Zum Inhalt springen

Datenschutzerklärung

DATENSCHUTZ, STAND AUGUST 2026

01

Verantwortliche Stelle

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer Daten ist die art.fair International GmbH Maria-Hilf-Str. 9 50677 Köln, Deutschland Tel.: +49 221 420 393 0 Fax: +49 221 420 393 29 contact@art-dus.de <a href="https://www.art-dus.de" target="_blank" rel="noopener noreferrer">www.art-dus.de</a> Geschäftsführer: Walter Gehlen Datenschutzbeauftragter: Christian Krause, mail@dsb-dus.de

02

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift oder E-Mail-Adresse.

03

Nutzung, Veröffentlichung und Weitergabe von personenbezogenen Daten

Wir erheben, verarbeiten und nutzen Ihre Daten nur, soweit dies erforderlich ist, um Ihnen die Nutzung unserer Webseite und der dort angebotenen Dienste zu ermöglichen. Zur Nutzung Ihrer Daten im Rahmen der Leistungserbringung für zugelassene Teilnehmer an der Messe gehört, dass wir den Namen Ihrer Galerie auf unserer Webseite unter den Teilnehmern veröffentlichen. Die personenbezogenen Daten der zugelassenen Teilnehmer der Messe geben wir nur dann an Dritte weiter, wenn es für die Erfüllung von Dienstleistungen im Rahmen der Teilnahme an der Messe notwendig ist, z. B. an von der Art Düsseldorf beauftragte Sicherheitsleute während Auf- und Abbau auf dem Messegelände (Areal Böhler, Hansaallee 321, 40549 Düsseldorf). Von uns beauftragte Dritte behandeln Ihre personenbezogenen Daten nach Maßgabe dieser Datenschutzbestimmungen und der DSGVO.

04

Datenerhebung

Beim Aufruf unserer Webseite übermitteln Sie aus technischer Notwendigkeit Daten an unseren Webserver (siehe Ziffer 6, Hosting). Darüber hinaus erfassen wir personenbezogene Daten, die Sie als Nutzer bei der Newsletter-Registrierung, der VIP- und Presse-Akkreditierung oder im Rahmen von Kontaktanfragen zur Verfügung stellen, insbesondere Name, postalische Adresse, E-Mail-Adresse, Telefonnummer. Für die Bewerbung als Ausstellerin bzw. Aussteller sowie die Nutzung des Ausstellerportals gilt eine gesonderte Datenschutzerklärung (siehe Ziffer 12).

05

Rechtsgrundlage

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO. Bei Einwilligung (z. B. Newsletter) können Sie diese jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Im Übrigen verarbeiten wir Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b) oder auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f).

06

Hosting / Bereitstellung der Website

Our website is hosted by Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Server functions are configured for the Frankfurt am Main region in the EU; static content is delivered via Vercel’s global content delivery network. Vercel may also process data—for example, in the context of backups or the use of subcontractors—in the United States and other countries where Vercel or its subcontractors operate. When you visit the website, technically necessary connection data (IP address, date/time, requested URL, user agent) is processed to ensure the website is provided securely and reliably. Legal basis: Art. 6(1)(f) GDPR. A data processing agreement (Data Processing Addendum, part of Vercel’s Terms of Service) is in place with Vercel. Vercel is certified under the EU-U.S. Data Privacy Framework; in addition, the EU Standard Contractual Clauses (2021/914) and the UK IDTA apply.

07

Reichweitenmessung (Vercel Web Analytics)

Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics. Die Erfassung erfolgt cookielos und ohne Bildung von Nutzerprofilen; es werden aggregierte, anonymisierte Statistiken erhoben. Eine Identifizierung einzelner Personen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine Endgeräte-Informationen im Sinne des § 25 TDDDG ausgelesen werden, ist hierfür keine Einwilligung erforderlich.

08

KI-gestützter Chatbot („Concierge")

Auf unserer Website stellen wir einen KI-gestützten Chatbot zur Verfügung, über den Besucher:innen Fragen zur ART DÜSSELDORF stellen können (z. B. zu Öffnungszeiten, Tickets, Programm oder Anfahrt). Die Nutzung ist freiwillig. Bei Nutzung werden folgende Daten verarbeitet: Inhalte der Chatanfragen (Ihre Texteingaben) technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitstempel) Es werden keine Nutzerkonten erstellt und keine gezielte Abfrage personenbezogener Daten vorgenommen. Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein. Für die Erzeugung der Antworten setzen wir ausschließlich das KI-Sprachmodell der Anthropic PBC (San Francisco, USA) ein. Ihre Texteingaben werden zur Beantwortung an Anthropic übermittelt. Anthropic ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Nach vertraglicher Zusicherung werden die übermittelten Eingaben nicht zum Training der KI-Modelle verwendet. Die redaktionelle Wissensbasis des Chatbots wird bei der Supabase Inc. mit Serverstandort in der EU bereitgestellt. Der technische Betrieb erfolgt über unseren Hosting-Dienstleister Vercel (siehe Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Chat-Inhalte werden nicht dauerhaft gespeichert; die Verarbeitung erfolgt sitzungsbasiert. Die IP-Adresse wird ausschließlich flüchtig zur Vermeidung von Missbrauch (Rate-Limiting) verwendet. Sie können der Verarbeitung jederzeit widersprechen, indem Sie den Chatbot nicht nutzen.

09

Newsletter (Double-Opt-in)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen gewählte Sprache. Der Versand erfolgt über Brevo (Sendinblue GmbH, Köln / Sendinblue SAS, Paris, EU). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung wird die Anmeldung wirksam. Wir messen die Öffnungs- und Klickraten unseres Newsletters, um Inhalte und Versandzeitpunkt zu verbessern. Die Auswertung erfolgt pseudonymisiert über unseren Dienstleister Brevo. Sie können dem jederzeit widersprechen oder den Newsletter über den Abmeldelink in jeder E-Mail kündigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen.

10

Kontakt- / Business-Anfragen

Wenn Sie das Anfrageformular („Business meets Art") oder eine Kontaktmöglichkeit nutzen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Die Übermittlung erfolgt technisch über den Transaktions-Mail-Dienst von Brevo (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

11

Tickets, Bewerbungsgebühren und Zahlungen

Der Ticketverkauf erfolgt über die vivenu GmbH, Völklinger Straße 33, 40221 Düsseldorf. Zahlungen – für Tickets sowie für Bewerbungsgebühren von Galerien, einschließlich Apple Pay und PayPal – werden über den Zahlungsdienstleister Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland) abgewickelt. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklausel. Kreditkarteninformationen werden von uns nicht erhoben oder gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12

Bewerbung als Ausstellerin/Aussteller und Ausstellerportal

Das Ausstellerportal für die Bewerbung als Ausstellerin bzw. Aussteller ist während des Bewerbungszeitraums vom 1. September bis 28. Oktober 2026 zugänglich. Für die Bewerbung sowie die Nutzung des Ausstellerportals in diesem Zeitraum gilt eine gesonderte Datenschutzerklärung, die Sie im Rahmen des Bewerbungsprozesses sowie im Portal selbst finden.

13

Content-Management-System

Redaktionelle Inhalte unserer Website (Texte, Bilder, Magazin, Ausstellerverzeichnis) werden über das Headless-CMS Sanity (Sanity AS, Norwegen) verwaltet. Über das CMS werden keine personenbezogenen Daten von Website-Besucher:innen verarbeitet.

14

Eingebettete Inhalte

Google Maps: Wir verlinken auf Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für eine Anfahrtsbeschreibung. Die Karte ist nicht eingebettet; beim Klick auf den Link verlassen Sie unsere Webseite. Es findet vor dem Anklicken keine Datenübertragung an Google statt, daher ist keine Einwilligung erforderlich.

15

Sicherheitsstandards

Der Austausch personenbezogener Daten zwischen Ihnen und unserer Webseite läuft über sichere Verbindungen, die dem aktuellen Stand der Technik entsprechen. Kreditkarteninformationen werden außerhalb der einmaligen Vertragsabwicklung ohne weitere Zwischenspeicherung nicht erhoben.

16

Widerrufsrecht, Auskunftsrecht & Löschung

Die Einwilligung zur Erhebung, Verarbeitung oder Nutzung Ihrer Daten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dafür senden Sie eine E-Mail an dataprotection@art-dus.de. Nach Art. 15 DSGVO können Sie jederzeit ein unentgeltliches Auskunftsrecht bezüglich der über Sie gespeicherten Daten anfordern. Sie haben darüber hinaus das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie das Recht auf Widerspruch. Hierzu wenden Sie sich bitte an dataprotection@art-dus.de. Wir löschen Ihre Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, es sei denn, eine gesetzliche Aufbewahrungsfrist steht dem entgegen.

17

Beschwerderecht

Sie haben gemäß Art. 77 DS-GVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4, 40213 Düsseldorf www.ldi.nrw.de

18

Übersicht der eingesetzten Dienste

18. Übersicht der eingesetzten Dienste Im Rahmen des Betriebs unserer Website setzen wir folgende Dienstleister und Auftragsverarbeiter ein: Vercel Inc. (USA) übernimmt Hosting, Content-Delivery-Network und Web Analytics für unsere Website. Serverfunktionen sind auf die EU-Region Frankfurt konfiguriert; die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Anthropic PBC (USA) stellt das KI-Sprachmodell für unseren Chatbot bereit. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Supabase Inc. stellt mit Serverstandort in der EU die redaktionelle Wissensbasis für den Chatbot bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Brevo (Sendinblue GmbH, Köln / Sendinblue SAS, Paris, EU) übernimmt den Versand unseres Newsletters sowie unsere Transaktions-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. vivenu GmbH (Deutschland) übernimmt den Ticketverkauf für unsere Messe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland) wickelt Zahlungen für Tickets und Bewerbungsgebühren ab, einschließlich Apple Pay und PayPal. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sanity AS (Norwegen, EWR) stellt unser Content-Management-System für redaktionelle Inhalte bereit. Es werden keine personenbezogenen Daten von Website-Besucher:innen über Sanity verarbeitet.