Datenschutzerklärung
The English translation is below the German version.
Stand: 11. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
David Goltz / Studio Goltz
Poelchaukamp 12
22301 Hamburg
Deutschland
Telefon: +49 172 56 53 288
E-Mail: info@davidgoltz.de
USt-IdNr.: DE 235915758
2. Hosting und Website-Plattform
Diese Website wird über die Plattform Squarespace betrieben und gehostet.
Anbieter:
Squarespace, Inc.
225 Varick Street
New York, NY 10014
USA
Im Zusammenhang mit dem Betrieb der Website verarbeitet Squarespace insbesondere technische Verbindungsdaten, IP-Adressen, Geräte- und Browserinformationen sowie gegebenenfalls Daten, die Besucher über Formulare, den Onlineshop oder andere Funktionen übermitteln.
Die Verarbeitung dient der Bereitstellung, Sicherheit und technischen Funktionsfähigkeit der Website sowie der Abwicklung von Bestellungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb der Website und Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Im Rahmen der Nutzung von Squarespace können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Soweit anwendbar, erfolgen entsprechende Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder unter Verwendung geeigneter Garantien wie der Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen:
https://www.squarespace.com/privacy
https://www.squarespace.com/dpa
3. Technische Zugriffsdaten und Server-Logfiles
Beim Aufrufen dieser Website werden automatisch technische Informationen verarbeitet, die Ihr Browser oder Gerät übermittelt.
Dazu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
Betriebssystem und Gerätetyp
Referrer-URL
technische Verbindungs- und Fehlerdaten
Diese Informationen werden benötigt, um die Website bereitzustellen, technische Probleme zu erkennen, unberechtigte Zugriffe abzuwehren und die Sicherheit des Systems zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die genannten technischen und sicherheitsbezogenen Zwecke erforderlich ist. Maßgeblich sind die tatsächlichen Speicher- und Löschfristen des Hosting-Anbieters sowie gegebenenfalls gesetzliche Aufbewahrungspflichten.
4. Cookies, ähnliche Technologien und Einwilligung
Diese Website verwendet Cookies und vergleichbare Technologien, beispielsweise zur Speicherung von Einstellungen, zur Gewährleistung der Shop-Funktionen sowie zur statistischen Analyse und für Marketingzwecke.
Technisch notwendige Cookies können insbesondere erforderlich sein, um den Warenkorb, den Checkout, Sicherheitsfunktionen und die grundlegende Nutzung der Website zu ermöglichen.
Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff darauf richtet sich nach § 25 TDDDG. Für technisch nicht notwendige Cookies und vergleichbare Technologien holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten zu Analyse- und Marketingzwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Über das Cookie-Banner können Sie Ihre Einwilligung erteilen oder ablehnen und, soweit angeboten, Ihre Einstellungen individuell festlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen oder ändern.
Technisch nicht notwendige Analyse- und Marketingtechnologien dürfen erst nach einer entsprechenden Einwilligung eingesetzt werden.
Informationen zu den von Squarespace verwendeten Cookies finden Sie unter:
https://www.squarespace.com/cookie-policy
Weitere Cookies und ähnliche Technologien können durch die nachfolgend beschriebenen Dienste von Google und Meta verwendet werden.
5. Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics 4 hilft uns zu verstehen, wie Besucher unsere Website nutzen und welche Inhalte und Shop-Funktionen auf Interesse stoßen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
aufgerufene Seiten
Interaktionen mit der Website
ungefähre geografische Herkunft
verwendete Geräte und Browser
Besuchsdauer und Nutzungsereignisse
gegebenenfalls Ereignisse im Zusammenhang mit dem Onlineshop
Google Analytics 4 verwendet Cookies und vergleichbare Technologien zur Wiedererkennung und Messung von Website-Aktivitäten.
Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Eine gesonderte Aktivierung der früher üblichen IP-Anonymisierung ist daher nicht erforderlich.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Informationen auf Ihrem Endgerät erfolgt.
Eine Übermittlung von Daten an Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, ist möglich. Hierfür kommen die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen zum Einsatz.
Die Speicherdauer der durch Google Analytics verarbeiteten nutzer- und ereignisbezogenen Daten richtet sich nach den Einstellungen der verwendeten Analytics-Property und den geltenden Löschregelungen von Google.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/9019185?hl=de
6. Meta-Pixel (Facebook und Instagram)
Wir verwenden auf dieser Website das Meta-Pixel, einen Analysedienst der Meta Platforms Ireland Limited.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland
Das Meta-Pixel ermöglicht uns, die Wirksamkeit von Werbemaßnahmen auf Facebook und Instagram zu messen und die Nutzung unserer Website im Zusammenhang mit diesen Werbemaßnahmen auszuwerten.
Abhängig von der technischen Konfiguration können dabei insbesondere folgende Daten verarbeitet werden:
besuchte Seiten und aufgerufene Produkte
Interaktionen mit der Website
Informationen zu Browser und Gerät
technische Kennungen und Cookie-Informationen
Ereignisse im Zusammenhang mit dem Warenkorb oder einer Bestellung
Zeitpunkt und Herkunft eines Website-Besuchs
Meta kann die übermittelten Informationen unter bestimmten Voraussetzungen mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke im Rahmen seiner Datenschutzbestimmungen verarbeiten.
Die Einbindung des Meta-Pixels zu Analyse- und Marketingzwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Soweit die Erhebung und Übermittlung bestimmter Daten an Meta einer gemeinsamen Verantwortlichkeit unterliegt, gelten die entsprechenden Vereinbarungen zwischen uns und Meta. Für weitergehende Verarbeitungen durch Meta gelten die Datenschutzinformationen von Meta.
Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, ist möglich. Dabei gelten die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
7. Newsletter und E-Mail-Marketing
Auf dieser Website können Sie unseren Newsletter abonnieren.
Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse und, soweit von Ihnen angegeben, Ihren Namen. Zusätzlich können wir Informationen zum Zeitpunkt der Anmeldung, zur Einwilligung und zur Bestätigung der Anmeldung verarbeiten.
Wir verwenden diese Daten, um Sie über fotografische Arbeiten, Ausstellungen, neue Fine-Art-Prints, Editionen und weitere Neuigkeiten von Studio Goltz zu informieren.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, mit der Sie Ihre Anmeldung bestätigen können. Die Bestätigung dient dazu, Ihre Einwilligung nachzuweisen und missbräuchliche Anmeldungen zu verhindern.
Für die technische Verwaltung und den Versand des Newsletters können personenbezogene Daten an den von uns eingesetzten Newsletter-Versanddienstleister übermittelt werden.
Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine Nachricht an info@davidgoltz.de abbestellen.
Nach der Abmeldung werden Ihre Daten für den Newsletter-Versand nicht weiter verwendet. Daten, die zum Nachweis einer früheren Einwilligung erforderlich sind, können im Rahmen gesetzlich zulässiger Fristen weiterhin gespeichert werden.
Eine Auswertung von Öffnungen und Klicks erfolgt nur, soweit sie technisch eingesetzt wird und hierfür eine ausreichende Rechtsgrundlage besteht.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.
Dazu gehören insbesondere:
Name und Kontaktdaten
Inhalt Ihrer Nachricht
gegebenenfalls Informationen zu einem Auftrag oder einer Anfrage
Zeitpunkt der Kontaktaufnahme
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.
Anfragen werden gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
9. Fine Art Print Shop und Bestellabwicklung
Bei einer Bestellung in unserem Onlineshop verarbeiten wir die personenbezogenen Daten, die für die Durchführung und Abwicklung des Kaufvertrags erforderlich sind.
Hierzu gehören insbesondere:
Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben oder für die Zustellung benötigt
bestellte Kunstwerke, Formate und Editionen
Bestellnummer, Bestelldatum und Bestellstatus
Zahlungsart und Zahlungsstatus
Informationen zu Versand, Lieferung und gegebenenfalls Rücksendung
freiwillige Angaben zu besonderen Wünschen oder Hinweisen im Checkout
Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Dokumentations-, Rechnungslegungs- oder Aufbewahrungspflichten erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Besondere Wünsche zur Bestellung
Im Checkout können Sie freiwillig besondere Wünsche oder Hinweise zur Bestellung übermitteln. Wir verwenden diese Angaben ausschließlich, soweit dies für die Bearbeitung Ihrer Bestellung oder die Kommunikation mit Ihnen erforderlich ist.
Bitte übermitteln Sie in diesem Feld keine sensiblen persönlichen Informationen, die für Ihre Bestellung nicht benötigt werden.
Zahlungsabwicklung
Zur Zahlungsabwicklung nutzen wir insbesondere:
Stripe
PayPal
Abhängig von den im Checkout angebotenen Optionen können Zahlungen über Stripe auch mit Kredit- oder Debitkarten sowie mit Apple Pay, Google Pay oder Link erfolgen.
Bei der Zahlung werden die zur Durchführung und Absicherung der Transaktion erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Zahlungsinformationen, Transaktionsdaten sowie zur Betrugsprävention erforderliche technische Informationen gehören.
Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung.
Wir erhalten in der Regel Informationen über den Zahlungsstatus, die verwendete Zahlungsart und die Transaktion. Vollständige Kartennummern speichern wir nicht selbst.
Weitere Informationen:
Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Herstellung und Versand
Für die Herstellung unserer Fine Art Prints arbeiten wir mit Grieger in Düsseldorf zusammen.
Soweit für die Bearbeitung einer Bestellung erforderlich, können wir Bestell- und Auftragsinformationen an unseren Produktionspartner weitergeben. Personenbezogene Daten werden dabei nur in dem für die Auftragsabwicklung erforderlichen Umfang übermittelt.
Für die Zustellung können wir Name, Lieferanschrift, erforderliche Kontaktinformationen und Versanddaten an den beauftragten Transport- oder Versanddienstleister weitergeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Elektronischer Widerruf, Rückgaben und Reklamationen
Sie können über die auf unserer Website bereitgestellte Funktion „Vertrag widerrufen / Withdraw from Contract“ eine Widerrufserklärung abgeben.
Dabei verarbeiten wir die von Ihnen angegebenen Informationen, insbesondere:
Name
E-Mail-Adresse
gegebenenfalls Bestellnummer
Inhalt der Widerrufserklärung
Eingangszeitpunkt und zugehörige Vorgangsdaten
Diese Daten verwenden wir, um Ihre Erklärung zu bearbeiten, den Vorgang zu dokumentieren, die erforderliche Kommunikation durchzuführen und gesetzlichen Verpflichtungen nachzukommen.
Auch im Zusammenhang mit Rückgaben, Transportschäden und Reklamationen können wir Bestellinformationen, Nachrichten, gegebenenfalls Fotografien der Ware oder Verpackung sowie Informationen zur Rücksendung oder Erstattung verarbeiten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen. Soweit zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die Daten werden so lange aufbewahrt, wie dies für die Bearbeitung des Vorgangs und die Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten erforderlich ist.
11. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder eine andere rechtliche Grundlage besteht.
Zu den möglichen Empfängerkategorien gehören:
Hosting- und Website-Dienstleister
Anbieter für Webanalyse und Marketing
Newsletter-Versanddienstleister
Zahlungsdienstleister
Produktionspartner
Transport- und Versanddienstleister
IT- und Kommunikationsdienstleister
Steuerberatung sowie Behörden, soweit gesetzlich erforderlich
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung.
12. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Dabei gelten insbesondere folgende Kriterien:
Technische Zugriffsdaten werden entsprechend den für Sicherheit und Betrieb erforderlichen Fristen gespeichert.
Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.
Newsletter-Daten werden grundsätzlich bis zur Abmeldung oder zum Widerruf der Einwilligung verarbeitet; erforderliche Einwilligungsnachweise können darüber hinaus aufbewahrt werden.
Daten aus Analyse- und Marketingdiensten unterliegen den jeweiligen Einstellungen und Löschregelungen der Anbieter.
Bestell-, Rechnungs- und Geschäftsunterlagen werden nach Maßgabe der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Je nach Dokumentenart können diese insbesondere sechs, acht oder zehn Jahre betragen.
Informationen zu Widerrufen, Rückgaben oder Reklamationen werden entsprechend den gesetzlichen Pflichten und den maßgeblichen Verjährungsfristen aufbewahrt.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, soweit keine weitere rechtmäßige Speicherung erforderlich ist.
13. Datenübermittlung in Drittländer
Im Rahmen des Hostings sowie der Nutzung von Analyse-, Marketing-, Newsletter- und Zahlungsdiensten können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
Dies betrifft insbesondere Dienstleister oder Konzernunternehmen in den USA.
Solche Übermittlungen erfolgen nur unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO.
Je nach Anbieter und Übermittlung kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen, oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zur Anwendung.
Weitere Informationen können den Datenschutzbestimmungen der jeweiligen Anbieter entnommen werden.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.
Gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit Widerspruch einlegen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de
16. Automatisierte Entscheidungen und Aktualisierung dieser Datenschutzerklärung
Wir treffen im Rahmen unseres eigenen Shopbetriebs keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, eingesetzte Technologien oder unsere Datenverarbeitungsprozesse ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Privacy Policy
The English version.
Last updated: October 11, 2026
1. Data Controller
The controller responsible for processing personal data on this website within the meaning of the General Data Protection Regulation (GDPR) is:
David Goltz / Studio Goltz
Poelchaukamp 12
22301 Hamburg
Germany
Phone: +49 172 56 53 288
Email: info@davidgoltz.de
VAT ID: DE 235915758
2. Hosting and Website Platform
This website is operated and hosted using Squarespace.
Provider:
Squarespace, Inc.
225 Varick Street
New York, NY 10014
USA
In connection with the operation of this website, Squarespace processes technical connection data, IP addresses, device and browser information and, where applicable, information submitted by visitors through forms, the online shop or other website features.
Processing is necessary to provide the website, maintain its security and functionality and process orders.
The legal bases are Article 6(1)(f) GDPR for the secure and reliable operation of the website and Article 6(1)(b) GDPR where processing is necessary for the performance of a contract or pre-contractual measures.
Personal data may be processed outside the European Economic Area, particularly in the United States. Where applicable, such transfers are based on an adequacy decision, including the EU-US Data Privacy Framework, or appropriate safeguards such as the European Commission's Standard Contractual Clauses.
Further information:
https://www.squarespace.com/privacy
https://www.squarespace.com/dpa
3. Technical Access Data and Server Logs
When you access this website, technical information transmitted by your browser or device is automatically processed.
This may include:
IP address
date and time of access
pages and files requested
browser type and version
operating system and device type
referring URL
technical connection and error data
This information is required to provide the website, identify technical problems, prevent unauthorized access and maintain system security.
The legal basis is Article 6(1)(f) GDPR.
Data is retained only for as long as necessary for these technical and security-related purposes, subject to the hosting provider's retention and deletion settings and any applicable statutory retention requirements.
4. Cookies, Similar Technologies and Consent
This website uses cookies and similar technologies to store settings, provide essential shop functions and, where consent has been given, carry out analytics and marketing activities.
Strictly necessary cookies may be required to operate the shopping cart, checkout, security functions and other essential website features.
The storage of information on, or access to information from, your device is subject to Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG). We obtain your consent for non-essential cookies and similar technologies in accordance with Section 25(1) TDDDG. Subsequent processing of personal data for analytics and marketing purposes is based on Article 6(1)(a) GDPR.
You can use our cookie banner to grant or decline consent and, where available, manage individual preferences. You may withdraw or change your consent at any time with effect for the future through the cookie settings provided on the website.
Non-essential analytics and marketing technologies must not be activated before the relevant consent has been given.
For further information on Squarespace cookies, please visit:
https://www.squarespace.com/cookie-policy
Additional cookies and similar technologies may be used by Google and Meta as described below.
5. Google Analytics 4
We use Google Analytics 4, a web analytics service provided by Google Ireland Limited.
Provider:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland
Google Analytics 4 helps us understand how visitors use our website and which content and shop features are of interest.
The data processed may include:
pages viewed
website interactions
approximate geographic location
device and browser information
visit duration and usage events
events associated with our online shop, where applicable
Google Analytics 4 uses cookies and similar technologies to measure website activity.
According to Google, IP addresses are neither logged nor stored in Google Analytics 4. A separate activation of the IP anonymization feature previously used in older versions of Google Analytics is therefore not required.
Processing is based on your consent pursuant to Article 6(1)(a) GDPR and, where device access is involved, Section 25(1) TDDDG.
Personal data may be transferred to Google companies or service providers outside the European Economic Area, including the United States, subject to the applicable legal transfer mechanisms.
The retention period for user-level and event-level data processed through Google Analytics depends on the settings of the relevant Analytics property and Google's applicable deletion policies.
You may withdraw your consent at any time through the website's cookie settings.
Further information:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/9019185
6. Meta Pixel (Facebook and Instagram)
We use the Meta Pixel, an analytics and marketing technology provided by Meta Platforms Ireland Limited.
Provider:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Ireland
The Meta Pixel allows us to measure the effectiveness of advertising on Facebook and Instagram and evaluate how visitors interact with our website in connection with these advertising activities.
Depending on the technical configuration, the following information may be processed:
pages and products viewed
website interactions
browser and device information
technical identifiers and cookie information
shopping cart or purchase-related events
time and source of a website visit
Under certain circumstances, Meta may associate this information with an existing Facebook or Instagram account and process it for its own purposes in accordance with its privacy policy.
The use of the Meta Pixel for analytics and marketing purposes is based on your consent pursuant to Article 6(1)(a) GDPR and, where applicable, Section 25(1) TDDDG.
Where the collection and transmission of certain data is subject to joint controllership, the relevant arrangements between us and Meta apply. Further processing by Meta is subject to Meta's privacy information.
Personal data may be transferred outside the European Economic Area, including to the United States, subject to the applicable legal transfer mechanisms.
You may withdraw your consent at any time through the website's cookie settings.
Further information:
https://www.facebook.com/privacy/policy/
7. Newsletter and Email Marketing
You can subscribe to our newsletter through this website.
For this purpose, we process your email address and, where provided, your name. We may also process information concerning the date of subscription, consent and confirmation of your subscription.
We use this information to keep you informed about photographic work, exhibitions, new fine art prints, editions and other Studio Goltz news.
The legal basis is your consent pursuant to Article 6(1)(a) GDPR.
Subscriptions are confirmed using a double opt-in process. After subscribing, you receive an email asking you to confirm your subscription. This confirmation helps us document your consent and prevent unauthorized registrations.
Personal data may be transferred to our newsletter service provider to manage subscriptions and send newsletters.
You may unsubscribe at any time by using the unsubscribe link included in each newsletter or by contacting info@davidgoltz.de.
Following your unsubscribe request, your data will no longer be used to send newsletters. Information required to document previous consent may be retained for legally permissible periods.
Email opening and click tracking will only be used where technically enabled and supported by an appropriate legal basis.
8. Contacting Us
When you contact us by email or through a contact form, we process the personal data you provide.
This may include:
your name and contact details
the content of your message
information about an order or enquiry, where applicable
the time of your enquiry
We process this information solely to respond to your enquiry, communicate with you and, where relevant, initiate or perform a contract.
The legal bases are Article 6(1)(b) GDPR where the enquiry relates to a contract or pre-contractual measures, and Article 6(1)(f) GDPR for other enquiries.
Enquiry data is deleted when it is no longer needed to handle and document the matter, unless statutory retention requirements or other legitimate reasons justify continued storage.
9. Fine Art Print Shop and Order Processing
When you place an order in our online shop, we process the personal data necessary to conclude and perform the purchase agreement.
This may include:
first and last name
billing and shipping addresses
email address
telephone number, where provided or required for delivery
artworks, sizes and editions ordered
order number, date and status
payment method and payment status
shipping, delivery and return information
voluntary special requests or notes entered during checkout
The legal basis is Article 6(1)(b) GDPR.
Where processing is necessary to comply with statutory accounting, invoicing or retention requirements, the legal basis is Article 6(1)(c) GDPR.
Special Requests or Order Notes
During checkout, you may voluntarily provide special requests or notes regarding your order. We use this information only to the extent necessary to process your order or communicate with you.
Please do not submit sensitive personal information that is not required for your order.
Payment Processing
We use the following payment providers in particular:
Stripe
PayPal
Depending on the options offered at checkout, Stripe may also process credit and debit card payments as well as payments made using Apple Pay, Google Pay or Link.
The information required to execute and secure a transaction is transmitted to the relevant payment provider. This may include payment details, transaction information and technical information used for fraud prevention.
Payment providers may process certain information as independent data controllers.
We generally receive information about the payment method, transaction and payment status. We do not store complete payment card numbers ourselves.
Further information:
Stripe: https://stripe.com/privacy
PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Production and Shipping
We work with Grieger in Düsseldorf to produce our fine art prints.
Where necessary to fulfil an order, we may share relevant order and production information with our production partner. Personal data is shared only to the extent required for order fulfilment.
For delivery, we may provide the appointed shipping or transport company with the recipient's name, shipping address, necessary contact details and shipment information.
The legal basis is Article 6(1)(b) GDPR.
10. Electronic Withdrawal, Returns and Complaints
You may submit a withdrawal declaration using the “Vertrag widerrufen / Withdraw from Contract” function on our website.
When you use this function, we process the information you provide, particularly:
your name
email address
order number, where provided
content of your withdrawal declaration
time of receipt and associated transaction information
We use this data to process your declaration, document the matter, communicate with you and comply with legal obligations.
In connection with returns, shipping damage and complaints, we may also process order information, messages, photographs of the artwork or packaging where provided, and information about return shipping or refunds.
The legal bases are Article 6(1)(b) GDPR for contract-related processing and Article 6(1)(c) GDPR for compliance with legal obligations. Where necessary to establish, exercise or defend legal claims, processing may also be based on Article 6(1)(f) GDPR.
Data is retained for as long as necessary to handle the matter and comply with applicable statutory retention or evidentiary requirements.
11. Recipients of Personal Data
We disclose personal data only where necessary for the purposes described in this Privacy Policy or where another lawful basis applies.
Possible categories of recipients include:
website hosting and platform providers
analytics and marketing providers
newsletter service providers
payment service providers
production partners
shipping and transport providers
IT and communications service providers
tax advisers and public authorities, where legally required
Where service providers process personal data on our behalf, this is subject to the applicable legal requirements for data processing agreements.
12. Data Retention
We generally retain personal data only for as long as necessary for the relevant processing purpose or to comply with statutory retention requirements.
In particular, the following criteria apply:
Technical access data is retained in accordance with the periods required for system operation and security.
Contact enquiries are deleted when processing is complete, unless continued retention is required.
Newsletter information is generally used until you unsubscribe or withdraw consent; necessary evidence of consent may be retained for a longer legally permissible period.
Analytics and marketing data is subject to the applicable settings and deletion policies of the relevant providers.
Order, invoice and business records are retained in accordance with applicable statutory requirements. Depending on the type of document, retention periods may be six, eight or ten years.
Withdrawal, return and complaint records are retained in accordance with applicable legal obligations and limitation periods.
After the applicable retention periods have expired, data is deleted or anonymized unless further lawful retention is required.
13. International Data Transfers
In connection with website hosting and our use of analytics, marketing, newsletter and payment services, personal data may be transferred to recipients outside the European Economic Area.
This may include service providers or affiliated companies located in the United States.
Such transfers take place in accordance with Articles 44 et seq. GDPR.
Depending on the recipient and transfer, the applicable safeguards may include European Commission adequacy decisions, including the EU-US Data Privacy Framework for appropriately certified organizations, or the European Commission's Standard Contractual Clauses.
Further information is available in the privacy notices of the relevant providers.
14. Your Rights
Subject to the applicable legal conditions, you have the following rights:
Access to your personal data under Article 15 GDPR
Rectification of inaccurate personal data under Article 16 GDPR
Erasure under Article 17 GDPR
Restriction of processing under Article 18 GDPR
Data portability under Article 20 GDPR
Objection to certain types of processing under Article 21 GDPR
Withdrawal of consent under Article 7(3) GDPR with effect for the future
Where we process personal data based on legitimate interests under Article 6(1)(f) GDPR, you may object on grounds relating to your particular situation.
You may object to the processing of your personal data for direct marketing at any time.
To exercise your rights, please contact:
15. Right to Lodge a Complaint
Under Article 77 GDPR, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates applicable data protection law.
The supervisory authority responsible for our business location is:
The Hamburg Commissioner for Data Protection and Freedom of Information
Ludwig-Erhard-Straße 22
20459 Hamburg
Germany
Phone: +49 40 42854-4040
Email: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de
16. Automated Decision-Making and Changes to This Privacy Policy
In operating our shop, we do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you.
We may update this Privacy Policy to reflect changes in legal requirements, technology or our data processing activities.
The version published on this website at the relevant time applies.
