Hargesheimer Kunstauktionen
Diese Datenschutzrichtlinie wurde erstellt, um der Transparenzpflicht bei der Verarbeitung personenbezogener Daten nachzukommen, die die Hargesheimer Kunstauktionen Düsseldorf GmbH (im Folgenden „Hargesheimer“ oder der „Verantwortliche“) in ihrer Eigenschaft als Verantwortlicher im Rahmen der Website https://kunstauktionen-duesseldorf.de/en/ durchführt, gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung – „DSGVO“).
Nachfolgend stellen wir Ihnen Informationen zur Verarbeitung personenbezogener Daten durch den Verantwortlichen auf der Website zur Verfügung, die dem Kauf und Verkauf hochwertiger Werke und Objekte über die folgenden Hauptmodalitäten dient: Digitale Auktionen und Online-Shop.
Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
Verantwortlicher:
Hargesheimer Kunstauktionen Düsseldorf GmbH
Friedrich-Ebert-Straße 11–12
40210 Düsseldorf, Deutschland
Steuernummer: 133/5832/1587
E-Mail:
[email protected]
Nachfolgend informieren wir Sie über die Einzelheiten der Verarbeitung personenbezogener Daten durch den Verantwortlichen.
Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Die erhobenen personenbezogenen Daten werden vom Verantwortlichen zu den nachstehend genannten Zwecken und auf den jeweils angegebenen Rechtsgrundlagen verarbeitet:
Erstellung eines Benutzerkontos auf der Website:
Ihre Identifikations- und Kontaktdaten werden zur Verwaltung Ihrer Registrierung verwendet, damit Sie Ihr Benutzerkonto erstellen, auf Ihr Profil zugreifen, Rechnungen einsehen sowie Käufe tätigen und Gebote abgeben können; die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung.
Kauf von Produkten über digitale Auktionen und den Online-Shop:
Ihre Identifikations-, Kontakt- und Bestelldaten werden zur Abwicklung Ihrer Bestellung sowie zur Pflege der Geschäftsbeziehung verarbeitet; die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung.
Zahlung für Produkte / Vorreservierung:
Ihre Identifikations-, Finanz- und Bestelldaten werden zur Abwicklung der Zahlung sowie zur Rechnungsstellung verarbeitet; die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung.
KYC-Verifizierung:
Ihre Identifikations- und Finanzdaten werden zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der Geldwäscheprävention verarbeitet; die Verarbeitung erfolgt auf Grundlage einer rechtlichen Verpflichtung.
Lieferung oder Abholung von Produkten:
Ihre Identifikations-, Kontakt- und Bestelldaten werden zur ordnungsgemäßen Lieferung oder Abholung der über die Website gekauften oder ersteigerten Produkte verarbeitet; die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung.
Abwicklung des Widerrufsrechts und von Rücksendungen:
Ihre Identifikations-, Kontakt- und rücksendebezogenen Daten werden zur Abwicklung von Rückgaben verarbeitet; die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung.
Bearbeitung von Streitfällen und Vorfällen:
Ihre Identifikations-, Kontakt- und Bestelldaten können zur Bearbeitung von Verstößen gegen die Allgemeinen Geschäftsbedingungen für Käufer sowie zur Durchsetzung oder Verteidigung von Rechtsansprüchen verarbeitet werden; die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung.
Qualitätsmanagement der Website:
Daten zu Ihren Beiträgen auf der Website werden verarbeitet, um Bewertungen zu erfassen, zu prüfen und gegebenenfalls zu veröffentlichen sowie Zufriedenheitsumfragen durchzuführen; dies dient der Bewertung und Verbesserung der Website und der angebotenen Dienstleistungen; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses.
Geschäftliche Kommunikation mit bestehenden Kunden:
Ihre Identifikations- und Kontaktdaten werden verarbeitet, um Ihnen Informationen über ähnliche Produkte oder Dienstleistungen zuzusenden, sofern Sie dieser Verarbeitung nicht widersprochen haben; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses.
Marketingkommunikation gegenüber potenziellen Kunden:
Ihre Identifikations- und Kontaktdaten werden verarbeitet, um Ihnen Marketinginformationen zuzusenden; die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.
Analyse und Personalisierung der Website-Nutzung:
Verbindungs- und Browsing-Daten werden zur Erstellung aggregierter statistischer und analytischer Auswertungen verarbeitet; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses.
Verwaltung, Sicherheit und Weiterentwicklung der Website:
Ihre Daten werden zur Gewährleistung der Sicherheit sowie zur Wartung, zum Support und zur Weiterentwicklung der Website verarbeitet; die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses.
Beantwortung von Anfragen zur Ausübung Ihrer Rechte:
Wenn Sie eines Ihrer Rechte ausüben, werden Ihre Identifikations- und Kontaktdaten verarbeitet, um Ihre Anfrage zu bearbeiten; die Verarbeitung erfolgt auf Grundlage einer rechtlichen Verpflichtung.
Welche Kategorien personenbezogener Daten werden erfasst und verwendet?
Der Verantwortliche erhebt und verarbeitet die folgenden Kategorien personenbezogener Daten zur Durchführung der oben genannten Zwecke:
Identifikationsdaten: Nachname, Vorname, Geburtsdatum, Benutzernummer.
Kontaktdaten: E-Mail-Adresse, Postanschrift, Telefonnummer.
Bank- und Finanzdaten: Zahlungsmethode, Bankverbindung, Rechnungsadresse sowie Daten im Zusammenhang mit dem KYC-Verifizierungsprozess.
Bestelldaten: Bestellnummer, Datum und Uhrzeit der Bestellung, Bestellstatus, bestellte Produkte, Bestellwert, Lieferadresse und Lieferart.
Daten zu Rücksendungen: Datum und Uhrzeit der Rücksendeanfrage, zurückgesendete Produkte, Gründe für die Rücksendung, erstatteter Betrag.
Daten zur Geschäftsbeziehung: Bestellhistorie, Bestellhäufigkeit, Anfragen (z. B. Auskünfte, Beschwerden, Reklamationen), Interaktionen mit dem Verantwortlichen.
Daten zu Ihren Beiträgen auf der Website: Bewertungen oder Meinungen zu angeforderten Produkten sowie Ihre Erfahrungen als Käufer oder Nutzer.
Verbindungs- und Nutzungsdaten: Datum und Uhrzeit des Zugriffs, IP-Adresse, Gerät, Browser, Betriebssystem, Systemkonfigurationsdaten sowie aufgerufene Seiten.
Einige dieser personenbezogenen Daten sind erforderlich, andere freiwillig. Pflichtangaben sind in den jeweiligen Datenerfassungsformularen entsprechend gekennzeichnet. Ohne Bereitstellung der erforderlichen Daten kann der Verantwortliche Ihre Anfrage nicht bearbeiten.
Wie lange speichern wir personenbezogene Daten?
Personenbezogene Daten werden vom Verantwortlichen nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder bis der Nutzer seine Registrierung beendet.
Anschließend werden die Daten für die Dauer der gesetzlichen Verjährungsfristen gesperrt und nach deren Ablauf gelöscht.
Mit wem werden personenbezogene Daten geteilt?
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung besteht oder wenn dies zur Erfüllung vertraglicher Verpflichtungen erforderlich ist.
Personenbezogene Daten können an zuständige öffentliche Stellen und Behörden sowie gegebenenfalls an Strafverfolgungsbehörden übermittelt werden, sofern dies gesetzlich vorgeschrieben ist.
Darüber hinaus können personenbezogene Daten im Rahmen der Vertragsdurchführung an verbundene Unternehmen zu administrativen oder operativen Zwecken, an Verkäufer, an Zahlungsdienstleister zur Zahlungsabwicklung sowie an Versand- oder Logistikdienstleister zur Lieferung der Produkte weitergegeben werden.
Der Verantwortliche kann personenbezogene Daten zudem innerhalb seiner Unternehmensgruppe zu administrativen oder betrieblichen Zwecken übermitteln, stets im Einklang mit den geltenden Datenschutzvorschriften.
Der Verantwortliche wählt Dienstleister sorgfältig aus und schließt mit diesen entsprechende Auftragsverarbeitungsverträge ab, um sicherzustellen, dass personenbezogene Daten ausschließlich gemäß seinen Weisungen und den geltenden Datenschutzbestimmungen verarbeitet werden.
Internationale Datenübermittlungen
Zur Erfüllung der genannten Zwecke können Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) eingesetzt werden oder in Ländern, die kein angemessenes Datenschutzniveau bieten.
In solchen Fällen stellt der Verantwortliche sicher, dass geeignete Garantien gemäß der DSGVO bestehen, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission oder durch verbindliche interne Datenschutzvorschriften.
Ausübung Ihrer Rechte
Ihre personenbezogenen Daten werden vom Verantwortlichen streng vertraulich behandelt. Ihnen stehen nach Maßgabe der DSGVO insbesondere folgende Rechte zu:
Recht auf Auskunft: Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Recht auf Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen zu widersprechen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit kostenfrei an den Verantwortlichen oder an den von ihm benannten Ansprechpartner wenden.
Sofern Zweifel an Ihrer Identität bestehen, kann die Vorlage geeigneter Nachweise erforderlich sein.
Darüber hinaus haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (Deutschland), https://www.ldi.nrw.de.
Sicherheitsmaßnahmen
Der Verantwortliche hat geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Verarbeitung zu schützen. Ein vollständiger Schutz kann jedoch nicht garantiert werden.
Alle mit der Verarbeitung personenbezogener Daten betrauten Personen sind zur Vertraulichkeit verpflichtet und handeln im Einklang mit den geltenden Datenschutzvorschriften.
Änderungen der Datenschutzrichtlinie
Der Verantwortliche behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, um sie an aktuelle rechtliche Anforderungen anzupassen. Änderungen werden auf dieser Website veröffentlicht.
