Datenschutzerklärung

Verantwortliche im Sinne der DSGVO ist:

Kassandra Flinterhoff
PG Sierra d'Espada 8, E3-P25
46120 Alboraya (Valencia), Spanien
E-Mail: hi@kassandra.studio
Telefon: +34 611 780 510

Ich bin selbstständige Künstlerin und habe keinen Datenschutzbeauftragten benannt, da hierzu keine Pflicht besteht.

Diese Website ist ein Portfolio ohne Onlineshop. Ich verarbeite nur die Daten, die du mir selbst schickst – über das Kontaktformular, per E-Mail oder bei der Anmeldung zum Newsletter – sowie die technischen Daten, die nötig sind, um die Website auszuliefern. Es gibt kein Werbe-Tracking, keine Webanalyse und kein einwilligungspflichtiges Cookie.

Diese Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers). Cloudflare liefert die Seiten aus dem Rechenzentrum, das dir am nächsten ist, in der Regel innerhalb der EU. Cloudflare verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln, und Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Wenn du die Website besuchst, verarbeitet der Hosting-Anbieter automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher auszuliefern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer stabilen und sicheren Website). Eigene Server-Logdateien führe ich nicht; die technischen Protokolle der Website bei Cloudflare werden nach wenigen Tagen gelöscht (derzeit 3 Tage).

Wenn du mir über das Kontaktformular, per E-Mail, Telefon oder Messenger schreibst, verarbeite ich die Daten, die du mir gibst (Name, E-Mail-Adresse, optional Telefonnummer, deine Nachricht und ggf. angehängte Fotos), um deine Anfrage zu beantworten und auf Wunsch ein Angebot für ein Werk, einen Print, eine Auftragsarbeit oder eine Kooperation zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nachrichten). Deine Daten werden nicht für Werbung genutzt und nicht an Dritte weitergegeben, außer an die Dienstleister, die sie in meinem Auftrag verarbeiten: Nachrichten aus dem Kontaktformular stellt Resend, Inc. (USA; Versand über Server in Irland) in mein Postfach zu, und mein Postfach liegt bei Google Ireland Limited (Google Workspace). Beide arbeiten auf Grundlage von Verträgen zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.

Anfragen, aus denen kein Vertrag entsteht, lösche ich spätestens 12 Monate nach unserem letzten Kontakt. Kommt ein Vertrag zustande, gilt Abschnitt 6.

Für Custom Silhouettes und Auftragsarbeiten kannst du mir Fotos von dir oder anderen Personen schicken (zum Beispiel von deinem Partner oder deinen Kindern). Bitte schick nur Fotos, die du weitergeben darfst; bei Kindern ist die Einwilligung der Eltern erforderlich. Ich nutze die Fotos ausschließlich als Vorlage für dein Kunstwerk und lösche sie nach Abschluss des Auftrags. Das fertige Werk zeige ich in meinem Portfolio oder in sozialen Medien nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.

Wenn du ein Werk oder einen Print kaufst oder ein Bild in Auftrag gibst, verarbeite ich deinen Namen, deine Anschrift, E-Mail-Adresse und ggf. Telefonnummer, um den Vertrag zu erfüllen, die Rechnung zu stellen und deine Bestellung zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand gebe ich Name und Anschrift an das Versandunternehmen weiter. Bei Leinwanddrucken, die die Galerie Munk (Günzburg, Deutschland) herstellt, kann deine Lieferanschrift an die Galerie Munk weitergegeben werden, wenn sie direkt an dich versendet.

Rechnungen und Buchhaltungsunterlagen bewahre ich so lange auf, wie es das spanische Handels- und Steuerrecht verlangt (in der Regel sechs Jahre, Art. 30 Código de Comercio; Art. 6 Abs. 1 lit. c DSGVO).

Wenn du meinen Newsletter abonnierst, verarbeite ich deine E-Mail-Adresse, optional deinen Vornamen und die Themen, die du gewählt hast (Artworks & Insights und/oder Art Classes & Workshops), um dir den Newsletter zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 21 LSSI-CE).

Ich nutze das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail, in der du deine Anmeldung bestätigst. Erst nach dieser Bestätigung erhältst du den Newsletter. Den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse speichere ich, um deine Einwilligung nachweisen zu können.

Du kannst dich jederzeit über den Link in jedem Newsletter oder per E-Mail abmelden. Deine Daten werden dann aus dem Verteiler gelöscht; den Nachweis der Einwilligung bewahre ich auf, solange Ansprüche gegen mich geltend gemacht werden können.

Der Versand erfolgt über Resend, Inc., San Francisco, USA. Die Mails gehen über Server von Resend in Irland (EU) hinaus; die Empfängerliste (E-Mail-Adresse, Vorname, Themen, Sprache und der oben beschriebene Nachweis der Einwilligung) speichert Resend in den USA. Resend verarbeitet diese Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln, und Resend ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert. Resend nutzt die Daten nicht für eigene Zwecke.

Diese Website verwendet keine Werbe- oder Analyse-Cookies und bindet kein Tracking von Drittanbietern ein. In deinem Browser wird nur gespeichert, was technisch notwendig ist oder einer Funktion dient, die du selbst gewählt hast (zum Beispiel eine gemerkte Darstellungseinstellung). Eine Einwilligung ist deshalb nicht erforderlich (Art. 22 Abs. 2 LSSI-CE).

Schriften werden vom eigenen Server der Website geladen; es wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

Die Website verlinkt auf Instagram, Google Maps und Presseartikel. Es handelt sich um einfache Links: Erst wenn du darauf klickst, werden Daten an diese Dienste übertragen. Danach gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und darauf, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 15–20 und 7 Abs. 3 DSGVO). Dafür genügt eine kurze E-Mail an hi@kassandra.studio.

Widerspruchsrecht: Soweit ich deine Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Die aktuelle Fassung findest du immer auf dieser Seite; alle drei Sprachfassungen haben denselben Inhalt und dasselbe Datum.