Datenschutzerklärung

• 1. Verantwortlicher und Kontakt
• 2. Welche Daten wir verarbeiten und warum
• 3. Besuch der Website: Hosting und Server-Logfiles
• 4. Kontaktaufnahme: Telefon, E-Mail und Formulare
• 5. Einlieferung, Aufarbeitung, Kauf und Verkauf
• 6. Schriftarten, eingebettete Inhalte, Cookies und Tracking
• 7. Empfänger der Daten und Übermittlung ins Ausland
• 8. Wie lange wir Daten speichern
• 9. Ihre Rechte
• 10. Beschwerde bei einer Aufsichtsbehörde
• 11. Datensicherheit, Änderungen und Stand

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website bin ich:

Mario J. Ernst
Inhaber von Ernst & Söhne – Internationale Auktionen
Universitätsallee 5
28359 Bremen
Deutschland

Telefon: +49 421 178 88 690
E-Mail: info@ernst-soehne.de

Einen Datenschutzbeauftragten habe ich nicht benannt, weil das gesetzlich nicht vorgeschrieben ist. Fragen zum Datenschutz richten Sie bitte direkt an mich unter der oben genannten Adresse.

Da mein Sitz in Deutschland liegt, gilt für mich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) zusammen mit dem Bundesdatenschutzgesetz. Besucherinnen und Besucher aus der Schweiz und aus Österreich schützen zusätzlich das Schweizer Datenschutzgesetz und das österreichische Datenschutzgesetz, soweit sie anwendbar sind. Die Rechte nach diesen Gesetzen nennen wir in Abschnitt 9.

2. Welche Daten wir verarbeiten und warum

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich erkennbar sind, zum Beispiel Name, Anschrift, Telefonnummer, E-Mail-Adresse, Fotos Ihrer Gegenstände mit Ihren Kontaktdaten oder Ihre IP-Adresse.

Wir verarbeiten Daten nur, wenn wir dafür einen Grund haben, den das Gesetz anerkennt. Das sind in unserem Fall:

• Ihre Anfrage oder ein Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wir bearbeiten Ihre Anfrage, bewerten Gegenstände, bereiten Einlieferungen, Käufe oder Aufarbeitungen vor und wickeln sie ab.
• Eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen Rechnungen und Geschäftsunterlagen aufbewahren und, soweit das Geldwäschegesetz für uns gilt, Vertragspartner identifizieren.
• Ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir halten die Website sicher und stabil und wehren Missbrauch ab. Ihre Interessen am Schutz Ihrer Daten wägen wir dabei ab.
• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Nur wenn wir Sie ausdrücklich fragen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Nach dem Schweizer Datenschutzgesetz bearbeiten wir Daten nach den Grundsätzen von Treu und Glauben, Verhältnismäßigkeit und Zweckbindung; Rechtfertigungsgründe sind insbesondere die Vertragsabwicklung, überwiegende private Interessen und Ihre Einwilligung (Art. 6 und 31 DSG). In Österreich gilt die DSGVO, ergänzt durch das österreichische Datenschutzgesetz.

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen, und erstellen keine Profile über Sie.

3. Besuch der Website: Hosting und Server-Logfiles

Wenn Sie unsere Seiten aufrufen, speichert der Server automatisch technische Daten in sogenannten Logfiles: die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer), die übertragene Datenmenge sowie Browser und Betriebssystem.

Wir brauchen diese Daten, damit die Seite angezeigt wird, und um sie vor Angriffen und Fehlern zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Daten zusammengeführt und nicht für Werbung genutzt. Sie werden nach kurzer Zeit automatisch gelöscht, sobald sie für den Betrieb nicht mehr gebraucht werden.

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er darf die Daten nur nach meinen Weisungen verarbeiten.

4. Kontaktaufnahme: Telefon, E-Mail und Formulare

Wenn Sie uns anrufen, schreiben oder ein Formular auf der Website ausfüllen, verarbeiten wir die Angaben, die Sie uns mitteilen: Name, Telefonnummer, E-Mail-Adresse, die Art des Gegenstands, Ihre Beschreibung und die Fotos, die Sie senden. Wir nutzen sie, um Ihre Anfrage zu beantworten und eine unverbindliche Bewertung vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage zu einem Vertrag führen soll, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Welche Angaben Pflicht sind, sehen Sie im Formular. Ohne Name und eine Kontaktmöglichkeit können wir nicht antworten. Alles Weitere geben Sie freiwillig an.

Bitte laden Sie nur Fotos hoch, die Sie selbst aufgenommen haben oder verwenden dürfen, und möglichst ohne erkennbare Personen. Fotos können im Dateikopf Angaben wie Aufnahmeort und -zeit enthalten. Wenn Sie das nicht möchten, entfernen Sie diese Angaben vor dem Senden.

Die Formulardaten werden per E-Mail an mich übermittelt und über den E-Mail-Server unseres Hosting-Anbieters IONOS zugestellt. Weitere Dienstleister sind daran nicht beteiligt. Auf dem Server der Website werden Formulareingaben und Fotos nicht gespeichert. Zum Schutz vor Missbrauch (Spam) zählt der Server kurzzeitig, wie oft von einer Verbindung aus ein Formular gesendet wurde. Dafür wird nur ein Hashwert der IP-Adresse verwendet (eine Pseudonymisierung, keine Anonymisierung); er enthält keine Angaben aus Ihrer Anfrage und wird nach spätestens einer Stunde nicht mehr verwendet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Bei einer Anfrage per E-Mail beachten Sie bitte: Normale E-Mails sind unterwegs nicht vor dem Mitlesen geschützt. Schicken Sie uns sehr vertrauliche Angaben besser per Post oder bringen Sie sie persönlich vorbei.

WhatsApp. Sie können uns auch über WhatsApp schreiben. Auf der Website gibt es dafür nur einen Link (wa.me); beim Anklicken öffnet sich WhatsApp, und erst dann wird eine Verbindung zum Anbieter hergestellt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Inhalte von WhatsApp-Nachrichten sind auf dem Übertragungsweg verschlüsselt; der Anbieter verarbeitet aber weiterhin Verbindungsdaten nach seinen eigenen Datenschutzbestimmungen. Wenn Sie uns über WhatsApp Fotos oder Angaben senden, verarbeiten wir diese wie eine Anfrage nach Abschnitt 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit telefonisch oder per E-Mail.

5. Einlieferung, Aufarbeitung, Kauf und Verkauf

Wenn Sie Gegenstände bei uns einliefern, verkaufen, kaufen oder aufarbeiten lassen, verarbeiten wir zusätzlich, was für den Vertrag nötig ist: Anschrift, Bankverbindung, Angaben zu den Gegenständen und ihrer Herkunft, Vereinbarungen, Rechnungen und Zahlungen. Bei Nachlässen und Haushaltsauflösungen kommen Angaben zu Erbinnen, Erben und Bevollmächtigten hinzu, soweit wir sie für die Abwicklung brauchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), vor allem handels- und steuerrechtliche Aufbewahrungspflichten.

Bei bestimmten Geschäften, etwa mit hohen Beträgen oder Barzahlungen, gilt das Geldwäschegesetz für uns. Dann müssen wir Vertragspartner und wirtschaftlich Berechtigte identifizieren. Dazu prüfen wir einen Ausweis und halten Namen, Geburtsdatum, Anschrift und Ausweisart fest. Wir bewahren diese Angaben so lange auf, wie das Gesetz es verlangt (in der Regel fünf Jahre). Das gilt auch, wenn Sie den Vertrag nicht abschließen, sobald die Prüfung begonnen hat.

Bei Gegenständen, die als Kulturgut gelten können, müssen wir nach dem Kulturgutschutzgesetz Herkunft und Rechtmäßigkeit prüfen und dokumentieren. Auch das ist eine gesetzliche Pflicht im Sinne von Art. 6 Abs. 1 lit. c DSGVO.

6. Schriftarten, eingebettete Inhalte, Cookies und Tracking

Schriftarten. Wir verwenden die Schriften Cinzel und Jost. Sie liegen auf unserem eigenen Server und werden von dort geladen. Dabei wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

Cookies. Diese Website setzt keine Cookies für Statistik, Werbung oder Social Media ein. Technisch notwendige Speicherfunktionen, zum Beispiel für die Bedienung des Menüs, brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; in Österreich § 165 Abs. 3 Telekommunikationsgesetz 2021; in der Schweiz Art. 45c Fernmeldegesetz).

Keine Analyse, kein Tracking. Wir nutzen keine Dienste wie Google Analytics, Meta Pixel oder ähnliche Werkzeuge. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein und ergänzen diese Erklärung.

Eingebettete Inhalte. Karten, Videos oder Beiträge aus sozialen Netzwerken sind nicht eingebunden. Es werden keine Programme oder Plug-ins von sozialen Netzwerken geladen.

Unsere Seiten bei Facebook und Instagram. Wir betreiben Seiten bei Facebook und Instagram. Dort nutzen wir die Statistikfunktion (Seiten-Insights). Dabei verarbeitet Meta Platforms Ireland Limited Daten der Besucherinnen und Besucher, zum Beispiel mithilfe von Cookies; wir erhalten nur zusammengefasste Statistiken, keine Angaben zu einzelnen Personen. Für die Verarbeitung zur Erstellung dieser Statistiken sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Die Hauptverantwortung für die Verarbeitung trägt Meta; Informationen dazu und die Vereinbarung finden Sie in der Seiten-Insights-Ergänzung von Meta (facebook.com/legal/terms/page_controller_addendum). Ihre Rechte können Sie gegenüber Meta und gegenüber uns geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Links zu sozialen Netzwerken und eBay. Am Ende der Seiten finden Sie Symbole, die zu unseren Auftritten bei Facebook und Instagram sowie zu TikTok, WhatsApp und eBay führen. Das sind einfache Links. Beim Aufrufen der Seiten verbindet sich Ihr Browser nicht mit diesen Anbietern; erst wenn Sie ein Symbol anklicken, verlassen Sie unsere Website und die Datenverarbeitung richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters. Anbieter von Facebook und Instagram im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei Anbietern mit Sitz außerhalb der Europäischen Union kann es zu einer Übermittlung von Daten in Drittländer kommen, zum Beispiel in die USA. Wenn Sie dort angemeldet sind, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen. Auf die Datenverarbeitung dieser Anbieter haben wir nur begrenzten Einfluss. Ihre Rechte können Sie dort unmittelbar gegenüber dem Anbieter geltend machen. Weitere Links zu anderen Websites führen Sie ebenfalls aus unserem Angebot hinaus; für deren Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

7. Empfänger der Daten und Übermittlung ins Ausland

Wir geben Ihre Daten nur weiter, wenn das für Ihren Auftrag nötig ist, ein Gesetz es verlangt oder Sie eingewilligt haben. Mögliche Empfänger sind:

• der Hosting- und E-Mail-Anbieter IONOS SE (als Auftragsverarbeiter, Art. 28 DSGVO),
• Steuerberatung und Buchhaltung,
• Banken und Zahlungsdienstleister,
• Partner, bei denen Sie sich auf Ihren Wunsch zum Bieten registrieren (Weitergabe nur auf Ihren Wunsch),
• Anbieter von Messengern und sozialen Netzwerken, wenn Sie uns über diese Wege schreiben (siehe Abschnitte 4 und 6),
• Speditionen und Versanddienste,
• Restauratorinnen, Gutachter und andere Fachleute, aber nur mit Ihrer Zustimmung,
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre Daten nicht.

Als internationales Auktionshaus haben wir manchmal Käuferinnen, Käufer oder Einlieferer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Wenn wir dafür Daten in ein Land ohne vergleichbares Datenschutzniveau übermitteln, geschieht das nur, soweit es für den Vertrag mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO) oder durch Standardvertragsklauseln der Europäischen Kommission abgesichert ist. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Eine regelmäßige Übermittlung in andere Länder findet nicht statt.

8. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen.

• Server-Logfiles: nur kurz, siehe Abschnitt 3.
• Anfragen ohne Vertrag: Wir löschen sie spätestens sechs Monate nach Abschluss der Anfrage.
• Geschäftsunterlagen: Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf, Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung). Die Frist beginnt am Ende des Kalenderjahres, in dem das Dokument entstanden ist.
• Angaben nach dem Geldwäschegesetz: in der Regel fünf Jahre.
• Einwilligungen: bis zum Widerruf.

Ist die Frist abgelaufen und kein anderer Grund mehr vorhanden, löschen wir die Daten oder machen sie unkenntlich.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft darüber, welche Daten wir von Ihnen verarbeiten (Art. 15 DSGVO; Art. 25 DSG Schweiz),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO; Art. 32 DSG Schweiz),
• Löschung Ihrer Daten, wenn wir sie nicht mehr brauchen oder nicht verarbeiten dürfen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also die Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO; Art. 28 DSG Schweiz),
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Bis dahin bleibt die Verarbeitung rechtmäßig.

In Österreich stehen Ihnen dieselben Rechte aus der DSGVO und zusätzlich aus § 1 des österreichischen Datenschutzgesetzes zu (Auskunft, Richtigstellung, Löschung).

Schreiben oder rufen Sie uns dazu einfach an, die Kontaktdaten stehen in Abschnitt 1. Wir antworten innerhalb eines Monats (Schweiz: innerhalb von 30 Tagen). Damit wir Ihre Daten nicht an Unbefugte herausgeben, können wir einen Nachweis Ihrer Identität verlangen.

10. Beschwerde bei einer Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutzbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten. Zuständig ist unter anderem:

Deutschland (für unseren Sitz): Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, E-Mail office@datenschutz.bremen.de.

Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at.

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

11. Datensicherheit, Änderungen und Stand

Wir schützen Ihre Daten mit technischen und organisatorischen Mitteln (Art. 32 DSGVO). Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Zugriff auf Ihre Daten haben nur Personen, die sie für ihre Aufgabe brauchen. Eine Garantie, dass kein Dritter je Zugriff erhält, kann niemand geben.

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs veröffentlicht ist.

Stand: Oktober 2026