Source: https://www.unpainted.net/datenschutz-2/
Timestamp: 2020-02-20 17:54:21+00:00

Document:
Datenschutz - UNPAINTED | art in the digital age
Die 99artfairs GmbH nimmt den Schutz personenbezogener Daten sehr ernst. Im Folgenden stellen wir dar, welche Daten wir bei Ihrem Besuch unserer Website oder im Falle einer Bestellung in unserem Online-Shop wann und zu welchen Zwecken erheben, verarbeiten und nutzen.
1. Verantwortlicher und Kontakt für Anliegen zum Datenschutz
Verantwortlicher gem. Art. 4 Abs. 7 Europäischen Datenschutz-Grundverordnung (DSGVO) ist die 99artfairs GmbH, Ohmstr. 22, 80802 München. Sie erreichen uns jederzeit postalisch oder per E-Mail an mail@unpainted.net.
Bei Anliegen zum Datenschutz erreichen Sie uns jederzeit z.B. per E-Mail an mail@unpainted.net oder unter unserer Postadresse mit dem Zusatz „Datenschutz“.
Recht auf Löschung (Art. 17 DSGVO; “Recht auf Vergessenwerden”),
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig erfolgt.
Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtsmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Für die Geltendmachung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen können Sie uns jederzeit über die in Ziffer 1 oben genannten und/oder die in unserem Impressum aufgeführten Kontaktwege kontaktieren.
3. Ergänzender Hinweis zu Ihrem Widerspruchsrecht
Wir weisen Sie ergänzend darauf hin, dass soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Basis des berechtigten Interesses im Rahmen der Interessenabwägung gemäß Art. 6 Abs.1 Satz 1 f) DSGVO erfolgt und/oder Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeitet werden, Sie jederzeit das Recht haben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
4. Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogener Daten
Ihre personenbezogenen Daten verarbeiten wir nur dann, soweit Sie eine Bestellung bei uns tätigen, einen der auf unserer Website angebotenen Dienste in Anspruch nehmen, Sie in die Verarbeitung ihrer personenbezogenen Daten ausdrücklich eingewilligt haben oder soweit unsererseits ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten besteht.
Dabei handelt es sich konkret um die nachfolgend beschriebenen Verarbeitungen:
Wir benutzen ein Kontaktformular für das Abonnement unseres Email-Newsletters. Über dieses Medium informieren wir Sie in unregelmäßigen Abständen über Veranstaltungen und Angebote von UNPAINTED.
Hier fragen wir Ihren Vor- und Zunamen, Ihre Email-Adresse, Ihre Stadt, Ihre Sprache (deutsch/englisch) sowie ihre Institution ab.
Als technische Plattform für die Speicherung der Kontaktdaten und des Versandes der Email-Newsletter benutzen wir MailChimp. MailChimp ist eine eingetragene Marke der Rocket Science Group, LLC, mit der Anschrift 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA. Die Datenschutzerklärung von MailChimp finden Sie hier (in Englisch).
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, indem Sie am Ende des Newsletters auf den Link „abmelden“ klicken oder mit einer persönlichen Info, dass Sie den Newsletter nicht mehr erhalten möchten, antworten. Rechtsgrundlage für die vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO (Verarbeitung auf Basis der Einwilligung des Betroffenen).
b. Registrierung für unseren Online-Shop / Mitgliederbereich
Um eine Bestellung in unserem Online-Shop tätigen zu können, bedarf es einer vorherigen Registrierung für unseren Online-Shop. Für die Registrierung ist die Angabe folgender Daten erforderlich: Vorname, Nachname, E-Mail-Adresse, Anschrift und ein von Ihnen selbst gewähltes Passwort. Mit diesen Daten wird für Sie ein Nutzerkonto für unseren Online-Shop angelegt.
Das Nutzerkonto dient auch dem Zweck, Ihnen den Zugang zu von Ihnen erworbenen digitalen Kunstwerken in Ihrem dezidierten Mitgliederbereich zu verschaffen.
Rechtsgrundlage für die vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Verarbeitung ist zur Erfüllung eines Vertrages erforderlich).
c. Bestellung in unserem Online-Shop
Wenn Sie auf unserer Website eine Bestellung tätigen möchten, ist zusätzlich zu den im Rahmen der Registrierung abgefragten Daten, außerdem (bei physischen Kunstwerken, die postalisch an Sie versandt werden) die Angabe Ihrer Anschrift und Ihrer Bankverbindung (je nach gewählter Zahlungsart) erforderlich.
Wir verarbeiten diese Daten, um die Bestellung der gewünschten Ware vertragsgemäß durchführen zu können, Ihre Bestellung per E-Mail zu bestätigen und um Reklamationen bzw. Ihre Anfragen an den Kundenservice bearbeiten zu können. Rechtsgrundlage für die vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Verarbeitung ist zur Erfüllung eines Vertrages erforderlich).
Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Post oder Telefon an die im Impressum aufgeführten Kontaktwege werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse und Ihr Name sowie der Inhalt Ihrer Anfrage) von uns gespeichert, um Ihre Fragen bzw. Ihr Anliegen zu bearbeiten und zu beantworten.
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist (in der Regel nach vollständiger Erledigung Ihres Anliegens), oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die vorbeschriebene Verarbeitung ist je nach Inhalt Ihrer Anfrage Art. 6 Abs. 1 S. 1 lit. f DS-GVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).
e. Pflicht zur Bereitstellung personenbezogener Daten
Wenn Sie die angebotenen Dienste in Anspruch nehmen möchten, müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den jeweiligen Dienst erforderlich sind. Wenn Sie uns diese Daten nicht bereitstellen, ist es uns nicht möglich, Ihnen den gewünschten Dienst zu erbringen, insbesondere Ihre Registrierung oder Bestellung zu verarbeiten.
f. Nicht-Bestehen einer automatisierten Entscheidungsfindung
Wir weisen Sie darauf hin, dass Sie im Rahmen der Nutzung unserer Website und der Inanspruchnahme unserer darauf angebotenen Dienste nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
5. Datenweitergabe an Dritte/ Empfänger, Einsatz von Dienstleistern
Ihre personenbezogenen Daten werden von uns nur dann an Dritte weitergegeben bzw. übermittelt, soweit dies zur Vertragserfüllung mit Ihnen erforderlich ist, ein berechtigtes Interesse unsererseits besteht, Sie Ihre Einwilligung hierzu erteilt haben und/oder soweit wir aufgrund gesetzlicher Bestimmung oder durch behördliche oder gerichtliche Anordnungen hierzu verpflichtet sind. Ihre personenbezogenen Daten werden in den nachfolgend beschriebenen Fällen und zu den nachfolgend beschriebenen Zwecken von uns an Dritte übermittelt.
Um Ihnen in unserem Abo-Shop eine Auswahl verschiedener Zahlungsarten anbieten zu können, setzen wir externe Zahlungsdienstleister ein. Je nachdem, welche Zahlungsart Sie im Buchungsprozess auswählen, geben wir die zur Abwicklung von Zahlungen erhobenen Daten wie Bankverbindung oder Kreditkartendaten an das mit der Zahlung beauftragte Kreditinstitut oder an den von uns beauftragten Zahlungsdienstleister weiter. Soweit die eingebundenen Zahlungsdienstleister zum Teil selbst Daten erheben (z.B. PayPal), ist der jeweilige Zahlungsdienstleiter/Zahlungsanbieter selbst Verantwortlicher in Bezug auf die im Rahmen der Zahlung erhobenen Daten und finden ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters Anwendung. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Verarbeitung ist zur Erfüllung eines Vertrages erforderlich).
Darüber hinaus setzen wir Dienstleister ein, die für uns Dienstleistungen im Zusammenhang mit Webhosting erbringen und nutzen ferner cloud- bzw. webbasierte Software-Lösungen Dritter, die es uns ermöglichen, personenbezogene Daten in der Cloud bei externen Dienstleistern zu verwalten und zu hosten, um unsere eigenen Server zu entlasten und effektiv mit neuen Software-Lösungen zu arbeiten. Wir haben dabei mit den jeweiligen Dienstleistern Auftragsverarbeitungs-Vereinbarungen abgeschlossen, die sicherstellen, dass die jeweiligen Dienstleister die Daten nicht für eigene Zwecke, sondern nur im Rahmen unserer Weisungen und in unserem Auftrag verarbeiten. Rechtsgrundlage für den Einsatz der Dienstleister ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen) in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung).
Einige der von uns eingesetzten Dienstleister, die in unserem Auftrag und im Rahmen unserer Weisungen als sog. Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten für uns verarbeiten, sind außerhalb der EU/dem EWR ansässig. Wir stellen dabei vor der Übermittlung von Daten an Auftragsverarbeiter außerhalb der EU/dem EWR sicher, dass beim Auftragsverarbeiter ein angemessenes Datenschutzniveau besteht. Dieses ergibt sich z.B. für Auftragsverarbeiter in Ländern wie Kanada und Israel aus einem Angemessenheitsbeschluss der EU-Kommission (sog. sichere Drittländer), für Auftragsverarbeiter in den USA aus der Selbst-Zertifizierung gemäß dem EU-US-Privacy Shield und für sonstige Auftragsverarbeiter durch Abschluss der EU-Standardvertragsklauseln vor Beginn der Verarbeitung durch den jeweiligen Auftragsverarbeiter.
Auch ohne eine besondere Aufforderung kommen wir selbstverständlich unseren Verpflichtungen zum Löschen personenbezogener Daten (z.B. gemäß Art. 17 DSGVO) nach und speichern Daten daher nur so lange, wie es für die Erbringung der gewünschten Leistung bzw. der jeweiligen Zweckbestimmung erforderlich ist.
Bitte beachten Sie aber, dass an die Stelle der Löschung eine Sperrung bzw. Einschränkung der Verarbeitung tritt, soweit einer Löschung gesetzliche Aufbewahrungspflichten, die wir erfüllen müssen, entgegenstehen. So müssen wir z.B. gemäß den gesetzlichen Regelungen in § 257 HGB z.B. vertragsbezogene Kommunikationen mit Ihnen im Zusammenhang mit Abo-Bestellungen für einen Zeitraum von bis zu zehn Jahren aufbewahren.
7. Log-Dateien/ Von Ihrem Browser übermittelte Informationen
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie nicht einen unserer auf der Website angebotenen Dienste (siehe oben Ziffer 4) nutzen, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt. Für den Einsatz von Cookies auf unserer Website siehe bitte die gesonderten Informationen unten in Ziffer 8.
Bei jeder Nutzung des Internets übermittelt Ihr Internet-Browser automatisch bestimmte Informationen, die von uns in sog. Log-Dateien gespeichert werden. Dabei handelt es sich um die folgenden Daten, die erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten: IP-Adresse (Internetprotokoll-Adresse), Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Ein Rückschluss auf einzelne Personen ist uns anhand dieser Daten nicht möglich. Diese Daten werden von uns aus Gründen der technischen Sicherheit, z.B. zur Abwehr von Angriffen auf unseren Webserver, kurzfristig für einen Zeitraum von sieben Tagen gespeichert und danach gelöscht. Rechtsgrundlage für die vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).
8. Einsatz von Cookies und ähnlichen Technologien
Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Rechner bzw. Ihrem Endgerät (z.B. Smartphone, Tablet) gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die Informationen zur Nutzung unserer Website (z.B. besuchte Webseiten, Anzahl der Besuche, Besuchszeiten, Verweildauer auf einzelnen Seiten, verwendeter Browser, verwendetes Betriebssystem usw.) auf Ihrem Rechner bzw. Ihrem Endgerät speichern, wenn Sie dies über die Einstellung Ihres Browsers zulassen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.
Neben Cookies kommen ferner sog. Pixel (auch Zählpixel, Trackingpixel oder Web Beacons genannt) auf unserer Website zum Einsatz. Pixel sind kleine, nicht sichtbare Grafiken, die auf der Website eingebunden sind und über die ebenfalls Informationen zur Nutzung unserer Website durch die Website-Besucher ausgewertet werden können.
b. Zu welchen Zwecken setzen wir und Dritte Cookies bei Besuch unserer Website ein?
Cookies und ähnliche Technologien werden zu folgenden Zwecken eingesetzt:
– Zur benutzerfreundlichen Gestaltung der Navigation und Nutzung unserer Website, insbesondere durch Speicherung von Nutzerpräferenzen (wie z.B. Such- oder Spracheinstellungen, Warenkorb). Diese Cookies sind zwingend erforderlich, um Ihnen unser Angebot bereitstellen zu können.
-Zur statistischen Auswertung und Analyse des Nutzungsverhaltens (z.B. besuchte (Unter-)Seiten, Verweildauer etc.) unserer Nutzer (sog. Webanalysecookies). Mit den gewonnen Erkenntnissen können wir unsere Website kontinuierlich optimieren und verbessern.
-Zur Einbindung von Video-Inhalten und Kartenfunktionalitäten.
Die von uns eingesetzten Cookies, Pixel und ähnlichen Technologien speichern keine personenbezogenen Daten über Sie, sondern je nach eingesetztem Cookie bzw. Pixel rein pseudonyme oder anonyme Nutzungsdaten, die nicht Ihrer Person zugeordnet werden können.
Rechtsgrundlage für den Einsatz von Cookies und ähnlichen Technologien auf unserer Website zu den vorgenannten Zwecken ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen)
c. Welche Cookies werden bei Besuch unserer Website gesetzt?
aa. Arten von Cookies
Session Cookies: Session Cookies werden nur während Ihres Besuchs auf unserer Website auf Ihrem Rechner bzw. Endgerät gespeichert und nach Verlassen unserer Website automatisch wieder gelöscht. Session Cookies werden u.a. zu dem Zweck eingesetzt, den Nutzer während des Besuchs wiederzuerkennen. Session Cookies dienen auch der Aufrechterhaltung der Sicherheit bei Besuch unserer Website.
Permanent Cookies: Permanente Cookies bleiben so lange auf Ihrem Rechner bzw. Ihrem Endgerät gespeichert, bis deren voreingestellte „Lebensdauer“ abläuft oder Sie diese selbstständig aus Ihrem Browser löschen. Permanente Cookies werden in erster Linie zum Zwecke von Webanalyse, zur Anzeige interessenbezogener Werbung und zur Analyse und Auswertung der Wirksamkeit von Werbung eingesetzt. Die von uns eingesetzten permanenten First-Party-Cookies (siehe unten) haben eine Lebensdauer von einem oder mehreren Tagen bis hin zu Monaten oder Jahren, wobei die von uns gesetzten Cookies in der Regel eine maximale Lebensdauer von ca. zwei Jahren haben und danach automatisch von Ihrem Rechner bzw. Ihrem Endgerät gelöscht werden.
First-Party Cookies und Third-Party Cookies: Ob es sich bei einem Cookie um ein First- oder Third-Party Cookie handelt, hängt davon ab, von welcher Domain ein Cookie auf Ihrem Rechner bzw. Endgerät gesetzt wird. First-Party Cookies sind Cookies die von der Website gesetzt werden, die Sie in Ihrem Web-Browser in der Adress-Zeile sehen. Third-Party Cookies wiederum sind Cookies, die von einer anderen Domain als derjenigen, die der Besucher gerade besucht, gesetzt werden.
bb. Zum Einsatz kommende Cookies, Pixel und ähnliche Technologien
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc., USA („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die IP-Anonymisierung (durch die Erweiterung „_anonymizeIp()) aktiviert, so dass Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird, um eine Personenbeziehbarkeit auszuschließen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Wir setzen Google Analytics zum Zwecke der Webanalyse ein, um die Nutzung unserer Website durch Sie analysieren. Über die gewonnenen Statistiken und Erkenntnisse können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.
Diese Website hat ggf. einen Link zu Google Maps. Google Maps ist ein Dienst der Firma Google, Inc. (USA). Die Einbindung der Karten erfolgt durch einen Serveraufruf bei Google in den USA, wobei davon auszugehen ist, dass Anfragen durch Google gespeichert werden. Darauf, wie Google diese Daten verwendet, haben wir keinen Einfluss.
Wenn Sie von unserer Seiten zu Google Maps gehen, erkennt Google Maps, dass Sie von unserer Seite kommen, d.h. Google erhält dadurch die Information, dass Sie mit Ihrer IPAdresse unsere Seite besucht haben. Wenn sie gleichzeitig bei Google eingeloggt sind, kann Google dadurch den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Nähere Informationen dazu finden Sie in den Google Datenschutzhinweisen unter https://www.google.de/intl/de/policies/.
c. Vimeo
Wir nutzen für die Einbindung von Videos u.a. den Anbieter Vimeo. Vimeo wird betrieben von Vimeo, LLC mit Hauptsitz in 555 West 18th Street, New York, New York 10011. Wenn Sie eine unserer mit einem Vimeo-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den Vimeo-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen.
d. Facebook-Links
Auf unseren Seiten haben wir je einen Link zum Profil und zur Seite von UNPAINTED auf der Plattform des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Die Facebook-Links erkennen Sie am Facebook-Logo, bzw. daran, dass dort explizit „Facebook“ im Link steht. Wir selbst verwenden keine Facebook-Plugins, sondern nur diese Links. Eine Übersicht über die Facebook-Plugins finden Sie jedoch bei Interesse hier: https://developers.facebook.com/docs/plugins/.
Wenn Sie von unserer Seiten auf Facebook gehen, erkennt Facebook, dass Sie von unserer Seite kommen, d.h. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn sie gleichzeitig bei Facebook eingeloggt sind, kann Facebook dadurch den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 28
 Art. 17
 § 257
 Art. 6
 Art. 6