Datenschutzerklärung

Die nachfolgende Datenschutzerklärung gilt für die Nutzung des Online-Angebots MenschKunst unter der Domain menschkunst.de einschließlich der zugehörigen Künstlergalerien, Mitgliederbereiche, Formulare und sonstigen Online-Funktionen.

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Dipl.-Inform. (FH) Michael Koschinski
MenschKunst®
Venusstr. 26
44388 Dortmund
Deutschland

Telefon: 0231 13084206
E-Mail: info@menschkunst.de

Fragen zum Datenschutz sowie Anfragen zur Ausübung von Datenschutzrechten können an die vorstehend genannten Kontaktdaten gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

MenschKunst ist eine Online-Galerie und Plattform zur Präsentation und Vermarktung zeitgenössischer Kunst. Personenbezogene Daten werden insbesondere verarbeitet, um die Website bereitzustellen, Anfragen zu bearbeiten, Bewerbungen und Mitgliedschaften zu verwalten, Künstlergalerien zu betreiben, Kaufanfragen zu übermitteln sowie gesetzliche und vertragliche Verpflichtungen zu erfüllen.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn eine Einwilligung erteilt wurde,
• Art. 6 Abs. 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags,
• Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung einer Anfrage, zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen oder durch den Einsatz datenschutzrechtlich eingebundener Dienstleister erforderlich ist.

Personenbezogene Daten werden nicht verkauft.

3. Bereitstellung der Website und Hosting

Für die Bereitstellung dieser Website werden Leistungen eines Hostinganbieters beziehungsweise einer technischen Serverinfrastruktur genutzt. Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• anfragender Internetanbieter,
• Statusmeldungen des Servers.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren, störungsfreien und wirtschaftlichen Betrieb der Website.

Server-Protokolldaten werden grundsätzlich für höchstens 14 Tage gespeichert und anschließend gelöscht. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen sicherheitsrelevanten Vorfall, einen Missbrauch oder eine rechtswidrige Nutzung vorliegen. In diesem Fall können die betroffenen Daten bis zur abschließenden Klärung des Vorgangs aufbewahrt werden.

4. Verschlüsselte Datenübertragung

Diese Website verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch werden Daten, die über die Website übermittelt werden, während der Übertragung zwischen dem verwendeten Endgerät und dem Server verschlüsselt.

Eine verschlüsselte Website-Verbindung bedeutet nicht automatisch, dass anschließend versendete E-Mails Ende-zu-Ende-verschlüsselt sind. Bei einer Weiterleitung von Formulardaten per E-Mail kann daher nicht ausgeschlossen werden, dass die weitere Übertragung lediglich transportverschlüsselt oder im Einzelfall unverschlüsselt erfolgt.

5. Cookies und Einwilligungsverwaltung

Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Dateien oder Informationen, die auf dem verwendeten Endgerät gespeichert beziehungsweise aus diesem ausgelesen werden können.

Technisch notwendige Cookies werden verwendet, um ausdrücklich gewünschte Funktionen bereitzustellen, Anmeldungen zu ermöglichen, Sicherheitseinstellungen umzusetzen, Formulare zu schützen und die getroffenen Datenschutzeinstellungen zu speichern.

Die Speicherung oder der Zugriff auf technisch notwendige Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Nicht technisch notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, wenn zuvor eine Einwilligung erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbare Funktion „Einwilligung verwalten“ geändert oder widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Einzelheiten zu eingesetzten Cookies, Speicherdauern und Diensten können innerhalb der Einwilligungsverwaltung eingesehen werden.

6. Statistische Auswertung mit Matomo

Diese Website verwendet Matomo, eine selbst gehostete Open-Source-Software zur statistischen Auswertung der Nutzung der Website.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Inhalte,
• Datum und Uhrzeit des Zugriffs,
• ungefähre Herkunft des Zugriffs,
• zuvor besuchte Seite,
• verwendeter Browser und Gerätetyp,
• Betriebssystem,
• Verweildauer und Interaktionen,
• gekürzte beziehungsweise anonymisierte IP-Adresse.

Matomo wird auf der technischen Infrastruktur von MenschKunst betrieben. Die Analysedaten werden nicht an den Anbieter von Matomo übermittelt.

Soweit Matomo Cookies oder vergleichbare Technologien verwendet, wird die statistische Erfassung erst aktiviert, nachdem eine Einwilligung für die Kategorie „Statistiken“ erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Die IP-Adresse wird vor ihrer dauerhaften Speicherung gekürzt beziehungsweise anonymisiert. Die Auswertungen dienen ausschließlich dazu, die Nutzung der Website besser zu verstehen sowie deren Inhalte, Technik und Benutzerfreundlichkeit zu verbessern.

Die Einwilligung kann jederzeit über die Funktion „Einwilligung verwalten“ widerrufen werden. Analysedaten werden gelöscht, sobald sie für die statistische Auswertung nicht mehr erforderlich sind. Vollständig anonymisierte und zusammengefasste Statistiken können länger aufbewahrt werden, da sie keiner bestimmten Person mehr zugeordnet werden können.

7. Kontaktaufnahme mit MenschKunst

Bei einer Kontaktaufnahme mit MenschKunst per Kontaktformular, E-Mail, Telefon oder auf einem anderen Kommunikationsweg werden die übermittelten Angaben verarbeitet, um die Anfrage zu beantworten und mögliche Anschlussfragen zu bearbeiten.

Je nach Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Betreff und Inhalt der Nachricht,
• übermittelte Dateien und Bilder,
• Datum und Uhrzeit der Kontaktaufnahme,
• weitere freiwillig mitgeteilte Informationen.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung eingehender Nachrichten und Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Gründe oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Kontaktaufnahme mit Künstlerinnen und Künstlern

Über MenschKunst können Anfragen direkt an die auf der Plattform vertretenen Künstlerinnen und Künstler gerichtet werden. Dies betrifft insbesondere allgemeine Kontaktanfragen, Kaufanfragen und Anfragen zu ausgestellten Kunstwerken.

Die in einem entsprechenden Formular eingegebenen Daten werden zunächst über die technische Infrastruktur von MenschKunst verarbeitet und anschließend an die ausgewählte Künstlerin oder den ausgewählten Künstler übermittelt.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern freiwillig angegeben,
• ausgewähltes Kunstwerk oder Künstlerprofil,
• Inhalt der Anfrage,
• Datum und Uhrzeit der Übermittlung,
• IP-Adresse und technische Sicherheitsdaten.

Die Verarbeitung und Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Anfrage der Vorbereitung eines möglichen Kaufs oder einer sonstigen Vereinbarung dient. Bei allgemeinen Kontaktanfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, den gewünschten Kontakt zwischen Kunstinteressierten und Kunstschaffenden herzustellen.

Nach der Übermittlung ist die jeweilige Künstlerin oder der jeweilige Künstler für die weitere Verarbeitung der empfangenen Daten grundsätzlich selbst verantwortlich. MenschKunst weist die Mitglieder darauf hin, die übermittelten Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage zu verwenden und zu löschen, sobald sie nicht mehr benötigt werden.

MenschKunst ist nicht Vertragspartner eines möglichen Kunstkaufs. Die weitere Kommunikation und ein möglicher Vertragsschluss erfolgen unmittelbar zwischen der anfragenden Person und der jeweiligen Künstlerin oder dem jeweiligen Künstler.

Spam-Erkennung bei Kauf- und Kontaktanfragen

Zum Schutz der Künstlerinnen und Künstler sowie der technischen Systeme werden eingehende Anfragen automatisiert auf Anzeichen für Spam, Schadsoftware oder missbräuchliche Inhalte geprüft.

Dabei können insbesondere Absenderangaben, Nachrichteninhalt, technische Merkmale, IP-Adresse, Zeitstempel und Häufigkeit vergleichbarer Anfragen ausgewertet werden. Verdächtige Anfragen können in einen gesonderten Spam-Bereich verschoben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im Schutz vor Spam, Betrugsversuchen, Schadsoftware und sonstigem Missbrauch.

Die automatisierte Spam-Einstufung entfaltet keine rechtliche Wirkung und beeinträchtigt die betroffene Person nicht in vergleichbarer erheblicher Weise. Eine als Spam eingeordnete Anfrage kann nach einer Überprüfung wiederhergestellt werden.

9. Bewerbungen und Teilnahme bei MenschKunst

Über das Teilnahmeformular können sich Kunstschaffende um eine Aufnahme bei MenschKunst bewerben beziehungsweise ihr Interesse an einer Mitgliedschaft mitteilen.

Im Rahmen einer Bewerbung können insbesondere folgende Daten verarbeitet werden:

• Name und Künstlername,
• Adresse und Kontaktdaten,
• E-Mail-Adresse und Telefonnummer,
• Links zu bestehenden Webseiten oder Profilen,
• Angaben zur künstlerischen Tätigkeit,
• Bilder und Beschreibungen von Kunstwerken,
• Angaben zur gewünschten Mitgliedschaft,
• Inhalt ergänzender Nachrichten.

Die Verarbeitung erfolgt zur Prüfung der Bewerbung, zur Kontaktaufnahme, zur Vorbereitung eines möglichen Angebots und gegebenenfalls zur Begründung einer Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Das Absenden einer Bewerbung begründet noch keine Mitgliedschaft. Kommt keine Mitgliedschaft zustande, werden die Bewerbungsdaten gelöscht, sobald das Bewerbungsverfahren abgeschlossen ist und keine berechtigten Gründe oder gesetzlichen Verpflichtungen für eine weitere Speicherung bestehen.

Soweit ausdrücklich eine Aufnahme in eine Bewerber- oder Interessentenliste gewünscht wird, können die Daten bis zu einer späteren Entscheidung über die Mitgliedschaft gespeichert werden. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 Buchstabe a DSGVO. Eine entsprechende Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Mitgliedschaft und Vertragsverwaltung

Für die Begründung, Durchführung und Verwaltung einer Mitgliedschaft bei MenschKunst werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Name und Künstlername,
• Post- und Rechnungsanschrift,
• E-Mail-Adresse und Telefonnummer,
• gewählte Mitgliedschaft und Vertragslaufzeit,
• Kunden-, Angebots-, Vertrags- und Rechnungsnummern,
• Zahlungs- und Buchungsinformationen,
• Galeriename und Galerieadresse beziehungsweise Subdomain,
• Kommunikation zur Mitgliedschaft,
• Status der Mitgliedschaft,
• Datum von Beginn, Verlängerung, Ablauf, Kündigung oder Widerruf.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Daten aufgrund steuerrechtlicher, handelsrechtlicher oder anderer gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Soweit Daten zur Dokumentation der Vertragsabwicklung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

11. Kündigung, Vertragsbeendigung und Widerruf

MenschKunst stellt Onlineformulare zur Kündigung beziehungsweise Beendigung einer Mitgliedschaft sowie zur Ausübung eines gesetzlichen Widerrufsrechts bereit.

Bei Nutzung dieser Formulare können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Künstler- oder Galeriename,
• Galerieadresse beziehungsweise Subdomain,
• Kunden-, Vertrags- oder Rechnungsnummer,
• Datum der Anmeldung oder des Vertragsschlusses,
• gewünschter Beendigungszeitpunkt,
• Inhalt der Kündigungs- oder Widerrufserklärung,
• Datum und genaue Uhrzeit des Eingangs,
• technische Nachweis- und Protokolldaten.

Die Angaben werden zur Identifizierung des Vertrags, zur Bearbeitung der Erklärung, zur elektronischen Eingangsbestätigung sowie zur Dokumentation des Vorgangs verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO zur Abwicklung des Vertragsverhältnisses und Art. 6 Abs. 1 Buchstabe c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Eine ergänzende Speicherung kann auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO erfolgen. Das berechtigte Interesse besteht in der rechtssicheren Dokumentation des Eingangs, der Bearbeitung und des Inhalts einer Erklärung sowie in der Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche.

Die Angabe eines Grundes für einen Widerruf ist nicht erforderlich. Zusätzliche Angaben, die nicht zur Identifizierung des Vertrags benötigt werden, sind freiwillig.

Die übermittelte Erklärung und die dazugehörigen Nachweisdaten werden so lange aufbewahrt, wie dies für die Bearbeitung, die Erfüllung gesetzlicher Pflichten und die Dokumentation gegenüber den Vertragsparteien oder Behörden erforderlich ist.

12. Nutzung von Lexware Office

Zur Verwaltung von Kunden- und Mitgliedsdaten sowie zur Erstellung, Übermittlung und Aufbewahrung von Angeboten, Rechnungen und sonstigen Geschäftsunterlagen nutzt MenschKunst die Software „Lexware Office“.

Anbieter und Auftragsverarbeiter ist:

Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland

In Lexware Office können insbesondere folgende Daten verarbeitet werden:

• Name und Anschrift,
• E-Mail-Adresse und Telefonnummer,
• Kunden- und Vertragsdaten,
• Angebots- und Rechnungsdaten,
• Mitgliedschaft und Leistungsumfang,
• Zahlungs- und Buchungsinformationen,
• Kommunikation im Zusammenhang mit Angeboten und Rechnungen,
• Status und Zeitpunkt elektronisch abgegebener Erklärungen.

Soweit das Lexware-Kundencenter verwendet wird, können Angebote dort bereitgestellt und elektronisch angenommen werden. Bei Verträgen, für die ein gesetzliches Widerrufsrecht besteht, kann über das Kundencenter außerdem eine elektronische Widerrufserklärung übermittelt und bestätigt werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und bestehender Verträge auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO sowie zur Erfüllung steuerrechtlicher und sonstiger gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Die Haufe Service Center GmbH verarbeitet die Daten im Auftrag von MenschKunst auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Daten werden für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine darüber hinausgehende Speicherung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO erfolgen.

13. Mitgliederkonto und Galerieverwaltung

Mitglieder erhalten Zugang zu einem geschützten Bereich, in dem die eigene Galerie, das Künstlerprofil, Kunstwerke und weitere Inhalte verwaltet werden können.

Zur Bereitstellung des Mitgliederbereichs können insbesondere folgende Daten verarbeitet werden:

• Benutzername und E-Mail-Adresse,
• verschlüsselt gespeichertes Passwort,
• Datum und Uhrzeit von Anmeldungen,
• IP-Adresse und technische Sicherheitsdaten,
• Galerie- und Profildaten,
• hochgeladene Bilder, Dateien und Texte,
• Bearbeitungs- und Veröffentlichungsstatus,
• Nachrichten und Kaufanfragen.

Die Verarbeitung erfolgt zur Erfüllung der vereinbarten Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Die Verarbeitung von Sicherheits- und Protokolldaten erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im Schutz der Benutzerkonten und der technischen Systeme.

Passwörter werden nicht im Klartext gespeichert. Mitglieder sind dafür verantwortlich, Zugangsdaten vertraulich zu behandeln und nicht an unbefugte Dritte weiterzugeben.

Karenzzeit nach Ablauf einer Mitgliedschaft

Nach Ablauf einer Mitgliedschaft kann die Galerie für einen begrenzten Zeitraum in einem passiven Zustand erhalten bleiben. Diese Karenzzeit dient dazu, die vorhandenen Galeriedaten vorübergehend zu bewahren und eine spätere Fortsetzung der Mitgliedschaft zu ermöglichen.

Während der Karenzzeit können einzelne Funktionen, insbesondere das Einstellen neuer Inhalte, eingeschränkt sein. Die Karenzzeit beträgt höchstens zwölf Monate, kann jedoch auch früher beendet werden.

Die vorübergehende Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, eine sofortige und unwiederbringliche Löschung bei lediglich vorübergehend unterbrochener Mitgliedschaft zu vermeiden und eine einfache Fortsetzung zu ermöglichen.

Wird keine Karenzzeit gewünscht, kann die Löschung der Galerie über die von MenschKunst bereitgestellten Kontakt- oder Beendigungswege verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spätestens nach Ablauf der Karenzzeit werden die Galerie, das Benutzerkonto und die dazugehörigen Inhalte unwiederbringlich gelöscht. Vertrags-, Rechnungs- und Buchhaltungsdaten bleiben nur insoweit gespeichert, wie gesetzliche Aufbewahrungspflichten oder berechtigte Gründe zur Rechtsverteidigung bestehen.

14. Veröffentlichung von Künstlerprofilen und Kunstwerken

Im Rahmen der Mitgliedschaft können Künstlerinnen und Künstler selbstständig Informationen, Texte, Bilder und Kunstwerke in ihrer Galerie veröffentlichen.

Veröffentlicht werden grundsätzlich nur Angaben, die das jeweilige Mitglied selbst in das Galeriesystem einträgt oder ausdrücklich zur Veröffentlichung zur Verfügung stellt. Hierzu können insbesondere gehören:

• Künstlername,
• Profilbild,
• Biografie und künstlerischer Werdegang,
• Kontaktmöglichkeiten und externe Links,
• Bilder und Beschreibungen von Kunstwerken,
• Material, Technik, Maße und Preisangaben,
• Ausstellungen und Veranstaltungen,
• Postleitzahl und Ort.

Die Veröffentlichung erfolgt zur Erfüllung der Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei Kunstwerken, die zum Verkauf oder zur Abholung angeboten werden, können Postleitzahl und Ort zusammen mit dem Künstlernamen veröffentlicht werden. Eine vollständige Straßenanschrift wird hierbei nicht veröffentlicht.

Öffentlich veröffentlichte Inhalte können von Suchmaschinen erfasst, in Suchergebnissen angezeigt, von Dritten aufgerufen oder technisch zwischengespeichert werden. Nach einer Löschung bei MenschKunst kann es einige Zeit dauern, bis entsprechende Inhalte auch aus den Zwischenspeichern von Suchmaschinen oder anderen Diensten entfernt werden.

Mitglieder sollten nur solche personenbezogenen Daten und Bilder veröffentlichen, deren Veröffentlichung gewünscht und rechtlich zulässig ist. Dies gilt insbesondere für Bilder, auf denen weitere Personen erkennbar sind, sowie für in Bilddateien enthaltene Metadaten.

15. Gästebücher, Kommentare und Besucherbeiträge

Auf einzelnen Galerieseiten können Besucherinnen und Besucher Gästebucheinträge, Kommentare oder vergleichbare Beiträge übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

• angegebener Name oder ein Pseudonym,
• Inhalt des Beitrags,
• E-Mail-Adresse, sofern freiwillig angegeben,
• Datum und Uhrzeit der Übermittlung,
• IP-Adresse und technische Sicherheitsdaten.

Beiträge werden grundsätzlich erst nach einer inhaltlichen Prüfung freigeschaltet. Ein Anspruch auf Veröffentlichung besteht nicht. Beiträge können abgelehnt oder entfernt werden, insbesondere wenn sie rechtswidrige, beleidigende, diskriminierende, werbliche oder anderweitig ungeeignete Inhalte enthalten.

Die Verarbeitung und gegebenenfalls Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung einer moderierten Austausch- und Gästebuchfunktion.

IP-Adressen werden zur Erkennung von Spam, Missbrauch, rechtswidrigen Inhalten und Angriffen gespeichert. Sofern keine konkreten Sicherheitsvorfälle oder rechtlichen Gründe für eine längere Speicherung vorliegen, werden die IP-Adressen spätestens nach 14 Tagen anonymisiert oder gelöscht.

Veröffentlichte Gästebucheinträge bleiben grundsätzlich gespeichert, bis sie gelöscht werden oder der Zweck der Veröffentlichung entfällt. Eine Löschung kann bei MenschKunst oder bei der jeweiligen Galerie angefragt werden.

16. Room for Art, Ausstellungsmöglichkeiten und weitere Einreichungsformulare

Über MenschKunst können Ausstellungsmöglichkeiten, Veranstaltungen und weitere Informationen zur Veröffentlichung oder Weitergabe an Mitglieder eingereicht werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten der einreichenden Person,
• Name und Anschrift eines Unternehmens oder Veranstaltungsorts,
• Webseite und externe Kontaktmöglichkeiten,
• Beschreibung der Räumlichkeiten oder Veranstaltung,
• Termine und organisatorische Angaben,
• Bilder und sonstige Dateien,
• Inhalt ergänzender Nachrichten.

Die Verarbeitung erfolgt, um die Angaben zu prüfen, Rückfragen zu stellen und die gewünschten Informationen auf der Website oder in einem geschützten Mitgliederbereich bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Einreichung der Inanspruchnahme einer angebotenen Leistung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung von Ausstellungs- und Veranstaltungsmöglichkeiten für die Mitglieder von MenschKunst.

Es werden nur die Daten veröffentlicht oder an Mitglieder weitergegeben, die für den jeweiligen Zweck vorgesehen sind. Nicht zur Veröffentlichung bestimmte Kontaktdaten werden ausschließlich zur Bearbeitung und Abstimmung verwendet.

17. Gewinnspiele und Aktionen

Sofern MenschKunst Gewinnspiele, Wettbewerbe oder vergleichbare Aktionen durchführt, werden die von den teilnehmenden Personen mitgeteilten Daten zur Durchführung der Aktion, zur Ermittlung und Benachrichtigung der Gewinner sowie gegebenenfalls zum Versand eines Gewinns verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit eine Veröffentlichung des Namens, eines Beitrags oder eines Bildes vorgesehen ist, erfolgt diese nur auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder einer sonstigen einschlägigen Rechtsgrundlage.

Die Daten werden nach Abschluss der Aktion gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

18. Mitteilungen an Mitglieder und Systemnachrichten

Im Rahmen einer bestehenden Mitgliedschaft versendet MenschKunst Nachrichten, die zur Durchführung und Verwaltung der Mitgliedschaft erforderlich sind.

Hierzu gehören insbesondere:

• Informationen zu Angeboten, Rechnungen und Zahlungen,
• Mitteilungen zu Beginn, Ablauf oder Fortsetzung einer Mitgliedschaft,
• Hinweise zu wesentlichen Änderungen der Plattform oder Vertragsbedingungen,
• Sicherheits- und Wartungshinweise,
• Benachrichtigungen über Kaufanfragen oder Gästebucheinträge,
• Informationen zum Status und zur Nutzung der Galerie,
• Hinweise zu neuen oder geänderten Funktionen.

Vertrags- und systembezogene Mitteilungen werden auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO versendet. Sicherheitsrelevante und organisatorisch notwendige Informationen können zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO versendet werden.

Soweit Nachrichten ausschließlich werblichen Charakter haben, erfolgt der Versand nur, wenn eine Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für eine Ansprache bestehender Kunden erfüllt sind. Einer Verarbeitung zu Zwecken der Direktwerbung kann jederzeit widersprochen werden.

Eine offene Newsletter-Mailingliste, für die sich beliebige Besucherinnen und Besucher der Website anmelden können, wird derzeit nicht betrieben.

19. Kontaktaufnahme über WhatsApp

MenschKunst bietet die Möglichkeit, über WhatsApp Kontakt aufzunehmen. Anbieter des Dienstes für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland.

Wenn über WhatsApp Kontakt aufgenommen wird, verarbeitet MenschKunst die übermittelte Telefonnummer, den Profilnamen, den Nachrichteninhalt, übermittelte Dateien sowie Datum und Uhrzeit der Kommunikation.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Kommunikation einen bestehenden oder möglichen Vertrag betrifft. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

WhatsApp verarbeitet im Rahmen der Nutzung eigene Verbindungs-, Geräte- und Kommunikationsdaten. Auf diese Verarbeitung durch WhatsApp hat MenschKunst keinen vollständigen Einfluss. Es gelten ergänzend die Datenschutzbestimmungen von WhatsApp.

Die Kontaktaufnahme über WhatsApp ist freiwillig. Alternativ kann MenschKunst jederzeit per E-Mail oder über die Kontaktformulare der Website kontaktiert werden. Vertrauliche oder besonders schutzbedürftige Informationen sollten nach Möglichkeit nicht über WhatsApp übermittelt werden.

20. Schutz der Website mit WP Cerber Security & Antispam

Diese Website verwendet „WP Cerber Security & Antispam“, um die Website, Benutzerkonten und Formulare vor unbefugten Zugriffen, Schadsoftware, Spam, Brute-Force-Angriffen und sonstigem Missbrauch zu schützen.

Anbieter der Software ist:

Cerber Tech Inc.
1732 1st Ave #20291
New York, NY 10128
USA

WP Cerber kann insbesondere folgende Daten verarbeiten:

• IP-Adresse,
• Datum und Uhrzeit eines Zugriffs oder Anmeldeversuchs,
• aufgerufene Adresse und Art der Anfrage,
• Browser- und Geräteinformationen,
• eingegebener Benutzername,
• Ergebnis eines Anmeldeversuchs,
• technische Merkmale zur Erkennung automatisierter Anfragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im Schutz der Website, der Mitgliederdaten und der technischen Infrastruktur vor Angriffen und missbräuchlicher Nutzung.

Sicherheitsprotokolle werden regelmäßig überprüft und gelöscht, sobald sie für die Erkennung, Untersuchung oder Abwehr von Angriffen nicht mehr benötigt werden. Bei konkreten Sicherheitsvorfällen können betroffene Protokolldaten bis zur abschließenden Klärung und gegebenenfalls zur Rechtsverfolgung gespeichert werden.

Abhängig von der technischen Konfiguration kann WP Cerber die IP-Adresse eines Zugriffs an Cloudserver von Cerber Tech Inc. übermitteln, um sie mit einer Datenbank bekannter schädlicher oder missbräuchlich verwendeter IP-Adressen abzugleichen.

Soweit hierbei Daten in die USA übermittelt werden, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Eine entsprechende Cloudfunktion wird nur eingesetzt, wenn eine zulässige Grundlage für die Drittlandübermittlung besteht.

21. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting- und Serverdienstleister,
• E-Mail- und Kommunikationsdienstleister,
• IT-, Wartungs- und Sicherheitsdienstleister,
• Buchhaltungs- und Rechnungsdienstleister,
• Steuerberatung und sonstige berufliche Berater,
• die jeweils ausgewählte Künstlerin oder den ausgewählten Künstler,
• Ausstellungs- oder Veranstaltungsanbieter, sofern eine entsprechende Kontaktaufnahme gewünscht ist,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten im Auftrag von MenschKunst verarbeiten, werden auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt, soweit dies gesetzlich erforderlich ist.

22. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt grundsätzlich nur, wenn dies bei einem eingesetzten Dienst ausdrücklich beschrieben ist und die gesetzlichen Voraussetzungen erfüllt sind.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme erfolgen.

Bei bloßen Links zu externen Angeboten wie Facebook, Instagram, YouTube, Spotify, LinkedIn oder WhatsApp werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn der entsprechende Link aufgerufen wird. Für die anschließende Verarbeitung ist der jeweilige externe Anbieter verantwortlich.

23. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Bei der Festlegung der Speicherdauer werden insbesondere berücksichtigt:

• die Dauer einer Anfrage oder Geschäftsbeziehung,
• vertragliche Verpflichtungen,
• gesetzliche Aufbewahrungspflichten,
• steuer- und handelsrechtliche Vorgaben,
• gesetzliche Verjährungsfristen,
• berechtigte Interessen an der Dokumentation und Rechtsverteidigung,
• der Schutz vor Missbrauch und Sicherheitsvorfällen.

Entfällt der Zweck der Verarbeitung und besteht keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit eine Anfrage bearbeitet, eine Bewerbung geprüft, ein Vertrag geschlossen, eine Mitgliedschaft durchgeführt oder eine Kündigung beziehungsweise ein Widerruf einem Vertrag zugeordnet werden kann.

Pflichtfelder sind in den jeweiligen Formularen entsprechend gekennzeichnet. Werden erforderliche Angaben nicht bereitgestellt, kann der gewünschte Vorgang möglicherweise nicht bearbeitet oder durchgeführt werden.

25. Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Automatisierte technische Prüfungen zur Erkennung von Spam, Sicherheitsrisiken oder missbräuchlichen Zugriffen stellen keine solche Entscheidung dar.

26. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• das Recht auf Auskunft nach Art. 15 DSGVO,
• das Recht auf Berichtigung nach Art. 16 DSGVO,
• das Recht auf Löschung nach Art. 17 DSGVO,
• das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• das Recht auf Widerspruch nach Art. 21 DSGVO,
• das Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO,
• das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Bei begründeten Zweifeln an der Identität der anfragenden Person können zusätzliche Informationen angefordert werden, soweit dies zur Bestätigung der Identität erforderlich ist.

27. Widerspruchsrecht

Erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

MenschKunst verarbeitet die betreffenden Daten anschließend nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden. Die Daten werden anschließend nicht mehr für Direktwerbung verwendet.

28. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für MenschKunst zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

Das Beschwerderecht kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

29. Datensicherheit und Datensparsamkeit

MenschKunst trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Bei allen Verarbeitungsvorgängen gilt der Grundsatz der Datenminimierung. Es werden nur solche personenbezogenen Daten erhoben und verarbeitet, die für den jeweiligen Zweck erforderlich sind.

Trotz sorgfältiger Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet kein vollständiger Schutz vor sämtlichen Risiken gewährleistet werden.

30. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienste oder die Verarbeitung personenbezogener Daten ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026