Datenschutzerklärung
Verantwortlicher
Keanu Pense
Herthastraße 1d, 14193 Berlin
hello@vissi.app
Grundsatz
Vissi wurde so entwickelt, dass so wenig personenbezogene Daten wie möglich anfallen. Für die Nutzung der App und der Website brauchst du kein Konto mit Namen oder E-Mail-Adresse. Wir setzen keine Werbung und keine Tracking-Dienste Dritter ein. Was wir erheben, steht vollständig in dieser Erklärung.
Gespeicherte Daten
Favoriten (gespeicherte Galerien) und gemerkte Werke werden lokal auf deinem Gerät gespeichert und nicht an uns übertragen. Ein Konto mit Namen oder E-Mail-Adresse ist nicht erforderlich. Auf unserem Server landen deine Daten nur in den folgenden Fällen, die jeweils unten einzeln beschrieben sind: wenn du Push-Benachrichtigungen aktivierst, wenn du einen Art Walk speicherst, wenn du eine Anfrage zu einem Werk stellst – und in aggregierter Form über die Nutzungsstatistik.
Anonymes Gerätekonto
Beim ersten Start meldet die App dich anonym bei Firebase Authentication an (anonymous sign-in). Dabei entsteht eine zufällige Gerätekennung, die im Schlüsselbund deines Geräts liegt. Sie enthält keinen Namen und keine E-Mail-Adresse und ist deiner Person nicht zuzuordnen. Ihr einziger Zweck ist, gespeicherte Art Walks deinem Gerät zuzuordnen, damit niemand sonst darauf zugreifen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, kontenlosen App).
Art Walks (gespeicherte Routen)
Wenn du in der App eine Route speicherst oder selbst zusammenstellst, speichern wir sie auf unserem Server: den von dir vergebenen Namen, die Reihenfolge der ausgewählten Galerien, die Stadt, Zeitstempel sowie die anonyme Gerätekennung als Eigentümer. Selbst gebaute Walks sind privat und nur für dein Gerät lesbar; erst wenn du aktiv auf Teilen tippst, wird der betreffende Walk über seinen Link für andere abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Du kannst Walks in der App jederzeit löschen; auf Wunsch löschen wir sie auch manuell: hello@vissi.app.
Verkaufsanfragen zu Werken
Wenn du über die App oder die Website eine Anfrage zu einem Werk stellst, verarbeiten wir die von dir eingegebenen Angaben: Name, E-Mail-Adresse sowie – falls du sie angibst – Telefonnummer und Nachricht, zusammen mit dem angefragten Werk und der Galerie. Diese Angaben werden per E-Mail an die betreffende Galerie weitergeleitet, damit sie dir antworten kann; du erhältst eine Bestätigungskopie an deine E-Mail-Adresse. Zusätzlich speichern wir die Anfrage bei uns, damit sie nachvollziehbar bleibt und im Zweifel erneut zugestellt werden kann. Ist bei einer Galerie keine Adresse hinterlegt, geht die Anfrage an unser Postfach hello@vissi.app und wird von dort manuell weitergeleitet.
Der E-Mail-Versand läuft über Google Workspace (Google Ireland Limited). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Ein Kauf- oder sonstiger Vertrag kommt ausschließlich zwischen dir und der Galerie zustande – Vissi leitet die Anfrage lediglich weiter und ist nicht Vertragspartei. Auf Wunsch löschen wir deine Anfrage: hello@vissi.app.
Standortdaten
Die App fragt nach deinem Standort, um Galerien nach Entfernung zu sortieren. Der Standort wird ausschließlich lokal auf deinem Gerät verarbeitet, nicht gespeichert und nicht an Dritte weitergegeben. Du kannst die Standortfreigabe jederzeit unter iOS-Einstellungen → Datenschutz → Ortungsdienste → Vissi widerrufen.
Push-Benachrichtigungen
Du kannst optional Erinnerungen zu deinen gespeicherten Galerien aktivieren – an Vernissagen (Eröffnungen) und an das Ende von Ausstellungen, jeweils 7 Tage, 3 Tage und am Tag des Termins. Nur wenn du Benachrichtigungen aktivierst, speichern wir dafür auf unserem Server (Firebase, Google): einen Push-Token (Gerätekennung für die Zustellung), eine zufällig erzeugte anonyme Geräte-ID (ohne Bezug zu deiner Person), die Liste deiner gespeicherten Galerien sowie App-Sprache und Plattform. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Aktivieren der Benachrichtigungen erteilst. Die Zustellung erfolgt über Firebase Cloud Messaging (Google) und den Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA, USA). Du kannst die Benachrichtigungen jederzeit unter iOS-Einstellungen → Mitteilungen → Vissi deaktivieren; deaktivierst du sie, werden diese Daten wieder von unserem Server gelöscht. Auf Wunsch löschen wir deine Daten auch manuell: hello@vissi.app.
Firebase (Google)
Die App nutzt Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Backend. Über Firebase werden öffentliche Galerie- und Ausstellungsdaten geladen sowie – bei aktivierten Benachrichtigungen – die im Abschnitt „Push-Benachrichtigungen“ genannten Daten gespeichert. Technisch notwendige Daten wie die IP-Adresse werden bei jedem Abruf an Google-Server übertragen. Weitere Informationen: policies.google.com/privacy
Nutzungsstatistik
Vissi nutzt keine Drittanbieter-Analyse- oder Werbedienste (kein Google Analytics, keine Werbe-IDs/IDFA, keine Cookies, kein seitenübergreifendes Tracking). Stattdessen erheben wir eine eigene, datensparsame Nutzungsstatistik in unserem eigenen System (Firebase, Google) – ausschließlich in aggregierter, pseudonymer Form. Wir werten nie das Verhalten einzelner Personen aus, sondern nur Summen über viele Geräte.
Pseudonyme Kennung: In der App verwenden wir eine zufällig erzeugte, anonyme Geräte-ID (dieselbe wie bei den Push-Benachrichtigungen, ohne Bezug zu deiner Person), die lokal auf deinem Gerät abgelegt wird. Auf der Website (vissi.app) wird für die Statistik nichts auf deinem Gerät gespeichert oder ausgelesen: die Kennung entsteht bei jedem Seitenaufruf neu im Arbeitsspeicher und verschwindet, sobald du die Seite verlässt. Es werden dafür weder Cookies noch localStorage oder sessionStorage verwendet. Ein Wiedererkennen über mehrere Seitenaufrufe oder über verschiedene Websites hinweg ist im Web dadurch nicht möglich.
Was gemessen wird – jeweils nur als Anzahl, nie als individueller Verlauf: aufgerufene Galerien und Ausstellungen samt Verweildauer, eingeblendete Galeriekarten (Impressionen), Klicks auf Schaltflächen (z. B. Instagram, Website, Route, Telefon, E-Mail, Teilen), Suchbegriffe, das Folgen bzw. Speichern von Galerien und Werken, das Starten von Verkaufsanfragen sowie technische Rahmendaten wie Plattform, Stadt und Tageszeit. Zu diesen Ereignissen speichern wir keine IP-Adresse und keine Klarnamen.
Zweck: Galerien sollen sehen, wie ihre Einträge ankommen (nur aggregierte Kennzahlen, nie einzelne Besucher), und wir möchten anonyme Markttrends auswerten. An Dritte werden – wenn überhaupt – ausschließlich aggregierte, anonymisierte Statistiken mit k-Anonymität weitergegeben: Datenpunkte, die auf weniger als rund 20 verschiedenen Geräten beruhen, werden unterdrückt, sodass einzelne Personen oder einzelne Galerie-Besucher nicht erkennbar sind. Eine Weitergabe zu Werbezwecken findet nicht statt.
Speicherdauer: Die einzelnen Ereignis-Datensätze werden nach spätestens 90 Tagen automatisch gelöscht; dauerhaft bleiben nur aggregierte Summen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, aggregierten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Abschalten: In der App kannst du der Nutzungsstatistik jederzeit selbst widersprechen – unter Einstellungen → Nutzungsstatistik. Sobald der Schalter aus ist, wird nichts mehr gemessen und bereits zwischengespeicherte Ereignisse werden verworfen. Auf der Website gibt es dafür keinen Schalter, weil dort ohnehin keine Kennung auf deinem Gerät abgelegt und nichts über den einzelnen Seitenaufruf hinaus zusammengeführt wird. Ein Widerspruch per Nachricht genügt in jedem Fall: hello@vissi.app.
Galerie-Zugang (vissi.app/gallery)
Dieser Abschnitt betrifft nur Galerien, die ihren eigenen Eintrag pflegen – nicht Besucherinnen und Besucher der App oder Website.
Konto: Für den Zugang legen wir ein Konto bei Firebase Authentication (Google) an. Verarbeitet werden E-Mail-Adresse, Passwort (verschlüsselt und für uns nicht lesbar), Zeitpunkt der letzten Anmeldung sowie die Rolle im Galerie-Team (Inhaber, Administrator, Mitglied) und die Zuordnung zur jeweiligen Galerie. Zugangsdaten, Einladungen und Passwort-Links versenden wir per E-Mail über Google Workspace (Google Ireland Limited). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
Technisch notwendige Speicherung: Im eingeloggten Bereich legen wir die gewählte Anzeigesprache und den Anmeldestatus lokal im Browser ab (localStorage bzw. IndexedDB von Firebase). Das ist für den Betrieb des Dashboards erforderlich; Cookies werden nicht gesetzt.
KI-Erkennung von Werklisten: Lädt eine Galerie im Dashboard eine Werkliste als PDF hoch, übertragen wir dieses PDF zur automatischen Auswertung an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, und erhalten die erkannten Werkangaben zurück. Anthropic verarbeitet die Inhalte weisungsgebunden als Auftragsverarbeiter für uns. Grundlage der Übermittlung in die USA ist das Data Processing Addendum von Anthropic, das über deren Commercial Terms of Service einbezogen ist und die EU-Standardvertragsklauseln einschließt. Nach Anthropics Richtlinie zur Datennutzung werden Ein- und Ausgaben aus den kommerziellen Produkten – dazu zählt die API – nicht zum Training von Modellen verwendet. Das hochgeladene PDF kann Angaben zu Künstlerinnen und Künstlern enthalten – Galerien sollten daher keine Werklisten hochladen, die darüber hinausgehende personenbezogene Daten enthalten. Die erkannten Werkangaben werden als Entwurf in der Galerie gespeichert, bis die Galerie sie übernimmt oder löscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Pflege der Einträge).
Anfragen: Verkaufsanfragen aus App und Website werden der jeweiligen Galerie im Dashboard und per E-Mail zugänglich gemacht (siehe „Verkaufsanfragen zu Werken“).
Deine Rechte (DSGVO)
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie das Recht auf Datenübertragbarkeit. Wende dich dafür an: hello@vissi.app
Du hast außerdem das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen. Zuständig für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter vissi.app/privacy abrufbar.