Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder Galeriva nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurz gesagt: Galeriva läuft auf einem eigenen Server in Deutschland. Wir setzen keine Analyse- oder Werbe-Tracker ein, laden keine Schriften oder Skripte von fremden Servern und setzen nur technisch notwendige Cookies. Daten gehen nur dann an einen externen KI-Dienst, wenn Sie das ausdrücklich freigeben.

Geltungsbereich

Diese Erklärung gilt für galeriva.de und die Verwaltungsoberfläche app.galeriva.de. Für die Künstlerseiten unter name.galeriva.de und unter eigenen Domains ist die jeweilige Künstler:in verantwortlich (siehe Abschnitt 6).

2. Verantwortliche Stelle

Markus Leprich
Ruprechtstraße 26
46049 Oberhausen
Deutschland

Telefon: +49 173 9046547
E-Mail: info@galeriva.de

3. Hosting und Server-Log-Dateien

Hosting

Galeriva wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Datenbank, hochgeladene Bilder und Sicherungen liegen ausschließlich auf dieser Infrastruktur.

Server-Log-Dateien

Beim Aufruf der Seiten speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt:

• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL und aufgerufene Seite
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten dienen dem sicheren und fehlerfreien Betrieb (z. B. Abwehr von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies; deshalb gibt es keinen Cookie-Banner:

• Anmeldung und Sicherheit (app.galeriva.de): Sitzungs-Cookie und CSRF-Schutz-Cookie, damit Sie angemeldet bleiben und Formulare nicht missbraucht werden können.
• Warenkorb und Merkliste (Künstlerseiten): ein Cookie für den Warenkorb (14 Tage) und eines für gemerkte Werke (180 Tage), beide nur auf dem jeweiligen Gerät.

Die Verwaltungsoberfläche kann als App installiert werden; dafür speichert Ihr Browser eine Offline-Seite und Programmdateien lokal. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

5. Nutzerkonto und Inhalte in Galeriva

Registrierung

Für die Nutzung benötigen Sie ein Konto mit E-Mail-Adresse und Passwort (das Passwort wird nur als sicherer Hash gespeichert). Wir verwenden die Daten zur Bereitstellung des Dienstes und um Sie über wichtige Änderungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Änderungen an Einstellungen) protokollieren wir mit Zeitpunkt, IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Systemnachrichten (z. B. Einladungen, Benachrichtigungen über Anfragen) versenden wir über den Mailserver unseres Hosters Hetzner in Deutschland.

Ihre Inhalte

Werke, Fotos, Räume, Ausstellungen sowie Kontakt- und Kundendaten, die Sie in Galeriva anlegen, verarbeiten wir nur, um Ihnen die Funktionen bereitzustellen. Soweit dabei personenbezogene Daten Dritter verarbeitet werden (z. B. Ihre Kund:innen), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO; verantwortlich bleiben Sie. Originalfotos sind nie öffentlich abrufbar; alle angezeigten und veröffentlichten Bildfassungen werden ohne Metadaten wie GPS-Koordinaten neu erzeugt. Raumfotos bleiben privat und werden nie an KI-Dienste übermittelt.

6. Künstlerseiten

Künstler:innen können mit Galeriva eine eigene Website mit Werken, Kontaktformular und Shop betreiben. Verantwortlich für die dort verarbeiteten Daten (z. B. Anfragen über das Kontaktformular, Bestellungen) ist die jeweilige Künstler:in; ihre Datenschutzerklärung ist auf der Künstlerseite verlinkt. Galeriva betreibt die Technik als Auftragsverarbeiter.

Die Funktion „An meiner Wand ansehen“ (Augmented Reality) läuft vollständig auf Ihrem Gerät: Das Kamerabild wird vom Betriebssystem verarbeitet und nicht an uns übertragen. Auch beim Foto-Wandplaner bleibt Ihr Foto auf dem Gerät.

7. KI-Funktionen

Lokale Bildanalyse

Die Analyse von Farben, Helligkeit und Ähnlichkeit der Werkfotos erfolgt ausschließlich auf unserem eigenen Server, ohne Übermittlung an Dritte.

Cloud-KI (optional, nur mit Einwilligung)

Wenn Sie die Cloud-KI in den Einstellungen ausdrücklich aktivieren, nutzen wir für Kurationsvorschläge, Stil- und Motivanalyse und Textentwürfe die API von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA. Übermittelt werden nur Werkdaten (Titel, Maße, Technik, Tags, Beschreibungen) und – falls zusätzlich freigegeben – Werkfotos in reduzierter Auflösung (höchstens 1024 Pixel). Raumfotos, Kundendaten und Kontaktanfragen werden nie übermittelt.

Anthropic verarbeitet die Inhalte nur zur Erbringung des Dienstes und nutzt sie laut Vertragsbedingungen nicht zum Training von KI-Modellen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Datenschutz-Zusatzvereinbarung von Anthropic sind (anthropic.com/legal/data-processing-addendum).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkt und Person der Einwilligung werden protokolliert. Sie können sie jederzeit in den KI-Einstellungen mit Wirkung für die Zukunft widerrufen; alle übrigen Funktionen bleiben nutzbar.

8. Zahlungen

Über Galeriva selbst werden derzeit keine Zahlungsdaten verarbeitet. Tarife richten wir persönlich ein; Käufe auf Künstlerseiten werden direkt zwischen Käufer:in und Künstler:in abgewickelt (z. B. per Überweisung). Sobald wir einen Zahlungsdienstleister einbinden, ergänzen wir diese Erklärung.

9. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an info@galeriva.de.

Beschwerderecht bei der Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten und Inhalte speichern wir, solange Ihr Konto besteht; auf Wunsch löschen wir Ihr Konto mit allen Inhalten und stellen Ihnen vorher einen Export bereit. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

11. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Durch die Weiterentwicklung von Galeriva oder geänderte rechtliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.