Datenschutzerklärung

1. Verantwortliche

Astrid M. Obert, [Straße und Hausnummer], [PLZ] München, Deutschland
E-Mail: contact@astridobert.com · Telefon: +49 (0) 172 898 4996

2. Hosting (Vercel)

Diese Websites werden bei Vercel Inc. (San Francisco, USA) gehostet. Beim Aufruf werden
technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in
Server-Logs verarbeitet, um die Seiten sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen
sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

3. Datenbank und Speicher (Supabase)

Inhalte und Bestelldaten werden in einer Supabase-Datenbank (Supabase Inc.) gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f
(berechtigtes Interesse am Betrieb der Website).

4. Kontaktformular und E-Mail

Bei Kontaktaufnahme verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail,
Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden
gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine
gesetzlichen Aufbewahrungspflichten bestehen.

5. Art-Shop und Zahlung (Stripe)

Bestellungen im Art-Shop werden über Stripe (Stripe Payments Europe, Ltd., Irland)
abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und
verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Wir verarbeiten Name,
E-Mail-Adresse, Lieferanschrift und Bestelldaten zur Vertragserfüllung (Art. 6 Abs. 1
lit. b DSGVO) und aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6
Abs. 1 lit. c DSGVO). Bestellbestätigungen versenden wir per E-Mail. Details:
[
stripe.com/de/privacy
](https://stripe.com/de/privacy)
.

6. Newsletter und Journey-Updates

Wenn Sie das Kästchen "Senden Sie mir gelegentlich Einblicke in neue Arbeiten und
Produktionen" ankreuzen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen
eine Serie von bis zu fünf E-Mails sowie gelegentliche Hinweise auf neue Termine zu
senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2
Nr. 3 UWG).

Das Kästchen ist nicht vorausgewählt. Die Anforderung des Portfolios oder eine Anfrage
über das Kontaktformular allein löst keine Werbe-E-Mails aus — das ist eine getrennte
Entscheidung.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den
Abmeldelink am Ende jeder dieser E-Mails oder formlos per E-Mail an
contact@astridobert.com. Nach dem Widerruf werden keine weiteren Werbe-E-Mails
versendet; bereits geplante Nachrichten werden vor dem Versand erneut geprüft und
unterbleiben.

Zeitpunkt und Umfang der Einwilligung werden gespeichert, um sie nachweisen zu können.

7. Interessenten- und Kundendaten

Anfragen über die Kontaktformulare, Portfolio-Downloads und Journey-Registrierungen
werden in unserer eigenen Kundendatenbank gespeichert (Name, E-Mail, ggf. Telefon,
Unternehmen, LinkedIn-Profil sowie die Angabe, wofür Sie sich interessieren). Zweck ist
die Bearbeitung Ihrer Anfrage und die Betreuung als Interessentin oder Interessent
(Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und
keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. E-Mail-Versand (Resend)

Für den Versand von E-Mails — Antworten auf Anfragen, die Zusendung des Portfolios und
die oben genannten Newsletter — nutzen wir Resend (Resend, Inc., USA) als
Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht
verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Übermittlung
in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

9. Cookies, Tracking und Reichweitenmessung

Diese Website setzt keine Marketing- oder Werbe-Cookies. Technisch notwendig ist
lediglich ein Sitzungs-Cookie für den passwortgeschützten Verwaltungsbereich; für
Besucherinnen und Besucher der öffentlichen Seiten werden keine Cookies gesetzt. Der
Warenkorb des Art-Shops wird lokal in Ihrem Browser gespeichert.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Dieser Dienst
arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; erfasst werden
aggregierte Angaben wie aufgerufene Seite, Referrer, ungefährer Standort auf Länderebene
sowie Gerätetyp. Es werden keine personenbezogenen Profile gebildet. Rechtsgrundlage ist
unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs.
1 lit. f DSGVO).

10. Externe Links

Links zu Instagram und LinkedIn führen zu den jeweiligen Plattformen; erst beim Anklicken
gelten deren Datenschutzbestimmungen. Es sind keine Social-Media-Plugins eingebunden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Wenden Sie sich dazu an contact@astridobert.com. Zudem besteht ein Beschwerderecht bei
einer Datenschutz-Aufsichtsbehörde, in Bayern: Bayerisches Landesamt für
Datenschutzaufsicht (BayLDA), Ansbach.

English summary

We host on Vercel, store content and orders in Supabase, and process shop payments via
Stripe (we never see full payment details). We set no marketing cookies. We measure reach with Vercel Web Analytics, which works without cookies and builds no personal profiles. If you tick the box asking for occasional updates, we store your name and email to send them and you can unsubscribe from any of them. You
may request access, correction, deletion, or portability of your data at
contact@astridobert.com.