Datenschutz
Datenschutzerklärung
Diese Erklärung erläutert, wie Budapest Canvas personenbezogene Daten erhebt und nutzt, wenn Sie die Website besuchen, uns kontaktieren, den Newsletter abonnieren oder handgemalte Kunst bestellen.
Die ungarische Fassung dieser Rechtsseite ist maßgeblich.
Gültig ab: 22 May 2026. Wir haben keinen benannten Datenschutzbeauftragten. Datenschutzanfragen sind an privacy@bpcanvas.com zu senden.
Was wir verarbeiten
Bestellungen und Kundendienst
Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferdaten, das ausgewählte Kunstwerk, den Bestellwert, den Bestellstatus, Nachrichten und zugehörige Korrespondenz mit dem Kundendienst, damit wir Ihre Bestellung annehmen, verkaufen, abwickeln, liefern und unterstützen können.
Zahlungen
Zahlungen werden von Revolut Bank UAB abgewickelt. Wir erhalten Zahlungsstatus, Bestellkennungen und Informationen, die zum Abgleich der Zahlung nötig sind. Wir speichern keine vollständigen Kartendaten.
Kontakt-, Unternehmens-, Innenarchitektur- und Künstleranfragen
Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen angegebenen Kontaktdaten und Nachrichteninhalte sowie grundlegende technische Kontextdaten, die für Zustellung, Spamvermeidung und Nachverfolgung nötig sind.
Newsletter
Wenn Sie sich für E-Mail-Neuigkeiten anmelden, verarbeiten wir Ihre E-Mail-Adresse und den Anmeldungskontext, um Ihnen Nachrichten von Budapest Canvas und Kunstwerk-Aktualisierungen zu senden. Sie können sich per E-Mail an hello@bpcanvas.com abmelden.
Notwendige Website-Messung
Wir erfassen zusammengefasste Seitenaufrufinformationen wie Pfad, Routenmuster und Sprache, um zu verstehen, ob die Website ordnungsgemäß funktioniert. Dies umfasst keine Werbekennungen, Kontaktdaten oder Freitextnachrichten.
Statistik und Werbung, nur mit Einwilligung
Wenn Sie zustimmen, nutzen wir Statistik- und Werbewerkzeuge zur Messung von Besuchen, Kampagnenleistung, Anfragen und Käufen. Wenn Sie Statistik ablehnen, wird Ihre Bestellung nicht in GA4-Umsatzberichten erfasst.
Rechtsgrundlagen
| Vertrag | Verarbeitung von Bestellungen, Zahlungsstatus, Versand, Kundendienst und Lieferung gekaufter Kunstwerke. |
|---|---|
| Berechtigte Interessen | Betrieb einer sicheren Website, Missbrauchsvermeidung, notwendige Betriebsaufzeichnungen und Messung zusammengefasster Website-Zuverlässigkeit. |
| Einwilligung | Statistik-Speicher, Werbespeicher, Werbenutzerdaten, Werbepersonalisierung, erweiterte Erfolgsmessungsdaten von Google Ads und Meta, Newsletter-Statistik und nicht notwendige Cookies. |
| Rechtliche Verpflichtung | Buchhaltung, Steuern, regulatorische Aufzeichnungen und Bearbeitung von Streitfällen. |
Einwilligungskategorien
Statistikmessung und Werbeeinstellungen sind für Besucher aus EU und Vereinigtem Königreich einwilligungspflichtig. Werbekennungen wie gclid, gbraid, wbraid, fbclid, _fbp und _fbc werden nicht absichtlich gespeichert oder verwendet, sofern keine Einwilligung zu Werbespeicher erteilt wurde.
| Notwendig | Eigene Warenkorb-Sitzungscookies, serverseitige Warenkorbinhalte, Checkout, Sicherheit, Sprache, Speicherung von Cookie-Einstellungen, Zahlungs- und Bestellaufzeichnungen, zusammengefasste Seitenaufrufe nach Route. |
|---|---|
| Statistikmessung | GA4-Browserereignisse über Google Tag Manager und serverseitige GA4-Kauf- oder Anfrageereignisse. Nutzer, die Statistik ablehnen, werden nicht in GA4-Umsatzberichten erfasst. |
| Werbeeinstellungen | Werbespeicher umfasst Klickkennungen, Meta-Browserkennungen und Momentaufnahmen der Kampagnenzuordnung. Werbenutzerdaten umfassen Google-Ads-Erfolgsübermittlungen, Ereignisse der Meta Conversions API und Hashes für erweiterte Erfolgsmessung. Werbepersonalisierung steuert Personalisierungssignale. |
Auftragsverarbeiter und Empfänger
| Google Ireland Limited / Google LLC | Google Tag Manager, Google Analytics 4, Google Ads Messung und Erfolgsberichterstattung. |
|---|---|
| Meta Platforms Ireland Limited | Meta Pixel und Meta Conversions API für Messung, Abgleich und Werbeberichterstattung. |
| Mailgun / Sinch Email | Transaktions- und Newsletter-E-Mail-Zustellung über die EU-Region. |
| Revolut Bank UAB | Zahlungs-Checkout, Zahlungsabwicklung, Betrugsvermeidung und Zahlungsstatusaktualisierungen. |
| DigitalOcean | Produktionshosting und Datenspeicherung in einer EU-Rechenzentrumsregion (Frankfurt). |
| Cloudflare | DNS, CDN, Sicherheit und Schutz vor schädlichem Traffic. |
| Magyar Posta, GLS und DPD | Kunstwerklieferung, Sendungsabwicklung und Nachverfolgung, soweit relevant. |
Wenn wir wesentliche Auftragsverarbeiter hinzufügen oder ändern, wird diese Erklärung aktualisiert.
Internationale Übermittlungen
Wir verkaufen an Kunden und nehmen geschäftliche Anfragen weltweit entgegen. Einige Anbieter können Daten außerhalb Ungarns oder des Europäischen Wirtschaftsraums verarbeiten, einschließlich in den Vereinigten Staaten. Wo erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse – einschließlich des EU-US Data Privacy Framework –, die Standardvertragsklauseln (SCC) der Europäischen Kommission sowie die Datenverarbeitungsbedingungen und zusätzlichen Schutzmaßnahmen der Anbieter. Eine Kopie der von uns verwendeten Schutzmaßnahmen können Sie unter privacy@bpcanvas.com anfordern.
Aufbewahrung
| Bestell-, Zahlungs-, Abwicklungs- und Buchhaltungsunterlagen | Aufbewahrt für den Zeitraum, der für Steuern, Buchhaltung, Abwicklung, Gewährleistung und die Bearbeitung von Streitfällen erforderlich ist. Buchhaltungsbelege werden gemäß § 169 des Gesetzes C von 2000 über das Rechnungswesen mindestens 8 Jahre aufbewahrt. |
|---|---|
| Kontaktformularnachrichten und Anfrageaufzeichnungen | Normalerweise bis zu 24 Monate aufbewahrt, sofern das Gespräch nicht Teil einer Bestellung, eines Vertrags, eines Rechtsanspruchs oder einer laufenden Geschäftsbeziehung wird. |
| Newsletter-Aufzeichnungen | Aufbewahrt, solange Sie angemeldet bleiben. Abmelde- oder Sperrvermerke können aufbewahrt werden, soweit nötig, um Widerrufe zu beachten. |
| Einwilligungseinstellungen | Aufbewahrt, bis sie geändert oder widerrufen werden, und so lange, wie es zum Nachweis der Einhaltung erforderlich ist. |
| Statistikzuordnung, Klickkennungen, IP-Adresse und Nutzeragent-Felder bei Bestellungen und Anfragen | Standardmäßig nach 420 Tagen bereinigt. |
| Gesendete Statistik-Outbox-Einträge | Standardmäßig nach 90 Tagen gelöscht. |
| Server- und Anwendungsprotokolle | Nur so lange aufbewahrt, wie es für Sicherheit, Fehlersuche, Prüfung, rechtliche Zwecke oder die Bearbeitung von Streitfällen nötig ist, und gemäß unserem Aufbewahrungsplan gelöscht oder anonymisiert. |
Ihre Rechte
Sie können privacy@bpcanvas.com kontaktieren, um Ihre Rechte auszuüben. Budapest Canvas wird von Biot.ai Lab Kft. betrieben, Sitz: 1095 Budapest, Mester utca 21. II. em. 24., Ungarn. Je nach Recht und Zusammenhang können Sie uns auffordern:
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern
- unrichtige Daten berichtigen zu lassen
- Daten löschen zu lassen, soweit das Gesetz dies erlaubt
- bestimmter Verarbeitung zu widersprechen oder sie einschränken zu lassen
- eine Einwilligung für einwilligungsbasierte Verarbeitung jederzeit zu widerrufen
- eine übertragbare Kopie der von Ihnen bereitgestellten Daten zu verlangen
- sich bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; Postanschrift: 1363 Budapest, Pf. 9.; E-Mail: ugyfelszolgalat@naih.hu; Telefon: +36 (1) 391-1400; Web: naih.hu) zu beschweren
- einen gerichtlichen Rechtsbehelf zur Durchsetzung Ihrer Rechte einzulegen
Automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Einwilligungsbasierte Statistik- und Werbetools verwenden wir zur Messung und Kampagnenoptimierung, nicht für solche automatisierten Einzelentscheidungen.
Cookies und Einstellungen
Sie können Statistik- und Werbeeinstellungen jederzeit auf der Cookie-Richtlinienseite ändern. Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die bereits während einer gültigen Einwilligung erfolgt ist, und berührt nicht die Verarbeitung, die für Bestellungen, Buchhaltung, Sicherheit oder rechtliche Verpflichtungen erforderlich ist.