Datenschutz & Cookie-Richtlinie

Verantwortlicher für die Datenverarbeitung

Verantwortliche für die Datenverarbeitung ist Elena Teggi, Künstlerin, mit Tätigkeitssitz in der Provinz Varese, Italien. Für jegliche Anfragen zu Ihren personenbezogenen Daten können Sie uns über das Formular auf der Seite Auftragsarbeiten kontaktieren.

Über das Kontaktformular erhobene Daten

Wenn Sie das Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff Ihrer Anfrage, einen optionalen Verweis auf ein bestimmtes Werk sowie die von Ihnen gesendete Nachricht. Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben, mit Ausnahme der unten genannten technischen Dienstleister, die für den E-Mail-Versand erforderlich sind. Rechtsgrundlage: Einwilligung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO).

Beim Kauf erhobene Daten

Beim Kauf eines Gemäldes wird die Zahlung vollständig über Stripe, unseren Zahlungsdienstleister, abgewickelt. Stripe erhebt und verarbeitet Ihre Zahlungskartendaten, Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferadresse: Diese Daten durchlaufen niemals unsere Server und werden dort auch nicht gespeichert. Von Stripe erhalten wir lediglich die Informationen, die zur Abwicklung Ihrer Bestellung unbedingt erforderlich sind (Name, E-Mail, Lieferadresse, gekauftes Werk, gezahlter Betrag). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und lokale Speicherung

Diese Website verwendet keine Profiling-Cookies und keine Analyse- oder Werbe-Tracking-Tools von Drittanbietern. Der Warenkorb nutzt den lokalen Speicher (Local Storage) Ihres Browsers ausschließlich, um die während des Browsens ausgewählten Werke zu merken: Diese Daten verbleiben auf Ihrem Gerät und werden erst bei Zahlungsabwicklung an unsere Server übermittelt.

Anbieter und Dritte

Für den Betrieb dieser Website nutzen wir folgende Anbieter, die Daten gemäß ihrer jeweiligen Datenschutzrichtlinie verarbeiten:

• Stripe — sichere Zahlungsabwicklung
• Resend — Versand von Bestellbestätigungen und Antworten auf das Kontaktformular
• Vercel — Hosting der Website und der Serverfunktionen
• Neon — Datenbank zur Verwaltung von Katalog und Bestellungen
• Cloudinary — Hosting der Gemäldebilder

Einige dieser Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums; in diesem Fall erfolgt die Datenübermittlung unter Einhaltung der DSGVO-Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission.

Aufbewahrung der Daten

Bestellbezogene Daten werden so lange aufbewahrt, wie es zur Abwicklung des Kaufs und zur Erfüllung steuerlicher und buchhalterischer Pflichten nach italienischem Recht erforderlich ist. Über das Kontaktformular erhaltene Nachrichten werden nur so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.

Ihre Rechte

Als betroffene Person haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit (Art. 15-21 DSGVO). Sie können diese Rechte ausüben, indem Sie uns über das Formular auf der Seite Auftragsarbeiten kontaktieren. Zudem haben Sie das Recht, sich bei der zuständigen italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) zu beschweren.

Sicherheit

Diese Website nutzt für sämtliche Kommunikation gesicherte HTTPS/TLS-Verbindungen. Es werden keine Zahlungskartendaten über unsere Server übertragen oder dort gespeichert: Der gesamte Zahlungsvorgang wird von Stripe, einem PCI-DSS-Level-1-zertifizierten Anbieter, abgewickelt.

Änderungen dieser Richtlinie

Diese Richtlinie kann regelmäßig aktualisiert werden, um Änderungen unserer Praktiken oder gesetzlicher Pflichten widerzuspiegeln. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.