Source: http://www.bassenge.com/bassenge/en/datenschutz.asp?c=U&pg=10
Timestamp: 2020-02-25 16:46:06
Document Index: 218186810

Matched Legal Cases: ['Art. 4', 'Art. 26', 'Art. 6', 'Art. 6', '§ 2', 'Art. 6', 'Art. 6', '§ 3', 'Art. 6', 'Art. 6', '§ 4', 'Art. 6', 'Art. 9', 'Art. 6', '§ 147', '§ 257', '§ 45', 'Art. 6', '§ 5', 'Art. 6', '§ 147', '§ 257', '§ 45', 'Art. 6', '§ 6', '§ 147', '§ 257', 'Art. 6', '§ 7', 'Art. 6', 'Art. 6', '§ 9', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 21', 'Art. 20', 'Art. 77', 'Art. 6', 'Art. 7', 'Art. 21', 'Art. 4', 'Art. 26', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 147', '§ 257', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 21', 'Art. 20', 'Art. 77', 'Art. 6', 'Art. 7', 'Art. 6']

Galerie Bassenge - Impressum
Der sorgfältige, gewissenhafte und rechtskonforme Umgang mit Ihren persönlichen Daten und deren Schutz sind uns von hoher Bedeutung.
Im Folgenden informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unseres Internet-Auftritts.
(2) Verantwortliche gem. Art. 4 Ziff. 7 EU-Datenschutz-Grundverordnung (DS-GVO) sind
Galerie Gerda Bassenge KG
Erdener Str. 5a, 14193 Berlin
Vertretungsberechtigter Komplementär: David Bassenge
Telefon: 030 - 893 80 29 - 0
Fax: 030 - 891 80 25
E-Mail: info@bassenge.com
Bassenge Buch-Auktionen GbR
Vertretungsberechtigte Gesellschafter: Dr. Markus Brandis, David Bassenge
E-Mail: books@bassenge.com
Nicolaas Teeuwisse – Tilman Bassenge Foto-Auktionen GbR
Vertretungsberechtigter Gesellschafter: David Bassenge
E-Mail: photo@bassenge.com
(3) Vorgenannte Verantwortliche sind gemeinsam Verantwortliche i. S. v. Art. 26 Abs. 1 DS-GVO. Auf Anfrage übersenden wir Ihnen gerne die Vereinbarung zwischen den Verantwortlichen, der die jeweiligen Verpflichtungen der Verantwortlichen hinsichtlich der DS-GVO regelt. Für Ihre Anfrage verwenden Sie bitte die Kontaktdaten der Galerie Gerda Bassenge KG. Die Galerie Gerda Bassenge KG ist gemäß dieser Vereinbarung Hauptverantwortlicher für den Datenschutz und Ihre Anlaufstelle, sollten Sie Ihre Rechte aus der DS-GVO geltend machen wollen. Es steht Ihnen jedoch gleichsam frei, gegenüber jedem Verantwortlichen Ihre Rechte geltend zu machen.
(4) Um Ihre personenbezogenen Daten erheben und verarbeiten zu dürfen, benötigen wir eine Rechtsgrundlage. Im Folgenden nennen wir Ihnen die einschlägige Rechtsgrundlage für die jeweilige Datenverarbeitung. Eine Rechtsgrundlage zur Datenverarbeitung kann auch Ihre freiwillige Einwilligung in die jeweilige Datenverarbeitung sein.
(5) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Name und ggf. Telefonnummer, Inhalt etc.) von uns gespeichert und verarbeitet, um Ihre Fragen beantworten zu können. Die Angabe Ihrer E-Mail Adresse ist notwendig, damit wir Ihre Anfrage beantworten können.
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, weil z. B. Ihre Anfrage beantwortet werden konnte, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(6) Im Rahmen einer Datenverarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Website. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unsere berechtigten Interessen sind die Erreichbarkeit und korrekte Darstellung unserer Website. Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.
(7) Im Rahmen einer Datenverarbeitung in unserem Auftrag erbringen innergemeinschaftliche IT-Dienstleister folgende Dienste für uns: Betreuung der Kundendatenbank, Pflege unseres Auktionsprogrammes mitsamt Speicherung aller Daten, die darüber erhoben werden, die Auswertung von über unsere Website erhobenen Daten, Sicherung aller erhobenen Daten sowie Sicherung und Speicherung von buchhalterischen Daten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist, diese Dienste nicht selbst vorhalten und datentechnisch abbilden zu müssen.
(8) Wir führen physische, technische und administrative Sicherheitsmaßnahmen durch, um Ihre personenbezogenen Daten angemessen vor Verlust, Missbrauch, unbefugtem Zugriff, Weitergabe und Änderung zu schützen. Zu diesen Sicherheitsmaßnahmen gehören Firewalls, Datenverschlüsselung, physische Zugangsbeschränkungen für unsere Rechenzentren und Berechtigungskontrollen für den Zugriff auf Daten.
§ 2 Datenverarbeitung bei Besuch unserer Website
(1) Bei der rein informatorischen Nutzung unserer Webseite erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Wenn Sie unsere Webseiten betrachten möchten, erheben wir die folgenden Daten:
· Zeitzonendifferenz zur Greenwich Mean Time (GMT)
· jeweils übertragene Datenmenge
· Webseite, von der die Anforderung kommt
· Betriebssystem und dessen Oberfläche
· Sprache und Version der Browsersoftware.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unsere berechtigten Interessen folgen aus den oben aufgelisteten Zwecken zur Datenverarbeitung. Vorgenannte Daten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.
(2) Um den Besuch unserer Website benutzerfreundlich zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um bedarfsgerechte Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden.
· Persistente Cookies.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell in diesem Fall nicht alle Funktionen dieser Website nutzen können.
e) Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unsere berechtigten Interessen folgen aus den eingangs erwähnten Zwecken (Steigerung Benutzerfreundlichkeit etc.).
§ 3 Datenverarbeitung bei Merkliste / Kundenkonto
(1) Wenn Sie unsere Merkliste nutzen wollen, erheben und verarbeiten wir Ihre dort gemachten Angaben (Kontaktdaten, Lose etc.), um Ihnen das Wiederauffinden von Werken Ihres Interesses zu erleichtern. Die Nutzung der Merkliste ist freiwillig. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ihre Angaben im Merkzettel können Sie jederzeit durch die dort bereitgestellte Funktion löschen. Ansonsten speichern wir Ihre Daten solange, wie Sie die Merkliste nutzen.
(2) Wenn Sie auf unserer Website ein Kundenkonto eröffnen möchten, dann erheben und verarbeiten wir Ihre dort von Ihnen angegebenen personenbezogenen Daten. Die Eröffnung eines Kundenkontos ist freiwillig. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Wir speichern diese Daten, solange Sie bei uns Kunde sind. Sie können Ihr Kundenkonto jederzeit durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit löschen.
§ 4 Datenverarbeitung bei Gebotsabgabe / Kaufvertragserteilung
(1) Wenn wir für Sie bei einer Auktion Gebote abgeben sollen, müssen Sie sich zuvor als Erstbieter bei uns anmelden. Bei dieser Registrierung erheben wir folgende personenbezogene Daten, um Sie zweifelsfrei zu identifizieren, Ihren Kaufauftrag durchführen und Sie unserer Kundenkartei hinzufügen zu können:
· Kontaktdaten
· ggf. Referenz eines anderen deutschen Auktionshauses hinsichtlich Ihrer Bonität
· ggf. Referenz einer Bank hinsichtlich Ihrer Bonität
· Kreditkartendaten
· Kopie Ihres amtlichen Lichtbildausweises
(2) Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Bei der Kopie Ihres Lichtbildausweises kann es sich hinsichtlich des Lichtbildes um besondere Kategorien von personenbezogenen Daten i. S. v. Art. 9 DS-GVO handeln. Sie erteilen uns die ausdrückliche Einwilligung auch diese personenbezogenen Daten zu den vorgenannten Zwecken zu erheben und zu verarbeiten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
(3) Teilweise bedienen wir uns zur Abwicklung Ihres Kaufvertrages externer Dienstleister, insbesondere Zahlungsdienstleister. An diese Unternehmen geben wir Ihre Zahlungsdaten zur Zahlungsabwicklung weiter.
(4) Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung erworbener Werke erforderlich ist bzw. Sie eine Anlieferung wünschen.
(5) Wir speichern vorgenannte Daten, solange Sie unser Kunde sind. Wenn ein Kaufvertrag durchgeführt worden ist, ergeben sich für uns zusätzlich Aufbewahrungspflichten hinsichtlich personenbezogene Daten u. a. aus § 147 Abgabenordnung und § 257 Handelsgesetzbuch, jeweils 10 Jahre und § 45 Kulturgutschutzgesetz, 30 Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO.
§ 5 Datenverarbeitung bei Werkseinlieferung / Verkaufauftragserteilung
(1) Wenn Sie ein Werk bei uns einliefern möchten, damit wir es bei einer Auktion für Sie verkaufen, müssen Sie sich als ein Einlieferer bei uns registrieren. Bei dieser Registrierung erheben wir folgende personenbezogene Daten, um Sie zu identifizieren, Ihren Verkaufsauftrag durchführen und Sie unserer Kundenkartei hinzufügen zu können:
· Autor oder Titel des einzuliefernden Werkes
· sowie weitere Angaben hinsichtlich des einzuliefernden Werkes.
(2) Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
(3) Eindeutig identifizierbare Werke mit einem Schätzpreis von mindestens EUR 2.500,-- werden vor der Auktion mit dem International Art and Antique Loss Register Limited, First Floor, 63 – 66 Hatton Garden, London, EC1N 8LE abgeglichen.
(4) Wir speichern vorgenannte Daten, solange Sie unser Kunde sind. Wenn ein Verkaufvertrag durchgeführt worden ist, ergeben sich für uns Aufbewahrungspflichten u. a. aus § 147 Abgabenordnung und § 257 Handelsgesetzbuch, jeweils 10 Jahre und § 45 Kulturgutschutzgesetz, 30 Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO.
§ 6 Datenverarbeitung bei Katalogbestellungen
(1) Wenn Sie über unsere Website einen Katalog bestellen möchten, dann erheben und verarbeiten wir Ihre in unserem Bestellformular erfragten personenbezogenen Daten. Ihre Kontaktdaten benötigen wir, um den Kaufvertrag abwickeln zu können.
(3) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Bestelldaten bis zur gesetzlich vorgegebenen Dauer zu speichern (u. a. § 147 Abgabenordnung und § 257 Handelsgesetzbuch, jeweils 10 Jahre). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO.
(4) Wir speichern vorgenannte Daten, solange Sie unser Kunde sind.
(5) Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Kataloge erforderlich ist.
§ 7 E-Mail-Werbung mit Anmeldung zum Newsletter
(1) Wenn Sie sich zu unserem Newsletter anmelden, informieren wir Sie regelmäßig per E-Mail oder Post über interessante Angebote. Die Anmeldung erfolgt freiwillig.
(2) Pflichtangabe für den Erhalt des Newsletters ist Ihre E-Mail oder Postadresse. Wir verarbeiten Ihre E-Mail bzw. Postadresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
(3) Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken.
(4) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die von Ihnen angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen.
(5) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter damit abbestellen. Die Abmeldung kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter oder per E-Mail an info@bassenge.com erfolgen.
(6) Nach Abmeldung löschen wir Ihre E-Mail-Adresse, sofern Sie nicht in eine weitere oder andere Nutzung eingewilligt haben.
Wird derzeit nicht verwendet.
§ 9 Ihre Rechte
(1) Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht:
· gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
· gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
· gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
· gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und
· gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DS-GVO), wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Eine zuständige Datenschutz-Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Telefon: 030 13889-0, Telefax: 030 2155050, E-Mail: mailbox@datenschutz-berlin.de.
(3) Sie dürfen Ihre einmal erteilte Einwilligung zur Datenverarbeitung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DS-GVO) jederzeit uns gegenüber widerrufen gemäß Art. 7 Abs. 3 DS-GVO. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
(4) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
a) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DS-GVO (Datenerhebung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch hat zur Folge, dass wir diese personengezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
b) Sollten wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Das Vorliegen einer besonderen Situation, wie bei a), ist somit für einen wirksamen Widerspruch bei Direktwerbung nicht notwendig. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder per E-Mail an info@bassenge.com erfolgen.
Galerie Gerda Bassenge KG, Stand Oktober 2018
We are deeply committed to protecting and handling your personal data with great care and in compliance with legal regulations.
The following items provide an explanation of how and for what purpose your personal data is collected and processed when you use our website.
1. Information on the Collection of Personal Data
(1) Personal data includes all data that directly relates to you and can be used to identify you as a person, e.g. your name, address, e-mail addresses and user behaviour.
(2) The data controllers as described in Art. 4 Para. 7 of the EU General Data Protection Regulation (GDPR) are
Galerie Gerda Bassenge
Erdener Str. 5a, 14193 Berlin, Germany
Authorised general partner: David Bassenge
Phone: +49 (0)30 - 893 80 29 - 0
Fax: +49 (0)30 - 891 80 25
Authorised representatives: Dr. Markus Brandis, David Bassenge
Nicolaas Teeuwisse und Tilman Bassenge Photo-Auktionen GbR
Authorised representative: David Bassenge
E-mail: art@bassenge.com
(3) The aforementioned persons are jointly responsible pursuant to Art. 26 Sec. 1 GDPR. Upon request, we will be happy to send you the agreement that regulates the respective obligations of the persons responsible with regard to the GDPR. Please refer to the contact details of Galerie Gerda Bassenge for this request. According to the agreement mentioned above, Galerie Gerda Bassenge is primarily responsible for data protection and your point of contact should you wish to assert your rights granted under the GDPR. However, you are free to assert your rights against any data controller.
(4) We require a legal basis for collecting and processing your personal data. The sections below establish the relevant legal basis for the respective processing of personal data. The legal basis for data processing can also be derived from your voluntary consent to the respective data processing.
(5) When you contact us by e-mail, the data you provide (e.g. e-mail address, name and, if applicable, telephone number, content, etc.) will be stored and processed by us in order to answer your questions. We need your e-mail address so we can answer your enquiry.
The data will be processed for the purpose of contacting us in accordance with Art. 6 Sec. 1 S. 1 lit. a GDPR on the basis of your voluntary consent.
We will delete the data arising in this context as soon as retention is no longer necessary, e.g. after we answered your enquiry; in cases where legal retention obligations exist, we will limit processing.
(6) A third-party provider commissioned by us provides us with data processing services relating to website hosting and presentation. The legal basis for this is provided in Art. 6 Sec. 1 S. 1 lit. f GDPR. Our legitimate interests are accessibility and the correct presentation of our website. This service provider is based in a country of the European Union or the European Economic Area.
(7) Within the scope of data processing on our behalf, intra-community IT service providers provide the following services for us: maintenance of the customer database and of our auction program including storage of all data collected by means of it, the evaluation of data collected via our website, backup of all data collected and backup and storage of accounting data. The legal basis for this data processing is provided in Art. 6 Sec. 1 S. 1 lit. f GDPR. It is in our legitimate interest not to have to provide these services ourselves and to implement them using data technology.
(8) We take physical, technical and administrative security measures to adequately protect your personal data from loss, misuse, unauthorised access, disclosure and alteration. These security measures include firewalls, data encryption, physical access restrictions to our data centres and authorization controls for access to data.
2. Processing Data of Visitors to Our Website
(1) When you visit our website for the sole purpose of obtaining information, we only collect the personal data that your browser transmits to our server. This information is temporarily stored in a so-called log file. We collect the following data of visitors to our website:
· IP address,
· Date and time of the request,
· Time zone difference to Greenwich Mean Time (GMT),
· Content of the request (specific page),
· Access status/HTTP status code,
· The amount of data transferred in each case,
· Web page from which the request originated,
· Browser,
· Operating system and interface used, and
· Language and version of the browser software.
This data will be processed by us for the following purposes:
· Ensure a smooth connection to the website,
· Ensure convenient use of our website,
· Evaluate the system security and stability, as well as
· For other administrative purposes.
The legal basis for data processing is provided in Art. 6 Sec. 1 S. 1 lit. f GDPR. Our legitimate interests derive from the purposes for data processing listed above. The aforementioned data will be deleted no later than seven days after the end of your visit to the site.
(2) We use so-called 'cookies' on various pages to improve the usability of our website, to enable the use of certain functions, to display relevant products or for market research purposes. Cookies are small text-based files that are automatically stored on your end device.
a) This website uses the following types of cookies, the scope and mode of operation of which are explained below:
· Transient cookies
· Persistent cookies
b) Transient cookies are automatically deleted when you close your browser. This includes in particular the session cookies. These store a so-called session ID, which is used to assign different requests of your browser to a common session. These cookies thus allow your computer to be recognized when you return to our website. Session cookies are deleted when you log out or close your browser.
c) Persistent cookies are automatically deleted after a specified period, which may vary depending on the cookie. You can delete cookies at any time in the security settings of your browser.
d) You can configure your browser settings according to your wishes and, for example, refuse to accept third-party cookies or all cookies. Please note that in this case you may not be able to use all functions of this website.
e) You can view the duration of retention in the overview in the cookie settings of your web browser.
The legal basis for this data processing is provided in Art. 6 Sec. 1 S. 1 lit. f GDPR. Our legitimate interests derive from the purposes mentioned above (increased usability, etc.).
3. Data Processing for Watch List / Customer Account
(1) If you wish to use our watch list, we will collect and process your data (contact data, lots, etc.) in order to make it easier for you to retrieve items you are interested in. The use of the watch list is voluntary. The legal basis for data processing is provided in Art. 6 Sec. 1 S. 1 lit. a GDPR. You can delete your entries in the watch list at any time using the function provided there. Otherwise, we will store your data for as long as you keep using the watch list.
(2) If you wish to open a customer account for our website, we will collect and process the personal data you provide during registration. The opening of a customer account is voluntary. The legal basis for data processing is provided in Art. 6 Sec. 1 S. 1 lit. a GDPR. We will store this data for as long as you are a customer of ours. You can delete your customer account at any time by sending a message to the contact listed above.
4. Data Processing for the Submission of Bids / Issuing Purchase Contracts
(1) If you want us to place bids for you at an auction, you must first register with us as the initial bidder. During this registration, we will collect the following personal data in order to identify you beyond any doubt, to process your purchase order and to be able to add you to our customer record:
· Contact details
· Reference of another German auction house with regard to your creditworthiness, if applicable
· Reference of a bank with regard to your creditworthiness, if applicable
· Credit card information
· Copy of your official photo ID
(2) The legal basis for data processing is provided in Art. 6 Sec. 1 S. 1 lit. b GDPR. The copy of your photo ID may fall into a special personal data category within the meaning of Art. 9 GDPR with regard to the photo. By registering for this service, you also give us your express consent to collect and process this personal data for the aforementioned purposes. The legal basis for data processing is provided in Art. 6 Sec. 1 S. 1 lit. a GDPR.
(3) During the transaction, we also make use of external service providers, in particular payment service providers, to process your purchase contract. We will pass on your payment data to these companies to enable payment processing.
(4) Furthermore, in order to fulfil the contract, we will pass on your data to the shipping company commissioned with the delivery if this is necessary for the delivery of acquired works and/or you requested a delivery.
(5) We will store the aforementioned data for as long as you remain our customer. Once a purchase contract has been executed, we are additionally required to meet obligations of retention with regard to personal data. These are derived, among other sources, from Section 147 of the Tax Code and Section 257 of the Commercial Code (10 years each) and Section 45 of the Cultural Goods Protection Act (30 years). The legal basis for this is provided in Art. 6 Sec. 1 S. 1 lit. c GDPR.
5. Data Processing Relating to Delivered Goods / Placement of a Sales Order
(1) If you would like to submit an item to us so that we can sell it for you at an auction, you must register with us as a seller. During this registration, we will collect the following personal data in order to identify you, to process your sales order and to be able to add you to our customer record:
· Contact details,
· Author or title of the work to be submitted,
· Further information regarding the work to be submitted.
(2) The legal basis for data processing is provided in Art. 6 Sec. 1 S. 1 lit. b GDPR.
(3) Clearly identifiable works with an estimated price of at least EUR 2,500 will be compared with the International Art and Antique Loss Register Limited, First Floor, 63–66 Hatton Garden, London, EC1N 8LE prior to the auction.
(4) We will store the aforementioned data for as long as you remain our customer. Once a sales contract has been executed, we are required to meet obligations of retention with regard to personal data. These are derived, among other sources, from Section 147 of the Tax Code and Section 257 of the Commercial Code (10 years each) and Section 45 of the Cultural Goods Protection Act (30 years). The legal basis for this is provided in Art. 6 Sec. 1 S. 1 lit. c GDPR.
6. Data Processing for Catalogue Orders
(1) If you wish to order a catalogue via our website, we will collect and process the personal data requested in our order form. We need your contact details in order to fulfil the purchase contract.
(3) Due to commercial and tax regulations, we are obliged to store your order data for the legally prescribed duration (e.g. § 147 Tax Code and § 257 Commercial Code, each 10 years). The legal basis for this is provided in Art. 6 Sec. 1 S. 1 lit. c GDPR.
(4) We will store the aforementioned data for as long as you remain our customer.
(5) Furthermore, in order to fulfil the contract, we will pass on your data to the shipping company commissioned with the delivery if this is necessary for the delivery of ordered catalogues.
7. E-Mail Advertising upon Newsletter Registration
(1) If you subscribe to our newsletter, we will inform you regularly by e-mail or post about interesting offers. Registration is voluntary.
(2) However, we require your e-mail or postal address in order to deliver the newsletter. We will process your e-mail or postal address for the purpose of sending you the newsletter. The legal basis for this is provided in Art. 6 Sec. 1 S. 1 lit. a GDPR.
(3) In addition, we will store your IP addresses and the time of registration and confirmation. The purpose of this procedure is to be able to prove your registration and, if necessary, to detect possible misuse of your personal data. The legal basis for this is provided in Art. 6 Sec. 1 S. 1 lit. f GDPR. Our legitimate interest derives from the aforementioned purposes.
(4) We use the so-called double opt-in procedure for subscriptions to our newsletter. This means that after your registration we will send an e-mail to the e-mail address you have provided, asking you to confirm that you would like to receive the newsletter.
(5) You can revoke your consent to being sent the newsletter at any time; this will effectively cancel the newsletter. You can unsubscribe either by sending a message to the contact listed above, via a link provided in the newsletter or by sending an e-mail to info@bassenge.com.
(6) After cancellation of your registration, we will delete your e-mail address unless you have consented to further or other use.
(1) With regard to personal data relating to you, you have the right:
· to request information about your personal data processed by us in accordance with Art. 15 GDPR. In particular, you may request information about the purposes of processing, the category of personal data, the categories of recipients to whom your data has been or will be disclosed, the planned retention period, the existence of a right to rectification, deletion, restriction of processing or objection, the existence of a right of appeal, the origin of your data if it was not collected by us, and the existence of automated decision-making including profiling and, if applicable, meaningful information on the details;
· to immediately request the correction of incorrect or incomplete personal data stored by us in accordance with Art. 16 GDPR;
· to request the deletion of your personal data stored by us in accordance with Art. 17 GDPR, unless the processing is necessary to exercise the right to freedom of expression and information, to fulfil a legal obligation, for reasons of public interest or to assert, exercise or defend legal claims;
· to demand the restriction of the processing of your personal data pursuant to Art. 18 GDPR if you dispute the accuracy of the data, if the processing is unlawful but you object to our deleting the data, even if we no longer need it, because you require it to assert, exercise or defend legal claims, or if you have filed an objection to the processing pursuant to Art. 21 GDPR, and
· to receive a copy of your personal data provided to us in a structured, current and machine-readable format in accordance with Art. 20 GDPR or to request the transmission to another authorised person.
(2) You also have the right to file a complaint with a data protection supervisory authority regarding the processing of your personal data by us (Art. 77 GDPR ) if you believe that the processing of personal data concerning you violates this regulation. One such responsible data protection supervisory authority is: Berlin Commissioner for Data Protection and Freedom of Information, Friedrichstr. 219, 10969 Berlin, phone: +49(0)30 13889-0, fax: +49 (0)30 2155050, e-mail: mailbox@datenschutz-berlin.de.
(3) You may revoke your consent to data processing (legal basis: Art. 6 Sec. 1 S. 1 lit. a GDPR) at any time pursuant to Art. 7 Sec. 3 GDPR. As a result, we will no longer be allowed to continue processing data based on this consent in the future. The legality of data processing based on the consent until revocation remains unaffected.
(4) Right of objection to processing (Article 21 GDPR)
a) You have the right to object at any time, for reasons arising from your particular situation, to the processing of personal data concerning you that is being carried out on the basis of Art. 6 Sec. 1 lit. f GDPR (data collection for the protection of a legitimate interest); this also applies to profiling based on these provisions. Should you object, we will cease to process this personal data unless we can produce compelling reasons for further processing that outweigh your interests, rights and freedoms, or when the processing serves to assert, exercise or defend legal claims.
b) If we process your personal data for direct marketing purposes, you have the right to object at any time to this manner of processing; this also applies to profiling, insofar as it is associated with such direct marketing. The existence of a special situation, as in a), is therefore not necessary for an effective objection in the event of direct advertising. If you object to the processing for direct advertising purposes, we will no longer process your personal data for these purposes.
The objection can be made either by sending a message to the contact listed above or by e-mail to info@bassenge.com.
Galerie Gerda Bassenge, as of October 2018
Datenschutzerklärung (Deutsch)