Zuletzt aktualisiert: 6. Juli 2026
Wir erfassen Informationen, die Sie uns direkt bereitstellen, wie etwa Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, wenn Sie ein Konto erstellen oder uns kontaktieren. Einige Authentifizierungsmethoden (Google, Apple, Instagram) können außerdem Ihr Profilbild und die mit dem betreffenden Konto verknüpfte E-Mail-Adresse bereitstellen. Wenn Sie ein Kunstwerk hochladen, erfassen wir das Bild selbst zusammen mit dem Titel, der Beschreibung, den Abmessungen, der Technik, der Preisangabe und allen weiteren Angaben, die Sie bereitstellen.
Wir erfassen außerdem automatisch Nutzungsdaten, einschließlich des Surfverhaltens, von Geräteinformationen (Modell, Betriebssystem, Sprache), Sitzungszeitstempeln und aggregierten Analysesignalen.
Wenn Sie die in der App integrierten Melde- und Blockierfunktionen nutzen, erfassen wir den gemeldeten Inhalt oder Nutzer, die von Ihnen ausgewählte Grundkategorie, den Zeitstempel und alle von Ihnen übermittelten Freitextangaben. Wir speichern für jedes Konto Listen blockierter Nutzer, damit Inhalte blockierter Künstler für Sie verborgen bleiben. Diese Aufzeichnungen werden zum Betrieb des Moderationssystems verwendet und können mit Strafverfolgungs- oder Regulierungsbehörden geteilt werden, sofern dies gesetzlich vorgeschrieben ist.
Wir erfassen außerdem Ihr Geburtsdatum, um zu überprüfen, dass Sie das im Abschnitt Datenschutz von Kindern beschriebene Mindestalter erfüllen, sowie Ihr Wohnsitzland, um zu bestimmen, welche Verbraucherschutz- und Datenschutzvorschriften auf Ihr Konto anwendbar sind. Wenn Sie ein Abonnement erwerben, erfassen und verarbeiten unsere Zahlungsdienstleister Ihre Zahlungs- und Transaktionsdaten: im Web werden Zahlungen von Stripe abgewickelt; auf iOS werden Käufe über Apple In-App Purchase abgewickelt. Wir speichern keine vollständigen Zahlungskartennummern.
Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist Marcelo Moraes Motta de Mattos, ein Einzelunternehmer (MEI), registriert unter CNPJ 24.550.478/0001-53, geschäftlich tätig unter dem Namen Pllay oder Pllay AI, unter der Anschrift Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil.
Wir haben keinen förmlichen Datenschutzbeauftragten bestellt. Fragen zum Datenschutz und Anträge betroffener Personen sind an privacy@galleria.art zu richten, die als unsere Kontaktstelle für den Datenschutz dient (der encarregado im Sinne des LGPD).
Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen (GDPR Article 6; LGPD Articles 7 and 11):
Soweit sich die Verarbeitung auf Ihre Einwilligung stützt, können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung berührt wird.
Für Nutzer in Brasilien beachten wir außerdem den Marco Civil da Internet (Lei 12.965/2014), der die Rechte der Internetnutzer und die Regeln für den Umgang mit Verbindungs- und Anwendungszugriffsprotokollen festlegt.
Wir verkaufen Ihre personenbezogenen Informationen nicht. Wir können Daten an vertrauenswürdige Drittanbieter von Diensten weitergeben, die uns beim Betrieb unserer Plattform oder bei der Erbringung von Diensten unterstützen — stets im Rahmen strenger Vertraulichkeitsvereinbarungen.
Zu den Drittverarbeitern, die die Plattform unterstützen, gehören Supabase (Datenbank und Speicher), Vercel (Webhosting), Apple (iOS-Distribution und In-App-Zahlungen) und Stripe (Web-Zahlungen). Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag auf der Grundlage von Vertraulichkeits- und Datenschutzverpflichtungen und dürfen sie nicht für ihre eigenen Zwecke verwenden.
Wenn Sie einen Künstler bezüglich eines Kunstwerks kontaktieren — zum Beispiel durch Auswahl einer Kontaktmethode wie E-Mail, Telefon, SMS, WhatsApp oder Instagram —, bitten wir Sie vor der Weitergabe Ihrer Daten um Ihre Einwilligung. Erst nachdem Sie zugestimmt haben, geben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer (soweit verfügbar) an den betreffenden Künstler weiter, damit dieser weiß, wer sich für sein Werk interessiert, und Ihnen direkt antworten kann.
Der Künstler erhält keine gesonderte Benachrichtigung über Ihre Kontaktaufnahme, und Galleria Art nimmt an keiner Kommunikation, Verhandlung oder Transaktion teil, die anschließend zwischen Ihnen und dem Künstler erfolgt, und übernimmt hierfür keine Verantwortung. Wir geben diese Informationen ausschließlich weiter, um Ihre Anfrage zu ermöglichen; wir verkaufen sie nicht. Sie erteilen diese Einwilligung im Moment der Kontaktaufnahme, und sie gilt für nachfolgende Kontakte mit demselben Künstler. Um eine zuvor erteilte Einwilligung zu widerrufen, kontaktieren Sie privacy@galleria.art.
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Konto- und Profildaten werden aufbewahrt, solange Ihr Konto aktiv ist, und nach der Kontolöschung gelöscht oder anonymisiert, vorbehaltlich kurzer Aufbewahrungsfristen für Sicherungskopien, die zur Notfallwiederherstellung vorgehalten werden. Hochgeladene Kunstwerke werden bei ihrer Löschung aus dem öffentlichen Zugang entfernt und anschließend aus unseren aktiven Systemen gelöscht.
Moderations- und Meldeaufzeichnungen — Meldungen, Blockierungen, Entfernungsmitteilungen und Durchsetzungsmaßnahmen — werden so lange aufbewahrt, wie es für den Betrieb des Moderationssystems, die Beilegung von Streitigkeiten und die Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist. Soweit wir gesetzlich verpflichtet sind, bestimmte Aufzeichnungen aufzubewahren (zum Beispiel Steuer- oder Transaktionsaufzeichnungen), bewahren wir sie für den Zeitraum auf, den das anwendbare Recht vorschreibt.
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung, Zugangskontrollen und der Nutzung von Infrastrukturanbietern mit anerkannten Sicherheitspraktiken. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Wenn wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständigen Behörden — wie die ANPD oder Ihre EU-Aufsichtsbehörde —, soweit dies nach anwendbarem Recht erforderlich ist.
Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten. Abhängig von Ihrem Standort und dem anwendbaren Recht — einschließlich der EU/UK GDPR und der brasilianischen LGPD (Article 18) — umfassen diese die Rechte: zu bestätigen, ob wir Ihre Daten verarbeiten, und darauf zuzugreifen; unvollständige, unrichtige oder veraltete Daten zu berichtigen; Löschung oder Anonymisierung zu verlangen; die Übertragbarkeit Ihrer Daten an einen anderen Anbieter zu verlangen; bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen; die Einwilligung jederzeit zu widerrufen (ohne die vorherige Verarbeitung zu berühren); Informationen über die Stellen zu erhalten, mit denen wir Ihre Daten teilen; über die Möglichkeit, die Einwilligung zu verweigern, und die Folgen einer solchen Verweigerung informiert zu werden; und nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat.
Sie können Ihr Konto jederzeit löschen — in der mobilen App über das Menü unter Kontoeinstellungen, dann Konto löschen — oder eines dieser Rechte ausüben, indem Sie uns unter privacy@galleria.art kontaktieren. Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen: bei der brasilianischen nationalen Datenschutzbehörde (ANPD) oder Ihrer örtlichen Datenschutzbehörde in der EU/im EWR.
Galleria Art verwendet künstliche Intelligenz und automatisierte Verarbeitung, um bestimmte Plattformfunktionen zu betreiben, darunter:
Welche Daten verarbeitet werden. Die automatisierte Verarbeitung erfolgt anhand Ihrer öffentlich sichtbaren Kunstwerkinhalte — der von Ihnen hochgeladenen Bilder sowie ihrer Titel, Beschreibungen, Abmessungen, Technik und aggregierten Interaktionssignale (Likes, Speicherungen, Aufrufzahlen). Wir speisen Ihre Zugangsdaten, E-Mail-Adresse, Telefonnummer, Profildaten, privaten Nachrichten oder Zahlungsinformationen nicht in KI-Systeme ein.
KI-Anbieter von Drittanbietern. Wir verwenden die APIs OpenAI GPT-4o Vision, Text-Embedding und Moderation, um KI-Analysen durchzuführen. Wenn Ihr Kunstwerk verarbeitet wird, werden das Bild und die zugehörigen Metadaten zur Inferenz an OpenAI gesendet. OpenAI bewahrt Kunden-API-Daten nicht länger als dreißig Tage auf und verwendet sie nicht zum Training seiner Modelle, gemäß der OpenAI-Richtlinie zur Nutzung von API-Daten (https://openai.com/policies/api-data-usage-policies/).
Kein Modelltraining mit Ihrem Werk. Pllay trainiert kein Modell künstlicher Intelligenz mit Ihren hochgeladenen Kunstwerken, Beschreibungen oder sonstigen Inhalten und ermächtigt hierzu auch keinen Drittverarbeiter.
Automatisierte Entscheidungen und das Recht auf menschliche Überprüfung. Einige Moderationsentscheidungen — wie die automatische Kennzeichnung schwerwiegender Inhalte — können die Sichtbarkeit eines Kunstwerks vorübergehend einschränken, ohne dass ein Mensch jeden Fall im Voraus überprüft. Wenn Ihr Kunstwerk durch automatisierte Mittel gekennzeichnet oder eingeschränkt wird und Sie der Ansicht sind, dass die Entscheidung falsch war, haben Sie das Recht, eine menschliche Überprüfung zu verlangen, indem Sie eine E-Mail an abuse@pllay.ai senden. Wir werden die Entscheidung erneut prüfen und den Inhalt gegebenenfalls wiederherstellen. Soweit dies nach anwendbarem Recht erforderlich ist — einschließlich Article 22 der EU-Datenschutz-Grundverordnung und Article 20 des brasilianischen Lei Geral de Proteção de Dados — behalten Sie außerdem das Recht, Entscheidungen anzufechten, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.
Internationale Übermittlungen. Die KI-Verarbeitung umfasst die Übermittlung Ihrer Kunstwerkdaten an die Infrastruktur von OpenAI, die aus den Vereinigten Staaten betrieben wird. Siehe den Abschnitt Internationale Übermittlungen für die Schutzmaßnahmen, die für solche Übermittlungen gelten.
Galleria Art ist für Nutzer ab 16 Jahren bestimmt. Während der Registrierung überprüfen wir das Alter anhand Ihres Geburtsdatums und gestatten niemandem unter 16 Jahren, ein Konto zu erstellen — nirgendwo auf der Welt. Wir erfassen oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn ein Elternteil oder gesetzlicher Vormund der Ansicht ist, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie bitte privacy@galleria.art; falls wir feststellen, dass wir personenbezogene Daten einer Person unter 16 Jahren erfasst haben, löschen wir diese umgehend und schließen das zugehörige Konto.
Dieser Abschnitt spiegelt unsere Einhaltung der US-amerikanischen Children's Online Privacy Protection Rule (COPPA, 16 CFR Part 312), von Article 8 der EU-Datenschutz-Grundverordnung (der das digitale Einwilligungsalter je nach Land zwischen 13 und 16 Jahren festlegt — unsere globale Altersgrenze von 16 Jahren erfüllt die Anforderungen jedes EU-Mitgliedstaats) und von Article 14 der brasilianischen LGPD (Lei 13.709/2018) wider. Da wir jede Person unter 16 Jahren ausschließen, verarbeiten wir keine personenbezogenen Daten von Kindern (crianças, unter 12 Jahren) und betreiben kein Verfahren zur elterlichen Einwilligung; für Jugendliche im Alter von 16 und 17 Jahren, die die Plattform nutzen, verarbeiten wir personenbezogene Daten in ihrem besten Interesse und wenden eine altersgerechte Inhaltsfilterung zusammen mit einer auf 16 Jahre und älter beschränkten Funktions- und Abonnementsteuerung an.
Galleria Art wird von Pllay aus Brasilien betrieben. Wir nutzen vertrauenswürdige Infrastrukturanbieter — einschließlich Supabase (Datenbank und Speicher), Vercel (Webhosting) und Apple (iOS-App-Distribution und In-App-Zahlungsabwicklung) —, die Rechenzentren in mehreren Regionen betreiben, einschließlich der Vereinigten Staaten, der Europäischen Union und anderer. Infolgedessen können Ihre personenbezogenen Informationen in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden, einschließlich in Rechtsordnungen, deren Datenschutzgesetze sich von Ihren eigenen unterscheiden.
Wir stützen uns auf geeignete Übermittlungsmechanismen, die nach anwendbarem Datenschutzrecht anerkannt sind, einschließlich der Standardvertragsklauseln der Europäischen Kommission für Übermittlungen aus dem Europäischen Wirtschaftsraum und, für Übermittlungen von in Brasilien erhobenen personenbezogenen Daten, der nach Article 33 der LGPD (Lei 13.709/2018) zulässigen Grundlagen für internationale Übermittlungen, wie vertragliche Garantien der Einhaltung und, sofern relevant, Ihre ausdrückliche Einwilligung. Wir treffen angemessene Maßnahmen, um sicherzustellen, dass Verarbeiter, die Ihre Daten verarbeiten, Vertraulichkeits- und Sicherheitsverpflichtungen übernehmen, die den in dieser Datenschutzrichtlinie beschriebenen gleichwertig sind.
Wenn Sie Fragen zu internationalen Übermittlungen Ihrer Daten haben, kontaktieren Sie privacy@galleria.art.
Dieser Abschnitt beschreibt Datenpraktiken, die spezifisch für die mobile App von Galleria Art sind.
Kamera & Fotobibliothek. Wenn Sie ein Kunstwerk über die App hinzufügen, können Sie ein Bild direkt mit der Kamera Ihres Geräts aufnehmen oder ein vorhandenes Bild aus Ihrer Fotobibliothek auswählen. Der Kamerazugriff wird nur angefordert, wenn Sie im Assistenten zum Hinzufügen von Kunstwerken auf die Kameraoberfläche tippen; Sie können ihn ablehnen und ausschließlich mit dem Import aus der Fotobibliothek fortfahren. Wir verarbeiten das resultierende Bild, um es als Teil Ihres Kunstwerks hochzuladen; wir greifen über das eine von Ihnen ausdrücklich ausgewählte Bild hinaus nicht auf Ihre Fotobibliothek zu.
Anmelden mit Apple. Wenn Sie sich mit Apple anmelden, können Sie wählen, ob Sie Ihre echte E-Mail-Adresse teilen oder den privaten E-Mail-Weiterleitungsdienst von Apple verwenden möchten. Wenn Sie die Weiterleitungsoption wählen, erhalten wir nur die Weiterleitungsadresse; Apple leitet alle von uns gesendeten Nachrichten an Ihre echte Adresse weiter. Wir behandeln die Weiterleitungsadresse als Ihre primäre Konto-E-Mail-Adresse, bis Sie sie ändern.
Zwischenspeicherung auf dem Gerät. Damit die App reaktionsschnell bleibt, speichern wir Miniaturansichten und Kunstwerkbilder auf Ihrem Gerät zwischen. Diese Zwischenspeicher befinden sich vollständig auf Ihrem Gerät, werden niemals an unsere Server zurückübertragen und werden automatisch gelöscht, während Sie die App nutzen. Beim Abmelden von der App werden die mit Ihrer Sitzung verknüpften Zwischenspeicher gelöscht.
Kontolöschung in der App. Sie können Ihr Konto jederzeit direkt in der App löschen. Öffnen Sie das Menü, dann Kontoeinstellungen, dann Konto löschen, und folgen Sie den Bestätigungsaufforderungen. Die Löschung ist dauerhaft und entfernt Ihr Profil, Ihre Kunstwerke und die zugehörigen Inhalte aus unseren aktiven Systemen. Zur Notfallwiederherstellung vorgehaltene Sicherungskopien werden gemäß den standardmäßigen Aufbewahrungsplänen gelöscht.
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum „Zuletzt aktualisiert“ und benachrichtigen bei wesentlichen Änderungen registrierte Nutzer per E-Mail und über eine Benachrichtigung in der App. Ihre fortgesetzte Nutzung von Galleria Art nach Inkrafttreten einer Aktualisierung stellt die Annahme der aktualisierten Richtlinie dar, außer soweit gesetzlich eine zusätzliche Einwilligung erforderlich ist.