Datenschutzerklärung

Verantwortlicher

Christian Niklas Thömmes, EchterHand Kunstagentur
Fährstraße 217, 40221 Düsseldorf
E-Mail: info@echterhand.de
Telefon: +49 1577 2932844

Website und Hosting

Beim Aufruf unserer Website verarbeitet der Server Ihre IP-Adresse und die vom Browser übermittelten Zugriffsdaten, insbesondere Zeitpunkt, angeforderte Seite oder Datei, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung der Website und der Erkennung und Behebung von Störungen oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Ohne die technisch erforderlichen Daten kann die Website nicht bereitgestellt werden.

Empfänger dieser Daten sind die für die Website und ihre Mediendateien eingesetzten Hosting-Dienstleister.

Website, Redaktionssystem (einschließlich der Bilder unter cms.echterhand.de), Datenbank und die Verarbeitung der Formulare betreiben wir auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Deutschland; eine Übermittlung dieser Daten in Drittländer findet durch das Hosting nicht statt. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die Zugriffsdaten werden nur für die Dauer der Auslieferung der jeweiligen Seite verarbeitet. Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Technische Fehlerprotokolle enthalten keine IP-Adressen und werden automatisch überschrieben, sobald sie eine feste Größe erreichen.

Kontakt und Anfragen

Wenn Sie uns über das Kundenformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten. Das Kundenformular erfasst Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie optional Ihr Unternehmen, Ihre Telefonnummer und das gewünschte Kunstangebot. Bei Vertrags- oder Angebotsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht. Für die technische Kommunikation setzen wir E-Mail- und IT-Dienstleister ein, die dabei Empfänger der Daten sein können. Bei Nutzung des Kundenformulars erhält auch der im Abschnitt „Website und Hosting“ bezeichnete Hosting- bzw. Formulardienstleister Ihre Angaben.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die für Ihr Anliegen erforderlichen Informationen können wir dieses jedoch nicht bearbeiten. Wir löschen die Daten nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten noch zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigt werden. Aufbewahrungspflichtige Geschäftsbriefe speichern wir gemäß § 147 AO auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO grundsätzlich sechs Jahre ab Ende des jeweiligen Kalenderjahres. Eine weitere Speicherung zur Rechtsverfolgung richtet sich nach der einschlägigen Verjährungsfrist und gegebenenfalls der Dauer eines laufenden Verfahrens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bewerbung für das Künstlernetzwerk

Für die Anbahnung einer freiberuflichen Zusammenarbeit verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, Angaben zur künstlerischen Tätigkeit und zu Ihren Tätigkeitsbereichen, Ihren Portfolio-Link oder Instagram-Namen sowie Ihre Selbstbeschreibung. Dazu sehen wir uns auch die von Ihnen angegebenen Arbeitsproben und Profile an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die freiwillige Angabe, wie Sie uns gefunden haben, nutzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Herkunft von Bewerbungen nachzuvollziehen und unsere Ansprache von Künstler*innen zu verbessern.

Bei einer Übermittlung über das Bewerbungsformular erhält auch der dafür eingesetzte Hosting- bzw. Formulardienstleister die Angaben. Bei einer Bewerbung per E-Mail gilt der vorstehende Abschnitt zur Kontaktaufnahme. Die Daten werden für die Prüfung Ihrer Bewerbung und die Abstimmung der Zusammenarbeit verwendet. Es besteht keine gesetzliche Pflicht, die Angaben bereitzustellen. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben ist eine Bewerbung über das Formular nicht möglich.

Kommt keine Zusammenarbeit zustande, löschen wir die Bewerbungsdaten nach Abschluss der Prüfung und Kommunikation. Bei einer vereinbarten Aufnahme in das Netzwerk speichern wir die für die Zusammenarbeit erforderlichen Daten für deren Dauer. Für gesetzliche Aufbewahrungspflichten und erforderliche Rechtsverfolgung gelten die im Abschnitt „Kontakt und Anfragen“ genannten Kriterien.

Versand der Formularanfragen

Für den E-Mail-Versand der Kundenanfragen und Künstlerbewerbungen setzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Dabei werden die im jeweiligen Formular angegebenen Daten und technische Versandinformationen an Resend übermittelt. Die Verarbeitung dient der Weiterleitung Ihrer Anfrage an uns; es gelten die oben für die jeweilige Anfrage genannten Rechtsgrundlagen. Resend verarbeitet die Daten als Auftragsverarbeiter. Informationen zu den vorgesehenen Garantien für Übermittlungen in die USA, insbesondere dem EU-US Data Privacy Framework und ergänzenden Standardvertragsklauseln, finden Sie in den Datenschutzvereinbarungen von Resend. Eine Kopie der einschlägigen Garantien können Sie auch bei uns anfordern.

Zum Schutz der Formulare vor Missbrauch begrenzen wir die Anzahl der Anfragen anhand der IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, automatisierten Missbrauch zu verhindern und die Erreichbarkeit zu sichern. Dazu speichern wir auf unserem Server in Deutschland nicht die IP-Adresse selbst, sondern nur einen nicht umkehrbaren Prüfwert (HMAC) für höchstens drei Minuten sowie einen anonymen Gesamtzähler für eine Stunde; danach werden die Einträge gelöscht.

Mit Resend besteht eine Vereinbarung zur Auftragsverarbeitung. Der Versand erfolgt über die Versandregion von Resend in der EU (Irland). Resend speichert die versendeten Nachrichten und Versandprotokolle nur für die im genutzten Tarif vorgesehene Dauer von 30 Tagen und löscht sie danach automatisch. Die Anfragen selbst gehen uns per E-Mail zu; für ihre weitere Speicherung gelten die oben genannten Fristen.

Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18 und 20 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.