Datenschutzhinweise für Besucher und Käufer

1. Geltungsbereich und Überblick

Dieser Datenschutzhinweis erklärt die Verarbeitung personenbezogener Daten im öffentlichen ARVONAR-Storefront und im privaten Business-Zugang. Er betrifft insbesondere das Browsen der Website, Newsletter-Anmeldungen, Anfragen, Bewertungen, den Chat-Assistenten, Reservierungen, Käufe, Business-Konten und Projekte sowie die Dokumentenzustellung und Rechtsnachweise.

Dieser Hinweis gilt für den öffentlichen ARVONAR-Storefront einschließlich künstlerbezogener Bereiche unter einer eigenen Domain und den privaten, loginpflichtigen Bereich von ARVONAR for business. Für Künstler- und Admin-Konten wird ein separater Datenschutzhinweis bereitgestellt.

Sie können große Teile der Website nutzen, ohne uns aktiv personenbezogene Daten mitzuteilen. Schon beim Aufruf werden jedoch technisch notwendige Daten verarbeitet, und bei interaktiven Funktionen kommen weitere Daten hinzu.

2. Verantwortliche Rollen und Kontakt

ARVONAR ist für die hier beschriebenen Verarbeitungen zum Betrieb der Plattform verantwortlich, etwa Websitebetrieb, Reservierungen, technische Kaufabwicklung, Dokumentenzustellung und Plattformkommunikation. Den Namen und die Anschrift des Plattformbetreibers finden Sie im Impressum. Datenschutzkontakt: kontakt@arvonar.de.

Verkäufer des Kunstwerks ist der jeweilige Künstler. Für Verkauf, Versand, verkäuferseitigen Support, Retouren, Widerruf und Gewährleistung erhält er die erforderlichen Angaben. Bei eigenen Verarbeitungen für diese Zwecke ist er selbst datenschutzrechtlich verantwortlich. Seine Kontaktdaten finden Sie im Künstlerbereich und im Kaufvorgang.

Welche Angaben wir dafür weitergeben und auf welcher Grundlage wir sie verarbeiten, erläutern die jeweiligen Abschnitte dieses Hinweises.

3. Hosting, Datenbank, Sicherheit und Logs

Für den Betrieb des Storefront und der PostgreSQL-Datenbanken nutzen wir Server-Infrastruktur der Hetzner Online GmbH in Deutschland sowie ergänzende technische Infrastruktur für sichere Auslieferung, Webhooks, Dokumenten-Downloads und E-Mail-Flüsse. Beim Aufruf der Website können dabei technische Request-Daten wie IP-Adresse, Browser-Informationen, aufgerufene URL, Zeitpunkt und sicherheitsrelevante Ereignisdaten verarbeitet werden.

Zur Fehleranalyse und Absicherung verwenden wir außerdem Sentry. Dabei versuchen wir, direkte Identifikatoren nach Möglichkeit zu vermeiden oder zu schwärzen.

Öffentliche Werkbilder und Künstler-Medien werden während der schrittweisen Speicherumstellung entweder über Cloudinary oder in einem dafür getrennten Medienbereich von Hetzner Object Storage gespeichert und ausgeliefert. Bestehende Medien verbleiben ohne automatische Migration beim bisherigen Anbieter; der für neue Uploads konfigurierte Anbieter ändert nicht den Speicherort bestehender Medien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Anbieter Daten außerhalb der EU/des EWR verarbeiten, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

4. Analyse, Marketing-Messung, Einwilligung und Browser-Speicher

In der Storefront gibt es optionale Einwilligungsentscheidungen für anonyme Analytik über Plausible Analytics und Marketing-Messung über Google Ads. Plausible-Ereignisse werden nur gesendet, wenn Sie Analytik in unseren Datenschutz-Einstellungen aktivieren. Der Google Ads Tag wird nur geladen, wenn Sie Marketing in den Datenschutz-Einstellungen aktivieren.

Unabhängig von dieser optionalen Analytik führt ARVONAR eine eigene, kennungslose und aggregierte Statistik für öffentliche Portfolios, Galerien und das Künstlerverzeichnis. Bei einem tatsächlichen Aufruf einer Portfolioübersicht, eines Portfolio-Kunstwerks, einer Portfolio-Serie oder einer Galerie-Werkseite, bei einem über eine Galerie-Werkseite ausgelösten Checkout-Vorgang sowie beim Wechsel aus dem Künstlerverzeichnis zu einem Künstlerprofil wird ausschließlich ein bestehender Tageszähler erhöht. Der Statistikdatensatz enthält die Künstlerreferenz, den Seitentyp, eine Werk- oder Serienreferenz soweit erforderlich, Kalendertag, Ereignisart, Sprache und Anzahl; Galerie- und Checkout-Zähler können zusätzlich den Werkstatus enthalten. Suchbegriffe aus dem Künstlerverzeichnis werden nicht gespeichert. Der Datensatz enthält keine IP-Adresse, Cookie-, Besucher-, Session- oder Browserkennung, keinen Referrer und keinen individuellen Nutzungsverlauf. Wiederholte Aufrufe können mehrfach gezählt werden; eindeutige Besucher werden nicht ermittelt. Die aggregierten Ergebnisse dienen ARVONAR zur internen Produktsteuerung und werden ausschließlich dem jeweils zugehörigen Künstler sowie berechtigten ARVONAR-Administratoren bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Einschätzung von Reichweite, Interesse und Nachfrage. Die Statistik setzt keinen zusätzlichen Zählpixel ein und speichert oder liest für diesen Zweck keine Informationen auf Ihrem Endgerät.

Bei aktivierter Marketing-Messung können Google Ads und der Google Tag browserbezogene Kennungen, Werbe-Klick-Informationen, Nutzungsereignisse und Consent-Signale verarbeiten, um Anzeigenleistung zu messen und Werbefunktionen nach Einwilligung bereitzustellen. ARVONAR sendet in dieser ersten Implementierung keine erweiterten Conversion-Daten wie E-Mail-Adresse, Name, Anschrift oder Telefonnummer an Google.

Ihre Entscheidung wird im Browser gespeichert. Zusätzlich verwenden wir technisch notwendige Cookies und Browser-Speicher für den Betrieb der Storefront, zum Beispiel für Checkout-Reservierungen, die Vermeidung doppelter Ereignisse nach dem Checkout und das Merken Ihrer Einwilligungswahl.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für optionale Analytik und Marketing-Messung und Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Speicherung und den sicheren Betrieb.

Für das Speichern oder Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG. Ist der Zugriff für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Zugriffe für Analyse oder Marketing benötigen Ihre Einwilligung (§ 25 Abs. 1 TDDDG). Für die anschließende Verarbeitung personenbezogener Daten gelten die oben genannten Rechtsgrundlagen der DSGVO.

5. Reservierungen, Bestellungen, Zahlungen und Dokumente

Wenn Sie ein Werk reservieren oder kaufen, verarbeiten wir Daten wie Name, E-Mail-Adresse, Lieferanschrift, Locale, Bestellbetrag, Reservierungs-Token sowie Stripe-Session- und Zahlungskennungen.

Die Zahlungsabwicklung erfolgt über Stripe. Rechnungen und Echtheitszertifikate werden privat in Hetzner Object Storage gespeichert und über First-Party-Download-Routen oder per E-Mail zugestellt. Transaktionale E-Mails werden über IONOS versandt. Soweit dies für Verkaufserfüllung, Lieferabstimmung, After-Sales-Support, Retouren- oder Widerrufsbearbeitung, Gewährleistung oder gesetzlich erforderliche Geschäftsprozesse notwendig ist, kann auch der jeweils zuständige Künstler oder Verkäufer die erforderlichen Kunden- und Bestelldaten erhalten. Je nach operativem Setup können diese Daten im ARVONAR-Adminbereich, über First-Party-Dokument- oder Download-Routen, in operativen Postfächern oder über andere von ARVONAR unterstützte Kommunikationskanäle bereitgestellt werden. Soweit E-Mail eingesetzt wird, kann die Kommunikation über eine von ARVONAR verwaltete E-Mail-Adresse auf der Domain arvonar.de oder über die eigene geschäftliche E-Mail-Adresse des Künstlers erfolgen.

Bestell-, Rechnungs- und Buchhaltungsdaten werden für die erforderliche Vertragsabwicklung und nach den jeweils einschlägigen gesetzlichen Pflichten aufbewahrt. Für Rechnungen und Buchungsbelege beträgt die gesetzliche Frist grundsätzlich acht Jahre, für relevante Handels- und Geschäftsbriefe sechs Jahre und für Bücher, Aufzeichnungen und die entsprechenden steuerlichen Unterlagen zehn Jahre. Die Fristen beginnen, soweit gesetzlich vorgesehen, mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen und die erforderliche Sicherung offener Forderungen oder Rechtsansprüche bleiben vorbehalten; Vertrags- und Zustimmungsnachweise werden nach ihrem konkreten Nachweiszweck geprüft. Es gilt keine pauschale Zehnjahresfrist für sämtliche Kontaktdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c bzw. f DSGVO.

6. Kontakt, Künstlerkontakt, Werkanfragen, B2B und Auftragsanfragen

Wenn Sie uns per E-Mail kontaktieren oder Formulare für Werkanfragen, B2B-Anfragen oder Auftragsanfragen nutzen, verarbeiten wir die von Ihnen übermittelten Informationen zur Beantwortung Ihrer Anfrage und für die weitere Abstimmung. Je nach Formular kann dies Name, E-Mail-Adresse, Unternehmen, Projektdetails, Größenwünsche, Budget, Zeitrahmen und Freitext-Nachrichten umfassen.

Wenn Sie das öffentliche Kontaktformular für Künstler nutzen, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Ihre E-Mail-Adresse, optional einen Link zu Ihrer Website oder Ihrem Social-Media-Profil sowie Ihre freie Nachricht, um Ihre Kontaktaufnahme zu beantworten und mit Ihnen über eine mögliche spätere Präsentation Ihrer Werke auf ARVONAR zu sprechen. Diese Künstlerkontakt-Daten werden nicht an einzelne Verkäufer weitergegeben, sondern intern bei ARVONAR bearbeitet und über die eingesetzte E-Mail-Infrastruktur verarbeitet.

Wenn Sie die öffentliche Künstlerregistrierung nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Künstlernamen, einen Portfolio-Link und Ihre freiwillige Kurzvorstellung in der ARVONAR-Datenbank. Wir senden über IONOS einen einmalig nutzbaren, auf 48 Stunden begrenzten Bestätigungslink. In der Datenbank wird nur ein Hash des Aktivierungstokens gespeichert. Nach erfolgreicher Bestätigung werden ein nicht öffentliches ARVONAR Portfolio-Profil und ein Admin-Konto mit Passwort-Hash angelegt. Das Profil wird erst nach Ihrer eigenen Einreichung und einer manuellen einmaligen Veröffentlichungsprüfung durch einen ARVONAR-Super-Admin öffentlich. Prüfstatus und erforderliche Änderungshinweise werden im Konto gespeichert; normale spätere Profiländerungen lösen keine erneute Prüfung aus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Schritte und Kontobereitstellung sowie Art. 6 Abs. 1 lit. f DSGVO für Verifikation, Missbrauchsprävention und die Qualitätssicherung vor Veröffentlichung.

Zur Bearbeitung Ihrer Anfrage kann der jeweils zuständige Künstler oder Verkäufer die erforderlichen Anfrage- oder Auftragsdaten erhalten. Je nach operativem Setup können diese Daten im ARVONAR-Adminbereich, in operativen Postfächern oder über andere von ARVONAR unterstützte Kommunikationskanäle bereitgestellt werden. Soweit E-Mail eingesetzt wird, kann die Kommunikation über eine von ARVONAR verwaltete E-Mail-Adresse auf der Domain arvonar.de oder über die eigene geschäftliche E-Mail-Adresse des Künstlers erfolgen. Bei Auftragsanfragen können später zusätzlich Angebots- oder Zahlungslink-Metadaten hinzukommen, wenn die Anfrage fortgeführt wird. E-Mails werden über IONOS versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Schritte gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unsere aktuellen Aufbewahrungsziele liegen bei Werkanfragen in der Regel bei bis zu 12 Monaten nach der letzten Antwort, bei Auftrags-, B2B- und Künstlerkontakt-Anfragen in der Regel bei bis zu 24 Monaten nach letzter Aktivität, sofern die Anfrage nicht in eine Künstler- oder Adminbeziehung übergeht; Kopien in operativen Postfächern können für die jeweils geltende operative oder gesetzliche Aufbewahrungsdauer verbleiben.

6.1 ARVONAR Newsletter

Wenn Sie sich für den zentralen redaktionellen ARVONAR Newsletter anmelden, verarbeiten wir Ihre normalisierte E-Mail-Adresse, die gewählte Sprache, die Anmeldequelle, Anmelde- und Bestätigungszeitpunkte, den Status der Anmeldung sowie technische Nachweisdaten wie IP-Adresse und User-Agent. Die Einwilligungsversion und der zugehörige Double-Opt-in-Nachweis werden ebenfalls gespeichert.

Die Anmeldung ist zunächst ausstehend. Über IONOS senden wir einen Bestätigungslink, der 48 Stunden gültig ist. Erst die aktive Bestätigung setzt den Status auf angemeldet. Der Newsletter dient ausschließlich der Information über kuratierte Kunstwerke, künstlerische Positionen und Neuigkeiten von ARVONAR; die Daten werden nicht einzelnen Künstlern als eigenes Adressverzeichnis bereitgestellt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den persönlichen Abmeldelink oder per E-Mail an kontakt@arvonar.de widerrufen. Jede spätere Newsletter-Aussendung muss diesen Abmeldelink enthalten. Nicht bestätigte Anmeldungen werden nach Ablauf des Bestätigungsfensters nicht als Abonnenten verwendet und spätestens nach 30 Tagen gelöscht. Aktive Anmeldedaten werden bis zum Widerruf gespeichert; danach bleiben die E-Mail-Adresse, der Sperrgrund und die erforderlichen Nachweisdaten erhalten, soweit dies zur Vermeidung weiterer Zusendungen und zum Nachweis der früheren Einwilligung erforderlich ist. Technische Sperren wegen einer Beschwerde oder eines dauerhaften Zustellfehlers können nicht durch eine öffentliche Neuanmeldung aufgehoben werden; eine freiwillige Abmeldung kann nur durch eine neue Double-Opt-in-Anmeldung ersetzt werden.

7. Bewertungen und Kommunikation nach dem Kauf

Wenn Sie über einen gültigen Bewertungslink freiwillig eine Bewertung abgeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse aus der zugehörigen Bestellung, den Bestellbezug, Bewertungs-Token, Sternebewertung und optionalen Kommentar. Freigegebene Bewertungen können veröffentlicht werden. Zugriff zur Bearbeitung und Moderation haben ARVONAR und, soweit erforderlich, der zuständige Künstler. Die Verarbeitung dient authentischen Rückmeldungen zu Käufen und der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherfristen stehen in Abschnitt 10. ARVONAR versendet derzeit keine Bewertungsanfragen per E-Mail.

8. Chat-Assistent, „Im Raum ansehen“ und E-Mail-Antworthilfe

Wenn Sie den Storefront-Chat-Assistenten nutzen, verarbeiten wir die live übermittelten Chat-Inhalte, Ihre Locale, Werk-/Künstler-Kontextdaten und Interaktionsmetadaten, um eine Antwort zu erzeugen und grobe Ergebnisse wie CTA-Ausgänge auszuwerten.

Die Chat-Antworten werden derzeit über Anthropic oder OpenAI erzeugt, je nach aktivem Provider-Setup oder kontrollierten Experimenten. Neue Roh-Chat-Transkripte werden nicht mehr in unserer Anwendungsdatenbank gespeichert. Es bleiben nur minimierte Chat-Insight- und Outcome-Daten für ein kurzes operatives Fenster erhalten, derzeit mit Zielwert 90 Tage.

Wenn Sie „Im Raum ansehen“ mit einem eigenen Raumfoto nutzen, verbleibt dieses Bild in der aktuellen Implementierung auf Ihrem Gerät bzw. im Browser und wird nicht auf unsere Server hochgeladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für angeforderte Storefront-Unterstützung und Feature-Betrieb.

KI-Hilfe für E-Mail-Antworten

Berechtigte Bearbeiter können für Postfächer, auf die sie Zugriff haben, eine KI-Hilfe zur Zusammenfassung und Vorbereitung einer Antwort aufrufen. Soweit diese Funktion eingesetzt wird, erhält Anthropic Ausschnitte aus bis zu acht Nachrichten sowie Absender- und Betreffangaben, vorhandene Kundenkontaktdaten und zugehörige Auftrags- oder Anfragebezüge. Die Hilfe erstellt eine Zusammenfassung und einen Antwortentwurf. Sie versendet keine E-Mails; Prüfung, gegebenenfalls Überarbeitung und Versand erfolgen durch einen berechtigten Bearbeiter. Die Verarbeitung dient der Bearbeitung Ihrer Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zügigen und konsistenten Beantwortung von Anfragen. Informationen zu Empfängern und möglichen Drittlandübermittlungen finden Sie in Abschnitt 9.

9. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Je nach genutzter Funktion können unsere Empfänger bzw. Auftragsverarbeiter insbesondere der jeweils zuständige Künstler oder Verkäufer, Hetzner für App- und Datenbankserver sowie Object Storage, Stripe, IONOS, Plausible, Google Ads, Sentry, Cloudinary für bestehende sowie je nach Konfiguration neue Storefront-Medien sowie Anthropic und OpenAI für den Chat und Anthropic für die optionale E-Mail-Antworthilfe sein. Soweit Künstlerkommunikation oder Fulfillment eingebunden ist, kann der Künstler Daten im ARVONAR-Adminbereich, über First-Party-Dokument- oder Download-Routen, in operativen Postfächern oder über andere von ARVONAR unterstützte Kanäle erhalten. Soweit E-Mail eingesetzt wird, kann dies über eine von ARVONAR verwaltete E-Mail-Adresse auf der Domain arvonar.de oder über die eigene geschäftliche E-Mail-Adresse erfolgen.

Einige dieser Anbieter können Daten außerhalb der EU/des EWR verarbeiten oder globale Support-Strukturen einsetzen. Soweit dies der Fall ist, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen zu den einschlägigen Garantien können über kontakt@arvonar.de angefragt werden; außerdem aktualisieren wir diesen Hinweis, wenn sich die eingesetzte Prozessoren-Landschaft wesentlich ändert.

Soweit Kommunikation über von ARVONAR verwaltete operative Postfächer läuft, kann ARVONAR auf Postfachinhalte und zugehörige Metadaten zugreifen, soweit dies für Support, Sicherheit, Missbrauchsprävention, Kontinuität, Rechtskonformität oder technische Verwaltung erforderlich ist. Wird die Kommunikation an das eigene geschäftliche Postfach des Künstlers weitergeleitet, liegt dieses Postfach außerhalb der unmittelbaren technischen Kontrolle von ARVONAR.

10. Speicherfristen und Löschlogik

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Abwehr bzw. Durchsetzung von Ansprüchen erforderlich sind. Die wichtigsten Zielwerte im aktuellen Storefront-Modell sind:

• Bestellungen und Rechtsnachweise: nach Vertrags- und Nachweiszweck; Rechnungen und Buchungsbelege grundsätzlich acht Jahre, relevante Geschäftsbriefe sechs Jahre, Bücher und entsprechende steuerliche Aufzeichnungen zehn Jahre, jeweils mit gesetzlichen Besonderheiten wie oben beschrieben.
• Kennungslose Portfolio- und Künstlerverzeichnis-Statistik: aggregierte Tageswerte bis zu 24 Monate. Kennungslose Galerie- und Checkout-Werkstatistik: Tageswerte bis zu 24 Monate; danach zu Monatswerten verdichtet und bis zu 5 Jahre aufbewahrt. Einzelne Besucherereignisse werden nicht gespeichert.
• Minimierte Chat-Insight- und Outcome-Daten: 90 Tage.
• Werkanfragen: in der Regel bis zu 12 Monate nach der letzten Antwort.
• Auftrags-, B2B- und Künstlerkontakt-Anfragen: in der Regel bis zu 24 Monate nach letzter Aktivität, sofern sie nicht in einen Bestell-, Buchhaltungs- oder Künstlerkonto-Kontext übergehen.
• Strukturierte Künstlerregistrierungen: bis zu 30 Tage nach Ablauf oder Kontoerstellung; danach gelten für das erstellte Admin- und Künstlerkonto die kontoabhängigen Fristen.
• Nicht bestätigte Newsletter-Anmeldungen: spätestens 30 Tage nach Ablauf des Bestätigungslinks. Aktive Anmeldungen: bis zum Widerruf; danach nur erforderliche Sperr- und Nachweisdaten.
• Ausstehende und abgelehnte Bewertungen: Die reguläre Bereinigungsregel sieht eine Löschung nach Ablauf von 360 Tagen seit der letzten Änderung vor; sie erfolgt beim nächsten erfolgreichen Bereinigungslauf. Eingereichte und freigegebene Bewertungen werden nicht automatisch gelöscht; ihre weitere Erforderlichkeit und Löschanfragen prüfen wir im Einzelfall. Neue Bewertungslinks sind grundsätzlich 90 Tage gültig. Bei älteren Links ohne gespeichertes Ablaufdatum entfällt nur die zeitliche Befristung; die übrigen Zugangsvoraussetzungen gelten weiter. Linkablauf und Datenlöschung sind getrennte Vorgänge.
• Kopien in operativen Postfächern und rein operative E-Mail-Flüsse: die jeweils geltende operative oder gesetzliche Aufbewahrungsdauer mit anschließender Löschung oder Anonymisierung, soweit technisch und rechtlich möglich.

Falls Daten aus rechtlichen Gründen, zur Streitbearbeitung oder zur Betrugsprävention länger benötigt werden, beschränken wir den Zugriff und bewahren nur den erforderlichen Umfang auf.

11. Ihre Rechte, Einwilligungen, erforderliche Daten und automatisierte Entscheidungen

Sie haben insbesondere die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Optionale Einwilligungen für Analytik und Marketing-Messung können Sie außerdem jederzeit mit Wirkung für die Zukunft über unsere Datenschutz-Einstellungen widerrufen. Eine Newsletter-Einwilligung können Sie über Ihren persönlichen Abmeldelink oder per E-Mail an kontakt@arvonar.de widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@arvonar.de. Wenn Ihr Anliegen einen abgeschlossenen Kauf oder die Erfüllung durch den jeweiligen Verkäufer betrifft, kann es erforderlich sein, Ihre Anfrage mit der betreffenden Künstlerin oder dem betreffenden Künstler zu koordinieren. Einige Checkout-, Zahlungs-, Versand- und Anfragedaten sind vertraglich oder operativ erforderlich, damit wir Checkout starten, Bestellungen verarbeiten, Anfragen beantworten oder die Erfüllung koordinieren können. Werden erforderliche Daten nicht bereitgestellt, können wir den betreffenden Bestell- oder Anfrageablauf möglicherweise nicht anbieten.

ARVONAR nutzt derzeit keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, soweit es um die hier beschriebenen Storefront-Abläufe geht.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung auf Grundlage dieser Einwilligung nicht.

Ihr Widerspruchsrecht: Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden diese Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr dafür. Schreiben Sie dafür an kontakt@arvonar.de.

12. Beschwerde und Änderungen dieses Hinweises

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht deutscher Behörden finden Sie hier: BfDI — Anschriften.

Wir aktualisieren diesen Hinweis, wenn sich eingesetzte Auftragsverarbeiter, Speicherregeln oder Datenflüsse im Storefront wesentlich ändern.

13. Externe Links zu sozialen Netzwerken

Unsere Social-Media-Links führen zu externen Profilen, etwa bei Instagram, TikTok, Pinterest, LinkedIn oder Facebook. Wir binden keine Social-Media-Plugins oder Feeds ein. Erst beim Anklicken wechseln Sie zum jeweiligen Anbieter; dort gelten dessen Datenschutzhinweise. Er kann unter anderem Ihre IP-Adresse, Geräte- und Nutzungsdaten sowie den Verweis von unserer Website verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.

14. Weitere Hinweise für ARVONAR for business

14.1. Zugang anfragen

Wenn Sie einen Zugang für Ihr Unternehmen anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen zur persönlichen Prüfung und Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Berechtigte ARVONAR-Mitarbeiter sehen die Anfrage im Adminbereich und erhalten eine interne E-Mail über unseren bestehenden E-Mail-Dienst. Es entsteht dadurch weder ein Konto noch eine Einladung oder eine Newsletter-Anmeldung. Anfragen und zugehörige Versandmetadaten werden nach 24 Monaten ohne geschäftliche Bearbeitung gelöscht. Das bloße Öffnen einer Anfrage oder E-Mail-Versandversuche verlängern diese Frist nicht. Einladungen, spätere Konten und gesetzlich aufzubewahrende Vertragsunterlagen unterliegen ihren eigenen Aufbewahrungsregeln.

14.2. Konto, Einladungen und Löschung

Für ARVONAR for business verarbeiten wir Unternehmensname, Ansprechpartner, geschäftliche E-Mail-Adresse, Sprache, Rechnungsdaten einschließlich einer gegebenenfalls erforderlichen USt-IdNr. und ihres Prüfnachweises, Einladungs- und Verifikationsstatus, notwendige Sitzungsdaten sowie den Nachweis der angenommenen Mitgliedschaftsbedingungen. Diese Daten dienen der Einrichtung und Erfüllung der kostenlosen Mitgliedschaft und der Kaufabwicklung (Art. 6 Abs. 1 lit. b DSGVO); bei Ansprechpartnern eines Unternehmens und Sicherheitsmaßnahmen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an sicherer geschäftlicher Kommunikation und Kontoverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Einladungsdaten stammen vom einladenden ARVONAR-Administrator, etwa aus bestehendem geschäftlichem Kontakt; weitere Angaben stammen von Ihnen. Ohne erforderliche Kontakt- und Verifikationsdaten kann kein Zugang eingerichtet werden.

Einladungen gelten nur für den bezeichneten Empfänger. Bei einer Änderung der E-Mail-Adresse bestätigen Sie die neue Adresse; während der Aktivierung ist zuvor zusätzlich der Code der eingeladenen Adresse erforderlich. Frühere E-Mail-Adressen speichern wir mit dem Änderungszeitpunkt als geschützten Kontoverlauf zur nachvollziehbaren Kontoverwaltung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Frühere Adressen sind keine zusätzlichen Anmeldedaten. Eine USt-IdNr. wird für Rechnungsdaten verwendet; ihre Angabe oder Validierung allein begründet keine Steuerbefreiung. Einladungs- und Sitzungsschlüssel sowie Anmeldecodes werden als Prüfsummen gespeichert. Der Zugang verwendet eine technisch notwendige Sitzung. Mitgliedschaft und Newsletter-Anmeldung sind getrennt. Die Mitgliedschaft läuft nicht automatisch ab.

Kontodaten werden auf unserer bestehenden Hetzner-Infrastruktur gespeichert; Anmeldecodes werden über die in diesen Hinweisen beschriebene E-Mail-Infrastruktur versendet. Bei einem Kauf erhält der betreffende Künstler die für seinen Verkauf benötigten Unternehmens-, Kontakt- und Bestelldaten. Die Zahlungsabwicklung erfolgt über Stripe wie in Abschnitt 5 beschrieben. Künstler erhalten keinen Zugriff auf das gesamte Business-Mitgliederverzeichnis.

Der technisch notwendige Business-Sitzungscookie `arvonar_business` hat eine Laufzeit von sieben Tagen. Der vorübergehende Cookie `arvonar_business_invite` dient der sicheren Einladungseinrichtung, läuft nach 30 Minuten ab und wird bei Aktivierung entfernt. Diese Cookies dienen nicht der Werbung oder Analyse.

Abgelaufene Verifikationsdaten und Sitzungen werden nach einem Tag im regulären Bereinigungslauf zur Löschung vorgesehen. Abgelaufene, widerrufene oder eingelöste Einladungen werden nach 30 Tagen bereinigt. Frühere E-Mail-Adressen bleiben für die Dauer der Mitgliedschaft im geschützten Kontoverlauf gespeichert. Beendete Konten werden nach 30 Tagen von nicht mehr benötigten Kontaktdaten einschließlich dieses E-Mail-Verlaufs und USt-IdNr. und zugehörigem Prüfnachweis bereinigt. Kaufpreise und Rechnungsdaten unterliegen den Aufbewahrungsregeln für Bestellungen in den Abschnitten 5 und 10; die Kontobeendigung löscht diese Nachweise nicht automatisch. Ihre in den Abschnitten 11 und 12 erläuterten Datenschutzrechte gelten auch für den Business-Zugang.

14.3. Prüfung der USt-IdNr.

Angegebene EU-USt-IdNrn. prüfen wir bei Aktivierung und beim Speichern der Rechnungsdaten über den VIES-Dienst der Europäischen Kommission. Dafür übermitteln wir ausschließlich Ländercode und USt-IdNr., keine Namen, Adressen, E-Mail-Adressen oder Zahlungsdaten. Wir speichern die geprüfte Nummer, das Land, den Prüfzeitpunkt und eine gegebenenfalls zurückgegebene Abfragereferenz mit den Rechnungsdaten sowie bei einem Kauf im Rechnungsschnappschuss. Dies dient der Erfüllung des Business-Zugangs und der nachvollziehbaren Kontoverwaltung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). VIES ist ein behördlicher Informationsdienst und kein Auftragsverarbeiter von ARVONAR. Die Prüfung stellt keine persönliche Identitätsprüfung dar. Die Prüfnachweise im Konto werden mit dessen Kontaktdaten bereinigt; Nachweise in Bestellungen unterliegen deren Aufbewahrungsregeln.

14.4. Warenkorb und Bestellanfragen

Im Business-Warenkorb speichern wir Auswahl und Reservierungsfristen. Bei Bestellanfragen kommen Lieferadresse, unveränderliche Preis-/Rechnungs-/Rechtsstandsangaben, Künstlerantworten, Versandtermine, Zahlungs- und Erstattungsbezüge sowie Erinnerungs- und Dokumentstatus hinzu. Der jeweilige Künstler erhält bereits zur Prüfung der Anfrage nur seine Positionen und die erforderlichen Lieferangaben; Rechnungsdaten erhält er für seine bestätigten Aufträge. Die Verarbeitung dient Anfrage, Vertragserfüllung und Nachweisführung (Art. 6 Abs. 1 lit. b, c bzw. f DSGVO). Operative Benachrichtigungen gehen über die bestehende E-Mail-Infrastruktur, Zahlungen über Stripe und private Dokumente über Hetzner. Warenkorbauswahlen werden nach 90 Tagen ohne Änderung gelöscht; die gemeinsame einstündige Reservierung endet davon unabhängig. Anfragen und Buchungsbelege folgen ihren jeweiligen Nachweis- und gesetzlichen Aufbewahrungszwecken und werden nicht mit dem Warenkorb gelöscht. Auskunft und Löschungsprüfung können über den Datenschutzkontakt in Abschnitt 2 angefordert werden.

14.5. Private Projekte und Anfragen

Private Business-Projekte speichern die von Ihnen ausgewählten Kunstwerke, Projektnamen, Ort, Wunschtermin, ein optionales privates Budget für Kunstwerke und Ihre Notizen bzw. Raumzuordnungen. Das private Budget wird weder über Freigabelinks noch automatisch mit Projektanfragen an Künstler übermittelt. Projekte reservieren keine Kunstwerke. Projektanfragen werden mit ihrem Angebots-, Vertrags-, Zahlungs- und Lieferverlauf als ein gemeinsamer Vorgang geführt. Der zuständige Künstler erhält nur die für seine Anfrage oder seinen Vertrag notwendigen Angaben und eigenen Kunstwerke, nicht Ihre internen Projekt- oder Positionsnotizen oder fremde Künstlerpositionen. Beschaffungsreferenzen wie PO-Nummer, Kostenstelle und Projektname werden bei einer Bestellung in deren unveränderlichen Angaben gespeichert. Private Projekte werden nach 24 Monaten ohne Änderung bereinigt. Beendete unverbindliche Anfragen ohne verbleibende Ausführung werden nach 90 Tagen, sonstige unverbindliche Anfragen nach 24 Monaten ohne Aktivität und bei Kontobeendigung nach 30 Tagen bereinigt. Angenommene Angebote, Zahlungen, Erstattungen, Lieferungen, Rechnungsevidenz und Streitfälle einschließlich des zugehörigen Anfragebezugs sind von diesen kurzen Anfragefristen ausgeschlossen; ihre weitere Aufbewahrung richtet sich nach Vertrags-, gesetzlichen Nachweiszwecken und begründeten Ansprüchen.

14.6. Projektangebote

Bei privaten Business-Projektangeboten speichern wir die angefragten Kunstwerke, Liefer- und Rechnungsangaben, Beschaffungsreferenzen sowie die versionierten Konditionen und Zustimmungen. Die beteiligten Künstler erhalten jeweils nur ihre eigenen Positionen und die für ihr Angebot notwendigen Projekt- und Lieferangaben. Überarbeitungs- und Verlängerungsanfragen sowie Fristen und Versandstatus werden zur Durchführung und zum Nachweis des Ablaufs gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Beendete oder abgelaufene Angebote ohne Bestellung werden nach 90 Tagen, bei geschlossenem Konto nach 30 Tagen bereinigt, sofern keine aktive Reservierung mehr besteht. Angenommene Angebotsversionen bleiben als Vertragsnachweis bei den zugehörigen Bestellunterlagen erhalten.

14.7. Auswahl über einen Link teilen

Business-Mitglieder können ausdrücklich ausgewählte Projektwerke über einen zeitlich begrenzten, widerrufbaren Leselink mit ihren Kunden teilen. Preise sowie Positionsnotizen und Raumzuordnungen werden nur nach gesonderter Auswahl freigegeben; interne Projektnotizen, Konto- und Rechnungsdaten bleiben ausgeschlossen. Die freigegebene Notizfassung wird gespeichert. Jeder Empfänger des Links kann die Auswahl innerhalb der Gültigkeit ansehen, erhält dadurch aber keinen Konto-, Bestell- oder Reservierungszugang. Wir speichern nur einen Prüfwert des geheimen Link-Tokens und begrenzen Abrufe zum Schutz vor Missbrauch; Ablauf oder Widerruf sperren weitere Abrufe. Freigabedaten werden spätestens 30 Tage nach Ablauf oder Widerruf bereinigt, bei Projektlöschung mitgelöscht. Bereits von Empfängern kopierte Inhalte können nicht zurückgerufen werden. Rechtsgrundlage ist die Erbringung der angeforderten Freigabefunktion und ihr Missbrauchsschutz (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

14.8. Zusätzliche Rechnungs-E-Mail-Adresse

Sie können für neue Bestellungen zusätzlich eine Rechnungs-E-Mail-Adresse Ihres Unternehmens einrichten. Wir bestätigen diese Adresse durch einen zeitlich begrenzten Code; sie erhält keinen Kontozugang. Nach Bestätigung senden wir Rechnungskopien und gegebenenfalls zugehörige Korrekturbelege als PDF-Anhang über die bestehende E-Mail-Infrastruktur an diese Adresse. Damit werden die im jeweiligen Beleg enthaltenen Unternehmens-, Kontakt-, Bestell- und Rechnungsangaben an das von Ihnen bestimmte Postfach übermittelt. Die Zuordnung wird für die Bestellung festgehalten. Eine Änderung oder Entfernung der Adresse stoppt weitere Kopien an die bisherige Adresse; bereits versendete E-Mails können nicht zurückgerufen werden. Neue Adressen erhalten nicht automatisch Belege älterer Bestellungen. Wir speichern Bestätigungs- und Widerrufszeitpunkt sowie Versandstatus zur sicheren Zustellung und Nachweisführung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nicht mit Bestellungen oder Belegen verbundene widerrufene Adressen werden nach 90 Tagen, bei beendetem Konto nach 30 Tagen gelöscht. Bestellbezogene Empfänger- und Versandnachweise folgen der Aufbewahrung der jeweiligen Belege.

14.9. Rechnungskauf und Zahlungsnachweise

Die gesonderte manuelle Plattformfreigabe eines Unternehmens für neue Rechnungskäufe wird mit Status, Version, Zeitpunkt und handelndem ARVONAR-Administratorkonto protokolliert. Sie dient der nachvollziehbaren Berechtigungsprüfung und sicheren Vertragsabwicklung (Art. 6 Abs. 1 lit. b bzw. f DSGVO), nicht einer automatisierten Bonitätsbewertung. Die bei einer Künstlerzusage gültige Freigabe wird als bestellbezogener Nachweis gespeichert. Der aktuelle Kontostatus und Zeitpunkt sind Teil des eigenen Datenexports; interne Administratoridentitäten werden dabei nicht offengelegt. Bei der Bereinigung eines geschlossenen Kontos werden die aktuellen Freigabedaten entfernt, während erforderliche Vertragsnachweise und Auditdaten ihren gesonderten Aufbewahrungsregeln folgen.

Bei Business-Überweisungen und Rechnungskauf speichern wir die vereinbarte Zahlungsbedingung, Rechnungsbereitstellung und Frist, das vom Künstler festgelegte unternehmensbezogene Kreditlimit, seine konkrete Zustimmung sowie Zahlungszuordnungen, Teilbeträge, Rückzahlungen, Forderungskorrekturen, Stundungen und Abschreibungen. Das Limit wird vom Künstler festgelegt; es erfolgt keine automatisierte Bonitätsbewertung und keine Auskunfteiabfrage. Nur der jeweilige Verkäufer und berechtigte ARVONAR-Mitarbeiter erhalten Zugriff auf die zugehörige Forderung. Für den Überweisungsweg erhält Stripe Unternehmensname, Zahlungs-E-Mail-Adresse, Währung und Zahlungsreferenzen im Kontext des verbundenen Verkäuferkontos. Stripe kann für eine Rückzahlung fehlende Bankangaben direkt per E-Mail beim Kunden anfordern. Wir speichern Provider-Referenzen und die für die Zuordnung erforderlichen Zahlungsinformationen; es erfolgt keine Verrechnung zwischen Künstlern. Rechtsgrundlagen sind Durchführung und Nachweis des Vertrags, Buchführung und sichere Zahlungsabwicklung (Art. 6 Abs. 1 lit. b, c bzw. f DSGVO). Bestellbezogene Kredit- und Zahlungsnachweise folgen den Aufbewahrungszwecken der zugehörigen Vertrags- und Buchungsunterlagen und werden bei Kontobeendigung nicht automatisch gelöscht. Nicht angenommene, abgelaufene Angebote einschließlich freigegebener Kreditbindungen folgen der Angebotsbereinigung in Abschnitt 14.6. Der Kontodatenexport enthält die eigenen Zahlungsbedingungen und Forderungsbewegungen; eine weitergehende Auskunft kann über den Datenschutzkontakt angefordert werden.

14.10. Freiwilliger Newsletter

Die ausdrückliche freiwillige Auswahl zusammen mit der erfolgreichen Bestätigung des Business-Zugangs oder einer gültigen eigenen Business-Sitzung speichert die Einwilligung für die bestätigte Kontaktadresse (Art. 6 Abs. 1 lit. a DSGVO). Eine zusätzliche Bestätigungs-E-Mail ist nicht erforderlich. Die Mitgliedschaft bleibt ohne Einwilligung unverändert.

Gespeichert werden Konto-ID, bestätigte Kontaktadresse, Quelle und Zeitpunkt der Einwilligung, angezeigte Erklärung mit Version und Prüfsumme, verlinkte Datenschutzhinweisversion sowie Widerruf oder Entwertung. Der serverseitige Zugangsnachweis umfasst Methode, eine nicht geheime Referenz und Zeitpunkt: bei Aktivierung den Verbrauch des gültigen Anmeldecodes, im Konto die Erstellung der aktuell gültigen Sitzung. Es werden keine Anmeldecodes, Sitzungstoken oder deren Hashwerte in diesem Einwilligungsnachweis gespeichert. Die Daten sind im Business-Datenexport enthalten.

Ein Widerruf ist jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder im Business-Konto möglich. Ein bestätigter Adresswechsel oder die Kontoschließung beendet die Einwilligung; die neue Adresse wird nicht automatisch angemeldet. Aktive Einwilligungen laufen nicht nach 30 Tagen ab. Nicht für einen Versand verwendete beendete Einwilligungen werden nach 30 Tagen bereinigt. Nach tatsächlichen oder möglicherweise erfolgten Versandversuchen bleiben Einwilligung, unveränderliche Newsletter-Fassung sowie Zeitpunkt und kontrollierter Ausgang des Versuchs drei Jahre nach dem späteren Zeitpunkt von Beendigung oder letztem Versuch erhalten. Operative Versand- und Feedbackdaten werden nach 90 Tagen bereinigt. Dauerhafte Zustellfehler oder Beschwerden erzeugen eine technische Newsletter-Sperre für beide Marketingkanäle; gespeichert werden ein schlüsselbasierter Adressprüfwert, Grund und Zeitpunkt. Diese Sperre bleibt bei aktiver zugehöriger Einwilligung und drei Jahre nach deren Ende erhalten. Rechtsgrundlage für Nachweise und sichere Zustellung ist Art. 6 Abs. 1 lit. f DSGVO. Die Fristen sind operative Entscheidungen, keine gesetzlich festgelegten Fristen. Frühere unbestätigte Anfragen werden nicht automatisch zu Einwilligungen. Notwendige Konto- und Bestellmails sowie die unabhängige allgemeine Newsletter-Einwilligung bleiben von einer Business-Abmeldung unberührt. Es gibt kein zusätzliches Double-Opt-in, keinen neuen Versanddienstleister und kein Öffnungs- oder Klicktracking.