H

Datenschutzerklärung

Stand: 2. November 2026. English version.

Diese Seite erklärt, was harm.work über Sie speichert, wozu, wer es außerdem erhält und welche Rechte Sie haben.

1. Verantwortlicher

Harm van den Dorpel
Finnländische Strasse 14
10439 Berlin
E-Mail: send [at] harm [dot] email

2. Kurz gesagt

  • Jeder Seitenaufruf wird mit Ihrer IP-Adresse, Ihrem ungefähren Standort, Gerät und Browser und der Dauer, die die Seite geöffnet war, gespeichert. Die Website nutzt keine Werbung und keinen externen Analysedienst.
  • Ihr ungefährer Standort, Land und Bundesland oder Provinz, wird aus Ihrer IP-Adresse in einer Datenbank auf dem eigenen Server der Website ermittelt; die Adresse wird dafür nirgendwohin geschickt. Nach dem Land richtet sich auch, ob Maße in Zentimetern oder Zoll und Preise in welcher Währung angezeigt werden.
  • Wenn Sie dem Studio schreiben, den Newsletter abonnieren oder als Sammler oder Galerie eine private Seite haben, wird mehr gespeichert, wie unten beschrieben.
  • Angemeldete Sammler und Galerien werden mit Namen erfasst. Das Studio erhält zu jedem ihrer Besuche eine E-Mail, und eine Zusammenfassung des Besuchs eines Sammlers kann auch an die Galerie gehen, mit der er zusammenarbeitet.

3. Hosting

Die Website läuft auf einem bei einem Hosting-Anbieter gemieteten Server. Dessen Webserver kann übliche Zugriffsprotokolle (IP-Adresse, Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser) für den Betrieb und die Sicherheit der Website speichern.

4. Das Besuchsprotokoll

Zu jeder Seite, die Sie aufrufen, speichert die Website die Uhrzeit, die Adresse der Seite, die Seite, von der Sie kamen, Ihre IP-Adresse, die Sprache, die Ihr Browser anfragt, Gerätetyp, Browser und Betriebssystem, ob Ihr Gerät auf hellen oder dunklen Modus eingestellt ist, wie lange die Seite sichtbar war, und Ihren ungefähren Standort (Land und Bundesland oder Provinz), der aus Ihrer IP-Adresse ermittelt wird. Einträge von vor dem 2. November 2026 können auch eine Stadt nennen. Besuche des Künstlers werden nicht erfasst. Sind Sie als Sammler oder Galerie angemeldet, wird der Besuch unter diesem Namen erfasst (Abschnitt 9).

Zweck: zu sehen, wie die Website genutzt wird, und fehlerhafte Links zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine automatische Löschung gibt es noch nicht: Einträge bleiben gespeichert, bis das Studio sie löscht.

5. Standortabfrage

Die Website ermittelt Land und Bundesland oder Provinz Ihrer IP-Adresse in einer Datenbank auf ihrem eigenen Server, IP to City Lite von DB-IP (IP geolocation by DB-IP, CC BY 4.0). Ihre IP-Adresse wird dafür an niemanden geschickt, und die Stadt wird nicht gespeichert. Das geschieht für das Besuchsprotokoll, um Zentimeter oder Zoll und eine Währung für Preise zu wählen, und wenn Sie eine Anfrage, eine Nachricht oder eine Suche senden, Zugang zu einer privaten Seite erbitten, eine Datei herunterladen oder einen privaten Link verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Speicher in Ihrem Browser

  • measurement-system merkt sich Zentimeter oder Zoll, bis Sie den Browser schließen.
  • connect.sid wird nur gesetzt, wenn Sie sich anmelden (das Studio, Sammler und Galerien). Es hält Sie angemeldet, bis Sie sich abmelden, höchstens zehn Jahre.
  • exhibition_links merkt sich Links zu privaten Ausstellungen, die in diesem Browser geöffnet wurden, bis zu einem Jahr.
  • Im lokalen Speicher: die für Preise gewählte Währung und, sobald Sie ein Anfrageformular nutzen, Ihr Name und Ihre E-Mail-Adresse (um das Formular beim nächsten Mal auszufüllen) sowie eine zufällige Kennung, die mit Anfragen mitgeschickt wird.

Die Website setzt selbst keine Werbe- oder Tracking-Cookies. Eingebettete Videos können eigene Cookies setzen (Abschnitt 10).

7. Anfragen, Nachrichten, Suchen und Downloads

Wenn Sie eine Anfrage zu einem Werk oder Token oder eine Nachricht über das Kontaktformular senden, erhält das Studio Ihre E-Mail-Adresse, Ihren Namen und Ihre Nachricht, sofern Sie sie angeben, das angefragte Werk und die in Abschnitt 4 genannten Angaben (IP-Adresse, ungefährer Standort, Gerät, Browser, Sprache). Sie erhalten eine Bestätigung per E-Mail. Anfragen zu Werken und Tokens werden mit diesen Angaben gespeichert; die Nachricht selbst wird nur per E-Mail versandt. Zweck: Ihnen zu antworten und einen Verkauf vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anfragen bleiben gespeichert, bis das Studio sie löscht.

Begriffe, die Sie in die Suche der Website eingeben, werden mit Uhrzeit, IP-Adresse und ungefährem Standort gespeichert, um die Website zu verbessern. Wenn Sie eine Datei von einer Werkseite herunterladen, erhält das Studio eine E-Mail mit dem Dateinamen, Ihrer IP-Adresse, Ihrem ungefähren Standort, Ihrer Sprache und Ihrem Browser, und mit Ihrem Namen, wenn Sie als Sammler oder Galerie angemeldet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter

Für das Abonnement geben Sie Ihre E-Mail-Adresse an; ein Name ist freiwillig. Sie erhalten zuerst eine E-Mail mit der Bitte um Bestätigung, erst danach sind Sie angemeldet. Das Häkchen „add me to the mailing list“ in einem Anfrageformular funktioniert genauso. Gespeichert wird, wann Sie bestätigt haben, ob Sie sich abgemeldet haben und welche Aussendung Sie zuletzt erhalten haben. Jeder Newsletter enthält einen Abmeldelink. Nach der Abmeldung bleibt Ihre Adresse als abgemeldet gespeichert, damit sie nicht erneut angeschrieben wird. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

Newsletter und alle anderen E-Mails dieser Website werden über Resend (Resend, Inc., USA) versandt.

9. Sammler und Galerien

Das Studio führt Aufzeichnungen über die Sammler und Galerien, mit denen es zusammenarbeitet: Name, Kontaktdaten (E-Mail-Adresse, Stadt, Land, Website, X-Konto), Wallet-Adressen, die Werke und Tokens, die sie besitzen oder angeboten bekommen, und welche Galerie Ansprechpartner eines Sammlers ist. Eine Galerie kann die Sammler eintragen, die sie vermittelt (Name und E-Mail-Adresse). Sammler und Galerien können einen persönlichen Link zu einer privaten Seite erhalten.

Solange Sie mit einem solchen Link angemeldet sind, wird jede Seite, die Sie öffnen, unter Ihrem Namen erfasst, wie in Abschnitt 4 beschrieben. Ein Besuch beginnt mit Ihrer ersten Seite und endet nach 30 Minuten ohne Aktivität. Zu Beginn eines Besuchs erhält das Studio eine E-Mail mit Uhrzeit, ungefährem Standort, Gerät und Browser. Am Ende listet eine Zusammenfassung per E-Mail die geöffneten Seiten, wie lange jede sichtbar war, Ihren ungefähren Standort, Gerät und Browser und die Website, von der Sie kamen. Bei einem Sammler geht diese Zusammenfassung an die Galerie, die ihn vermittelt hat, oder, bei Sammlern des Studios selbst, an eine Galerie, die eine Ausstellung mit ihm geteilt hat; das Studio erhält eine Kopie. Bei einer Galerie geht sie an das Studio. Das Studio wird außerdem benachrichtigt, wenn ein privater Link einen Browser von einem anderen Konto abmeldet.

Galerien, die das Studio als vertrauenswürdig markiert, können die private Seite jedes Sammlers öffnen und sehen, welchem Sammler ein Werk gehört. Andere Galerien sehen nur die Sammler, die sie vermittelt haben.

Die Sammlerliste des Studios wird in einer privaten Google-Sheets-Tabelle im Google-Konto des Künstlers geführt. Die Werkliste einer Galerie kann in eine Google-Tabelle exportiert werden, die mit dieser Galerie geteilt ist. Anbieter ist Google (Google Ireland Limited und Google LLC, USA).

Zweck: die Pflege der Beziehungen zu Sammlern und Galerien und der Verkauf von Werken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Sie können der Erfassung Ihrer Besuche jederzeit widersprechen (Abschnitt 14).

10. Eingebettete und externe Inhalte

Einige Werkseiten zeigen Videos von Vimeo (Vimeo.com, Inc., USA) oder YouTube (Google Ireland Limited). Lädt eine solche Seite, verbindet sich Ihr Browser mit dem Dienst, der Ihre IP-Adresse erhält und Cookies setzen kann, auch wenn Sie das Video nicht abspielen. Einige Kunstwerke werden direkt von anderen Servern geladen, etwa von IPFS- und Arweave-Gateways oder anderen Websites des Künstlers, die dann Ihre IP-Adresse erhalten. Einige Bilder werden über Cloudinary ausgeliefert. Links zu anderen Websites, etwa Etherscan oder Marktplätzen, übertragen nichts, bis Sie ihnen folgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Wallets und die Blockchain

Nur auf der Kaufseite eines Tokens kann sich die Website mit Ihrer Krypto-Wallet verbinden. Die Verbindung nutzt WalletConnect (Reown) und liest die Ethereum-Blockchain über Infura (Consensys). Wem ein Token gehört, ist auf der Blockchain öffentlich: Die Website zeigt den Besitzer jedes Tokens mit Wallet-Adresse oder ENS-Namen und listet die Tokens einer Wallet auf einer eigenen Seite.

12. Wer außerdem Daten erhält

Neben dem Studio: der Hosting-Anbieter, Resend (E-Mail), Google (Tabellen und YouTube), Vimeo, Cloudinary, WalletConnect und Infura, IPFS- und Arweave-Gateways sowie Galerien wie in Abschnitt 9 beschrieben. Einige von ihnen haben ihren Sitz außerhalb der EU, insbesondere in den USA.

13. Speicherdauer

  • Besuchsprotokoll, Suchen und Anfragen: bis das Studio sie löscht; eine automatische Löschung gibt es noch nicht.
  • Newsletter: solange Sie angemeldet sind; danach bleibt Ihre Adresse als abgemeldet gespeichert.
  • Anmeldungen: bis Sie sich abmelden, höchstens zehn Jahre.
  • Aufzeichnungen über Sammler und Galerien: solange die Zusammenarbeit besteht, Verkaufsunterlagen so lange, wie das Steuerrecht es verlangt.

14. Ihre Rechte

Sie können Auskunft darüber verlangen, welche Daten das Studio über Sie speichert (Art. 15 DSGVO), und deren Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung (Art. 18) verlangen. Sie können sie in einem übertragbaren Format erhalten (Art. 20) und einer Verarbeitung aufgrund berechtigten Interesses widersprechen, etwa dem Besuchsprotokoll und den Besuchszusammenfassungen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an die Adresse in Abschnitt 1.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für das Studio ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Es findet keine automatisierte Entscheidungsfindung statt.