Diese Erklärung beschreibt, wie wir die personenbezogenen Daten der Besucher des AerariumChain-Marktplatzes verarbeiten und, sobald verfügbar, die Daten von Personen, die ein Konto erstellen oder einen Kauf tätigen. Sie gilt für diese Website, die Käuferkonten und die Käufe.
1. Verantwortlicher
Werea Srl (Wired Enterprise Re-Enhancement of Assets S.r.l.), via Lamarmora 13/c, 20900 Monza (MB), Italien, USt-IdNr. IT08833540969, zertifizierte E-Mail (PEC) werea@legalmail.it („AerariumChain“, „wir“). Unsere US-Tochtergesellschaft AerariumChain Corp. kann auf Grundlage einer konzerninternen Vereinbarung Daten in unserem Auftrag verarbeiten. Für alle Anfragen schreiben Sie an unseren Ansprechpartner für Datenschutz: dpo@aerariumchain.com.
2. Welche Daten und wozu
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Nutzungs- und Anmeldedaten (IP-Adresse, Browser und User-Agent, aufgerufene Seiten, Datum und Uhrzeit) | Bereitstellung der Website, Zugangssicherheit, Missbrauchsvermeidung; Anmeldesitzungen speichern IP-Adresse und User-Agent für die Zugangssicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Bis zu 12 Monate in den Protokollen des Hosting-Anbieters; Anmeldesitzungen bis zu 30 Tage |
| Cookie- und Spracheinstellungen | Speichern Ihrer Auswahl | Rechtliche Verpflichtung und berechtigtes Interesse | 6 Monate (Einwilligung), bis zur Löschung im Browser (Sprache) |
| Nutzungsstatistiken (Google Analytics 4, anonymisierte IP) | Verstehen, wie die Website genutzt wird, und sie verbessern | Einwilligung (Art. 6 Abs. 1 lit. a) | 14 Monate |
| Name und E-Mail | Zusendung von Neuigkeiten zu Werken und Museen (freiwilliges Kästchen bei der Registrierung) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Daten, die Sie uns per E-Mail senden (Name, E-Mail, Nachricht, betreffendes Werk) | Beantwortung von Kauf-, Lizenz- oder Informationsanfragen | Vorvertragliche Maßnahmen und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f) | 24 Monate nach dem letzten Kontakt |
| Konto- und Kaufdaten (Name, E-Mail, Rechnungsdaten, Bestellungen, Lizenzen, verwahrte Einheiten, Wallet-Adressen für Übertragungen) | Verwaltung von Konten, Bestellungen, Lieferungen, Lizenzen und Support | Vertrag (Art. 6 Abs. 1 lit. b) | Für die Dauer des Kontos; steuerliche Unterlagen 10 Jahre |
| Steuer- und Buchhaltungsdaten | Gesetzliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 10 Jahre |
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
3. Zahlungen und Blockchain
Zahlungen werden von Stripe über das Konto von Werea Srl abgewickelt: Wir speichern keine vollständigen Kartendaten. Verwahrte NFTMicro-Einheiten werden in unseren Systemen erfasst; wenn Sie die Übertragung auf Ihre Wallet beantragen, werden die Adresse und die Transaktion in der öffentlichen Algorand-Blockchain öffentlich und können aufgrund der Natur der Technologie weder geändert noch gelöscht werden.
4. Empfänger
- Amazon Web Services EMEA SARL (Hosting, Irland), Auftragsverarbeiter;
- Google Ireland Ltd und Google LLC (Statistik und Messung, nur mit Einwilligung);
- Stripe (Stripe Payments UK Ltd / Stripe Payments Europe Ltd) für Zahlungen, auch als eigenständiger Verantwortlicher für die Betrugsprävention;
- SweetHive Ltd (Vereinigtes Königreich) als Auftragsverarbeiter, die die Kontoplattform bereitstellt (die Konten werden bei SweetHive angelegt) und vorübergehend die Zahlungen im Namen von Werea Srl einzieht;
- Twilio Inc. (SendGrid, USA) als Auftragsverarbeiter für den Versand der Transaktions-E-Mails;
- Algonode (algonode.cloud): Die Seiten der Werke lesen öffentliche Daten der Algorand-Blockchain direkt aus Ihrem Browser bei diesem Dienst ab, sodass Algonode Ihre IP-Adresse erhält;
- das Museum, das das Werk veröffentlicht hat, für die Daten, die zur Erteilung einer Lizenz oder zur Ausführung einer Bestellung erforderlich sind;
- Berater und Behörden, soweit gesetzlich vorgesehen.
5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige Anbieter verarbeiten Daten im Vereinigten Königreich (SweetHive Ltd, Stripe Payments UK Ltd) auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission oder in den Vereinigten Staaten (zum Beispiel Google LLC und Twilio Inc.). Übermittlungen in die Vereinigten Staaten erfolgen auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.
6. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen; Sie können Ihre Einwilligung jederzeit widerrufen (bei Cookies über den Link „Cookie-Einstellungen“ unten auf jeder Seite), ohne dass dies die bereits erfolgte Verarbeitung berührt. Schreiben Sie an unseren Ansprechpartner für Datenschutz: dpo@aerariumchain.com. Sie haben das Recht, Beschwerde bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Aufsichtsbehörde Ihres Landes einzulegen.
7. Minderjährige
Die Website richtet sich nicht an Kinder unter 16 Jahren; Käufe sind Volljährigen vorbehalten.
8. Änderungen
Jede Änderung veröffentlichen wir hier mit dem Datum der Aktualisierung.