Datenschutzerklärung
Diese Plattform verarbeitet personenbezogene Daten gemäß DSGVO. Betreibermodell: Plattform für mehrere Künstler:innen — der Betreiber ist Auftragsverarbeiter, jede:r Künstler:in ist für die eigenen Inhalte/Kontakte Verantwortliche:r (siehe AV-Vertrag).
1. Verantwortlicher
[Name, Anschrift, E-Mail des Betreibers] — siehe Impressum.
2. Welche Daten wir verarbeiten
Kontodaten: Name, E-Mail, Passwort (nur als Hash gespeichert).
Inhalte: Werke, Standorte, Verleih, Provenienz sowie von Künstler:innen erfasste Kontaktdaten Dritter (Sammler, Galerien, Käufer).
Auktionsgebote: anonym (nur ein technischer Token, keine Klardaten).
Server-Logs: technisch erforderliche Zugriffsdaten (inkl. IP-Adresse) für Betrieb und Sicherheit.
3. Zwecke & Rechtsgrundlagen
Vertragserfüllung / Bereitstellung des Dienstes — Art. 6 Abs. 1 lit. b DSGVO.
Berechtigtes Interesse an sicherem Betrieb (Logs) — Art. 6 Abs. 1 lit. f DSGVO.
Soweit eingeholt: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
4. Cookies
Es wird ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung gesetzt. Kein Tracking, keine Analyse, keine Drittanbieter-Cookies — daher kein Einwilligungsbanner erforderlich.
5. Hosting & Auftragsverarbeitung
Hosting erfolgt auf einem Server in Deutschland/EU. Einzige Ausnahme: die optionalen KI-Funktionen (Ivan) — siehe Abschnitt 8.
Für Künstler:innen, die die Plattform nutzen, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (siehe /legal/av-vertrag).
6. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
Export und Löschung können angemeldete Nutzer:innen direkt im Bereich Einstellungen → Datenschutz auslösen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): [zuständige Landesbehörde].
7. Speicherdauer
Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. auf Anforderung. Server-Logs: [z.B. 7 Tage].
8. KI-Funktionen (Ivan) — Drittlandübermittlung
Die Plattform bietet optionale KI-Funktionen („Ivan“): Werk-Vorschläge, Texte, Übersetzungen, Beleg-Erkennung, Posteingangs-Sortierung, Kalender-Import.
Aktivierung nur durch ausdrückliche Zustimmung pro Studio (Einstellungen → Ivan); standardmäßig deaktiviert. Widerruf jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Bei Nutzung werden die dafür eingegebenen Inhalte (Texte, Bilder, Dokumente — ggf. mit personenbezogenen Daten) an Anthropic PBC, USA, übermittelt. Grundlage der Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen eines Auftragsverarbeitungsvertrags mit Anthropic.
Anthropic verwendet API-Inhalte nicht zum Training seiner Modelle; die Speicherdauer beim Anbieter ist begrenzt ([Retention gemäß Anthropic Commercial Terms eintragen]).
Transparenz gem. Art. 50 KI-VO (EU AI Act): Ivan ist als KI-Assistent gekennzeichnet; KI-Vorschläge werden erst nach menschlicher Prüfung und Bestätigung übernommen.