Datenschutz

hallo@artistikath.de

Es ist kein Datenschutzbeauftragter bestellt (Einzelunternehmen unter der Schwelle).

Plausible zählt, welche Seite jemand öffnet. Nicht wer. Das Script liegt auf analytics.artistikath.de — meinem Server, nicht die Plausible-Cloud. Kein Cookie, kein Banner, keine Werbung, keine Profile. Gespeichert: Seite, woher du kamst, Browser, Gerät, grobes Land.

Empfänger: Hetzner (Hosting der Plausible-Instanz). Speicherdauer: aggregiert auf meinem Server, bis ich die Instanz lösche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweite und Stabilität). Widerspruch: Content Blocker oder den Shop nicht besuchen.

Shop und Plausible laufen auf meinem Server bei Hetzner. Kurze Zugriffslogs (IP, Pfad, Browser-Kennung) für Sicherheit und Stabilität — journald, 14 Tage. Art. 6 Abs. 1 lit. f DSGVO.

Ein Cookie namens cart, 30 Tage, HttpOnly, SameSite=Lax, auf HTTPS mit Secure. Darin liegt nur eine ID. Damit bleibt der Warenkorb deiner und das Original gehalten. Ohne das Cookie keine Kasse. Offene Warenkörbe lösche ich nach 40 Tagen, unbezahlte Kassen-Sitzungen nach 7 Tagen. Art. 6 Abs. 1 lit. b DSGVO, TDDDG § 25 Abs. 2.

Name, Mail, Text, optional das Werk. Landet bei hallo@artistikath.de. Du bekommst eine kurze Bestätigung an deine Mail — ohne den Text deiner Nachricht. Die Anfrage bleibt, bis sie erledigt ist, dann lösche ich sie. Die IP hängt kurz im Arbeitsspeicher gegen Formular-Spam — nicht auf der Festplatte. Art. 6 Abs. 1 lit. b und f DSGVO. Kontaktformular

Name, Mail, Auftragsnummer oder Werk. Landet bei hallo@artistikath.de. Du bekommst sofort eine Empfangsbestätigung an deine Mail — Name, Auftrag, Mail und Zeitpunkt. Ich behalte den Widerruf mit dem Auftrag (Buchhaltung). Die IP hängt kurz im Arbeitsspeicher gegen Formular-Spam — nicht auf der Festplatte. Art. 6 Abs. 1 lit. b und c DSGVO. Vertrag widerrufen

Du zahlst bei Stripe per Karte oder PayPal. Kartendaten liegen nie auf meinem Rechner. Stripe und PayPal sind Zahlungsdienstleister mit eigenen Datenschutzregeln: stripe.com/privacy · paypal.com/privacy. Nach der Zahlung liegen Auftrag, Name, Mail, Telefon, Adresse und die Rechnung bei mir — sonst funktioniert die Buchhaltung nicht. Acht Jahre ab Jahresende (§ 147 AO). In der Zeit keine Löschung dieser Belege (Art. 17 Abs. 3 lit. b DSGVO). Danach lösche ich Auftrag und PDF. Die Danke-Mail geht über Proton (Schweiz). Art. 6 Abs. 1 lit. b und c DSGVO.

Bei einem Druck schicke ich Name, Mail, Telefon und Lieferadresse an Prodigi (Großbritannien), damit sie drucken und zustellen können. Das Druckbild holt Prodigi von meinem Server. Dein Vertrag besteht mit mir, nicht mit dem Druckpartner. Prodigi hat eigene Regeln: prodigi.com/privacy-and-cookie-policy. Art. 6 Abs. 1 lit. b DSGVO.

Stripe und PayPal verarbeiten in den USA — auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Proton Mail in der Schweiz (Angemessenheitsbeschluss). Prodigi in Großbritannien (Angemessenheitsbeschluss); je nach Lieferland kann der Druck in der EU oder den USA entstehen.

Links auf Über und Kontakt führen zu Instagram. Erst wenn du klickst, verlässt du den Shop. Kein eingebetteter Feed, kein Tracking von mir.

• Plausible: bis Löschung der Instanz
• Server-Logs: 14 Tage
• Warenkorb-Cookie: 30 Tage; offene Warenkörbe 40 Tage; Checkout-Sitzungen 7 Tage
• Kontaktanfragen: bis erledigt
• Widerruf: mit dem Auftrag, 8 Jahre ab Jahresende (§ 147 AO)
• Aufträge und Rechnungen: 8 Jahre ab Jahresende (§ 147 AO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch — auch gegen das berechtigte Interesse bei Aufrufen: hallo@artistikath.de.

Beschwerde bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover — ohne vorher bei mir anzuklopfen. lfd.niedersachsen.de

Keine automatisierten Entscheidungen einschließlich Profiling (Art. 22 DSGVO).