Datenschutz

1. Verantwortliche

Lina Braun
Leitershofer Straße 40
86157 Augsburg
E-Mail: lina@thelinaspace.com

2. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden von Vercel automatisch gelöscht, sobald sie für Auslieferung und Angriffsabwehr nicht mehr gebraucht werden; im hier genutzten Tarif sind das wenige Stunden. Eine eigene Kopie lege ich nicht an und habe auf die Logfiles keinen dauerhaften Zugriff. Vercel kann Daten in die USA übermitteln. Die Übermittlung stützt sich in erster Linie auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem Vercel Inc. zertifiziert ist; ergänzend und für den Fall, dass dieser Beschluss entfällt, gelten die Standardvertragsklauseln der EU-Kommission. Mehr: vercel.com/legal/privacy-policy.

3. Reichweitenmessung mit Vercel Web Analytics

Ich nutze Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Dafür lädt jede Seite ein kleines Skript von demselben Server wie diese Website, das beim Aufruf die Adresse der Seite, die Seite, von der du kommst (Referrer), sowie grobe Angaben zu Land, Gerätetyp, Betriebssystem und Browser an Vercel meldet. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Um Aufrufe an einem Tag zählen zu können, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird; ich sehe nur zusammengefasste Zahlen und kann niemanden erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse daran zu verstehen, welche Inhalte gelesen werden). Für die Übermittlung in die USA gilt das unter Punkt 2 Gesagte. Mehr: Vercel Web Analytics Privacy.

4. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben (Name, E-Mail, Inhalt, ggf. Anschrift oder Wunschmaße) nur, um zu antworten und – falls es um ein Werk oder eine Auftragsmalerei geht – den Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten bleiben so lange gespeichert, wie es für die Korrespondenz und gesetzliche Aufbewahrung nötig ist; danach lösche ich sie.

Mein Postfach betreibe ich nicht selbst: E-Mails an lina@thelinaspace.com werden bei Namecheap, Inc. (Private Email), 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA, empfangen und gespeichert. Namecheap verarbeitet dabei Absender, Empfänger, Betreff, Inhalt und die technischen Kopfzeilen deiner Nachricht, und zwar als Auftragsverarbeiterin für mich. Dabei können Daten in die USA gelangen; Grundlage sind die Standardvertragsklauseln der EU-Kommission.

Wenn du dich für meinen Newsletter anmeldest, schicke ich dir E-Mails über neue Bilder und Ausstellungen. Dafür brauche ich nur deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ich nutze das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink, erst danach bist du eingetragen. Um die Anmeldung nachweisen zu können, werden der Zeitpunkt von Anmeldung und Bestätigung sowie die IP-Adresse gespeichert.

Verschickt wird der Newsletter über Brevo. Anbieterin ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo speichert deine E-Mail-Adresse und die Anmeldedaten in meinem Auftrag auf Servern in der EU, mit Brevo habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Ich werte nicht aus, ob du meine E-Mails öffnest oder auf Links klickst.

Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an mich. Dann lösche ich deine Adresse aus der Liste. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

6. Kauf und Zahlung

Bestellst du ein Werk über den Bezahlvorgang auf dieser Website, wirst du zu Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet dort die Daten, die für die Zahlung nötig sind: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungsmittel, Betrag sowie technische Daten zur Betrugsvermeidung. Deine vollständigen Zahlungsdaten (etwa die Kartennummer) sehe ich nicht; ich erhalte von Stripe die Bestellung, den Zahlungsstatus und die Anschrift, die ich für Rechnung und Versand brauche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und, soweit es um Betrugsvermeidung geht, Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln. Die Übermittlung stützt sich in erster Linie auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem die Stripe, Inc. zertifiziert ist; ergänzend und für den Fall, dass dieser Beschluss entfällt, gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu: stripe.com/de/privacy.

Bestellst du stattdessen per E-Mail, verarbeite ich deine Angaben aus der Nachricht, um dir die Rechnung zu stellen und das Werk zu liefern. Kaufunterlagen bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt (in der Regel zehn Jahre).

7. Versand

Damit dein Werk bei dir ankommt, gebe ich deinen Namen und deine Lieferadresse an das Transportunternehmen weiter, das die Sendung übernimmt: bei Paketformaten die DHL Paket GmbH, bei großformatigen Werken eine Spedition. Welche Spedition das im Einzelfall ist, sage ich dir gern. Frag einfach nach. Übermittelt wird nur, was für die Zustellung nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Holst du das Werk in Augsburg ab oder bringe ich es dir persönlich vorbei, findet diese Übermittlung nicht statt.

8. Instagram

Auf der Seite „Lichtsammeln“ kannst du Videos von Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) ansehen. Diese Einbettungen laden nicht automatisch: Zu sehen ist zunächst nur eine Fläche mit einem Hinweis. Erst wenn du sie antippst, wird der Inhalt von Instagram nachgeladen. Solange du das nicht tust, wird keine Verbindung zu Meta aufgebaut und es werden keine Daten übertragen.

Tippst du die Fläche an, stellt dein Browser eine Verbindung zu Servern von Meta her. Dabei können deine IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite verarbeitet und Cookies auf deinem Gerät gesetzt werden; bist du bei Instagram angemeldet, kann Meta den Aufruf deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung, die du mit dem Antippen erteilst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Seite neu lädst, ohne die Fläche anzutippen; die Einbettung ist dann wieder inaktiv. Meta kann Daten in die USA übermitteln.

Unabhängig davon führen an einigen Stellen gewöhnliche Links zu Instagram. Diese übertragen nichts, solange du sie nicht anklickst; beim Klick gelten die Datenschutzbestimmungen von Meta. Infos: privacycenter.instagram.com/policy.

9. Widerruf über das Online-Formular

Unter Vertrag widerrufen kannst du einen Kauf online widerrufen. Dabei verarbeite ich die Angaben, die du einträgst (Name, Angaben zum Kauf, E-Mail-Adresse, freiwillig eine Nachricht), sowie Datum und Uhrzeit des Eingangs. Ich nutze sie, um deinen Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

Die Eingangsbestätigung verschickt der E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter für mich; eine Kopie geht an mein Postfach (Punkt 4). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Angaben bewahre ich so lange auf, wie es für die Rückabwicklung und die gesetzliche Aufbewahrung nötig ist. Mehr: resend.com/legal/privacy-policy.

10. Widerspruchsrecht

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), also bei den Server-Logfiles des Hostings, bei der Reichweitenmessung und bei der Betrugsvermeidung im Bezahlvorgang, hast du das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 Abs. 1 DSGVO). Eine kurze Nachricht an lina@thelinaspace.com genügt; eine Begründung der Form halber brauche ich nicht. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht.

Stand: November 2026.