Datenschutzerklärung

Version 1.0 vom 14.02.2022

1. Allgemeines

Wir, die art24 Services GmbH, betreiben die Kunsthandelsplattform art24.world («Plattform»). Mit dieser Datenschutzerklärung wollen wir Ihnen darlegen, wie wir Personendaten in unserem Unternehmen erheben und bearbeiten.

Im Rahmen unserer Geschäftstätigkeit unterstehen wir dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und soweit anwendbar, ausländischem Datenschutzrecht, insbesondere der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU). Insbesondere letztere ist nur anwendbar auf natürliche Personen mit Wohnsitz in einem EU/EWR-Staat. Die EU anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

Durch die Inanspruchnahme unserer Dienstleistungen sowie Nutzung unserer Plattform erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten in der nachfolgend beschriebenen Art und Weise und zu dem benannten Zweck einverstanden. Personendaten Dritter dürfen Sie uns nur mitteilen, wenn Sie dazu berechtigt und die Personendaten korrekt sind.

Wir können die vorliegende Datenschutzerklärung jederzeit und ohne Vorankündigung anpassen. Es gilt jeweils die aktuelle, auf unserer Plattform publizierte Fassung.

Die verwendete männliche Sprachform dient der Vereinfachung und gilt ebenso für alle anderen Geschlechtsausprägungen.

2. Verantwortlicher für Datenschutzbelange

Die Verantwortung für den Inhalt der vorliegenden Datenschutzerklärung sowie für die beschriebene Datenbearbeitung liegt bei der art24 Services GmbH, Hinterbergstrasse 26, 6312 Steinhausen, privacy@art24.services, Tel.: +41 43 499 50 30.

Ansprechpartner für datenschutzrechtliche Anliegen bei der art24 World AG ist:

art24 World AG
Sebastian Nellen
Hinterbergstrasse 26
Postfach 28
6312 Steinhausen
privacy@art24.world
Tel.: +41 43 499 50 20

3. EU-Datenschutzvertreter

Für natürliche Personen mit einfachem Aufenthalt in Ländern des Europäischen Wirtschaftsraums (EWR) einschliesslich der Europäischen Union (EU) und dem Fürstentum Liechtenstein sowie für die nach DSGVO vorgesehenen länderspezifischen Aufsichtsbehörden bezeichnen wir als EU-Datenschutz-Vertreterin nach Art. 27 DSGVO folgende Person:

VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hamburg
Deutschland
info@datenschutzpartner.eu
https://datenschutzpartner.eu 

4. Begrifflichkeiten

Einleitend klären wir zum besseren Verständnis die wichtigsten Begrifflichkeiten, welche nachfolgend verwendet werden. Wir halten uns diesbezüglich an die Begriffsdefinitionen aus dem Schweizerischen Datenschutzgesetz (Art. 3 DSG).

• Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.
• betroffene Personen: natürliche oder juristische Personen, über die Daten bearbeitet werden;
• Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten.
• Verantwortlicher: private Person, die allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
• Auftragsbearbeiter: private Person, die im Auftrag des Verantwortlichen Personendaten bearbeitet.

5. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten Personendaten, welche wir im Rahmen unserer Geschäftstätigkeit mit unseren Nutzern, Besuchern, Kunden, Geschäftspartnern, Mitarbeitenden, Behörden sowie weiteren beteiligten Personen von diesen und Dritten erhalten oder die wir im Rahmen des Betriebs unserer Plattform und anderen Anwendungen  erheben. Zudem erheben wir bei Bedarf auch öffentlich zugängliche Daten (z.B. aus öffentlichen Registern, aus dem Internet, Presse, Sozialen Medien etc.), soweit dies für die Erfüllung unserer Geschäftstätigkeit notwendig und zulässig ist.

6. Zweck der Datenbearbeitung

Wir bearbeiten die erhobenen Daten, um unseren gesetzlichen und vertraglichen Verpflichtungen gegenüber unseren Nutzern, Besuchern, Kunden, Geschäftspartnern, Mitarbeitenden, Behörden sowie weiteren beteiligten Personen nachzukommen.

Weiter bearbeiten wir die erhobenen Daten, um die von Ihnen gewünschten Produkte und Dienstleistungen verbessern zu können, um Ihre Benutzung und Ihren gewünschten Zugang zu unseren Dienstleistungen, Produkten und Informationen zu managen, um unser geschäftliches Verhältnis zu Ihnen zu pflegen, um Werbung und Marketingmassnahmen durchzuführen (soweit Sie einer diesbezüglichen Nutzung Ihrer Personendaten zugestimmt haben), um die Leistungsfähigkeit unseres Angebots zu überwachen und zu verbessern, um rechtliche Ansprüche durchzusetzen resp. uns dagegen zur Wehr zu setzen, um illegale Aktivitäten zu erkennen, zu verhindern oder aufzuklären sowie zur allgemeinen Gewährleistung unseres Betriebs (insb. IT, Plattform etc.). Wir erheben, nutzen und geben Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt oder vorgeschrieben ist oder Sie in die Datenweitergabe eingewilligt haben.

7. Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht gemäss Art. 4 ff. DSG (Art. 6 nDSG). Wo für die Bearbeitung Ihrer Personendaten ein Rechtfertigungsgrund notwendig ist, liegt dieser entweder gemäss Art. 13 Abs. 1 DSG (Art. 31 Abs. 1 nDSG) in Ihrer Einwilligung oder in einer gesetzliche Grundlage oder in unserem überwiegenden privaten Interesse an der Datenbearbeitung begründet. Eine Bearbeitung Ihrer Personendaten durch andere Konzerngesellschaften erfolgt ebenfalls gestützt auf Art. 13 Abs. 2 DSG (Art. 31 Abs. 2 nDSG). 

Im Übrigen bearbeiten wir – soweit und sofern die DSGVO anwendbar ist – Personendaten gemäss folgenden Rechtsgrundlagen im Zusammenhang mit Art. 6 Abs. 1 DSGVO:

• Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Art. 6 Abs. 1 lit. a DSGVO) oder
• die Verarbeitung ist für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Massnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 lit. b DSGVO) oder
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortliche unterliegen (Art. 6 Abs. 1 lit. c DSGVO) oder
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO) oder
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns als Verantwortliche übertragen wurde (Art. 6 Abs. 1 lit. e DSGVO) oder
• die Verarbeitung ist zur Wahrung unserer berechtigten Interessen als Verantwortliche oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt (Art. 6 Abs. 1 lit. f DSGVO).

8. Bearbeitungsdauer von Personendaten

Wir bearbeiten Ihre Personendaten so lange, als wir dazu gesetzlich verpflichtet sind oder unsere berechtigten Geschäftsinteressen dies erfordern respektive als es der Zweck der Erfassung Ihrer Daten notwendig macht. Die damit verbundenen Aufbewahrungsfristen können dazu führen, dass Ihre Personendaten respektive Auszüge davon noch mehrere Jahre nach Beendigung des Vertragsverhältnisses zwischen Ihnen und uns aufbewahrt werden müssen. Sind Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

9. Datenbearbeitung im Zusammenhang mit der Nutzung unserer Plattform

9.1. Cookies

Die Software Cookiebot wird für die Akzeptanz («Consent») von Cookies benutzt. Cookiebot wird über folgenden Quellcode eingebunden:

<script id="Cookiebot" src="https://consent.cookiebot.com/uc.js" data-cbid="adc67a23-522b-4807-b62e-b28e7fbe2b0a" data-blockingmode="auto" type="text/javascript"></script>

9.2. Kontaktformular

Sie haben die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Die Erfassung und Übermittlung folgender Daten ist dabei möglich:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachricht

Wir haben die zwingend erforderlichen Eingaben gekennzeichnet (*). Die Angabe von Personendaten in anderen Feldern oder im Rahmen einer sonstigen Kontaktaufnahme (z.B. per E-Mail, Telefon) erfolgt freiwillig. 

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten zwecks Vertragsanbahnung resp. Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses zur Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9.3. Plattform Hosting-Provider

Wir hosten unsere Plattform bei einem Schweizer Hosting-Provider mit Sitz und Serverstandort in der Schweiz (VSHN AG). Mit jedem Besuch auf unserer Plattform erhebt und speichert der Hosting-Provider automatisch Informationen (Server Log Files), die Ihr Browser übermittelt. Dazu zählen Name und URL der abgerufenen Datei, Datum und Uhrzeit, Datenmenge, Webbrowser und Webbrowser-Version, Betriebssystem, der Domainname Ihres Internet-Providers, die sogenannte Referrer-URL (jene Seite, von der aus Sie auf unser Angebot zugegriffen haben) und die IP-Adresse. Diese Nutzungsdaten dienen der Erkennung von technischen Problemen, zur Gewährleistung der Sicherheit sowie der statistischen Auswertung der Nutzung unserer Plattform und damit auch der Weiterentwicklung unseres Angebots.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: 

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Plattform,
• Gewährleistung einer komfortablen Nutzung unserer Plattform,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken und im Falle einer rechtswidrigen Nutzung unserer Plattform oder unserer Dienstleistungen.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gemäss den vorstehend gelisteten Zwecken oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9.4. Nutzerdaten

Sie können sich auf unserer Plattform registrieren («Nutzer»), um zusätzliche Funktionen auf der Plattform zu nutzen. Es gelten die jeweils aktuellen AGB, die unter https://art24.world/legal/terms abgerufen werden können. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls ist eine Registrierung nicht möglich. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Wir sind berechtigt, Personendaten des Nutzers und allenfalls auch von dessen Mitarbeitenden, Organen oder beigezogenen Dritten zu erheben, zu verarbeiten und zu allen mit der Vertragserfüllung zusammenhängenden Zwecken zu bearbeiten. Die Einwilligung umfasst auch die Nutzung für Marketingzwecke.

Die Nutzer dürfen Personendaten von anderen Nutzern, welche sie im Rahmen der Nutzung der Plattform rechtmässig erheben, ausschliesslich zur Erbringung ihrer vorvertraglichen und vertraglichen Leistungen bearbeiten und nutzen. Ohne die ausdrückliche Einwilligung des betroffenen Nutzers, ist es ihnen insbesondere untersagt, diese Daten Dritten bekanntzugeben (z.B. zu Marketingzwecken).

Der Nutzer ermächtigt uns ausdrücklich, seine sowie mit ihm in Verbindung stehende Personendaten zu bearbeiten und Dritten im Ausland und damit weltweit bekannt zu geben. Diese Empfänger können sich auch in Ländern befinden, in denen möglicherweise kein gleichwertiges Datenschutzniveau besteht. Der Nutzer stimmt einer Datenübermittlung in diese Länder ausdrücklich zu.

Der Nutzer erklärt ausdrücklich, dass die Einwilligung für die vorstehend beschriebene Bearbeitung von Personendaten vorliegt und dass die gesetzlichen Anforderungen für eine Übermittlung an und Verarbeitung durch uns erfüllt sind.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten entweder zwecks Vertragsanbahnung und Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9.5. Zahlungen

Wir können kostenpflichtige Produkte und / oder Dienstleistungen anbieten (insb. Nutzerabonnements). In diesem Fall können wir Dienste von Drittanbietern für die Zahlungsabwicklung verwenden. Die Verwendung Ihrer persönlichen Daten sowie Ihrer Zahlungsdaten durch diese Drittanbieter ist in deren Datenschutzrichtlinie geregelt. 

Datatrans
Wir nutzen die Dienstleistungen von Datatrans. Anbieterin ist die Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz („Datatrans“). Datatrans hält sich an die von PCI-DSS festgelegten Standards, die vom PCI Security Standards Council verwaltet werden. PCI-DSS-Anforderungen tragen dazu bei, den sicheren Umgang mit Zahlungsinformationen zu gewährleisten.

Bei einer Zahlung via Datatrans werden Ihre Zahlungsdaten von unserer Plattform an Datatrans über eine Schnittstelle zu deren e-payment-Plattform weitergeleitet, um die Bezahlung durchzuführen. Mehr Informationen zum Umgang mit Ihren Personendaten bei Datatrans finden Sie in deren Datenschutzbestimmungen: https://www.datatrans.ch/de/datenschutzbestimmungen/.

Im Anwendungsbereich der DSGVO erfolgt die Übermittlung Ihrer Daten an Datatrans auf Grundlage der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Einsatz von verlässlichen und sicheren Zahlungsprozessen.

9.6. Newsletter

Wir bieten Ihnen auf unserer Plattform die Möglichkeit unseren Newsletter zu abonnieren, über den wir Sie in regelmässigen Abständen über Angebote, Produkte und Informationen informieren.

Für die Zusendung eines personalisierten Newsletters benötigen wir von Ihnen Vor- und Nachname, E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Diese Daten werden ausschliesslich für die Zusendung des Newsletters genutzt. Es steht Ihnen frei, uns auf freiwilliger Basis weitere Informationen zur Verfügung zu stellen. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte ausserhalb unseres Unternehmens resp. Konzerns.

Für die Anmeldung zum Newsletter setzen wir das sog. Double-Opt-In-Verfahren ein. Nach der Anmeldung erhalten Sie eine E-Mail, in welcher wir Sie um Bestätigung Ihrer Anmeldung bitten. Die Anmeldungen zum Newsletter werden protokolliert. Hierzu gehört grundsätzlich die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Zudem werden allfällige Änderungen Ihrer hinterlegten Daten protokolliert.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und Ihrer Nutzung für den Newsletterversand können Sie jederzeit widerrufen. In jedem Newsletter findet sich ein entsprechender Link dazu. 

Für Verarbeitung, Versand und Analyse der Newsletter nutzen wir die Dienste von mailXpert, des Anbieters mailXpert GmbH, Schulstrasse 37, 8050 Zürich, Schweiz. Die Datenschutzbestimmungen der mailXpert GmbH finden Sie hier: https://www.mailxpert.ch/datenschutz.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung der im Rahmen Ihrer Newsletterbestellung erfassten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Dienstleistungen der mailXpert GmbH setzen wir auf Grundlage unserer berechtigten Interessen ein (Art. 6 Abs. 1 lit. f DSGVO).

9.7. Links zu anderen Webseiten

Unsere Plattform enthält Hyperlinks zu Websites von Dritten, die nicht durch uns betrieben oder kontrolliert werden. Für deren Inhalt sowie Datenschutz-Praktiken sind wir nicht verantwortlich.

9.8. Google Inc.

9.8.1. Allgemeines

Unsere Plattform nutzt Funktionen und Services von Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Nebst den nachfolgenden Ausführungen finden Sie in der Google-Datenschutzerklärung weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem ansprechenden Internetauftritt sowie an der Erhöhung unserer Reichweite oder basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9.8.2. Von Google genutzte Dienstleistungen

Unsere Plattfor