Datenschutzerklärung

1. Verantwortlicher

Niko Klaiber
Raderbroich 32a
41352 Korschenbroich
E-Mail: kontakt@bilingualgallery.com

2. Grundsatz

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken, bindet keine Trackingdienste ein und lädt keine Schriftarten zur Laufzeit von externen Servern. Deshalb erscheint auch kein Cookie-Banner. Eine technisch notwendige Speicherung findet nur statt, wenn du die Sprache umstellst: die Wahl wird lokal in deinem Browser abgelegt und nicht übertragen.

3. Hosting und Server-Logfiles

Die Website wird bei der Cloudflare, Inc. betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.

Vertragspartner und Auftragsverarbeiter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums findet statt; sie stützt sich auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln (Modul 2).

Diese Verbindungsdaten werden von Cloudflare automatisch gelöscht; sie werden von mir weder dauerhaft gespeichert noch mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Besucher zu identifizieren.

4. Bilder

Die Abbildungen der Exponate werden über Cloudinary ausgeliefert. Beim Laden eines Bildes überträgt dein Browser die IP-Adresse an Cloudinary. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der schnellen Auslieferung großformatiger Aufnahmen.

Übertragen wird dabei nur, was zum Abruf eines Bildes nötig ist. Die Aufnahmen selbst zeigen Sammelkarten und enthalten keine personenbezogenen Daten.

Cloudinary betreibt Server weltweit; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums findet statt. Sie stützt sich nach Angaben des Anbieters auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

5. Verlinkte soziale Netzwerke

Im Kopf der Seite stehen Symbole, die auf meine Kanäle bei YouTube, Instagram, TikTok, Discord und Twitch verweisen. Das sind reine Verweise: Es sind keine Inhalte dieser Dienste eingebettet, und es werden keine Daten an sie übertragen, solange du nicht klickst. Erst mit dem Klick verlässt du diese Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

6. Anfrageformular

Wenn du das Formular nutzt, verarbeite ich die Angaben, die du einträgst: Name, E-Mail-Adresse, gegebenenfalls Betreff, deine Nachricht und – bei einer Anfrage zu einem Exponat – die Kennung dieses Exponats. Die Daten dienen ausschließlich der Bearbeitung deiner Anfrage.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular erteilst, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist. Gespeichert werden die Daten in einer Datenbank bei Supabase. Der Serverstandort ist Frankfurt am Main und liegt damit in der Europäischen Union.

Vertragspartner und Auftragsverarbeiter ist die Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen.

Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten über den Serverstandort hinaus dorthin oder zu Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums gelangen, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2, Verantwortlicher an Auftragsverarbeiter). Eine Bewertung der Übermittlung liegt mir vor.

Ich lösche eine Anfrage, sobald sie erledigt ist und sich daraus kein Geschäft ergeben hat, spätestens nach sechs Monaten. Führt die Anfrage zu einem Geschäft, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Deine Einwilligung kannst du jederzeit per E-Mail widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

7. Spamschutz

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld und begrenzt die Anzahl der Übermittlungen pro Absender. Dabei wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, aber nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Widerspruchsrecht

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO). Das betrifft die Server-Logfiles, die Auslieferung der Bilder und den Spamschutz. Eine formlose E-Mail an kontakt@bilingualgallery.com genügt. Ich verarbeite die Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Nach Art. 77 DSGVO hast du die Wahl zwischen der Behörde deines Wohnsitzes, deines Arbeitsplatzes und des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht benennen; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

10. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.