Datenschutz­erklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Adriane Niepel
Marktplatz 10b
53340 Meckenheim
Deutschland
E-Mail: info@statua-art.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Aufruf der Website (Server-Logs)

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, Browser-Typ, Referrer) durch unseren Hosting-Dienstleister verarbeitet, um den sicheren und stabilen Betrieb der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung).

4. Hosting & Backend-Infrastruktur

Diese Website nutzt eine gemanagte Cloud-Infrastruktur zum Hosting der Website sowie zum Betrieb der Datenbank- und Authentifizierungsfunktionen. Dabei werden technisch notwendige Verbindungs- und Nutzungsdaten verarbeitet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung & Nutzerkonto

Du kannst auf dieser Website ein Konto anlegen, um deine Lieblingsstücke dauerhaft zu speichern und bei späteren Besuchen wieder abzurufen. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort (verschlüsselt gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Du kannst dein Konto jederzeit selbst im Profilbereich endgültig löschen — dabei werden alle damit verknüpften Daten unwiderruflich entfernt.

6. Vorab-Fragen, Swipe-Daten & Sitzungs-ID

Damit du deine Lieblingsstücke wiederfindest und dir nicht dieselben Werke mehrfach gezeigt werden, speichern wir folgende Daten:

• eine zufällig erzeugte Sitzungs-ID in deinem Browser (im sogenannten localStorage),
• deine Swipe-Entscheidungen (Ja / Nein zu einzelnen Werken) in unserer Datenbank, verknüpft mit dieser Sitzungs-ID,
• deine Antworten auf die Vorab-Fragen (z. B. wofür du suchst).

Solange du keine Anfrage stellst und dich nicht registrierst, sind diese Daten pseudonym — wir können daraus nicht erkennen, wer du bist. Es werden keine IP-Adresse, kein Standort und keine Geräte-Kennung gespeichert.

Sobald du eine Anfrage absendest oder dich registrierst, verknüpfen wir deine bisherigen Swipes mit deiner E-Mail-Adresse, damit du nach dem Login deine Lieblingsstücke weiter pflegen kannst. Damit werden die gespeicherten Daten zu personenbezogenen Daten im Sinne der DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir angeforderten Dienstes / Vertragsanbahnung). Da die Speicherung technisch erforderlich ist, damit die Anwendung funktioniert, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung über einen Cookie-Banner erforderlich. Klassische Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein.

Zusätzlich werten wir intern aus, welche Werke besonders häufig geliked werden — diese Auswertung erfolgt aggregiert und ohne Personenbezug.

7. Anfragen per E-Mail oder Anfrageformular

Wenn du uns über das Anfrageformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, Nachricht, ggf. ausgewählte Skulpturen) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Künstler-Konten, Werke & Bilder

Wenn du dich als Künstler:in bewirbst, verarbeiten wir die von dir angegebenen Profildaten (Künstlername, Bio, Standort, E-Mail) sowie die zu deinen Werken eingestellten Inhalte (Titel, Beschreibung, Maße, Material, Preis, Bilder, Wirkung/Stimmung, Ausschlüsse). Bilder werden in unserem verschlüsselten Datei-Speicher gehostet. Nach Freigabe sind dein Künstlerprofil und deine veröffentlichten Werke öffentlich auf der Plattform sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

9. Künstler-Pakete, Zusatzwerke & Abrechnung

Für Künstler:innen führen wir vertragsbezogene Daten zur Abrechnung: gebuchtes Paket (Werke-Kontingent, Laufzeit, Einmalpreis, Provision), Anzahl aktiver Zusatzwerke sowie einen tagesgenauen Verlauf aller Änderungen am Zusatzwerk-Kontingent (wann, wie viele, zu welchem Preis, durch wen). Diese Daten sind nur für dich selbst und unsere Verwaltung einsehbar und dienen ausschließlich der Vertragsabwicklung und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

10. Unternehmens-Konten & Kampagnen

Unternehmen können ein Konto anlegen, Skulpturen mieten und eigene Voting-Kampagnen durchführen. Dabei verarbeiten wir: Firmen- und Ansprechpartnerdaten (Firmenname, Kontaktperson, Telefon, PLZ, Ort, Branche), Kampagnendaten (Titel, Räume, Adresse, Budget, Zeitraum, Notizen, ausgewählte Werke) sowie Mietanfragen mit Lieferadresse und Mietzeitraum. Für das Mitarbeiter-Voting wird je Stimme eine pseudonyme Browser-Kennung (Fingerprint) gespeichert, um Mehrfachabstimmungen zu verhindern — ohne IP-Adresse oder Login. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairer Abstimmung).

11. Gruppen-Konten & Voting

Gruppen (z. B. Kunstvereine, Teams) können ein Konto anlegen, um gemeinsame Abstimmungen zu organisieren. Dabei verarbeiten wir Gruppenname, Ansprechpartner:in, Telefon und Ort. Für das eigentliche Voting gelten dieselben Regeln wie unter Ziffer 10: pseudonyme Browser-Kennung pro Stimme, keine IP-Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. E-Mail-Versand & Protokollierung

Wir versenden transaktionale E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Status-Updates zu Anfragen, Benachrichtigungen an Künstler:innen, Admins und Unternehmen) über einen spezialisierten E-Mail-Dienstleister. Dabei werden Empfängeradresse, Vorlage, Versandzeitpunkt und Zustellungsstatus protokolliert, um Zustellbarkeit sicherzustellen und Missbrauch (Bounces, Beschwerden) zu erkennen. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Du kannst dich über den in jeder E-Mail enthaltenen Abmelde-Link austragen; transaktionale E-Mails sind für die Vertragsabwicklung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Konkret:

• Sitzungen, Swipes und Vorab-Antworten werden automatisch gelöscht, wenn die Sitzung länger als 12 Monate inaktiv war.
• Anfragen, Miet- und Kampagnendaten bewahren wir bis zum Abschluss der Korrespondenz bzw. der Vertragsabwicklung auf, längstens jedoch im Rahmen gesetzlicher Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO — typischerweise 6 bis 10 Jahre).
• Künstler-Pakete und Verlauf der Zusatzwerke werden zur Abrechnungsnachvollziehbarkeit im Rahmen der handels- und steuerrechtlichen Fristen aufbewahrt.
• E-Mail-Versand-Protokolle werden zur Zustellbarkeitsanalyse befristet aufbewahrt und anschließend gelöscht.
• Nutzerkonten (Standard, Künstler:in, Unternehmen, Gruppe) bestehen, solange du sie aktiv nutzt. Du kannst dein Konto jederzeit selbst im Profilbereich löschen — dann werden alle verknüpften Sitzungen, Swipes, Lieblingsstücke und Anfragen unwiderruflich entfernt. Admin-Konten sind hiervon ausgenommen und müssen manuell entfernt werden. Abrechnungsrelevante Daten bleiben im Rahmen gesetzlicher Aufbewahrungsfristen erhalten.

14. Deine Rechte

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Selbstlöschung: Wenn du registriert bist, kannst du dein Konto und alle damit verknüpften Daten (Sitzung, Swipes, Lieblingsstücke, Anfragen) jederzeit selbst im Profilbereich endgültig löschen.

Formlose Anfragen: Für alle anderen Anliegen schreib uns einfach an info@statua-art.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in deiner Browserzeile.

16. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Gegebenheiten angepasst. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.