Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Camilla Holm Pallesen Solbakken 3A 15 8240 Risskov Dänemark

Telefon: +45 22 42 66 03
E-Mail: contact@camillaholm.com
CVR-Nr.: 40731040

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufruf unserer Website werden durch den Hostingdienst Shopify automatisch folgende Daten erhoben und in sogenannten Server-Log-Dateien gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Server-Log-Dateien werden von Shopify für maximal 180 Tage gespeichert.

2.2 Bei einer Bestellung

Wenn Sie eine Bestellung aufgeben, erheben wir folgende Daten:

Vor- und Nachname
Lieferadresse und ggf. abweichende Rechnungsadresse
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Zahlungsinformationen (werden direkt von unserem Zahlungsdienstleister verarbeitet, siehe Abschnitt 4)
Bestelldetails (Produkte, Mengen, Preise)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bestell- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 5 Jahre gemäß dem dänischen Buchführungsgesetz / Bogføringsloven); anschließend werden sie gelöscht. Daten, die zur Abwicklung etwaiger Rückbuchungen oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich sind, können darüber hinaus für die Dauer der jeweiligen Fristen aufbewahrt werden (Art. 17 Abs. 3 lit. e DSGVO). Sie können jederzeit die Löschung Ihrer personenbezogenen Daten beantragen; wir bearbeiten Ihren Antrag innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) und löschen alle Daten, die keiner gesetzlichen Aufbewahrungspflicht oder einem der vorgenannten Zwecke unterliegen. Für Daten, die wir aufbewahren müssen, schränken wir die Verarbeitung ein.

2.3 Bei der Anmeldung zum Newsletter

Wenn Sie sich für unseren Newsletter anmelden, erheben wir:

E-Mail-Adresse
Datum und Uhrzeit der Anmeldung
IP-Adresse (Nachweis der Einwilligung)
Ggf. Vor- und Nachname (sofern angegeben)

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Ihre Daten werden zum Zweck des Versands unseres Newsletters (Informationen zu neuen Werken, Produkten und Angeboten von Camilla Holm Studio) verarbeitet. Der Versand kann zeitlich nach Ihrer Anmeldung beginnen; bis dahin wird Ihre E-Mail-Adresse ausschließlich in unserem Shop-System (Shopify, siehe Abschnitt 4.1) gespeichert und nicht für andere Zwecke verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Ihre Daten werden bis zum Widerruf Ihrer Einwilligung (Abmeldung vom Newsletter) für den Newsletterversand gespeichert. Jeder Newsletter enthält einen Abmeldelink; Sie können sich außerdem jederzeit per E-Mail an contact@camillaholm.com abmelden. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; den Nachweis Ihrer ursprünglichen Einwilligung (Anmeldedaten) bewahren wir zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) für die Dauer der gesetzlichen Verjährungsfristen auf.

2.4 Bei der Kontaktaufnahme und bei Preisanfragen

Wenn Sie uns per E-Mail kontaktieren oder eine Preisanfrage (z. B. für Originalwerke) stellen, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen werden nach Abschluss der Bearbeitung für 2 Jahre aufbewahrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die Speicherfristen aus Abschnitt 2.2.

3. Cookies und Tracking-Technologien

3.1 Technisch notwendige Cookies

Unsere Website verwendet Cookies, die für den Betrieb des Webshops erforderlich sind (z. B. Warenkorb, Sitzungsverwaltung, Spracheinstellungen). Diese Cookies werden ohne Ihre Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i. V. m. § 25 Abs. 2 TDDDG.

3.2 Analyse- und Marketing-Cookies

Die folgenden Cookies und Tracking-Technologien werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert:

Google Analytics 4 (GA4) Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Zweck: Analyse des Nutzerverhaltens auf der Website (Seitenaufrufe, Verweildauer, Herkunft der Besucher) Datenübermittlung: Daten können in die USA übermittelt werden (siehe Abschnitt 6) Speicherdauer: 14 Monate

Meta Pixel (Facebook Pixel) Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, Erstellung von Zielgruppen für Werbezwecke (Custom Audiences, Lookalike Audiences) Datenübermittlung: Daten können in die USA übermittelt werden (siehe Abschnitt 6) Speicherdauer: bis zu 180 Tage

Microsoft Clarity Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland Zweck: Analyse der Website-Nutzung durch Sitzungsaufzeichnungen (Wiedergabe von Mausklicks, Bewegungen, Scrollen und Navigation) und Heatmaps sowie Erfassung von Informationen über Gerät, Browser und ungefähren Standort (abgeleitet aus der IP-Adresse) zur Statistik, Fehlerbehebung und Verbesserung der Website Datenübermittlung: Daten können in die USA übermittelt werden (siehe Abschnitt 6) Speicherdauer: Sitzungsaufzeichnungen bis zu 30 Tage; aggregierte Heatmap- und Klickdaten bis zu 13 Monate (gemäß den jeweils aktuellen Angaben von Microsoft) Weitere Informationen: Microsoft-Datenschutzerklärung (https://privacy.microsoft.com)

Rechtsgrundlage für alle Analyse- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

3.3 Einwilligungsverwaltung

Wir verwenden die Cookie-Consent-Lösung von Shopify, um Ihre Einwilligung für nicht notwendige Cookies einzuholen und zu dokumentieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen, das über den Link in der Fußzeile unserer Website erreichbar ist.

4. Weitergabe von Daten an Dritte (Auftragsverarbeiter und Empfänger)

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Grundlage besteht. Folgende Empfänger erhalten ggf. Zugriff auf Ihre Daten:

4.1 Hosting und Shop-System

Shopify International Limited Sitz: c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland Zweck: Hosting der Website, Bestellabwicklung, Zahlungsverarbeitung Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (Auftragsverarbeitung)

4.2 Zahlungsdienstleister

Je nach gewählter Zahlungsmethode werden Ihre Zahlungsdaten an folgende Anbieter weitergegeben:

Shopify Payments (Kreditkarte): Shopify International Limited, Dublin, Irland
MobilePay: MobilePay A/S, Kalvebod Brygge 45, 1560 København V, Dänemark
Google Pay: Google Ireland Limited, Dublin, Irland
Shop Pay: Shopify International Limited, Dublin, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.3 Versanddienstleister

GLS Denmark A/S / GLS Germany GmbH & Co. OHG sowie — bei Originalwerken — spezialisierte Kunstkuriere/Speditionen Zweck: Zustellung Ihrer Bestellung, Sendungsverfolgung, ggf. Abholung im Widerrufsfall Weitergegebene Daten: Name, Lieferadresse, ggf. E-Mail-Adresse und Telefonnummer (für Zustellbenachrichtigungen und Terminabstimmung) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.4 E-Mail-Vorlagen

Orderly Emails Zweck: Gestaltung transaktionaler E-Mails (Bestellbestätigung, Versandbenachrichtigung) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.5 Bewertungen

Trustpilot A/S Sitz: Pilestraede 58, 5. sal, 1112 København K, Dänemark Zweck: Einladung zur Abgabe einer Bewertung nach dem Kauf Weitergegebene Daten: Name, E-Mail-Adresse, Bestellreferenz Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sammlung authentischer Kundenbewertungen). Sie können der Weitergabe jederzeit widersprechen.

4.6 Social-Media-Integration

Instafeed / MetaShop Instagram & Facebook Zweck: Anzeige von Instagram-Inhalten auf der Website und Synchronisierung des Produktkatalogs mit Meta (Facebook/Instagram) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Inhalten und Produktpräsentation in sozialen Medien).

4.7 Weitere Shopify-Apps

Folgende Shopify-Apps werden zur Verbesserung der Shop-Funktionalität eingesetzt:

Translate & Adapt: Übersetzung der Website-Inhalte (keine zusätzliche Datenerhebung)
Shopify Search & Discovery: Verbesserung der Suchfunktion und Produktempfehlungen (nutzt Shop-interne Daten)
Shopify Flow: Automatisierung interner Geschäftsprozesse (nutzt Shop-interne Daten)
Shopify Messaging: Kundenkommunikation über den Shop (Nachrichteninhalte werden von Shopify verarbeitet)
Storeify Request a Quote: Ermöglicht Kunden, Preisanfragen zu stellen (die angegebenen Kontaktdaten werden zur Bearbeitung der Anfrage verarbeitet, siehe Abschnitt 2.4)
AppPlaza: Shop-Funktionalitätserweiterung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Shop-Betriebs) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), je nach Funktion.

4.8 Webanalyse — Microsoft Clarity

Wir verwenden Microsoft Clarity, um zu verstehen, wie Besucher unsere Website nutzen. Einzelheiten zu Art, Umfang und Zweck der Verarbeitung sowie zur Speicherdauer finden Sie in Abschnitt 3.2. Die Daten werden von Microsoft als unserem Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet. Wir aktivieren Clarity nur, wenn Sie in unserem Cookie-Banner in Statistik-/Analyse-Cookies einwilligen; Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn die Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht. Bei Widerspruch gegen Direktwerbung werden Ihre Daten unverzüglich nicht mehr für diesen Zweck verarbeitet.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@camillaholm.com

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Datatilsynet (Dänische Datenschutzbehörde) Carl Jacobsens Vej 35 2500 Valby Dänemark https://www.datatilsynet.dk

Sie können sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden. Für Deutschland sind dies die Landesbeauftragten für den Datenschutz des jeweiligen Bundeslandes.

6. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA bzw. übermitteln Daten in die USA. Soweit eine Datenübermittlung in die USA stattfindet, erfolgt diese auf Grundlage des EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter entsprechend zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Betroffene Anbieter: Google (DPF-zertifiziert), Meta (DPF-zertifiziert), Microsoft (DPF-zertifiziert).

7. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Sofern Sie über unser Cookie-Banner eingewilligt haben, nutzen Meta und Google die über die in Abschnitt 3.2 beschriebenen Tools erhobenen Daten zur Erstellung von Werbezielgruppen (z. B. Custom Audiences und Lookalike Audiences); hierbei handelt es sich um ein Profiling zu Werbezwecken im Sinne des Art. 4 Nr. 4 DSGVO. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen können.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste oder der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Camilla Holm Pallesen
E-Mail: contact@camillaholm.com
Telefon: +45 22 42 66 03