Datenschutzerklärung
Zuletzt aktualisiert: 15. März 2026
Diese Erklärung sagt, welche Daten Plaarts erhebt, warum wir sie erheben und was du dagegen tun kannst. Wir haben sie in klarer Sprache geschrieben, weil niemand ein Jurastudium brauchen sollte, um zu verstehen, wie seine Daten genutzt werden.
Inhalt
1. Wer wir sind (Verantwortlicher)
Plaarts bringt Kunstinteressierte mit Ausstellungen in den ganzen Niederlanden zusammen. Nach dem Datenschutzrecht sind wir der "Verantwortliche". Das heißt, wir entscheiden, welche Daten erhoben und wie sie genutzt werden, und wir sind dafür verantwortlich, sie sicher zu halten.
Dienst: Plaarts
Website: plaarts.app
E-Mail: [email protected]
Sitz: Amsterdam, Niederlande
2. Welche Daten wir erheben
Kontodaten
Wenn du ein Konto erstellst, fragen wir nach:
- E-Mail-Adresse (für die Anmeldung erforderlich)
- Anzeigename
- Kontotyp (Besucher, Künstler oder Raum)
- Profilbild/Avatar (optional)
- Bio und Portfolioangaben (für Künstler und Institutionen)
- Passwort (sicher gespeichert mit branchenüblicher Verschlüsselung)
Daten aus OAuth-/Social-Login
Wenn du dich mit Google anmeldest, erhalten wir:
- Name und E-Mail-Adresse aus deinem Google-Konto
- Profilbild (falls du bei Google eines hinterlegt hast)
- Eindeutige Kennung von Google
Wir haben keinen Zugriff auf dein Google-Passwort oder auf andere Informationen aus deinem Google-Konto, die über das hinausgehen, was Google auf Grundlage deiner Einwilligung ausdrücklich mit uns teilt.
Nutzungs- und Aktivitätsdaten
Während du Plaarts nutzt, erfassen wir:
- Ausstellungen, die du dir merkst oder als Lesezeichen speicherst
- Rezensionen und Bewertungen, die du abgibst
- Künstler und Institutionen, denen du folgst
- Notizen, die du zu gemerkten Ausstellungen hinzufügst
- Suchanfragen und Filter, die du verwendest
- Seiten, die du besuchst, und Funktionen, die du nutzt
Standortdaten
Damit du Ausstellungen in der Nähe findest:
- Standortdaten (wenn du die Erlaubnis erteilst), nur genutzt, um dir Ausstellungen in deiner Nähe zu zeigen
- Standorte der Ausstellungsorte (öffentlich sichtbar)
- IP-Adresse (für den ungefähren Standort, wenn kein genauer Standort verfügbar ist)
Du kannst die Standortdienste jederzeit über deine Browser- oder Geräteeinstellungen deaktivieren. Standortdaten werden nie an Dritte weitergegeben, außer soweit es für die Bereitstellung des Dienstes nötig ist (etwa zur Anzeige von Karten).
Technische Daten
Für Sicherheit, Analyse und Fehlerüberwachung:
- IP-Adresse
- Browsertyp und -version
- Gerätetyp und Betriebssystem
- Verweisende Website
- Zeitzone und Spracheinstellungen
- Fehlerprotokolle und Leistungsdaten
Zahlungsdaten
Wenn du etwas kaufst (etwa hervorgehobene Einträge), werden Zahlungen von Stripe abgewickelt. Wir sehen und speichern deine vollständige Kartennummer nie. Stripe verarbeitet Zahlungsdaten nach der eigenen Datenschutzerklärung. Wir erhalten für unsere Unterlagen nur Transaktionsbestätigungen und Basisangaben (letzte 4 Ziffern, Kartenanbieter, Ablaufdatum).
3. Wie wir deine Daten nutzen
Bereitstellung des Dienstes
- Erstellung und Verwaltung deines Kontos
- Anzeige personalisierter Ausstellungsempfehlungen
- Möglichkeit, Ausstellungen zu merken und Rezensionen zu schreiben
- Bereitstellung von Künstler- und Institutionsprofilen
- Abwicklung von Zahlungen für Premium-Funktionen
Kommunikation
- Versand kontobezogener E-Mails (Passwort zurücksetzen, Bestätigungen)
- Benachrichtigungen zu Ausstellungen, die du dir gemerkt hast
- Antworten auf deine Anfragen und Support-Anliegen
- Versand optionaler Marketing-E-Mails (du kannst dich jederzeit abmelden)
Verbesserung der Plattform
- Analyse von Nutzungsmustern, um das Erlebnis zu verbessern
- Erkennen und Beheben technischer Probleme
- Testen neuer Funktionen und Features
Sicherheit und Rechtskonformität
- Verhinderung von Betrug und Missbrauch
- Durchsetzung unserer Nutzungsbedingungen
- Erfüllung gesetzlicher Pflichten
- Schutz der Rechte und der Sicherheit der Nutzenden
4. Rechtsgrundlage der Verarbeitung (DSGVO)
Die DSGVO verlangt von uns einen gültigen Grund für die Verarbeitung deiner Daten. Auf diese stützen wir uns:
Vertragserfüllung
Manche Verarbeitung ist nötig, um den Dienst zu erbringen, für den du dich angemeldet hast, etwa die Verwaltung deines Kontos, die Anzeige von Ausstellungseinträgen und die Speicherung deiner gemerkten Inhalte.
Berechtigte Interessen
Wir haben ein berechtigtes Interesse daran, die Plattform gut und sicher am Laufen zu halten. Das umfasst Analyse (verstehen, was genutzt wird), Fehlerüberwachung (Bugs beheben) und Sicherheit (Missbrauch verhindern). Wir tun das nur, wenn unser Interesse deine Datenschutzrechte nicht überwiegt.
Einwilligung
Für optionale Dinge wie Marketing-E-Mails, nicht notwendige Cookies und standortbasierte Funktionen fragen wir dich vorher ausdrücklich. Du kannst diese Einwilligung jederzeit widerrufen.
Gesetzliche Pflichten
Manchmal sind wir gesetzlich verpflichtet, bestimmte Daten aufzubewahren, etwa Zahlungsbelege für steuerliche Zwecke oder für Auskünfte an Strafverfolgungsbehörden.
6. Dienste von Dritten
Für den Betrieb von Plaarts nutzen wir eine Handvoll Dienste. Hier steht, wer das ist und welche Daten sie sehen:
Supabase (Datenbank & Authentifizierung)
Zweck: Datenspeicherung und Nutzerauthentifizierung
Weitergegebene Daten: Kontodaten, Ausstellungen, Rezensionen, gemerkte Inhalte
Standort: EU-Server (Frankfurt, Deutschland)
Datenschutzerklärung: supabase.com/privacy
Hetzner (Hosting)
Zweck: Website-Hosting auf einem Virtual Private Server
Weitergegebene Daten: Server-Zugriffsprotokolle (IP-Adresse, Anfragepfad, User Agent)
Standort: EU-Rechenzentren (Deutschland/Finnland)
Datenschutzerklärung: hetzner.com/legal/privacy-policy
PostHog (Analyse)
Zweck: Produktanalyse, um zu verstehen, wie Funktionen genutzt werden
Weitergegebene Daten: Seitenaufrufe, Funktionsnutzung, Geräteinformationen (anonymisiert)
Standort: EU-Server (Deutschland)
Datenschutzerklärung: posthog.com/privacy
Stripe (Zahlungsabwicklung)
Zweck: Abwicklung von Zahlungen für Premium-Funktionen
Weitergegebene Daten: Zahlungsdaten, Rechnungsadresse, Transaktionsverlauf
Standort: Datenverarbeitung in der EU
Datenschutzerklärung: stripe.com/privacy
Sentry (Fehlerüberwachung)
Zweck: Erkennen und Beheben technischer Probleme
Weitergegebene Daten: Fehlerprotokolle, Session-Aufzeichnungen, Leistungsdaten
Standort: EU-Server (Deutschland)
Datenschutzerklärung: sentry.io/privacy
Du kannst die Fehlerüberwachung über unsere Cookie-Einstellungen deaktivieren.
Google (OAuth-Authentifizierung)
Zweck: Optionale Anmeldung mit dem Google-Konto
Weitergegebene Daten: Name, E-Mail, Profilbild (nur wenn du dich mit Google anmeldest)
Standort: Weltweit
Datenschutzerklärung: policies.google.com/privacy
7. Speicherdauer
Wir bewahren deine Daten so lange auf, wie wir sie brauchen. Was das praktisch heißt:
Kontodaten
Werden aufbewahrt, solange dein Konto aktiv ist, und bis zu 90 Tage nach der Kontolöschung (sofern das Gesetz keine längere Aufbewahrung verlangt).
Inhalte (Rezensionen, Ausstellungen)
Öffentliche Inhalte können zu historischen und Archivzwecken auch nach der Kontolöschung erhalten bleiben, aber wir entfernen deine persönlichen Kennzeichen.
Technische Protokolle
Fehlerprotokolle und Analysedaten werden in der Regel 90 Tage aufbewahrt, außer wenn sie für Sicherheitsuntersuchungen nötig sind.
Zahlungsbelege
Transaktionsbelege werden 7 Jahre aufbewahrt, um Buchhaltungs- und Steuervorschriften zu erfüllen.
8. Deine Rechte nach der DSGVO
Die DSGVO gibt dir echte Kontrolle über deine Daten. Das kannst du tun:
Recht auf Auskunft
Erhalte eine Kopie aller personenbezogenen Daten, die wir über dich haben. Du kannst deine Daten in den Kontoeinstellungen herunterladen oder uns schreiben.
Recht auf Berichtigung
Korrigiere unrichtige Angaben. Das meiste kannst du direkt in deinen Profileinstellungen bearbeiten.
Recht auf Löschung ("Recht auf Vergessenwerden")
Bitte uns, deine personenbezogenen Daten zu löschen. Du kannst dein Konto in den Einstellungen löschen oder uns für eine vollständige Datenlöschung kontaktieren.
Recht auf Einschränkung der Verarbeitung
Bitte uns, unter bestimmten Umständen einzuschränken, wie wir deine Daten nutzen.
Recht auf Datenübertragbarkeit
Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format, damit du sie anderswohin mitnehmen kannst.
Widerspruchsrecht
Widersprich der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung.
Recht auf Widerruf der Einwilligung
Nimm deine Einwilligung jederzeit zurück, etwa für Marketing-E-Mails oder optionale Cookies.
Recht auf Beschwerde
Reiche eine Beschwerde bei deiner zuständigen Datenschutzbehörde ein (in den Niederlanden: Autoriteit Persoonsgegevens).
Wie du deine Rechte ausübst
Schreib uns an [email protected] oder nutze die Funktionen zum Datenexport und zur Löschung in deinen Kontoeinstellungen. Wir antworten innerhalb von 30 Tagen, wie es die DSGVO verlangt.
9. Sicherheitsmaßnahmen
Verschlüsselung
Alle Daten, die zwischen deinem Browser und unseren Servern übertragen werden, sind mit HTTPS/TLS verschlüsselt.
Passwortsicherheit
Passwörter werden mit branchenüblichen Verfahren gehasht und gesalzen. Wir speichern niemals Klartextpasswörter.
Zugriffskontrollen
Rollenbasierte Zugriffskontrollen und das Prinzip der geringsten Rechte für unsere Teammitglieder.
Regelmäßige Sicherheitsprüfungen
Wir führen regelmäßig Sicherheitsüberprüfungen durch und achten auf Schwachstellen.
Datenbanksicherheit
Sicherheitsrichtlinien auf Zeilenebene schützen deine Daten vor unbefugtem Zugriff.
Reaktion auf Vorfälle
Wir haben Verfahren, um Sicherheitsverletzungen zu erkennen, darauf zu reagieren und Nutzende zu informieren.
Hinweis
Kein System ist zu 100 % sicher. Wir bemühen uns, deine Daten zu schützen, können aber keine absolute Sicherheit garantieren. Bitte nutze ein starkes, einzigartiges Passwort und aktiviere die Zwei-Faktor-Authentifizierung, wenn sie verfügbar ist.
11. Datenschutz für Kinder
Plaarts richtet sich an Nutzende ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.
Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese so schnell wie möglich. Wenn du glaubst, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, kontaktiere uns bitte sofort.
12. Internationale Datenübermittlungen
Wir nutzen überwiegend Dienstleister mit Rechenzentren in der EU (Supabase, Sentry, PostHog). Einige Dienste verarbeiten Daten jedoch möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR).
Schutzmaßnahmen
Wenn Daten außerhalb des EWR übermittelt werden, stellen wir angemessenen Schutz sicher durch:
- Standardvertragsklauseln (SCC), genehmigt von der Europäischen Kommission
- Dem Privacy Shield gleichwertige Rahmenwerke, soweit anwendbar
- Anbieter, die nach anerkannten Datenschutzverfahren zertifiziert sind
Dein Recht auf Auskunft
Du kannst Auskunft über die Schutzmaßnahmen anfordern, die wir bei internationalen Datenübermittlungen einsetzen, indem du uns kontaktierst.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun, aktualisieren wir oben das Datum unter "Zuletzt aktualisiert". Bei wesentlichen Änderungen informieren wir dich per E-Mail oder mit einem deutlichen Hinweis auf der Seite. Die weitere Nutzung von Plaarts nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.
14. Kontakt
Wenn du Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten hast, kontaktiere uns bitte:
Website
Sitz
Amsterdam, Niederlande
Antwortzeit
Wir bemühen uns, alle Anfragen innerhalb von 48 Stunden zu beantworten
Datenschutzbehörde (Niederlande)
Wenn du mit unserer Antwort nicht zufrieden bist, hast du das Recht, Beschwerde einzulegen bei:
Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl
Die lokale Kunstszene,
von den Leuten, die sie machen