Logo

Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Plattform AwesomeWall.Art. Unsere Plattform ist ein Marktplatz für Hobby-Künstler, auf dem Kunstwerke präsentiert und weltweit verkauft werden können. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und verarbeiten diese ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TMG).

2. Verantwortliche Stelle

Jobli UG (haftungsbeschränkt)
Vertretungsberechtigter Geschäftsführer: Jonas Blickle
Heimgartenstr. 6
81539 München
E-Mail: info@awesomewall.art

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. für Authentifizierung und Sitzungsverwaltung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Registrierung & Nutzerkonto

Bei der Registrierung erfassen wir: E-Mail-Adresse, Benutzername und Passwort (verschlüsselt gespeichert). Diese Daten werden zur Bereitstellung Ihres Kontos und der Plattformfunktionen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hochgeladene Bilder

Bilder, die Sie hochladen, werden bei unserem Hosting-Anbieter Supabase gespeichert und sind öffentlich einsehbar, sofern Sie das Kunstwerk veröffentlichen. Die Bilder werden zudem zur automatischen Analyse (Beschreibung, Kategorisierung, Inhaltsprüfung) an die Anthropic API übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung durch den Nutzer.

Bestellungen & Versanddaten

Bei einem Kauf erfassen wir Name, Lieferadresse und E-Mail-Adresse des Käufers sowie die Bestelldetails. Diese Daten sind zur Vertragsabwicklung und zum Versand erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestelldaten werden gemäß steuerrechtlicher Aufbewahrungspflichten 10 Jahre gespeichert.

4. Externe Dienste

Supabase

Wir nutzen Supabase (Supabase Inc., USA) für Authentifizierung, Datenbank und Bildspeicherung. Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Supabase abgeschlossen. Supabase ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie: supabase.com/privacy

Stripe

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland). Stripe ist ein europäisches Unternehmen mit Sitz in Irland — eine Drittlandübermittlung findet nicht statt. Bei einem Kauf werden Zahlungsdaten (z. B. Kreditkartendaten) direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Künstler, die Auszahlungen erhalten möchten, richten ein Stripe-Connect-Konto ein, wobei Stripe Identitätsdaten gemäß gesetzlicher Anforderungen (KYC) erhebt. Es wurde ein AVV mit Stripe abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzrichtlinie: stripe.com/privacy

Vercel

Das Hosting der Plattform erfolgt über Vercel (Vercel Inc., USA). Beim Besuch der Website werden technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) in Server-Logs erfasst. Es wurde ein AVV mit Vercel abgeschlossen. Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenschutzrichtlinie: vercel.com/privacy

Resend

Für den Versand transaktionaler E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Auszahlungsbestätigungen) nutzen wir Resend (Resend Inc., USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Es wurde ein AVV mit Resend abgeschlossen. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzrichtlinie: resend.com/privacy

Anthropic (Claude AI)

Hochgeladene Bilder werden zur automatischen Analyse an die Anthropic API (Anthropic PBC, USA) gesendet. Die Verarbeitung erfolgt zur Generierung von Beschreibungen, Metadaten und zur Inhaltsprüfung. Es wurde ein AVV mit Anthropic abgeschlossen. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie: anthropic.com/privacy

Google Fonts

Schriftarten werden lokal über next/font eingebunden (Self-Hosting). Es findet keine Datenübertragung an Google statt.

5. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt je nach Anbieter auf unterschiedlicher Rechtsgrundlage:

  • Supabase: EU-U.S. Data Privacy Framework (DPF-zertifiziert)
  • Vercel: EU-U.S. Data Privacy Framework (DPF-zertifiziert)
  • Resend: EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
  • Anthropic: EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
  • Stripe: Sitz in Irland (EU) — keine Drittlandübermittlung

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Kontodaten: bis zur Löschung des Kontos, anschließend 30 Tage Aufbewahrungsfrist
  • Bestelldaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gem. § 147 AO)
  • Server-Logs: 30 Tage
  • Hochgeladene Bilder: bis zur Löschung durch den Nutzer

7. Automatisierte Entscheidungsfindung

Hochgeladene Bilder werden automatisch mittels KI (Anthropic Claude) analysiert. Diese Analyse umfasst die Generierung von Beschreibungsvorschlägen, die Kategorisierung sowie eine Inhaltsprüfung (Content Moderation). Bilder, die gegen unsere Richtlinien verstoßen, können automatisch abgelehnt werden.

Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Die endgültige Veröffentlichungsentscheidung bei der Beschreibungsgenerierung liegt beim Nutzer. Bei einer automatischen Ablehnung durch die Inhaltsprüfung können Sie uns unter info@awesomewall.art kontaktieren, um eine manuelle Überprüfung zu veranlassen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO) — Recht auf Auskunft über die von uns verarbeiteten Daten
  • Berichtigungsrecht (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
  • Löschungsrecht (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) — Recht, die Verarbeitung einzuschränken
  • Datenübertragbarkeit (Art. 20 DSGVO) — Recht, Ihre Daten in einem gängigen Format zu erhalten
  • Widerspruchsrecht (Art. 21 DSGVO) — Recht, der Verarbeitung zu widersprechen (siehe §9)
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@awesomewall.art

9. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Ihren Widerspruch richten Sie bitte an: info@awesomewall.art

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de

11. Stand

Diese Datenschutzerklärung wurde zuletzt aktualisiert am 17. Februar 2026.