Gehen Sie in eine beliebige Galerie und fragen Sie, wo der Bestand liegt. Meist führt der Weg in den Nebenraum, in den Keller, manchmal zurück ins Atelier des Künstlers. Die Werke stehen dort gestapelt, mit der Vorderseite zur Wand, ohne Einzelnachweis in der Police und ohne ein Blatt Papier darüber, in welchem Zustand sie hereinkamen. Das geht erstaunlich lange gut. Bis es einmal nicht gut geht.

Unsere Idee ist, diesen Teil ganz zu übernehmen und zu betreiben. Wir holen ab, dokumentieren jedes Werk, lagern unter überwachten Bedingungen, sichern ab und bringen zum Termin zurück. Im Kundenkonto sehen Galerie, Künstler und Käufer denselben Stand, jeder seinen Ausschnitt.

Ein Gemälde ist ein physikalisches Objekt. Die Leinwand arbeitet bei jedem Feuchtewechsel, der Firnis reagiert auf Licht, der Keilrahmen zieht. Das meiste, was Werken zustößt, passiert deshalb nicht spektakulär, sondern langsam und unbemerkt – an der Heizung, im zu trockenen Winter, unter dem Stapel.

Wer Stahl liefert, ist fertig, wenn die Gitter hängen; bei uns beginnt dort die Arbeit. Wir wissen, warum ein Prägedruck niemals gestapelt wird, weshalb ein Zustandsprotokoll zwei Fotos braucht und keine Notiz, und was mit einer Papierarbeit geschieht, die einen Winter lang bei dreißig Prozent Luftfeuchte steht.

Kalkulierbar bleibt es trotzdem: Fläche ab einem einzelnen Gitterfeld, monatlich kündbar, ein Ansprechpartner für Lagerung, Transport, Absicherung und Bewertung. Kein Invest, keine Bauzeit – und niemand, der am Ende sagt, dafür sei er nicht zuständig.

Der Bestand einer Galerie liegt selten dort, wo er hingehört. Er liegt im Nebenraum hinter dem Büro, im Keller unter der Treppe, ein Teil steht noch im Atelier des Künstlers, und ein weiterer Teil ist seit der letzten Messe nicht mehr ausgepackt worden. Das geht lange gut, weil niemand fragt. Es geht schlecht in dem Moment, in dem jemand fragt: bei einem Schaden, bei einem Verkauf mit Zustandsdiskussion, bei einer Erbschaft, bei einer Betriebsprüfung.

Der heiklere Teil ist dabei nicht der eigene Bestand, sondern das Fremdeigentum. Konsignationsware gehört dem Künstler oder einem anderen Händler; geht sie zu Bruch, steht die Galerie in der Pflicht, und die übliche Betriebs- oder Inhaltspolice deckt fremde Sachen häufig nur nachrangig, gedeckelt oder gar nicht. Wir nehmen Konsignationsware getrennt vom eigenen Bestand auf, mit eigenem Wertansatz und eigener Eingangsdokumentation, damit im Gespräch mit dem Makler überhaupt eine Grundlage auf dem Tisch liegt. Die Aufnahme läuft heute; die getrennte Ansicht im Kundenkonto ist im Aufbau.

Und dann ist da der Messezyklus – der Moment, in dem eine Galerie am meisten Werke gleichzeitig in Bewegung hat und am wenigsten Zeit, sich darum zu kümmern. Zwischenlager vor dem Aufbau, Anlieferung zum Stand, Abholung am Abbautag, Rückweg ins Depot. Beim Eingang gleichen wir gegen das Zustandsprotokoll ab, das vor der Fahrt entstanden ist: zwei Fotos und ein Befund, keine Notiz aus dem Gedächtnis. Wer beweisen muss, dass eine Delle schon vorher da war, braucht sie von vorher fotografiert.

Ein Atelier ist ein Arbeitsraum und wird trotzdem zum Lager. Die Arbeiten der letzten Jahre stehen an der Wand, Vorderseite nach innen, und bei jedem neuen Format schiebt sich eine Reihe weiter nach hinten. Was dabei geschieht, sieht man erst später: Abdrücke, wo die Kante eines Keilrahmens jahrelang gegen eine Leinwand gedrückt hat, Abrieb an den unteren Ecken vom Anheben und Absetzen, eine Bahn, die sich verzogen hat, weil dort dauerhaft etwas dagegenstand. Kein einzelner Unfall, sondern Statik über Zeit.

Wir nehmen den Teil des Bestands auf, der nicht mehr in den Arbeitsablauf gehört – verkaufsfertige Arbeiten, ältere Werkgruppen, alles, was im Atelier nur noch im Weg steht. Jedes Werk hängt einzeln am Gitter, ohne Stapel und ohne Bodenkontakt, bei 20 °C und 50 % relativer Luftfeuchte. Dabei entsteht, was die meisten vor sich herschieben: ein Werkverzeichnis mit Foto, Maßen, Technik, Zustand und Standort. Aufgenommen wird es mit jedem Werk, das hereinkommt; die Ansicht im Kundenkonto ist im Aufbau.

Leihgaben gehen von hier aus raus und kommen hierher zurück, mit Protokoll an beiden Enden – die Ausstellung bekommt das Werk, Sie bekommen den Nachweis, in welchem Zustand es gefahren ist. Bleibt der Teil, über den niemand gern spricht: Ein ungeordneter Atelierbestand ist für Erben praktisch nicht zu bewältigen. Künstlernachlässe werden selten deshalb unter Wert verkauft, weil der Markt sie nicht will, sondern weil niemand sagen kann, was es gibt, was davon schon verkauft war und was es wert ist.

Nach dem dritten oder vierten Kauf ist die Wand voll. Was dann kommt, ist meistens der Schrank, der Platz hinter dem Sofa oder der Kellerverschlag im Altbau – und der Keller ist von allen Möglichkeiten die schlechteste. Dort liegt die relative Luftfeuchte im Sommer regelmäßig über 70 % relativer Luftfeuchte: Papier wellt sich, Leim zieht an, und Schimmel braucht keine Pfütze, sondern Zeit und eine Sporenquelle. Über der Heizung im Winter ist es das Gegenteil, 30 % und weniger, und dann gibt das Holz nach und die Leinwand spannt sich gegen die Malschicht.

Sie brauchen keine Sammlung, um hier anzufangen: Fläche gibt es ab einem einzelnen Gitterfeld, monatlich kündbar. Für viele ist es ein Feld für zwei oder drei Arbeiten, die gerade nicht hängen können, und das war die ganze Entscheidung. Was es kostet, hängt an der Fläche und an der Zahl der Bewegungen pro Monat; die Kalkulation kommt nach der Besichtigung und ist unverbindlich.

Der zweite Punkt ist die Police, und da lohnt es sich, ehrlich zu rechnen. Erste Käufe laufen fast immer über den Hausrat mit, meist gedeckelt und meist nur, solange das Werk in der Wohnung an der Wand hängt. Sobald es bewegt, verliehen oder ausgelagert wird, endet der Schutz oft genau dort, wo er gebraucht würde. Wir sehen uns an, was die bestehende Police tatsächlich abdeckt, und bringen Lagernachweis und Wertbasis in das Gespräch mit dem Makler ein – Versicherungsvermittlung im Sinne des § 34d GewO erbringen wir nicht selbst.

Ab einigen Dutzend Werken wird die Sammlung selbst zur Aufgabe. Ein Teil hängt, ein Teil ist verliehen, ein Teil steht beim Restaurator, ein Teil im Depot – und die Liste, die das abbilden soll, ist eine Tabelle, von der niemand mehr sicher sagen kann, welche die letzte Fassung ist. Der Bestand ist dann nicht in Gefahr, aber er ist auch nicht greifbar, und beides fällt erst auf, wenn eine Auskunft gebraucht wird.

Unternehmen bewegen ihren Bestand anders als Privatsammler: Es wird rotiert. Was ein Jahr im Empfang hing, geht ins Depot, etwas anderes kommt an die Wand, nach einem Umbau ändert sich die halbe Etage. Wir fahren diese Rotation zu festen Terminen, hängen vor Ort ab und wieder auf, prüfen Befestigung, Ausrichtung und Lichtsituation und protokollieren beide Bewegungen. Wer im Haus dafür zuständig ist, bekommt den Nachweis heute auf Papier; die Bestandsansicht im Kundenkonto, in der ohne Rückfrage steht, was wo hängt und was im Depot liegt, ist im Aufbau.

Je größer der Bestand, desto schneller läuft die Versicherungssumme der Wirklichkeit hinterher. Unterversicherung fällt fast immer erst im Schadensfall auf, und dann anteilig. Wir liefern die Wertbasis, lassen bei Bedarf ein Gutachten von zertifizierten Sachverständigen erstellen und gleichen die bestehende Police damit ab – Versicherungsvermittlung im Sinne des § 34d GewO erbringen wir nicht selbst. Für Nachlass- und Stiftungsfragen bringen wir Bestandsdaten und Bewertung ein und vermitteln an Anwälte und Steuerberater, die solche Strukturen tatsächlich aufsetzen; rechtliche und steuerliche Beratung erbringen wir ebenfalls nicht selbst.

Das Formular fragt nichts ab, was wir nicht für die Kalkulation brauchen. Wenn Sie lieber direkt schreiben: die Adresse steht darunter. Für einen Rückruf genügt Ihre Nummer im Formular.

Je genauer wir vorher wissen, wie viele Werke bei Ihnen stehen und wie groß das größte davon ist, desto weniger müssen wir beim ersten Kontakt noch erfragen – und desto eher können wir sagen, ob eine Fahrt überhaupt nötig ist. Vertrauliches besprechen wir lieber im Gespräch: Werklisten, Versicherungssummen und Adressen von Sammlern gehören nicht in eine Mail, die zwischen den Servern zwar meist verschlüsselt transportiert wird, aber nicht von Ende zu Ende.

Die Seite wird als statische Datei ausgeliefert; das Hosting übernimmt Vercel. Vertragspartner ist [vollständige Firmierung und Anschrift laut Auftragsverarbeitungsvertrag] – wir tragen hier ein, was im unterzeichneten Vertrag steht, und nicht die Gesellschaft, die uns plausibel erscheint. Jeder Aufruf erzeugt auf den Servern des Hosters einen Protokolleintrag: Ihre IP-Adresse, Datum und Uhrzeit, die angefragte Datei, die übertragene Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet, sowie Browser und Betriebssystem.

Diese Einträge entstehen zwangsläufig, weil ohne IP-Adresse keine Antwort zurückfindet, und wir brauchen sie, um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile und sichere Betrieb der Seite. Wir führen die Protokolle nicht mit anderen Daten zusammen, werten sie nicht personenbezogen aus und bilden daraus keine Profile. Gelöscht werden sie nach [Löschfrist der Server-Logfiles].

Den nach Art. 28 DSGVO erforderlichen Vertrag zur Auftragsverarbeitung schließen wir mit diesem Anbieter, bevor die Seite öffentlich erreichbar ist. Er ist keine Formalie, sondern die Bedingung dafür, dass ein Dritter die Protokolle überhaupt führen darf.

Der Anbieter sitzt in den Vereinigten Staaten, eine Übermittlung dorthin ist also möglich. Dafür gibt es genau eine Grundlage, nicht zwei nebeneinander: Steht der Empfänger in der Liste des EU-US Data Privacy Framework, trägt der Angemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, und Standardvertragsklauseln sind dann gegenstandslos. Steht er nicht darin, brauchen wir die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, deren Wortlaut wir Ihnen auf Anfrage zusenden. Welcher Fall vorliegt, prüfen wir vor dem Livegang in der Liste des US-Handelsministeriums und tragen ihn hier ein: [Grundlage der Übermittlung, Stand der Prüfung]. Die Auslieferung erfolgt ausschließlich verschlüsselt über HTTPS.

Die Überschriften stehen in Lora, der Fließtext in Inter, die Kleinschrift in Geist Mono. Alle drei liegen als Datei auf demselben Server wie die Seite – Lora eingebettet im Dokument selbst, Inter und Geist Mono daneben im Ordner. Es wird keine Schrift von Google Fonts oder einem anderen Anbieter nachgeladen.

Das ist eine Entscheidung und keine Kleinigkeit. Das Landgericht München I hat für dynamisch nachgeladene Google-Schriften ein berechtigtes Interesse verneint, weil dieselben Dateien ohne Weiteres vom eigenen Server ausgeliefert werden können (Urteil vom 20. Januar 2022, Aktenzeichen 3 O 17493/20). Die Alternative wäre eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gewesen, und die hätte ein Banner vorausgesetzt. Wir haben stattdessen den Abruf weggelassen.

Dasselbe gilt für Tailwind CSS, das Werkzeug, aus dem die Gestaltungsregeln dieser Seite stammen: Das fertige Stylesheet steht fest im Dokument, es wird kein Content-Delivery-Netz angefragt. Auch das Video im Kopf der Startseite liegt auf demselben Server, nicht bei YouTube oder Vimeo. Wenn Sie diese Seite aufrufen, fragt Ihr Browser deshalb keinen einzigen fremden Server an – ausgenommen der Versand einer Formularanfrage, der weiter unten beschrieben ist.

Solange Sie sich nicht in ein Kundenkonto anmelden, setzen wir kein Cookie. Wir verwenden weder localStorage noch sessionStorage, speichern also nichts in Ihrem Browser – auch nicht, welche Seite Sie zuletzt geöffnet hatten. Es läuft kein Analysewerkzeug, kein Zählpixel, kein Werbenetzwerk, kein Social-Media-Plugin und keine eingebettete Karte.

Eine Ausnahme gibt es, und sie ist unten unter Wenn Sie ein Kundenkonto anlegen beschrieben: Wer sich anmeldet, bekommt ein Sitzungscookie. Ohne das könnte die Seite nach dem ersten Klick nicht mehr wissen, wer Sie sind.

Deshalb finden Sie hier auch kein Einwilligungsbanner. Ein solches Banner holt die Einwilligung ein, die § 25 TDDDG für das Speichern von Informationen auf Ihrem Endgerät und für den Zugriff darauf verlangt, soweit beides für den Dienst nicht unbedingt erforderlich ist. Das Sitzungscookie einer Anmeldung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und fällt damit unter § 25 Abs. 2 Nr. 2 TDDG – es braucht keine Einwilligung, und ein Banner, das nur aus Gewohnheit dasteht, wäre eine Behauptung und keine Information.

Das Video auf der Startseite liegt auf demselben Server wie die Seite selbst. Es kommt nicht von YouTube, nicht von Vimeo und von keinem anderen Videodienst, und beim Abspielen werden keine Daten an Dritte übertragen.

Auf der Seite Kontakt steht ein Anfrageformular. Solange kein Versanddienst eingerichtet ist, überträgt es nichts: Es prüft Ihre Eingaben im Browser und öffnet dann Ihr E-Mail-Programm mit der fertigen Nachricht. Abgeschickt wird sie von Ihnen, über Ihren eigenen Anbieter – unser Server sieht sie nie.

Ist ein Versanddienst eingerichtet, geht das Formular an unseren eigenen Server und von dort über Resend (Resend, Inc., San Francisco, Kalifornien, USA) an unser Postfach. Resend verarbeitet die Angaben in unserem Auftrag nach Art. 28 DSGVO; die Übermittlung in die Vereinigten Staaten stützen wir auf [Grundlage der Drittlandübermittlung]. Ist kein Versanddienst eingerichtet, bleibt es bei dem Weg über Ihr eigenes E-Mail-Programm, der oben beschrieben ist. Ein für Sie unsichtbares Feld im Formular dient dazu, automatisierte Einsendungen zu erkennen – es bleibt leer, wenn ein Mensch das Formular ausfüllt, und sein Inhalt wird nicht übertragen.

Was uns erreicht, schreiben Sie selbst: Ihren Namen, Ihre Absenderadresse und das, was Sie uns mitteilen – in der Sache meist Angaben zu Bestand, Formaten, Bewegungen im Monat und einer bestehenden Police. Sprechen wir am Telefon, notieren wir daraus, was für die Kalkulation gebraucht wird. Mehr als das brauchen wir nicht, und mehr als das fragen wir auch nicht ab.

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten, die Kalkulation vorzubereiten und einen Besichtigungstermin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrages geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, also unser Interesse daran, auf Anfragen zu antworten.

Für E-Mail gilt, was für E-Mail immer gilt: Der Transport zwischen den Servern ist in aller Regel verschlüsselt, der Inhalt aber nicht durchgehend von Ende zu Ende. Für Vertrauliches – Werklisten, Versicherungssummen, Adressen von Sammlern – vereinbaren wir lieber ein Telefonat.

Ihre Anfrage löschen wir [Frist] nach dem Ende der Korrespondenz, sofern daraus kein Auftrag entstanden ist. Wird daraus ein Vertrag, bleiben die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO unberührt.

Auf der Seite Kundenkonto können Sie sich einen Zugang anlegen. Dafür verarbeiten wir die Bezeichnung, die Sie angeben, Ihre E-Mail-Adresse, den Zeitpunkt der Anlage und die Angabe, ob die Adresse bestätigt ist. Ihr Passwort speichern wir nicht: Abgelegt wird nur ein Prüfwert daraus (scrypt mit Zufallssalz), aus dem sich das Passwort nicht zurückrechnen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Angaben gibt es keinen Zugang.

Nach dem Anlegen schicken wir eine Nachricht an die angegebene Adresse. Erst der Link darin schaltet das Konto frei; er gilt zwei Tage und genau einmal. Wird er nicht benutzt, verfällt der Eintrag von selbst – wer versehentlich oder böswillig eine fremde Adresse einträgt, hinterlässt damit nichts Dauerhaftes. Dasselbe gilt für den Link, mit dem Sie ein vergessenes Passwort neu setzen: eine Stunde, einmal, und gespeichert ist auch davon nur ein Prüfwert.

Mit der Anmeldung setzen wir ein Cookie namens ad_konto. Es enthält eine Kennung Ihres Kontos, einen Ablaufzeitpunkt und eine Unterschrift, mit der unser Server erkennt, dass der Inhalt von ihm stammt – kein Name, keine Adresse, nichts über Ihr Verhalten. Es gilt acht Stunden, ist für Skripte im Browser nicht lesbar (HttpOnly) und wird bei fremden Seitenaufrufen nicht mitgeschickt (SameSite=Lax). Beim Abmelden löschen wir es; ändern Sie Ihr Passwort, werden alle anderen Sitzungen ungültig.

Die Kontodaten liegen bei Upstash (Upstash, Inc., USA), Region [Region des Speichers], der sie in unserem Auftrag nach Art. 28 DSGVO speichert; die Grundlage der Übermittlung steht in [Grundlage der Drittlandübermittlung]. Die Nachrichten zur Bestätigung und zum Passwort gehen über denselben Versanddienst wie das Anfrageformular. Weiter gibt niemand etwas: keine Auswertung, kein Profiling, keine Weitergabe an Dritte zu eigenen Zwecken.

Ein Konto löschen wir, sobald Sie uns das schreiben – eine formlose Nachricht genügt, und mit ihr verschwinden Zugang, Prüfwert und alles, was daran hängt. Was zu einem Auftrag gehört, bleibt davon unberührt: Dafür gelten die Aufbewahrungsfristen nach § 257 HGB und § 147 AO, wie oben beschrieben.

Wenn sich an der Technik dieser Seite etwas ändert – wenn ein Versanddienst für das Formular hinzukommt oder das Kundenkonto aus dem Digital Collection Workspace –, ändern wir diesen Text mit. Es gilt jeweils die hier veröffentlichte Fassung; ältere Fassungen halten wir nicht vor.