datenschutzerklärung the ART

klare informationen zu den daten. ohne juristisches labyrinth.

datenverantwortlicher: Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766 kontakt in datenschutzangelegenheiten: lp.tra-ehtobfsctd-72a491@nimda

diese richtlinie beschreibt, wie the ART verarbeitet personenbezogene daten von nutzern der plattform, darunter künstler, kunstgalerien, sammler, innenarchitekten, käufer und besucher der website. das dokument umfasst daten, die im zusammenhang mit dem konto, dem öffentlichen profil, reservierungen, käufen, zahlungen, der kommunikation sowie der nutzung der plattform verarbeitet werden.

the ART ist eine marke, die von Hi DESIGN Sebastian Siwy betrieben wird. im sinne der dsgvo ist Hi DESIGN Sebastian Siwy der verantwortliche für die verarbeitung personenbezogener daten. adresse lp.tra-ehtobfsctd-6decbb@nimda dient zur kontaktaufnahme mit dem administrator in angelegenheiten bezüglich personenbezogener daten.

1. wer ist für ihre daten verantwortlich?

der verantwortliche für die auf der website verarbeiteten personenbezogenen daten the ART ist Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766.

bei fragen zum datenschutz, zur ausübung ihrer rechte gemäß der dsgvo oder zur datensicherheit können sie sich unter folgender adresse an uns wenden: lp.tra-ehtobfsctd-52bb42@nimda.

2. welche daten dürfen verarbeitet werden?

2.1. konto und anmeldung

• e-mail-adresse, konto-ID, verschlüsselte authentifizierungsdaten sowie technische daten im zusammenhang mit der anmeldung;
• ausgewählter kontotyp und rolle auf der plattform, z. b. künstler, kunstgalerie, sammler oder architekt;
• informationen zum kontostatus, zum abschluss des onboardings, zum tarif oder zum zugriff auf funktionen der plattform.

2.2. profil des künstlers und der kunstgalerie

wenn sie ein profil für einen künstler oder eine galerie erstellen, the ART kann die bei der registrierung und der späteren bearbeitung des profils angegebenen daten verarbeiten, insbesondere:

• vor- und nachname, künstlername oder name der galerie;
• beschreibung, biografie, informationen zur tätigkeit und zu den vertretenen künstlern;
• logo, profilbild, hauptbild, bildmaterial und informationen zu den kunstwerken;
• kontaktdaten, die zur veröffentlichung oder zur kontaktaufnahme im rahmen der website angegeben sind;
• website-adresse und links zu social-media-profilen;
• informationen zum plan, zum veröffentlichungslimit und zum verkaufsstatus.

die daten, die gemäß der funktion der website ein öffentliches profil erstellen sollen, werden veröffentlicht in the ART. sie können für andere nutzer, besucher der website und suchmaschinen zugänglich sein.

2.3. sammler und innenarchitekt

für sammler- und architektenkonten the ART kann identifikations- und kontaktdaten, kontodaten, informationen zu buchungen, einkäufen, gespeicherten werken, zur kommunikation sowie zur nutzung der für die jeweilige rolle vorgesehenen funktionen verarbeiten.

2.4. buchungen und kontakt zwischen den nutzern

im zusammenhang mit der reservierung eines kunstwerks the ART kann die für die erstellung und abwicklung der reservierung erforderlichen daten verarbeiten, darunter die benutzer-ID, kontaktdaten, informationen zum kunstwerk, datum und status der reservierung sowie den verlauf der mit der reservierung verbundenen aktivitäten. sofern dies für die weitere kontaktaufnahme oder die umsetzung der vereinbarungen erforderlich ist, können die entsprechenden daten dem künstler oder der galerie, auf die sich die reservierung bezieht, zur verfügung gestellt werden.

2.5. einkäufe, zahlungen und abrechnungen

bei einkäufen, die über the ART es können daten verarbeitet werden, die für die aufgabe und abwicklung einer bestellung, die zahlung, die abrechnung von provisionen, die lieferung, reklamationen, rücksendungen oder streitfälle erforderlich sind, insbesondere käuferdaten, bestelldaten, abrechnungsdaten, zahlungsinformationen und transaktionsstatus.

die vollständigen daten der zahlungskarte werden nicht gespeichert von the ART. zahlungen und bestimmte verifizierungsprozesse werden von spezialisierten zahlungsanbietern abgewickelt, insbesondere von Stripe. bei verkäufern, die Stripe express nutzen, werden die zur identitäts- oder geschäftsüberprüfung erforderlichen daten gemäß den kyc/kyb-verfahren von Stripe direkt an Stripe übermittelt.

2.6. technische daten und sicherheit

bei der nutzung der website können technische daten wie die ip-adresse, geräte- und browserinformationen, zeitstempel, sitzungsdaten, sicherheitsprotokolle, fehlerinformationen sowie daten, die zum schutz vor spam, missbrauch und unbefugtem zugriff erforderlich sind.

2.7. kommunikation

wenn sie kontakt aufnehmen mit the artwenn sie ein formular absenden, auf eine nachricht antworten oder die kontoverwaltung nutzen, werden die in der korrespondenz enthaltenen daten sowie die informationen verarbeitet, die zur beantwortung ihrer anfrage und zur aufrechterhaltung der kontinuität der dienstleistung erforderlich sind.

3. wozu the ART verarbeitet daten und auf welcher grundlage

3.1. kontoführung und erbringung von dienstleistungen

die daten werden verarbeitet, um ein konto anzulegen und zu verwalten, das onboarding durchzuführen, rollenspezifische funktionen bereitzustellen, das profil zu verwalten, werke zu veröffentlichen, buchungen abzuwickeln und dienstleistungen zu erbringen. the ART. rechtsgrundlage ist art. 6 abs. 1 buchstabe b dsgvo – erfüllung eines vertrags oder durchführung von maßnahmen vor vertragsabschluss.

3.2. bestellungen, zahlungen und abrechnungen

die daten werden zum zweck der abwicklung von verkäufen, zahlungen, provisionen, rückgaben, reklamationen, streitfällen und abrechnungen im zusammenhang mit der transaktion verarbeitet. rechtsgrundlage ist art. 6 abs. 1 buchstabe b dsgvo sowie im hinblick auf steuerliche, buchhalterische oder sonstige gesetzliche verpflichtungen auch art. 6 abs. 1 buchstabe c dsgvo.

3.3. sicherheit und schutz vor missbrauch

the ART kann daten verarbeiten, um konten zu schützen, missbrauch, spam und betrugsversuche aufzudecken, die stabilität der website zu gewährleisten, ansprüche geltend zu machen und abzuwehren sowie die erforderlichen technischen protokolle zu führen. rechtsgrundlage ist art. 6 abs. 1 buchstabe f dsgvo – das berechtigte interesse des verantwortlichen am schutz der plattform, der nutzer und des geschäftsbetriebs.

3.4. kommunikation und bearbeitung von anfragen

die in der korrespondenz übermittelten daten werden verarbeitet, um eine anfrage zu beantworten, eine meldung zu bearbeiten oder eine mit dem konto verbundene maßnahme durchzuführen. rechtsgrundlage ist jeweils art. 6 abs. 1 buchstabe b oder f der dsgvo.

3.5. marketing und kommunikation (optional)

wenn the ART betreibt marketingkommunikation, die einer einwilligung bedarf; die daten werden auf der grundlage der erteilten einwilligung – art. 6 abs. 1 buchstabe a dsgvo – sowie gemäß den geltenden vorschriften zur elektronischen kommunikation verarbeitet. die einwilligung kann jederzeit widerrufen werden, ohne dass dies die rechtmäßigkeit der vor dem widerruf durchgeführten maßnahmen beeinträchtigt.

3.6. analyse und weiterentwicklung der website

soweit für die analyse die zustimmung zu cookies oder ähnlichen technologien erforderlich ist, erfolgt diese erst nach einholung der zustimmung. im übrigen dürfen die daten in aggregierter form oder in einer weise verwendet werden, die technisch notwendig ist, um die funktionsweise der website zu bewerten und deren weiterentwicklung zu gewährleisten.

4. öffentlicher charakter der profile und inhalte

the ART ist eine plattform zur präsentation von kunst, künstlern und galerien. ein teil der vom künstler oder der galerie bereitgestellten daten ist grundsätzlich öffentlich zugänglich. dies gilt insbesondere für den profilnamen, die biografie oder beschreibung, fotos, informationen zu den werken, ausgewählte kontaktdaten, die website und links zu sozialen netzwerken, sofern der nutzer deren veröffentlichung beschlossen hat oder sie teil der öffentlichen profilfunktion sind.

öffentliche inhalte können von suchmaschinen indexiert, im cache gespeichert oder von anderen nutzern geteilt werden. nach dem löschen der inhalte aus the ART kopien davon können für einen bestimmten zeitraum außerhalb der kontrolle des administrators verfügbar bleiben, z. b. in suchergebnissen oder externen archiven.

5. an wen die daten weitergegeben werden dürfen

daten dürfen nur in dem für den betrieb erforderlichen umfang weitergegeben werden the ART, die erbringung von dienstleistungen oder die erfüllung gesetzlicher verpflichtungen. zu den empfängern können insbesondere gehören:

• anbieter von hosting, serverinfrastruktur, datensicherung und sicherheit;
• anbieter von e-mail- und kommunikationsdiensten, darunter google workspace;
• zahlungs- und abrechnungsanbieter, insbesondere Stripe sowie die dienste Stripe connect und Stripe express;
• anbieter von analyse-, anti-spam- und missbrauchschutz-tools, sofern diese aktiv sind und gemäß den einwilligungseinstellungen genutzt werden;
• anbieter technischer dienstleistungen, die den betrieb von WordPress, WooCommerce und der marktplatz-infrastruktur unterstützen, soweit sie zugriff auf die daten haben;
• buchhaltung, rechtsberater, wirtschaftsprüfer oder andere stellen, die den verantwortlichen unterstützen, sofern dies erforderlich ist;
• anbieter von sms-kommunikationsdiensten und telekommunikationsinfrastruktur, insbesondere twilio sowie betreiber, die an der zustellung von nachrichten beteiligt sind, soweit dies für die durchführung von betriebsbenachrichtigungen erforderlich ist;
• behörden, sofern die verpflichtung zur datenübermittlung gesetzlich vorgeschrieben ist.

im falle einer buchung oder transaktion können die entsprechenden daten an die andere partei der geschäftsbeziehung – z. b. den künstler, die galerie oder den käufer – in dem umfang weitergegeben werden, der für die kontaktaufnahme, die abwicklung der buchung, den verkauf, die lieferung, reklamationen oder die abrechnung erforderlich ist. wenn eine solche stelle die erhaltenen daten für eigene zwecke und auf der grundlage eigener verpflichtungen nutzt, kann sie als eigenständiger datenverantwortlicher fungieren.

6. Stripe und zahlungen auf dem marktplatz

the ART nutzt die infrastruktur von Stripe für die zahlungsabwicklung und das marktplatzmodell. im falle einer kunstgalerie kann der online-verkauf die verknüpfung des kontos mit Stripe express erfordern. der verifizierungsprozess für verkäufer wird in der Stripe-umgebung durchgeführt und kann die angabe von personenbezogenen daten, unternehmensdaten, bankdaten sowie von dokumenten erfordern, die gemäß den finanzvorschriften und sicherheitsverfahren erforderlich sind.

the ART erhält ausschließlich informationen und statusmeldungen, die für den betrieb der plattform und die abwicklung von transaktionen erforderlich sind. der umfang der für the ART kann kleiner sein als der umfang der daten, die bei der verifizierung direkt an Stripe übermittelt werden.

Stripe kann im rahmen seiner eigenen rechtlichen und regulatorischen verpflichtungen, der betrugsbekämpfung, der aml/kyc/kyb-vorschriften, der abrechnung und der sicherheit als unabhängiger datenverantwortlicher fungieren. die detaillierten grundsätze für die datenverarbeitung durch Stripe ergeben sich aus den dokumentationen und richtlinien von Stripe, die dem nutzer im rahmen der nutzung der dienste von Stripe zur verfügung gestellt werden.

7. datenübermittlung außerhalb des europäischen wirtschaftsraums

einige technologieanbieter, die von the ART sind weltweit tätig. daher können daten außerhalb des europäischen wirtschaftsraums verarbeitet werden. in solchen fällen erfolgt die übermittlung unter anwendung der in der dsgvo vorgesehenen mechanismen, insbesondere der beschlüsse zur feststellung eines angemessenen schutzniveaus, der standardvertragsklauseln oder anderer rechtlich zulässiger schutzmaßnahmen, je nach anbieter und ort der verarbeitung.

8. cookies und ähnliche technologien

the ART verwendet cookies und ähnliche technologien, die für den betrieb der website, die sicherheit, die aufrechterhaltung der sitzung, die kontoverwaltung und das speichern ausgewählter einstellungen erforderlich sind. notwendige cookies dürfen im gesetzlich zulässigen umfang ohne einwilligung verwendet werden.

analyse- und marketing-cookies sowie andere optionale technologien werden gemäß den einwilligungseinstellungen des nutzers aktiviert. die einwilligung kann über ein auf der website verfügbares tool verwaltet werden. der widerruf der einwilligung hat keinen einfluss auf die rechtmäßigkeit der vor dem widerruf erfolgten datenverarbeitung.

eine detaillierte liste der aktiven cookies, ihrer anbieter und ihrer gültigkeitsdauer kann im einwilligungsmanagement-bereich oder in einer separaten cookie-richtlinie angezeigt werden, sofern diese auf der website verfügbar ist.

9. wie lange werden die daten gespeichert?

die daten werden nicht länger gespeichert, als es für den zweck, für den sie erhoben wurden, erforderlich ist, es sei denn, gesetzliche bestimmungen schreiben eine längere aufbewahrungsfrist vor. in der praxis:

• konto- und profildaten – während der nutzung des kontos und nach dessen beendigung für den zeitraum, der zur abwicklung von angelegenheiten, zur sicherung von ansprüchen und zur erfüllung gesetzlicher verpflichtungen erforderlich ist;
• auftrags-, zahlungs- und abrechnungsdaten – für den zeitraum, der gemäß den steuer- und rechnungslegungsvorschriften vorgeschrieben ist, sowie für die zeit, die zur bearbeitung von ansprüchen, rückerstattungen und streitfällen erforderlich ist;
• buchungs- und korrespondenzdaten – für den zeitraum, der zur bearbeitung der angelegenheit erforderlich ist, und anschließend bis zum ablauf der verjährungsfrist für etwaige ansprüche oder kürzer, sofern die daten nicht mehr benötigt werden;
• daten, die auf der grundlage einer einwilligung verarbeitet werden – bis zum widerruf dieser einwilligung, sofern keine andere rechtsgrundlage für die weitere verarbeitung vorliegt;
• sicherheitsprotokolle und technische daten – für einen zeitraum, der aus gründen der sicherheit, der fehlerdiagnose, der betrugsbekämpfung und des rechtsschutzes gerechtfertigt ist.

10. ihre rechte

je nach rechtsgrundlage und umständen der datenverarbeitung stehen ihnen rechte gemäß der dsgvo zu, insbesondere:

• das recht auf auskunft über die daten und auf erhalt einer kopie davon;
• recht auf berichtigung von daten;
• das recht auf löschung von daten, sofern die gesetzlich vorgesehenen voraussetzungen erfüllt sind;
• das recht auf einschränkung der verarbeitung;
• das recht auf datenübertragbarkeit, wenn die verarbeitung auf der grundlage einer einwilligung oder eines vertrags erfolgt und automatisiert durchgeführt wird;
• das recht, der verarbeitung aufgrund eines berechtigten interesses des verantwortlichen zu widersprechen;
• das recht, die einwilligung jederzeit zu widerrufen, sofern die verarbeitung auf einer einwilligung beruht;
• das recht, eine beschwerde beim präsidenten der datenschutzbehörde einzureichen.

um ihre rechte geltend zu machen, schreiben sie bitte an lp.tra-ehtobfsctd-6a1eb5@nimda. aus sicherheitsgründen kann der administrator informationen anfordern, um die identität der person zu bestätigen, die den antrag stellt. der umfang eines bestimmten rechts hängt von der rechtsgrundlage und den umständen der verarbeitung ab.

11. ist die angabe der daten verpflichtend?

die angabe von daten ist freiwillig, jedoch sind einige informationen erforderlich, um ein konto zu erstellen, den entsprechenden vorgang abzuschließen, eine buchung vorzunehmen, einen kauf zu tätigen, eine zahlung zu erhalten oder andere funktionen auszuführen. the ART. fehlen die für einen bestimmten dienst erforderlichen daten, kann dies dessen ausführung unmöglich machen.

bei den daten des öffentlichen profils entscheidet der nutzer über die inhalte im rahmen der formulare und funktionen der website, wobei bestimmte angaben erforderlich sein können, um ein vollständiges profil zu veröffentlichen.

12. automatisierte entscheidungen und profiling

the ART trifft gegenüber den nutzern keine entscheidungen, die rechtliche auswirkungen haben oder diese in ähnlicher weise wesentlich beeinflussen, die ausschließlich auf einer automatisierten verarbeitung beruhen, es sei denn, es wird in zukunft ausdrücklich auf einen solchen mechanismus hingewiesen und es werden die gesetzlich vorgeschriebenen garantien gewährleistet.

anbieter von zahlungs-, sicherheits- oder betrugsschutzdiensten können im rahmen ihrer dienstleistungen und ihrer eigenen gesetzlichen verpflichtungen eigene automatisierte systeme zur risikobewertung, betrugserkennung oder überprüfung einsetzen.

13. datensicherheit

the ART wendet technische und organisatorische maßnahmen an, die der art der verarbeiteten daten und den risiken angemessen sind, darunter zugriffskontrolle, authentifizierung, verschlüsselte verbindungen, datensicherungen, sicherheitsupdates, anti-spam-mechanismen sowie die beschränkung des zugriffs auf daten auf personen und stellen, die diesen zur erfüllung ihrer aufgaben benötigen.

kein system garantiert absolute risikofreiheit. im falle einer datenschutzverletzung wird der verantwortliche die gesetzlich vorgeschriebenen maßnahmen ergreifen, einschließlich – sofern erforderlich – der meldung an die aufsichtsbehörde und der benachrichtigung der betroffenen personen.

14. daten anderer personen

wenn sie the ART wenn sie daten einer anderen person übermitteln, sollten sie eine rechtsgrundlage für die übermittlung haben und – falls erforderlich – diese person über die datenübermittlung informieren. es dürfen keine daten von dritten übermittelt werden, deren the ART es ist keine bestimmte funktion oder aufgabe erforderlich.

15. änderungen der datenschutzerklärung

die richtlinien können aktualisiert werden, wenn sich die funktionen ändern. the ART, verwendete technologien, dienstleister oder gesetzliche bestimmungen. die aktuelle version wird auf der website zusammen mit dem datum der letzten aktualisierung veröffentlicht. sollte eine änderung für die nutzer von bedeutung sein, the ART kann darüber auch auf der website oder per e-mail informieren.

16. kontakt

bei fragen zum datenschutz und zu personenbezogenen daten wenden sie sich bitte an den verantwortlichen:

lp.tra-ehtobfsctd-8a55e2@nimda

hallo design Sebastian Siwy
różana-straße 21
55-010 Radomierzyce
umsatzsteuer-identifikationsnummer: 8941704766

letzte aktualisierung: 3. september 2026