1. DATENSCHUTZ AUF EINEN BLICK
ALLGEMEINE HINWEISE
Die folgenden Ausführungen bieten eine strukturierte Übersicht über die Verarbeitung personenbezogener Daten beim Zugriff auf diese Online-Präsenz (p. 2). Personenbezogene Daten definieren sich über sämtliche Informationen, mit denen eine natürliche Person persönlich identifiziert werden kann (p. 2). Ausführliche, juristische Details sind der nachfolgenden, vollumfänglichen Dokumentation zu entnehmen (p. 2).
DATENERFASSUNG AUF DIESER WEBSITE
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Plattform erfolgt direkt durch die Galerie-Leitung (p. 2). Die rechtssicheren Kontaktdaten sind dem dedizierten Abschnitt „Hinweis zur verantwortlichen Stelle“ innerhalb dieses Dokuments zu entnehmen (p. 2).
Wie erfolgt die Erfassung der Daten?
Die Datenerfassung basiert primär auf der aktiven, freiwilligen Übermittlung durch den Nutzer, beispielsweise im Rahmen einer manuellen Projektanfrage über die integrierten Formularfelder (p. 2).
Technische Daten (darunter Internetbrowser, Betriebssystem oder die präzise Uhrzeit des Seitenaufrufs) werden automatisiert durch die System-Infrastruktur registriert, sobald die Online-Präsenz betreten wird (p. 2).
Wofür werden die Daten genutzt?
Ein Teil der Datenverarbeitung ist zwingend erforderlich, um eine fehlerfreie, sichere Bereitstellung der Plattform-Struktur zu garantieren (p. 2). Sofern über die Online-Präsenz exklusive Kaufangebote angebahnt oder Verträge vorbereitet werden, erfolgt die Verarbeitung streng zweckgebunden zur Erstellung von Individual-Angeboten und Auftragsanfragen (p. 2).Welche Rechte bestehen bezüglich dieser Daten?Es besteht jederzeit das unentgeltliche Recht auf Auskunft über Herkunft, Empfänger und Zweck der gespeicherten personenbezogenen Daten (p. 2). Zudem kann die Berichtigung oder die vollständige Löschung dieser Daten eingefordert werden (p. 2). Eine einmal erteilte Einwilligung ist für die Zukunft jederzeit frei widerrufbar (p. 2). Unter spezifischen Umständen besteht das Recht, die Einschränkung der Verarbeitung zu verlangen, sowie ein formelles Beschwerderecht bei der zuständigen Aufsichtsbehörde (pp. 2-3).
2. HOSTING & INFRASTRUKTUR
WEBFLOW
Die Bereitstellung und das Hosting der Plattform-Inhalte erfolgen über folgenden Infrastruktur-Dienstleister (p. 3):
Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow) (p. 3).
Beim Aufruf dieser Plattform erfasst das System automatisierte Logfiles, einschließlich der IP-Adressen der Besucher (p. 3). Webflow agiert als technisches Werkzeug zur Darstellung und sicheren Bereitstellung der Online-Präsenz (p. 3). Das System speichert ausschließlich funktionale Technologien, die für die visuelle Darstellung, spezifische Funktionen und die Gewährleistung der IT-Sicherheit zwingend erforderlich sind (notwendige Cookies) (p. 3). Details sind der Datenschutzerklärung von Webflow zu entnehmen: webflow.com (p. 3).
Die Nutzung von Webflow basiert auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (p. 3). Es besteht ein berechtigtes, dokumentiertes Interesse an einer hocheffizienten und zuverlässigen Darstellung der Online-Präsenz (p. 3). Die Datenübertragung in Drittstaaten wird durch die Standardvertragsklauseln der EU-Kommission sowie die offizielle Zertifizierung nach dem EU-US Data Privacy Framework (DPF) vollumfänglich abgesichert (p. 3).
AUFTRAGSVERARBEITUNG
Die Kooperation mit dem oben genannten Hosting-Dienstleister ist über einen gesetzlich vorgeschriebenen Vertrag zur Auftragsverarbeitung (AVV) geregelt (p. 3). Dieser garantiert, dass personenbezogene Daten ausschließlich nach strengen Weisungen und unter lückenloser Einhaltung der DSGVO verarbeitet werden (p. 3).
3. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN
DATENSCHUTZ
Die Sicherheit und der Schutz personenbezogener Daten besitzen auf dieser Plattform höchste Priorität (p. 3). Alle Datenbewegungen werden streng vertraulich sowie in absoluter Übereinstimmung mit den gesetzlichen Datenschutzvorschriften behandelt (pp. 3-4).
Es wird darauf hingewiesen, dass die datenbasierte Übertragung im Internet (beispielsweise bei der Kommunikation via E-Mail) systemische Sicherheitslücken aufweisen kann (p. 4). Ein lückenloser, absoluter Schutz der Daten vor dem Zugriff durch unbefugte Dritte ist technisch nicht realisierbar (p. 4).
HINWEIS ZUR VERANTWORTLICHEN STELLE
Die für die Datenverarbeitung auf dieser Plattform verantwortliche Stelle ist (p. 4):
Thomas Pienz
Sperberstraße 109
90461 Nürnberg
Telefon: 017632630110
E-Mail: kontakt@studiopienz.art (p. 4)
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (p. 4).
SPEICHERDAUER
Sofern innerhalb dieser Dokumentation keine spezifische Speicherdauer explizit aufgeführt ist, verbleiben die personenbezogenen Daten im System, bis der konkrete Zweck der Datenverarbeitung vollständig entfällt (p. 4). Bei einem berechtigten Löschersuchen oder dem Widerruf einer Einwilligung erfolgt die dauerhafte Löschung, sofern keine steuer- oder handelsrechtlichen Aufbewahrungsfristen entgegenstehen (p. 4).
RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
Die Datenverarbeitung auf dieser Plattform basiert auf differenzierten Rechtsgrundlagen (p. 4). Bei erteilter Einwilligung greift Art. 6 Abs. 1 lit. a DSGVO (p. 4). Sind Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (wie einer exklusiven Angebotsstellung) erforderlich, bildet Art. 6 Abs. 1 lit. b DSGVO das Fundament (p. 4).
Bei Vorliegen rechtlicher Verpflichtungen wird auf Art. 6 Abs. 1 lit. c DSGVO zurückgegriffen (p. 4). Die Verarbeitung kann ferner zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen (p. 4).
EMPFÄNGER VON PERSONENBEZOGENEN DATEN
Im Rahmen der operativen Geschäftstätigkeit erfolgt die Kooperation mit ausgewählten externen Stellen (p. 5). Eine Weitergabe personenbezogener Daten ist auf das absolute Minimum beschränkt und erfolgt ausschließlich, sofern dies zur manuellen Vertragserfüllung (beispielsweise die Adressübergabe an spezialisierte Kunstspediteure für den versiegelten Transport) erforderlich ist, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse vorliegt (p. 5).
WIDERRUF DER EINWILLIGUNG ZUR DATENVERARBEITUNG
Zahlreiche Verarbeitungsvorgänge sind ausschließlich mit einer ausdrücklichen Einwilligung zulässig (p. 5). Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft formlos per E-Mail an kontakt@studiopienz.art widerrufen werden (pp. 4-5). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt (p. 5).
WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN SOWIE GEGEN DIREKTWERBUNG (ART. 21 DSGVO)
SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, BESTEHT JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS EINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG WIDERSPRUCH EINZULEGEN (p. 5). BEI EINEM WIDERSPRUCH WIRD DIE VERARBEITUNG DER BETROFFENEN DATEN EINGESTELLT, ES SEI DENN, ES KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHGEWIESEN WERDEN, DIE DIE INTERESSEN, RECHTE UND FREIHEITEN DES BETROFFENEN ÜBERWIEGEN (p. 5).
WERDEN PERSONENBEZOGENE DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, BESTEHT DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN (p. 5). NACH ERFOLGTEM WIDERSPRUCH WERDEN DIE DATEN NICHT MEHR FÜR ZWECKE DER DIREKTWERBUNG VERWENDET (p. 5).
RECHT AUF DATENÜBERTRAGBARKEIT
Es besteht das Recht, Daten, die auf Grundlage einer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeitet werden, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (p. 5). Sofern die direkte Übertragung an einen anderen Verantwortlichen gefordert wird, erfolgt dies ausschließlich im Rahmen der technischen Machbarkeit (p. 5).
AUSKUNFT, BERICHTIGUNG UND LÖSCHUNG
Im Rahmen der geltenden gesetzlichen Bestimmungen besteht jederzeit das Recht auf unentgeltliche Auskunft über die gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den präzisen Zweck der Datenverarbeitung (p. 6). Bei Vorliegen der Voraussetzungen besteht ein Recht auf Berichtigung oder vollständige Löschung dieser Daten (p. 6).
RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
Es besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten einzufordern (p. 6). Dieses Recht greift primär für die Dauer der Prüfung, wenn die Richtigkeit der Daten bestritten wird, bei unrechtmäßiger Verarbeitung, oder wenn Daten zur Geltendmachung von Rechtsansprüchen benötigt werden, während sie seitens der Plattformleitung nicht mehr erforderlich sind (p. 6).
SSL- BZW. TLS-VERSCHLÜSSELUNG
Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise den kuratorischen Projektanfragen, eine SSL- bzw. TLS-Verschlüsselung (p. 6). Eine verschlüsselte Verbindung signalisiert sich über den Wechsel der Browserzeile von „http://“ auf „https://“ sowie das geschlossene Schloss-Symbol (p. 6).
WIDERSPRUCH GEGEN WERBE-E-MAILS
Der Nutzung von im Rahmen der gesetzlichen Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit strikt widersprochen (p. 6). Die Plattformleitung behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen (Spam-E-Mails) vor (p. 6).
4. DATENERFASSUNG AUF DIESER WEBSITE
SERVER-LOG-DATEIEN
Der Infrastruktur-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die der Browser automatisch an das System übermittelt (p. 6). Dies umfasst (p. 7):
Browsertyp und Browserversion (p. 7)
Verwendetes Betriebssystem (p. 7)
Referrer-URL (p. 7)
Hostname des zugreifenden Rechners (p. 7)
Uhrzeit der Serveranfrage (p. 7)
IP-Adresse (p. 7)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen (p. 7). Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Stabilität der Online-Präsenz besteht (p. 7).
KONTAKTFORMULAR & MEHRTEILER-ANFRAGEN
Bei der Übermittlung von Projektanfragen über die integrierten Eingabemasken werden die Angaben aus dem Formular inklusive der angegebenen Kontaktdaten zwecks Bearbeitung und für den Fall von anschlussfähigen Detail-Fragen verarbeitet (p. 7). Eine Weitergabe dieser Daten an Dritte erfolgt niemals ohne ausdrückliche Einwilligung (p. 7).
Die Verarbeitung basiert auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Vorbereitung oder Erfüllung eines Vertrages im Zusammenhang steht (p. 7). In allen übrigen Kontexten beruht die Verarbeitung auf dem berechtigten Interesse an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf einer erteilten Einwilligung (p. 7). Die Daten verbleiben innerhalb des geschlossenen E-Mail-Systems, bis eine Aufforderung zur Löschung erfolgt, die Einwilligung widerrufen wird oder der Zweck für die Datenspeicherung vollständig entfällt (p. 7).
