Datenschutzerklärung
Stand: 1. November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:
Farid Ismayilov
Lippe 26
51381 Leverkusen
Deutschland
Telefon: +49 176 630 525 88
E-Mail: info@farid-ismayilov.de
Webseite: https://www.farid-ismayilov.com
2. Allgemeine Informationen zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Anlass erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen
3. Hosting und Serverprotokolle
Diese Webseite wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Der Server, auf dem die Webseite und die Datenbank mit den Bestellungen und Kursbuchungen betrieben werden, befindet sich in einem Rechenzentrum in Frankfurt am Main, Deutschland.
Beim Aufruf der Webseite können insbesondere folgende technische Informationen verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, soweit übermittelt
- Technische Status- und Fehlerinformationen
Diese Daten werden benötigt, um die Webseite bereitzustellen, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten, technische Fehler zu erkennen und unberechtigte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb meiner Webseite. Die Speicherdauer der Serverprotokolle richtet sich nach den technischen Einstellungen des Hostinganbieters.
Hostinger verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Anonyme Besucherstatistik
Zur Verbesserung meines Angebots zähle ich die Aufrufe der Seiten meiner Webseite mit einer eigenen, auf meinem Server betriebenen Statistikfunktion. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Gespeichert werden lediglich die aufgerufene Seite, die Sprache, die Domain einer verweisenden Webseite, der Gerätetyp (Computer, Smartphone, Tablet), der Browsertyp sowie eine anonyme Kennung, die täglich neu berechnet wird und keinen Rückschluss auf Ihre Person zulässt. Es findet keine Weitergabe an Dritte statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Auswertung der Nutzung meiner Webseite. Die Statistikdaten werden nach spätestens 14 Monaten gelöscht.
5. Kontaktaufnahme
Wenn Sie mich per E-Mail, telefonisch oder über das Kontaktformular der Webseite kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben. Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt Ihrer Nachricht
- Weitere freiwillig mitgeteilte Informationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Soweit Ihre Anfrage mit einem Vertrag oder einer möglichen Bestellung zusammenhängt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Spamschutz (Google reCAPTCHA): Zum Schutz des Kontaktformulars vor automatisierten Anfragen (Spam) wird auf der Kontaktseite der Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. reCAPTCHA prüft anhand technischer Merkmale (z. B. IP-Adresse, Browserinformationen, Verweildauer), ob eine Eingabe von einem Menschen stammt. Dabei können Daten an Google, auch in die USA, übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor Missbrauch. Weitere Informationen: https://policies.google.com/privacy.
E-Mail-Versand: Nachrichten aus dem Kontaktformular sowie automatische E-Mails (z. B. Eingangsbestätigungen eines Widerrufs) werden über den E-Mail-Versanddienst Mailjet (Sinch Mailjet SAS, Frankreich) versendet, der die Daten in meinem Auftrag verarbeitet.
6. Online-Shop und Verkauf von Kunstwerken
Über meine Webseite können Sie fertige Gemälde, Skulpturen und weitere angebotene Kunstwerke online bestellen. Zur Bearbeitung und Durchführung einer Bestellung verarbeite ich insbesondere folgende Daten:
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer
- Rechnungs- und Lieferanschrift
- Bestellte Kunstwerke
- Kaufpreis und Versandkosten
- Gewählte Versandart und Zahlungsmethode
- Bestellnummer, Bestelldatum und Bestellstatus
- Zahlungsstatus und gegebenenfalls Transaktionsreferenz
- Freiwillige Angaben im Feld „Zusätzliche Notizen"
Die Daten werden zur Vertragsabwicklung, Zahlungszuordnung, Erstellung erforderlicher Geschäftsunterlagen, Lieferung der Kunstwerke sowie zur Kommunikation mit Ihnen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine gesetzliche Pflicht zur Aufbewahrung von Rechnungs- oder Geschäftsunterlagen besteht, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Bestelldaten werden im Verwaltungssystem der Webseite gespeichert und über das passwortgeschützte Admin-Panel verwaltet.
7. Versand von Kunstwerken
Zur Lieferung bestellter Kunstwerke übermittle ich die hierfür erforderlichen Daten (Name des Empfängers und Lieferanschrift) an das mit dem Versand beauftragte Transportunternehmen, je nach Kunstwerk DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) oder eine auf Kunsttransporte spezialisierte Spedition. Weitere Kontaktdaten werden nur übermittelt, soweit dies für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Online-Buchung von Kunstkursen und Workshops
Über diese Webseite können Sie Kunstkurse und Workshops online buchen. Im Rahmen einer Buchung verarbeite ich insbesondere:
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer
- Gebuchter Kurs und gewählter Veranstaltungstermin
- Anzahl der gebuchten Teilnehmerplätze
- Buchungspreis und gewählte Zahlungsmethode
- Buchungsdatum, Buchungsnummer, Buchungs- und Zahlungsstatus
- Gegebenenfalls freiwillige Angaben im Feld „Zusätzliche Notizen"
Diese Daten werden benötigt, um die Buchung entgegenzunehmen, die Teilnahme zu organisieren, die Zahlung zuzuordnen und mit Ihnen über den gebuchten Kurs zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Teilnahme von Kindern und Jugendlichen: Bei Workshops, an denen Minderjährige teilnehmen dürfen, können die für die Anmeldung und Organisation erforderlichen Angaben zu den teilnehmenden Kindern oder Jugendlichen sowie zu ihren gesetzlichen Vertretern bzw. volljährigen Begleitpersonen verarbeitet werden. Bei Kindern im Alter von 8 bis einschließlich 13 Jahren ist für die dafür vorgesehenen Familienworkshops die gemeinsame Teilnahme mit einer volljährigen Begleitperson vorgesehen. Für Jugendliche zwischen 14 und 17 Jahren kann eine Zustimmung der gesetzlichen Vertreter erforderlich sein.
Freiwillige Angaben: Bitte übermitteln Sie über das Notizfeld keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich ist.
9. Zahlungsabwicklung
PayPal: Wenn Sie PayPal als Zahlungsmethode wählen, werden Sie nach Abschluss der Bestellung zur Zahlungsabwicklung auf die Seite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Dabei werden insbesondere Bestellreferenz, Zahlungsbetrag und Währung übermittelt; nach der Zahlung erhalte ich den Zahlungsstatus und eine Transaktionsreferenz. Vor der Auswahl von PayPal werden auf meiner Webseite keine PayPal-Skripte geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet die Daten auch in eigener Verantwortung; weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.
Banküberweisung: Bei Zahlung per Überweisung verarbeite ich die mit der Zahlung übermittelten Bankdaten ausschließlich zur Zuordnung der Zahlung (Art. 6 Abs. 1 lit. b und c DSGVO).
10. Cookies und vergleichbare Technologien
Diese Webseite verwendet ausschließlich folgende Cookies bzw. Speicherungen auf Ihrem Endgerät:
| Name | Zweck | Speicherdauer |
|---|---|---|
| farid_ismayilov_session | Sitzung (technisch notwendig) | 2 Stunden |
| XSRF-TOKEN | Schutz von Formularen vor Missbrauch (technisch notwendig) | 2 Stunden |
| product_ids | Inhalt des Warenkorbs (technisch notwendig) | bis zu 1 Jahr |
| cookie_consent | Speichert Ihre Auswahl im Cookie-Hinweis | 1 Jahr |
| setupPopUPTime (Local Storage) | Verhindert, dass das Video auf der Startseite zu oft angezeigt wird (nur nach Einwilligung) | bis zur Löschung im Browser |
Die technisch notwendigen Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Externe Medien (YouTube) werden auf der Startseite nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) automatisch geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Webseite ändern oder widerrufen. Es werden keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste wie Google Analytics oder Meta Pixel eingesetzt.
11. Externe Medien und eingebundene Inhalte
YouTube: Auf der Startseite und über das YouTube-Symbol kann ein Video angezeigt werden. Es wird im erweiterten Datenschutzmodus über youtube-nocookie.com der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Beim Laden des Videos wird eine Verbindung zu den Servern von YouTube hergestellt und es können Daten (insbesondere Ihre IP-Adresse) an Google, auch in die USA, übermittelt werden. Auf der Startseite wird das Video nur nach Ihrer Einwilligung automatisch geöffnet; über das YouTube-Symbol wird es erst auf Ihren ausdrücklichen Klick geladen. Weitere Informationen: https://policies.google.com/privacy.
Programmbibliotheken (CDN): Auf einzelnen Seiten (Warenkorb, Kontakt) werden Programmbibliotheken von den Content-Delivery-Netzwerken cdnjs (Cloudflare, Inc.) und jsDelivr geladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der zuverlässigen Funktion der Webseite.
Soziale Netzwerke: Diese Webseite enthält lediglich einfache Links zu meinen Profilen bei Facebook, Instagram und YouTube. Eine Verbindung zum jeweiligen Netzwerk wird erst hergestellt, wenn Sie den Link anklicken. Es werden keine Social-Media-Plug-ins eingebunden.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist oder eine rechtliche Grundlage besteht. Empfänger können insbesondere sein:
- Hostinger als Hosting- und Infrastrukturanbieter
- Mailjet als E-Mail-Versanddienst
- PayPal zur Zahlungsabwicklung
- DHL bzw. Kunstspeditionen zur Lieferung bestellter Kunstwerke
- Technische Dienstleister, soweit sie mit dem Betrieb oder der Wartung der Webseite beauftragt sind
- Steuerliche oder buchhalterische Dienstleister, soweit erforderlich
- Zuständige Behörden, soweit eine gesetzliche Verpflichtung besteht
13. Übermittlung von Daten in Drittländer
Bei der Nutzung von Google reCAPTCHA, YouTube, PayPal sowie der genannten CDN-Anbieter kann eine Verarbeitung personenbezogener Daten in den USA stattfinden. Diese Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
14. Speicherdauer und Löschung
- Kontaktanfragen: Löschung nach abschließender Bearbeitung, soweit keine weiteren Aufbewahrungsgründe bestehen.
- Bestellungen und Kursbuchungen: Speicherung für die Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten.
- Rechnungen und steuerlich relevante Unterlagen: Aufbewahrung entsprechend den gesetzlichen Fristen (in der Regel 8 bzw. 10 Jahre).
- Widerrufserklärungen: Speicherung zum Nachweis, solange Ansprüche aus dem Vertrag geltend gemacht werden können.
- Anonyme Statistik: Löschung nach spätestens 14 Monaten.
Nach Wegfall des Verarbeitungszwecks und Ablauf der Aufbewahrungsfristen werden die Daten gelöscht.
15. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie mich unter den in Abschnitt 1 genannten Kontaktdaten erreichen.
Widerspruchsrecht: Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für meinen Sitz zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de.
17. Bereitstellung personenbezogener Daten
Für die bloße Nutzung der Informationsseiten ist die Angabe personenbezogener Daten nicht erforderlich. Für den Kauf von Kunstwerken und die Buchung von Workshops sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne diese kann der Vertrag nicht abgeschlossen werden.
18. Automatisierte Entscheidungsfindung
Durch mich findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
19. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Hierzu gehören insbesondere der passwortgeschützte Zugang zum Verwaltungssystem und die verschlüsselte Übertragung aller Daten über HTTPS.
20. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die gesetzlichen Anforderungen oder die Datenverarbeitungen auf der Webseite ändern. Es gilt die jeweils auf dieser Webseite veröffentlichte Fassung.
Stand: 1. November 2026
