Datenschutzerklärung

Diese Seite zeigt und verkauft Bilder. Sie kommt ohne Cookies, ohne Tracking-Netzwerke und ohne eingebettete Inhalte Dritter aus. Alle Daten liegen auf einem eigenen Server in Deutschland. Was dabei trotzdem verarbeitet wird, steht hier — nach Verarbeitung getrennt.

Verantwortlicher

Luis Meyer
Bopserwaldstraße 20
70184 Stuttgart
Deutschland

Allgemeiner Kontakt: yvonne@przechera.eu
Datenschutz, Auskunft, Löschung, Widerspruch: datenschutz@luismeyer.eu

Keine Cookies, kein Banner

Diese Website setzt keine Cookies und speichert nichts im Local Storage Ihres Browsers. Es findet kein Zugriff auf Informationen in Ihrem Endgerät statt, der nach § 25 TDDDG einwilligungspflichtig wäre. Deshalb gibt es hier kein Cookie-Banner und keine Einwilligungsabfrage.

Hosting und Server-Logs

Die Website läuft auf einem eigenen Server des Verantwortlichen im Rechenzentrum von Hetzner in Falkenstein (Deutschland). Hetzner stellt nur die Infrastruktur bereit und verarbeitet Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Content Delivery Network wird nicht eingesetzt.

Der Webserver (Caddy) protokolliert jeden Aufruf: IP-Adresse, Zeitpunkt, angefragter Pfad, HTTP-Status und Browserkennung (User-Agent). Das ist nötig, um den Betrieb sicherzustellen, Angriffe zu erkennen und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurzfristig vorgehalten und danach gelöscht.

Schriftarten

Alle Schriften werden vom eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut; Ihre IP-Adresse wird dafür an niemanden übermittelt.

Reichweitenmessung mit GoatCounter

Um zu sehen, welche Werke und Seiten überhaupt angesehen werden, nutzen wir GoatCounter. Die Software läuft auf unserem eigenen Server unter stats.luismeyer.eu; die Zahlen verlassen unseren Server nicht und werden nicht an Dritte weitergegeben.

GoatCounter arbeitet ohne Cookies und ohne Fingerprinting. Um wiederkehrende Aufrufe grob zu erkennen, wird aus IP-Adresse, Browserkennung und dem aktuellen Tag ein gesalzener Hash gebildet, der sich nicht auf Sie zurückrechnen lässt; der Schlüssel wechselt täglich. Gespeichert werden außerdem der aufgerufene Pfad, die verweisende Seite, Browser, Bildschirmgröße und das Land.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, wie die Seite genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.

Spamschutz mit ALTCHA

Das Anfrageformular ist mit ALTCHA gegen automatisierte Einsendungen geschützt. ALTCHA läuft auf unserem eigenen Server. Statt eines Rätsels rechnet Ihr Browser eine kleine Aufgabe (Proof of Work) und schickt das Ergebnis mit dem Formular zurück.

Anders als bei Captchas großer Anbieter wird dabei nichts an einen externen Dienst gesendet. Es werden keine Cookies gesetzt, nichts im Local Storage abgelegt und keine Anfragen an Dritte gestellt. Verarbeitet wird allein die von uns HMAC-signierte Aufgabe, die keine personenbezogenen Daten enthält und nach zehn Minuten verfällt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen über das Kontaktformular

Wenn Sie eine Anfrage senden, speichern wir Ihren Namen, Ihre E-Mail-Adresse, eine optionale Angabe zur gewünschten Lieferart, Ihre Nachricht und den Zeitpunkt der Anfrage in einer Datenbank auf unserem Server. Denselben Inhalt leiten wir zusätzlich per E-Mail und als Push-Benachrichtigung an den Verantwortlichen weiter, damit die Anfrage nicht liegen bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein konkretes Werk oder einen möglichen Kauf geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Bestellung und Zahlung

Bei einer Bestellung speichern wir Name, E-Mail-Adresse, Straße, Postleitzahl, Ort, Land, die gewählte Lieferart, eine optionale Nachricht, den Gesamtbetrag und den Status der Bestellung. Diese Daten brauchen wir, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlt wird ausschließlich per Überweisung. Ein Zahlungsdienstleister ist nicht beteiligt, und wir verarbeiten keine Kartendaten. Sie erhalten von uns die Bankverbindung und überweisen von Ihrem eigenen Konto; von der Zahlung selbst sehen wir nur den Geldeingang auf unserem Konto.

Rechnungsrelevante Daten müssen wir nach steuer- und handelsrechtlichen Vorgaben aufbewahren (§ 147 AO, § 257 HGB) — bis zu zehn Jahre. In dieser Zeit sind sie für den laufenden Betrieb gesperrt und werden danach gelöscht (Art. 6 Abs. 1 lit. c DSGVO).

Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an DHL (DHL Paket GmbH, Bonn) weiter, das von uns beauftragte Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO). DHL verarbeitet diese Daten für den Transport als eigener Verantwortlicher; eine gemeinsame Verantwortlichkeit oder Auftragsverarbeitung besteht insoweit nicht.

Zu Ihrer Bestellung speichern wir außerdem die Sendungsnummer und schicken sie Ihnen mit der Versandbestätigung per E-Mail, damit Sie die Zustellung verfolgen können. Bei Abholung im Atelier entfällt beides.

E-Mail-Kommunikation

Unsere E-Mails laufen über einen eigenen Mailserver (mailcow auf mail.mosaics.studio, Standort Deutschland). Eine Kopie eingehender Nachrichten wird zusätzlich an ein weiteres Postfach des Verantwortlichen weitergeleitet, damit Anfragen nicht liegen bleiben. Dieses Postfach wird von einem Anbieter im Geltungsbereich der DSGVO betrieben.

Inhalt und Verkehrsdaten Ihrer E-Mail verarbeiten wir, um Ihnen zu antworten — je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an datenschutz@luismeyer.eu.

Beschwerde bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.