LEGAL
Datenschutz
Der Schutz deiner persönlichen Daten ist mir wichtig. Hier erfährst du, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und welche Rechte du hast.
English version1. Verantwortliche
2. Überblick
Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Tools, keine Werbe-Pixel und bindet keine Inhalte von Drittanbietern (z. B. Videos, Karten oder Social-Media-Feeds) ein.
Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für die Bereitstellung der Website und die Beantwortung deiner Anfragen erforderlich ist. Die einzelnen Verarbeitungen werden im Folgenden beschrieben.
3. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten, die dein Browser übermittelt (sogenannte Server-Logfiles):
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.
Mit Vercel besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei kann eine Übermittlung von Daten in die USA erfolgen. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. Dadurch können Daten, die du an diese Website übermittelst, nicht von Dritten mitgelesen werden.
5. Warenkorb (lokale Speicherung im Browser)
Damit dein Warenkorb beim Weitersurfen oder bei einem späteren Besuch erhalten bleibt, wird sein Inhalt (Kunstwerk, Größe, Preis, Anzahl) im lokalen Speicher deines Browsers („localStorage“) abgelegt. Diese Daten bleiben ausschließlich auf deinem Gerät und werden nicht an mich oder Dritte übertragen.
Die Speicherung ist für die von dir ausdrücklich gewünschte Warenkorb-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Du kannst den Warenkorb jederzeit leeren oder die gespeicherten Daten über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen.
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von dem Server dieser Website geladen. Es wird dabei keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
7. Kontakt per E-Mail
Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen (sofern angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt (z. B. Fragen zu einer Bestellung), und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung deiner Anfrage.
Für E-Mails nutze ich den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung von Daten an Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Deine Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei bestellbezogener Korrespondenz) entgegenstehen.
8. Links zu Instagram und TikTok
Auf dieser Website befinden sich einfache Links zu meinen Profilen auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland).
Es handelt sich um reine Verlinkungen, keine eingebundenen Plugins. Beim Besuch dieser Website werden daher keine Daten an diese Plattformen übertragen. Erst wenn du auf einen Link klickst, wirst du zur jeweiligen Plattform weitergeleitet; dort gelten deren Datenschutzbestimmungen.
9. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) entgegenstehen.
10. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einlegen.
Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
11. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
12. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Stand: Oktober 2026
LEGAL
Privacy Policy
Protecting your personal data matters to me. This policy explains which data is processed when you visit this website, for what purpose, and what rights you have.
1. Controller
2. Overview
This website does not use cookies, analytics or tracking tools, advertising pixels, or embedded third-party content (such as videos, maps or social media feeds).
Personal data is processed only to the extent necessary to provide the website and to answer your enquiries. Each processing activity is described below.
3. Hosting and server log files
This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you visit the website, Vercel automatically processes technical data transmitted by your browser (server log files):
- IP address
- date and time of access
- page or file requested
- referrer URL (previously visited page)
- browser type, browser version and operating system
This data is technically required to deliver the website and to ensure its stability and security (e.g. to defend against attacks). The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is the secure and reliable provision of the website. Log files are stored only as long as necessary for these purposes and are then deleted.
A data processing agreement pursuant to Art. 28 GDPR is in place with Vercel. Data may be transferred to the USA. Such transfers are based on the European Commission's adequacy decision for the EU-US Data Privacy Framework (Art. 45 GDPR) and additionally on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
4. SSL/TLS encryption
For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” in your browser's address bar. Data you transmit to this website cannot be read by third parties.
5. Shopping cart (local browser storage)
So that your shopping cart is kept while you browse or when you return later, its contents (artwork, size, price, quantity) are saved in your browser's local storage (“localStorage”). This data stays exclusively on your device and is not transmitted to me or to third parties.
This storage is strictly necessary for the cart function you explicitly request (Section 25(2) no. 2 TDDDG, German Telecommunications Digital Services Data Protection Act). The legal basis for processing is Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR.
You can empty your cart at any time or remove the stored data via your browser settings (“clear site data”).
6. Fonts
The fonts used on this website are loaded locally from this website's own server. No connection is made to servers operated by Google or other font providers.
7. Contact by email
If you send me an email, I process your email address, your name (if provided) and the content of your message in order to answer your enquiry.
The legal basis is Art. 6(1)(b) GDPR where your enquiry relates to a contract or pre-contractual measures (e.g. questions about an order), and otherwise Art. 6(1)(f) GDPR; my legitimate interest is responding to your enquiry.
For email I use Gmail, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. A transfer of data to Google LLC in the USA cannot be ruled out. Google LLC is certified under the EU-US Data Privacy Framework (Art. 45 GDPR).
Your enquiry is deleted once it has been fully dealt with, unless statutory retention obligations apply (e.g. for order-related correspondence).
8. Links to Instagram and TikTok
This website contains simple links to my profiles on Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland) and TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland).
These are plain links, not embedded plugins. No data is transmitted to these platforms when you visit this website. Only when you click a link are you redirected to the respective platform, whose privacy policy then applies.
9. Storage period
Unless a more specific storage period is stated in this policy, personal data is deleted as soon as the purpose of processing no longer applies and no statutory retention obligations (e.g. under commercial or tax law) prevent deletion.
10. Your rights
Within the limits of the law, you have the right at any time to:
- access your stored data (Art. 15 GDPR)
- rectification of inaccurate data (Art. 16 GDPR)
- erasure of your data (Art. 17 GDPR)
- restriction of processing (Art. 18 GDPR)
- data portability (Art. 20 GDPR)
- lodge a complaint with a data protection supervisory authority (Art. 77 GDPR)
Right to object (Art. 21 GDPR): Where processing is based on Art. 6(1)(f) GDPR, you may object to the processing of your data at any time on grounds relating to your particular situation.
To exercise your rights, an informal message to the email address above is sufficient.
The competent supervisory authority is: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany.
11. No obligation to provide data, no automated decisions
You are not obliged to provide personal data. However, the website cannot be displayed without the technically necessary connection data. No automated decision-making, including profiling (Art. 22 GDPR), takes place.
12. Changes to this privacy policy
I will update this privacy policy whenever the website or the services used change. The current version published here applies. In case of doubt, the German version prevails.
Last updated: October 2026