Sie unsere Profile besuchen, uns Nachrichten senden, Beiträge kommentieren,
teilen oder anderweitig mit unseren Profilen interagieren, können personenbezogene Daten
durch uns und durch Meta verarbeitet werden.

Wir verarbeiten solche Informationen insbesondere für:

  • Kommunikation mit Interessierten und Kundinnen bzw. Kunden,
  • Öffentlichkeitsarbeit,
  • Information über Kunstwerke, Kurse und Veranstaltungen,
  • Bearbeitung von Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. bei vertragsbezogenen
Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Im Zusammenhang mit sogenannten Seiten-Insights können Meta und wir für bestimmte
Verarbeitungen gemeinsam verantwortlich sein. Weitergehende Verarbeitungen durch Meta
liegen grundsätzlich im Verantwortungsbereich des Plattformbetreibers.

17. Empfänger und internationale Datenübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig oder zur
Erfüllung eines Vertrages erforderlich ist oder wenn eine entsprechende Einwilligung vorliegt.

Mögliche Empfänger sind insbesondere:

  • Hosting- und IT-Dienstleister,
  • Webshop- und technische Dienstleister,
  • Newsletter- und E-Mail-Dienstleister,
  • Zahlungsdienstleister,
  • Druck- und Produktionspartner,
  • Versanddienstleister,
  • Steuerberatung und Buchhaltung,
  • Behörden und Gerichte bei gesetzlicher Verpflichtung,
  • Analyse- und Marketinganbieter nach entsprechender Einwilligung.

Einige der von uns eingesetzten Anbieter können Daten außerhalb des Europäischen
Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter
Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere
ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie
EU-Standardvertragsklauseln in Betracht.

Soweit erforderlich, werden zusätzliche Maßnahmen zur Absicherung der Datenübertragung
getroffen.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene
Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung
zu schützen.

Dazu gehören – soweit für die jeweilige Verarbeitung relevant – insbesondere:

  • verschlüsselte Datenübertragung über HTTPS/TLS,
  • Zugriffs- und Berechtigungskonzepte,
  • sichere Passwortverfahren,
  • regelmäßige Software- und Sicherheitsupdates,
  • Backups,
  • Beschränkung des Datenzugriffs auf erforderliche Personen und Dienstleister,
  • Maßnahmen zur Erkennung und Abwehr missbräuchlicher Zugriffe.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck
erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Als allgemeine Orientierung gelten insbesondere folgende Kriterien:

Verarbeitung Speicherdauer bzw. Kriterium
Server- und Sicherheitslogs nur solange technisch bzw. sicherheitsbedingt erforderlich
Cookie- und Consent-Informationen gemäß Cookie-Einstellungen und Cookie-Richtlinie
Kontaktanfragen ohne Vertrag grundsätzlich bis zur abschließenden Bearbeitung und danach nur soweit erforderlich
Bestell- und Vertragsdaten für die Vertragsdauer und anschließend entsprechend gesetzlicher Aufbewahrungsfristen
Rechnungen und Buchungsunterlagen grundsätzlich 7 Jahre gemäß § 132 BAO
Kundenkonto bis zur Löschung des Kontos; gesetzliche Aufbewahrungspflichten bleiben unberührt
Newsletterdaten bis zum Widerruf bzw. zur Abmeldung
Nachweise einer Einwilligung solange dies zur Dokumentation und Rechtsverteidigung erforderlich ist
Kundendateien und Vorlagen solange für Auftrag, Gewährleistung oder berechtigte Nachweiszwecke erforderlich

Wenn Daten aufgrund gesetzlicher Aufbewahrungspflichten nicht gelöscht werden dürfen,
wird ihre Verarbeitung entsprechend eingeschränkt.

20. Ihre Rechte nach der DSGVO

Ihnen stehen – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind –
insbesondere folgende Rechte zu:

20.1 Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über
Sie verarbeiten.

20.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

20.3 Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen
Daten verlangen.

Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

20.4 Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung
Ihrer personenbezogenen Daten eingeschränkt wird.

20.5 Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten,
die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren
Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

20.6 Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
Widerspruch gegen diese Verarbeitung einlegen.

Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen
widersprechen.

20.7 Widerruf einer Einwilligung

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs wird dadurch nicht berührt.

20.8 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter:

datenschutz@atelier-elisabeth.at

oder schriftlich:

Kunst Atelier Elisabeth Suter
Regina-Ullmann-Straße 2/c
6845 Hohenems
Österreich

Wir beantworten Datenschutzanfragen grundsätzlich innerhalb der gesetzlichen Frist.
Diese beträgt grundsätzlich einen Monat ab Eingang der Anfrage. Bei komplexen oder
zahlreichen Anträgen kann die Frist unter den gesetzlichen Voraussetzungen verlängert werden.
Sie werden in diesem Fall entsprechend informiert.

Zur Vermeidung unbefugter Datenweitergaben können wir im Einzelfall einen geeigneten
Identitätsnachweis verlangen.

21. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen
datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer
Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

22. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung
beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in
ähnlicher Weise erheblich beeinträchtigen.

23. Externe Links

Unsere Website kann Links zu externen Websites und Plattformen enthalten.
Für die Datenverarbeitung auf diesen externen Angeboten ist grundsätzlich der jeweilige
Betreiber verantwortlich.

Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche
Bestimmungen, eingesetzte Dienste oder unsere internen Verarbeitungsprozesse ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

25. Stand der Datenschutzerklärung

Stand: 18. August 2026
Version: 2.0