Datenschutzerklärung

Bei EchterHand achten wir Ihre Privatsphäre und setzen uns für den Schutz personenbezogener Daten ein. Diese Datenschutzerklärung erläutert, wie wir Informationen von Kundinnen und Kunden, Website-Besuchern und mit uns zusammenarbeitenden Künstlern erheben, nutzen, speichern und schützen.

1. Verantwortlicher

Christian Niklas Thömmes
Schanzenstraße 78, 40549 Düsseldorf
E-Mail: info@echterhand.de

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und zur Durchführung der Auktionen erforderlich ist.

2.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Gebotsabgabe, Kauf)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website, Missbrauchsschutz)

2.3 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Auf Anfrage löschen wir Ihre Daten unverzüglich, sofern keine gesetzlichen Pflichten entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Dies erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch (z. B. massenhaft automatisierte Gebote) wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.

Schriftarten werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt.

4. Datenbank und Bildspeicher (Supabase)

Auktionsdaten, Gebote und Bilder speichern wir bei dem Datenbankanbieter Supabase Inc. (USA), mit dem wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben. Soweit dabei Daten in die USA übermittelt werden oder ein Zugriff von dort möglich ist, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Datenverarbeitung bei Geboten und Direktkauf

Bei der Abgabe eines Gebots oder einer Direktkauf-Anfrage verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• Gebotsbetrag, Zeitpunkt und Bestätigungsstatus

Diese Daten verwenden wir ausschließlich zur Durchführung der Auktion, zur Bestätigung Ihres Gebots per E-Mail, zur Benachrichtigung (z. B. wenn Sie überboten wurden oder die Auktion endet) und zur Kontaktaufnahme im Gewinnfall. Auf der Auktionsseite werden Gebote ausschließlich anonymisiert angezeigt („Bieter 1“, „Bieter 2“ …); Namen, E-Mail-Adressen und Telefonnummern sind für andere Nutzer nicht einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Auf Ihrem Gerät speichern wir Ihre zuletzt eingegebenen Kontaktdaten im lokalen Browser-Speicher, damit Sie diese beim nächsten Gebot nicht erneut eingeben müssen. Diese Daten verlassen Ihr Gerät nicht und können jederzeit über die Browser-Einstellungen gelöscht werden.

6. E-Mail-Versand über Resend

Für den Versand transaktionaler E-Mails (Gebotsbestätigung, Benachrichtigungen) nutzen wir den Dienst Resend (USA) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@echterhand.de genügt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211/38424-0 · E-Mail: poststelle@ldi.nrw.de

Stand: September 2026