01
Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Antoni Chrono GmbH, Rheinsberger Str. 42, 10435 Berlin, Deutschland. Datenschutzanfragen richten Sie bitte an datenschutz@antonichrono.de.
02
Website, Sicherheit und Protokolldaten
Beim Aufruf der Website verarbeiten unsere Systeme und unser Hostinganbieter Vercel technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser- und Geräteinformationen. Dies dient der sicheren, stabilen und fehlerfreien Bereitstellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich ist.
Für die Fehler- und Stabilitätsanalyse setzen wir Sentry der Functional Software, Inc. ein und nutzen dafür die EU-Region de.sentry.io. Übermittelt werden technische Fehlerereignisse und ein kleiner Anteil der Abläufe: Zeitpunkt, bereinigte Seitenadresse ohne Abfrageparameter, HTTP-Methode, Browser- oder Laufzeitangaben und der Fehlertext. E-Mail-Adressen, Mitgliedskennungen, Cookies, Anfrageinhalte, KI-Eingaben und Variablen aus dem Programmablauf entfernen wir vor dem Versand oder erfassen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben nur so lange gespeichert, wie die Fehleranalyse sie erfordert.
03
Clubkonto und Anmeldung
Für das kostenlose Clubkonto verarbeitet Supabase Auth Ihre E-Mail-Adresse, Authentifizierungsmerkmale, Anmeldezeitpunkte und technische Sitzungsdaten. Bei Anmeldung mit Google erhalten wir von Google die für die Anmeldung freigegebenen Kontodaten, typischerweise E-Mail-Adresse, Name und eine Anbieterkennung. Ihr Google-Passwort erhalten wir nicht.
Zusätzlich verarbeiten wir Profildaten wie Name, Anrede, Telefonnummer, Ort, Land, Sprache und Kontostatus. Beantragt ein Mitglied zusätzlich einen Händler- oder Partnerzugang, speichern wir die getrennte Organisationsmitgliedschaft, Funktion und Prüfstände, ohne das persönliche Clubkonto zu ersetzen. Pflichtangaben und freiwillige Angaben sind in den jeweiligen Formularen gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bei der Registrierung protokollieren wir die angenommene Dokumentfassung, den Annahmezeitpunkt und den Registrierungsweg. Händlerkonten werden erst nach gesonderter Prüfung und programmspezifischer Freigabe aktiviert.
04
ChronoVault und private Sammlung
Im ChronoVault können Mitglieder Uhrenstammdaten, Serien- und Referenznummern, Kauf- und Wertangaben, Notizen, Termine, Historieneinträge, Fotos sowie Dokumente speichern. Die Angaben sind freiwillig und werden zur Bereitstellung der privaten Sammlungsverwaltung verarbeitet.
Datensätze liegen in der Supabase-Datenbank. Fotos und Dokumente werden in privaten Supabase-Storage-Buckets gespeichert und nur über kontrollierte, zeitlich begrenzte Zugriffe bereitgestellt. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Auf ausdrücklichen Wunsch kann ein hochgeladenes oder aufgenommenes Bild einmalig durch Google Gemini auf sichtbare Uhrenmerkmale analysiert werden. Vor der Analyse zeigen wir Zweck, Anbieter und Löschfrist an und protokollieren die bestätigte Textfassung. Das Bild liegt höchstens kurzzeitig in einem privaten Quarantänebereich und wird nach Bestätigung, Abbruch, Fehler oder Ablauf entfernt. Bildinhalt, erkannter Text, Seriennummern und Speicherpfade werden nicht in unserem KI-Kostenprotokoll gespeichert. Eine eigene Aufnahme kann erst nach gesonderter Bestätigung als Vault-Foto übernommen werden; ein als fremd gekennzeichnetes Bild wird nicht dauerhaft gespeichert. Die Erkennung ist keine Echtheitsprüfung.
Für eine freiwillige Marktwertorientierung können wir öffentliche Vergleichslinks zu Chrono24-, eBay-, Händler- oder Herstellerangeboten, belegte öffentliche Auktionsergebnisse sowie eigene ChronoDirect-Angebots- und Abschlussdaten verarbeiten. Eingereichte Links, Preis, Währung und Stichtag werden kanonisiert, auf Plausibilität geprüft und können anschließend ohne Mitgliedsbezug als Vergleich für dieselbe bestätigte Referenz verwendet werden. Angebotspreise, Händlerankauf und bestätigte Abschlüsse werden getrennt dargestellt. Fremde Abschlussdaten erscheinen ausschließlich ab einer ausreichenden aggregierten Datenmenge; einzelne Mitglieder oder Händler werden nicht offengelegt. Marktwertorientierungen sind unverbindlich und ersetzen weder Gutachten noch Versicherungswert oder Kaufangebot.
Über Watchdog können Mitglieder eine Vault-Uhr als verloren markieren und ausdrücklich freigeben, welche Angaben an eingeschriebene ChronoDirect-Händler und das Club-Team übermittelt werden. Serialnummer, Fotos und Dokumente verlassen den ChronoVault nur nach dieser Freigabe. Der Club setzt keine Anzeige bei der Polizei ab und gibt keine Rechtsberatung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Hilfe; die Freigabe einzelner Felder beruht ergänzend auf Art. 6 Abs. 1 lit. a DSGVO.
05
ChronoSearch und First Look
Für ChronoSearch verarbeiten wir Marken, Modelle, Referenzen, Budgetangaben und Notizen. Bei First Look können Ansichten, Klicks und der Versandstatus erforderlicher Nachrichten gespeichert werden.
First Look-Angebote stammen von freigeschalteten Partnern. Bei einem Klick auf einen externen Partnershop verarbeitet der jeweilige Partner Daten in eigener Verantwortung. Wir übermitteln nicht allein wegen einer Ansicht Ihre privaten ChronoVault-Daten an Partner.
Bei einer persönlichen Kaufinteresse-Anfrage verarbeitet Antoni Chrono den ausgewählten Artikel, Marke, Modell oder Referenz, Neu- beziehungsweise Gebrauchtwunsch, Region, Zeitraum und freiwillige Hinweise. Die erste, automatisch geprüfte Anfrage geht ohne Name und E-Mail an bis zu fünf Partnerhändler mit passender Marke, zuerst an Ihren gewählten Partner, sowie an ausgewählte Hersteller- und Boutiquekontakte. Erst nach einer konkreten Antwort und einer zweiten, empfängergebundenen Einwilligung übermitteln wir Name und E-Mail an genau diesen Empfänger.
Für Kaufinteresse-Anfragen speichern wir die ACI-Vorgangsreferenz, Empfängerauswahl, Versand- und Antwortstatus sowie die jeweils angezeigten Einwilligungstexte und Feldlisten. Operative Angaben werden 180 Tage nach Abschluss anonymisiert; erforderliche Einwilligungs- und Statusnachweise bleiben nur im rechtlich notwendigen Umfang erhalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Funktion. Freiwillige E-Mail-Hinweise beruhen je nach Inhalt auf Ihrer Einstellung beziehungsweise Einwilligung.
06
Partner- und Verkaufsfunktionen
Für Partnerprofile verarbeiten wir Unternehmens-, Kontakt-, Adress-, Register-, Umsatzsteuer- und Markenangaben sowie den Prüf- und Freischaltstatus. Für freigeschaltete ChronoDirect-Abläufe können Uhrenangaben, Fotos, Angebote, Status- und Transaktionsdaten verarbeitet werden.
ChronoDirect-Gebote bleiben während des festgelegten Angebotsfensters verdeckt. Nach Offenlegung kann ein Mitglied die eigenen Händlerangebote als Händlerankauf einordnen. Abgeschlossene Plattformvorgänge dürfen ohne Identitäten und nur oberhalb festgelegter Mindestmengen als Vergleichsgrundlage für private Marktwertorientierungen verwendet werden. Partner erhalten dadurch keinen Zugriff auf ChronoVault-Werte, Chrono24-Spannen oder Angebote anderer Organisationen.
Wählen Sie einen Händler, eine Werkstatt oder einen Sammlerkreis als Ihren Partner, speichern wir die Wahl mit Zeitpunkt, Quelle (Einladungslink, QR-Code, Brief oder Übergabe), gegebenenfalls dem einladenden Mitarbeiter, der Version Ihrer Einwilligung und dem Ende der Zuordnung. Der Partner sieht Ihren Namen, Ihren Ort, das Datum der Wahl, die Zahl Ihrer Uhren im Vault und ob Premium aktiv ist, aber keine Kontaktdaten und keine Einzelheiten Ihrer Sammlung. Bieten Sie eine Uhr in ChronoDirect an, sieht er sie 24 Stunden vor anderen Händlern. Für seinen Anteil an Ihren Beiträgen erhält er eine Abrechnung mit Beitragsart und Betrag, ohne Zahlungsdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können die Wahl jederzeit im Konto aufheben, die Weitergabe endet dann für die Zukunft.
Werben Sie über Ihren Empfehlungslink ein Mitglied, speichern wir die Verknüpfung und die gewährten Premium-Zeiten. Um Missbrauch zu verhindern, gleichen wir Seriennummern der ersten Vault-Uhr und die Zahl der Prämien je Jahr ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Fordern Sie ein Versicherungsangebot an, übermitteln wir dem gewählten Partnerversicherer Ihren Namen und den gewählten Kontaktweg (E-Mail oder Telefon). Angaben zu Ihren Uhren übermitteln wir dabei nicht; einen Nachweis teilen Sie über einen Freigabelink selbst, den Sie jederzeit widerrufen können und der nach höchstens 90 Tagen abläuft. Der Versicherer meldet uns den Bearbeitungsstand und bei Abschluss Jahresprämie und unsere Vergütung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Funktionen sind zugangsbeschränkt und nicht automatisch mit der Registrierung verfügbar. Kontaktdaten werden nur im Rahmen eines freigeschalteten und von den Beteiligten angestoßenen Ablaufs offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Prüfungen zur Plattformsicherheit beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
07
ChronoCredit-Vermittlung
ChronoCredit erfasst Kaufpreis, gewünschten Finanzierungsbetrag, Laufzeitkorridor, Verwendungszweck, Land, bevorzugten Kontaktweg und, wenn Sie die Anfrage aus einer Uhr im Vault, einem First Look- oder einem Verkaufsangebot starten, den Bezug darauf. Antoni Chrono fragt keine Einkommens-, SCHUFA-, Ausweis- oder Bankdaten ab und nimmt solche Unterlagen nicht entgegen.
Nach Auswahl eines vollständig freigeschalteten Finanzierungspartners zeigen wir den exakten, administrativ hinterlegten Einwilligungstext, dessen Version und die ausgewählten Datenfelder an. Erst nach Ihrer ausdrücklichen Einwilligung wird eine partnergebundene Empfehlung angelegt. Ein Partnerwechsel erfordert eine neue Empfehlung und Einwilligung.
Nach Ihrer Einwilligung übermitteln wir dem gewählten Kreditpartner genau die angezeigten Angaben, je nach Partner auch Name, E-Mail-Adresse, Telefonnummer sowie Marke, Modell und Referenz der Uhr. Partner mit eigener Schnittstelle rufen diese Angaben einmalig mit einem nur für sie gültigen Code ab; bei Partnern ohne Schnittstelle führt die Weiterleitung mit einer Vorgangsreferenz auf deren Seite. Sensible Angaben geben Sie ausschließlich beim eigenverantwortlichen Kreditpartner ein. Der Partner meldet uns den Bearbeitungsstand und bei Abschluss Kreditbetrag, Laufzeit und unsere Vergütung.
Operative Empfehlungsdaten werden nach der ausdrücklich konfigurierten partner- oder systembezogenen Frist anonymisiert beziehungsweise entfernt. Erforderliche Einwilligungs- und Statusnachweise bleiben erhalten, soweit dies zur Erfüllung rechtlicher Nachweis- oder Aufbewahrungspflichten erforderlich ist. Ohne konfigurierte Frist wird keine automatische Standardfrist unterstellt.
08
Kontakt, Newsletter und E-Mail
Bei Kontaktanfragen verarbeiten wir Ihre Kontaktdaten, Nachricht und technisch notwendige Metadaten, um die Anfrage zu beantworten. Transaktions-, Sicherheits- und Kontonachrichten versenden wir, soweit dies für die angeforderte Leistung erforderlich ist. Resend wird als E-Mail-Dienstleister eingesetzt.
Der Club-Newsletter ist freiwillig und verwendet ein Bestätigungsverfahren. Wir speichern E-Mail-Adresse, Einwilligungs- und Bestätigungszeitpunkt, Status sowie erforderliche Versandereignisse. Sie können die Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für leistungsbezogene Kommunikation, Art. 6 Abs. 1 lit. a DSGVO für den Newsletter und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Zustellbarkeit.
09
Zahlungen und Stripe
Für kostenpflichtige Mitgliedschaften und Zusatzleistungen verarbeitet Stripe Payments Europe, Limited insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Stripe-Kunden- und Transaktionskennungen, gewählte Zahlungsart, Zahlungs-, Rechnungs-, Erstattungs- und Streitfallstatus sowie erforderliche Betrugspräventions- und Sicherheitsdaten. Vollständige Karten- oder Kontodaten werden unmittelbar von Stripe erhoben und nicht in unseren Systemen gespeichert.
Wir verarbeiten Stripe-Kunden- und Zahlungsstatusdaten zur Vertragsanbahnung und -durchführung, Rechnungsstellung, Zahlungsabwicklung, Erstattung, Missbrauchsabwehr und Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und nachvollziehbaren Zahlungsabwicklung.
Stripe kann Daten im Rahmen seiner eigenen Verantwortlichkeit und seiner Auftragsverarbeitung auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei gelten die von Stripe ausgewiesenen Angemessenheitsbeschlüsse oder geeigneten Garantien. Weitere Informationen stellt Stripe in seiner Datenschutzerklärung bereit.
Stripe-Datenschutzerklärung: https://stripe.com/de/privacy
10
Google Analytics und Einwilligung
Google Analytics wird erst geladen, wenn Sie der Kategorie „Analyse“ zugestimmt haben. Dabei können Nutzungs-, Geräte-, Seitenaufruf- und Interaktionsdaten verarbeitet sowie Analyse-Cookies gesetzt werden. Die IP-Anonymisierung ist in der Einbindung aktiviert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Beim Widerruf deaktivieren wir die weitere Messung und löschen erreichbare Google-Analytics-Cookies für unsere Domain.
11
Empfänger und Auftragsverarbeiter
- Supabase: Authentifizierung, Datenbank und private Dateispeicherung.
- Vercel: Hosting, Auslieferung, technische Protokolle und Sicherheitsfunktionen.
- Sentry (Functional Software, Inc.): technische Fehleranalyse und Stabilitätsüberwachung in der EU-Region de.sentry.io.
- Resend: Versand und technische Zustellverarbeitung von E-Mails.
- Stripe: Zahlungsabwicklung, Abonnementverwaltung, Rechnungen, Erstattungen, Streitfälle und Betrugsprävention.
- Google: OAuth-Anmeldung und – nur nach Analyse-Einwilligung – Google Analytics.
- Druck- und Briefdienstleister: Briefe an Unternehmen und Versand von Material an Partner; sie erhalten Unternehmensanschriften, keine Mitgliederdaten.
Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützen wir Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln, soweit erforderlich.
12
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Kontoführung, die Bearbeitung offener Vorgänge oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Konkrete Fristen können sich nach Datenart und Vorgang unterscheiden.
Nach Kontolöschung werden kontobezogene Daten und private Dateien gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Streitfälle, Sicherheitsnachweise oder Rechte Dritter entgegenstehen. Solche Restdaten werden gesperrt und nur für den jeweiligen Zweck aufbewahrt.
13
Ihre Rechte
- Auskunft nach Art. 15 DSGVO und Berichtigung nach Art. 16 DSGVO.
- Löschung nach Art. 17 DSGVO und Einschränkung nach Art. 18 DSGVO.
- Datenübertragbarkeit nach Art. 20 DSGVO.
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
