Datenschutzerklärung

Paintings From Photo betreibt diese Website und entscheidet, was mit den Informationen darauf geschieht – damit sind wir für alles unten Beschriebene der Verantwortliche im Sinne des Datenschutzrechts. Ihre Daten sind aus zwei Gründen hier: damit wir Ihr Gemälde malen und Ihnen antworten können. Einen dritten Grund gibt es nicht.

Was wir erfassen und wann

Wenn Sie ein Gemälde in Auftrag geben

Ihren Namen, Ihre E-Mail-Adresse, eine Telefonnummer, falls Sie eine angeben, die hochgeladenen Fotos und die Angaben zum Gemälde: das Motiv, wie viele Personen oder Tiere darauf sind, die Leinwandgröße, was Sie uns zum Anlass mitteilen, und einen Rabattcode, falls Sie einen verwenden. Außerdem halten wir fest, auf welcher Seite Sie begonnen haben und wie Sie uns gefunden haben – beschrieben unten unter Wie Sie uns gefunden haben –, damit wir sehen, welche Teile der Website ihren Zweck erfüllen.

Wenn Sie ein Gemälde aus dem Katalog bestellen

Ihren Namen, Ihre E-Mail-Adresse, eine optionale Telefonnummer, welches Gemälde Sie möchten, die Größe und Ihre Hinweise. Wie bei einem Auftrag halten wir fest, wie Sie uns gefunden haben.

Wenn Sie eine Fotorestaurierung bestellen

Ihren Namen, Ihre E-Mail-Adresse, eine optionale Telefonnummer, die Fotos, die restauriert werden sollen, ob sie koloriert werden sollen, und Ihre Hinweise. Wie bei einem Auftrag halten wir fest, wie Sie uns gefunden haben.

Wenn Sie das Kontaktformular nutzen

Ihren Namen, Ihre E-Mail-Adresse, eine optionale Telefonnummer, worum es geht, und Ihre Nachricht.

Wenn Sie einen Geschenkgutschein kaufen

Ihren Namen und Ihre E-Mail-Adresse, die Leinwandgröße sowie den Namen und die Nachricht für den Gutschein, falls Sie sie angeben. Die Zahlung übernimmt Stripe. Name und Nachricht stehen auf dem druckbaren Gutschein, den jeder mit dem Code öffnen kann.

Wenn Sie einen kostenlosen Foto-Check anfordern

Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, die hochgeladenen Fotos und Ihre Nachricht, falls Sie eine schreiben. Wie bei einem Auftrag halten wir fest, wie Sie uns gefunden haben.

Wenn Sie sich früher mit Ihrer E-Mail-Adresse eingetragen haben

Ihre E-Mail-Adresse und die Seite, auf der Sie sie eingetragen haben.

Zahlung und Lieferadresse

Die Zahlung nimmt Stripe auf seiner eigenen sicheren Bezahlseite entgegen, die auch nach Ihrer Lieferadresse fragt. Stripe teilt uns die Adresse mit und dass Sie bezahlt haben; Ihre Kartendaten laufen nie über diese Website, und wir sehen sie nie. Es gibt kein Konto zu eröffnen und kein Passwort festzulegen.

Eine technische Ausnahme: Foto-Uploads sind pro IP-Adresse begrenzt, damit das Upload-Formular nicht als kostenloser Dateispeicher missbraucht werden kann. Dieser Zähler wird eine Minute lang im Arbeitsspeicher gehalten und ist dann weg. Er wird nicht in der Datenbank gespeichert und nicht mit Ihrer Bestellung verknüpft.

Die Fotos, die Sie uns schicken

Ihre Fotos werden für uns bei Cloudinary gespeichert. Jedes erhält eine lange, zufällige Webadresse, die nirgendwo öffentlich aufgeführt oder verlinkt ist – wer diese Adresse kennt, kann das Foto aber öffnen; betrachten Sie es also als nicht gelistet, nicht als geheim. Dieselben Links stehen in der Bestätigungs-E-Mail an Sie und in der Benachrichtigung, die uns erreicht.

Um nach einem Foto zu malen, muss das Foto zu der Person gelangen, die malt, und unser Atelier befindet sich außerhalb des Vereinigten Königreichs. Ihr Foto und die Angaben zum Gemälde gehen daher an den Künstler, der es malt.

Wir bewahren Fotos danach auf, damit ein Gemälde nachgearbeitet oder erneut gemalt werden kann – eine zweite Ausführung für ein Familienmitglied oder ein Ersatz, falls dem ersten etwas passiert. Möchten Sie das nicht, sagen Sie es uns, und wir löschen sie.

Wir veröffentlichen Ihr Foto oder das danach gemalte Gemälde nirgendwo, ohne Sie vorher zu fragen.

Wer Ihre Daten außerdem verarbeitet

Sechs Dienstleister, jeder mit einer Aufgabe:

• Cloudinary – speichert die Fotos, die Sie hochladen.
• Anbieter für Bildbearbeitung – mit ihnen reparieren wir die Fotos, die Sie uns zur Restaurierung schicken.
• Vercel – hostet die Website und führt, wie jeder Hoster, gewöhnliche Zugriffsprotokolle.
• Stripe – nimmt an der Kasse Ihre Zahlung und Ihre Lieferadresse entgegen und zeigt auf einigen Seiten Informationen zu Klarna an. Stripe übermittelt uns die Adresse und die Zahlungsbestätigung, nie Ihre Kartendaten.
• Google – unser E-Mail-Dienst. Alles, was Sie uns schreiben, und jede Bestätigung, die wir senden, liegt in einem Google-Postfach.
• Unsere eigene Datenbank und unser internes Verwaltungssystem auf einem Server, den wir betreiben – jede Bestellung und Anfrage wird dort gespeichert, und von dort aus antworten wir.

Sie sind Dienstleister, keine Partner: Sie verarbeiten Ihre Daten, um eine Aufgabe für uns zu erledigen, und für nichts anderes. Einige von ihnen haben ihren Sitz außerhalb des Vereinigten Königreichs und der EU, Ihre Daten können also auch dort verarbeitet werden. Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden zu Werbezwecken weiter.

Cookies und Tracking

Wir setzen zwei kleine eigene Cookies, und keines davon verfolgt Sie. Eines merkt sich, in welcher Währung Preise angezeigt werden: Es wird beim ersten Besuch anhand des Landes gesetzt, aus dem Ihre Verbindung kommt, oder wenn Sie unten auf der Seite eine Währung auswählen. Das andere merkt sich Ihre Sprache, wenn Sie eine auswählen oder auf eine übersetzte Seite weitergeleitet werden. Jedes enthält nur einen Währungs- oder Sprachcode und bleibt ein Jahr gespeichert; das Land Ihrer Verbindung speichern wir nicht.

Die Startseite, die Preisseite und die Auftragsseiten laden außerdem ein kleines Skript von Stripe, unserem Zahlungsanbieter, das anzeigt, ob zu diesem Preis eine Ratenzahlung mit Klarna möglich ist; Stripe kann dafür Cookies oder ähnliche Technik verwenden. Darüber hinaus verfolgt Sie nichts über Websites hinweg: kein Google Analytics, kein Werbepixel, kein Tag eines sozialen Netzwerks, kein Werbenetzwerk, auf keiner Seite.

Wie Sie uns gefunden haben

Wenn Sie eines unserer Bestellformulare öffnen, notiert die Seite, woher Ihr Besuch kam: die Adresse der Seite, die Sie hierher verlinkt hat, sofern sie auf einer anderen Website lag; die Kampagnenwerte des Links, dem Sie gefolgt sind, falls er welche enthielt (utm_source, utm_medium, utm_campaign, utm_term und utm_content – die Werte, die eine Anzeige oder ein Newsletter-Link anhängt); auf welcher unserer Seiten Sie gerade waren; und von welcher Seite Sie das Formular abgeschickt haben. Das ist die ganze Liste. Eine Kennung für Sie ist nicht dabei, und nichts davon wird von einer Seite einer anderen Website ausgelesen.

Diese wenigen Werte werden in Ihrem Browser gehalten, im sogenannten Sitzungsspeicher (Session Storage). Das ist kein Cookie: Nur diese Website kann ihn lesen, er wird nicht an die Anfragen Ihres Browsers angehängt, und Ihr Browser verwirft ihn, wenn Sie den Tab schließen. Schicken Sie uns eine Bestellung oder fordern Sie einen Foto-Check an, werden die Werte mitgeschickt, damit wir sehen, welcher Teil der Website oder welcher Link Sie zu uns gebracht hat, und mit der Anfrage gespeichert. Andernfalls verlassen sie Ihren Browser nie. Wir geben sie nicht an Werbetreibende weiter, und kein Werbenetzwerk kann sie lesen.

Für Besucherzahlen betreiben wir eine eigene Installation von Umami, einem Open-Source-Analysewerkzeug, auf einem Server, den wir kontrollieren. Es zählt Seitenaufrufe und eine Handvoll Ereignisse – ein abgeschicktes Kontaktformular, einen angeforderten Foto-Check, eine Auftragsanfrage mit Größe und Summe, eine aufgegebene Bestellung, einen gestarteten Checkout. Das geschieht ohne Cookies und ohne Sie auf andere Websites zu verfolgen, und es erhält nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Fotos. Auch Vercel, unser Hoster, zählt Besuche mit seiner Web Analytics, die ebenfalls keine Cookies setzt und nie Ihre Daten erhält.

Wie lange wir Daten aufbewahren

• Bestellungen und Korrespondenz – solange der Auftrag läuft, danach als Buchhaltungsunterlagen, im Vereinigten Königreich sechs Jahre.
• Fotos – damit das Gemälde nachgearbeitet oder nachbestellt werden kann, bis Sie uns um Löschung bitten.
• Foto-Checks – damit wir anknüpfen können, falls Sie später bestellen, bis Sie uns um Löschung bitten.
• Frühere E-Mail-Anmeldungen – bis Sie sich wieder austragen möchten. Eine Antwort auf eine unserer E-Mails mit dem Wort „remove“ oder „entfernen“ genügt.
• Besucherstatistiken – Zählungen von Seiten und Ereignissen, ohne Bezug zu einer einzelnen Person.

Warum wir die Daten verwenden dürfen

Meist ist es einfach: Sie haben uns gebeten, etwas zu malen oder etwas zu beantworten, und ohne Ihre Angaben und Ihr Foto können wir beides nicht. Bestellunterlagen sechs Jahre aufzubewahren, ist eine gesetzliche Pflicht – die buchhalterische. Den laufenden Betrieb, wozu gehört, eine eigene Kopie einer Anfrage zu behalten, damit sie nicht verloren geht, und Besucher zu zählen, nennt das Gesetz ein berechtigtes Interesse. Einen Foto-Check haben Sie selbst angefragt; um ihn zu beantworten, brauchen wir Ihr Foto und Ihre E-Mail-Adresse. Die frühere E-Mail-Anmeldung beruht auf Einwilligung: Sie erteilen sie, indem Sie sich eintragen, und widerrufen sie, indem Sie sich austragen lassen.

Ihre Rechte und wie Sie sie nutzen

Nach der DSGVO (im Vereinigten Königreich: UK GDPR) können Sie von uns verlangen,

• Ihnen zu zeigen, was wir über Sie gespeichert haben;
• Falsches zu berichtigen;
• die Daten zu löschen, Fotos eingeschlossen;
• die Verwendung einzuschränken oder einer bestimmten Verwendung zu widersprechen;
• die Daten Ihnen oder jemand anderem in einem übertragbaren Format zu schicken.

Eine E-Mail an hello@paintingsfromphoto.com genügt für all das. Ein Formular gibt es nicht. Wir antworten innerhalb eines Monats, normalerweise innerhalb von ein, zwei Tagen. Können wir nicht erkennen, wer fragt, bitten wir Sie, von der Adresse zu schreiben, von der die Bestellung kam.

Beschwerden

Meinen Sie, dass wir mit Ihren Daten schlecht umgegangen sind, sagen Sie es zuerst uns – meist können wir es noch am selben Tag in Ordnung bringen. Führt das zu nichts, können Sie sich beim Information Commissioner’s Office, der britischen Aufsichtsbehörde, beschweren: ico.org.uk. Leben Sie in der EU, können Sie sich auch an die Datenschutz-Aufsichtsbehörde in Ihrem Land wenden.

So erreichen Sie uns

Schreiben Sie an hello@paintingsfromphoto.com. Anfragen, Fragen zu dieser Erklärung und Datenschutzanfragen gehen alle an dieselbe Adresse, und sie erreicht einen Menschen. Möchten Sie lieber ein Formular nutzen, finden Sie eines auf der Kontaktseite.