Datenschutzhinweise

Stand: September 2026

Diese Datenschutzhinweise informieren darüber, wie personenbezogene Daten auf martinlebioda.de verarbeitet werden. Die Website dient der Präsentation visueller Arbeiten, Fine-Art-Prints, Studio-Updates, Kontaktmöglichkeiten und einem Newsletter von Martin Lebioda.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Martin Lebioda
E-Mail: info@martinlebioda.de
Die vollständigen Anbieterangaben finden Sie im Impressum.

Für Datenschutzfragen können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

2. Hosting, Server-Logfiles und technische Bereitstellung

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Datei oder URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp, Betriebssystem und User-Agent gehören.

Diese Daten werden verarbeitet, um die Website auszuliefern, die Funktionsfähigkeit und Stabilität sicherzustellen, Missbrauch zu erkennen und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen.

3. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und technische Kommunikationsdaten, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

Kontaktanfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

3a. Tool-Accounts und Composer Pro

Für die Nutzung der browserbasierten Tools ist ein Account erforderlich. Wir verarbeiten dafür Benutzername, E-Mail-Adresse, Passwort-Hash, Accountstatus sowie Zeitpunkte der Registrierung, E-Mail-Bestätigung und letzten Anmeldung. Passwörter werden nicht im Klartext gespeichert. Für die einmalige E-Mail-Bestätigung wird ein zeitlich begrenzter Token verwendet; im Account wird nur dessen Hash gespeichert. Die Bestätigungsmail dient ausschließlich der Aktivierung des Accounts.

Die Verarbeitung zur Bereitstellung des angeforderten Tool-Zugangs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor missbräuchlichen Anmelde- und Registrierungsversuchen werden zeitlich begrenzte Zähler mit gehashten IP-Adressen und gegebenenfalls gehashten Anmeldekennungen verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Accounts und des Dienstes.

Ein technisch notwendiges Session-Cookie ordnet die Anmeldung einer serverseitigen Sitzung zu. Der Cookie enthält keine Passwortdaten und ist nicht für JavaScript lesbar. Der Zugang endet beim Logout, nach zwei Stunden Inaktivität oder spätestens zwölf Stunden nach der Anmeldung. Die Speicherung beziehungsweise der Zugriff auf das notwendige Session-Cookie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Accountdaten werden für die Dauer des Accounts aufbewahrt. Sie können die Löschung über info@martinlebioda.de anfordern; gesetzlich erforderliche Aufbewahrungen bleiben vorbehalten. Abgelaufene Einträge zum Schutz vor wiederholten Anmeldeversuchen werden bei weiteren Authentifizierungsanfragen bereinigt. Die allgemeinen Hinweise zu Hosting, Empfängern und Ihren Rechten gelten auch für Tool-Accounts.

Ein Tool-Account ist keine Newsletter-Anmeldung und beinhaltet keine Marketingeinwilligung. Der Newsletter besitzt einen getrennten Anmelde- und Bestätigungsprozess. SVG-Dateien und Kompositionen in Composer Pro werden im Browser verarbeitet und nicht als Projekte auf unseren Server hochgeladen oder automatisch gespeichert. Exportierte Dateien werden auf Ihrem Gerät gespeichert.

4. Newsletter

Sie können auf der Website einen Studio-Newsletter abonnieren. Der Newsletter informiert über neue Arbeiten, Editionen, Ausstellungen, Projekte und Notizen aus dem künstlerischen Prozess.

Pflichtangabe für die Anmeldung ist Ihre E-Mail-Adresse. Soweit im Formular weitere Angaben angeboten werden oder Sie diese freiwillig übermitteln, können zusätzlich Name, Stadt, Land, Sprache, Rolle, Quelle der Anmeldung und Interessen verarbeitet werden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Die Anmeldung wird erst aktiv, wenn Sie den Bestätigungslink öffnen und die Anmeldung auf der Bestätigungsseite abschließen. Der Bestätigungslink ist zeitlich begrenzt.

Zur Dokumentation der Einwilligung und zum Schutz vor Missbrauch speichern wir insbesondere den Anmeldestatus, den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die verwendete Einwilligungsversion, die IP-Adresse, den User-Agent sowie einen Hash des Bestätigungstokens. Diese Protokollierung dient dem Nachweis einer ordnungsgemäßen Anmeldung und der Sicherheit des Systems.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Nachweis der Einwilligung und in der Verhinderung missbräuchlicher Anmeldungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@martinlebioda.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf wird Ihre E-Mail-Adresse aus dem aktiven Versandverteiler gelöscht; notwendige Nachweisdaten können befristet gespeichert werden, soweit dies zur Abwehr oder Geltendmachung von Ansprüchen erforderlich ist.

Newsletter-Daten werden nicht verkauft und nicht für andere Zwecke als den Newsletter genutzt. Ein externer Newsletterdienst wie Mailchimp, Brevo oder Substack wird derzeit nicht eingesetzt. Falls künftig ein solcher Dienst eingesetzt wird, werden diese Datenschutzhinweise vorher entsprechend ergänzt.

Öffnungs- oder Klicktracking im Newsletter wird derzeit nicht eingesetzt. Sollte künftig ein Tracking von Newsletter-Interaktionen erfolgen, wird dies transparent beschrieben und, soweit erforderlich, nur nach gesonderter Einwilligung eingesetzt.

5. Schutz des Newsletter-Formulars mit Cloudflare Turnstile

Zum Schutz des Newsletter-Formulars vor Spam, automatisierten Anmeldungen und Missbrauch wird Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare kann im Rahmen von Turnstile technische Signale verarbeiten, etwa IP-Adresse, User-Agent, technische Browser- und Verbindungsdaten, Sitekey und die Herkunftsseite.

Der Einsatz erfolgt, um sicherzustellen, dass das Formular von einer natürlichen Person und nicht automatisiert missbräuchlich genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website, des Newsletter-Systems und der Empfängerinnen und Empfänger vor Spam und missbräuchlichen Anmeldungen. Soweit Turnstile technisch erforderliche Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Weitere Informationen finden Sie in der Turnstile Privacy Notice von Cloudflare und in der Cloudflare Privacy Policy.

6. Adobe Fonts

Diese Website nutzt Adobe Fonts zur einheitlichen Darstellung von Schriftarten. Beim Laden der Schriften wird eine Verbindung zu Servern von Adobe hergestellt. Dabei können technische Daten wie IP-Adresse, aufgerufene Seite, Browserinformationen und Informationen zum Web-Font-Projekt verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer konsistenten, gestalterisch passenden Darstellung der Website.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu Adobe Fonts.

7. Shop, Warenkorb und Zahlungsabwicklung

Die Website kann Shop-, Warenkorb- und Checkout-Funktionen enthalten. Soweit Sie Produkte auswählen oder einen Checkout starten, werden die hierfür erforderlichen Warenkorb- und Produktdaten verarbeitet. Der Warenkorb kann technisch im Browser gespeichert werden, damit ausgewählte Artikel während der Nutzung der Website erhalten bleiben.

Für die Zahlungsabwicklung kann Stripe eingesetzt werden. Anbieter ist je nach Zuständigkeit eine Gesellschaft der Stripe-Gruppe, unter anderem Stripe Payments Europe, Ltd. und Stripe, Inc. Beim Start des Checkouts werden die erforderlichen Warenkorbpositionen an Stripe übermittelt, um eine Checkout-Sitzung zu erstellen. Im weiteren Zahlungsprozess verarbeitet Stripe insbesondere Zahlungs-, Transaktions-, Kontakt-, Rechnungs- und Versanddaten sowie technische Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Kaufs erforderlich ist. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten, etwa steuer- oder handelsrechtlicher Aufbewahrungspflichten, erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Zur Betrugsprävention und Systemsicherheit kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

8. Externe Links und Social-Media-Profile

Diese Website verlinkt auf externe Plattformen, etwa Instagram, Facebook, Behance, X, YouTube und weitere Social-Media-Profile. Es handelt sich um einfache Links. Beim bloßen Besuch dieser Website werden dadurch keine Social-Media-Plugins geladen und keine Daten an diese Plattformen übermittelt.

Wenn Sie einen externen Link anklicken, verlassen Sie diese Website. Für die Datenverarbeitung auf den verlinkten Plattformen sind die jeweiligen Anbieter verantwortlich.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Sicherheit, Kommunikation, Newsletter-Anmeldung, Shop-Funktionen oder Zahlungsabwicklung erforderlich ist. Dazu können insbesondere Hosting- und E-Mail-Dienstleister, Cloudflare für den Formularschutz, Adobe für Webfonts und Stripe für Zahlungsabwicklung gehören.

Eine Übermittlung erfolgt nur, soweit eine Rechtsgrundlage besteht oder eine Auftragsverarbeitung beziehungsweise eine sonstige datenschutzrechtliche Vereinbarung erforderlich und vorhanden ist.

10. Drittlandübermittlungen

Bei der Nutzung externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter datenschutzrechtlicher Garantien, etwa Angemessenheitsbeschlüssen, Standardvertragsklauseln oder ergänzender Schutzmaßnahmen der jeweiligen Anbieter.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Für Newsletterdaten gilt: Die E-Mail-Adresse wird grundsätzlich gespeichert, solange das Newsletter-Abonnement besteht. Nach Widerruf oder Abmeldung wird sie aus dem aktiven Verteiler entfernt.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@martinlebioda.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsortes oder der für den Verantwortlichen zuständigen Aufsichtsbehörde.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch den Verantwortlichen nicht statt. Sicherheitsdienste wie Cloudflare Turnstile können automatisiert technische Signale auswerten, um Bots und missbräuchliche Formularnutzung zu erkennen.

14. Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise können angepasst werden, wenn sich Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Privacy Information

Last updated: September 2026

This Privacy Information explains how personal data is processed on martinlebioda.de. The website is used to present visual works, fine-art prints, studio updates, contact options, and a newsletter by Martin Lebioda.

1. Controller

The controller responsible for data processing on this website is:

Martin Lebioda
Email: info@martinlebioda.de
Full provider information can be found in the Legal Notice.

For questions about data protection, you may contact the email address above at any time.

2. Hosting, Server Log Files and Technical Provision

When you access this website, the web server processes access data that is technically required. This may include, in particular, the IP address, date and time of access, the requested file or URL, the amount of data transferred, HTTP status code, referrer URL, browser type, operating system, and user agent.

This data is processed to deliver the website, ensure its functionality and stability, detect misuse, and safeguard the security of the website. The legal basis is Art. 6 para. 1 lit. f GDPR. The legitimate interest lies in the secure and reliable operation of this website.

This data is not combined with other data sources. Server log files are stored only for as long as is necessary for operation, security, and error analysis, or as long as statutory obligations require a longer retention period.

3. Contact by Email

If you contact us by email, we process the data you provide, in particular your email address, your name, the content of your message, and technical communication data, in order to respond to your inquiry.

The legal basis is Art. 6 para. 1 lit. b GDPR insofar as the inquiry relates to a contract or pre-contractual measures, and otherwise Art. 6 para. 1 lit. f GDPR. The legitimate interest lies in processing and documenting inquiries.

Contact inquiries are deleted as soon as they are no longer required, unless statutory retention obligations or legitimate interests require further storage.

3a. Tool Accounts and Composer Pro

An account is required to use the browser-based tools. We process your username, email address, password hash, account status, and registration, email verification and last login timestamps. Passwords are not stored in plain text. Email verification uses a time-limited, single-use token; only its hash is stored in the account. The verification email serves solely to activate the account.

Processing to provide the requested tool access is based on Art. 6 para. 1 lit. b GDPR. To protect against abusive login and registration attempts, we process time-limited counters associated with hashed IP addresses and, where applicable, hashed login identifiers. This is based on Art. 6 para. 1 lit. f GDPR; the legitimate interest is protecting accounts and the service.

A technically necessary session cookie links your login to a server-side session. It contains no password data and cannot be read by JavaScript. Access ends on logout, after two hours of inactivity, or at most twelve hours after login. Storage of or access to this necessary session cookie is based on Section 25 para. 2 no. 2 TDDDG.

Account data is retained for the duration of the account. You can request deletion by emailing info@martinlebioda.de, subject to any statutory retention obligations. Expired entries used to limit repeated authentication attempts are removed during subsequent authentication requests. The general information on hosting, recipients and your rights also applies to tool accounts.

A tool account does not subscribe you to the newsletter or provide marketing consent. The newsletter has a separate signup and confirmation process. Composer Pro processes SVG files and compositions in your browser; they are not uploaded to our server as projects or saved automatically. Exported files are saved to your device.

4. Newsletter

You can subscribe to a studio newsletter on the website. The newsletter provides information about new works, editions, exhibitions, projects, and notes from the artistic process.

Your email address is required to subscribe. If additional information is offered in the form or you provide it voluntarily, your name, city, country, language, role, subscription source, and interests may also be processed.

Subscription uses a double opt-in procedure. After submitting the form, you will receive a confirmation email. The subscription becomes active only after you open the confirmation link and complete the subscription on the confirmation page. The confirmation link is valid for a limited period.

To document consent and protect against misuse, we store, in particular, the subscription status, the time of subscription, the time of confirmation, the consent version used, the IP address, the user agent, and a hash of the confirmation token. This logging serves as proof of a valid subscription and helps secure the system.

The legal basis for sending the newsletter is your consent pursuant to Art. 6 para. 1 lit. a GDPR. The subscription is logged on the basis of Art. 6 para. 1 lit. f GDPR. The legitimate interest lies in demonstrating consent and preventing abusive subscriptions.

You can withdraw your consent at any time with effect for the future, for example by emailing info@martinlebioda.de. The lawfulness of processing carried out before the withdrawal remains unaffected. After withdrawal, your email address will be deleted from the active mailing list; necessary evidence may be retained for a limited period insofar as this is required to defend against or assert legal claims.

Newsletter data is not sold and is not used for purposes other than the newsletter. An external newsletter service such as Mailchimp, Brevo, or Substack is not currently used. If such a service is used in the future, this Privacy Information will be updated accordingly beforehand.

Open or click tracking is not currently used in the newsletter. If newsletter interactions are tracked in the future, this will be described transparently and, where required, used only after separate consent has been obtained.

5. Protection of the Newsletter Form with Cloudflare Turnstile

Cloudflare Turnstile is used to protect the newsletter form against spam, automated subscriptions, and misuse. The provider is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. In connection with Turnstile, Cloudflare may process technical signals such as the IP address, user agent, technical browser and connection data, sitekey, and the originating page.

It is used to ensure that the form is used by a natural person and not misused through automated means. The legal basis is Art. 6 para. 1 lit. f GDPR. The legitimate interest lies in protecting the website, the newsletter system, and recipients against spam and abusive subscriptions. Insofar as Turnstile stores or accesses technically necessary information on the end device, this takes place on the basis of Section 25 para. 2 no. 2 TDDDG.

Further information can be found in Cloudflare’s Turnstile Privacy Notice and the Cloudflare Privacy Policy.

6. Adobe Fonts

This website uses Adobe Fonts to display typefaces consistently. When the fonts are loaded, a connection is established to Adobe servers. Technical data such as the IP address, the page accessed, browser information, and information about the web font project may be processed.

The legal basis is Art. 6 para. 1 lit. f GDPR. The legitimate interest lies in a consistent presentation of the website that is appropriate to its design.

Further information can be found in the Adobe Fonts Privacy Policy.

7. Shop, Cart and Payment Processing

The website may include shop, cart, and checkout functions. If you select products or start checkout, the cart and product data required for these purposes is processed. The cart may be stored locally in the browser so that selected items are retained while you use the website.

Stripe may be used for payment processing. Depending on the applicable jurisdiction, the provider is a Stripe group company, including Stripe Payments Europe, Ltd. and Stripe, Inc. When checkout is started, the required cart items are transmitted to Stripe in order to create a checkout session. During the subsequent payment process, Stripe processes, in particular, payment, transaction, contact, billing, and shipping data as well as technical data.

The legal basis is Art. 6 para. 1 lit. b GDPR insofar as processing is necessary to carry out pre-contractual measures or a purchase. Insofar as processing is necessary to comply with statutory obligations, such as tax or commercial-law retention obligations, it is based on Art. 6 para. 1 lit. c GDPR. Processing for fraud prevention and system security may also be based on Art. 6 para. 1 lit. f GDPR.

Further information can be found in Stripe’s Privacy Policy.

8. External Links and Social Media Profiles

This website links to external platforms such as Instagram, Facebook, Behance, X, YouTube, and other social media profiles. These are simple links. Merely visiting this website does not load any social media plugins or transmit any data to these platforms.

If you click an external link, you leave this website. The respective providers are responsible for data processing on the linked platforms.

9. Recipients and Processors

Personal data may be transmitted to technical service providers insofar as this is necessary for operation, security, communication, newsletter subscription, shop functions, or payment processing. These may include, in particular, hosting and email service providers, Cloudflare for form protection, Adobe for web fonts, and Stripe for payment processing.

Data is transmitted only where a legal basis exists or where a data processing agreement or other data protection agreement is required and in place.

10. International Data Transfers

When external services are used, personal data may be processed outside the European Union or the European Economic Area, particularly in the USA. Where required, such transfers take place on the basis of appropriate data protection safeguards, such as adequacy decisions, standard contractual clauses, or supplementary protective measures implemented by the respective providers.

11. Retention Period

Personal data is deleted as soon as the respective purpose no longer applies and no statutory retention obligations or legitimate interests require further storage. The following applies to newsletter data: the email address is generally stored for as long as the newsletter subscription remains active. Following withdrawal or unsubscription, it is removed from the active mailing list.

12. Your Rights

Under the GDPR, you have the right to access the data stored about you, rectification of inaccurate data, erasure, restriction of processing, data portability, and objection to certain processing activities. Where processing is based on consent, you may withdraw that consent at any time with effect for the future.

To exercise your rights, it is sufficient to send a message to info@martinlebioda.de.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular with the supervisory authority at your place of residence or the supervisory authority responsible for the controller.

13. No Automated Decision-Making

The controller does not carry out automated decision-making within the meaning of Art. 22 GDPR. Security services such as Cloudflare Turnstile may automatically evaluate technical signals in order to detect bots and abusive use of forms.

14. Changes to this Privacy Policy

This Privacy Information may be updated if the website’s functions, the services used, or legal requirements change.