Datenschutzrichtlinie
Version: 2.0
Gültigkeitsdatum: 6. Januar 2026
1. Einleitung
Die PickArt AG und die PickArt Platform Ltd (zusammen „PickArt“, „wir“, „uns“ oder „unser“) verpflichten sich, Ihre Privatsphäre zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website www.pickart.com und die darüber angebotenen Dienste (zusammenfassend der „Dienst“) nutzen.
Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, wo anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) sowie der UK General Data Protection Regulation (UK GDPR).
Diese Richtlinie gilt für alle Nutzer des Dienstes, einschließlich Künstler, Gastgeber, Immobilieneigentümer, Gäste und Website-Besucher.
Abhängig von Ihrem Wohnsitz und den von Ihnen genutzten PickArt-Diensten können Ihre personenbezogenen Daten durch die PickArt AG (Schweiz), die PickArt Platform Ltd (Vereinigtes Königreich) oder gemeinsam durch beide Unternehmen verarbeitet werden, wie nachfolgend näher beschrieben.
2. Verantwortlicher und gemeinsame Verantwortlichkeit
Für die Zwecke der geltenden Datenschutzgesetze, einschließlich des Schweizer Bundesgesetzes über den Datenschutz (DSG), der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR, fungieren die folgenden Einheiten als gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO:
PickArt AG
Switzerland, UID CHE-473.191.197
Email: info@pickart.com
PickArt Platform Ltd
United Kingdom, Company Number 16883707
Email: info@pickart.com
Die PickArt AG und die PickArt Platform Ltd agieren als gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO für den Betrieb der PickArt-Plattform und der damit verbundenen Dienste.
Die jeweiligen Rollen und Verantwortlichkeiten der gemeinsam Verantwortlichen sind in einer internen Vereinbarung gemäß Artikel 26 DSGVO festgelegt. Das Wesentliche dieser Vereinbarung wird den betroffenen Personen in dieser Datenschutzrichtlinie zur Verfügung gestellt.
2.1 Wesentlicher Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Die PickArt AG und die PickArt Platform Ltd legen gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der PickArt-Plattform fest. Insbesondere:
Die PickArt AG fungiert als primärer Verantwortlicher für:
- Zentrale Plattforminfrastruktur und Administration
- Datensicherheits-Governance
- Einhaltung der datenschutzrechtlichen Verpflichtungen
- Verwaltung zentraler Systeme und Analysen
Die PickArt Platform Ltd fungiert als gemeinsam Verantwortlicher für:
- Vertragsbeziehungen mit Nutzern außerhalb der Schweiz
- Zahlungsabwicklung über ein eigenes Stripe-Konto
- Kundensupport, Marketing und operative Aktivitäten
Die PickArt AG fungiert als primäre Anlaufstelle für Aufsichtsbehörden. Ungeachtet der internen Zuständigkeitsverteilung können betroffene Personen ihre Rechte im Rahmen der geltenden Datenschutzgesetze sowohl gegenüber der PickArt AG als auch gegenüber der PickArt Platform Ltd geltend machen.
3. Welche personenbezogenen Daten wir erheben und wie
Wir erheben personenbezogene Daten auf folgende Weise:
- Direkt von Ihnen: Wenn Sie sich für ein Konto registrieren, Informationen über Kunstwerke (AW) oder Immobilien/Spots hochladen, einen Kauf tätigen, Verträge unterzeichnen, Formulare ausfüllen oder uns kontaktieren.
- Automatisch: Wenn Sie mit unserem Dienst interagieren, können wir automatisch bestimmte technische Daten und Nutzungsdaten erheben.
Die Arten von personenbezogenen Daten, die wir erheben können, umfassen:
- Identitätsdaten: Vorname, Nachname, Benutzername oder ähnliche Kennung, Künstlername.
- Kontaktdaten: E-Mail-Adresse, physische Adresse (Rechnungsstellung, Lieferung, Standort der Immobilie), Telefonnummer.
- Profildaten: Profilfoto oder Avatar (optional).
- Finanzdaten: Bankverbindung (Name, Adresse, Kontonummer – für Auszahlungen an Künstler/Gastgeber), Zahlungskartendaten (verarbeitet durch unseren Zahlungsdienstleister, wir speichern keine vollständigen Kartennummern).
- Transaktionsdaten: Details über Zahlungen an und von Ihnen, Details zu Produkten und Dienstleistungen, die Sie gekauft oder gelistet haben (einschließlich AW-Verkäufe, ArtBonus-Gebühren).
- Technische Daten: IP-Adresse (kann von Drittanbietern wie Analyse- oder Hosting-Diensten erhoben werden, auch wenn sie von PickArt nicht direkt zur Standorterkennung verwendet wird), Browsertyp und -version, Zeitzoneneinstellung, Browser-Plugin-Typen und -Versionen, Betriebssystem und Plattform.
- Nutzungsdaten: Informationen darüber, wie Sie unsere Website und unseren Dienst nutzen, einschließlich Browsing-Muster, Seitenaufrufe, Interaktionszeiten (erhoben über Analysetools).
- Inhaltsdaten: Informationen, Beschreibungen und Fotografien, die Sie im Zusammenhang mit Kunstwerken (AW), Immobilien und Spots hochladen.
- Vertragsdaten: Informationen im Zusammenhang mit unterzeichneten Künstler- oder Gastgeberverträgen.
- Kommunikationsdaten: Aufzeichnungen Ihrer Kommunikation mit uns (z. B. Support-E-Mails).
4. Rechtsgrundlage und Zwecke der Verarbeitung Ihrer personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir eine gültige Rechtsgrundlage dafür haben. Die folgende Tabelle gibt einen Überblick über die Hauptzwecke und die entsprechenden Rechtsgrundlagen gemäß Art. 6(1) DSGVO:
| Zweck der Verarbeitung | Beteiligte Datenart(en) | Rechtsgrundlage (Art. 6(1) DSGVO) |
|---|---|---|
| Registrierung als Nutzer und Kontoverwaltung | Identität, Kontakt, Profil, Vertrag | (b) Vertragserfüllung |
| Bereitstellung des PickArt-Kerndienstes (Listing, Matching, QR-Codes, Hosting) | Identität, Kontakt, Profil, Inhalt, Vertrag, Transaktion, Technisch | (b) Vertragserfüllung |
| Abwicklung von Transaktionen (AW-Verkäufe, ArtBonus, Auszahlungen) | Identität, Kontakt, Finanzen, Transaktion | (b) Vertragserfüllung; (c) Rechtliche Verpflichtung |
| Beziehungsmanagement (Updates, Benachrichtigungen, Support) | Identität, Kontakt, Kommunikation, Transaktion | (b) Vertragserfüllung; (f) Berechtigtes Interesse |
| Optionale Marketing-Kommunikation (Newsletter) | Identität, Kontakt | (a) Einwilligung |
| Verbesserung der Website und Dienste (Analyse) | Technisch, Nutzung | (f) Berechtigtes Interesse |
| Sicherheit und Betrugsprävention | Identität, Kontakt, Technisch, Transaktion, Nutzung | (f) Berechtigtes Interesse |
| Einhaltung gesetzlicher Verpflichtungen | Identität, Kontakt, Finanzen, Transaktion, Vertrag | (c) Rechtliche Verpflichtung |
Wo wir uns auf berechtigte Interessen stützen, haben wir unsere Interessen gegen Ihre Rechte und Freiheiten abgewogen und festgestellt, dass unsere Interessen nicht überwiegen. Sie haben das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen (siehe Abschnitt 8).
Wo wir uns auf eine Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie uns kontaktieren oder die Abmeldelinks in E-Mails verwenden.
5. Wie wir Ihre personenbezogenen Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können sie an die folgenden Kategorien von Dritten weitergeben:
- Zwischen PickArt-Einheiten: Personenbezogene Daten können zwischen der PickArt AG und der PickArt Platform Ltd geteilt werden, sofern dies für den Plattformbetrieb, die Vertragserfüllung, die Zahlungsabwicklung, den Kundensupport, die Compliance und die Sicherheit im Einklang mit den geltenden Datenschutzgesetzen und der Vereinbarung über die gemeinsame Verantwortlichkeit erforderlich ist.
- Andere Nutzer: Notwendige Informationen können zwischen registrierten Künstlern und Gastgebern (z. B. Name, Kontaktdaten zur Koordination der AW-Lieferung) oder mit Käufern geteilt werden.
- Drittanbieter (Auftragsverarbeiter): Wir beauftragen Drittunternehmen mit der Durchführung von Funktionen in unserem Namen. Diese haben nur Zugriff auf Daten, die zur Erfüllung ihrer Aufgaben benötigt werden, und sind vertraglich verpflichtet, diese sicher und nur für die festgelegten Zwecke zu verarbeiten:
- Hosting und Infrastruktur: Vercel (wahrscheinlich USA). Zum Hosting unserer Website und Ausführung von Backend-Funktionen.
- Datenbankverwaltung: Supabase (wahrscheinlich USA). Zur Speicherung von Kontodaten, AW-Informationen etc.
- Analytik: Google Analytics (wahrscheinlich USA). Zur Analyse der Website-Nutzung.
- Zahlungsabwicklung: Stripe oder ähnliche Anbieter. Zahlungen werden über separate Stripe-Konten der PickArt AG oder der PickArt Platform Ltd abgewickelt. Wir speichern keine vollständigen Zahlungskartendaten.
- Rechts- und Aufsichtsbehörden: Sofern gesetzlich, durch Gerichtsbeschluss oder ein anderes rechtliches Verfahren erforderlich oder um die Rechte, das Eigentum oder die Sicherheit von PickArt, unseren Nutzern oder anderen zu schützen.
- Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, dem Verkauf von Vermögenswerten, einer Finanzierung oder einer Übernahme unseres Geschäfts.
6. Internationale Datenübermittlungen
Da PickArt über Unternehmen in der Schweiz und im Vereinigten Königreich tätig ist, können Ihre personenbezogenen Daten im Rahmen des gemeinsamen Betriebs des Dienstes zwischen diesen Rechtsordnungen übermittelt werden.
Einige unserer Drittanbieter (aufgelistet in Abschnitt 5, einschließlich Vercel, Supabase, Google Analytics und Stripe) haben ihren Sitz außerhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR), hauptsächlich in den Vereinigten Staaten (USA). Dies bedeutet, dass Ihre Daten in diese Länder übermittelt und dort verarbeitet werden können.
- Übermittlung in Länder, denen durch die zuständigen Behörden (z. B. Schweizer Bundesrat, EU-Kommission) ein angemessenes Schutzniveau bescheinigt wurde.
- Verwendung von Standardvertragsklauseln (SCCs), die von den Behörden genehmigt wurden.
- Nutzung von Zertifizierungen wie dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework, sofern anwendbar.
Weitere Informationen zu den spezifischen Schutzmaßnahmen können Sie unter info@pickart.com anfordern.
7. Aufbewahrung von Daten
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung gesetzlicher, steuerlicher oder buchhalterischer Anforderungen.
Wichtige Aufbewahrungskriterien sind:
- Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum danach (für Reaktivierung oder Streitbeilegung).
- Transaktionsdaten: Aufbewahrung gemäß Schweizer Recht (in der Regel 10 Jahre für Buchhaltungsunterlagen).
- Nutzungs-/Analysedaten: In der Regel aggregiert, anonymisiert oder nur für kurze Analysezeiträume.
- Kommunikationsdaten: So lange wie nötig, um Ihre Anfrage zu bearbeiten.
Nach Ablauf der Aufbewahrungsfrist werden wir Ihre Daten sicher löschen oder anonymisieren.
8. Ihre Datenschutzrechte
Im Rahmen des DSG und der DSGVO haben Sie verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht: Zugang zu den über Sie gespeicherten Daten verlangen.
- Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“): Löschung Ihrer Daten verlangen, wenn kein zwingender Grund für die weitere Verarbeitung vorliegt.
- Recht auf Einschränkung der Verarbeitung: Die Aussetzung der Verarbeitung unter bestimmten Umständen verlangen.
- Recht auf Datenübertragbarkeit: Übermittlung Ihrer Daten in einem strukturierten, gängigen Format an Sie oder einen Dritten verlangen.
- Widerspruchsrecht: Der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing widersprechen.
- Recht auf Widerruf der Einwilligung: Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Rechte im Zusammenhang mit automatisierter Entscheidungsfindung: Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet.
Sie können Ihre Datenschutzrechte sowohl gegenüber der PickArt AG als auch gegenüber der PickArt Platform Ltd geltend machen, unabhängig davon, welche Einheit primär für die Verarbeitung verantwortlich ist.
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter info@pickart.com. Wir müssen ggf. Informationen anfordern, um Ihre Identität zu bestätigen.
9. Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien (wie Google Analytics), um unsere Website zu betreiben und Ihre Nutzererfahrung zu verbessern. Weitere Details finden Sie in unserer Cookie-Richtlinie.
10. Datensicherheit
Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre Daten vor Verlust, unbefugtem Zugriff oder Offenlegung zu schützen. Keine Internetübertragung ist jedoch zu 100 % sicher.
11. Änderungen dieser Datenschutzrichtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf unserer Website veröffentlichen und das „Gültigkeitsdatum“ aktualisieren.
12. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass unsere Verarbeitung gegen Datenschutzgesetze verstößt:
- In der Schweiz: Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) (www.edoeb.admin.ch).
- In der EU: Die zuständige Datenschutzbehörde in Ihrem Wohnsitzland oder Arbeitsort.
- Im Vereinigten Königreich: Das Information Commissioner’s Office (ICO) (www.ico.org.uk).
Wir würden uns jedoch freuen, wenn Sie sich zuerst an uns wenden (info@pickart.com), damit wir Ihre Bedenken direkt klären können.
13. Kontaktieren Sie uns
Bei Fragen zu dieser Datenschutzrichtlinie, der Vereinbarung über die gemeinsame Verantwortlichkeit oder Ihren Rechten können Sie sich an beide PickArt-Einheiten wenden:
PickArt Platform Ltd
Marlow England SL7 1BA, United Kingdom
Company Number: 16883707
Email: info@pickart.com