Datenschutzerklärung - Inner Circle Grading

Sie schicken uns Karten, wir reichen sie bei einem Grading-Unternehmen ein und schicken sie anschließend zurück. Dafür brauchen wir eine begrenzte Menge an Daten von Ihnen: Ihren Namen, Ihre Adresse, Ihre Kontaktdaten, was Sie einsenden und was Sie bezahlen.

Vier Dinge sollten Sie vorab wissen:

1. Ihre Karten gehen ins Ausland, auch in die Vereinigten Staaten. Ihr Name und Ihre Einsendungsdaten werden mitgeschickt, weil das Grading-Unternehmen die Sendung sonst nicht Ihnen zuordnen kann.

2. Wir machen Fotos und Videos von jeder Einsendung. Das ist unser Beweismittel bei Schäden, Verlust oder Streitigkeiten. Für die Verwendung in sozialen Medien gilt eine eigene Regelung: Das tun wir anonym oder mit Ihrer ausdrücklichen Einwilligung.

3. Wir verkaufen Ihre Daten nicht und schicken Ihnen keine Werbe-E-Mails. Sie erhalten von uns nur Nachrichten zu Ihrer eigenen Einsendung.

4. Sie können Ihre Daten jederzeit abfragen, berichtigen oder löschen lassen. Wie das funktioniert, steht in Artikel 12.

Alles Weitere finden Sie im Detail weiter unten.

Artikel 1 — Wer für Ihre Daten verantwortlich ist

Inner Circle Grading (im Folgenden: ICG) ist der Verantwortliche für die in dieser Erklärung beschriebenen Daten.

Rechtsform: Einzelunternehmen
Niederlassungsadresse: Tabakvest 87, Bus 4908, 2000 Antwerpen
Unternehmensnummer: 1035315147
Umsatzsteuer-Identifikationsnummer: BE1035315147
E-Mail: info@innercirclegrading.com
Telefon/WhatsApp: +32456912538
Website: www.innercirclegrading.com

ICG ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Wir verarbeiten keine personenbezogenen Daten in großem Umfang und keine besonderen Kategorien personenbezogener Daten. Bei allen Fragen zum Datenschutz können Sie sich an die oben genannte E-Mail-Adresse wenden.

Artikel 2 — Welche Daten wir verarbeiten

2.1 Daten, die Sie uns selbst mitteilen

1. Identifikations- und Kontaktdaten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer.

2. Einsendungsdaten: Anzahl und Beschreibung der eingesandten Karten, die gewählte Servicekategorie und das gewählte Grading-Unternehmen, der von Ihnen angegebene Wert pro Karte sowie etwaige Besonderheiten oder Anweisungen, die Sie mitsenden.

3. Zahlungsdaten: der Rechnungsbetrag, die gewählte Zahlungsmethode, das Zahlungskennzeichen und der Zahlungsstatus. Wir erhalten keine vollständigen Bankkonto- oder Kartendaten; diese werden direkt von unserem Zahlungsdienstleister verarbeitet.

4. Korrespondenz: der Inhalt Ihrer E-Mails, WhatsApp-Nachrichten, Kontaktformulare und Nachrichten über soziale Medien, einschließlich etwaiger Anhänge und Fotos.

5. Daten von Geschäftskunden: Firmenname, KvK-Nummer (NL) oder KBO-Nummer (BE), Umsatzsteuer-Identifikationsnummer sowie Name, Funktion und Kontaktdaten des Ansprechpartners.

6. Identitätsdaten, ausschließlich in den in Artikel 6 beschriebenen Fällen.

2.2 Daten, die bei der Ausführung entstehen

1. Erfassungsdaten: die Einsendungsnummer, das Empfangsdatum, die festgestellte Anzahl der Karten und der festgestellte Zustand.

2. Bildmaterial: Fotos und Videoaufnahmen Ihrer Karten und der Verpackung, aufgenommen beim Empfang, bei einer etwaigen Behandlung und bei der Rücksendung.

3. Statusdaten: der Verlauf Ihrer Einsendung, die Versanddaten, Track-and-Trace-Codes und das Ergebnis des Gradings.

4. Schadens- und Beschwerdeakten: Meldungen, Fotos, Korrespondenz und gegebenenfalls die Kommunikation mit Transporteur, Grading-Unternehmen oder Versicherer.

2.3 Daten, die automatisch erhoben werden

Wenn Sie unsere Website besuchen, werden technische Daten verarbeitet, etwa Ihre IP-Adresse, der Browsertyp, die besuchten Seiten und der Zeitpunkt des Besuchs. Siehe Artikel 11.

2.4 Daten, die wir von anderen erhalten

Wir erhalten Daten zu Ihrer Einsendung vom Grading-Unternehmen, von Transporteuren (Zustellstatus), von unserem Zahlungsdienstleister (Zahlungsstatus) und, wenn Sie eine Abgabestelle nutzen, von dieser Abgabestelle (Ihr Name und die Einsendungsnummer bei der Abgabe).

Artikel 3 — Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verarbeiten Ihre Daten ausschließlich für die unten genannten Zwecke. Pro Zweck ist angegeben, auf welche Rechtsgrundlage aus Artikel 6 DSGVO (niederländisch: AVG) wir uns stützen und wie lange wir die Daten aufbewahren.

Zweck	Daten	Rechtsgrundlage	Aufbewahrungsfrist
Ihre Bestellung bearbeiten und die Dienstleistung ausführen: Empfang, Erfassung, Einreichung beim Grading-Unternehmen, Rücksendung	Kontakt-, Einsendungs-, Erfassungs- und Statusdaten	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Dauer des Auftrags, danach 24 Monate
Mit Ihnen über Ihre Einsendung kommunizieren	Kontaktdaten und Korrespondenz	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	24 Monate nach dem letzten Kontakt
Zahlungen abwickeln, Rechnungen stellen und die Buchhaltung führen	Kontakt- und Zahlungsdaten, Rechnung	Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c), steuerrechtliche Aufbewahrungspflicht	7 Jahre nach Ende des Geschäftsjahres
Zollanmeldung und internationaler Versand	Name, Adresse, Beschreibung und angegebener Wert	Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c)	7 Jahre
Beweissicherung zu Anzahl und Zustand bei Empfang, Bearbeitung und Rücksendung	Bildmaterial und Erfassungsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Beweislage bei Schäden, Verlust und Streitigkeiten	24 Monate nach Abschluss; länger bei einem laufenden Anspruch
Beschwerden, Schadensansprüche und Versicherungsakten bearbeiten	Beschwerdeakte, Bildmaterial, Korrespondenz	Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 Buchst. b und f)	5 Jahre nach Abwicklung
Betrug, Diebstahl und Fälschungen verhindern	Einsendungsdaten, Bildmaterial, Identitätsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Schutz des Eigentums Dritter und unseres Unternehmens	Siehe Artikel 6
Karten und Ergebnisse auf unserer Website und in sozialen Medien zeigen	Bildmaterial und ausschließlich mit Einwilligung Ihr Name oder Ihr Konto	Einwilligung (Art. 6 Abs. 1 Buchst. a) bei identifizierbarer Verwendung; berechtigtes Interesse bei anonymer Verwendung	Bis zum Widerruf der Einwilligung
Unsere Website betreiben, sichern und verbessern	Technische Daten und Nutzungsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Höchstens 12 Monate
Unsere Rechte verteidigen oder Forderungen einziehen	Alle relevanten Daten aus der Akte	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Bis zur Abwicklung, danach die gesetzliche Verjährungsfrist

Wenn wir uns auf ein berechtigtes Interesse stützen, haben wir Ihre Interessen dagegen abgewogen. Sie können diesen Verarbeitungen widersprechen; siehe Artikel 12.

Artikel 4 — Bildmaterial, soziale Medien und Einwilligung

1. Wir halten jede Einsendung fotografisch und, wo nötig, per Video fest. Das tun wir nicht aus Werbegründen, sondern weil es unser Beweismittel ist: Bei einer Diskussion über die Anzahl der Karten, über den Zustand beim Empfang oder über Transportschäden ist dieses Material ausschlaggebend. Diese Aufzeichnung beruht auf einem berechtigten Interesse und erfolgt bei jeder Einsendung.

2. Für die Verwendung auf unserer Website, bei Instagram, TikTok und in anderen Kanälen gilt eine strengere Regelung. Bildmaterial Ihrer Karten veröffentlichen wir ausschließlich:

a. anonym, also ohne Ihren Namen, Benutzernamen, Ihre Adresse, Einsendungsnummer oder andere Angaben, an denen Sie erkennbar sind; oder

b. mit Ihrer ausdrücklichen, vorherigen Einwilligung, wenn wir Sie nennen oder verlinken möchten.

3. Eine Karte an sich ist kein personenbezogenes Datum. Dennoch kann eine Einsendung in Verbindung mit anderen Informationen auf Sie zurückführbar sein, etwa bei einer seltenen Karte oder einer auffälligen Sammlung. Im Zweifel bitten wir um Einwilligung.

4. Sie können Ihre Einwilligung jederzeit widerrufen über info@innercirclegrading.com. Wir entfernen das betreffende Material dann innerhalb einer angemessenen Frist aus unseren eigenen Kanälen. Der Widerruf der Einwilligung wirkt nicht rückwirkend und berührt nicht die Aufzeichnung zu Beweiszwecken nach Absatz 1.

5. Wir können nicht garantieren, dass Material, das von anderen geteilt, heruntergeladen oder erneut veröffentlicht wurde, auch dort verschwindet. Wir bemühen uns, eine Löschung zu beantragen, wo dies vernünftigerweise möglich ist.

6. Wenn Sie uns selbst Fotos oder Videos schicken, gehen wir davon aus, dass Sie darüber verfügen dürfen. Sind andere Personen darauf zu sehen, bitten wir Sie, diese vorab unkenntlich zu machen.

Artikel 5 — Kommunikation über WhatsApp und soziale Medien

1. Wir sind über WhatsApp erreichbar. WhatsApp ist ein Dienst von Meta Platforms Ireland Limited. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet Meta Ihre Telefonnummer und Metadaten zur Nachricht nach ihren eigenen Bedingungen und ihrer eigenen Datenschutzrichtlinie, auf die wir keinen Einfluss haben. Der Inhalt von Nachrichten wird während der Übertragung verschlüsselt.

2. Dasselbe gilt für Nachrichten, die Sie uns über Instagram oder TikTok schicken: Diese Kanäle werden von Meta Platforms bzw. TikTok Technology Limited betrieben, die dabei als eigenständige Verantwortliche Daten verarbeiten.

3. Möchten Sie das vermeiden, erreichen Sie uns jederzeit per E-Mail unter info@innercirclegrading.com.

4. Nachrichten, die für Ihre Einsendung relevant sind, nehmen wir in die Akte dieser Einsendung auf und bewahren sie gemäß Artikel 3 auf. Sonstige Nachrichten bewahren wir nicht länger als 24 Monate nach dem letzten Kontakt auf.

5. Wir verwenden Ihre Telefonnummer nicht für Werbung, Angebote oder Gruppennachrichten.

Artikel 6 — Identitätsprüfung bei Einsendungen mit hohem Wert

1. Bei Einsendungen mit einem hohen angegebenen Wert oder bei begründeten Zweifeln an der Herkunft oder dem Eigentum an einer Karte können wir um einen Ausweis oder einen Kaufbeleg bitten. Das tun wir aufgrund unseres berechtigten Interesses: zu verhindern, dass wir an der Verarbeitung gestohlener oder gefälschter Waren mitwirken, und Sie selbst, Dritte und unser Unternehmen zu schützen.

2. Wir verarbeiten dabei nicht mehr Daten als nötig. Konkret:

a. wir bitten Sie, die Bürgerservicenummer (BSN, NL) oder Nationalregisternummer (BE) und das Passfoto abzudecken;

b. wir bitten Sie, den Streifen mit maschinenlesbaren Daten (MRZ) am unteren Rand des Dokuments abzudecken;

c. wir notieren ausschließlich, dass die Prüfung stattgefunden hat, an welchem Datum und welche Art von Dokument vorgelegt wurde.

3. Eine Kopie Ihres Ausweises bewahren wir nicht auf. Wir löschen sie unmittelbar nach der Prüfung und in jedem Fall innerhalb von vier Wochen. Nur die Feststellung nach Absatz 2 Buchstabe c verbleibt 24 Monate lang in der Akte.

4. Bei einem begründeten Verdacht, dass eine Karte aus einer Straftat stammt oder eine Fälschung ist, können wir Daten an die zuständigen Behörden oder an den Berechtigten weitergeben. Dies ist eine rechtliche Verpflichtung oder ein gewichtiges berechtigtes Interesse. In diesem Fall dürfen wir Sie darüber möglicherweise nicht vorab informieren.

5. Wenn Sie uns um Auskunft oder Löschung Ihrer Daten bitten (Artikel 12), verlangen wir keine Kopie Ihres Ausweises. Wir stellen Ihre Identität anhand der bei uns bereits bekannten E-Mail-Adresse oder Telefonnummer oder anhand von Daten aus Ihrer Akte fest.

Artikel 7 — Kunden unter 16 Jahren

1. Karten zu sammeln ist ein Hobby, das in jedem Alter betrieben wird. Wir sind uns bewusst, dass sich unter unseren Kunden auch Jugendliche befinden.

2. Für Verarbeitungen, die auf einer Einwilligung beruhen — in der Praxis vor allem das Zeigen von Karten mit Namensnennung in sozialen Medien (Artikel 4 Absatz 2 Buchstabe b) —, gilt, dass ein Jugendlicher unter 16 Jahren diese Einwilligung nicht selbstständig erteilen kann. Wir bitten in diesem Fall um die Einwilligung eines Elternteils oder gesetzlichen Vertreters oder veröffentlichen das Material anonym.

3. Für belgische Kunden liegt diese Altersgrenze bei 13 Jahren. Wir wenden den strengsten Maßstab an und gehen von 16 Jahren aus, es sei denn, es ist klar, dass belgisches Recht anwendbar ist.

4. Ein Minderjähriger unter 18 Jahren benötigt für die Aufgabe einer Bestellung grundsätzlich die Zustimmung eines Elternteils oder gesetzlichen Vertreters. Wir gehen davon aus, dass diese Zustimmung vorliegt, wenn eine Bestellung aufgegeben wird.

5. Sind Sie der Meinung, dass wir ohne die erforderliche Einwilligung Daten eines Minderjährigen verarbeitet haben, nehmen Sie bitte Kontakt auf über info@innercirclegrading.com. Wir löschen diese Daten dann so schnell wie möglich, soweit wir sie nicht zur Erfüllung des Vertrags oder zur Erfüllung einer rechtlichen Pflicht benötigen.

Artikel 8 — Geschäftskunden, Dealer und Ansprechpartner

1. Arbeiten Sie im Namen eines Unternehmens mit uns zusammen, verarbeiten wir neben den Unternehmensdaten auch Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer des Ansprechpartners. Auch das sind personenbezogene Daten.

2. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Unternehmen sowie unser berechtigtes Interesse an einem funktionierenden Kontakt.

3. Senden Sie uns Daten Ihrer eigenen Kunden mit — beispielsweise bei einer Sammeleinsendung im Namen Dritter —, sind Sie für diese Daten selbst Verantwortlicher. Sie stehen dafür ein, dass Sie uns diese Daten rechtmäßig übermitteln dürfen und dass Sie Ihre eigenen Kunden darüber informiert haben. Wir verarbeiten diese Daten ausschließlich zur Ausführung Ihres Auftrags.

4. Ansprechpartner von Geschäftskunden haben dieselben Rechte wie andere betroffene Personen; siehe Artikel 12.

Artikel 9 — Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre Daten nicht und geben sie nicht für deren eigene Marketingzwecke an Dritte weiter. Wir teilen Daten ausschließlich mit den folgenden Parteien und nur, soweit es nötig ist:

Empfänger	Wofür	Was wir teilen
Grading-Unternehmen: Beckett Grading Services (Vereinigte Staaten und Deutschland) und PSA / Collectors (Vereinigte Staaten und Europa)	Bewertung und Zertifizierung Ihrer Karten	Name, Einsendungsdaten, angegebener Wert, Rücksendeadresse von ICG
mijn.host B.V. (Amsterdam)	Hosting der Website und des Webshops sowie E-Mail	Konto-, Bestell- und Kontaktdaten
Mollie B.V. (Amsterdam)	Abwicklung von Zahlungen	Name, E-Mail-Adresse, Rechnungsbetrag und Zahlungskennzeichen
Billit (Belgien)	Erstellen und Versenden von Rechnungen	Name, Adresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer (bei Geschäftskunden) sowie Bestell- und Rechnungsdaten
Transporteure, darunter (PostNL / DHL / FedEx / UPS)	Versand und Rücksendung	Name, Adresse, Telefonnummer, Inhaltsbeschreibung
MyParcel (Niederlande)	Erstellen von Versandlabels und Track & Trace	Name, Adresse und, falls angegeben, Firmenname, E-Mail-Adresse und Telefonnummer
Zollbehörden und Zollspediteure	Gesetzlich vorgeschriebene Anmeldung bei Ein- und Ausfuhr	Name, Adresse, Beschreibung und angegebener Wert
Versicherer, Sachverständigenbüros und Vermittler	Bearbeitung eines Schaden- oder Verlustanspruchs	Aktendaten, Bildmaterial und Korrespondenz
Abgabestellen	Abgabe und Abholung von Karten	Name und Einsendungsnummer
Meta Platforms Ireland Limited und TikTok Technology Limited	Kommunikation über WhatsApp, Instagram und TikTok	Telefonnummer oder Kontoname und Nachrichteninhalt
Unser Buchhalter, Steuerberater und, falls nötig, Rechtsberater oder Inkassobüro	Verwaltung, Beratung und Inkasso	Die dafür erforderlichen Daten
Zuständige Behörden	Ausschließlich, wenn wir gesetzlich dazu verpflichtet sind, oder bei einem Verdacht im Sinne von Artikel 6 Absatz 4	Die dafür erforderlichen Daten

Mit Parteien, die ausschließlich in unserem Auftrag handeln, schließen wir einen Auftragsverarbeitungsvertrag. Grading-Unternehmen, Transporteure, Zahlungsdienstleister und Versicherer bestimmen teilweise ihre eigenen Zwecke und Mittel; sie sind für diese Verarbeitungen eigenständig verantwortlich und wenden ihre eigene Datenschutzrichtlinie an.

Artikel 10 — Übermittlung außerhalb des Europäischen Wirtschaftsraums

1. Um unsere Dienstleistung erbringen zu können, ist eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums unvermeidlich. Ihr Name und Ihre Einsendungsdaten werden mit der Sendung mitgeschickt, weil das Grading-Unternehmen die Karten sonst nicht Ihnen zuordnen kann. Dies betrifft insbesondere die Vereinigten Staaten: Beckett Grading Services und PSA haben dort ihren Sitz. Auch Meta und TikTok verarbeiten Daten außerhalb des EWR.

2. Für diese Übermittlungen stützen wir uns auf die Garantien von Kapitel V DSGVO:

a. den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger darunter zertifiziert ist; und/oder

b. die von der Europäischen Kommission festgelegten Standardvertragsklauseln (Standard Contractual Clauses), ergänzt durch eine Bewertung der Verhältnisse im Empfängerland und, wo nötig, zusätzliche Maßnahmen.

3. Wir beschränken die Übermittlung auf das Notwendige. Wir schicken keine Zahlungsdaten, Identitätsdaten oder Korrespondenz an ein Grading-Unternehmen mit.

4. Sie können bei uns eine Kopie oder eine Beschreibung der Garantien anfordern, die für eine bestimmte Übermittlung gelten, über info@innercirclegrading.com.

5. Möchten Sie nicht, dass Ihre Daten in die Vereinigten Staaten übermittelt werden, können wir Ihre Einsendung nicht bei einem amerikanischen Grading-Unternehmen einreichen. Wir besprechen dann gern, ob ein europäischer Standort oder eine alternative Dienstleistung eine Lösung bietet.

Artikel 11 — Website und Cookies

1. Unsere Website läuft auf WordPress mit WooCommerce.

2. Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies. Deshalb zeigen wir auch keinen Cookie-Hinweis an.

3. Die Website setzt nur Cookies, die für den Betrieb der Seite unbedingt erforderlich sind: das Merken Ihrer Sprachauswahl, Ihres Warenkorbs und des Bezahlvorgangs sowie das Eingeloggtbleiben in Ihrem Konto. Dafür ist keine Einwilligung erforderlich.

4. Unsere Website kann Links zu Websites Dritter enthalten, darunter die Grading-Unternehmen und unsere Social-Media-Kanäle. Auf diesen Websites gilt deren eigene Datenschutzrichtlinie; dafür sind wir nicht verantwortlich.

Artikel 12 — Ihre Rechte

1. Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

a. Auskunft: Sie können erfragen, welche Daten wir von Ihnen verarbeiten, und eine Kopie davon erhalten.

b. Berichtigung: Sie können unrichtige Daten berichtigen und unvollständige Daten ergänzen lassen.

c. Löschung: Sie können verlangen, dass Ihre Daten gelöscht werden, soweit wir sie nicht zur Erfüllung des Vertrags, für eine gesetzliche Aufbewahrungspflicht oder zur Begründung eines Rechtsanspruchs benötigen.

d. Einschränkung: Sie können die Verarbeitung einschränken lassen, beispielsweise während wir einen Widerspruch oder ein Bestreiten der Richtigkeit prüfen.

e. Widerspruch: Sie können Verarbeitungen widersprechen, die auf einem berechtigten Interesse beruhen. Wir stellen diese Verarbeitung dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe, die überwiegen.

f. Datenübertragbarkeit: Sie können die Daten, die Sie uns selbst mitgeteilt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen Dateiformat erhalten oder übertragen lassen.

g. Widerruf der Einwilligung: Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Das berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

2. Sie können einen Antrag stellen über info@innercirclegrading.com. Geben Sie dabei möglichst klar an, worauf sich Ihr Antrag bezieht und gegebenenfalls Ihre Einsendungsnummer.

3. Wir antworten innerhalb eines Monats nach Eingang. Ist Ihr Antrag komplex oder erhalten wir mehrere Anträge, können wir diese Frist um zwei Monate verlängern. Das teilen wir Ihnen innerhalb des ersten Monats mit.

4. Für einen Antrag entstehen keine Kosten. Bei offensichtlich unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder den Antrag unter Angabe von Gründen ablehnen.

5. Um zu verhindern, dass wir Daten an die falsche Person herausgeben, stellen wir Ihre Identität in der in Artikel 6 Absatz 5 beschriebenen Weise fest.

Artikel 13 — Beschwerden und Aufsicht

1. Sind Sie mit der Art und Weise, wie wir mit Ihren Daten umgehen, nicht einverstanden, lassen Sie es uns bitte zuerst wissen über info@innercirclegrading.com. Wir lösen Probleme am liebsten selbst.

2. Sie haben außerdem stets das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen:

Niederlande: Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde), Postbus 93374, 2509 AJ Den Haag — www.autoriteitpersoonsgegevens.nl
Belgien: Gegevensbeschermingsautoriteit (belgische Datenschutzbehörde), Drukpersstraat 35, 1000 Brüssel — www.gegevensbeschermingsautoriteit.be

3. Wohnen Sie in einem anderen Mitgliedstaat der Europäischen Union, können Sie sich an die Aufsichtsbehörde Ihres eigenen Landes wenden.

4. Sie haben auch das Recht, den Rechtsweg zu beschreiten.

Artikel 14 — Sicherheit

1. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und vor unrechtmäßiger Verarbeitung zu schützen. Dazu gehören in jedem Fall:

a. verschlüsselte Verbindungen (TLS) auf unserer Website und bei der Übermittlung von Daten;

b. Zugriff auf Akten und Bildmaterial ausschließlich für Personen, die dafür einen funktionalen Grund haben;

c. Zwei-Faktor-Authentifizierung für die Konten, mit denen wir den Webshop, die E-Mail und die Verwaltung betreiben;

d. physische Sicherung des Raums, in dem Karten und Einsendungen aufbewahrt werden;

e. regelmäßige Backups unserer Verwaltung.

2. Unsere Dienstleister sind vertraglich zu einem vergleichbaren Sicherheitsniveau verpflichtet.

3. Stellen Sie eine Schwachstelle oder ein mögliches Datenleck fest, melden Sie das bitte über info@innercirclegrading.com. Wir nehmen solche Meldungen ernst und reagieren so schnell wie möglich.

4. Bei einer Datenpanne, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, melden wir diese innerhalb von 72 Stunden der Autoriteit Persoonsgegevens. Bei einem hohen Risiko informieren wir auch Sie direkt.

Artikel 15 — Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen. Wir erstellen keine Profile, um Ihr Verhalten oder Ihre Vorlieben vorherzusagen. Die Bewertung Ihrer Karten erfolgt durch menschliche Gutachter beim Grading-Unternehmen und ist keine Verarbeitung Ihrer personenbezogenen Daten.

Artikel 16 — Aufbewahrungsfristen im Überblick

Daten	Frist
Rechnungen, Zahlungs- und Buchhaltungsdaten	7 Jahre nach Ende des Geschäftsjahres (steuerrechtliche Aufbewahrungspflicht)
Zolldokumentation	7 Jahre
Einsendungsakte, Erfassung und Bildmaterial	24 Monate nach Abschluss der Einsendung
Korrespondenz per E-Mail, WhatsApp oder soziale Medien	24 Monate nach dem letzten Kontakt
Schadens-, Beschwerde- und Versicherungsakten	5 Jahre nach Abwicklung
Feststellung einer Identitätsprüfung	24 Monate; die Kopie selbst wird innerhalb von 4 Wochen gelöscht
Bildmaterial in sozialen Medien mit Einwilligung	Bis zum Widerruf der Einwilligung
Websitedaten	Höchstens 12 Monate

Bei einem laufenden Streit, einem laufenden Anspruch oder einem Gerichtsverfahren bewahren wir die betreffenden Daten länger auf, bis die Sache abgewickelt ist und die gesetzliche Verjährungsfrist abgelaufen ist.

Artikel 17 — Änderungen dieser Erklärung

1. Wir können diese Datenschutzerklärung anpassen, etwa wenn sich unsere Dienstleistung ändert oder wenn die Gesetzgebung dazu Anlass gibt.

2. Die aktuelle Fassung finden Sie stets auf www.innercirclegrading.com. Oben in dieser Erklärung finden Sie die Versionsnummer und das Datum des Inkrafttretens.

3. Bei einer wesentlichen Änderung informieren wir bestehende Kunden per E-Mail.

Artikel 18 — Kontakt

Fragen zu dieser Datenschutzerklärung, zu Ihren Daten oder zu einem Antrag im Sinne von Artikel 12:

Inner Circle Grading
Tabakvest 87, Bus 4908, 2000 Antwerpen
E-Mail: info@innercirclegrading.com
Telefon/WhatsApp: +32456912538