Datenschutzerklärung

Stand 26. Oktober 2026 English Version
Die WrkLst-Webseite und der gleichnamige Dienst werden von der WL Artworld Solutions GmbH, Weydingerstraße 6, 10178 Berlin, Deutschland, angeboten. Die näheren Angaben zum Unternehmen und Kontaktinformationen finden Sie im Impressum der Webseite: https://wrklst.art/imprint/
Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Diese Datenschutzerklärung gilt für die Website wrklst.art, die Dokumentation unter support.wrklst.art, den WrkLst-Dienst sowie die von WL Artworld Solutions GmbH selbst betriebenen Peripheriedienste (Cal.com, Chatwoot).

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder den WrkLst-Dienst nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und des Dienstes zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Wir hosten die Inhalte unserer Website und unseres Dienstes bei folgenden Anbietern:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die primären Server stehen in Deutschland, redundante Infrastruktur und Datensicherungen bei Hetzner in Finnland.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website und Bereitstellung unseres Dienstes. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Infomaniak

Anbieter ist die Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias, Schweiz (im Folgenden „Infomaniak“). Details entnehmen Sie der Datenschutzerklärung von Infomaniak: https://www.infomaniak.com/de/agb/datenschutzrichtlinien.

Bei Infomaniak liegen eine weitere Kopie der Dateien, die unsere Kund:innen im WrkLst-Dienst speichern (Object Storage), und die verschlüsselte Datensicherung unserer Systeme (Swiss Backup, siehe Abschnitt 13). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; eine Datenübertragung in die Schweiz ist daher ohne gesonderte Garantien datenschutzrechtlich zulässig.

Die Verwendung von Infomaniak erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem ausfallsicheren Betrieb unseres Dienstes und an der Sicherung der Daten.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes mit Infomaniak geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Infomaniak die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

bunny.net

Wir nutzen den Dienst „bunny.net“. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (im Folgenden „bunny.net“). Details entnehmen Sie der Datenschutzerklärung von bunny.net: https://bunny.net/privacy/.

bunny.net stellt den Namensdienst (DNS) für unsere Domains wrklst.art und wrklst.com bereit und liefert über sein Content Delivery Network (CDN) die Bilder des WrkLst-Dienstes aus (images.wrklst.com). Beim Abruf eines Bildes verarbeitet bunny.net die dafür technisch notwendigen Verbindungsdaten, etwa Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Ihrem Browser. In den Zugriffsprotokollen von bunny.net wird Ihre IP-Adresse nicht gespeichert. bunny.net ist ein Unternehmen mit Sitz in der Europäischen Union und an die DSGVO gebunden.

Für die Auslieferung werden Bilder, die unsere Kund:innen im WrkLst-Dienst gespeichert haben, auf Servern von bunny.net zwischengespeichert – ausschließlich an Standorten in Europa und jeweils höchstens 30 Tage. Abrufe aus anderen Regionen werden von diesen europäischen Standorten bedient. Die Originale der Bilder werden dauerhaft ausschließlich bei Hetzner und Infomaniak gespeichert (siehe oben). Soweit bunny.net dabei Bilder unserer Kund:innen verarbeitet, ist bunny.net unser Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO (siehe Abschnitt 11).

Außerdem hostet bunny.net die Websites, die unsere Kund:innen mit dem Website-Modul des WrkLst-Dienstes veröffentlichen (unter wrklst.site oder einer eigenen Domain), einschließlich der darauf gezeigten Bilder (img.wrklst.site), und liefert Präsentationen unserer Kund:innen auf deren eigener Domain aus. Die Dateien einer veröffentlichten Website und Kopien ihrer Bilder liegen dafür in einem Speicher von bunny.net in Deutschland – solange die Website veröffentlicht ist und höchstens neunzig (90) Tage, nachdem sie offline genommen wurde (siehe Ziffer 8.10 der Allgemeinen Geschäftsbedingungen). Ausgeliefert wird ausschließlich über Standorte in Europa. Beim Abruf verarbeitet bunny.net die technisch notwendigen Verbindungsdaten; in den Zugriffsprotokollen dieser Websites wird Ihre IP-Adresse nur gekürzt (anonymisiert) gespeichert, für Präsentationen auf eigener Domain wird kein Zugriffsprotokoll geführt. Auch hierbei ist bunny.net unser Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO (siehe Abschnitt 11).

Die Verwendung von bunny.net erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen, zuverlässigen und sicheren Bereitstellung unserer Website und unseres Dienstes.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen oder den WrkLst-Dienst nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

WL Artworld Solutions GmbH
Weydingerstr. 6
10178 Berlin
Germany

Telefon: +49 (0)30-12086092
E-Mail: info@wrklst.art

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Aufrechterhaltung von Login-Sitzungen). Andere Cookies können zur Auswertung des Nutzerverhaltens verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligung mit Borlabs Cookie

Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

E-Mail-Versand und Newsletter

Der Versand aller E-Mails über unsere Website und unsere Dienste (z. B. Kontaktformular-Bestätigungen, Terminbestätigungen über Cal.com, Benachrichtigungen und Erinnerungen aus WrkLst sowie unser Newsletter) erfolgt über den Dienst Sweego. Anbieter ist die MINDBAZ SAS, 19 rue d’Amiens, 59800 Lille, Frankreich. Sweego erhält für den Versand die E-Mail-Adresse des Empfängers, gegebenenfalls den Namen und den Inhalt der jeweiligen E-Mail. Übermittlungen außerhalb der Europäischen Union nimmt der Anbieter nach eigenen Angaben nur auf Grundlage besonderer vertraglicher Regelungen vor. Details entnehmen Sie der Datenschutzerklärung von Sweego: https://www.sweego.io/privacy-policy.

Die Nutzung von Sweego erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung von Sweego geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Newsletter

Auf unserer Website können Sie unseren Newsletter abonnieren, mit dem wir Sie per E-Mail über neue Funktionen und Neuigkeiten von WrkLst, Einladungen zu Veranstaltungen und gelegentliche Angebote informieren. Dafür benötigen wir nur Ihre E-Mail-Adresse. Ihren Namen können Sie freiwillig angeben; wir nutzen ihn nur für die persönliche Anrede. Die Anmeldung und die Verwaltung der Abonnements übernimmt unser eigener Newsletter-Dienst unter marketing.wrklst.com, den wir auf unseren Servern bei der Hetzner Online GmbH in Deutschland betreiben (siehe Abschnitt 2).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungscode und einem Bestätigungslink. Erst wenn Sie die Anmeldung damit bestätigen, sind Sie angemeldet. Die Anmeldeanfrage speichern wir bis zur Bestätigung, höchstens 30 Tage nach der letzten Bestätigungs-E-Mail, und senden die Bestätigungs-E-Mail auf Grundlage unseres berechtigten Interesses, Missbrauch auszuschließen und Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Um Ihre Einwilligung nachweisen zu können, speichern wir zu jeder Anmeldung Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, über welches Formular Sie sich angemeldet haben, den Wortlaut der Einwilligung und der Hinweise, die Ihnen dabei angezeigt wurden, die Ihnen gesendete Bestätigungs-E-Mail sowie gegebenenfalls, wann und auf welchem Weg Sie sich abgemeldet haben.

Die Verarbeitung für den Newsletter erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an info@wrklst.art; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre E-Mail-Adresse und Ihren Namen nutzen wir für den Newsletter, bis Sie sich abmelden; Ihren Namen löschen wir mit der Abmeldung. Die Nachweisdaten bewahren wir danach auf, bis drei Jahre nach Ende des Jahres Ihrer Abmeldung vergangen sind, damit wir Ihre Einwilligung Ihnen und den Aufsichtsbehörden gegenüber nachweisen können (Verjährungsfristen nach § 195 BGB und § 31 Abs. 2 Nr. 1 OWiG). Das gilt auch, wenn Sie die Löschung Ihrer Daten verlangen: Dann löschen wir Ihr Abonnement und Ihren Namen sofort und bewahren nur die Nachweisdaten auf. In dieser Zeit nutzen wir sie nur für diesen Nachweis und dafür, Ihnen keinen Newsletter mehr zu senden; danach löschen wir sie. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ansprüche abwehren zu können). Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO (siehe Abschnitt 3) gilt auch hier; die Nachweisdaten bewahren wir weiter auf, soweit sie der Verteidigung von Rechtsansprüchen dienen.

5. Analyse-Tools

Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo.

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sein Webangebot zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung

Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Cookielose Analyse

Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.

Hosting

Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

6. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Infomaniak (KI-gestützte Dateneingabe)

Im WrkLst-Dienst kann Ihnen eine KI die Dateneingabe abnehmen, insbesondere beim Import, bei dem WrkLst die Werke aus hochgeladenen Dateien (z. B. PDF-Katalogen, Tabellen oder Scans) oder aus einer verlinkten Seite ausliest, und beim Ausfüllen eines Werks aus eingefügten Werkangaben (z. B. Künstler:in, Titel, Jahr, Technik, Maße, Preis). Hierfür nutzen wir ein offen veröffentlichtes KI-Modell (Open-Weights-Modell), das bei der Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias, Schweiz (im Folgenden „Infomaniak“), in der Schweiz gehostet wird.

Wenn Sie eine dieser Funktionen aufrufen, übermittelt WrkLst die Inhalte der jeweiligen Dateien, Seiten oder eingefügten Texte an das Modell bei Infomaniak; diese Inhalte können personenbezogene Daten enthalten, etwa Namen von Künstler:innen oder anderen Personen. Das Modell liefert daraus Vorschläge, die Sie prüfen, bevor etwas gespeichert wird. Die Anfragen (Prompts), mit denen Ihre Daten ausgelesen werden, werden nicht aufgezeichnet und nicht zum Training von Modellen verwendet. Eingefügte Werkangaben selbst speichert WrkLst nicht, sondern nur die Werte, die Sie übernehmen.

Die KI-Funktionen sind optional und laufen nur, wenn Sie sie aufrufen, nie im Hintergrund; eine einzige Einstellung schaltet sie für den gesamten Arbeitsbereich ab.

Soweit die übermittelten Inhalte personenbezogene Daten enthalten, verarbeiten wir diese im Auftrag unserer Kund:innen als Auftragsverarbeiter (siehe Abschnitt 11); Infomaniak ist insoweit unser Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Dateneingabe). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; eine Datenübertragung in die Schweiz ist daher ohne gesonderte Garantien datenschutzrechtlich zulässig. Datenschutzerklärung von Infomaniak: https://www.infomaniak.com/de/agb/datenschutzrichtlinien.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes mit Infomaniak geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Infomaniak die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

AfterShip (optionale Sendungsverfolgung)

Für die Sendungsverfolgung im WrkLst-Dienst bieten wir eine Integration mit AfterShip an. Anbieter ist die Automizely Pte. Ltd., 120 Robinson Road #13-01, Singapore 068913, Singapur (im Folgenden „AfterShip“). Die Integration ist in WrkLst unter „Integrationen“ aufgeführt, standardmäßig eingeschaltet und lässt sich dort jederzeit vollständig ausschalten. Der Eintrag erläutert, dass Sendungsdaten an AfterShip und die Spediteure übermittelt werden, und verlinkt die Datenschutzerklärung von AfterShip.

Wenn Sie in einem Sendungsdatensatz eine Sendungsnummer eintragen, fragt WrkLst nach, ob die Sendungsnummer mit AfterShip geprüft werden soll, um Karten- und Paketinformationen anzuzeigen; die Rückfrage enthält einen Link zur Datenschutzerklärung von AfterShip. Nur wenn Sie die Prüfung bestätigen – für diese Sendung oder mit einer gespeicherten Auswahl –, übermittelt WrkLst die Sendungsnummer und den Spediteur über den WrkLst-eigenen Zugang an AfterShip; ein eigenes Konto bei AfterShip benötigen Sie dafür nicht. AfterShip gibt die Sendungsnummer an den jeweiligen Spediteur, etwa FedEx, DHL oder UPS, weiter und fragt dort den Sendungsstatus ab; WrkLst zeigt die Stationen der Sendung im Sendungsdatensatz an, auch auf einer Karte. Jede:r Nutzer:in kann die eigene Auswahl speichern und wird dann nicht mehr gefragt: Solange die Integration eingeschaltet ist, werden die Sendungsnummern, die diese Person einträgt, je nach gespeicherter Auswahl immer oder nie mit AfterShip geprüft. Die gespeicherte Auswahl lässt sich in den Einstellungen jederzeit zurücknehmen. Ist die Integration ausgeschaltet oder lehnen Sie die Prüfung ab, werden keine Daten an AfterShip übermittelt.

Soweit die übermittelten Daten personenbezogen sind, verarbeiten wir sie im Auftrag unserer Kund:innen als Auftragsverarbeiter (siehe Abschnitt 11); AfterShip ist insoweit unser Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO. Die Rückfrage und die gespeicherte Auswahl sind keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO; mit ihnen steuern unsere Kund:innen als Verantwortliche, ob eine Sendungsnummer an AfterShip übermittelt wird. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Sendungsverfolgung). AfterShip hat seinen Sitz in Singapur und verarbeitet die Daten außerhalb der Europäischen Union, insbesondere in den USA. Die Datenübertragung in Drittstaaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: https://www.aftership.com/legal/privacy.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AfterShip die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

7. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieses Dienstes (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zahlungsdienste

Wir binden den Zahlungsdienst Stripe auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. WrkLst erhält und speichert dabei keine Rohdaten von Zahlungsmitteln. Für diese Transaktionen gelten die Vertrags- und Datenschutzbestimmungen von Stripe. Der Einsatz des Zahlungsdienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO).

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).

Wir unterstützen über Stripe alle Zahlungsmethoden, die für wiederkehrende Abonnementzahlungen geeignet sind, darunter insbesondere Kreditkarte (Visa, Mastercard u. a.) sowie SEPA-Lastschriftmandat. Bei der Zahlung per SEPA-Lastschrift erteilen Sie ein SEPA-Lastschriftmandat; Stripe verarbeitet dabei Ihre Bankverbindung (IBAN) sowie die Mandatsdaten gemäß den gesetzlichen Anforderungen. Die verfügbaren Zahlungsmethoden können je nach Land und Kontowährung variieren.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details können Sie in der Datenschutzerklärung von Stripe nachlesen: https://stripe.com/de/privacy.

8. Infomaniak kSuite

Für verschiedene interne und kommunikative Zwecke nutzen wir Dienste der Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias, Schweiz (im Folgenden „Infomaniak“). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; eine Datenübertragung in die Schweiz ist daher ohne gesonderte Garantien datenschutzrechtlich zulässig. Datenschutzerklärung von Infomaniak: https://www.infomaniak.com/de/agb/datenschutzrichtlinien.

kMeet (Videokonferenzen)

Für die Kommunikation mit unseren Kunden nutzen wir kMeet, den Videokonferenzdienst von Infomaniak. kMeet ist eine auf Jitsi Meet basierende Open-Source-Lösung. Alle mit dem Kommunikationsvorgang verbundenen Daten werden ausschließlich auf Servern von Infomaniak in der Schweiz verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung bereitstellen (E-Mail-Adresse und/oder Telefonnummer). Ferner werden die Dauer der Konferenz, Beginn und Ende der Teilnahme sowie sonstige Metadaten verarbeitet. Des Weiteren verarbeitet der Anbieter alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind (insbesondere IP-Adressen, Gerätetyp, Betriebssystemtyp und -version, Browsertyp sowie Art der Verbindung).

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Kommunikation mit Vertragspartnern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

kDrive (Dateispeicherung und -austausch)

Für die interne Speicherung sowie den Austausch von Dokumenten und Dateien nutzen wir kDrive von Infomaniak. Sofern im Rahmen des Kundenkontakts Dateien über kDrive ausgetauscht werden, werden dabei die ausgetauschten Dokumente sowie die Kontaktdaten der beteiligten Personen auf Servern von Infomaniak gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Dateiübertragung).

E-Mail (kSuite / Infomaniak Mail)

Unsere geschäftliche E-Mail-Infrastruktur wird über Infomaniak betrieben. Wenn Sie uns per E-Mail kontaktieren oder von uns per E-Mail kontaktiert werden, werden die dabei ausgetauschten Nachrichten einschließlich der darin enthaltenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) auf den Servern von Infomaniak gespeichert und verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen geschäftlichen Kommunikation). E-Mails werden so lange gespeichert, wie dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist, mindestens jedoch für die Dauer gesetzlicher Aufbewahrungsfristen.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste mit Infomaniak geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Infomaniak die personenbezogenen Daten unserer Websitebesucher und Kunden nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

9. WrkLst-Dienst: Optionale Drittdienst-Integrationen

Im Rahmen des WrkLst-Dienstes können Nutzer folgende Drittdienste optional aktivieren. Diese Integrationen werden ausschließlich auf ausdrücklichen Wunsch des Nutzers eingerichtet und nur aktiviert, wenn der Nutzer die entsprechenden Zugangsdaten hinterlegt oder die Integration ausdrücklich aktiviert. Daten werden zwischen WrkLst und diesen Diensten nur im Rahmen der jeweils eingerichteten Integration und im jeweils beschriebenen Umfang ausgetauscht.

Google Workspace – Integration zum Senden und Speichern von E-Mails über Google Workspace E-Mail sowie zur Synchronisierung von Kontakten. Datenschutzerklärung: https://myaccount.google.com/intro/privacy?hl=de.

Microsoft 365 – Integration zum Senden und Speichern von E-Mails über Microsoft 365 E-Mail sowie zur Synchronisierung von Kontakten. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.

Infomaniak kSuite – Integration zum Senden und Speichern von E-Mails über Infomaniak kSuite E-Mail direkt aus WrkLst heraus. Anbieter ist die Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias, Schweiz. Datenschutzerklärung: https://www.infomaniak.com/de/agb/datenschutzrichtlinien.

IMAP/SMTP-E-Mail-Integration – Einbindung eines externen E-Mail-Kontos per IMAP/SMTP zum Senden und Speichern von E-Mails direkt aus WrkLst heraus. Die Zugangsdaten werden verschlüsselt gespeichert. Die Datenschutzbedingungen des jeweiligen E-Mail-Anbieters gelten.

QuickBooks Online (Intuit Inc., USA) – Abgleich von Verkaufs- und Rechnungsdaten sowie Kundendaten. Datenschutzerklärung: https://www.intuit.com/privacy/statement/.

Lexware Office (Haufe-Lexware GmbH & Co. KG, Deutschland) – Abgleich von Verkaufs- und Rechnungsdaten sowie Kundendaten. Datenschutzerklärung: https://www.lexware.de/datenschutz/.

Mailchimp (Rocket Science Group LLC, USA) – Synchronisierung von Kontakten für E-Mail-Marketing. Datenschutzerklärung: https://mailchimp.com/legal/privacy/.

MailerLite (UAB MailerLite, Litauen) – Synchronisierung von Kontakten für E-Mail-Marketing. Datenschutzerklärung: https://www.mailerlite.com/legal/privacy-policy.

WrkLst WordPress-Plugin – Integration zur Synchronisierung von Daten aus WrkLst (z. B. Werke, Künstler, Ausstellungen) auf eine WordPress-Website nach Wahl des Nutzers. Die Datenschutzbedingungen des jeweiligen WordPress-Hosting-Anbieters gelten. Datenschutzerklärung von WordPress.org: https://wordpress.org/about/privacy/.

KI-Assistent (MCP) – Verbindung Ihres eigenen KI-Assistenten (z. B. Claude, ChatGPT oder Cursor) über die MCP-Schnittstelle. Der Assistent meldet sich mit Ihrem WrkLst-Login an und arbeitet mit genau den Berechtigungen Ihrer Benutzerrolle; die Daten, die er dabei in WrkLst abruft, gelangen an den Anbieter des Assistenten. Sie trennen die Verbindung jederzeit in Ihren Einstellungen. Die Datenschutzbedingungen des jeweiligen Anbieters gelten.

10. Selbst gehostete Dienste

Die folgenden Dienste werden von WL Artworld Solutions GmbH auf eigenen Servern bei Hetzner in Deutschland betrieben. Eine Weitergabe der über diese Dienste verarbeiteten Inhalte an Dritte zu deren eigenen Zwecken findet nicht statt. Zur Ausfallsicherheit werden diese Daten – wie unsere übrigen Systeme – in verschlüsselter Form gesichert (siehe Abschnitt 13).

Cal.com

Wir betreiben eine selbst gehostete Instanz von Cal.com zur Terminvereinbarung mit Interessenten und Kunden. Cal.com ist eine Open-Source-Software zur Terminplanung. Wenn Sie über Cal.com einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) ausschließlich auf unseren Servern gespeichert und zur Terminkoordination verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminkoordination). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Chatwoot (Support-Chat)

Wir betreiben eine selbst gehostete Instanz von Chatwoot, einer Open-Source-Software für die Kundenkommunikation, als Support-Chat im WrkLst-Dienst und in der Dokumentation unter support.wrklst.art. Der Chat wird erst geladen, wenn Sie ihn öffnen: im WrkLst-Dienst über „Chat mit dem Support“ im Hilfe-Menü, in der Dokumentation über „Chat starten“ nach einem Hinweis auf diese Datenschutzerklärung. Vorher werden weder Daten an den Chat-Server übermittelt noch Cookies für den Chat gesetzt.

Wenn Sie den Chat öffnen, verarbeiten wir die Nachrichten, die Sie mit uns austauschen, die Kontaktdaten, die Sie angeben (z. B. Name, E-Mail-Adresse), sowie technische Daten der Verbindung (IP-Adresse, Browsertyp und -sprache, die Seite, auf der Sie den Chat geöffnet haben, Zeitpunkt). Im WrkLst-Dienst ordnen wir das Gespräch Ihrem Benutzerkonto zu (Name, E-Mail-Adresse und Ihr WrkLst-Konto), damit wir Ihnen ohne Rückfragen helfen können; in der Dokumentation geschieht das nicht. Chatwoot speichert dafür in Ihrem Browser ein Cookie (cw_conversation, Laufzeit bis zu einem Jahr), mit dem Ihr Gespräch bei Ihrem nächsten Besuch wieder erscheint, sowie ein Sitzungs-Cookie des Chat-Servers. Die Daten werden ausschließlich auf unseren Servern gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung). Das Speichern der Cookies ist für den von Ihnen ausdrücklich gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Gespräche werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Das Cookie können Sie jederzeit in Ihrem Browser löschen.

Feedback aus dem WrkLst-Dienst

Über „Feedback geben“ im Hilfe-Menü des WrkLst-Dienstes können Sie uns Fehler, Wünsche und Hinweise schicken. Dabei verarbeiten wir Ihre Nachricht, die Stellen der Seite, die Sie markiert und kommentiert haben, ein Bildschirmfoto des Browserfensters, sofern Sie es mitsenden, sowie Angaben zum Zusammenhang: Ihren Namen, Ihre E-Mail-Adresse, Ihr WrkLst-Konto und Ihre Rolle, die aufgerufene Seite, Sprache, Darstellung und Browser sowie zuletzt aufgetretene technische Fehler. Bereiche, die Sie schwärzen, und Passwortfelder werden bereits in Ihrem Browser geschwärzt, bevor das Bildschirmfoto übertragen wird. Das Bildschirmfoto kann Daten aus Ihrem WrkLst-Konto zeigen, etwa Namen von Kontakten.

Das Feedback wird auf unseren Servern gespeichert und unserem Team per E-Mail zugestellt (Versand über Sweego, siehe Abschnitt 4). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Behebung von Fehlern und der Verbesserung des Dienstes). Soweit das Bildschirmfoto personenbezogene Daten aus Ihrem Konto zeigt, verarbeiten wir diese als Auftragsverarbeiter (siehe Abschnitt 11). Das Feedback wird gelöscht, sobald es bearbeitet ist und für die Nachverfolgung nicht mehr benötigt wird.

Bugsink (Fehlererfassung)

Um Fehler im WrkLst-Dienst zu erkennen und zu beheben, betreiben wir eine selbst gehostete Instanz von Bugsink, einer Software zur Fehlererfassung. Tritt ein Fehler auf, sendet WrkLst einen technischen Fehlerbericht an unsere Bugsink-Instanz: die Fehlermeldung, den Stacktrace und technische Kontextdaten wie die aufgerufene Adresse, Browsertyp und Betriebssystem. Die Berichte werden ausschließlich auf unseren Servern gespeichert und nicht an Dritte weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen Erkennung und Behebung von Fehlern und an einem stabilen Betrieb des Dienstes). Die Fehlerberichte werden gelöscht, sobald sie für die Analyse und Behebung des Fehlers nicht mehr benötigt werden.

11. Auftragsverarbeitung im Rahmen des WrkLst-Dienstes

Soweit WrkLst im Rahmen der Nutzung des WrkLst-Dienstes personenbezogene Daten im Auftrag von Kunden verarbeitet, handelt WrkLst als Auftragsverarbeiter gemäß Art. 28 DSGVO. Kunden können auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) mit WrkLst abschließen. Der AVV steht auf Anfrage unter info@wrklst.art zur Verfügung.

12. Authentifizierung für WrkLst-Kunden

Die Nutzerauthentifizierung erfolgt über E-Mail und ein Passwort ausreichender Komplexität. Der Nutzer ist für die Sicherung seiner Log-in-Daten selbst verantwortlich. Das Passwort des Nutzers ist nicht im Klartext bei WrkLst gespeichert, sondern in Form eines sogenannten Salted Hash (https://de.wikipedia.org/wiki/Salt_(Kryptologie)).

13. Allgemeine geschäftliche Datenverarbeitung: Datensicherung und Buchhaltung

Über die website- und dienstbezogene Verarbeitung hinaus setzen wir für den allgemeinen Geschäftsbetrieb der WL Artworld Solutions GmbH die nachfolgend genannten Dienstleister ein. Diese werden teils auch für die Website und den WrkLst-Dienst eingesetzt (Datensicherung, siehe Abschnitt 2). Wenn Sie als Kunde, Lieferant, Geschäftspartner oder sonstiger Kontakt geschäftlich mit uns in Kontakt treten und uns dabei personenbezogene Daten übermitteln, können diese Daten im Rahmen der folgenden Dienste gespeichert, gesichert oder verarbeitet werden.

Datensicherung (Backups)

Unsere Computersysteme und die darauf verarbeiteten Daten werden regelmäßig in verschlüsselter Form gesichert. Hierfür nutzen wir Infomaniak Swiss Backup. Anbieter ist die Infomaniak Network AG, Schweiz (siehe Abschnitte 2 und 8). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; eine Datenübertragung in die Schweiz ist daher ohne gesonderte Garantien datenschutzrechtlich zulässig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ausfallsicherheit und Datensicherheit) sowie, soweit aufbewahrungspflichtige Unterlagen gesichert werden, Art. 6 Abs. 1 lit. c DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV).

Buchhaltung und Rechnungswesen

Für unsere Buchhaltung und die Erstellung von Rechnungen setzen wir eine Buchhaltungssoftware der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg (Haufe Group / Lexware), ein; insoweit besteht ein Vertrag über Auftragsverarbeitung (AVV). Datenschutzerklärung: https://www.lexware.de/datenschutz/. Unsere laufende Finanz- und Lohnbuchhaltung sowie die Erstellung von Jahresabschlüssen und die steuerliche Beratung werden durch die LADM Liesegang Aymans Decker Mittelstaedt & Partner mbB (Wirtschaftsprüfer, Steuerberater, Rechtsanwälte), Arnoldstr. 9, 47906 Kempen, übernommen. Dabei werden die hierfür erforderlichen Daten, einschließlich Kunden-, Vertrags- und Rechnungsdaten, verarbeitet. Soweit LADM die laufende Lohn- und Finanzbuchhaltung weisungsgebunden für uns übernimmt, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags; soweit LADM steuerberatend tätig ist (insbesondere Erstellung von Jahresabschlüssen und steuerliche Beratung), handelt LADM als eigene verantwortliche Stelle und unterliegt der berufsrechtlichen Verschwiegenheitspflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Datenübertragung in Drittstaaten findet hierbei nicht statt.