Datenschutzerklärung

Verantwortlicher

Michael König-Weichhardt, tätig unter der Geschäftsbezeichnung upTownArt, Sporgasse 24, 8010 Graz, Österreich

Kontakt für Datenschutzanfragen: michael@uptown.art

Marktplatz, Bestellung und Konto

Für Warenkorb, Vermittlung, Bestellung, Zahlung und ein optionales Konto verarbeiten wir Kontakt-, Liefer-, Bestell- und Zahlungsstatusdaten. Die jeweilige Verkäufer:in erhält die für ihren Kaufvertrag erforderlichen Bestell- und Lieferdaten. Rechtsgrundlagen sind Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen, gesetzliche Pflichten und unser berechtigtes Interesse an einem sicheren Marktplatzbetrieb. Kartendaten verarbeitet Stripe; wir erhalten keine vollständigen Kartendaten.

Künstlerkonten, Zahlungen und beauftragte Erfüllung

Für aktive Künstlerkonten verarbeiten wir Profil-, Tarif-, Produkt- und Abrechnungsangaben. Stripe Connect erhebt und prüft Identitäts-, Bank-, Zahlungs- und Auszahlungsdaten direkt. Bei einer gemeinsamen Warenkorbbestellung wird die Zahlung über das Stripe-Plattformkonto von upTownArt verarbeitet. Für die Abrechnung werden die Anteile je Künstler:in sowie Provisionen, Übertragungen und Rückerstattungen zugeordnet. Bei einem separaten Verkäufercheckout verarbeitet Stripe die direkte Zahlung im verbundenen Verkäuferkonto und die upTownArt-Provision als Anwendungsgebühr. upTownArt speichert die Stripe-Konto-ID, den Verbindungsstatus und die für Abrechnung und Rückerstattung erforderlichen Beträge. Freiwillig hinterlegte manuelle Auszahlungsziele werden verschlüsselt gespeichert und nur maskiert angezeigt.

Eine Verkäufer:in darf die für Herstellung und Zustellung erforderlichen Bestell- und Lieferdaten eigenverantwortlich an einen direkt beauftragten Produktions- oder Fulfilmentdienst weitergeben, etwa an einen Print-on-Demand-Anbieter, Merch-Store-Anbieter, eine Druckerei, einen örtlichen Produzenten oder einen Fulfilmentdienst. Die Verkäufer:in ist für Rechtsgrundlage, Vertragsgestaltung, Datensicherheit und Löschung beim Dienst verantwortlich. upTownArt wählt oder beauftragt diesen Dienst nicht und erhält keine Dienstleisterunterlagen.

Gesetzliche Plattformmeldungen nach DAC7/DPMG

Als österreichischer Plattformbetreiber verarbeitet upTownArt aufgrund gesetzlicher Verpflichtungen nach DAC7 und dem Digitalen Plattformen-Meldepflichtgesetz (DPMG) private Identitäts- und Steuerdaten von Verkäufer:innen. Dazu gehören je nach Rechtsform insbesondere rechtlicher Name, Hauptanschrift, jede tatsächlich erteilte Steueridentifikationsnummer samt Ausstellerstaat oder – wenn einer natürlichen Person keine TIN erteilt wurde – ihr Geburtsort, daraus und aus der Hauptanschrift abgeleitete Ansässigkeitsstaaten, Geburtsdatum, Firmenbuch- oder sonstige Registerdaten, Umsatzsteuer-Identifikationsnummer, gemeldete Betriebsstätten sowie – soweit gesetzlich erforderlich und bei upTownArt verfügbar – die Kennung des Finanzkontos und ein abweichender Kontoinhaber. Diese Angaben sind nicht öffentlich und werden nicht aufgrund einer Einwilligung erhoben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem DPMG.

Für meldepflichtige Verkäufer:innen aggregiert upTownArt je Quartal die gutgeschriebene oder gezahlte Gegenleistung und die Zahl der relevanten Tätigkeiten. Die gesetzlich vorgeschriebenen Angaben werden dem österreichischen Finanzamt übermittelt und können im gesetzlich vorgesehenen automatischen Informationsaustausch an zuständige Steuerbehörden anderer Staaten gelangen. upTownArt informiert die betroffene Verkäufer:in vor jeder Meldung über die sie betreffenden meldepflichtigen Angaben. Ist ein abweichender Kontoinhaber betroffen, wird auch dieser vor der beabsichtigten Übermittlung seiner Finanzkennung informiert. Eine umsatzsteuerliche Kleinunternehmerbehandlung befreit nicht automatisch von dieser Datenerhebung.

Für eine DPMG-Meldung verarbeitete oder übermittelte Daten und Nachweise werden grundsätzlich zehn Jahre nach Ablauf des Meldezeitraums gelöscht, sofern keine andere gesetzliche Aufbewahrungspflicht oder ein laufendes Verfahren eine längere Aufbewahrung verlangt. Verkäufer:innen müssen unrichtige oder geänderte Angaben unverzüglich berichtigen.

Kommentare, Reaktionen und Künstler-Community

Kommentare und Reaktionen sind einem angemeldeten Konto sowie der Produkt- und Künstler-ID zugeordnet. Bei Kommentaren speichern wir den im Konto hinterlegten Anzeigenamen und Avatar, einen optionalen Titel, Originaltext, Sprache und Moderationsstatus. Zur zweisprachigen Darstellung kann der Text über unsere EU-gehostete Übersetzungsinfrastruktur übersetzt werden; das Original bleibt unverändert.

Der Erhalt von Community-Nachrichten eines Künstlers oder einer Künstlerin ist freiwillig und setzt eine gesonderte, protokollierte Einwilligung voraus. Eine Reaktion oder ein Kommentar allein gilt nicht als Newsletter-Einwilligung. Nach Archivierung eines Produkts bleibt ein bestätigter Community-Kontakt nur bis zum Widerruf, zur Abmeldung oder Kontolöschung erhalten.

Analyse und Personalisierung

Produktaufrufe für persönliche Empfehlungen und pseudonyme Reichweitenstatistiken werden erst nach Ihrer Einwilligung gezählt. Künstler:innen sehen nur zusammengefasste Aufrufzahlen, keine individuellen Besuchsverläufe. Sie können diese Einwilligung jederzeit unter Cookie-Einstellungen widerrufen; dabei werden die lokal gespeicherten Aufrufzähler entfernt und ab dann keine neuen Aufrufe gezählt. Bereits gebildete, pseudonyme Aggregatdaten können noch bis zum Ablauf ihrer technischen Höchstdauer von 180 Tagen bestehen bleiben.

Newsletter und Atelierpost

Die Anmeldung zum allgemeinen upTownArt-Newsletter und zur Atelierpost einzelner Künstler:innen ist freiwillig und jeweils getrennt. Beide werden erst nach gesonderter Anmeldung und Bestätigung über einen Double-Opt-in-Link versendet. Jede Nachricht enthält eine Abmeldemöglichkeit. Anmelde- und Einwilligungsnachweise speichern wir, solange die Einwilligung besteht und anschließend nur soweit dies zur Abwehr oder Erfüllung rechtlicher Ansprüche erforderlich ist.

Freiwillige Online-Meetings mit Google Meet

Wenn ein Online-Meeting veröffentlicht ist, verarbeiten wir Meeting-Titel, Beschreibung, Termin, Zeitzone, Sprache sowie die E-Mail-Adressen angemeldeter oder eingeladener Personen. Mailgun versendet eine Einladung und eine Terminerinnerung mit einem privaten Link zur upTownArt-Meeting-Seite. Der eigentliche Google-Meet-Link wird weder öffentlich angezeigt noch in der Einladungs-E-Mail offengelegt. Rechtsgrundlage ist die Durchführung der gewünschten Anmeldung beziehungsweise unser berechtigtes Interesse an einer sicheren persönlichen Kommunikation.

Die Teilnahme ist freiwillig. Erst beim Öffnen des Beitrittslinks verarbeitet Google als gesonderter Videokonferenzdienst insbesondere Konto- oder Anzeigename, IP-Adresse, Browser-, Geräte- und Verbindungsdaten sowie je nach Nutzung Audio-/Videodaten, Bildschirmfreigaben, Chat und weitere Meetingdaten. Kamera und Mikrofon werden nur nach Freigabe im Browser verwendet. Auf der privaten Meeting-Seite sind die Datenschutzerklärung und Nutzungsbedingungen von Google verlinkt.

upTownArt löscht Meeting-, Empfänger- und Zustellnachweise grundsätzlich neunzig Tage nach Ende des Meetings, sofern keine zwingende gesetzliche Pflicht oder ein konkreter Rechtsfall eine längere Aufbewahrung erfordert. Google-Zugangsdaten werden nicht in Meetingdatensätzen oder E-Mails gespeichert.

Produktsicherheit, Meldungen und Rückrufe

Für die Prüfung von Produktangeboten verarbeiten wir Produktkennung, Variante, Hersteller- und Verantwortlichenangaben, Warn- und Sicherheitsinformationen, Prüfstatus, Quellen, Meldungen sowie unveränderliche Nachweise zur zum Bestellzeitpunkt veröffentlichten Produktinformation. Rechtsgrundlagen sind gesetzliche Produktsicherheits- und Marktplatzpflichten, Vertragserfüllung und unser berechtigtes Interesse an einem sicheren Marktplatz.

Bei Sicherheitswarnungen und Rückrufen verwenden upTownArt und die jeweils verantwortlichen Wirtschaftsakteure die vorhandenen Bestell- und Kontaktdaten, um identifizierbare betroffene Käufer:innen direkt zu verständigen. Diese gesetzlich erforderlichen Nachrichten werden ohne Newsletter-Einwilligung versendet, enthalten keine Werbung und können nicht über eine Marketing-Abmeldung verhindert werden.

Produktprüfungen, Meldungen, behördliche Anordnungen, Zustellversuche, Bestätigungen und Abhilfen werden nur nach einem dokumentierten Aufbewahrungsplan gelöscht. Ein Sperrvermerk wegen eines laufenden Behörden-, Rückruf-, Streit-, Gerichts- oder Steuerverfahrens verhindert die Löschung, solange der Zweck besteht. Öffentliche Rückrufseiten enthalten keine Käufer-, Bestell- oder privaten Token-Daten.

Empfänger und Speicherdauer

Wir setzen Cloudflare für Hosting und Sicherheit, Stripe für Zahlungen, Mailgun für Transaktions-E-Mails, den allgemeinen Newsletter und freiwillig abonnierte Atelierpost sowie unsere EU-gehostete AIO-Infrastruktur für Übersetzungen ein. Bestell-, Zahlungs-, Erstattungs- und Abrechnungsunterlagen bewahren wir zur Erfüllung gesetzlicher Dokumentations- und Nachweispflichten sowie zur Anspruchssicherung bis zu zehn Jahre auf. Danach werden sie automatisiert gelöscht oder anonymisiert, sofern keine längere gesetzliche Pflicht oder ein laufendes Verfahren entgegensteht. Daten ohne fortbestehenden Zweck oder Rechtsgrundlage löschen oder anonymisieren wir früher.

Ihre Rechte

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Beschwerden können an die Österreichische Datenschutzbehörde gerichtet werden.