Der Schutz Ihrer persönlichen Daten ist mir wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Bestellung in meinem Shop verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Xiaoyan Lianzhi Monroy Huamantuma
Lianzhi Artist
Walsroder Str. 64
27283 Verden (Aller)
Deutschland
E-Mail: info@lianzhi-artist.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.
2. Allgemeines und Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen. Ich verarbeite Ihre Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet nicht statt, soweit dies nicht in dieser Erklärung ausdrücklich beschrieben ist.
3. Hosting und Server-Logfiles
Diese Website wird auf einem eigenen Server in Deutschland betrieben, der vom Website-Administrator in meinem Auftrag technisch verwaltet wird. Der Administrator handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; eine Nutzung der Daten zu eigenen Zwecken findet nicht statt. Bei jedem Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, verwendeter Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer).
Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, zur Sicherheit der Systeme, zur Abwehr von Angriffen sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Die Logfiles werden nach etwa 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Bestell- und Kontaktdaten, eine SSL-/TLS-Verschlüsselung (Zertifikat von Let’s Encrypt). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
5. Cookies und Consent-Management
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Eingesetzt werden derzeit ausschließlich technisch notwendige Cookies:
- Session-Cookies von WordPress und WooCommerce (z. B. wp_woocommerce_session, woocommerce_cart_hash, woocommerce_items_in_cart) für Warenkorb und Bestellvorgang
- Login-Cookies, wenn Sie sich in Ihrem Kundenkonto anmelden
- Consent-Cookies (cmplz_*), die Ihre Auswahl im Cookie-Hinweis speichern
- das Sprach-Cookie wp-wpml_current_language (siehe Abschnitt 14)
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO gesetzt; mein berechtigtes Interesse liegt in der Bereitstellung der von Ihnen angeforderten Funktionen (Warenkorb, Login, Sprachwahl). Session-Cookies werden beim Schließen des Browsers gelöscht, andere Cookies nach Ablauf der jeweiligen Speicherdauer (in der Regel höchstens 12 Monate).
Zur Verwaltung Ihrer Cookie-Einstellungen setze ich das Consent-Management-Tool Complianz ein. Complianz läuft vollständig lokal auf meinem Server; es werden keine Daten an den Hersteller oder an Dritte übertragen. Ihre Auswahl wird in einem Consent-Cookie gespeichert, damit sie bei späteren Besuchen nicht erneut abgefragt werden muss. Cookies der Kategorien Statistik und Marketing werden derzeit nicht eingesetzt. Sollten solche Dienste künftig hinzukommen, werden sie nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) aktiviert. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder eine erteilte Einwilligung widerrufen. Zudem können Sie Cookies in Ihrem Browser löschen oder deren Speicherung generell unterbinden; in diesem Fall stehen unter Umständen nicht alle Funktionen der Website zur Verfügung.
Zur Beschleunigung der Auslieferung der Seiten wird das Caching-Plugin WP Rocket verwendet. Es speichert lediglich vorgerenderte Seiteninhalte auf dem Server und setzt keine Tracking-Cookies.
6. Kontaktaufnahme
Wenn Sie mir per E-Mail schreiben oder das Kontaktformular auf dieser Website nutzen, verarbeite ich die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. weitere freiwillige Angaben) zur Bearbeitung Ihrer Anfrage. Das Kontaktformular wird mit dem Plugin WPForms betrieben; die Eingaben werden lokal auf meinem Server gespeichert und zusätzlich per E-Mail an mich übermittelt. Zum Schutz vor Spam wird ein sogenanntes Honeypot-Verfahren eingesetzt, das ohne Datenübertragung an Dritte auskommt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist (z. B. Anfrage zu einem Werk oder einer Auftragsarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten. Geht aus der Anfrage ein Vertrag hervor, gelten die Aufbewahrungsfristen aus Abschnitt 7.
7. Kundenkonto und Bestellung
Mein Shop wird mit WordPress, WooCommerce und der Erweiterung WooCommerce Germanized betrieben, die für die rechtssichere Darstellung von Preisen, Lieferzeiten und Rechtstexten im Bestellvorgang sorgt. Bei einer Bestellung erhebe ich folgende Daten: Vor- und Nachname, Rechnungs- und ggf. abweichende Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel, Bestellwert, gewählte Zahlungs- und Versandart sowie Datum und Uhrzeit der Bestellung. Zudem speichert das Shopsystem die IP-Adresse, von der aus die Bestellung aufgegeben wurde, sowie den Zeitpunkt der Bestellung zu Nachweiszwecken.
Diese Daten verarbeite ich zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, zum Versand der Ware und zur Kommunikation mit Ihnen über Ihre Bestellung (Bestellbestätigung, Versandbenachrichtigung, Rechnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Erfüllung handels- und steuerrechtlicher Pflichten dient, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage; die Speicherung der Bestell-IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Beweissicherung und zur Vorbeugung von Missbrauch.
Sie können wahlweise als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto werden Ihre Stammdaten (Name, Anschriften, E-Mail-Adresse, Passwort in verschlüsselter Form) sowie Ihre bisherigen Bestellungen gespeichert, damit Sie diese einsehen und bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an info@lianzhi-artist.de verlangen.
Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB und werden daher für 10 Jahre ab Ende des Kalenderjahres, in dem die Bestellung erfolgte, gespeichert. Nach Ablauf dieser Frist werden die Daten gelöscht, sofern nicht eine Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Kontodaten ohne Bestellbezug werden gelöscht, wenn Sie Ihr Konto löschen.
8. Zahlungsdienstleister
Vorkasse / Banküberweisung: Bei Zahlung per Vorkasse erhalten Sie meine Bankverbindung mit der Bestellbestätigung. Die von Ihnen bei der Überweisung angegebenen Daten werden von Ihrem und meinem Kreditinstitut verarbeitet. Ich sehe auf meinem Kontoauszug Ihren Namen, Ihre IBAN und den Verwendungszweck und ordne die Zahlung Ihrer Bestellung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal (inkl. Kreditkartenzahlung über PayPal): Bei Auswahl dieser Zahlungsart werden Sie zur Zahlungsabwicklung an PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. An PayPal übermittelt werden Name, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und Währung sowie die Angaben, die Sie selbst bei PayPal eingeben. PayPal ist für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich und führt ggf. eigene Bonitäts- und Betrugsprüfungen durch. Ich erhalte von PayPal lediglich die Bestätigung der Zahlung sowie Ihren Namen und Ihre bei PayPal hinterlegte E-Mail-Adresse und Anschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9. Versand
Zur Zustellung Ihrer Bestellung übermittle ich Ihren Namen und Ihre Lieferanschrift an den Versanddienstleister DHL (Deutsche Post AG / DHL Paket GmbH). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer gebe ich nur dann an DHL weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, Sendungsbenachrichtigungen oder Ankündigungen zum Zustellzeitpunkt direkt von DHL zu erhalten (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die an DHL übermittelten Daten werden dort nach den Datenschutzbestimmungen von DHL verarbeitet.
10. Warenwirtschaft JTL-Wawi
Zur Auftragsabwicklung setze ich die Warenwirtschaftssoftware JTL-Wawi der JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven ein. Die Software ist lokal bei mir installiert; Ihre Bestell- und Kundendaten (Name, Anschriften, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt, Zahlungs- und Versandstatus) werden aus dem Shop dorthin übertragen, um Aufträge, Rechnungen, Lieferscheine und den Versand zu verwalten. Die Verarbeitung erfolgt in meiner eigenen Verantwortung auf meinen Systemen; eine Übermittlung an den Softwarehersteller findet nicht statt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Es gelten die in Abschnitt 7 genannten Aufbewahrungsfristen.
11. E-Mail-Versanddienstleister
Transaktions-E-Mails (z. B. Bestell- und Versandbestätigungen, Rechnungen, Antworten aus dem Kontaktformular, Nachrichten zum Kundenkonto) werden über einen externen E-Mail-Versanddienstleister zugestellt: [PLATZHALTER: Name des Anbieters, Anschrift, Sitz]. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht an diesen Dienstleister übermittelt, der die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einer zuverlässigen Zustellung meiner E-Mails. Der Dienstleister speichert die Daten nur so lange, wie dies für die Zustellung und die Fehleranalyse erforderlich ist.
12. Wunschliste
Sie können Werke auf einer Wunschliste speichern. Für Gäste wird die Wunschliste über ein Session-Cookie bzw. eine Sitzungskennung auf meinem Server gespeichert und nach Ablauf der Sitzung bzw. spätestens nach 30 Tagen gelöscht. Sind Sie in Ihrem Kundenkonto angemeldet, wird die Wunschliste Ihrem Konto zugeordnet und bleibt bestehen, bis Sie sie löschen oder Ihr Konto entfernen. Verarbeitet werden die gemerkten Produkte und, bei angemeldeten Kunden, Ihre Kundennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) bzw. § 25 Abs. 2 Nr. 2 TDDDG für das Cookie.
13. Produktbewertungen und Blog-Kommentare
Produktbewertungen können ausschließlich verifizierte Käufer abgeben. Veröffentlicht werden der von Ihnen angegebene Name bzw. ein Kürzel, die Sternebewertung und der Bewertungstext. Ihre E-Mail-Adresse wird nicht veröffentlicht, sondern nur intern zur Prüfung des Käuferstatus und für Rückfragen gespeichert. Es findet keine inhaltliche Vorabprüfung statt, wohl aber eine automatische Spam-Filterung; offensichtlich rechtswidrige oder beleidigende Inhalte werden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an echten Kundenbewertungen sowie Ihres Interesses, Ihre Erfahrung mitzuteilen. Weitere Hinweise finden Sie auf der Seite „Echtheit von Bewertungen“.
Blog-Kommentare: Wenn Sie einen Beitrag kommentieren, werden neben Ihrem Kommentar Ihr Name, Ihre E-Mail-Adresse, der Zeitpunkt sowie Ihre IP-Adresse gespeichert. Die Speicherung der IP-Adresse dient der Abwehr von Spam und der Nachverfolgbarkeit rechtswidriger Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Kommentare werden automatisch auf Spam geprüft; eine inhaltliche Vorabprüfung findet nicht statt. Veröffentlicht werden nur Name und Kommentartext.
Bewertungen und Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen oder ich sie entferne. Sie können der Veröffentlichung jederzeit per E-Mail an info@lianzhi-artist.de widersprechen.
14. Mehrsprachigkeit
Diese Website wird mit dem Plugin WPML mehrsprachig betrieben. Damit Ihnen die Seite in der gewählten Sprache angezeigt wird, setzt WPML das technisch notwendige Cookie wp-wpml_current_language. Es enthält lediglich das Kürzel der ausgewählten Sprache und keine personenbezogenen Angaben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Das Cookie wird spätestens nach 24 Stunden bzw. mit dem Schließen des Browsers gelöscht.
15. Sicherheit der Website
Zum Schutz vor Angriffen auf die Website setze ich das Sicherheits-Plugin All-In-One Security ein. Es umfasst eine Firewall-Funktion und eine Sperre bei wiederholt fehlgeschlagenen Anmeldeversuchen. Dabei werden die IP-Adressen, der Zeitpunkt und der verwendete Benutzername fehlgeschlagener Login-Versuche gespeichert; bei zu vielen Fehlversuchen wird die betreffende IP-Adresse vorübergehend gesperrt. Diese Daten werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz der Website, der Kundendaten und der Systeme vor unbefugtem Zugriff.
16. Schriftarten, externe Dienste und Tracking
Die auf dieser Website verwendeten Schriftarten (Google Fonts) sind lokal auf meinem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google aufgebaut und es werden keine Daten an Google übermittelt.
Ich verwende keine Webanalyse- oder Tracking-Dienste (z. B. kein Google Analytics), keine Social-Media-Plugins, keine Werbenetzwerke und keinen Newsletter. Es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken an Dritte weitergegeben. Sofern ich die Google Search Console (über das Plugin Site Kit) zur Überwachung der Auffindbarkeit der Website in der Suche einsetze, erhalte ich von Google nur aggregierte, nicht personenbezogene Daten; auf der Website selbst wird dadurch kein Tracking aktiviert und es werden keine Daten von Besuchern an Google übermittelt.
17. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten ich über Sie verarbeite, sowie eine Kopie dieser Daten erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den dort genannten Voraussetzungen können Sie verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@lianzhi-artist.de oder ein Schreiben an die in Abschnitt 1 genannte Anschrift.
18. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für mich zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
19. Datensicherheit und Löschfristen
Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, darunter die Verschlüsselung der Datenübertragung, regelmäßige Sicherheitsupdates, Zugriffsbeschränkungen und Datensicherungen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.
Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zusammengefasst gelten folgende Fristen: Server-Logfiles etwa 14 Tage; Daten zu fehlgeschlagenen Login-Versuchen 90 Tage; Kontaktanfragen bis zur Erledigung, spätestens 12 Monate; Bestell- und Rechnungsdaten 10 Jahre nach § 147 AO und § 257 HGB; Kundenkonto- und Wunschlistendaten bis zur Löschung durch Sie; Bewertungen und Kommentare bis zur Löschung auf Ihren Wunsch. Sicherungskopien werden im Rahmen des regulären Backup-Zyklus überschrieben.
20. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste oder die Verarbeitungsprozesse ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: September 2026
