Datenschutzerklärung

Datenschutzerklärung

Datenschutzerklärung der Galerie Newman by Newman 360° GmbH

Stand: 05. November 2026

1. Verantwortlicher

Galerie Newman by Newman 360° GmbH
Kalckreuthstraße 14
10777 Berlin, Deutschland
Geschäftsführer: Isah Oral
Telefon: +49 30 644 616 95
E-Mail: hallo@galerie-newman.de

Eine:n Datenschutzbeauftragte:n haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns unter hallo@galerie-newman.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website und unseres Shops, für die Abwicklung von Bestellungen, für die Zusammenarbeit mit Künstler:innen oder für unser Marketing erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Marketing-Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (z. B. Bestellung, Anfrage)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuerliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb, Betrugsprävention)
  • § 25 Abs. 1 TDDDG – Einwilligung für nicht notwendige Cookies und ähnliche Technologien; notwendige Cookies nach § 25 Abs. 2 TDDDG

3. Hosting und Shop-System: Shopify

Unser Shop läuft auf Shopify. Anbieter ist Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet beim Besuch der Website automatisch Zugriffsdaten (IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit) sowie alle Daten, die du im Shop eingibst. Daten können auch an Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mehr: Shopify-Datenschutz.

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung, Altersbestätigung). Analyse- und Marketing-Cookies setzen wir nur, wenn du über unser Cookie-Banner (Shopify Customer Privacy) einwilligst. Dort kannst du auch einzelne Kategorien auswählen oder alles ablehnen. Deine Auswahl kannst du jederzeit über den Link „Your Privacy Choices“ im Footer ändern oder widerrufen. Signale wie Global Privacy Control werden berücksichtigt.

5. Bestellung, Zahlung und Versand

Bestellabwicklung. Für deine Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer (optional), bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto. Wenn du ein Kundenkonto anlegst, speichern wir deine Daten für künftige Bestellungen, bis du das Konto löschst.

Zahlungsdienstleister. Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten weiter an:

  • Shopify Payments (Kartenzahlung, Apple Pay, Google Pay, Shop Pay) – Stripe Payments Europe Ltd., Irland
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
  • Satispay Europe S.A., Luxemburg
  • MobilePay A/S, Dänemark (Vipps MobilePay)

Die Anbieter prüfen teilweise Bonität und Betrugsrisiko in eigener Verantwortung.

Versand. Zur Zustellung geben wir Name, Lieferadresse und ggf. E-Mail/Telefon an das beauftragte Versandunternehmen weiter: Deutsche Post AG / DHL Paket GmbH (Bonn), DHL Express Germany GmbH (Bonn) bzw. DHL eCommerce. Bei internationalen Sendungen können Daten an Zollbehörden übermittelt werden.

Print on Demand. Bestimmte Drucke lassen wir von Gelato AS, Oslo, Norwegen, produzieren und versenden. Dafür erhält Gelato Name, Lieferadresse und Bestelldaten. Für Norwegen gilt die DSGVO über das EWR-Abkommen.

Buchhaltung. Rechnungs- und Bestelldaten übertragen wir zur Buchhaltung an Lexware Office (Haufe Service Center GmbH, Freiburg) über die App Appify. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

6. Betrugsprävention und Altersbestätigung

Zum Schutz vor Betrug und Missbrauch nutzen wir „Blockify: Fraud Filter“, das anhand von IP-Adresse und Standort verdächtige Zugriffe oder Bestellungen blockieren kann. Da unser Shop Werke mit erotischen Inhalten zeigt, fragt „Blockify Age Verification“ beim Besuch dein Alter ab und speichert deine Bestätigung in einem Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

7. Kontakt, Anfragen und Formulare

Wenn du uns per E-Mail, Kontaktformular (Shopify Forms), Preisanfrage („SB Request a Quote“), Chat/Shopify Inbox oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO bei allgemeinen Anfragen. Wir löschen die Daten, wenn die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten bestehen.

8. Newsletter und E-Mail-Marketing

Für unseren Newsletter nutzen wir Mailchimp (The Rocket Science Group LLC / Intuit Inc., 405 N Angier Ave NE, Atlanta, GA 30308, USA). Zusätzlich versenden wir E-Mails über Shopify Messaging (Shopify International Limited, Irland) und die App FlowSend (Final Apps); auch diese Dienste werten Öffnungen und Klicks aus. Wir versenden den Newsletter nur mit deiner Einwilligung im Double-Opt-in-Verfahren. Gespeichert werden E-Mail-Adresse, ggf. Name, Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse. Mailchimp misst, ob E-Mails geöffnet und Links angeklickt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

Bestandskund:innen können wir nach § 7 Abs. 3 UWG Informationen zu ähnlichen Produkten per E-Mail senden; du kannst dem jederzeit widersprechen.

9. Analyse und Werbung (nur mit Einwilligung)

Google Analytics 4. Wir nutzen Google Analytics 4, eingebunden über den Google-&-YouTube-Kanal von Shopify. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir die Nutzung unserer Website aus. IP-Adressen werden in der EU gekürzt. Daten können an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).

Google Ads und Google-&-YouTube-Kanal. Wir schalten Anzeigen über Google Ads und übermitteln Produktdaten an das Google Merchant Center. Mit Conversion-Tracking und Remarketing messen wir den Erfolg unserer Anzeigen und zeigen dir passende Werbung.

Meta-Pixel, Conversions API und Facebook-&-Instagram-Kanal. Wir nutzen Dienste der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, um Anzeigen auf Facebook und Instagram zu schalten, deren Erfolg zu messen und Zielgruppen zu bilden. Dabei werden Nutzungsdaten (z. B. aufgerufene Produkte, Käufe) an Meta übermittelt. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du hier.

Rechtsgrundlage für alle Dienste in diesem Abschnitt: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit über „Your Privacy Choices“ widerrufen.

10. Eingebundene Inhalte

Instagram-Feed. Über die App Instafeed zeigen wir Beiträge unseres Instagram-Kanals. Beim Laden kann Meta deine IP-Adresse und Gerätedaten erhalten.

Google-Bewertungen. Mit dem Widget „Google Reviews“ (Reputon) zeigen wir Bewertungen aus Google an. Dabei können Daten an Google übermittelt werden.

Social-Media-Links. Links zu Facebook und Instagram sind einfache Verlinkungen; Daten fließen erst, wenn du sie anklickst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw., soweit Cookies gesetzt werden, deine Einwilligung.

11. Affiliate-Programm für Künstler:innen

Künstler:innen, die von uns vertreten werden, erhalten einen persönlichen Empfehlungslink (z. B. galerie-newman.de/?ref=NAME). Kommst du über einen solchen Link in den Shop, speichert die App GOAFFPRO (GoAffPro, Indien/USA) in einem Cookie, über welchen Link du gekommen bist, und ordnet einen Kauf dieser Person zu, um die Provision zu berechnen. Die Künstler:innen erhalten dabei keine Angaben zu deiner Person, nur Bestellwert und Provision. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 TDDDG; für Daten der teilnehmenden Künstler:innen Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln.

12. Bewerbungen von Künstler:innen und Open Call

Wenn du dich über unseren Open Call oder per E-Mail als Künstler:in bewirbst, verarbeiten wir Name, Kontaktdaten, Biografie, Werkangaben und Bilder zur Prüfung deiner Bewerbung und zur Zusammenarbeit. Dazu nutzen wir Online-Formulare (z. B. Jotform, Google Forms), Google Workspace (Gmail, Google Drive) und Notion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir deine Daten spätestens sechs Monate nach der Absage. Für unsere Künstler:innen-Community auf Circle gilt eine eigene Datenschutzerklärung.

13. Weitere Shopify-Apps

Für Darstellung und Funktionen des Shops nutzen wir Apps, die keine oder nur technisch notwendige Daten verarbeiten: Search & Discovery (Suche), Translate & Adapt und T Lab (Übersetzung), Essential Announcer (Hinweisleiste), Section Store (Layout), Digital Products (digitale Downloads), Shopify Flow (Automatisierungen) sowie den EU Widerruf Button (401layers UG, Deutschland) für die elektronische Widerrufserklärung. Für interne Auswertungen und die Pflege des Shops setzen wir außerdem KI-gestützte Assistenz ein (Anthropic, über die Shopify-Schnittstelle); dabei werden keine Daten zum Training verwendet.

14. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf, Handels- und Geschäftsbriefe sechs Jahre. Newsletter-Daten löschen wir nach deiner Abmeldung, Cookies verfallen nach der jeweils angegebenen Laufzeit.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Schreib uns dafür einfach an hallo@galerie-newman.de.

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

17. Datensicherheit

Unsere Website nutzt TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol in der Adresszeile.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.