Datenschutzerklärung / Privacy Notice
Datenschutzerklärung
Stand: 14. Juli 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website bin ich:
Elisabeth Ajtay
Hubertusstr. 27
51061 Köln
Deutschland
E-Mail: mail@elisabethajtay.com
Website: www.elisabethajtay.com
2. Allgemeine Hinweise
Ich nehme den Schutz Ihrer personenbezogenen Daten sehr ernst. Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb meiner Website, die Kommunikation mit Ihnen, den Versand meines Newsletters, die statistische Auswertung der Website-Nutzung sowie gegebenenfalls die Abwicklung von Kunstverkäufen erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Dazu gehören zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder Bestelldaten.
3. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, verarbeite ich personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen, insbesondere am sicheren und funktionierenden Betrieb meiner Website.
4. Datenverarbeitung beim Besuch der Website
Beim Aufruf meiner Website werden durch den von Ihnen verwendeten Browser automatisch bestimmte Informationen an meinen Server übermittelt und vorübergehend in Server-Logfiles gespeichert. Dies können insbesondere sein:
IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Aufgerufene Seite oder Datei, Referrer-URL, Verwendeter Browser und Betriebssystem, Name des Access-Providers.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Technische Bereitstellung der Website
Meine Website wird technisch auf einem Server betrieben, den ich für die Bereitstellung der Website nutze. Im Rahmen des Betriebs können technische Daten verarbeitet werden, insbesondere Zugriffsdaten und Logfiles, damit die Website zuverlässig angezeigt und vor Missbrauch geschützt werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und Einwilligungsmanagement
Meine Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Soweit Cookies technisch erforderlich sind, ist keine Einwilligung notwendig. Alle anderen Cookies, insbesondere für Statistik oder Analyse, setze ich nur mit Ihrer Einwilligung ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlagen sind, je nach Zweck, Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
7. Google Analytics 4
Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 ermöglicht mir die Analyse der Nutzung meiner Website, um mein Angebot zu verbessern.
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Nutzungsdaten, Geräte- und Browserinformationen, Informationen über besuchte Seiten, Interaktionsdaten, Herkunft des Zugriffs.
Ich verwende Google Analytics 4 nur, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TTDSG.
Ich habe Google Analytics 4 so konfiguriert, dass IP-Adressen der Nutzerinnen und Nutzer aus der EU nach Angaben von Google nicht gespeichert werden. Außerdem kann eine Datenübermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. In diesem Fall erfolgt die Verarbeitung auf Grundlage der von Google eingesetzten Schutzmechanismen und der jeweils geltenden datenschutzrechtlichen Vorgaben.
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder die entsprechenden Einstellungen widerrufen.
8. Newsletter
Wenn Sie meinen Newsletter abonnieren, verwende ich Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen freiwillig angegebene Daten ausschließlich zum Versand meines Newsletters. Der Newsletter wird über Brevo versendet.
Die Anmeldung erfolgt freiwillig und nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Für die Anmeldung verwende ich das sogenannte Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung dient dem Nachweis, dass Sie den Newsletter tatsächlich erhalten möchten.
Bei der Anmeldung können zusätzlich technische Daten verarbeitet werden, insbesondere die IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung. Dies dient dem Nachweis der ordnungsgemäßen Anmeldung und der Missbrauchsvermeidung.
Sie können den Newsletter jederzeit abbestellen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail nutzen oder mir eine Nachricht an die oben genannte E-Mail-Adresse senden. Nach einer Abmeldung kann Ihre E-Mail-Adresse zum Nachweis einer früheren Einwilligung in einer Sperrliste gespeichert bleiben, soweit dies zur Einhaltung rechtlicher Anforderungen erforderlich ist.
9. Kontaktaufnahme
Wenn Sie mich per E-Mail oder über ein Kontaktformular kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Je nach Inhalt der Anfrage ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, oder Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung auf meinem berechtigten Interesse an einer ordentlichen Beantwortung von Anfragen beruht.
10. Kunstverkäufe
Wenn Sie bei mir ein Kunstwerk erwerben, verarbeite ich die hierfür erforderlichen personenbezogenen Daten, insbesondere Name, Kontaktdaten, Rechnungs- und gegebenenfalls Lieferdaten sowie Zahlungsdaten, soweit dies zur Abwicklung des Kaufs erforderlich ist.
Die Verarbeitung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, verarbeite ich Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
11. Empfänger von Daten
Ich gebe personenbezogene Daten nur an Dritte weiter, wenn dies für die genannten Zwecke erforderlich ist, etwa an Hosting-Anbieter, Newsletter-Dienstleister oder technische Dienstleister. Eine Weitergabe erfolgt außerdem, wenn ich gesetzlich dazu verpflichtet bin oder Sie eingewilligt haben.
12. Drittlandübermittlung
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur unter Beachtung der gesetzlichen Vorgaben der DSGVO. Dabei können je nach Dienst geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln zum Einsatz kommen.
13. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder gesperrt.
Daten, die im Zusammenhang mit einer Newsletter-Abmeldung oder einem Widerspruch erforderlich sind, können in einer Sperrliste gespeichert bleiben, soweit dies zur Beachtung des Widerrufs erforderlich ist.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten.
- Berichtigung unrichtiger Daten.
- Löschung Ihrer Daten.
- Einschränkung der Verarbeitung.
- Datenübertragbarkeit.
- Widerspruch gegen die Verarbeitung.
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
- Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
15. Sicherheit
Ich setze angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Verbreitung zu schützen. Meine Website verwendet, soweit technisch vorgesehen, eine verschlüsselte Verbindung über HTTPS.
16. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den rechtlichen und technischen Anforderungen entspricht. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Privacy Policy
Last updated: 14 July 2026
1. Data controller
The data controller responsible for the processing of personal data on this website is:
Elisabeth Ajtay
Hubertusstr. 27
51061 Cologne
Germany
Email: mail@elisabethajtay.com
Website: www.elisabethajtay.com
2. General information
I take the protection of your personal data seriously. I process personal data only to the extent necessary to operate my website, communicate with you, send my newsletter, analyse website usage statistically, and, where applicable, process sales of my artworks. Personal data means any information relating to an identified or identifiable person, for example name, email address, IP address, or order details.
3. Legal bases for processing
Unless a more specific legal basis is stated below, I process personal data on the following grounds:
- Art. 6(1)(a) GDPR, where you have given consent.
- Art. 6(1)(b) GDPR, for the performance of a contract or pre-contractual measures.
- Art. 6(1)(c) GDPR, for compliance with legal obligations.
- Art. 6(1)(f) GDPR, where processing is necessary for my legitimate interests, in particular the secure and functional operation of the website.
4. Data processed when visiting the website
When you access my website, your browser automatically transmits certain information to the server used to host the site; these details are temporarily stored in server log files. This may include the IP address of the requesting device, date and time of access, page or file requested, referrer URL, browser type and operating system, and internet service provider.
I process these data to provide the website, ensure stability and security, and detect misuse or attacks. The legal basis is Art. 6(1)(f) GDPR.
5. Technical provision of the website
My website is technically operated on a server that I use to make the website available; this server is provided and technically maintained by a private person who supports me with server administration. In the course of operation, technical data may be processed, in particular access data and log files, so that the website can be displayed reliably and protected against misuse.
Where the private technical maintainer has access for administrative purposes, they process data only to the extent necessary for the operation and maintenance of the site. The legal basis is Art. 6(1)(f) GDPR.
6. Cookies and consent management
My website uses cookies and similar technologies. Cookies are small text files stored on your device. Where cookies are strictly necessary for the website’s operation, no consent is required. All other cookies, especially for analytics or marketing, are used only with your prior consent. You may withdraw your consent at any time with effect for the future.
Depending on the purpose, the legal basis is Art. 6(1)(a) GDPR (consent) or Art. 6(1)(f) GDPR (legitimate interest).
7. Google Analytics 4
This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics 4 helps me understand how the website is used so I can improve my content and user experience.
The following data may be processed: IP address, usage data, device and browser information, pages visited, interaction data, and traffic source information.
I use Google Analytics 4 only after you have given your consent. The legal basis is Art. 6(1)(a) GDPR and, where applicable, Section 25(1) TTDSG. I have configured Google Analytics 4 to limit IP storage according to Google’s settings for EU users; nevertheless, transfers to third countries, especially the United States, cannot be fully excluded. Where transfers occur, processing is carried out under the safeguards provided by Google and applicable data protection rules.
You can withdraw consent at any time through the cookie banner or the relevant settings.
8. Newsletter
If you subscribe to my newsletter, I use your email address and any other details you voluntarily provide solely to send the newsletter. The newsletter is delivered via Brevo.
Subscription is voluntary and is only processed with your explicit consent. The legal basis is Art. 6(1)(a) GDPR.
I use the double opt-in procedure: after signing up you will receive a confirmation email to verify your subscription. For proof and abuse prevention, I may store technical data related to the sign-up, such as IP address and the timestamp of registration and confirmation.
You may unsubscribe at any time via the unsubscribe link in the newsletter or by contacting me. After unsubscribing, your email address may be retained in a suppression list to document a previously given consent or to comply with legal requirements.
9. Contacting me
If you contact me by email or via a contact form, I process the data you provide to handle your enquiry and any follow-up questions.
The legal basis is Art. 6(1)(b) GDPR if the enquiry relates to a contract or pre-contractual measures; otherwise Art. 6(1)(f) GDPR.
10. Sale of artworks
If you purchase an artwork, I process the personal data necessary for the transaction, in particular name, contact details, invoicing data, and, where applicable, shipping and payment information, insofar as this is required to complete the sale.
The legal basis is Art. 6(1)(b) GDPR for contract performance. Where statutory retention obligations apply, I also process data on the basis of Art. 6(1)(c) GDPR.
11. Recipients of data
I disclose personal data to third parties only where this is necessary for the purposes described above, for example the private person who technically maintains the server to the extent necessary for operation, Brevo for newsletter delivery, or payment and shipping partners when a sale requires it. I may also disclose data if legally required or where you have given consent.
12. International data transfers
If personal data is transferred to recipients outside the European Union or the European Economic Area, this is done only in compliance with the GDPR. Depending on the recipient and service, appropriate safeguards such as adequacy decisions or standard contractual clauses may apply.
13. Storage period
I store personal data only as long as necessary for the respective purposes or as required by law. Afterwards the data is deleted or processing is restricted.
Data required to document a newsletter unsubscribe request or objection may remain in a suppression list to the extent necessary.
14. Your rights
Under the GDPR you have the right to access your personal data, request rectification of inaccurate data, request erasure, request restriction of processing, receive your data in a portable format, object to processing, and withdraw consent at any time with effect for the future.
You also have the right to lodge a complaint with a competent data protection supervisory authority.
15. Security
I apply appropriate technical and organisational measures to protect your data against loss, destruction, unauthorised access, alteration, or disclosure. Where technically provided, my website uses encrypted transmission via HTTPS.
16. Changes to this Privacy Policy
I may update this Privacy Policy from time to time to reflect legal or technical changes. The current version published on this website applies.