Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Hosting und Bereitstellung der Website

hartmann.art wird bei der Vercel Inc., USA, gehostet. Beim Aufruf der Seite verarbeiten die Server des Anbieters technische Zugriffsdaten, die Ihr Browser automatisch übermittelt (siehe Ziffer 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung der Website.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Übermittlung durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend durch Standardvertragsklauseln abgesichert (Art. 44 ff. DSGVO).

3. Server-Logdateien

Bei jedem Aufruf werden automatisch Daten in Server-Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der zuvor besuchte Verweis (Referrer) sowie Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Seite sowie der Gewährleistung von Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Frist gelöscht.

4. Verschlüsselung

hartmann.art wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert.

5. Schriften und externe Ressourcen

Alle Schriften und die übrigen gestalterischen Assets werden vom eigenen Server der Website ausgeliefert; es werden keine Inhalte von Schrift-Netzwerken nachgeladen. Die Werk-Abbildungen bilden die Ausnahme: sie werden über das Content-Delivery-Netz von Sanity ausgeliefert (siehe Ziffer 8).

6. Cookies und Reichweitenmessung

hartmann.art setzt keine Cookies. Zur Ermittlung, welche Seiten gelesen werden, setzen wir Plausible Analytics ein — ein datenschutzfreundliches, cookieloses Analyse-Werkzeug. Es werden keine personenbezogenen Daten gespeichert: Plausible verwendet keine Cookies, verfolgt Besucher nicht seiten- oder geräteübergreifend und speichert keine IP-Adressen. Aus IP-Adresse, User-Agent und Domain wird lediglich ein täglich rotierender Hash gebildet, ausschließlich um Besuche innerhalb desselben Tages zu entdoppeln; danach wird er verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Messung der Reichweite und Nutzbarkeit der Seite. Da keine personenbezogenen Daten verarbeitet werden und keine Informationen auf dem Endgerät der Nutzerinnen und Nutzer gespeichert oder ausgelesen werden, ist die Verarbeitung nicht einwilligungs- pflichtig (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner wird deshalb nicht angezeigt. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Das Analyse-Skript wird über einen Same-Origin-Reverse-Proxy auf hartmann.art geladen, ebenso die Übermittlung der Ereignis-Daten; die Anfragen werden serverseitig an Plausible Analytics weitergegeben (Betreiberin: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Hosting und Verarbeitung erfolgen ausschließlich innerhalb der Europäischen Union.

7. Fehler-Telemetrie (Sentry)

Damit Störungen auffallen und behoben werden können, meldet hartmann.art technische Fehler automatisch an Sentry(Functional Software, Inc.). Die Verarbeitung läuft in der EU-Region des Dienstes; die Daten werden in Deutschland verarbeitet. Sentry verarbeitet sie in unserem Auftrag.

Übermittelt werden ausschließlich technische Angaben: Art und Meldung des Fehlers, ein auf 2.000 Zeichen gekürzter Stapelabzug, die Adresse der aufgerufenen Seite, die Plattform-Angabe sowie technische Begleitdaten (Zeitstempel, Schweregrad, Versionskennung des Deployments und eine zufällige Ereignis-Kennung). Keine Cookies, keine Nutzerkennungen, kein Profil.

Die Meldung läuft über einen Same-Origin-Proxy auf hartmann.art und wird von dort serverseitig weitergeleitet; der Browser verbindet sich nicht unmittelbar mit dem Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einem fehlerfreien und sicheren Betrieb der Seite.

8. Bild-Auslieferung (Sanity)

Die Werk-Abbildungen dieser Website liegen im Medien-Bestand vonSanity und werden von dort ausgeliefert (cdn.sanity.io). Anders als bei den übrigen Diensten verbindet sich Ihr Browser dabei unmittelbar mit dem Anbieter; dessen Server erhalten damit zwangsläufig Ihre IP-Adresse, die angeforderte Bild-Adresse sowie die üblichen Verbindungsdaten des Abrufs.

Cookies werden dabei nicht gesetzt, eine Kennung wird nicht vergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Auslieferung der Werke in der dafür nötigen Qualität.

9. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten Daten (Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden sie gelöscht.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht anhello@hartmann.art.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

13. Aktualität und Änderung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung der Website ändert. Stand: 7. August 2026.