Datenschutzerklärung
Stand: 27. September 2026
1. Wer wir sind und wofür diese Erklärung gilt
Die Petra Gut Contemporary AG, Nüschelerstrasse 31, 8001 Zürich, Schweiz («PGC», «wir», «uns») ist die Verantwortliche für die in dieser Erklärung beschriebenen Personendaten. Wir betreiben die Website petragut.com, die die Werke unserer Künstlerinnen und Künstler vorstellt und Anfragen entgegennimmt (es gibt keinen Online-Checkout; jeder Verkauf wird mit individueller Offerte abgeschlossen), unsere Galerien in Zürich und St. Moritz sowie damit verbundene Dienste wie Newsletter, Rechnungsstellung und Kundenservice (zusammen die «Dienste»).
Diese Erklärung erläutert, welche Personendaten wir erheben, wozu, an wen wir sie weitergeben, wo sie bearbeitet werden, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gilt für alle, die unsere Website besuchen, uns kontaktieren, bei uns kaufen oder anderweitig mit uns kommunizieren.
Anwendbares Recht. Als Schweizer Unternehmen bearbeiten wir Personendaten nach dem Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020 und der zugehörigen Verordnung. Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich befinden, gilt für unsere Bearbeitung Ihrer Daten zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) bzw. die UK GDPR, und Sie haben die in Ziffer 7 genannten zusätzlichen Rechte.
Kontakt für Datenschutzfragen: gallery@petragut.com, +41 44 422 40 69, oder per Post an die oben genannte Adresse. Wir haben keinen formellen Datenschutzberater ernannt, da wir dazu nicht verpflichtet sind.
2. Welche Personendaten wir erheben
Wir erheben Personendaten direkt bei Ihnen, automatisch bei der Nutzung der Website und von unseren Dienstleistern. Je nachdem, wie Sie mit uns in Kontakt treten, umfasst dies:
- Kontaktdaten: Name, Anrede, Postadresse, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.
- Angaben zur Anfrage: das Kunstwerk, die Edition oder die Grösse, nach der Sie fragen, Ihre Nachricht und die Seite, von der aus Sie die Anfrage gesendet haben.
- Kauf- und Rechnungsdaten: Werke, nach denen Sie gefragt oder die Sie gekauft haben; Offerten, Preise, Rabatte, Mehrwertsteuer, Zahlungsart und Zahlungsbestätigung; Rechnungs- und Lieferbelege. Die meisten Werke werden per Rechnung und Banküberweisung bezahlt; in der Galerie können Sie auch per Karte über SumUp bezahlen. Vollständige Kartennummern sehen oder speichern wir nie.
- Konto- und Newsletterdaten: Login-Daten, Einstellungen, Newsletter-Abonnementstatus und Ihre Reaktionen auf unsere E-Mails.
- Kommunikation: E-Mails, WhatsApp- oder Telefonnachrichten, die Sie mit uns austauschen, sowie Notizen, die wir uns zu Ihren Interessen als Sammlerin oder Sammler machen.
- Geräte- und Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, verweisende Website und Cookie-Kennungen.
Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren und keine besonders schützenswerten Personendaten (Gesundheit, Religion, politische Ansichten und Ähnliches), es sei denn, Sie teilen uns solche freiwillig in einer Nachricht mit.
3. Wozu wir Ihre Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Verwendete Daten | Rechtsgrundlage (DSGVO / DSG) |
|---|---|---|
| Beantwortung von Kunstwerk-Anfragen und Kontaktanfragen | Kontaktdaten und Angaben zur Anfrage | Ihre Einwilligung (Checkbox im Formular) und vorvertragliche Massnahmen auf Ihre Anfrage |
| Verkauf, Rechnungsstellung und Lieferung von Kunstwerken | Kontakt-, Kauf- und Rechnungsdaten | Vertragserfüllung; gesetzliche Pflicht zur Führung der Geschäftsbücher |
| Kundenbeziehung: Nachfassen zu Ihren Interessen, Einladungen zu Ausstellungen | Kontaktdaten, Kommunikation, Interessen | Unser berechtigtes Interesse an der Pflege von Sammlerbeziehungen; Sie können jederzeit widersprechen |
| Newsletter und Marketing-E-Mails | E-Mail-Adresse, Name, Reaktionen auf E-Mails | Ihre Einwilligung; Sie können sich in jeder E-Mail abmelden |
| Betrieb und Sicherheit der Website, Betrugsprävention | Geräte- und Nutzungsdaten | Unser berechtigtes Interesse an einer sicheren, funktionierenden Website |
| Einhaltung gesetzlicher Pflichten (Steuern, Buchhaltung, Geldwäscherei-Abklärungen bei hochpreisigen Verkäufen) | Kontakt-, Kauf- und Rechnungsdaten | Gesetzliche Pflicht |
Nach Schweizer Recht ist für eine Bearbeitung keine besondere Rechtsgrundlage erforderlich, solange sie Ihre Persönlichkeit nicht verletzt; die Tabelle oben zeigt dennoch für alle Besucherinnen und Besucher die Grundlage, auf die wir uns stützen.
Mit dem Ankreuzen der Datenschutz-Checkbox in unseren Formularen bestätigen Sie, dass Sie diese Erklärung gelesen haben und mit der Bearbeitung Ihrer Anfrage einverstanden sind. Es ist keine Einwilligung in Marketing oder eine andere Bearbeitung; mit dem Senden einer Kunstwerk-Anfrage abonnieren Sie nicht unseren Newsletter.
4. An wen wir Ihre Daten weitergeben, und Übermittlungen in die USA
Wir verkaufen Ihre Personendaten nicht. Wir geben sie nur an die unten aufgeführten Dienstleister weiter, die sie in unserem Auftrag gestützt auf einen Auftragsbearbeitungsvertrag bearbeiten, sowie an Behörden, wo das Gesetz dies verlangt.
| Anbieter | Was er für uns tut | Daten, die er hält | Ort der Bearbeitung |
|---|---|---|---|
| Shopify International Ltd (Irland) / Shopify Inc. (Kanada) | Hostet unsere Website (Kunstwerk-Katalog, Anfrageformulare, Seiten) und speichert, wo genutzt, Kundenkonten der Website | Kontakt-, Kauf-, Geräte- und Nutzungsdaten | Irland, Kanada, USA |
| HubSpot, Inc. (USA) | Unser Kundenbeziehungssystem (CRM): speichert Anfragen, Kontakte, unsere E-Mail-Korrespondenz mit Ihnen und Verkaufschancen | Kontakt-, Anfrage- und Kommunikationsdaten | Rechenzentren in den USA und der EU |
| Make.com (Celonis Inc., USA / Celonis GmbH, Deutschland) | Automatisiert Datenflüsse zwischen unseren Systemen, zum Beispiel die Erfassung einer Anfrage in HubSpot | Kontakt- und Anfragedaten während der Übertragung | EU (Frankfurt) |
| Airtable, Inc. (USA) | Unsere interne Kunstwerk- und Inventardatenbank, einschliesslich Verkaufsbelegen | Kontakt- und Kaufdaten | USA |
| Bexio AG (Schweiz) | Buchhaltung und Rechnungsstellung | Kontakt-, Kauf- und Rechnungsdaten | Schweiz |
| Microsoft Ireland Operations Ltd (Microsoft 365) | Interne Zusammenarbeit und Dokumentenablage | Kommunikation, Dokumente, Kontaktdaten | EU |
| SumUp (SumUp Payments Ltd, Vereinigtes Königreich / SumUp EU Payments UAB, Litauen) | Kartenterminal in der Galerie, für einen kleinen Teil der Verkäufe genutzt; die meisten Werke werden per Rechnung und Banküberweisung bezahlt | Zahlungsdaten | EU, Vereinigtes Königreich |
| Mailchimp (Intuit Inc., USA) | Versand des Newsletters | E-Mail-Adresse, Name, Reaktionen auf E-Mails | USA |
| Google Ireland Ltd (Google Workspace) | Unsere E-Mail-Konten (gallery@, customerservice@ und weitere petragut.com-Adressen) | Kommunikation, Kontaktdaten | EU und USA |
| monday.com Ltd (Israel) | Interne Aufgabenverwaltung für Kundenanliegen | Name und Angaben zum Anliegen | EU oder USA |
| Meta Platforms Ireland Ltd (WhatsApp) | Nachrichten, die Sie uns über die WhatsApp-Links auf unserer Website senden | Telefonnummer, Nachrichteninhalt | Irland, USA |
| Pandectes (Griechenland) | Cookie-Einwilligungsbanner und Einwilligungsprotokoll | Einwilligungsentscheide, IP-Adresse, Gerätedaten | EU |
| Lightward, Inc. (App Locksmith, USA) | Beschränkt den Zugang zu ausgewählten Kollektionen auf unserer Website | Kundenkonto- oder Zugangsdaten | USA |
| Boost Commerce (Boost AI Search & Filter) und Globo.io (Smart Filter & Search, Product Options) | Suche, Filter und Produktoptionen auf der Website | Suchbegriffe, Sitzungs- und Gerätedaten; gewählte Optionen bei Bestellungen | USA, EU, Singapur |
| ITissible (App Matrixify) | Massenimport und -export unserer Shopify-Daten für die Verwaltung | Bestell- und Kundendaten während eines Exports oder Imports | EU |
| Anthropic, PBC (KI-Assistent Claude, mit Shopify und HubSpot verbunden) | Unterstützt unser Team bei der Administration, beim Entwerfen von Antworten und bei der Pflege von Datensätzen; trifft keine Entscheidungen über Sie | Kontakt-, Anfrage- und Bestelldaten, die das Team mit dem Assistenten bearbeitet | USA |
| DropInBlog | Hostet unsere Blogseiten | Geräte- und Nutzungsdaten von Blogbesucherinnen und -besuchern | USA |
Übermittlungen in die USA und andere Länder. Mehrere dieser Anbieter haben ihren Sitz in den Vereinigten Staaten oder bearbeiten dort Daten. Die USA bieten kein Datenschutzniveau, das die Schweiz oder die EU als vollständig gleichwertig anerkennen. Wo wir Ihre Daten dorthin übermitteln, stützen wir uns auf:
- das Swiss-U.S. Data Privacy Framework und das EU-U.S. Data Privacy Framework, sofern der Anbieter danach zertifiziert ist; und
- in allen übrigen Fällen die Standardvertragsklauseln der Europäischen Kommission, für die Schweiz angepasst gemäss den Empfehlungen des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Eine Kopie der jeweiligen Garantien können Sie über die Kontaktangaben in Ziffer 1 bei uns anfordern.
5. Kunstwerk-Anfragen, Kontaktformulare und wie lange wir Ihre Daten aufbewahren
Wenn Sie über eine Produktseite eine Kunstwerk-Anfrage senden oder unser Kontaktformular nutzen, fragen wir nach Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Mobilnummer und Ihrer Nachricht, und Sie bestätigen, dass Sie diese Erklärung gelesen haben und mit der Speicherung Ihrer Angaben zur Beantwortung einverstanden sind. Die Anfrage wird zusammen mit dem angefragten Kunstwerk in HubSpot gespeichert und kann einen Eintrag als Verkaufschance erzeugen, damit wir nachfassen können. Datum und Wortlaut Ihrer Einwilligung halten wir in HubSpot fest.
Ihre Mobilnummer verwenden wir nur, um Sie zu Ihrer Anfrage oder Ihrem Kauf zu kontaktieren, zum Beispiel um eine Besichtigung oder Lieferung zu vereinbaren. Für Marketing verwenden wir sie nur, wenn Sie separat zustimmen.
Aufbewahrung. Wir bewahren Ihre Daten nur so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, nötig ist oder das Gesetz es verlangt:
| Daten | Dauer |
|---|---|
| Anfragen, die nicht zu einem Kauf führen | 3 Jahre nach unserem letzten Kontakt, danach gelöscht |
| Kundendaten von Sammlerinnen und Sammlern, die bei uns gekauft haben | Für die Dauer der Beziehung und 10 Jahre nach dem letzten Kauf (Schweizer Buchführungsrecht, Art. 958f Obligationenrecht) |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre ab Ende des Geschäftsjahres |
| Newsletter-Abonnement | Bis zu Ihrer Abmeldung |
| Website-Nutzungsdaten und Cookies | Bis zu 13 Monate oder wie im Cookie-Banner angegeben |
Sie können Ihre Einwilligung jederzeit widerrufen oder uns bitten, Ihre Anfrage zu löschen (Ziffer 7). Der Widerruf berührt die Bearbeitung vor dem Widerruf nicht.
6. Cookies und Website-Analyse
Unsere Website verwendet Cookies und ähnliche Technologien für den Betrieb der Website (Sprache, Login, wo genutzt), für Analysen und, mit Ihrer Zustimmung, für Marketing. Die notwendigen Cookies setzt Shopify. Nicht notwendige Cookies können Sie über das Cookie-Banner und Ihre Browsereinstellungen verwalten. Besucherinnen und Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz werden um ihre Einwilligung gebeten, bevor nicht notwendige Cookies gesetzt werden. Weitere Angaben finden Sie in unserer Cookie-Richtlinie.
7. Ihre Rechte
Alle Personen können von uns verlangen:
- Auskunft darüber, ob wir Ihre Daten bearbeiten, und eine Kopie davon (Auskunftsrecht);
- die Berichtigung unrichtiger oder unvollständiger Daten;
- die Löschung Ihrer Daten, sofern wir sie nicht gesetzlich aufbewahren müssen;
- die Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format (Datenübertragbarkeit);
- jederzeit die Einstellung der Verwendung Ihrer Daten für Marketing.
Wenn Sie sich in der Schweiz befinden, richten sich diese Rechte nach Art. 25–32 des Datenschutzgesetzes. Sie können ausserdem der Bearbeitung widersprechen und, falls wir dem nicht nachkommen, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch, Beschwerde einreichen.
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie zusätzlich das Recht auf Einschränkung der Bearbeitung, auf Widerspruch gegen eine auf unsere berechtigten Interessen gestützte Bearbeitung, auf jederzeitigen Widerruf Ihrer Einwilligung sowie auf Beschwerde bei Ihrer örtlichen Datenschutzbehörde (Liste der EWR-Behörden: edpb.europa.eu; Vereinigtes Königreich: ico.org.uk).
Um ein Recht auszuüben, schreiben Sie an gallery@petragut.com. Möglicherweise müssen wir Ihre Identität überprüfen. Wir antworten innert 30 Tagen.
8. Sicherheit
Wir schützen Ihre Daten durch Zugriffskontrollen, verschlüsselte Verbindungen (TLS) und Anbieter mit anerkannten Sicherheitszertifizierungen. Kein System ist vollständig sicher; bitte senden Sie uns keine sensiblen Informationen per unverschlüsselter E-Mail.
9. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich unsere Praxis oder das Recht ändert. Die aktuelle Fassung finden Sie jederzeit unter petragut.com/de/pages/privacy-policy, mit dem Datum der letzten Änderung zuoberst. Bei Abweichungen zwischen Sprachfassungen geht die englische Fassung vor.
10. Kontakt
Petra Gut Contemporary AG, Nüschelerstrasse 31, 8001 Zürich, Schweiz · gallery@petragut.com · +41 44 422 40 69 · Handelsregister CHE-176.324.004