Datenschutz

Datenschutzerklaerung Stand: Juni 2026 1. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des oesterreichischen Datenschutzgesetzes (DSG) ist: Sascha Mayer Wilhelm-Rudnigger-Weg 6 9311 Kraig Österreich Kontakt E-Mail: office@saschamayer.at 2. Allgemeine Hinweise Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natuerliche Person beziehen. Diese Website ist eine digitale Galerie und Kontaktplattform fuer das Atelier Nocturne. Es gibt keinen Online-Shop, keine Newsletter-Anmeldung und keine oeffentliche Benutzerregistrierung. Wir verarbeiten personenbezogene Daten nur, soweit dies fuer den Betrieb der Website, die Beantwortung von Anfragen oder gesetzliche Pflichten erforderlich ist. 3. Hosting und technische Infrastruktur Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Datenbank (Vercel Postgres) und Bildspeicher (Vercel Blob Storage) werden ebenfalls ueber Vercel betrieben. Bilder werden auf oeffentlichen Speicherpfaden abgelegt und ueber die Website ausgeliefert. Bei Uebermittlungen in die USA stuetzt sich Vercel auf die EU-Standardvertragsklauseln. Weitere Informationen: https://vercel.com/legal/privacy-policy 4. Kontaktformular Wenn Sie uns ueber das Kontaktformular schreiben, verarbeiten wir folgende Daten: - Name - E-Mail-Adresse - Betreff - Nachricht - optional: Bezug zu einem konkreten Kunstwerk Die Angaben dienen der Bearbeitung Ihrer Anfrage. Die Daten werden in unserer Datenbank gespeichert und koennen im Admin-Bereich eingesehen werden. Zusaetzlich kann eine Benachrichtigungs-E-Mail an uns versendet werden (siehe Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen bzw. Anbahnung einer Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Speicherdauer: Kontaktnachrichten werden automatisch spaetestens 12 Monate nach Eingang geloescht. Sie koennen jederzeit eine fruehere Loeschung verlangen. Zum Schutz vor automatisierten Anfragen (Spam) verwenden wir ein unsichtbares Honeypot-Feld sowie temporaeres, IP-basiertes Rate-Limiting. Die IP-Adresse wird dabei nur kurzfristig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert. 5. Besucherstatistik (eigenes Tracking) Zur Auswertung der Nutzung dieser Website erheben wir statistische Informationen ueber Seitenaufrufe. Dabei werden folgende Daten verarbeitet und in unserer Datenbank gespeichert: - aufgerufener Seitenpfad - optional: Bezug zu einem Kunstwerk - Herkunftswebsite (Referrer-Host, falls vorhanden) - ungefaehrer Herkunftsstaat (Laendercode, abgeleitet aus dem Vercel-Geo-Header) - Geraetetyp (Desktop, Tablet oder Mobil) - pseudonymisierter Sitzungs-Hash (abgeleitet aus IP-Adresse und Tagesdatum; die IP-Adresse selbst wird nicht gespeichert) Es werden keine Cookies fuer dieses Tracking gesetzt. Die Auswertung erfolgt ausschliesslich intern im Admin-Bereich. Es wird kein Google Analytics, kein Google Tag Manager und kein vergleichbares Drittanbieter-Tracking eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymisierten Auswertung der Website-Nutzung zur Verbesserung des Angebots). Speicherdauer: Statistik-Eintraege werden automatisch nach 90 Tagen geloescht. 6. Cookies Diese Website setzt folgende Cookies — erst nach Ihrer Auswahl im Cookie-Hinweis: atelier_consent - Zweck: Speicherung Ihrer Cookie-Entscheidung (Zustimmung oder nur noetige Cookies) - Speicherdauer: 1 Jahr - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Umsetzung Ihrer Entscheidung) atelier_locale - Zweck: Speicherung Ihrer Sprachpraeferenz (Deutsch oder Englisch) - Speicherdauer: 1 Jahr - Wird erst gesetzt, nachdem Sie im Cookie-Hinweis eine Auswahl getroffen haben - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten Sprachauswahl) Im Admin-Bereich (/login, /admin) werden zusaetzlich Session-Cookies von NextAuth gesetzt. Diese betreffen ausschliesslich den internen Administrationszugang und nicht oeffentliche Besucher. 7. Lokaler Speicher im Browser (localStorage) Beim ersten Besuch der Galerie kann ein Eintrag im lokalen Speicher Ihres Browsers gesetzt werden (Schluessel: sa:gallery-intro-v1). Er merkt sich, ob eine kurze Einfuehrungsanimation bereits angezeigt wurde, damit sie nicht bei jedem Besuch erneut erscheint. Es werden dabei keine personenbezogenen Daten an uns uebermittelt. Die Information verbleibt ausschliesslich auf Ihrem Geraet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer angenehmen Nutzererfahrung). 8. E-Mail-Versand (Resend) Fuer den Versand von Benachrichtigungen bei Kontaktanfragen nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die im Kontaktformular eingegebenen Daten (Name, E-Mail, Betreff, Nachricht) an Resend uebermittelt, um die E-Mail zuzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlaessige Zustellung von Kontaktbenachrichtigungen). Weitere Informationen: https://resend.com/legal/privacy-policy 9. Schriftarten Zur Darstellung der Website werden die Schriftarten Fraunces, Newsreader und JetBrains Mono verwendet. Diese werden beim Erstellen der Website ueber Next.js von Google Fonts bezogen und auf unseren Server bzw. das Vercel-Netzwerk eingebunden (Self-Hosting). Beim Besuch der Website werden dabei keine Verbindungen zu Google-Servern hergestellt. 10. Google Search Console Zur Verifizierung der Website bei Google Search Console kann ein Meta-Tag im Quellcode hinterlegt werden. Dieses Tag dient ausschliesslich der Inhaberschaftspruefung und setzt kein Tracking und keine Cookies fuer Besucher. 11. Web Share und Zwischenablage Auf Werkdetailseiten koennen Sie Inhalte ueber die Web-Share-API Ihres Browsers teilen oder einen Link in die Zwischenablage kopieren. Diese Funktionen werden lokal in Ihrem Browser ausgefuehrt; es werden dabei keine zusaetzlichen Daten an uns uebermittelt. 12. Keine Einbettung externer Inhalte Auf der oeffentlichen Website werden keine Social-Media-Plugins, keine Karten-Dienste, keine externen iframes und keine Werbe- oder Analyse-Skripte von Drittanbietern eingebunden. 13. Ihre Rechte Sie haben gegenueber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Loeschung (Art. 17 DSGVO) - Einschraenkung der Verarbeitung (Art. 18 DSGVO) - Datenuebertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO) Zur Ausuebung Ihrer Rechte genuegt eine Nachricht an die oben genannte E-Mail-Adresse. 14. Beschwerderecht Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehoerde einzulegen. In Oesterreich ist dies die Datenschutzbehoerde: Oesterreichische Datenschutzbehoerde Barichgasse 40-42 1030 Wien https://www.dsb.gv.at 15. Aenderungen dieser Datenschutzerklaerung Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, wenn sich die Website, eingesetzte Dienste oder die Rechtslage aendern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.