Datenschutz

1. Verantwortlicher

Thorben Fabien Weber, Berliner Straße 1, 15806 Zossen, Deutschland
E-Mail: thorben.weber071@gmail.com

2. Welche Daten wir verarbeiten

Künstler:innen (mit Konto)

• E-Mail-Adresse für den Login per Einmal-Code (Art. 6 Abs. 1 lit. b DSGVO).
• Profil: Name, Adresse deiner Seite, Bio, Profilbild, Social-Media-Namen – öffentlich sichtbar.
• Drops, Skizzen, Fortschrittsfotos und -videos – öffentlich sichtbar, sobald veröffentlicht.
• Für Auszahlungen legt Stripe ein eigenes Konto für dich an. Ausweis- und Bankdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Bei uns liegt nur die Stripe-Konto-ID und ob Auszahlungen aktiv sind.

Käufer:innen

• Name, E-Mail-Adresse und Lieferadresse aus dem Bezahlvorgang – nötig für Vertrag, Bestätigung und Versand (Art. 6 Abs. 1 lit. b DSGVO). Die Künstler:in sieht Name und Lieferadresse, um das Bild zu verschicken.
• Kartendaten verarbeitet ausschließlich Stripe. Wir bekommen sie nie.
• Dein privater Reservierungs-Link wird bei uns nur als nicht umkehrbarer Hash gespeichert.
• Sammler-Pass (freiwillig): E-Mail-Adresse für den Login per Einmal-Code. Damit zeigen wir dir die Reservierungen, die mit dieser Adresse bezahlt wurden, und deine Sammler-Nummer von der Warteliste (Art. 6 Abs. 1 lit. b DSGVO). Löschen jederzeit unter Meine Bilder → Sammler-Pass löschen.

Alle

• Technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) für Betrieb und Sicherheit, kurzfristig (Art. 6 Abs. 1 lit. f DSGVO).
• Ein Login-Cookie, nur wenn du dich anmeldest. Es gibt keine Analyse- oder Werbe-Cookies, deshalb auch kein Cookie-Banner.
• Meldungen über „Melden“: Grund, Beschreibung und – nur wenn du sie angibst – deine E-Mail für Rückfragen (Art. 6 Abs. 1 lit. c und f DSGVO, Pflichten nach dem Digital Services Act).

Nur in der App

• Push-Benachrichtigungen (nur wenn du zustimmst): Wir speichern das Geräte-Token von Apple zusammen mit deinem Konto bzw. der Reservierung, der du folgst. Abschalten jederzeit in den iOS-Einstellungen.
• Auf deinem Gerät (nicht bei uns): die Liste deiner gemerkten Reservierungen („Meine Bilder“) und Profile, die du blockiert hast.
• Kamera und Fotos nutzt die App nur, wenn du selbst ein Bild oder Video hochlädst.

3. Dienstleister (Auftragsverarbeiter)

• Supabase (Datenbank, Login, Dateispeicher) – Server in Frankfurt am Main (EU).
• Vercel (Hosting der Website/App-Oberfläche) – Vercel Inc., USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
• Stripe (Zahlungen, Auszahlungen an Künstler:innen) – Stripe Payments Europe Ltd., Irland. Stripe verarbeitet Zahlungsdaten teils als eigener Verantwortlicher (z. B. Betrugsprävention, Geldwäscheprüfung).
• Resend (Versand von E-Mails wie Login-Code und Bestätigungen) – Resend Inc., USA, auf Grundlage der EU-Standardvertragsklauseln.
• Apple Push Notification Service (nur App, nur mit deiner Zustimmung) – Apple Inc.

4. Wie lange wir speichern

• Konto- und Profildaten: bis du dein Konto löschst.
• Bestell- und Zahlungsdaten: so lange es gesetzliche Aufbewahrungspflichten verlangen (Handels- und Steuerrecht, bis zu 10 Jahre). Danach werden sie gelöscht.
• Meldungen: bis zur Erledigung, längstens 12 Monate danach.
• Push-Tokens: bis zur Abmeldung oder bis Apple das Token als ungültig meldet.

5. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: im Atelier unter Profil → Konto löschen. Dabei verschwinden dein Profil, deine Drops, Skizzen, Fotos und Videos. Läuft gerade eine Reservierung, schließe sie vorher ab – sonst könnte ein Käufer sein bezahltes Bild nicht mehr bekommen. Zahlungsbelege abgeschlossener Verkäufe bewahren wir wegen der Aufbewahrungspflicht ohne Profilbezug auf.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür an thorben.weber071@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.