Datenschutzerklärung

1. Verantwortlicher und Kontakt

Nando Patera · Patera Violins, Richthofenstr. 29, 31137 Hildesheim, Deutschland. E-Mail: info@pateraviolins.de; Telefon: +49 173 9026166. An diese Adresse können Sie Datenschutzfragen und Anträge zur Ausübung Ihrer Rechte richten.

2. Website, Hosting und Sicherheit

Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur für Auslieferung, Datenbank und Dateispeicherung bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser, Betriebssystem, Referrer und technische Fehlerdaten. Diese Daten dienen dem Betrieb, der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen und sicheren Website.

Zum Schutz von Formularen verarbeiten wir aus IP-Adresse und Browserkennung abgeleitete, gekürzte Hashwerte mit Zeitfenster und Aufrufzähler. Diese sind pseudonymisierte Sicherheitsdaten, keine anonymen Daten. Sie werden für die jeweiligen zeitlich begrenzten Schutzfenster benötigt; abgelaufene Zähler werden bei der Bereinigung entfernt. Zugriffe und Änderungen im geschützten Verwaltungsbereich können mit Administratorkennung, Zeitpunkt, Aktion und betroffenem Datensatz protokolliert werden.

Empfänger sind OpenAI als Plattformdienstleister sowie die eingesetzten Infrastruktur- und Speicheranbieter, insbesondere Cloudflare. Für Inhalte und Produktbilder können außerdem Cloudinary- und Vercel-Bildquellen aufgerufen werden. Dabei erhalten deren Anbieter technisch erforderliche Verbindungsdaten. Schriftarten werden von dieser Website ausgeliefert. Nicht jede Verarbeitung ist auf Deutschland oder die EU beschränkt; beachten Sie auch Abschnitt 11.

3. Cookies, Browserspeicher und Einwilligungen

Die ausgewählte Sprache wird im Cookie „patera_lang“ für höchstens zwölf Monate gespeichert. Ihre Datenschutzauswahl wird im lokalen Browserspeicher für höchstens zwölf Monate gespeichert. Sitzungsbezogene Angaben steuern unter anderem die einmalige Marken-Eröffnung. Bei PayPal werden Referenz, Upload-Freigabe und Betrag vorübergehend im Sitzungsspeicher hinterlegt, damit die Zahlung nach der Rückkehr zugeordnet werden kann. B2B- und Verwaltungszugänge verwenden Authentifizierungs- und Sitzungstechniken; das B2B-Sitzungscookie gilt höchstens 30 Tage. Geben Sie Zahlungsrückkehr- oder Upload-Freigaben nicht an Dritte weiter.

Soweit Speicherzugriffe für einen ausdrücklich gewünschten Dienst erforderlich sind, beruhen sie auf § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Auswertungen werden nur nach Ihrer Einwilligung aktiviert. Sie können diese Auswahl jederzeit über „Datenschutzhinweis“ im Fußbereich erneut öffnen und für die Zukunft ändern, ohne die notwendigen Funktionen der Website zu verlieren.

4. Freiwillige Reichweitenmessung

Nur nach Auswahl von „Auswertung erlauben“ sendet die Website eigene Messaufrufe. Zusammengefasst werden Tag, aufgerufener Seitenpfad und Titel, Herkunftskategorie, Gerätetyp und Sprachfassung. In diesen Auswertungsdatensätzen werden keine IP-Adressen oder Namen gespeichert; es gibt kein Analyse-Cookie und kein individuelles Besucherprofil. Technische Verbindungsdaten beim Abruf fallen unabhängig davon bei der Infrastruktur an. Die Auswertung ist daher von den Sicherheits- und Serverdaten in Abschnitt 2 zu unterscheiden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Endgerätezugriff betroffen ist, § 25 Abs. 1 TDDDG. Bei der Bereinigung der Reichweitenmessung werden zusammengefasste Datensätze gelöscht, die älter als 730 Tage sind. Der Widerruf der Einwilligung verhindert weitere Messaufrufe; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

5. Kontakt und vertraulicher Marktplatz

Bei Kontakt-, Such- und Verkaufsanfragen verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, gewünschten Kontaktweg, Nachricht und Instrumentenangaben; bei Verkaufsanfragen zusätzlich Standort, Preisvorstellung und hochgeladene Fotos. Die Angaben werden im geschützten Verwaltungsbereich gespeichert und nicht als öffentliche Inserate veröffentlicht.

Zweck ist die persönliche Beantwortung, Prüfung einer Anfrage und gegebenenfalls Anbahnung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für allgemeine geschäftliche Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sachgerechter Kommunikation. Das Lesen des Datenschutzhinweises ist keine Einwilligung in Werbung. Persönliche Kontaktdaten oder Ihnen zuordenbare Unterlagen werden Interessenten und Vermittlungspartnern erst nach vorheriger Abstimmung offengelegt. Bitte übermitteln Sie keine unnötigen personenbezogenen Daten Dritter.

Wenn Sie WhatsApp als Kontaktweg wählen oder einen WhatsApp-Link öffnen, wird WhatsApp Ireland Limited als eigenständiger Anbieter beteiligt; dabei können Telefon-, Kommunikations- und Verbindungsdaten auch außerhalb des EWR verarbeitet werden. Alternativ können Sie stets E-Mail oder Telefon nutzen. Andere Social-Media-Links führen erst bei Betätigung zu den jeweiligen Diensten.

6. Identifikationsauftrag, Vertragsnachweise und Widerruf

Zur Erfüllung eines Identifikationsauftrags verarbeiten wir Kontaktdaten, Rechnungsanschrift (Straße/Hausnummer, Postleitzahl, Ort, Land und gegebenenfalls Firma), Anzahl und Angaben der Instrumente, Nachricht, die je Instrument zugeordneten Fotos, gewählten Kontaktweg, Zahlungsart, Zahlungsstatus und Referenz. Zusätzlich speichern wir den vereinbarten Preis, die Version und den Inhalt der Vertragsinformationen, den Zeitpunkt der Bestätigung und Ihre Auswahl zum vorzeitigen Leistungsbeginn. Die Fotos werden persönlich fachlich geprüft und nicht öffentlich veröffentlicht. Eine ausschließlich automatisierte Zuschreibung findet nicht statt.

Bei Nutzung der Funktion „Vertrag widerrufen“ speichern wir Ihren Namen, die zur Identifizierung des Vertrags mitgeteilten Angaben, die Bestätigungsadresse, den Inhalt Ihrer Erklärung sowie Referenz und Eingangszeitpunkt. Wir bearbeiten die Erklärung und senden Ihnen eine Eingangsbestätigung. Es ist weder ein Benutzerkonto noch eine Begründung oder ein Ausweisdokument erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Informations-, Bestätigungs- und Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Nachweise und Rechtsansprüche. Ein Verlangen nach vorzeitigem Leistungsbeginn ist keine datenschutzrechtliche Einwilligung in zusätzliche Nutzungszwecke.

7. PayPal und Banküberweisung

Für PayPal-Zahlungen verwenden wir einen externen PayPal-Checkout. An PayPal übermittelt werden unter anderem Betrag, Währung, Leistungsbezeichnung, Auftragsreferenz und Zahlungsrückkehradresse. Sie geben Ihre Zahlungsdaten bei PayPal ein. Wir erhalten und speichern Zahlungsauftrags- und Transaktionskennungen, Betrag und Zahlungsstatus, um den Zahlungseingang zu prüfen und Doppelzahlungen zu vermeiden. Vollständige Karten- oder PayPal-Zugangsdaten werden auf dieser Website nicht erhoben.

Für Kunden im EWR handelt regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständig Verantwortlicher; abhängig vom Land können weitere PayPal-Gesellschaften beteiligt sein. Deren Verarbeitung einschließlich Sicherheitsprüfungen und internationaler Übermittlungen richtet sich nach der PayPal-Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Bei Überweisung verarbeiten wir die von den beteiligten Banken bereitgestellten Buchungsdaten, insbesondere Zahlendenname, Betrag, Verwendungszweck und gegebenenfalls Kontoverbindung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für steuer- oder handelsrechtliche Nachweise Art. 6 Abs. 1 lit. c DSGVO.

8. E-Mails und Newsletter über Brevo

Eingangs-, Auftrags- und Widerrufsbestätigungen sowie interne Zustellhinweise werden über Brevo (Sendinblue) versandt. Verarbeitet werden Empfängeradresse, Name, Nachrichteninhalt, Referenz, Versandzeitpunkt und Zustellstatus. Zustellfehler werden mit begrenzten technischen Angaben gespeichert und können einen erneuten Versand auslösen. Eine fehlgeschlagene E-Mail löscht keinen bereits gespeicherten Auftrag oder Widerruf. Diese Nachrichten sind keine Newsletter; ihre Rechtsgrundlage ergibt sich aus dem jeweiligen Anfrage- oder Vertragszweck bzw. einer gesetzlichen Bestätigungspflicht.

Newsletter erhalten Sie nur nach gesonderter Anmeldung und Bestätigung des E-Mail-Links (Double-Opt-in). Verarbeitet werden E-Mail-Adresse, Sprache, Themenauswahl, Anmeldequelle und -zeitpunkt, Einwilligungsnachweis sowie Bestätigungs- und Abmeldestatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink oder per E-Mail an uns abmelden. Ein erforderlicher Einwilligungs- oder Sperrnachweis kann darüber hinaus zur Rechtsverteidigung und Vermeidung weiterer Zusendungen gespeichert bleiben.

Brevo erhält für den Versand notwendige Daten und technische Zustellinformationen. Auf dieser Website ist kein Brevo-Besuchertracker eingebunden. Anbieterinformationen: https://www.brevo.com/de/legal/privacypolicy/. Die Speicherung von Zustell- oder Rückläuferdaten ist von einer etwaigen Öffnungs- oder Klickmessung durch den Versanddienst zu unterscheiden; wir verwenden die Formulare nicht zur Einwilligung in personenbezogene Werbeprofile.

9. Händlerbereich und Auktionskonto

Bei Registrierung und Nutzung verarbeiten wir Firma, geschäftliche Kontaktdaten, Anschrift, Land, gegebenenfalls USt-IdNr., Sprache, Prüf- und Freigabestatus, Händleranfragen und Authentifizierungsnachweise. Passwörter werden nicht im Klartext gespeichert. Zeitlich begrenzte Bestätigungs- und Rücksetzlinks dienen der Kontosicherheit. Bei ausländischen EU-USt-IdNrn. kann eine Prüfung über VIES bei der Europäischen Kommission und den zuständigen nationalen Steuerbehörden erfolgen; Ergebnis, Zeitpunkt und gegebenenfalls Prüfnummer werden gespeichert.

Zwecke sind Prüfung der Unternehmereigenschaft, Zugangsschutz und Anbahnung geschäftlicher Beziehungen nach Art. 6 Abs. 1 lit. b und f DSGVO sowie gegebenenfalls steuerliche Nachweispflichten nach lit. c. Die Freigabe erfolgt persönlich. Ein Konto kann auf Antrag gelöscht oder gesperrt werden; aufbewahrungspflichtige Geschäftsnachweise bleiben davon unberührt.

Für ein Auktionskonto verwenden wir die vom Anmeldedienst übermittelte kontobezogene Kennung und E-Mail-Adresse oder die Kennung eines bereits angemeldeten Händlerkontos. Die Anmeldung neuer Auktionskunden erfolgt über ChatGPT; ein zusätzliches Passwort wird bei Patera Violins nicht erhoben. Hinzu kommen Name, Telefonnummer, Anschrift, Kontoart und gegebenenfalls Firma. Wir speichern Registrierungszeitpunkt, Bestätigung der Hinweise und den persönlich vergebenen Freigabestatus. Geänderte Kontaktdaten werden erneut geprüft.

Für die Auktionsabwicklung speichern wir Gebotsbetrag, Zeitpunkt, Referenz, die bestätigte Fassung der Losbedingungen, den Gesamtbetrag und die zum Gebotszeitpunkt geltenden Kontaktdaten. Kunden können ihre eigenen Gebote im Konto sehen; andere Besucher erhalten weder Namen noch Kontaktdaten der Bieter. Die Verwaltung kann die Gebote für Prüfung und Abwicklung nachvollziehen. Die Registrierung beinhaltet keine Newsletteranmeldung. Die Zwecke und Rechtsgrundlagen der Vertragsanbahnung und Nachweisführung sowie die allgemeinen Hinweise zur Speicherdauer und zu Ihren Rechten gelten entsprechend.

10. Externe Videos und Inhalte

Externe YouTube-Videos werden erst nach aktiver Auswahl der Ladefunktion eingebunden. Danach erhält Google/YouTube Verbindungs- und Nutzungsdaten und kann eigene Speichertechniken einsetzen; eine Verarbeitung in Drittländern ist möglich. Die Nutzung des externen Players beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Sie können die Seite ohne Laden des Players nutzen. Bereits geladene Verbindungen beenden Sie durch Neuladen oder Verlassen der Seite; Daten, die der Anbieter bereits erhalten hat, lassen sich dadurch nicht zurückholen.

Verknüpfungen zu Google-Bewertungen, Instagram, Facebook und anderen externen Seiten sind Links. Für die Verarbeitung nach dem Aufruf gelten zusätzlich die Hinweise der jeweiligen Anbieter. Auf der Website eingeblendete Bewertungstexte erfordern für sich keine Anmeldung bei Google.

11. Empfänger und Drittlandverarbeitung

Zugriff erhalten nur die für Bearbeitung und Betrieb erforderlichen Personen und Dienstleister. Neben Hosting-, Speicher- und Versanddiensten können im Rahmen eines Vertrags Banken und Zahlungsdienstleister sowie, soweit erforderlich, Steuerberatung, Rechtsberatung oder Behörden Empfänger sein. Auftragsverarbeitung richtet sich nach Art. 28 DSGVO; eigenständig Verantwortliche verarbeiten Daten nach ihren eigenen gesetzlichen Pflichten.

OpenAI, Cloudflare, Brevo, PayPal und Anbieter externer Inhalte können internationale Infrastruktur und Unterauftragnehmer einsetzen. Für Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Eine pauschale Zusicherung ausschließlich deutscher oder europäischer Speicherung wird nicht abgegeben. Informationen zu den für Ihre Daten eingesetzten Empfängern und den einschlägigen Garantien erhalten Sie unter info@pateraviolins.de.

Weitere Anbieterinformationen: https://help.openai.com/en/articles/20001340-complying-with-data-protection-laws-for-chatgpt-sites · https://www.cloudflare.com/privacypolicy/ · https://cloudinary.com/privacy · https://vercel.com/legal/privacy-policy.

12. Speicherdauer

Wir speichern Daten zweckbezogen. Reine Anfragen und zugehörige Fotos werden nach Abschluss der Kommunikation und Wegfall eines weiteren Vermittlungs- oder Nachweiszwecks gelöscht, sofern keine gesetzlichen Pflichten oder konkreten Rechtsansprüche entgegenstehen. Bei Auftragsfotos und fachlichen Arbeitsunterlagen sind die Erfüllung des Auftrags, offene Rückfragen und mögliche leistungsbezogene Ansprüche die maßgeblichen Kriterien. Die bloße Möglichkeit einer späteren Nutzung rechtfertigt keine unbegrenzte Speicherung.

Für steuer- und handelsrechtliche Unterlagen gelten die jeweiligen gesetzlichen Fristen, insbesondere regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher und bestimmte Aufzeichnungen, jeweils nach den gesetzlichen Regeln zum Fristbeginn. Andere Vertrags- und Anspruchsnachweise werden nur für die zur Rechtsverfolgung oder -verteidigung erforderliche Dauer gespeichert. Laufende Verfahren oder besondere gesetzliche Vorschriften können längere Fristen erfordern. Diese Fristen gelten nicht automatisch für jedes hochgeladene Foto.

Newsletterdaten werden bis zur Abmeldung bzw. bis zum Wegfall des Zwecks verarbeitet; erforderliche Einwilligungs- und Sperrnachweise bleiben auf den Nachweiszweck beschränkt. Für Browserspeicher und Reichweitenmessung gelten die in den vorstehenden Abschnitten genannten Zeiten.

13. Ihre Rechte und Pflichtangaben

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt bestehen. Schreiben Sie an info@pateraviolins.de. Falls erforderlich, stellen wir angemessene Rückfragen zur Identitätsprüfung.

Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; darauf bezogenes Profiling ist umfasst.

Als Pflichtfelder gekennzeichnete Angaben benötigen wir für die jeweilige Anfrage, den Vertrag, die Zahlungszuordnung oder die Kontoprüfung. Ohne sie kann die betreffende Funktion nicht ausgeführt werden. Optionale Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet durch Patera Violins nicht statt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: https://www.lfd.niedersachsen.de/.