Dieser Hinweis gilt nur für den öffentlichen ARVONAR-Storefront. Für Künstler- und Admin-Konten wird ein separater Datenschutzhinweis bereitgestellt.
1. Geltungsbereich und Überblick
Dieser Datenschutzhinweis erklärt die Verarbeitung personenbezogener Daten im öffentlichen ARVONAR-Storefront. Er betrifft insbesondere das Browsen der Website, Anfragen, Bewertungen, den Chat-Assistenten, Reservierungen, Käufe und die Dokumentenzustellung.
Sie können große Teile der Website nutzen, ohne uns aktiv personenbezogene Daten mitzuteilen. Schon beim Aufruf werden jedoch technisch notwendige Daten verarbeitet, und bei interaktiven Funktionen kommen weitere Daten hinzu.
2. Verantwortliche Rollen und Kontakt
Verantwortlich für die Verarbeitung im Sinne dieses Storefront-Hinweises ist die in unserem Impressum genannte Stelle. Datenschutzanfragen können Sie an kontakt@arvonar.de richten.
ARVONAR betreibt eine marktplatzartige Plattform. Für den Betrieb der Website, die technische Checkout-Abwicklung, Reservierungslogik, Dokumentenzustellung und bestimmte Kommunikationsflüsse verarbeitet ARVONAR Daten in eigener Rolle als Plattformbetreiber. Für Verkauf, Versand, verkäuferseitigen Support, Retouren- oder Widerrufsbearbeitung, Gewährleistung und gegebenenfalls die direkte Beantwortung von Werk- oder Auftragsanfragen ist die jeweilige Künstlerin oder der jeweilige Künstler Ihr Vertragspartner oder verkäuferseitiger Ansprechpartner und verarbeitet die dafür nötigen Daten in dieser Rolle.
Je nach Schritt verarbeiten ARVONAR und der jeweilige Verkäufer Ihre Daten für unterschiedliche eigene Verantwortlichkeiten. Soweit Daten an den jeweiligen Künstler zur verkäuferseitigen Erfüllung oder Anfragebearbeitung weitergegeben werden, kann dieser Künstler für diese nachgelagerte Verarbeitung auch selbst ein eigener Verantwortlicher sein. Typische Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
3. Hosting, Datenbank, Sicherheit und Logs
Für den Betrieb des Storefront setzen wir einen Hosting-/Runtime-Anbieter (derzeit Vercel), einen verwalteten Datenbankanbieter sowie technische Infrastruktur für sichere Auslieferung, Webhooks, Dokumenten-Downloads und E-Mail-Flüsse ein. Beim Aufruf der Website können dabei technische Request-Daten wie IP-Adresse, Browser-Informationen, aufgerufene URL, Zeitpunkt und sicherheitsrelevante Ereignisdaten verarbeitet werden.
Zur Fehleranalyse und Absicherung verwenden wir außerdem Sentry. Dabei versuchen wir, direkte Identifikatoren nach Möglichkeit zu vermeiden oder zu schwärzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Anbieter Daten außerhalb der EU/des EWR verarbeiten, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
4. Analyse, Marketing-Messung, Einwilligung und Browser-Speicher
In der Storefront gibt es optionale Einwilligungsentscheidungen für anonyme Analytik über Plausible Analytics und Marketing-Messung über Google Ads. Plausible-Ereignisse werden nur gesendet, wenn Sie Analytik in unseren Datenschutz-Einstellungen aktivieren. Der Google Ads Tag wird nur geladen, wenn Sie Marketing in den Datenschutz-Einstellungen aktivieren.
Bei aktivierter Marketing-Messung können Google Ads und der Google Tag browserbezogene Kennungen, Werbe-Klick-Informationen, Nutzungsereignisse und Consent-Signale verarbeiten, um Anzeigenleistung zu messen und Werbefunktionen nach Einwilligung bereitzustellen. ARVONAR sendet in dieser ersten Implementierung keine erweiterten Conversion-Daten wie E-Mail-Adresse, Name, Anschrift oder Telefonnummer an Google.
Ihre Entscheidung wird im Browser gespeichert. Zusätzlich verwenden wir technisch notwendige Cookies und Browser-Speicher für den Betrieb der Storefront, zum Beispiel für Checkout-Reservierungen, die Vermeidung doppelter Ereignisse nach dem Checkout und das Merken Ihrer Einwilligungswahl.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für optionale Analytik und Marketing-Messung und Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Speicherung und den sicheren Betrieb.
5. Reservierungen, Bestellungen, Zahlungen und Dokumente
Wenn Sie ein Werk reservieren oder kaufen, verarbeiten wir Daten wie Name, E-Mail-Adresse, Lieferanschrift, Locale, Bestellbetrag, Reservierungs-Token sowie Stripe-Session- und Zahlungskennungen.
Die Zahlungsabwicklung erfolgt über Stripe. Rechnungen und Echtheitszertifikate werden privat in Hetzner Object Storage gespeichert und über First-Party-Download-Routen oder per E-Mail zugestellt. Transaktionale E-Mails werden über IONOS versandt. Soweit dies für Verkaufserfüllung, Lieferabstimmung, After-Sales-Support, Retouren- oder Widerrufsbearbeitung, Gewährleistung oder gesetzlich erforderliche Geschäftsprozesse notwendig ist, kann auch der jeweils zuständige Künstler oder Verkäufer die erforderlichen Kunden- und Bestelldaten erhalten. Je nach operativem Setup können diese Daten im ARVONAR-Adminbereich, über First-Party-Dokument- oder Download-Routen, in operativen Postfächern oder über andere von ARVONAR unterstützte Kommunikationskanäle bereitgestellt werden. Soweit E-Mail eingesetzt wird, kann die Kommunikation über eine von ARVONAR verwaltete E-Mail-Adresse auf der Domain arvonar.de oder über die eigene geschäftliche E-Mail-Adresse des Künstlers erfolgen.
Bestell-, Rechnungs- und damit zusammenhängende Buchhaltungsdaten werden so lange aufbewahrt, wie dies für Vertragsabwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist, in der Regel bis zu 10 Jahre. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
6. Kontakt, Künstlerkontakt, Werkanfragen, B2B und Auftragsanfragen
Wenn Sie uns per E-Mail kontaktieren oder Formulare für Werkanfragen, B2B-Anfragen oder Auftragsanfragen nutzen, verarbeiten wir die von Ihnen übermittelten Informationen zur Beantwortung Ihrer Anfrage und für die weitere Abstimmung. Je nach Formular kann dies Name, E-Mail-Adresse, Unternehmen, Projektdetails, Größenwünsche, Budget, Zeitrahmen und Freitext-Nachrichten umfassen.
Wenn Sie das öffentliche Kontaktformular für Künstler nutzen, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Ihre E-Mail-Adresse, optional einen Link zu Ihrer Website oder Ihrem Social-Media-Profil sowie Ihre freie Nachricht, um Ihre Kontaktaufnahme zu beantworten und mit Ihnen über eine mögliche spätere Präsentation Ihrer Werke auf ARVONAR zu sprechen. Diese Künstlerkontakt-Daten werden nicht an einzelne Verkäufer weitergegeben, sondern intern bei ARVONAR bearbeitet und über die eingesetzte E-Mail-Infrastruktur verarbeitet.
Zur Bearbeitung Ihrer Anfrage kann der jeweils zuständige Künstler oder Verkäufer die erforderlichen Anfrage- oder Auftragsdaten erhalten. Je nach operativem Setup können diese Daten im ARVONAR-Adminbereich, in operativen Postfächern oder über andere von ARVONAR unterstützte Kommunikationskanäle bereitgestellt werden. Soweit E-Mail eingesetzt wird, kann die Kommunikation über eine von ARVONAR verwaltete E-Mail-Adresse auf der Domain arvonar.de oder über die eigene geschäftliche E-Mail-Adresse des Künstlers erfolgen. Bei Auftragsanfragen können später zusätzlich Angebots- oder Zahlungslink-Metadaten hinzukommen, wenn die Anfrage fortgeführt wird. E-Mails werden über IONOS versandt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Schritte gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unsere aktuellen Aufbewahrungsziele liegen bei Werkanfragen in der Regel bei bis zu 12 Monaten nach der letzten Antwort, bei Auftrags-, B2B- und Künstlerkontakt-Anfragen in der Regel bei bis zu 24 Monaten nach letzter Aktivität, sofern die Anfrage nicht in eine Künstler- oder Adminbeziehung übergeht; Kopien in operativen Postfächern können für die jeweils geltende operative oder gesetzliche Aufbewahrungsdauer verbleiben.
7. Bewertungen und Kommunikation nach dem Kauf
Nach einem Kauf können wir Bewertungs-Einladungen versenden und Bewertungsdaten wie Name, E-Mail-Adresse, Bewertungs-Token, Sternebewertung und optionalen Kommentar verarbeiten. Freigegebene Bewertungen können solange veröffentlicht bleiben, wie sie für Vertrauen und Dokumentation im Storefront benötigt werden. Bewertungsbezogene Kommunikation und Moderation können durch ARVONAR und, soweit relevant, durch den zuständigen Künstler oder Verkäufer erfolgen.
Je nach operativem Setup können bewertungsbezogene Daten im ARVONAR-Adminbereich, in operativen Postfächern oder über andere von ARVONAR unterstützte Kommunikationskanäle bereitgestellt werden. Soweit E-Mail eingesetzt wird, können bewertungsbezogene E-Mails über eine von ARVONAR verwaltete E-Mail-Adresse auf der Domain arvonar.de oder über die eigene geschäftliche E-Mail-Adresse des Künstlers versendet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für kaufbezogene Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Moderation des Bewertungsflusses.
8. Chat-Assistent und „Im Raum ansehen“
Wenn Sie den Storefront-Chat-Assistenten nutzen, verarbeiten wir die live übermittelten Chat-Inhalte, Ihre Locale, Werk-/Künstler-Kontextdaten und Interaktionsmetadaten, um eine Antwort zu erzeugen und grobe Ergebnisse wie CTA-Ausgänge auszuwerten.
Die Chat-Antworten werden derzeit über Anthropic oder OpenAI erzeugt, je nach aktivem Provider-Setup oder kontrollierten Experimenten. Neue Roh-Chat-Transkripte werden nicht mehr in unserer Anwendungsdatenbank gespeichert. Es bleiben nur minimierte Chat-Insight- und Outcome-Daten für ein kurzes operatives Fenster erhalten, derzeit mit Zielwert 90 Tage.
Wenn Sie „Im Raum ansehen“ mit einem eigenen Raumfoto nutzen, verbleibt dieses Bild in der aktuellen Implementierung auf Ihrem Gerät bzw. im Browser und wird nicht auf unsere Server hochgeladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für angeforderte Storefront-Unterstützung und Feature-Betrieb.
9. Empfänger, Auftragsverarbeiter und Drittlandtransfers
Je nach genutzter Funktion können unsere Empfänger bzw. Auftragsverarbeiter insbesondere der jeweils zuständige Künstler oder Verkäufer, Vercel, unser verwalteter Datenbankanbieter, Stripe, IONOS, Plausible, Google Ads, Sentry, Hetzner Object Storage, Cloudinary für Storefront-Medien sowie Anthropic und OpenAI für den Chat sein. Soweit Künstlerkommunikation oder Fulfillment eingebunden ist, kann der Künstler Daten im ARVONAR-Adminbereich, über First-Party-Dokument- oder Download-Routen, in operativen Postfächern oder über andere von ARVONAR unterstützte Kanäle erhalten. Soweit E-Mail eingesetzt wird, kann dies über eine von ARVONAR verwaltete E-Mail-Adresse auf der Domain arvonar.de oder über die eigene geschäftliche E-Mail-Adresse erfolgen.
Einige dieser Anbieter können Daten außerhalb der EU/des EWR verarbeiten oder globale Support-Strukturen einsetzen. Soweit dies der Fall ist, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen zu den einschlägigen Garantien können über kontakt@arvonar.de angefragt werden; außerdem aktualisieren wir diesen Hinweis, wenn sich die eingesetzte Prozessoren-Landschaft wesentlich ändert.
Soweit Kommunikation über von ARVONAR verwaltete operative Postfächer läuft, kann ARVONAR auf Postfachinhalte und zugehörige Metadaten zugreifen, soweit dies für Support, Sicherheit, Missbrauchsprävention, Kontinuität, Rechtskonformität oder technische Verwaltung erforderlich ist. Wird die Kommunikation an das eigene geschäftliche Postfach des Künstlers weitergeleitet, liegt dieses Postfach außerhalb der unmittelbaren technischen Kontrolle von ARVONAR.
10. Speicherfristen und Löschlogik
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Abwehr bzw. Durchsetzung von Ansprüchen erforderlich sind. Die wichtigsten Zielwerte im aktuellen Storefront-Modell sind:
- Bestellungen, Rechnungen und buchhaltungsrelevante Dokumente: in der Regel bis zu 10 Jahre.
- Minimierte Chat-Insight- und Outcome-Daten: 90 Tage.
- Werkanfragen: in der Regel bis zu 12 Monate nach der letzten Antwort.
- Auftrags-, B2B- und Künstlerkontakt-Anfragen: in der Regel bis zu 24 Monate nach letzter Aktivität, sofern sie nicht in einen Bestell-, Buchhaltungs- oder Künstlerkonto-Kontext übergehen.
- Freigegebene Bewertungen: solange veröffentlicht oder sonst für Vertrauen und Dokumentation im Storefront benötigt; ausstehende, abgelehnte oder nicht abgesendete Bewertungsabläufe: in der Regel bis zu 12 Monate nach Abschluss.
- Kopien in operativen Postfächern und rein operative E-Mail-Flüsse: die jeweils geltende operative oder gesetzliche Aufbewahrungsdauer mit anschließender Löschung oder Anonymisierung, soweit technisch und rechtlich möglich.
Falls Daten aus rechtlichen Gründen, zur Streitbearbeitung oder zur Betrugsprävention länger benötigt werden, beschränken wir den Zugriff und bewahren nur den erforderlichen Umfang auf.
11. Ihre Rechte, Einwilligungen, erforderliche Daten und automatisierte Entscheidungen
Sie haben insbesondere die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Optionale Einwilligungen für Analytik und Marketing-Messung können Sie außerdem jederzeit mit Wirkung für die Zukunft über unsere Datenschutz-Einstellungen widerrufen.
Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@arvonar.de. Wenn Ihr Anliegen einen abgeschlossenen Kauf oder die Erfüllung durch den jeweiligen Verkäufer betrifft, kann es erforderlich sein, Ihre Anfrage mit der betreffenden Künstlerin oder dem betreffenden Künstler zu koordinieren. Einige Checkout-, Zahlungs-, Versand- und Anfragedaten sind vertraglich oder operativ erforderlich, damit wir Checkout starten, Bestellungen verarbeiten, Anfragen beantworten oder die Erfüllung koordinieren können. Werden erforderliche Daten nicht bereitgestellt, können wir den betreffenden Bestell- oder Anfrageablauf möglicherweise nicht anbieten.
ARVONAR nutzt derzeit keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, soweit es um die hier beschriebenen Storefront-Abläufe geht.
12. Beschwerde und Änderungen dieses Hinweises
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht deutscher Behörden finden Sie hier: BfDI — Anschriften.
Wir aktualisieren diesen Hinweis, wenn sich eingesetzte Auftragsverarbeiter, Speicherregeln oder Datenflüsse im Storefront wesentlich ändern.
13. Externe Links zu sozialen Netzwerken
Auf unserer Plattform können Links zu externen Social-Media-Profilen von ARVONAR sowie zu Social-Media-Profilen einzelner Künstler angezeigt werden, zum Beispiel Instagram, TikTok, Pinterest, LinkedIn oder Facebook.
Bei diesen Links handelt es sich ausschließlich um normale externe Verlinkungen. Es werden keine Inhalte der sozialen Netzwerke direkt auf unserer Website eingebettet und keine Social-Media-Plugins oder Feeds automatisch geladen.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Dort können personenbezogene Daten verarbeitet werden, insbesondere Ihre IP-Adresse, Geräteinformationen, Nutzungsdaten sowie Informationen darüber, dass Sie unsere Website besucht haben.
Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch die jeweiligen Plattformbetreiber. Bitte informieren Sie sich direkt bei den jeweiligen Anbietern über deren Datenschutzbestimmungen.