Lumbre-Galerie

Datenschutzerklärung

Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Organgesetz 3/2018 (LOPDGDD) wird darauf hingewiesen, dass die über diese Website bereitgestellten personenbezogenen Daten verarbeitet werden von:

  • Verantwortlicher: LUMBRE Gallery / Marjorie Colas

  • NIF: X9769160W

  • Wohnsitz: Infantas-Straße 25, 28004 Madrid.

  • E-Mail: info@lumbregallery.com

  • Webseite: www.lumbregallery.com

     

Von nun an, DIE GALERIE.

Welche personenbezogenen Daten werden über diese Website verarbeitet?

DIE GALERIE kann die folgenden Datenkategorien verarbeiten:

a) Identifikationsdaten

  • Vorname und Nachname

  • E-Mail-Adresse

  • Telefonnummer

  • Unternehmen (im B2B-Fall)

     

b) Wirtschafts- und Transaktionsdaten

  • Rechnungsinformationen

  • Kaufhistorie

  • Zahlungsbezogene Informationen (ohne Zugriff auf vollständige Kartendaten)

     

DIE GALERIE speichert keine Bank- oder Kartendaten.
Die Zahlungen werden vollständig über verwaltet Stripe als zertifizierter externer Anbieter.

c) Navigationsdaten

  • IP-Adresse

  • Browsertyp

  • Gerät

  • Surfverhalten (Cookies, sofern akzeptiert)

     

d) Kommunikation

  • über Formulare gesendete Anfragen

  • E-Mail-Kommunikation

  • Verlauf der angefragten Kostenvoranschläge

 

Zu welchen Zwecken werden die personenbezogenen Daten verarbeitet?

Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

  1. Informations- oder Kontaktanfragen verwalten

  2. Kaufanfragen und kundenspezifische Angebote verwalten

  3. Zahlungen, Abrechnung und Vertragsmanagement verwalten

  4. Den Benutzer per E-Mail bezüglich seiner Anfrage kontaktieren

  5. Erfüllung gesetzlicher und steuerlicher Verpflichtungen

  6. Verbesserung der Funktionsweise der Website (Analytik, sofern zugestimmt)

  7. Senden von informativen oder kommerziellen Mitteilungen, nur wenn der Benutzer dies autorisiert

 

Was ist die Rechtsgrundlage für die Verarbeitung der Daten?

Die Verarbeitung der Daten basiert auf:

  • Erfüllung eines Vertrags oder vorvertragliche Maßnahmen

  • Ausdrückliche Einwilligung der betroffenen Person

  • Erfüllung gesetzlicher Verpflichtungen

  • Berechtigtes Interesse, in konkreten und begrenzten Fällen (Sicherheit, Betrugsprävention)

 

An wen können die personenbezogenen Daten weitergegeben werden?

Die personenbezogenen Daten dürfen ausschließlich an folgende Empfänger übermittelt werden:

a) Dienstleister

  • Hostinger Webhosting

  • Stripe Online-Zahlungen

  • HubSpot (Formulare, CRM oder Kommunikation, falls verwendet)

  • Logistikdienstleister (nur für den Versand notwendige Daten)

     

Alle Anbieter agieren als Auftragsverarbeiter, mit Verträgen gemäß Art. 28 DSGVO.

b) Öffentliche Verwaltungen

Wenn es gesetzlich (steuerlich, buchhalterisch, gerichtlich) vorgeschrieben ist.

Werden internationale Datenübertragungen durchgeführt?

Einige AnbieterStripe, Google, HubSpot) können internationale Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums durchgeführt werden.

Diese Übertragungen erfolgen mit angemessenen Garantien wie:

  • Standardvertragsklauseln (SCCs)

  • Zusätzliche technische Maßnahmen gemäß DSGVO

 

Wie lange werden die Daten gespeichert?

Die Daten werden gespeichert:

  • solange ein Vertragsverhältnis besteht

  • während der gesetzlich vorgeschriebenen Fristen (steuerlich, buchhalterisch)

  • bis der Nutzer seine Einwilligung widerruft

  • die für den Zweck, für den sie erhoben wurden, strengstens erforderliche Zeit

 

Welche Rechte können die Nutzer ausüben?

Der Nutzer kann die folgenden Rechte ausüben:

  • Zugang

  • Berichtigung

  • Unterdrückung

  • Opposition

  • Einschränkung der Verarbeitung

  • Portabilität

  • Widerruf der Einwilligung jederzeit

     

Sie können sie geltend machen, indem Sie eine E-Mail senden an: info@lumbregallery.com

Sie haben auch das Recht, eine Beschwerde einzureichen bei der Spanische Datenschutzagentur.

Welche Sicherheitsmaßnahmen werden angewendet, um die Daten zu schützen?

DIE GALERIE wendet geeignete technische und organisatorische Maßnahmen an, um die Sicherheit der personenbezogenen Daten zu gewährleisten, darunter:

a) Technische Maßnahmen

  • sichere Verbindung über SSL-Zertifikat

  • geschützte und aktualisierte Server

  • Datenverschlüsselung während der Übertragung

  • Zutrittskontrollsysteme

  • regelmäßige Datensicherungen

  • Schutz vor Schadsoftware und automatisierten Angriffen

 

b) Organisatorische Maßnahmen

  • eingeschränkter Datenzugriff nur für autorisiertes Personal

  • Grundausbildung im Datenschutz

  • interne Vertraulichkeitsrichtlinien

  • regelmäßige Lieferantenprüfung

  • Protokolle bei Sicherheitslücken

 

c) Sichere Zahlungen

  • Zahlungen erfolgen ausschließlich über Stripe, zertifizierter PCI-DSS-Anbieter

  • DIE GALERIE greift weder auf Kartendaten zu noch speichert sie diese.

 

Werden kommerzielle Mitteilungen versendet?

Der Nutzer erhält nur dann kommerzielle Mitteilungen, wenn er eine vorherige Geschäftsbeziehung hatte oder seine ausdrückliche Einwilligung vorliegt.

Sie können sich jederzeit abmelden über:

  • in der Kommunikation enthaltener Link

  • direkte E-Mail-Anfrage

 

Informative Kommunikation und Newsletter

Die über das Anmeldeformular übermittelten personenbezogenen Daten werden von der LUMBRE Gallery verarbeitet, um Informationen über Ausstellungen, Messen, Veranstaltungen, künstlerische Neuigkeiten und Aktivitäten im Zusammenhang mit der Galerie zu versenden.

Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a der Datenschutz-Grundverordnung).

Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung davon berührt wird.

Das Abonnement des Newsletters ist keine Voraussetzung für den Kauf von Waren oder die Inanspruchnahme von Dienstleistungen.

Die Daten werden gespeichert, solange die betroffene Person ihre Einwilligung nicht widerruft.

Zur Gewährleistung der Gültigkeit der Einwilligung kann ein Double-Opt-In-System verwendet werden, durch das der Nutzer seine Anmeldung über einen an seine E-Mail-Adresse gesendeten Link bestätigen muss.

Es werden keine automatisierten Profilbildungen mit rechtlicher Wirkung auf die betroffene Person erstellt.

Was passiert, wenn der Nutzer Daten Dritter angibt?

Wenn der Nutzer Daten Dritter angibt (zum Beispiel für den Versand oder Geschenke), erklärt er, dass er deren Einverständnis besitzt, und verpflichtet sich, sie über den Inhalt dieser Richtlinie zu informieren.

Werden Daten von Minderjährigen verarbeitet?

Diese Website richtet sich nicht an Personen unter 14 Jahren.
Wenn eine unzulässige Verarbeitung von Daten Minderjähriger festgestellt wird, werden diese unverzüglich gelöscht.

Kann diese Datenschutzrichtlinie geändert werden?

DIE GALERIE behält sich das Recht vor, diese Datenschutzrichtlinie anzupassen, um sie an rechtliche oder technische Änderungen anzupassen.
Dem Benutzer wird empfohlen, sie regelmäßig zu überprüfen.

Welche Gesetzgebung ist anwendbar?

Diese Richtlinie unterliegt der spanischen und europäischen Gesetzgebung zum Datenschutz.