Fine-Art-Prints nur noch bis zum 11.12. verfügbar!
Datenschutzerklärung
nach Artikel 13 DSGVO
Ich freue mich über dein Interesse an meiner Website. Das Vertrauen aller Besucherinnen und Besucher, die Sicherheit deiner Daten und der Schutz deiner Privatsphäre sind mir sehr wichtig.
Deine personenbezogenen Daten werden von mir gemäß den geltenden Datenschutzvorschriften und dieser Datenschutzerklärung verarbeitet. Personenbezogene Daten sind Informationen, die dazu genutzt werden können, deine Identität zu erfahren – zum Beispiel Name, Adresse, Telefonnummer, IP-Adresse, Cookies oder E-Mail-Adresse.
Wenn du meine Website nutzt oder mir Informationen übermittelst, verarbeite ich die Daten, die dein Browser automatisch sendet (siehe Abschnitt „Server-Log-Dateien“). Wenn du mir freiwillig personenbezogene Angaben gibst, verwende ich sie ausschließlich für den angegebenen Zweck oder zur Bearbeitung deiner Anfrage.
Ich weise darauf hin, dass die Datenübertragung im Internet Sicherheitsrisiken birgt und ein vollständiger Schutz vor dem Zugriff durch Dritte nicht möglich ist.
Nachfolgend erkläre ich dir, welche Daten ich wann und zu welchem Zweck verarbeite – und wie der Schutz deiner personenbezogenen Daten sichergestellt wird.
Name und Anschrift der Verantwortlichen
Tamara Tavella
Pustertalerstraße 1
39040 Neustift
Italien
E-Mail: info@tamaratavella.com
Rechtsgrundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. Newsletter, Analyse‑Cookies).
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (z. B. Bestellungen, Kontaktanfragen).
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels‑ und steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. technische Sicherheit, Betrugs‑ und Spam‑Vermeidung, Reichweitenanalyse).
Zur Analyse der Besuche meiner Website nutze ich „WP Statistics“ (Verona Labs).
Die Verarbeitung erfolgt lokal auf meinem Server; IP-Adressen werden anonymisiert (gekürzt).
Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt.
Zwecke der Verarbeitung deiner Daten
Ich verarbeite personenbezogene Daten für folgende Zwecke:
- Abwicklung von Bestellungen und Vertragserfüllung in meinem Online‑Shop.
- Kommunikation via Kontakt‑Formular oder E‑Mail sowie vorvertragliche Anfragen.
- Versand von Newslettern (nach Einwilligung) und ggf. begleitende Reichweitenanalyse.
- Analyse und Optimierung der Website (z. B. Besucherstatistik).
- Abwehr von Spam und Betrug.
- Erfüllung gesetzlicher Pflichten, wie handels‑ und steuerrechtliche Aufbewahrungspflichten.
Speicherdauer
Ich speichere personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend lösche oder anonymisiere ich die Daten. Daten, die auf Einwilligung beruhen, lösche ich bei Widerruf der Einwilligung, sofern keine anderen Rechtsgrundlagen bestehen.
Hosting & Server‑Log‑Dateien
Die Website wird auf Servern der ALL‑INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Website werden automatisch folgende Daten erhoben und in Logfiles gespeichert:
- IP‑Adresse des aufrufenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Ressource,
- Referrer‑URL (die Seite, von der aus der Zugriff erfolgte),
- verwendeter Browser und Betriebssystem sowie Name des Access‑Providers.
Die Logfiles dienen der Gewährleistung eines sicheren und stabilen Betriebs sowie der Fehleranalyse und werden anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Technisch notwendige Cookies (Session‑Cookies) sind erforderlich, um die Website bereitzustellen. Sie werden nach Ende deiner Sitzung automatisch gelöscht.
Meine Website verwendet Cookies, um grundlegende Funktionen bereitzustellen. Details zu Art und Umfang der eingesetzten Cookies findest du im Consent‑Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren/störungsfreien Betrieb). Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Weitere Infos: Datenschutzhinweise ALL‑INKL.
Einwilligungsmanagement (Borlabs Cookie)
Ich nutze das Consent‑Management‑Tool Borlabs Cookie (Borlabs GmbH, Hamburg), um Einwilligungen für Cookies und externe Dienste zu verwalten. Borlabs Cookie speichert eine anonyme ID in deinem Browser‑Local‑Storage, damit deine Auswahl beim nächsten Besuch gespeichert bleibt. Externe Dienste (z. B. Analyse‑ und Marketing‑Tools) werden erst nach deiner Einwilligung geladen. Weitere Informationen findest du in der Datenschutzerklärung von Borlabs.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Dokumentation von Einwilligungen) und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung für freiwillig aktivierte Dienste)
Änderungen/Widerruf jederzeit im Cookie‑Banner.
Cookies & ähnliche Technologien (TTDSG)
Technisch notwendige Cookies sind für den Betrieb erforderlich. Analyse/Marketing‑Technologien werden erst nach Einwilligung gesetzt. Sie können Einwilligungen im Banner anpassen oder im Browser Cookies löschen/blockieren.
Schriftarten
Meine Website verwendet das Plugin Disable & Remove Google Fonts, um Schriften lokal einzubinden. Dadurch wird beim Laden der Seiten keine Verbindung zu Google‑Servern aufgebaut.
Beachte jedoch, dass über eingebettete Videos (z. B. YouTube) Skripte und Schriften von Domains wie fonts.gstatic.com, google.com, ytimg.com oder yt3.ggpht.com nachgeladen werden können. Dabei wird deine IP‑Adresse an die jeweiligen Dienste übertragen. Diese Ressourcen werden erst geladen, wenn du über den Consent‑Banner eingewilligt hast.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher und datenschutzfreundlicher Darstellung)
Kontakt
Kontaktaufnahme per E‑Mail
Wenn du mich direkt per E‑Mail kontaktierst, werden deine Angaben (z. B. Name, E‑Mail‑Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist .
Die Daten werden gelöscht, sobald deine Anfrage abschließend beantwortet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Hinweis: Bei unverschlüsselter Kommunikation per E‑Mail kann die Datensicherheit nicht vollständig gewährleistet werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation)
E‑Mails werden bei ALL‑INKL gehostet (AVV vorhanden).
Kontaktaufnahme und Umfragen per Formular (Elementor Pro)
Für Kontakt‑ und Anfrage- und Umfrageformulare setze ich Elementor Pro als lokal installiertes Plugin ein. Die von dir eingegebenen Daten (Name, E‑Mail‑Adresse, Nachricht etc.) werden in meiner WordPress‑Datenbank gespeichert und mir per E‑Mail zugesandt. Eine Übermittlung an Elementor Ltd. oder andere Dritte findet nicht statt.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei speziellen Einwilligungs‑ oder Umfrageformularen)
Newsletter & Site‑Tracking (ActiveCampaign)
Für den Versand des Newsletters verwende ich ActiveCampaign LLC, 1 N Dearborn St., 5th Floor, Chicago, IL 60602, USA. Beim Newsletter‑Anmeldeformular werden deine E‑Mail‑Adresse und ggf. dein Name gespeichert. Das Double‑Opt‑In‑Verfahren stellt sicher, dass du dem Newsletter‑Empfang zugestimmt hast. Wenn du der optionalen Site‑Tracking‑Funktion von ActiveCampaign zustimmst, kann ActiveCampaign erkennen, welche Seiten du als Abonnent besuchst und wie du dich auf meiner Website verhältst. Diese Informationen nutze ich, um Inhalte und Angebote zu personalisieren. ActiveCampaign verarbeitet Daten auch in den USA. Zur Sicherstellung eines angemessenen Datenschutzniveaus hat sich das Unternehmen zur Einhaltung der EU‑Standardvertragsklauseln verpflichtet.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung Newsletter), Art. 6 Abs. 1 lit. f DSGVO (Reichweitenanalyse)
Informationen: Datenschutzerklärung ActiveCampaign
Es besteht kein Angemessenheitsbeschluss nach Art. 45 DSGVO; die Übermittlung erfolgt ausschließlich auf Grundlage der EU‑Standardvertragsklauseln (Art. 46 DSGVO). Du kannst dich jederzeit vom Newsletter abmelden (Double‑Opt‑Out). Zusätzlich kann ich im Rahmen des Newsletter‑Versands Öffnungs‑ und Klickraten anonym auswerten, um Inhalte zu optimieren.
Online‑Shop (WooCommerce)
Ich nutze WooCommerce (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) zur Bereitstellung des Online-Shops.
Beim Bestellvorgang verarbeite ich Name, Anschrift, E‑Mail‑Adresse, Telefonnummer, bestellte Produkte und Zahlungsart. Diese Daten sind erforderlich, um Kaufverträge zu schließen, zu erfüllen und Rechnungen zu erstellen. Eine Weitergabe erfolgt nur an Versanddienstleister und Zahlungsanbieter, soweit dies für die Abwicklung notwendig ist.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zahlungsabwicklung (WooPayments / Stripe)
Für die Bezahlung nutze ich WooPayments, ein Dienst von Automattic Inc. in Zusammenarbeit mit Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Bezahlvorgängen werden Name, Rechnungsadresse sowie Zahlungsinformationen (z. B. Kreditkarten‑ oder Kontodaten) an Stripe übermittelt. Stripe verarbeitet Daten vorwiegend in der EU; Übermittlungen in die USA können erfolgen. Stripe verpflichtet sich zur Einhaltung der EU‑Standardvertragsklauseln. Aktivierte Zahlungsarten: Kredit‑/Debitkarten. Weitere Informationen findest du in der Datenschutzerklärung von Stripe. Stripe ist zudem nach dem EU‑US Data Privacy Framework zertifiziert.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Abwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention)
Informationen: Datenschutzerklärung Stripe, Automattic/WooPayments
Google Tag Manager
Ich setze den Google Tag Manager (Google Ireland Ltd., Dublin) ein, um verschiedene Skripte und Tracking‑Codes zentral zu verwalten. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, sondern ermöglicht das Nachladen und die Verwaltung anderer Dienste (z. B. Google Analytics, Meta‑Pixel). Der Tag Manager wird erst nach deiner Einwilligung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Informationen: Datenschutzerklärung Google
Google Analytics (GA4)
Nach deiner Einwilligung nutze ich Google Analytics 4 zur Analyse des Nutzerverhaltens. Google Analytics verwendet Cookies und App‑Instance‑IDs, um Informationen über Seitenaufrufe, Verweildauer, Herkunftsseiten und technische Daten (Browser, Gerät, Betriebssystem) zu erfassen. Die IP‑Adresse wird vor der Verarbeitung anonymisiert (IP‑Masking), und Daten werden nach 14 Monaten gelöscht. Google tritt als Datenverarbeiter auf, während ich als Websitebetreiber Datenverantwortlicher bleibe. Eine Datenübermittlung an Google‑Server in den USA ist möglich; Google verwendet EU‑Standardvertragsklauseln zum Schutz dieser Daten.
Du kannst deine Einwilligung jederzeit widerrufen oder das Browser‑Add‑on zur Deaktivierung von Google Analytics installieren. Weitere Informationen findest du in der Datenschutzerklärung von Google. Du kannst deine Einwilligung jederzeit über den Cookie‑Banner widerrufen; die Speicherdauer beträgt 14 Monate.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Widerruf jederzeit im Cookie‑Banner
Infos: Datenschutzerklärung Google
Externe Medien und Dienste
YouTube (eingebettete Videos)
Eingebettete YouTube‑Videos (Google Ireland Ltd.) werden erst nach deiner Einwilligung geladen. Beim Abspielen eines Videos wird dem YouTube‑Server mitgeteilt, welche Seiten du besucht hast, und es können Cookies gesetzt werden. Wenn du in deinem YouTube‑Konto eingeloggt bist, kann Google dein Surfverhalten deinem Profil zuordnen. Es kann zu Datenübermittlungen in die USA kommen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Infos: Datenschutzerklärung Google/YouTube
Vimeo
Auf einigen Seiten sind Videos des Anbieters Vimeo LLC, 555 West 18th Street, New York, USA eingebettet. Diese Videos werden erst nach deiner Einwilligung geladen. Beim Abspielen können personenbezogene Daten (z. B. IP‑Adresse) an Vimeo übermittelt und in die USA transferiert werden. Vimeo verwendet EU‑Standardvertragsklauseln.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Infos: Datenschutzerklärung Vimeo
Google Maps
Ich verwende Google Maps zur Darstellung von Standortinformationen. Beim Laden der Karte überträgt dein Browser IP‑Adresse und ggf. Standortdaten an Google. Google verarbeitet diese Daten in der EU und ggf. in den USA (Standardvertragsklauseln).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Infos: Datenschutzerklärung Google.
Google reCAPTCHA
Zur Abwehr von Bots und Spam bei Formularen nutze ich Google reCAPTCHA. Dabei werden IP‑Adresse und Nutzereingaben an Google übertragen. Der Dienst wird nur nach Einwilligung geladen.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website)
Infos: Google Privacy
Marketing‑Pixel (Meta/Facebook)
Ich verwende den Meta‑Pixel (Meta Platforms Ireland Ltd., Dublin), um die Wirksamkeit meiner Werbekampagnen zu messen und interessensbasierte Werbung im Meta‑Netzwerk auszuspielen. Dabei wird eine direkte Verbindung zwischen deinem Browser und dem Facebook‑Server aufgebaut. Meta kann den Besuch meiner Website deinem Benutzerkonto zuordnen und Daten in die USA übertragen. Der Pixel wird erst nach deiner Einwilligung aktiviert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Informationen: Datenschutz Meta
Kommentarfunktion & Spam‑Schutz
Beim Verfassen eines Kommentars speichere ich den Kommentartext sowie die von dir eingegebenen Daten (Name, E‑Mail‑Adresse, ggf. Website‑URL). IP‑Adressen werden mithilfe des Plugins GDPR Tools: comment IP removement anonymisiert. Zur Spam‑Vermeidung setze ich Antispam Bee ein. Dieses Plugin filtert Spam, sendet keine personenbezogenen Daten an Dritte und ist laut Hersteller 100 % DSGVO‑konform. Zudem muss beim Absenden eines Kommentars eine Einwilligung zur Speicherung der Daten per Checkbox bestätigt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchs‑ und Spam‑Vermeidung)
Kommentare bleiben gespeichert, bis der Beitrag oder der Kommentar gelöscht wird. Löschwunsch per E‑Mail genügt.
Statistik & Reichweitenanalyse
Zur Analyse des Besucherverhaltens auf meiner Website setze ich zwei lokale Statistik‑Lösungen ein: Je nach technischer Konfiguration ist nur eines der beiden Tools aktiv. Beide verarbeiten keine personenbezogenen Daten und übertragen keine Daten an Dritte.
- Koko Analytics – Dieses Plugin läuft vollständig auf meinem eigenen Server, nutzt keine Cookies, sammelt keine personenbezogenen Daten und sendet keine Daten an Dritte.
- WP Statistics – Dieses Plugin erhebt ebenfalls nur anonyme Daten ohne Cookies; IP‑Adressen werden per Hash mit täglich wechselndem Salt anonymisiert. Die Daten bleiben vollständig auf meinem Server und können exportiert oder gelöscht werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).
Lokale Datensicherung (UpdraftPlus)
Zur Sicherung meiner Website verwende ich das Backup‑Plugin UpdraftPlus. Sämtliche Sicherungen werden ausschließlich lokal auf dem Server gespeichert; es erfolgt keine Übermittlung an externe Cloud‑Speicher.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).
Datenübermittlung in Drittländer
Soweit Daten an Unternehmen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden (z. B. ActiveCampaign, Meta/Facebook, Google, Stripe, Vimeo), geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Dennoch kann in diesen Ländern ein gegenüber der EU geringeres Datenschutzniveau bestehen.
Deine Rechte
Du hast das Recht:
- auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- auf Löschung deiner Daten (Art. 17 DSGVO),
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) und
- auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (z. B. bei der italienischen Garante per la Protezione dei Dati Personali oder der bayrischen Aufsichtsbehörde, wenn du in Deutschland wohnst). Wenn du in Deutschland wohnst, kannst du dich alternativ an die Aufsichtsbehörde deines Bundeslandes wenden.
SSL/TLS‑Verschlüsselung
Meine Website nutzt HTTPS (SSL/TLS), sodass Daten bei der Übertragung nicht von Dritten mitgelesen werden können. Eine verschlüsselte Verbindung erkennst du an der Adresszeile („https://“) und dem Schloss‑Symbol im Browser.
System‑ und Informationssicherheit
Ich schütze meine Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff und Manipulation. Ein vollständiger Schutz vor allen Gefahren ist jedoch nicht möglich.
Widerspruch gegen unerwünschte Werbung
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widerspreche ich hiermit ausdrücklich.
Widerspruch gegen unerwünschte Werbung
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widerspreche ich hiermit ausdrücklich.
Aktualität und Änderung dieser Information
Diese Datenschutzerklärung hat den Stand November 2025. Aufgrund gesetzlicher oder technischer Entwicklungen kann eine Anpassung erforderlich werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.