Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[PLATZHALTER: Name/Firma, Anschrift, E-Mail — identisch mit dem Impressum]

2. Welche Daten wir verarbeiten

2.1 Server-Logs

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter automatisch technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser/Betriebssystem) für den Betrieb und die Sicherheit der Plattform. [PLATZHALTER: Name des Hosting-Anbieters und Speicherdauer der Logs eintragen.]

2.2 Anmeldung (E-Mail-Code und Passkey)

Zur Anmeldung verarbeiten wir deine E-Mail-Adresse. Wir schicken dir einen Einmal-Code; nach der Eingabe bleibst du über Sitzungs-Cookies angemeldet, die technisch notwendig sind (Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags) und nicht zu Werbe- oder Analysezwecken dienen. Richtest du einen Passkey ein, speichern wir dessen öffentlichen Schlüssel, eine Kennung, einen Zähler, einen von dir gewählten Namen und den Zeitpunkt der letzten Nutzung. Den geheimen Schlüssel sowie Fingerabdruck oder Gesichtsdaten erhalten wir nie; sie verbleiben auf deinem Gerät.

Dein Name bzw. Profilkürzel erscheint auf öffentlichen Profil- und Zertifikatsseiten, wenn du Werke öffentlich sichtbar schaltest. Deine E-Mail-Adresse ist dort nicht sichtbar.

2.3 Freiwillige Angaben im Konto

Unter „Konto“ kannst du zusätzlich Name, E-Mail-Adresse, Telefonnummer und eine Lieferadresse hinterlegen. Diese Angaben nutzen wir ausschließlich, um dich bei Rückfragen zu erreichen bzw. den physischen Versand eines eingelagerten Kunstwerks abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Sie sind freiwillig und nicht Voraussetzung für die Nutzung der Plattform.

2.4 Hochgeladene Werkdaten

Beim Anlegen eines Zertifikats lädst du Fotos und Angaben zum Kunstwerk hoch (Titel, Künstler:in, Maße, Provenienz etc.). Diese Daten werden gespeichert, um das Zertifikat und die öffentliche Werk-Seite darzustellen.

2.5 Voreinstellungen

Deine Wahl zwischen hellem und dunklem Design wird in einem technisch notwendigen Cookie gespeichert, damit sie bei deinem nächsten Besuch erhalten bleibt.

2.6 Kein Tracking, keine Analyse-Cookies

Diese Website setzt aktuell keine Analyse-, Marketing- oder Tracking-Cookies Dritter ein. [PLATZHALTER: diesen Absatz anpassen, sobald z. B. ein Analyse-Tool eingeführt wird — dann wird zusätzlich ein Cookie-Consent-Banner nötig.]

3. Datenverarbeitung bei Prüfung, Einlagerung und Transport

Reichst du ein Werk zur Prüfung oder Einlagerung ein, verarbeiten wir die dafür nötigen Angaben (Werkdaten, Fotos, Gutachten, Übergabeprotokoll, bei grenzüberschreitenden Transporten Angaben für das Zolldossier). Beteiligte Gutachter:innen, Lagerbetreiber und Transportdienstleister erhalten nur die Daten, die sie für ihre Aufgabe brauchen. [PLATZHALTER: Rechtsgrundlagen und Empfänger je Vorgang anwaltlich prüfen und ergänzen.]

4. Empfänger deiner Daten

Für den Betrieb der Plattform setzen wir folgende Auftragsverarbeiter/Dienste ein: Supabase (Datenbank, Datei-Speicher für Fotos, Anmeldung und Versand der Anmelde-Codes per E-Mail). [PLATZHALTER: Hosting-Anbieter der Website und ggf. eigenen E-Mail-Versanddienst ergänzen; bei allen genannten Diensten prüfen, ob ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht bzw. Standardvertragsklauseln bei Datenübermittlung außerhalb der EU nötig sind.]

5. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für die Erfüllung des jeweiligen Zwecks erforderlich ist, danach löschen wir sie — mit Ausnahme gesetzlicher Aufbewahrungspflichten (z. B. handels-/ steuerrechtliche Belege).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Wende dich dazu an: [PLATZHALTER: Kontakt-E-Mail]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist in der Regel die Behörde deines Bundeslandes.

7. Stand

[PLATZHALTER: Datum der letzten Aktualisierung]