Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen im Rahmen des Plattformbetriebs und der Vermittlung ist:

Wolter-Rousseaux GmbH
Gutenbergring 39–41, 22848 Norderstedt
Telefon: +49 (0)40 646 661 60
E-Mail: datenschutz@fake-galerie.de

Datenschutzbeauftragter: Sven Wolter-Rousseaux

Hinweis: Soweit ein Kaufvertrag unmittelbar zwischen einem Anbieter (Künstler) und einem Käufer zustande kommt, ist für die Verarbeitung der zur Vertragsdurchführung erforderlichen Daten der jeweilige Anbieter eigenständig verantwortlich. Die Plattform und der Anbieter legen ihre datenschutzrechtlichen Rollen (eigenständige Verantwortlichkeit, gemeinsame Verantwortlichkeit oder Auftragsverarbeitung) im Innenverhältnis fest.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden: Browsertyp und -version, verwendetes Betriebssystem, gekürzte/anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge sowie die Website, von der aus der Zugriff erfolgt. Diese Daten werden in den Logfiles unseres Systems gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [z. B. 7 Tagen] gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

4. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet ([Anbietername, Anschrift]). Die im Rahmen der Websitenutzung erfassten Daten werden auf dessen Servern verarbeitet. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind (z. B. für Login-Sitzungen und den Warenkorb). Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

[Falls zutreffend:] Darüber hinaus setzen wir Cookies und vergleichbare Technologien nur auf Grundlage Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über [Cookie-Einstellungen / Consent-Banner] widerrufen.

6. Registrierung und Nutzerkonto

Sowohl Käuferinnen und Käufer als auch anbietende Künstlerinnen und Künstler können ein Nutzerkonto anlegen. Hierbei verarbeiten wir die im Registrierungsformular angegebenen Daten (insbesondere Name, E-Mail-Adresse, Passwort sowie bei Künstlerinnen und Künstlern die für das Pflicht-Impressum erforderlichen Angaben wie Anschrift und ggf. steuerliche Daten). Zur Sicherheit und Missbrauchsvermeidung speichern wir zudem IP-Adresse und Zeitpunkt der Registrierung sowie der Double-Opt-in-Aktivierung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten, etwa Impressums- und steuerrechtlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO). Pflichtangaben aus dem Künstler-Impressum werden auf dem jeweiligen Profil veröffentlicht, soweit dies gesetzlich vorgeschrieben ist.

7. Vermittlung von Verträgen und Zahlungsabwicklung

Wir vermitteln Verträge zwischen Anbietern (Künstlern) und Käufern und verarbeiten die hierfür erforderlichen Daten (Bestelldaten, Rechnungs- und ggf. Lieferanschrift, Zahlungsdaten). Vertragspartner des Kaufvertrags ist der jeweilige Anbieter; wir stellen die technische Abwicklung im Rahmen der Vermittlung bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

Zur Zahlungsabwicklung setzen wir externe, lizenzierte Zahlungsdienstleister ein (z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A.). Die Zahlungsdaten werden unmittelbar an den jeweiligen Dienstleister übermittelt, der eigenverantwortlich oder als Auftragsverarbeiter tätig wird. Zur Abwicklung im Rahmen der Vermittlung können erforderliche Bestell- und Auszahlungsdaten zwischen Plattform, Anbieter und Zahlungsdienstleister ausgetauscht werden. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

8. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

9. Hochgeladene Inhalte und Einsatz von KI-Systemen

Von Künstlerinnen und Künstlern hochgeladene Werke und Metadaten verarbeiten wir zur Bereitstellung und zur Vermittlung über die Plattform (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung gesetzlicher Transparenzpflichten (z. B. KI-Kennzeichnung) sowie zur Moderation können Inhalte automatisiert oder manuell geprüft werden. Zur Bildgenerierung bzw. -bearbeitung setzen wir den Dienst OpenAI (gpt-image-1) ein; hierbei können Eingaben und ggf. hochgeladene Vorlagebilder an den Anbieter übermittelt werden. [Bitte konkrete Angaben zu Zweck, betroffenen Daten und Drittlandübermittlung ergänzen/prüfen.]

10. Empfänger und Drittlandübermittlung

Eine Übermittlung an Dritte erfolgt nur, soweit dies zur Vertragserfüllung bzw. Vermittlung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Hierzu zählen insbesondere die anbietenden Künstler als Vertragspartner des Kaufvertrags sowie eingesetzte Zahlungsdienstleister. [Sofern Dienstleister außerhalb der EU/des EWR eingesetzt werden:] Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln oder Angemessenheitsbeschluss).

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, regelmäßig 6 bis 10 Jahre) entgegenstehen.

12. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

13. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel

14. Datensicherheit

Wir verwenden eine SSL- bzw. TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

15. Aktualität

Stand dieser Datenschutzerklärung: Juni 2026. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslage oder an Änderungen unserer Leistungen anzupassen.