Das Kleingedruckte,in voller Länge.

Verantwortlich für die Datenverarbeitung auf dieser Website ist Viktoriia Taranchuk · Sapientiago, Rotbuchenstraße 67, 81547 München, Deutschland, E-Mail: info@sapientiago.com. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen und die Abwicklung von Bestellungen erforderlich ist oder Sie eingewilligt haben.

Die Website wird bei [Hosting-Anbieter, Sitz] gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Logfiles werden nach spätestens 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Wenn Sie uns per E-Mail, über das Kontaktformular oder „Ask Léa“ schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht, ggf. das betreffende Gemälde), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Für Bestellungen verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer (optional), Bestelldaten und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Unterlagen bewahren wir gemäß Art. 6 Abs. 1 lit. c DSGVO bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).

Kartenzahlungen, Apple Pay und Google Pay wickeln wir über Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält die für die Zahlung nötigen Daten und verarbeitet sie auch zur Betrugsprävention. Bei Banküberweisung stellt Stripe eine virtuelle Bankverbindung bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann erfolgen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert bzw. nutzt Standardvertragsklauseln.

Zur Zustellung geben wir Name, Lieferadresse und – zur Sendungsavisierung – Ihre E-Mail-Adresse an die DHL Paket GmbH (Bonn) weiter. Die Weitergabe der E-Mail erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; ansonsten gilt Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchhaltung erstellen wir mit Lexware Office (lexoffice) der Haufe-Lexware GmbH & Co. KG (Freiburg). Dabei werden Rechnungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; ein Vertrag zur Auftragsverarbeitung besteht. Rechnungs-PDFs werden zusätzlich in unserem Google-Drive-Archiv gespeichert.

Für den Newsletter („a letter when a new canvas is finished“) benötigen wir Ihre E-Mail-Adresse und Ihre Bestätigung über einen Link (Double-Opt-in). Versanddienstleister ist Resend (Resend, Inc., USA). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

Technisch notwendige Cookies (Warenkorb, Spracheinstellung, Einwilligungsstatus) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle weiteren Cookies und Dienste (Sicherheit/reCAPTCHA) nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ ändern oder widerrufen.

Um zu verstehen, wie unsere Website genutzt wird (aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp, Browser), nutzen wir Ahrefs Web Analytics der Ahrefs Pte. Ltd., Singapur. Der Dienst setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und speichert keine IP-Adressen zusammen mit den Analysedaten; der Standort wird höchstens auf Stadtebene ermittelt. Eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung außerhalb der EU ist möglich. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. formlos per E-Mail.

Zum Schutz unserer Formulare vor Spam nutzen wir nach Ihrer Einwilligung Google reCAPTCHA v3 der Google Ireland Limited. Dabei werden u. a. IP-Adresse und Nutzungsverhalten an Google übermittelt, ggf. auch in die USA. Ohne Einwilligung schützen wir die Formulare mit eigenen Maßnahmen ohne Drittanbieter.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns an info@sapientiago.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Oktober 2026