Datenschutz

hallo@artistikath.de

Es ist kein Datenschutzbeauftragter bestellt (Einzelunternehmen unter der Schwelle).

Plausible zählt, welche Seite jemand öffnet und auf welcher sich jemand für den Newsletter einträgt. Nicht wer. Das Script liegt auf analytics.artistikath.de — meinem Server, nicht die Plausible-Cloud. Kein Cookie, kein Banner, keine Werbung, keine Profile. Gespeichert: Seite, woher du kamst, Browser, Gerät, grobes Land.

Empfänger: Hetzner (Hosting der Plausible-Instanz). Speicherdauer: aggregiert auf meinem Server, bis ich die Instanz lösche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweite und Stabilität). Widerspruch: Content Blocker oder den Shop nicht besuchen.

Shop und Plausible laufen auf meinem Server bei Hetzner. Kurze Zugriffslogs (IP, Pfad, Browser-Kennung) für Sicherheit und Stabilität — journald, 14 Tage. Art. 6 Abs. 1 lit. f DSGVO.

Ein Cookie namens cart, 30 Tage, HttpOnly, SameSite=Lax, auf HTTPS mit Secure. Darin liegt nur eine ID. Damit bleibt der Warenkorb deiner und das Original gehalten. Ohne das Cookie keine Kasse. Offene Warenkörbe lösche ich nach 40 Tagen, unbezahlte Kassen-Sitzungen nach 7 Tagen. Art. 6 Abs. 1 lit. b DSGVO, TDDDG § 25 Abs. 2.

Name, Mail, Text, optional das Werk. Landet bei hallo@artistikath.de. Die Anfrage bleibt, bis sie erledigt ist, dann lösche ich sie. Die IP hängt kurz im Arbeitsspeicher gegen Formular-Spam — nicht auf der Festplatte. Art. 6 Abs. 1 lit. b und f DSGVO. Kontaktformular

Name, Mail, Auftragsnummer oder Werk. Landet bei hallo@artistikath.de. Du bekommst sofort eine Empfangsbestätigung an deine Mail — Name, Auftrag, Mail und Zeitpunkt. Ich behalte den Widerruf mit dem Auftrag (Buchhaltung). Die IP hängt kurz im Arbeitsspeicher gegen Formular-Spam — nicht auf der Festplatte. Art. 6 Abs. 1 lit. b und c DSGVO. Vertrag widerrufen

Deine Mail-Adresse, die Sprache, der Satz, dem du zugestimmt hast, und wann du dich eingetragen und bestätigt hast. Die IP hängt kurz im Arbeitsspeicher gegen Formular-Spam — nicht auf der Festplatte. Vor deiner Bestätigung kommt nur die eine Mail mit dem Link. Danach schreibe ich dir, wenn es ein neues Werk, Drucke oder etwas Neues aus dem Atelier gibt. Ich messe nicht, ob du die Mail öffnest oder etwas anklickst. Abmelden geht über den Link in jeder Mail; die Adresse lösche ich 30 Tage danach, eine unbestätigte nach 7 Tagen. Versand über mein Postfach bei Proton. Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG.

Du zahlst auf der Seite von Stripe per Karte oder PayPal. Kartendaten liegen nie auf meinem Rechner. Wählst du PayPal, leitet Stripe dich zu PayPal weiter. PayPal bekommt dann, was die Zahlung braucht: Name, Mail, Betrag und Lieferadresse. Stripe und PayPal haben eigene Datenschutzregeln: stripe.com/privacy · paypal.com/privacy. Nach der Zahlung liegen Auftrag, Name, Mail, Telefon, Adresse und die Rechnung bei mir — sonst funktioniert die Buchhaltung nicht. Acht Jahre ab Jahresende (§ 147 AO). In der Zeit keine Löschung dieser Belege (Art. 17 Abs. 3 lit. b DSGVO). Danach lösche ich Auftrag und PDF. Die Danke-Mail geht über Proton (Schweiz). Art. 6 Abs. 1 lit. b und c DSGVO.

Bei einem Druck schicke ich Name, Mail, Telefon und Lieferadresse an Prodigi (Großbritannien), damit sie drucken und zustellen können. Das Druckbild und das Blatt mit dem QR-Code für die Rückmeldung holt Prodigi von meinem Server. Dein Vertrag besteht mit mir, nicht mit dem Druckpartner. Prodigi hat eigene Regeln: prodigi.com/privacy-and-cookie-policy. Art. 6 Abs. 1 lit. b DSGVO.

Im Paket mit einem Druck liegt ein Blatt mit einem QR-Code. Der Link darin gehört zu deiner Bestellung; dein Name steht nicht darin. Wenn du magst, gibst du dort Sterne und eine Anmerkung ab — freiwillig. Beides kommt per Mail zu mir und steht bei deinem Auftrag. Ich veröffentliche nichts davon. Es bleibt beim Auftrag und wird mit ihm gelöscht. Die IP hängt kurz im Arbeitsspeicher gegen Formular-Spam — nicht auf der Festplatte. Art. 6 Abs. 1 lit. f DSGVO: Ich will wissen, wie meine Drucke ankommen.

Stripe und PayPal verarbeiten in den USA — auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Proton Mail in der Schweiz (Angemessenheitsbeschluss). Prodigi in Großbritannien (Angemessenheitsbeschluss); je nach Lieferland kann der Druck in der EU oder den USA entstehen.

Links auf Über und Kontakt führen zu Instagram. Erst wenn du klickst, verlässt du den Shop. Kein eingebetteter Feed, kein Tracking von mir.

• Plausible: bis Löschung der Instanz
• Server-Logs: 14 Tage
• Warenkorb-Cookie: 30 Tage; offene Warenkörbe 40 Tage; Checkout-Sitzungen 7 Tage
• Kontaktanfragen: bis erledigt
• Newsletter: bis zur Abmeldung, danach 30 Tage; unbestätigt 7 Tage
• Rückmeldung zur Lieferung: mit dem Auftrag
• Widerruf: mit dem Auftrag, 8 Jahre ab Jahresende (§ 147 AO)
• Aufträge und Rechnungen: 8 Jahre ab Jahresende (§ 147 AO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch — auch gegen das berechtigte Interesse bei Aufrufen: hallo@artistikath.de.

Beschwerde bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover — ohne vorher bei mir anzuklopfen. lfd.niedersachsen.de

Keine automatisierten Entscheidungen einschließlich Profiling (Art. 22 DSGVO).