Datenschutzerklärung

Verantwortliche Stelle

Allgemeine Hinweise

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Darstellung der Inhalte, die Bearbeitung von Kontaktanfragen oder die Bereitstellung einzelner Funktionen erforderlich ist. Empfänger bzw. Empfängerkategorien können insbesondere Cloudflare, Sanity und Google/Gmail sowie weitere technisch eingesetzte Dienstleister sein. Eine Weitergabe erfolgt nur, soweit dies für diese Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Soweit eingesetzte Dienste Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nach den Voraussetzungen der Art. 44 ff. DSGVO. Zur Verhinderung von Missbrauch werden bei den Endpunkten /api/contact und /api/chat die Client-IP verwendet, um Anfragen zu rate-limitieren. Der KI-Assistent verarbeitet die übermittelten Nachrichten, Chatverläufe, die aktuelle Sprache und die aktuelle Seite, um Antworten über Cloudflare Workers AI zu generieren, ohne diese Daten in einer eigenen Datenbank zu speichern. Chatdaten werden nicht in einer eigenen Datenbank gespeichert. Die übermittelten Chatnachrichten und Chatverläufe werden nicht gezielt in eigenen Logs protokolliert; technische Fehlerprotokollierung bleibt davon unberührt. Für den KI-Assistenten dient Sanity als Quelle für Informationen zu Kunstwerken; Chat-Nutzerdaten werden dort nicht als dauerhafte Anwendungsdaten gespeichert. Der Chat blockiert client- und serverseitig offensichtlich personenbezogene Angaben (E-Mail, Telefon, IBAN, Kreditkarte, Adresse) und ist nicht für die Eingabe solcher Daten vorgesehen.

Hosting durch Cloudflare Workers

Diese Website wird über Cloudflare Workers betrieben. Dabei werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet, um die Website bereitzustellen, Anfragen zu bearbeiten und die Sicherheit und Stabilität des Betriebs zu gewährleisten.

Cloudflare kann im Rahmen des Betriebs technische Protokoll- und Fehlerdaten verarbeiten. Die Speicherung und Löschung dieser Daten richtet sich nach den technischen Einstellungen und den geltenden Speicherfristen der eingesetzten Cloudflare-Dienste.

Inhalte und Bilder über Sanity

Für die Verwaltung und Bereitstellung von Inhalten und Bildern wird Sanity verwendet. Dabei können personenbezogene Daten verarbeitet werden, soweit dies für die Bereitstellung und Verwaltung der Website-Inhalte erforderlich ist.

Sanity verarbeitet Daten im Rahmen der jeweiligen Vereinbarungen und Datenschutzbedingungen. Soweit Sanity personenbezogene Daten im Auftrag verarbeitet, erfolgt die Verarbeitung nach den hierfür geltenden datenschutzrechtlichen Regelungen. Sanity kann Daten im Rahmen seiner Dienste auch in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten; hierfür gelten die jeweils vorgesehenen datenschutzrechtlichen Garantien. Für den KI-Assistenten dient Sanity als Quelle für Informationen zu Kunstwerken; Chat-Nutzerdaten werden dort nicht als dauerhafte Anwendungsdaten gespeichert. Die Werkbilder werden direkt vom CDN von Sanity in Ihren Browser geladen — im Katalog, auf der Startseite und auf den Werkseiten ebenso wie im virtuellen Rundgang unter /werke/rundgang. Sanity ist dabei Empfänger der technischen Verbindungsdaten des Abrufs, insbesondere der IP-Adresse.

Kontaktformular

Über das Kontaktformular können Sie Ihren Namen, Ihre E-Mail-Adresse, einen Betreff und eine Nachricht übermitteln. Diese Angaben werden zur Bearbeitung Ihrer Anfrage verarbeitet. Zusätzlich können technische Daten zur Missbrauchs- und Spam-Abwehr verarbeitet werden.

Die über das Formular übermittelte Nachricht wird serverseitig an das konfigurierte E-Mail-Ziel weitergeleitet. Die Website selbst speichert die Kontaktanfrage nicht dauerhaft in einer eigenen Datenbank.

E-Mail-Versand und Kontaktpostfach

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Kontaktanfrage an die von der Anbieterin dafür eingerichtete Empfängeradresse weitergeleitet. Für das Kontaktpostfach und den E-Mail-Versand wird Gmail von Google verwendet. Die Nachricht wird dort entsprechend den technischen Bedingungen des E-Mail-Dienstes verarbeitet und gespeichert.

Die Website Nasrin Arts speichert die über das Kontaktformular übermittelten Nachrichten nicht dauerhaft in einer eigenen Datenbank. Die weitere Speicherung erfolgt gegebenenfalls im Empfängerpostfach bzw. bei Gmail. Die Nachricht wird über Nodemailer/SMTP an die konfigurierte Empfängeradresse gesendet; das Feld replyTo enthält die E-Mail-Adresse des Absenders. Bei der Nutzung von Google können Datenverarbeitungen auch außerhalb des Europäischen Wirtschaftsraums stattfinden; soweit erforderlich, erfolgt eine Übermittlung nach den Voraussetzungen der Art. 44 ff. DSGVO.

Missbrauchs- und Sicherheitsmaßnahmen

Zum Schutz des Kontaktformulars vor Missbrauch und automatisierten Anfragen werden angemessene technische Sicherheitsmaßnahmen eingesetzt. Dabei können technische Verbindungsdaten verarbeitet werden.

Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Anfragen und Missbrauch wird Cloudflare Turnstile eingesetzt. Zur Prüfung können technische Signale wie IP-Adresse, User-Agent und TLS-bezogene Informationen verarbeitet werden.

Turnstile dient der Sicherheitsprüfung und wird zur Spam- und Missbrauchsabwehr eingesetzt. Nach Angaben von Cloudflare werden dabei technische Signale verarbeitet. Cloudflare beschreibt diese Verarbeitung als Sicherheitsmaßnahme und gibt an, Turnstile nicht zur Identifizierung, Profilbildung oder gezielten Ansprache von Personen einzusetzen. Das Kontaktformular selbst wird durch Turnstile nicht inhaltlich verarbeitet, die dabei an Turnstile übermittelten technischen Daten dienen ausschließlich der Spam- und Missbrauchsabwehr. Datenschutzerklärung von Cloudflare.

Cookies und lokale Speicherung

Die öffentliche Website verwendet für die Darstellungseinstellung keine eigenen Theme-Cookies. Die gewählte Einstellung wird ausschließlich im Local Storage des Browsers gespeichert. Diese Speicherung dient ausschließlich der Darstellungseinstellung und nicht dem Tracking. Zusätzlich setzt die Website ein Cookie mit dem Namen NEXT_LOCALE. Es speichert ausschließlich die gerade gewählte Sprache, enthält keine personenbezogenen Daten, wird nicht zum Tracking oder zur Profilbildung verwendet und verfällt mit dem Ende der Browsersitzung.

Die Einstellung für das helle oder dunkle Erscheinungsbild wird im Browser gespeichert und dient ausschließlich dazu, die gewählte Darstellung bei späteren Besuchen beizubehalten. Der virtuelle Rundgang speichert darüber hinaus nichts im Browser: er merkt sich weder den zuletzt betrachteten Raum noch Anzeigeeinstellungen, und wer ihn verlässt, beginnt beim nächsten Betreten wieder am Anfang.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einem sicheren und funktionsfähigen Websitebetrieb.

Soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Automatisierte Entscheidungen (Art. 22 DSGVO)

Es findet keine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhende Entscheidungsfindung statt, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der optionale KI-Assistent liefert ausschließlich Informationsantworten zu den öffentlich verfügbaren Inhalten dieser Website und trifft keine rechtlich oder in vergleichbarer Weise erheblichen Entscheidungen über Personen.

Transportverschlüsselung

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS/TLS.

KI-Assistent

Sofern der KI-Assistent aktiviert ist, werden Ihre Eingaben an die Funktion /api/chat übermittelt. Dabei können die aktuelle Nachricht, ein begrenzter Ausschnitt des bisherigen Gesprächsverlaufs und der aktuelle Seitenpfad verarbeitet werden. Die Website speichert Chatverläufe nicht dauerhaft.

Zur Absicherung der Funktion werden technische Daten wie die IP-Adresse zur Durchsetzung von Rate-Limits verarbeitet. Die Verarbeitung der Anfrage für den KI-Assistenten erfolgt über Cloudflare Workers AI. Cloudflare bezeichnet die dabei übermittelten Eingaben und erzeugten Antworten als Customer Content und gibt an, Customer Content nicht zum Training der auf Workers AI verfügbaren KI-Modelle zu verwenden, sofern keine ausdrückliche Zustimmung vorliegt.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen und die damit verbundene Kommunikation werden so lange aufbewahrt, wie dies für die Bearbeitung, Nachverfolgung oder gegebenenfalls die Abwicklung eines Vertrags erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten oder die Durchsetzung bzw. Abwehr rechtlicher Ansprüche eine längere Speicherung erforderlich machen. Für technische Daten gelten die jeweiligen Speicher- und Löschfristen der eingesetzten Anbieter. Die Website speichert Chatverläufe nicht dauerhaft. Die Designauswahl im Local Storage bleibt gespeichert, bis die entsprechenden Browserdaten gelöscht werden. Das Sprach-Cookie NEXT_LOCALE gilt nur für die laufende Browsersitzung und wird beim Beenden des Browsers gelöscht; Die Anzeige-Merker des virtuellen Rundgangs entfallen: der Rundgang speichert nichts im Browser.

Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen eine Verarbeitung, soweit gesetzlich vorgesehen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.