Privacy Policy

1. Overview of Data Protection | General Information

The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to personally identify you. Detailed information on the topic of data protection can be found in our privacy policy listed below this text.

Data Collection on This Website | Who is responsible for the data collection on this website?

Data processing on this website is carried out by the website operator. You can find her contact details in the section "Information on the Responsible Party" in this privacy policy.

How do we collect your data?

On the one hand, your data is collected when you provide it to us. This could, for example, be data that you enter in a contact form or send to us via email, phone, or message.
Other data is collected automatically or after your consent when visiting the website by our IT systems. This is mainly technical data (e.g., internet browser, operating system, or time of page view). This data is collected automatically as soon as you enter this website.

What do we use your data for?

Part of the data is collected to ensure the error-free provision of the website. Other data can be used to analyze your user behavior (if you have agreed to this via our cookie banner).

What rights do you have regarding your data?

You have the right at any time to receive information free of charge about the origin, recipient, and purpose of your stored personal data. You also have the right to request the correction, restriction, or deletion of this data. If you have given consent to data processing, you can revoke this consent at any time for the future. You also have the right to lodge a complaint with the responsible data protection supervisory authority.

Analysis Tools and Third-Party Services

When visiting this website, your surfing behavior may be statistically evaluated. This is mainly done with anonymized analysis functions provided by Squarespace. Details can be found in the following sections of this privacy policy.

2. Hosting and Content Delivery Networks (CDN) | Squarespace

We host our website with Squarespace. The provider is Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland (hereinafter "Squarespace").

Squarespace is a tool for creating and hosting websites. When you visit our website, your data is processed on Squarespace's servers. Personal data may also be transmitted to Squarespace's parent company, Squarespace Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

The use of Squarespace is based on Art. 6(1)(f) GDPR. We have a legitimate interest in a technically secure, reliable, and attractive presentation of our website. If corresponding consent was requested (e.g., for analytics cookies), processing takes place exclusively on the basis of Art. 6(1)(a) GDPR; consent can be revoked at any time for the future.

Data transmission to the USA is based on the Standard Contractual Clauses of the EU Commission. In addition, Squarespace is certified under the EU-US Data Privacy Framework (DPF), which ensures an adequate level of data protection.

Data Processing Agreement: We have concluded a Data Processing Addendum (DPA) with Squarespace. This agreement ensures that Squarespace processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.

3. General Information and Mandatory Information | Data Protection

The operator of these pages takes the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.

Information on the Responsible Party

The responsible party (controller) for data processing on this website is:

Ester Yandell Baumkirchner Str. 29 81673 Munich Germany

Email: studio@esteryandell.com

The responsible party is the natural or legal person who, alone or jointly with others, decides on the purposes and means of processing personal data.

Storage Duration

Unless a specific storage period has been specified within this privacy policy, your personal data will remain with us until the purpose for data processing no longer applies. If you assert a legitimate request for deletion or revoke consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data; in the latter case, deletion will take place after these reasons cease to apply.

General Notes on Legal Bases for Data Processing

If you have consented to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR. If you have consented to the storage of cookies or access to information on your end device, the processing is additionally based on applicable national telecommunications laws. Consent can be revoked at any time. If your data is required for the fulfillment of a contract or for pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, we process data if this is required to fulfill a legal obligation (Art. 6(1)(c) GDPR) or on the basis of our legitimate interest under Art. 6(1)(f) GDPR.

Recipients of Personal Data

As part of our activity, we occasionally work with external parties (e.g., IT service providers like Squarespace). Transfer of personal data only occurs if it is necessary for contract fulfillment, required by law, justified by our legitimate interest, or if you have consented. When using data processors, transfer takes place strictly on the basis of valid Data Processing Agreements.

Revocation of Your Consent to Data Processing

Many data processing operations are only possible with your express consent. You can revoke consent already given at any time for the future. The legality of data processing carried out until the revocation remains unaffected by the revocation.

Right to Object to Data Collection in Special Cases and to Direct Marketing (Art. 21 GDPR)

IF DATA PROCESSING IS BASED ON ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT AT ANY TIME TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA FOR REASONS ARISING FROM YOUR PARTICULAR SITUATION; THIS ALSO APPLIES TO PROFILING BASED ON THESE PROVISIONS. THE RESPECTIVE LEGAL BASIS ON WHICH PROCESSING IS BASED CAN BE FOUND IN THIS PRIVACY POLICY. IF YOU OBJECT, WE WILL NO LONGER PROCESS YOUR AFFECTED PERSONAL DATA UNLESS WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR PROCESSING THAT OVERRIDE YOUR INTERESTS, RIGHTS, AND FREEDOMS, OR PROCESSING SERVES TO ASSERT, EXERCISE, OR DEFEND LEGAL CLAIMS (OBJECTION UNDER ART. 21(1) GDPR).

Right to Lodge a Complaint with the Supervisory Authority

In the event of violations of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the Member State of their habitual residence, place of work, or place of the alleged violation.

Right to Data Portability

You have the right to have data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or to a third party in a common, machine-readable format.

Information, Rectification, and Deletion

Within the framework of the applicable statutory provisions, you have the right at any time to free information about your stored personal data, its origin and recipient, and the purpose of data processing, as well as a right to rectification or deletion of this data.

Right to Restriction of Processing

You have the right to request the restriction of the processing of your personal data. This is possible in the following cases:

• If you dispute the accuracy of your data stored with us, for the duration of the verification.
• If the processing was/is unlawful and you request restriction instead of deletion.
• If we no longer need your data, but you need it to assert, exercise, or defend legal claims.
• If you have objected under Art. 21(1) GDPR and the balancing of interests is still pending.

4. Data Collection on This Website | Cookies and Technical Storage

Our website uses cookies. These are small text files stored on your end device. Squarespace uses technically necessary cookies to ensure the secure operation of the site (Art. 6(1)(f) GDPR). If you consent to the use of optional analytics cookies via the cookie banner, this is based on Art. 6(1)(a) GDPR.

Note on Online Shop Functionality (Currently Inactive)

Although our website technically features an e-commerce module (Squarespace shop subscription), the online shop is currently completely deactivated. No purchase processing, payment processing, or customer account storage is carried out via this function.

Server Log Files

Squarespace automatically collects server log files (including browser type, operating system, referrer URL, IP address, time of request). This is done to ensure the stability and security of the website on the basis of Art. 6(1)(f) GDPR.

Contact (Contact Form, Email, Phone)

If you send us inquiries via email, phone, or contact form, your details including the contact information provided will be stored for the purpose of processing the inquiry. Processing is based on Art. 6(1)(b) GDPR (if related to pre-contractual requests such as commissioned work or exhibitions) or Art. 6(1)(f) GDPR (legitimate interest in efficient inquiry handling). Your data will remain with us until the purpose for storage no longer applies or you request deletion.

5. Social Media | Links to Social Media (Instagram etc.)

On our website, we link to our profiles on social networks (e.g., Instagram). These are simple external links. When accessing our website, no data is transferred to these providers. Only when you click on the respective button will you be redirected to the external site.

Instagram / Meta Services

Functions and content of Instagram / Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland) may be integrated into our website. When elements are actively used or data is collected via scripts, a direct connection to Meta's servers may be established.

Where we are jointly responsible with Meta for collecting and transmitting data, this processing is based on your consent (Art. 6(1)(a) GDPR) and the Joint Controller Agreement under Art. 26 GDPR. Data transmission to the USA is based on the EU Commission's Standard Contractual Clauses and Meta's DPF certification. For further information, please see Instagram's Privacy Policy.

6. Web Fonts and External Services | Squarespace Web Fonts / Google Fonts

This site uses web fonts provided by Squarespace for uniform representation of fonts. When calling up a page, your browser loads the required fonts into its browser cache to display texts correctly. This is done in the interest of an attractive presentation of our online offerings on the basis of Art. 6(1)(f) GDPR.

As of August 2026 | Created for Squarespace Artist Website.

Datenschutzerklärung

1. Datenschutz auf einen Blick | Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website | Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Deren Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns per E-Mail, Telefon oder Nachricht zukommen lassen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden (sofern Sie dem über unser Cookie-Banner zugestimmt haben).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

Analyse-Tools und Dienste von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Dies geschieht vor allem mit anonymisierten Analysefunktionen von Squarespace. Details hierzu finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN) | Squarespace

Wir hosten unsere Website bei Squarespace. Anbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend „Squarespace“).

Squarespace ist ein Dienst zum Erstellen und Hosten von Websites. Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Squarespace verarbeitet. Hierbei können auch personenbezogene Daten an die Muttergesellschaft Squarespace Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA, übermittelt werden.

Die Nutzung von Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch sicheren, verlässlichen und ansprechenden Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. für Analyse-Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Zudem ist Squarespace unter dem EU-US Data Privacy Framework (DPF) zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) mit Squarespace abgeschlossen. Dieser stellt sicher, dass Squarespace die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen | Datenschutz

Die Betreiberin dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ester Yandell Baumkirchner Straße 29 81673 München Deutschland

E-Mail: studio@esteryandell.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit arbeiten wir vereinzelt mit externen Stellen zusammen (z. B. IT-Dienstleistern wie Squarespace). Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, unser berechtigtes Interesse dies rechtfertigt oder Sie eingewilligt haben. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe streng auf Basis ordnungsgemäßer Verträge über Auftragsverarbeitung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist in folgenden Fällen möglich:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer der Überprüfung.
Wenn die Verarbeitung unrechtmäßig geschah/geschieht und Sie statt der Löschung die Einschränkung verlangen.
Wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung zwischen den Interessen noch offen ist.

4. Datenerfassung auf dieser Website | Cookies und technische Speicherung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Squarespace setzt technisch notwendige Cookies ein, um den sicheren Betrieb der Seite zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie über das Cookie-Banner der Nutzung von optionalen Analytics-Cookies zustimmen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Hinweis zur Webshop-Funktionalität (Aktuell inaktiv)

Obwohl unsere Website technisch über ein E-Commerce-Modul (Squarespace-Shop-Abo) verfügt, ist der Online-Shop derzeit vollständig deaktiviert. Es werden darüber keine Kaufabwicklungen, Zahlungsverarbeitungen oder Speicherungen von Kundenkonten durchgeführt.

Server-Log-Dateien

Squarespace erhebt automatisch Server-Log-Dateien (u. a. Browsertyp, Betriebssystem, Referrer URL, IP-Adresse, Uhrzeit der Anfrage). Dies erfolgt zur Gewährleistung der Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zwecks Bearbeitung des Anliegens gespeichert. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (sofern es um vorvertragliche Anfragen wie Auftragsarbeiten oder Ausstellungen geht) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen). Ihre Daten verbleiben bei uns, bis der Zweck für die Speicherung entfällt oder Sie uns zur Löschung auffordern.

5. Soziale Medien | Verlinkungen zu Social Media (Instagram etc.)

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (z. B. Instagram). Hierbei handelt es sich um einfache externe Links. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie auf den jeweiligen Button klicken, werden Sie auf die externe Seite weitergeleitet.

Instagram / Meta Services

Auf unserer Website können Funktionen und Inhalte von Instagram bzw. Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) eingebunden sein. Wenn Elemente aktiv genutzt oder Daten über entsprechende Skripte erfasst werden, kann eine direkte Verbindung zu den Servern von Meta hergestellt werden.

Soweit wir gemeinsam mit Meta für die Erfassung und Übermittlung von Daten verantwortlich sind, beruht diese Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) sowie der Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die DPF-Zertifizierung von Meta gestützt. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Instagram.

6. Webfonts und externe Dienste | Squarespace Web Fonts / Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts, die von Squarespace bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in den Browsercache, um Texte korrekt anzuzeigen. Dies erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Stand: August 2026 | Erstellt für Squarespace Künstlerin-Website.