Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, oder Kontakt mit uns aufnehmen: wozu, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und wie lange wir sie aufbewahren. Personenbezogen ist jede Angabe, die sich Ihnen als Person zuordnen lässt – etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Auf einen Blick

Was	Wozu	Rechtsgrundlage	Wie lange
Änderungsprotokoll	Nachvollziehbarkeit von Änderungen an Ihren Daten	Berechtigtes Interesse	3 Jahre ab Ende des Kalenderjahrs
Bearbeitung Ihrer Datenschutzanfragen	Bearbeitung und Nachweis Ihrer Anfragen und Verlangen nach der Datenschutz-Grundverordnung	Rechtliche Verpflichtung	3 Jahre ab Ende des Kalenderjahrs

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer Daten (Art. 4 Nr. 7 DSGVO) ist:

RIPE 1816 GmbH
Osterhofener Str. 12, 93055 Regensburg, Deutschland
E-Mail: info@bikiniartmuseum.com
Telefon: 0941 307 08-24

Unter dieser Adresse erreichen Sie uns mit allen Fragen zum Datenschutz und wenn Sie eines Ihrer Rechte ausüben möchten. Die vollständigen Angaben zu unserem Unternehmen finden Sie im Impressum.

Auf welcher Grundlage wir Daten verarbeiten

Bei jeder Verarbeitung nennen wir in dieser Erklärung die Rechtsgrundlage. In Betracht kommen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); geht es um das Speichern oder Auslesen von Informationen auf Ihrem Gerät, zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), wenn wir Daten brauchen, um Ihre Anfrage zu beantworten oder einen Vertrag mit Ihnen zu schließen und zu erfüllen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten aus Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wenn die Verarbeitung für einen Zweck nötig ist, den wir oder ein Dritter verfolgen, und Ihre Interessen nicht überwiegen. Das Interesse nennen wir jeweils.
• Unbedingt erforderlicher Zugriff auf Ihr Gerät (§ 25 Abs. 2 Nr. 2 TDDDG), wenn ohne ihn ein von Ihnen gewünschter Dienst nicht funktioniert.

Besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, erheben wir nicht. Bitte teilen Sie uns solche Angaben auch in Nachrichten nur mit, wenn es für Ihr Anliegen nötig ist.

Betrieb der Website

Unsere Website läuft auf einer Software, die die uniseca GmbH, Talblick 8, 93161 Sinzing, als spezialisierter Dienstleister für uns betreibt. Der Dienstleister stellt die Server bereit, auf denen die Seiten ausgeliefert und Ihre Daten gespeichert werden, und hält die Software instand. Die Server stehen in Rechenzentren der Hetzner Online GmbH (Sitz: Gunzenhausen, Deutschland) in Deutschland. Der Dienstleister ist vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen und nur für den Betrieb der Website zu verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO); dieselbe Pflicht gibt er an den Betreiber des Rechenzentrums weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

Protokolldateien des Servers

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Angaben an unseren Server, die dort in Protokolldateien festgehalten werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode der Antwort, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent).

Wir nutzen diese Protokolle, um Fehler zu finden, die Auslastung zu beurteilen und Angriffe zu erkennen und abzuwehren. Mit anderen Daten führen wir sie nicht zusammen, und wir werten sie nicht zu Ihrer Person aus.

Die Protokolle werden nach 30 Tagen automatisch gelöscht. Einträge zu einem konkreten Sicherheitsvorfall bewahren wir so lange auf, wie wir sie zu dessen Aufklärung und Verfolgung benötigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Ohne diese Protokolle lässt sich eine Website nicht verantwortbar betreiben; einem Widerspruch können wir deshalb in der Regel nicht entsprechen.

Wie wir Ihre Daten schützen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Veränderung und unbefugten Zugriff. Die Verbindung zwischen Ihrem Browser und unserer Website ist durchgehend verschlüsselt (TLS) – zu erkennen an „https://" und dem Schloss-Symbol in der Adresszeile.

Vollständige Sicherheit kann bei einer Übertragung über das Internet niemand zusichern. Das gilt besonders für gewöhnliche E-Mails, die auf ihrem Weg unverschlüsselt sein können.

Übermittlung außerhalb der EU

Wir und unser technischer Dienstleister verarbeiten Ihre Daten innerhalb der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums findet nur statt, wo dies in dieser Erklärung beim jeweiligen Dienst angegeben ist – etwa bei Zahlungsdienstleistern, die zu einem Konzern mit Sitz in den USA gehören. Sie erfolgt nur, wenn die EU-Kommission dem Empfängerland ein angemessenes Datenschutzniveau bescheinigt hat (für die USA: EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist), wenn Standardvertragsklauseln der EU-Kommission vereinbart sind oder wenn eine Ausnahme nach Art. 49 DSGVO greift, etwa weil die Übermittlung für die Erfüllung Ihres Vertrags erforderlich ist.

Protokoll von Änderungen

Wenn ein Datensatz angelegt, geändert oder gelöscht wird – durch eine Person in unserem Team oder durch Sie selbst, etwa beim Senden einer Anfrage –, halten wir fest, was sich geändert hat, wann, über welche Adresse und wer gehandelt hat. Dazu gehört die IP-Adresse, von der die Änderung ausging. So können wir Fehler aufklären und nachweisen, dass wir sorgfältig mit Ihren Daten umgehen.

Die IP-Adresse entfernen wir nach 180 Tagen. Die übrigen Einträge bewahren wir drei Jahre auf, gerechnet ab dem Ende des Kalenderjahrs; Einträge zu Bestellungen, Belegen, Zahlungen und Sendungen so lange, wie die zugehörigen Geschäftsunterlagen aufbewahrt werden müssen (zehn Jahre).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Aufklärung von Fehlern, der Abwehr von Ansprüchen und dem Nachweis unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).

An wen wir Daten weitergeben

Wir geben Ihre Daten nur weiter, wenn eine der genannten Rechtsgrundlagen es erlaubt – etwa weil es für Ihren Vertrag nötig ist, weil wir dazu gesetzlich verpflichtet sind oder weil Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind dabei an unsere Weisungen gebunden (Art. 28 DSGVO). Andere Empfänger – etwa Zahlungsdienstleister oder Transportunternehmen – verarbeiten die Daten in eigener Verantwortung.

Empfänger oder Gruppen von Empfängern in diesem Auftritt:

• Dienstleister für Betrieb und Wartung der Website und ihrer Software, mit Servern in Deutschland (Auftragsverarbeiter)

Behörden und Gerichte erhalten Daten nur, wenn wir dazu verpflichtet sind, etwa im Rahmen einer Steuerprüfung oder auf eine richterliche Anordnung.

Cookies und ähnliche Techniken

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Wir setzen nur Cookies ein, ohne die die Website nicht funktioniert oder die Sie ausdrücklich wählen – etwa die helle oder dunkle Darstellung. Cookies oder andere Techniken, für die eine Einwilligung nötig wäre, setzen wir nicht ein; deshalb fragen wir Sie auch nicht danach. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Welche Cookies und Speichereinträge wir im Einzelnen einsetzen, von wem sie stammen, wozu sie dienen, wie lange und wo sie gespeichert bleiben, zeigt die folgende Tabelle:

Cookie	Zweck	Laufzeit
session Cookie · Notwendig	Hält Ihre Sitzung während des Besuchs aufrecht (Sicherheit, Formulare). Anbieter: www.badekappe.com	120 Minuten
XSRF-TOKEN Cookie · Notwendig	Schützt Formulare vor gefälschten Anfragen fremder Seiten. Anbieter: www.badekappe.com	120 Minuten
pref_color_scheme Cookie · Notwendig	Merkt sich die helle oder dunkle Darstellung, wenn Sie sie wählen. Anbieter: www.badekappe.com	365 Tage

Zusätzlich können Sie in Ihrem Browser festlegen, dass Cookies abgelehnt oder beim Schließen gelöscht werden. Notwendige Cookies abzulehnen kann dazu führen, dass die Website nicht mehr richtig funktioniert.

Besucherstatistik

Wir werten aus, wie unsere Website genutzt wird, um Angebot und Bedienung zu verbessern. Dafür nutzen wir eine eigene Auswertung auf unseren Servern, keinen externen Analysedienst.

Wir zählen nur zusammengefasst, wie oft Seiten aufgerufen, Anfragen gesendet werden, sowie Ladezeiten (Seitentyp, Gerätetyp, Messwert). Dabei verwenden wir keine Kennung, die Ihre Aufrufe miteinander verbindet. Kampagnenangaben in der Adresse und Klickkennungen von Anzeigen werden verworfen. Diese Zahlen lassen sich keiner Person zuordnen. Ein Cookie setzen wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in Zahlen zu kennen.

Kontakt mit uns

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei machen – etwa Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen –, um Ihre Anfrage zu bearbeiten. Ein Kontaktformular gibt es auf dieser Website nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Was uns per E-Mail erreicht, liegt in unserem Postfach und wird wie geschäftliche Post aufbewahrt.

Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die Fristen nennen wir bei jeder Verarbeitung und zusammengefasst im Überblick am Anfang dieser Erklärung.

Ist eine Frist abgelaufen, löschen wir die Daten automatisch oder machen sie unkenntlich. Fristen, die „ab dem Ende des Kalenderjahrs“ laufen, beginnen am 31. Dezember des Jahres, in dem der Vorgang abgeschlossen wurde.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die Daten, die wir zu Ihnen verarbeiten, einschließlich einer Kopie (Art. 15 DSGVO, § 34 BDSG)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO, § 35 BDSG), soweit keine Pflicht zur Aufbewahrung entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO, § 35 Abs. 1 Satz 2 BDSG)
• Datenübertragbarkeit – Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses und gegen Direktwerbung (Art. 21 DSGVO, siehe unten)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht.

Für Ihr Anliegen genügt eine formlose Nachricht an die oben genannte Adresse. Die Antwort ist für Sie kostenlos.

Ihr Widerspruchsrecht

Wie wir mit Ihren Anfragen umgehen

Wenn Sie eines Ihrer Rechte ausüben, verarbeiten wir die Angaben aus Ihrer Anfrage, um sie zu beantworten. Dazu kann gehören, dass wir Ihre Identität prüfen, damit Ihre Daten nicht an Unbefugte gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.

Ihre Anfrage und unsere Antwort bewahren wir danach drei Jahre auf, um belegen zu können, dass wir sie ordnungsgemäß und fristgerecht bearbeitet haben – etwa gegenüber einer Aufsichtsbehörde. Die Frist entspricht der Verjährung solcher Verfahren. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der Erfüllung unserer Pflichten. Sie können dem nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob unser Nachweisinteresse im Einzelfall überwiegt.

Stand: 29.10.2026