Datenschutz

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrelevanten Vorschriften ist:

Ketterer Kunst GmbH & Co. KG,
Joseph-Wild-Str. 18, D-81829 München

Sie erreichen uns postalisch unter den obigen Anschriften,
oder telefonisch unter: +49 89 55 244-0
per Fax unter: +49 89 55 244-166
per E-Mail unter: infomuenchen@kettererkunst.de

2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Unsere Dienstleistungen umfassen insbesondere die Provenienzforschung zu Kunstwerken, Kulturgütern und sonstigen Objekten. Hierzu gehören unter anderem die erste Einschätzung der Provenienz, die Recherche zu Herkunft, Eigentums- und Besitzverhältnissen und Erwerbsvorgängen, die Prüfung historischer Zusammenhänge, die Ermittlung und Kontaktaufnahme mit früheren Eigentümern, Rechtsnachfolgern oder sonstigen Beteiligten sowie die Begleitung von Gesprächen und Vereinbarungen über Restitutionen oder vergleichbare Lösungen.
Dabei können neben Daten unserer Auftraggeber auch personenbezogene Daten weiterer Personen verarbeitet werden.
Die DSGVO findet nur Anwendung, soweit Informationen sich auf identifizierte oder identifizierbare lebende natürliche Personen beziehen.

3. Besuch unserer Website
Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter insbesondere folgende Daten automatisch in sogenannten Server-Logfiles verarbeitet:
– IP-Adresse,
– Datum und Uhrzeit des Zugriffs,
– aufgerufene Seite bzw. Datei,
– übertragene Datenmenge,
– Browsertyp und Browserversion,
– Betriebssystem,
– Referrer-URL und
– Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch störungsfreien Bereitstellung unserer Website sowie in der Fehleranalyse und Abwehr von Missbrauch und Angriffen.
Die Server-Logfiles werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Soweit kein Sicherheitsvorfall oder sonstiger Grund für eine längere Aufbewahrung besteht, werden sie nach Ablauf der beim Hosting-Anbieter eingerichteten regulären Speicherfrist gelöscht.

4. Hosting
Unsere Website wird bei folgendem Anbieter gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme und Anfragen
Wenn Sie mit uns per E-Mail, Telefon oder auf anderem Wege Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Namen, Kontaktdaten, Inhalt Ihrer Anfrage sowie gegebenenfalls Angaben zu dem betreffenden Objekt und dessen Provenienz.
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags mit Ihnen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der Anfrage.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen.

6. Datenverarbeitung im Rahmen unserer Provenienzforschung

6.1 Daten unserer Auftraggeber
Im Rahmen der Anbahnung und Durchführung eines Auftrags zur Provenienzforschung verarbeiten wir insbesondere:
– Namen und Kontaktdaten unserer Auftraggeber und Ansprechpartner,
– Vertrags- und Abrechnungsdaten,
– Angaben zu den zu untersuchenden Kunstwerken, Kulturgütern oder sonstigen Objekten,
– überlassene Dokumente, Fotografien, Korrespondenz und sonstige Unterlagen,
– Angaben zu Erwerb, Veräußerung, Besitz und Eigentum sowie
– sonstige Informationen, die für die Durchführung des konkreten Auftrags erforderlich sind.
Die Verarbeitung erfolgt, soweit sie zur Anbahnung oder Durchführung des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6.2 Recherche zu früheren Eigentümern, Besitzern, Erwerbern und sonstigen Personen Provenienzforschung erfordert regelmäßig die Verarbeitung von Informationen über Personen, die nicht selbst unsere Auftraggeber sind.
Dies können insbesondere sein:
– frühere oder gegenwärtige Eigentümer und Besitzer,
– Verkäufer und Erwerber,
– Einlieferer und Kommittenten,
– Sammler und Kunsthändler,
– Künstler und deren Rechtsnachfolger,
– Erben und sonstige Rechtsnachfolger,
– Familienangehörige,
– Vertreter und Bevollmächtigte,
– Mitarbeiter von Museen, Archiven, Galerien oder Auktionshäusern sowie
– sonstige Personen, die für die Rekonstruktion der Herkunfts-, Besitz- oder Eigentumsgeschichte eines Objekts von Bedeutung sind.
– Dabei können insbesondere folgende Daten verarbeitet werden:
– Namen und frühere Namen,
– Geburts- und Sterbedaten,
– familiäre Beziehungen und Erbfolgen,
– Anschriften und Aufenthaltsorte,
– berufliche oder geschäftliche Tätigkeiten,
– Eigentums-, Besitz- und Erwerbsverhältnisse,
– Vertrags- und Transaktionsdaten,
– Korrespondenz,
– Angaben über Sammlungen, Verkäufe, Versteigerungen und sonstige Rechtsgeschäfte sowie
– sonstige für die Provenienz eines Objekts erhebliche historische oder rechtliche Informationen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sowie die berechtigten Interessen unserer Auftraggeber bestehen insbesondere in der sachgerechten Aufklärung der Herkunft und Eigentumsverhältnisse eines Objekts, der Feststellung möglicher Berechtigter, der Klärung rechtlicher oder tatsächlicher Ansprüche und der Vorbereitung oder Durchführung einer Restitution oder einer sonstigen einvernehmlichen Lösung.
Vor einer Verarbeitung auf dieser Grundlage werden die berechtigten Interessen gegen die Interessen und Grundrechte der betroffenen Personen abgewogen. Personenbezogene Daten werden nur verarbeitet, soweit dies für den jeweiligen Recherche- oder Prüfungszweck erforderlich ist.

7. Quellen der im Rahmen der Provenienzforschung verarbeiteten Daten Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, können diese insbesondere aus folgenden Quellen stammen:
– von unseren Auftraggebern überlassenen Unterlagen und Informationen,
– öffentlichen und nichtöffentlichen Archiven,
– Museums- und Sammlungsarchiven,
– Bibliotheken,
– öffentlich zugänglichen Registern und Verzeichnissen,
– Auktions- und Verkaufskatalogen,
– Werkverzeichnissen,
– Provenienz- und Kunstdatenbanken,
– historischen Adress-, Melde- und Handelsunterlagen,
– Nachlass- und Erbschaftsunterlagen,
– wissenschaftlicher Literatur und Presseveröffentlichungen,
– öffentlich zugänglichen Internetquellen,
– Behörden und sonstigen öffentlichen Stellen,
– Museen, Galerien und Auktionshäusern,
– Sachverständigen und wissenschaftlichen Einrichtungen,
– Rechtsanwälten oder sonstigen beruflichen Beratern sowie
– betroffenen Personen, Familienangehörigen, Erben oder sonstigen Beteiligten.
Welche Quellen genutzt werden, richtet sich nach Art und Umfang des jeweiligen Auftrags.

8. Besondere Kategorien personenbezogener Daten
Historische Quellen können im Einzelfall Informationen enthalten, aus denen beispielsweise die rassische oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, politische Meinungen oder gesundheitliche Umstände einer Person hervorgehen.
Solche besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO werden von uns nur verarbeitet, soweit dies für den jeweiligen Auftrag erforderlich und nach Art. 9 Abs. 2 DSGVO zulässig ist.
Dies kann insbesondere der Fall sein, wenn eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 9 Abs. 2 lit. f DSGVO erforderlich ist, beispielsweise im Zusammenhang mit der Prüfung oder Durchführung von Restitutionsansprüchen.
Eine Verarbeitung solcher Daten erfolgt nicht allein deshalb, weil sie für die historische Darstellung von Interesse sein könnten, sondern nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

9. Weitergabe von personenbezogenen Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Durchführung des jeweiligen Auftrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Rechtsgrundlage vorliegt.
Als Empfänger kommen insbesondere in Betracht:
– unsere Auftraggeber,
– Archive und Bibliotheken,
– Museen, Galerien und Auktionshäuser,
– Provenienz- und sonstige Fachdatenbanken,
– Behörden und Gerichte,
– Sachverständige und wissenschaftliche Einrichtungen,
– Rechtsanwälte, Steuerberater und sonstige berufliche Berater,
– Übersetzer und sonstige für den Auftrag eingeschaltete Dienstleister,
– frühere Eigentümer, Erben, Rechtsnachfolger oder deren Vertreter sowie
– IT-, Hosting- und Kommunikationsdienstleister.
Eine Weitergabe erfolgt jeweils nur in dem Umfang, der für den konkreten Zweck erforderlich ist.

10. Restitutionen und Kontaktaufnahme mit möglichen Berechtigten
Ergeben sich im Rahmen einer Provenienzrecherche Hinweise auf mögliche frühere Eigentümer, deren Rechtsnachfolger oder sonstige Berechtigte, können die hierfür erforderlichen personenbezogenen Daten verarbeitet werden, um diese Personen zu identifizieren, zu kontaktieren, ihre Berechtigung zu prüfen oder Gespräche über eine Restitution, Entschädigung oder eine sonstige einvernehmliche Regelung vorzubereiten und zu begleiten.
Die Verarbeitung erfolgt – abhängig von der Stellung der betroffenen Person und dem konkreten Auftrag – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann zusätzlich Art. 9 Abs. 2 lit. f DSGVO Anwendung finden.

11. Übermittlungen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums
Provenienzforschung kann die Recherche bei Archiven, Museen, Datenbanken, Auktionshäusern, Behörden oder sonstigen Stellen außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erforderlich machen.
Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt eine Übermittlung nur, wenn die datenschutzrechtlichen Voraussetzungen hierfür erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien gemäß Art. 46 DSGVO oder – in gesetzlich vorgesehenen Einzelfällen – einer Ausnahme nach Art. 49 DSGVO erfolgen.
Dies gilt insbesondere, soweit eine Übermittlung für die Durchführung eines Vertrags, die Durchführung vorvertraglicher Maßnahmen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten aus einem konkreten Provenienzauftrag werden grundsätzlich für die Dauer des Auftrags und anschließend so lange aufbewahrt, wie dies zur Dokumentation unserer Tätigkeit sowie zur Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche erforderlich ist.
Soweit gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen, werden die hiervon erfassten Unterlagen für die jeweilige gesetzliche Aufbewahrungsdauer gespeichert.
Nach Wegfall des Verarbeitungszwecks und etwaiger gesetzlicher Aufbewahrungspflichten werden personenbezogene Daten gelöscht oder – soweit eine Löschung einzelner historischer Unterlagen nicht möglich oder nicht sachgerecht ist – für eine weitere Nutzung gesperrt bzw. soweit möglich anonymisiert.

13. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, die für die Bereitstellung und Funktionsfähigkeit der Website erforderlich sind.
Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder von diesem ausgelesen werden, erfolgt dies unter den Voraussetzungen des § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und funktionsfähigen Bereitstellung der Website.
Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt.

14. Social-Media-Verlinkungen
Unsere Website kann Links zu unseren Auftritten in sozialen Netzwerken enthalten.
Hierbei handelt es sich ausschließlich um normale Verlinkungen. Beim bloßen Besuch unserer Website wird durch diese Links keine Verbindung zu den Servern der jeweiligen sozialen Netzwerke hergestellt und es werden keine personenbezogenen Daten an deren Anbieter übermittelt.
Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Website des jeweiligen sozialen Netzwerks weitergeleitet. Dort erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter nach Maßgabe seiner Datenschutzbestimmungen.

15. SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

16. Pflicht zur Bereitstellung von Daten
Im Rahmen einer Vertragsanbahnung oder eines bestehenden Auftrags müssen Sie diejenigen personenbezogenen Daten bereitstellen, die zur Aufnahme und Durchführung der Geschäftsbeziehung und zur Erfüllung damit verbundener vertraglicher oder gesetzlicher Verpflichtungen erforderlich sind.
Ohne diese Daten kann ein Auftrag unter Umständen nicht angenommen oder durchgeführt werden.
Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung darüber hinausgehender Daten besteht nicht, soweit im Einzelfall nichts anderes angegeben wird.

17. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
– gemäß Art. 15 DSGVO Auskunft über die zu ihrer Person verarbeiteten Daten zu erhalten,
– gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
– gemäß Art. 17 DSGVO die Löschung personenbezogener Daten zu verlangen,
– gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
– gemäß Art. 20 DSGVO die Übertragung von Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen, sowie
– gemäß Art. 21 DSGVO einer Verarbeitung personenbezogener Daten zu widersprechen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

19. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für Unternehmen mit Sitz in Bayern ist die zuständige Datenschutzaufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Das Recht, sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

Stand: September 2026