Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist Matthias Geis (NIF Z0050275W), Carrer Francesc de Borja Moll 31, 07360 Lloseta, Illes Balears, Spain. Bei Fragen zum Datenschutz wende dich an mail@centurial.art. Angesichts des Umfangs dieses Projekts wurde kein formeller Datenschutzbeauftragter benannt — die genannte Kontaktadresse bearbeitet alle datenschutzbezogenen Anfragen direkt.

2. Welche Daten wir erheben und warum

Wir erheben nur, was jede Funktion wirklich benötigt:

• Kunstwerk-Einreichung: Künstlername, Alter, Land (optional), E-Mail, Titel und Beschreibung des Werkes (optional), das hochgeladene Bild und — nur bei Künstlern unter 18 Jahren — Name und E-Mail eines Elternteils oder Erziehungsberechtigten. Wird verwendet, um die Ausstellung zu prüfen, zu kuratieren und zu zeigen, sowie um dir die Entscheidung per E-Mail mitzuteilen.
• Newsletter-Anmeldung: nur deine E-Mail-Adresse. Wird ausschließlich verwendet, um dich zu benachrichtigen, wenn eine neue Altersstufe besetzt wird oder es Projekt-Neuigkeiten gibt. Beruht vollständig auf deiner Einwilligung — die Checkbox bzw. das Anmeldefeld ist nie vorab angehakt.
• Partner-Anfragen: Firmenname, dein Name, E-Mail und Nachricht. Wird verwendet, um deine Anfrage zu beantworten.
• Technische Daten: Dein Browser sendet automatisch übliche Web-Anfrageinformationen (z. B. IP-Adresse) an unsere Hosting-Anbieter im Rahmen des normalen Betriebs — siehe „An wen wir Daten weitergeben“ unten.

3. Rechtsgrundlage der Verarbeitung

• Kunstwerk-Einreichungen: Erfüllung der Vereinbarung, die du mit der Einreichung eingehst (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an der Kuratierung und Durchführung der Ausstellung (Art. 6 Abs. 1 lit. f).
• Newsletter: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.
• Partner-Anfragen: unser berechtigtes Interesse an der Beantwortung von Anfragen sowie auf deine Anfrage hin getroffene vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b/f).
• Daten des Erziehungsberechtigten bei Minderjährigen: ausdrückliche elterliche Einwilligung gemäß Art. 8 DSGVO zu Diensten der Informationsgesellschaft, die Kindern angeboten werden.

4. Was öffentlich wird

Wird deine Einreichung angenommen, werden dein Künstlername, Alter, Land (falls angegeben), Titel, Beschreibung und Bild des Werkes auf dieser Website öffentlich sichtbar und können in den sozialen Medien und Pressematerialien des Projekts geteilt werden. Deine E-Mail-Adresse, die Daten des Erziehungsberechtigten und interne Prüfnotizen werden niemals veröffentlicht.

5. Daten von Minderjährigen

Da die Ausstellung Künstler jeden Alters einlädt, auch Minderjährige, verlangen wir vor Annahme einer Einreichung von Künstlern unter 18 Jahren Name und E-Mail eines Elternteils oder Erziehungsberechtigten und bitten die einreichende Person, das Vorliegen dieser Zustimmung zu bestätigen. Wir nutzen die Kontaktdaten des Erziehungsberechtigten ausschließlich zur Kommunikation über die Einreichung — niemals zu Marketingzwecken.

6. Wie lange wir deine Daten speichern

• Angenommene Kunstwerke und die dazugehörigen Künstlerangaben: werden aufbewahrt, solange das Werk Teil der öffentlichen Ausstellung bleibt, da eine Entfernung die historische Aufzeichnung des Projekts verändern würde.
• Abgelehnte oder zurückgezogene Einreichungen sowie die zugehörigen privaten Daten (E-Mail, Daten des Erziehungsberechtigten): werden gelöscht oder anonymisiert, sobald sie für die Prüfung nicht mehr benötigt werden, spätestens jedoch 24 Monate nach Einreichung.
• Newsletter-E-Mail-Adressen: werden aufbewahrt, bis du dich abmeldest oder die Löschung beantragst.
• Partner-Anfragen: werden bis zu 24 Monate aufbewahrt, um eine Nachverfolgung zu ermöglichen, danach gelöscht.

7. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Für den Betrieb der Seite nutzen wir folgende Auftragsverarbeiter:

• Supabase (Datenbank und Dateispeicher) — unsere Datenbank und hochgeladenen Bilder werden in der EU gehostet (Region Frankfurt, Deutschland).
• Vercel (Website-Hosting) — ein Anbieter mit Sitz in den USA; soweit Daten außerhalb des EWR verarbeitet werden, geschieht dies auf Grundlage von Vercels Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

8. Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen, der auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen und eine Kopie deiner Daten in einem portablen Format anfordern. Wende dich dazu an mail@centurial.art. Solltest du der Ansicht sein, dass deine Rechte nicht gewahrt wurden, kannst du dich bei der Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) beschweren.

9. Cookies

Diese Website verwendet nur technisch notwendige Cookies, die nach geltendem Recht keine Einwilligung erfordern: eines, um deine Sprachpräferenz zu merken, und eines (nur im Admin-Bereich), um eine Administrator-Sitzung angemeldet zu halten. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.

10. Sicherheit

Wir setzen branchenübliche Maßnahmen ein — verschlüsselte Verbindungen, Zugriffskontrollen und einen passwortgeschützten Admin-Bereich —, um deine Daten zu schützen. Kein System ist vollkommen sicher, und wir können keinen absoluten Schutz garantieren.

11. Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge der Weiterentwicklung des Projekts aktualisieren. Das oben genannte Datum zeigt die letzte Überarbeitung; wesentliche Änderungen werden hier vermerkt.