Datenschutz

Die Website wird über Netlify bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Systeminformationen. Die Verarbeitung dient der sicheren, stabilen Auslieferung und der Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger dieser Daten ist Netlify als Hosting-Dienstleister. Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden; hierfür gelten die vom Anbieter eingesetzten datenschutzrechtlichen Garantien. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und gesetzliche Pflichten erforderlich ist.

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Links zu Instagram oder anderen externen Angeboten stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Für die dortige Datenverarbeitung gelten dessen Datenschutzinformationen.

Einzelne ältere Unterseiten können Schriftarten von Google-Servern laden. Dabei kann insbesondere die IP-Adresse an Google übermittelt werden. Diese Einbindung wird im Zuge der technischen Überarbeitung durch lokal bereitgestellte Schriften ersetzt.

Diese Website setzt derzeit keine eigenen Analyse- oder Werbedienste und keine einwilligungspflichtigen Cookies ein. Sollte sich dies ändern, werden diese Hinweise und gegebenenfalls die Einwilligungssteuerung vor dem Einsatz angepasst.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei einer Verarbeitung auf Grundlage berechtigter Interessen – Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen.

Für „Kunst aus dem Keller“ können Sie ein Konto mit Ihrer E-Mail-Adresse anlegen. Ein Anmeldelink bestätigt die Adresse; anschließend wählen Sie einen eindeutigen öffentlichen Benutzernamen, bevor Sie bieten oder Auktionen beobachten. Verarbeitet werden die E-Mail-Adresse, eine interne Kontokennung, die Bestätigung der Adresse, der selbst gewählte oder aus Vorschlägen übernommene öffentliche Benutzername mit seinem Festlegungszeitpunkt, ein gegebenenfalls hinterlegter Klarname und Ihre Gebote einschließlich Betrag, Auktion und Zeitpunkt. Dies dient der Kontonutzung sowie der Anbahnung und Abwicklung von Kaufverträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Öffentlich erscheint bei Geboten ausschließlich Ihr Benutzername; Klarname und E-Mail-Adresse werden nicht angezeigt.

Konten und Auktionsdaten werden bei Supabase gespeichert; die Datenbank dieses Projekts liegt in Frankfurt am Main. Anmelde-, Gebots- und Beobachtungsmails werden über Resend versendet. Dabei werden die jeweilige Empfängeradresse und der für die Nachricht erforderliche Inhalt verarbeitet. Eine Verarbeitung durch Dienstleister außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden.

Zur Aufrechterhaltung Ihrer Anmeldung speichert der Browser technisch notwendige Sitzungsdaten im lokalen Browserspeicher. Diese werden nicht für Werbung oder Analyse genutzt. Sie können sich auf der Auktionsseite oder im Konto abmelden. Eine Kontolöschung können Sie per E-Mail an kontakt@bastianbrexner.de anfordern. Vertrags- und Rechnungsdaten bleiben gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.

Nach Anmeldung mit bestätigter E-Mail-Adresse können Sie über „Auktion beobachten“ ausdrücklich E-Mails bei neuen Geboten anderer Personen und eine einmalige Erinnerung etwa eine Stunde vor dem aktuellen Auktionsende aktivieren. Die Anmeldung allein aktiviert diese Nachrichten nicht. Das Beobachten ist freiwillig und unabhängig von einem Gebot.

Gespeichert werden die Zuordnung zwischen Konto und Auktion, der Aktivierungszeitpunkt, die Fassung des Einwilligungshinweises sowie die für einen zuverlässigen Versand benötigten Ereignis- und Versanddaten. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über „Nicht mehr beobachten“ auf der Auktionsseite oder im Konto widerrufen. Damit werden die Beobachtung und die dazugehörigen Versanddaten gelöscht; weitere Beobachtungsmails werden nicht mehr veranlasst. Bereits versandte oder zur Zustellung übergebene Nachrichten können nicht zurückgerufen werden. Bestätigungen Ihrer eigenen Gebote und Überbietungsnachrichten bleiben davon unabhängig.

Ohne vorheriges Abschalten werden die Beobachtung und ihre Versanddaten spätestens beim regelmäßigen Bereinigungslauf 30 Tage nach Auktionsende gelöscht. Eine Beobachtung wird nicht automatisch auf das nächste Werk übertragen.

Bei der Einrichtung wählen Sie ausdrücklich, ob Ihr Konto für weitere Auktionen behalten oder nach Auktionsende automatisch gelöscht werden soll. Es ist keine Löschung vorausgewählt. Ihre Wahl, der Zeitpunkt und die hierfür ausgewählte Auktion werden gespeichert. Die Auswahl ist im Konto änderbar, bis der Löschlauf beginnt.

Die automatische Kontolöschung erfolgt nach Abschluss der ausgewählten Auktion sowie aller weiteren Auktionen mit Ihren Geboten oder Beobachtungen. Bei einem Zuschlag wartet die Löschung auf den erfolgreichen Versand der Abschlussnachrichten. Der Kontozugang und die Anmeldeidentitäten werden über die Kontoverwaltung von Supabase irreversibel entfernt; ein technischer, pseudonymisierter Löschvermerk verbleibt zur Wahrung der Datenintegrität. Beobachtungen, zugehörige Versanddaten und der öffentliche Benutzername werden entfernt. Ohne Zuschlag werden die Kontaktangaben im Auktionsprofil ebenfalls gelöscht. Ein anonymisierter Gebotsverlauf bleibt erhalten.

Bei einem Zuschlag bleiben erforderliche Kontakt-, Vertrags-, Rechnungs- und Versanddaten getrennt vom nutzbaren Konto für die Abwicklung und nach Maßgabe gesetzlicher Aufbewahrungspflichten erhalten. Die Verarbeitung erfolgt für die Kontonutzung und Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine neue Anmeldung nach der Löschung erstellt ein neues Konto.