Datenschutzerklärung
Ihre Daten sind mir wichtig. Deshalb kommt diese Website ohne Cookies, ohne Werbung und ohne Besucher-Statistik aus – und es wird nichts in Ihrem Browser gespeichert. Hier erfahren Sie, welche Daten trotzdem anfallen und was damit geschieht.
1. Verantwortlich
Silvia Grasser · Silvia Grasser ART
Agathenstr. 29, 81827 München
Telefon: 0175 / 470 1662 · E-Mail: silvia.grasser@gmx.de
2. Wenn Sie diese Website besuchen (Hosting)
Anbieter: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung; die Server stehen in Deutschland.
Welche Daten: Bei jedem Aufruf speichert der Server automatisch, was Ihr Browser übermittelt (Server-Logdateien): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der Sie kamen.
Zweck und Rechtsgrundlage: damit die Website sicher und fehlerfrei funktioniert und Angriffe erkannt werden können – mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logdateien werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.
Verschlüsselung: Die Verbindung ist verschlüsselt (SSL/TLS) – erkennbar am Schloss-Symbol in der Adresszeile.
3. Schriften
Die Schriften dieser Website liegen auf meinem eigenen Server. Beim Besuch wird keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.
4. Kontaktformular, Kursanfrage und E-Mail
Welche Daten: Wenn Sie mir über ein Formular oder per E-Mail schreiben, erhalte ich Ihren Namen, Ihre E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht – freiwillig auch Ihre Telefonnummer, gewünschten Kurs, Malerfahrung oder das Bild, für das Sie sich interessieren.
Zweck und Rechtsgrundlage: Ich nutze die Angaben ausschließlich, um Ihre Anfrage zu beantworten – zum Beispiel mit einem Rückruf, wenn Sie das wünschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Bild, Kurs, Geschenkgutschein oder Auftrag) bzw. mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Weg der Daten: Das Formular wird von meinem Webserver bei STRATO (siehe Punkt 2) als E-Mail an mein Postfach geschickt. Mein E-Mail-Postfach liegt bei GMX (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe). Sie selbst erhalten eine Kopie Ihrer Angaben als Bestätigung an die eingetragene E-Mail-Adresse. Auf der Website selbst wird nichts gespeichert, und ich gebe Ihre Angaben nicht an Dritte weiter.
Speicherdauer: Ich lösche Ihre Anfrage, sobald sie erledigt ist – es sei denn, gesetzliche Aufbewahrungspflichten (etwa bei einem Kauf oder einer Kursrechnung) verlangen eine längere Aufbewahrung.
5. Rundschreiben
Welche Daten und wozu: Wenn Sie sich für mein Rundschreiben anmelden, speichere ich Ihren Namen, Ihre E-Mail-Adresse und welche Themen Sie interessieren (Ausstellungen & neue Bilder und/oder Malkurse & Programm). Ich schicke Ihnen dann etwa einmal im Monat Neuigkeiten per E-Mail.
Versand: Ich verschicke das Rundschreiben selbst, ganz normal per E-Mail aus meinem Postfach bei GMX (siehe Punkt 4) – ohne Newsletter-Dienst und ohne Auswertung, wer was öffnet. Die Empfänger setze ich dabei in „Blindkopie“ (BCC), sodass niemand die Adressen der anderen sieht.
Adressbuch: Die Adressen verwalte ich in meinem Adressbuch (Apple Kontakte), das über iCloud abgeglichen wird. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Abmelden und Speicherdauer: Sie können sich jederzeit mit einer kurzen Nachricht wieder abmelden. Dann lösche ich Ihre Adresse aus dem Verteiler.
6. Videos von YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
So funktioniert es: Auf einigen Seiten zeige ich Videos, die bei YouTube liegen. Beim bloßen Besuch geht nichts an YouTube – Sie sehen nur ein Vorschaubild von meinem eigenen Server. Erst wenn Sie auf „Abspielen“ klicken, wird das Video im „erweiterten Datenschutzmodus“ (youtube-nocookie.com) geladen.
Welche Daten: Dann werden Ihre IP-Adresse, technische Angaben zu Browser und Gerät sowie die aufgerufene Seite an YouTube/Google übertragen; YouTube kann dabei auch Informationen auf Ihrem Gerät speichern oder auslesen.
Rechtsgrundlage: Ihre Einwilligung durch den Klick auf „Abspielen“ (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).
Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Speicherdauer und Widerruf: Wie lange YouTube die Daten speichert, bestimmt Google. Ihre Einwilligung gilt nur für das eine Video; wenn Sie nicht mehr klicken, werden keine weiteren Daten übertragen. Mehr dazu: Datenschutzerklärung von Google.
7. Links zu Instagram und anderen Seiten
Links zu Instagram oder anderen Seiten sind einfache Links – beim Besuch meiner Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie darauf klicken, verlassen Sie meine Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten aufgrund meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit widersprechen, wenn sich das aus Ihrer besonderen Situation ergibt. Gegen Werbung per E-Mail – etwa das Rundschreiben – können Sie jederzeit ohne Begründung widersprechen.
Eine kurze Nachricht an mich genügt – per E-Mail, Telefon oder Post.
Beschwerderecht: Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Stand: Oktober 2026