Michi's Illustrations
English

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michelle Yasmine Laskowski, Michis Illustrations
Carlssonweg 9c, 22147 Hamburg
E-Mail: hello@michisillustrations.com

2. Erhebung und Speicherung personenbezogener Daten beim Hosting

Der statische Internetauftritt wird über Cloudflare Pages ausgeliefert (zur Auftragsverarbeitung und zum Drittlandtransfer siehe Ziffer 7). Dabei erfasst Cloudflare automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Abwehr von Angriffen ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). STRATO betreibt daneben unser E-Mail-Postfach und verwaltet die Domain-Weiterleitung, ist am Hosting des statischen Auftritts aber nicht mehr beteiligt.

3. Cookies, Schriftarten und externe Einbindungen

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Alle Schriftarten werden von unserem eigenen Server ausgeliefert; es findet kein Abruf von einem externen Font-Dienst und damit keine Übermittlung Ihrer IP-Adresse an Dritte zu diesem Zweck statt. Verweise auf externe Plattformen wie Instagram führen beim Anklicken auf deren Websites; dort gilt die jeweilige Datenschutzerklärung des Anbieters.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ausgewähltes Anliegen) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und über unseren Cloudflare Worker verarbeitet und weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

5. Bestellungen und Zahlungsabwicklung (Stripe)

Für den Kauf von Werken und die Bezahlung von Auftragsarbeiten nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland), der Zahlungsdaten auf einer eigenen, gehosteten Bezahlseite verarbeitet — Kreditkarten- oder Kontodaten laufen zu keinem Zeitpunkt über unsere Server. Übermittelt werden Bestelldaten (gekaufte Werke, Größe, Preis, Versandadresse) und Kontaktdaten zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da Stripe-Konzerngesellschaften auch außerhalb der EU (u. a. USA) Daten verarbeiten können, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln. Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: stripe.com/de/privacy.

6. Newsletter und Transaktionsmails (Mailjet)

Für den Versand des Newsletters sowie für Bestell- und Versandbestätigungen nutzen wir Mailjet SAS (Frankreich, Teil der Sinch-Gruppe, Schweden) als Versanddienst. Die Datenhaltung erfolgt auf Servern in der EU (Frankfurt und Saint-Ghislain, Belgien), gehostet bei Google Cloud als Unterauftragsverarbeiter — auch insoweit besteht ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln. Die Verwaltung der Anmeldungen (Double-Opt-In, Empfängerlisten, Abmeldung) übernimmt nicht Mailjet, sondern unser eigener Cloudflare-Worker (siehe Ziffer 7) — Mailjet erhält bei jeder Mail nur die Zieladresse und den Inhalt.

Beim Newsletter-Abonnement speichern wir Ihre E-Mail-Adresse im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den enthaltenen Link in die Empfängerliste aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden. Nach Bestätigung wird Ihre Adresse zusätzlich in eine Kontaktliste bei Mailjet übertragen, damit der eigentliche Newsletter dort gestaltet und versendet werden kann — eine Abmeldung wird in beide Richtungen synchronisiert. Bestell- und Versandbestätigungen werden unabhängig von einer Newsletter-Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verschickt (Vertragserfüllung). Weitere Informationen: mailjet.com/legal/privacy-policy.

Für ausverkaufte Werke können Sie sich einmalig benachrichtigen lassen, sobald das Werk wieder verfügbar ist. Auch hierfür gilt das Double-Opt-In-Verfahren und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Es handelt sich um eine einmalige Benachrichtigung, keine Newsletter-Anmeldung; der Eintrag wird nach Versand der Benachrichtigung, spätestens jedoch nach 180 Tagen automatisch gelöscht.

7. Infrastruktur (Cloudflare)

Sowohl die Auslieferung des statischen Internetauftritts (Cloudflare Pages, siehe Ziffer 2) als auch die dynamischen Funktionen dieser Website (Warenkorb-Bezahlung, Kontakt-, Newsletter- und Benachrichtigungsformulare) laufen über Cloudflare, Inc. (USA) bzw. Cloudflare Germany GmbH. Bei den dynamischen Funktionen werden technisch notwendige Daten (u. a. IP-Adresse, Anfrageinhalt) über einen Cloudflare Worker verarbeitet, um die Anfrage an die jeweilige Zieladresse (Stripe, Mailjet) weiterzuleiten. Anders als zuvor speichert der Worker Newsletter- und Benachrichtigungsanmeldungen sowie Bestelldaten außerdem selbst zwischen (Cloudflare KV) — insoweit ist Cloudflare Auftragsverarbeiter nicht nur für die Weiterleitung, sondern auch für diese Speicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Formulare auf dieser Website (Newsletter, Benachrichtigung bei Verfügbarkeit) sind zusätzlich durch Cloudflare Turnstile vor automatisiertem Missbrauch geschützt. Turnstile setzt keine Cookies und erstellt kein Nutzungsprofil; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an funktionsfähigen, missbrauchsfreien Formularen (Art. 6 Abs. 1 lit. f DSGVO).

Da die Cloudflare, Inc. mit Sitz in den USA zu diesem Zweck auch Daten außerhalb der EU verarbeiten kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln sowie auf Cloudflares Zertifizierung unter dem EU-US Data Privacy Framework (DPF). Eine ausschließlich europäische Datenverarbeitung ist dabei nicht garantiert.

8. Empfänger im Überblick

9. Speicherdauer

Bestelldaten werden für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert. Kontaktanfragen werden gelöscht, sobald sie bearbeitet sind und keine Aufbewahrungspflicht besteht. Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert. Unbestätigte Anmeldungen (Double-Opt-In noch ausstehend) werden nach 48 Stunden automatisch gelöscht. Benachrichtigungsanfragen zu ausverkauften Werken werden nach Versand der Benachrichtigung, spätestens jedoch nach 180 Tagen automatisch gelöscht.

10. Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen.