Datenschutzerklärung.

Verantwortlicher

Verantwortlicher für die Verarbeitung ist Alaric Trullemans, Herausgeber der Website.

Für jede Anfrage zu Ihren Daten oder zur Kontaktaufnahme mit unserer Datenschutz-Anlaufstelle: privacy@custoce.com.

Was wir verarbeiten, wozu und auf welcher Grundlage

Wir verarbeiten Ihre Daten zu den folgenden Zwecken und zu keinen anderen.

Ihren Eigentümerbereich führen und Ihnen Zugang dazu geben. Ihre E-Mail-Adresse, der Name, den Sie in das Register eintragen lassen, Ihre Anzeigesprache und Ihre Nummer des Eigentümerbereichs. Rechtsgrundlage: die Erfüllung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Den Eigentumsnachweis erstellen, aufbewahren und übertragen. Die Angaben zu den Uhren in Ihrer Verwahrung: Marke, Modell, Seriennummer, Referenz, Fotografien, Datum der Zertifizierung, ausstellendes Haus sowie die Historie der Übertragungen, der Wartungen und der ausgestellten Dokumente. Rechtsgrundlage: die Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem verlässlichen Referenzregister (Art. 6 Abs. 1 lit. f DSGVO).

Den Zugang zu Ihrem Eigentümerbereich sichern. Ihren persönlichen Code, von dem wir nur eine nicht umkehrbare Prüfsumme speichern, die Zugangsschlüssel (Passkeys), die Sie hinterlegen und von denen wir allein den öffentlichen Teil besitzen und niemals das Geheimnis Ihres Geräts, sowie die Bezeichnung des registrierten Geräts. Rechtsgrundlage: die Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Eigentümerbereiche (Art. 6 Abs. 1 lit. f DSGVO).

Ihnen den Zugang zurückgeben, falls Sie ihn verlieren sollten. Ihre Ersatz-E-Mail-Adresse, Ihre Notfall-Telefonnummer sowie die Prüfsummen Ihrer Notfallcodes und der per SMS erhaltenen Codes. Diese Daten dienen ausschliesslich diesem Zweck. Rechtsgrundlage: die Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Ihnen ermöglichen, dem Haus zu schreiben, und dem Haus, Ihnen zu antworten. Der Inhalt Ihrer Nachrichten und, wenn Sie sich dafür entscheiden, die Adresse, unter der das Haus Ihnen unmittelbar antworten kann. Ohne diese Entscheidung erfährt das Haus Ihre Adresse nie: Wir leiten seine Antwort weiter. Rechtsgrundlage: die Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und, für die Weitergabe Ihrer Adresse, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Sie einladen, Ihren Eigentümerbereich zu öffnen, und Sie danach an eine Wartung erinnern, im Auftrag des Hauses, das Ihre Uhr zertifiziert hat. Wir versenden diese Nachrichten, ohne Ihre Adresse jemals an das Haus weiterzugeben. Sie sind begrenzt: höchstens eine Aktivierungserinnerung an Tag 1 und an Tag 7, höchstens eine Wartungserinnerung pro Uhr und Monat. Rechtsgrundlage: unser berechtigtes Interesse und das des Hauses daran, dass eine zertifizierte Uhr sein Register findet und gewartet bleibt (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit und ohne Angabe von Gründen widersprechen, über den Link in jeder Nachricht: Der Widerspruch wirkt sofort (Art. 21 Abs. 2 DSGVO).

Eine Uhr als gestohlen melden und ihre Übertragung sperren. Die Schilderung der Meldung, die betroffene Uhr und die meldende Person. Rechtsgrundlage: unser berechtigtes Interesse und das der Geschädigten daran, den Umlauf eines gestohlenen Uhr zu verhindern (Art. 6 Abs. 1 lit. f DSGVO), sowie die Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Die Sicherheit der Plattform gewährleisten und Missbrauch verhindern. Ihre IP-Adresse, die nur für die Dauer der Anwendung unserer Zugriffsgrenzen genutzt und niemals in der Datenbank gespeichert wird, sowie ein Protokoll der technischen Vorgänge: Anlegen einer Wallet, Bewegungen des Passes, Versand von E-Mails und SMS mit maskiertem Empfänger. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und die Sicherheitspflicht aus Art. 32 DSGVO.

Die Reichweite der Website messen. Aggregierte Statistiken, ohne Cookies und ohne individuelles Profil. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen Ihre Daten niemals und verwenden sie niemals zur Bildung von Werbeprofilen. Custoce bewahrt keinen privaten Schlüssel auf.

Woher Ihre Daten stammen

Einige Ihrer Daten erhalten wir nicht von Ihnen. Wenn ein Haus oder eine verifizierte Boutique Ihnen eine Uhr übergibt, übermittelt sie uns Ihre E-Mail-Adresse, im Augenblick der Übergabe oder aus ihrem Onlineshop, damit wir Sie einladen können, Ihren Eigentümerbereich zu öffnen. Wir erhalten dabei allein Ihre E-Mail-Adresse und die betreffende Uhr.

Die erste Nachricht, die Sie von uns erhalten, verweist auf die vorliegende Erklärung und trägt einen Abmeldelink. Wenn Sie keinen Eigentümerbereich öffnen möchten, lassen Sie sie unbeantwortet: Die Einladung verfällt nach dreissig Tagen von selbst. Sie können die sofortige Löschung Ihrer Adresse auch unter privacy@custoce.com verlangen.

Empfänger und Auftragsverarbeiter

Die Häuser und die verifizierten Boutiquen. Das Haus, das Ihre Uhr zertifiziert hat, und gegebenenfalls der Händler, der sie Ihnen übergeben hat, sehen die Uhr und eine maskierte Nummer des Eigentümerbereichs. Niemals Ihren Namen, niemals Ihre Adresse, niemals Ihre Eigentümerhistorie. Eine einzige Ausnahme, und sie liegt in Ihrer Hand: Sie können Uhr für Uhr dem an diese Uhr gebundenen Händler erlauben, den im Register eingetragenen Namen zu sehen. Diese Erlaubnis ist niemals vorangekreuzt und wird niemals unterstellt, sie ist jederzeit aus Ihrem Bereich widerrufbar, und der Widerruf wirkt sofort (Art. 7 Abs. 3 DSGVO). Das ausstellende Haus sieht diesen Namen nie.

Unsere Auftragsverarbeiter (Art. 28 DSGVO), durch einen Auftragsverarbeitungsvertrag gebunden und ausschliesslich nach unseren Weisungen tätig: Hosting der Plattform (Vercel Inc., USA); Datenbank und Authentifizierung (Supabase Inc., USA); Signatur- und Verwahrungsinfrastruktur der Wallets (Turnkey, USA); Versand der Service-E-Mails (Resend, USA); Versand der Sicherheits-SMS (Twilio Inc., USA).

Wir geben Ihre Daten zu keinem kommerziellen Zweck an Dritte weiter. Wir können verpflichtet sein, einer befugten Justiz- oder Verwaltungsbehörde Auskunft zu erteilen; in diesem Fall informieren wir Sie darüber, ausser wenn das Gesetz es uns untersagt.

Die Fotografien

Die Fotografie der Uhr ist auf ihrem öffentlichen Datenblatt sichtbar: Das ist das Prinzip der Überprüfung per QR-Code, und es ist der eigentliche Zweck des Registers. Fotografieren Sie daher nichts, was Sie nicht öffentlich machen möchten, zum Beispiel ein neben der Uhr liegendes Dokument.

Die Fotografie des vom Haus übergebenen Papierzertifikats, das häufig den Namen des Erwerbers trägt, ist niemals öffentlich. Sie wird in einem geschlossenen Bereich aufbewahrt und ist allein für ein befugtes Mitglied von Custoce einsehbar, zur Bearbeitung eines Streitfalls, über einen kurzzeitigen und protokollierten Zugriff.

Übermittlungen ausserhalb der Europäischen Union

Unsere Auftragsverarbeiter Vercel, Supabase, Turnkey und Resend sind in den Vereinigten Staaten ansässig. Diese Übermittlungen sind durch die von der DSGVO vorgesehenen geeigneten Garantien abgesichert: Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) oder einen anwendbaren Angemessenheitsbeschluss (Art. 45 DSGVO). Eine Kopie davon erhalten Sie unter privacy@custoce.com.

Die nachstehend beschriebenen Einträge in das öffentliche Register sind ein anderer Fall, und wir sagen es lieber offen: Sie werden an ein Netz unabhängiger, weltweit verteilter Rechner verbreitet, das niemand identifizieren und vertraglich binden kann. Keine Garantie nach Art. 46 DSGVO vermag eine solche Verbreitung abzudecken. Wir ziehen daraus den einzig möglichen Schluss: in dieses Register allein technische Elemente einzutragen, so wenige wie der Dienst es zulässt, und Sie darüber zu informieren, bevor Sie Ihren Eigentümerbereich öffnen.

Dauerhafte Einträge im öffentlichen Register

Um die Dauerhaftigkeit und die Fälschungssicherheit des Eigentumsnachweises zu gewährleisten, werden bestimmte technische Elemente, die die Existenz einer Passausstellung und ihrer Übertragungen belegen, in ein weltweites öffentliches Register eingetragen (das Polygon-Netz): eine Siegelnummer, digitale Prüfsummen (Einwegberechnungen, nicht umkehrbar) und technische Adressen, die zu Ihrem Eigentümerbereich gehören.

Diese Einträge enthalten weder Ihren Namen noch Ihre E-Mail-Adresse noch eine Angabe, die Sie unmittelbar identifiziert. Sie bleiben Ihnen jedoch durch Abgleich zuordenbar: Ihr Eigentümerbereich verwendet eine einzige technische Adresse, unter der alle Ihre Uhren eingetragen sind. Wer diese Adresse kennt, etwa aus einer Urkunde, die Sie ihm gezeigt haben, kann daher sehen, wie viele Uhren ihr zugeordnet sind und an welchen Daten sie bewegt wurden, ohne jemals zu erfahren, wer Sie sind.

Einmal eingetragen, sind diese Daten dauerhaft: Niemand, auch wir nicht, kann sie ändern oder löschen. Diese Dauerhaftigkeit macht den Wert des Registers aus, und sie ist zugleich eine wirkliche Grenze Ihres Rechts auf Löschung (Art. 17 Abs. 3 lit. b DSGVO). Wir sagen es Ihnen vorher, nicht hinterher.

Speicherdauer

Die Kontodaten, Ihre E-Mail-Adresse und Ihre Einstellungen werden aufbewahrt, solange Ihr Eigentümerbereich geöffnet ist. Die Sicherheitsdaten (Prüfsumme des Codes, Zugangsschlüssel, Notfallfaktoren) werden gelöscht, sobald Sie sie entfernen.

Die Eigentumsnachweise und das Vorgangsprotokoll des Registers werden dauerhaft aufbewahrt: Das ist der eigentliche Zweck eines Referenzregisters.

Das technische Sicherheitsprotokoll wird 24 Monate aufbewahrt und danach gelöscht. Einladungen, die ohne Folge bleiben, verfallen nach dreissig Tagen. Die Liste der Personen, die unseren Nachrichten widersprochen haben, wird so lange aufbewahrt, wie es nötig ist, um ihnen nicht mehr zu schreiben: Sie zu löschen hiesse, sie erneut anzuschreiben.

Um Ihren Eigentümerbereich zu schliessen: Schreiben Sie an privacy@custoce.com. Wir löschen dann Ihre Kontodaten, Ihre Sicherheitsdaten und Ihre Nachrichten. Bestehen bleiben, weil wir es nicht anders können: die bereits in das öffentliche Register eingetragenen Vorgänge, wie oben beschrieben, sowie die von uns ausgestellten Dokumente, die gegenüber einem Dritten Beweis erbringen, zum Beispiel eine einem Erwerber übergebene Bescheinigung. Wir teilen Ihnen im Einzelfall genau mit, was gelöscht wurde und was bestehen bleibt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15 bis 22 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmässigkeit der vorangegangenen Verarbeitungen berührt wird.

Zur Ausübung dieser Rechte: privacy@custoce.com. Wir antworten innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten; wir informieren Sie darüber dann im ersten Monat (Art. 12 Abs. 3 DSGVO). Wir können Sie bitten, uns von der Adresse zu schreiben, die mit Ihrem Eigentümerbereich verbunden ist, damit wir Ihre Daten nicht an eine andere Person herausgeben.

Widerspruch gegen die im Auftrag der Häuser versendeten Nachrichten: Der Link steht am Ende jeder dieser Nachrichten, und seine Wirkung tritt sofort ein. Eine Begründung wird nicht verlangt (Art. 21 Abs. 2 DSGVO).

Bestimmte Löschanfragen können eingeschränkt sein, wenn die Aufbewahrung für den Auftrag des Registers oder für eine gesetzliche Pflicht erforderlich ist oder wenn das Element in einem unveränderlichen öffentlichen Register eingetragen ist. Wir erläutern Ihnen dies dann genau, ohne uns hinter einer allgemeinen Formel zu verstecken.

Sie haben zudem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: bei der Autorité de protection des données (APD), der belgischen Datenschutzbehörde, rue de la Presse 35, 1000 Brüssel.

Was automatisch geschieht und was nicht

Custoce trifft keine ausschliesslich automatisierte Entscheidung, die rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt im Sinne von Art. 22 DSGVO.

Mehrere Abläufe sind allerdings automatisch, und wir benennen sie lieber: Nach mehreren falsch eingegebenen persönlichen Codes wird der Zugang zu bestimmten Vorgängen vorübergehend gesperrt, bis zu 24 Stunden; ein als gestohlen gemeldete Uhr wird unverzüglich gesperrt, was jede Übertragung bis zur Prüfung der Meldung verhindert; eine Anfrage zur Wiederherstellung des Zugangs wird nach einer Wartefrist ausgeführt, sofern Sie sie nicht abbrechen.

Oberhalb einer Wertschwelle wird eine Wiederherstellung des Zugangs von einer Person geprüft, und eine sensible Entscheidung der Administrationskonsole erfordert die Bestätigung durch zwei verschiedene Personen. In jedem Fall können Sie uns schreiben, um eine Überprüfung durch einen Menschen zu erhalten.

Sicherheit

Die Zugriffe auf Ihren Eigentümerbereich sind auf Ebene der Datenbank abgeschottet: Eine Abfrage erreicht allein Ihre eigenen Zeilen. Geheimnisse werden niemals im Klartext aufbewahrt: Der persönliche Code und die Notfallcodes werden auf eine nicht umkehrbare Prüfsumme reduziert, die per E-Mail versendeten Links werden gehasht aufbewahrt. Custoce besitzt keinen privaten Schlüssel einer Wallet.

Die Konsole des Hauses erhält Ihre Identität nie: Das ist keine Maskierung auf dem Bildschirm, das ist die Antwort des Servers. Sensible Entscheidungen der Administrationskonsole erfordern zwei Personen.

Kein System ist unverwundbar. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Sie mit sich bringt, informieren wir Sie unverzüglich (Art. 34 DSGVO).

Minderjährige

Der Dienst richtet sich an volljährige Personen. Wir überprüfen das Alter beim Öffnen eines Eigentümerbereichs nicht, und wir behaupten es auch nicht: Der Eigentümerbereich öffnet sich über einen an eine E-Mail-Adresse gesendeten Link.

Wenn Sie feststellen, dass ein Eigentümerbereich von einer minderjährigen Person geöffnet wurde, schreiben Sie uns: Wir schliessen ihn. Eine an einen minderjährigen Erben übertragene Uhr ist mit uns im Einzelfall zu behandeln, gemeinsam mit seinem gesetzlichen Vertreter.

Cookies und lokale Speicherung

Die Website verwendet keine Werbe-Cookies, keine Tracker von Drittanbietern und keine Profilbildung. Die Reichweitenmessung erfolgt aggregiert und ohne Cookies.

Drei Cookies werden gesetzt, alle für den Betrieb erforderlich: Ihre Sprachwahl (ein Jahr), gegebenenfalls der Zugang zur privaten Vorschau der Website (für die Dauer der Sitzung) und der Zustand der Eröffnungsseite (für die Dauer der Sitzung).

Ihr Browser bewahrt darüber hinaus in seinem lokalen Speicher Ihre Anmeldesitzung, den diskreten Modus, das Einklappen des Menüs und den Zustand der Inaktivitätssperre auf. Diese Elemente verlassen Ihr Gerät niemals.

Keines dieser Elemente erfordert Ihre vorherige Einwilligung, weil keines dazu dient, Sie zu verfolgen. Das entbindet uns nicht davon, es Ihnen zu sagen, und genau dazu dient dieser Abschnitt.

Änderung dieser Erklärung

Wir können diese Erklärung weiterentwickeln. Bei einer wesentlichen Änderung, die Ihre Rechte oder die Zwecke der Verarbeitung berührt, informieren wir Sie vor deren Inkrafttreten per E-Mail. Das Datum der letzten Aktualisierung steht am Anfang der Seite.