Datenschutz

1. Verantwortliche

Lina Braun
Leitershofer Straße 40
86157 Augsburg
E-Mail: lina@thelinaspace.com

2. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden von Vercel automatisch gelöscht, sobald sie für Auslieferung und Angriffsabwehr nicht mehr gebraucht werden; im hier genutzten Tarif sind das wenige Stunden. Eine eigene Kopie lege ich nicht an und habe auf die Logfiles keinen dauerhaften Zugriff. Vercel kann Daten in die USA übermitteln. Die Übermittlung stützt sich in erster Linie auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem Vercel Inc. zertifiziert ist; ergänzend und für den Fall, dass dieser Beschluss entfällt, gelten die Standardvertragsklauseln der EU-Kommission. Mehr: vercel.com/legal/privacy-policy.

3. Vercel Analytics und Speed Insights

Ich nutze Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden (Seitenaufrufe, Herkunft, grobes Gerät). Die Auswertung ist für mich anonymisiert und arbeitet in der Regel ohne Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionierenden, verständlichen Website). Die erhobenen Daten werden aggregiert ausgewertet und von Vercel im hier genutzten Tarif nach 30 Tagen gelöscht. Weitere Infos: Vercel Analytics Privacy.

Ebenfalls von Vercel nutze ich Speed Insights. Dabei misst dein Browser, wie schnell eine Seite lädt und reagiert (z. B. Ladezeit, Darstellungsstabilität), und sendet diese technischen Messwerte zusammen mit der aufgerufenen Seite und grobem Gerätetyp an Vercel. Es werden keine Cookies gesetzt und keine Profile gebildet. Auch diese Messwerte werden aggregiert ausgewertet und nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer schnellen, stabilen Website). Weitere Infos: Vercel Speed Insights Privacy.

4. Schriften

Die verwendeten Schriften (Cormorant Garamond, Karla, Caveat) liegen auf demselben Server wie diese Website und werden von dort geladen. Es wird kein externes Schriften-Verzeichnis angefragt; an Google oder andere Dritte werden dabei keine Daten übermittelt.

5. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben (Name, E-Mail, Inhalt, ggf. Anschrift oder Wunschmaße) nur, um zu antworten und – falls es um ein Werk oder eine Auftragsmalerei geht – den Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten bleiben so lange gespeichert, wie es für die Korrespondenz und gesetzliche Aufbewahrung nötig ist; danach lösche ich sie.

Mein Postfach betreibe ich nicht selbst: E-Mails an lina@thelinaspace.com werden bei Namecheap, Inc. (Private Email), 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA, empfangen und gespeichert. Namecheap verarbeitet dabei Absender, Empfänger, Betreff, Inhalt und die technischen Kopfzeilen deiner Nachricht, und zwar als Auftragsverarbeiterin für mich. Dabei können Daten in die USA gelangen; Grundlage sind die Standardvertragsklauseln der EU-Kommission.

6. Kauf und Zahlung

Bestellst du ein Werk über den Bezahlvorgang auf dieser Website, wirst du zu Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet dort die Daten, die für die Zahlung nötig sind: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungsmittel, Betrag sowie technische Daten zur Betrugsvermeidung. Deine vollständigen Zahlungsdaten (etwa die Kartennummer) sehe ich nicht; ich erhalte von Stripe die Bestellung, den Zahlungsstatus und die Anschrift, die ich für Rechnung und Versand brauche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und, soweit es um Betrugsvermeidung geht, Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln. Die Übermittlung stützt sich in erster Linie auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem die Stripe, Inc. zertifiziert ist; ergänzend und für den Fall, dass dieser Beschluss entfällt, gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu: stripe.com/de/privacy.

Bestellst du stattdessen per E-Mail, verarbeite ich deine Angaben aus der Nachricht, um dir die Rechnung zu stellen und das Werk zu liefern. Kaufunterlagen bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt (in der Regel zehn Jahre).

7. Versand

Damit dein Werk bei dir ankommt, gebe ich deinen Namen und deine Lieferadresse an das Transportunternehmen weiter, das die Sendung übernimmt: bei Paketformaten die DHL Paket GmbH, bei großformatigen Werken eine Spedition. Welche Spedition das im Einzelfall ist, sage ich dir gern. Frag einfach nach. Übermittelt wird nur, was für die Zustellung nötig ist; wenn du eine Telefonnummer angibst, auch diese, damit der Liefertermin mit dir abgestimmt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Holst du das Werk in Augsburg ab oder bringe ich es dir persönlich vorbei, findet diese Übermittlung nicht statt.

8. Instagram

Auf den Seiten „Atelier“ und „Herbstserie 2026“ kannst du Inhalte von Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) ansehen. Diese Einbettungen laden nicht automatisch: Zu sehen ist zunächst nur eine Fläche mit einem Hinweis. Erst wenn du sie antippst, wird der Inhalt von Instagram nachgeladen. Solange du das nicht tust, wird keine Verbindung zu Meta aufgebaut und es werden keine Daten übertragen.

Tippst du die Fläche an, stellt dein Browser eine Verbindung zu Servern von Meta her. Dabei können deine IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite verarbeitet und Cookies auf deinem Gerät gesetzt werden; bist du bei Instagram angemeldet, kann Meta den Aufruf deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung, die du mit dem Antippen erteilst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Seite neu lädst, ohne die Fläche anzutippen; die Einbettung ist dann wieder inaktiv. Meta kann Daten in die USA übermitteln.

Unabhängig davon führen an einigen Stellen gewöhnliche Links zu Instagram. Diese übertragen nichts, solange du sie nicht anklickst; beim Klick gelten die Datenschutzbestimmungen von Meta. Infos: privacycenter.instagram.com/policy.

9. 3D-Raum

Die Seite „Der Raum“ nutzt die Grafikbibliothek Three.js, damit die Landschaft im Browser gezeichnet werden kann. Die Bibliothek liegt auf demselben Server wie diese Website; es wird kein externes CDN angefragt und es entsteht keine zusätzliche Datenübermittlung an Dritte.

10. Widerspruchsrecht

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), also bei den Server-Logfiles des Hostings und bei der Reichweitenmessung, hast du das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 Abs. 1 DSGVO). Eine kurze Nachricht an lina@thelinaspace.com genügt; eine Begründung der Form halber brauche ich nicht. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht.