Datenschutzerklärung

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

• •Stelle: Bindaro-Plattformbetreiber
• •Website: bindaro.io / app.bindaro.io
• •E-Mail: contact@bindaro.io

Als Verantwortlicher im Sinne von Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, im Folgenden „DSGVO“) bestimmt Bindaro-Plattformbetreiber die Zwecke und Mittel der Verarbeitung personenbezogener Daten, die über die Bindaro-Plattform erhoben werden.

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte nach den geltenden Datenschutzvorschriften ausüben möchten, kontaktieren Sie uns bitte unter contact@bindaro.io.

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten, abhängig davon, wie Sie mit der Bindaro-Plattform interagieren:

2.1. Konto- und Identitätsdaten
• E-Mail-Adresse (bei der Registrierung per E-Mail/Passwort)
• Benutzername und Anzeigename
• Passwort (gespeichert als kryptografischer Hash — wir speichern niemals Klartext-Passwörter)
• Profilinformationen, die Sie freiwillig angeben (Avatar, Bio)

2.2. Social-Login-Daten
• Google OAuth: E-Mail-Adresse, Anzeigename, URL des Profilbilds und Google-Konto-Kennung
• Facebook OAuth: E-Mail-Adresse, Anzeigename, URL des Profilbilds und Facebook-Konto-Kennung
• Wir greifen nicht auf Ihre Social-Media-Kontakte, Beiträge oder sonstige Kontoinhalte zu

2.3. Blockchain- und Wallet-Daten
• Öffentliche Wallet-Adressen (z. B. Ethereum, Polygon)
• Blockchain-Transaktionsdatensätze im Zusammenhang mit der Marketplace-Aktivität (ETH, WETH, USDC)
• NFT-Eigentumsdaten und Token-Metadaten (ERC-721 und ERC-1155)
• Wallet-Signaturdaten, die zur Authentifizierung über MetaMask verwendet werden
• Hinweis: Blockchain-Daten sind von Natur aus öffentlich. Wir indexieren öffentlich verfügbare On-Chain-Daten, um Plattformfunktionen bereitzustellen.

2.4. Technische und Gerätedaten
• IP-Adresse
• Browsertyp und -version
• Betriebssystem und Gerätetyp
• Bildschirmauflösung und Spracheinstellungen
• Verweisende URL und besuchte Seiten
• Kennungen mobiler Geräte (für Android- und iOS-Apps)

2.5. Nutzungsdaten
• Aktivität bei der Erstellung, Bearbeitung und Freigabe von Alben
• Marketplace-Browsing- und Transaktionshistorie
• AI-Analytik-Abfragen und Interaktionsprotokolle
• Muster der Funktionsnutzung und Sitzungsdauer
• Suchanfragen innerhalb der Plattform

2.6. Cookie-Daten
• Sitzungs-Cookies, Authentifizierungs-Token und Präferenz-Cookies
• Analyse-Cookies (vollständige Details siehe Abschnitt 11)

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

3.1. Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
• Erstellung und Verwaltung Ihres Bindaro-Kontos
• Authentifizierung Ihrer Identität per E-Mail/Passwort, Social-Login oder Wallet-Signatur
• Ermöglichung der Albumerstellung, NFT-Sammlungsverwaltung und sozialer Funktionen
• Abwicklung von Marketplace-Transaktionen (Kauf und Verkauf von NFTs)
• Automatische Erkennung von NFT-Sammlungen aus verbundenen Wallets
• Bereitstellung AI-gestützter Analytik und Sammlungs-Intelligenz

3.2. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Verbesserung und Optimierung des Plattform-Erlebnisses
• Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsbedrohungen
• Analyse von Nutzungsmustern zur Verbesserung von Funktionen und Leistung
• Aufrechterhaltung der Plattformstabilität und Behebung technischer Probleme

3.3. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Einhaltung geltender Gesetze, Vorschriften und rechtlicher Verfahren
• Beantwortung rechtmäßiger Anfragen von Behörden
• Führung von Aufzeichnungen, die nach geltenden Finanz- und Digital-Asset-Vorschriften erforderlich sind

3.4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Versand von Marketingmitteilungen (nur mit Ihrer ausdrücklichen Opt-in-Einwilligung)
• Setzen nicht notwendiger Cookies und Analyse-Tracker
• Verarbeitung von Daten für Zwecke, die nicht durch andere Rechtsgrundlagen abgedeckt sind, sofern Ihre vorherige Einwilligung eingeholt wurde

Nach der DSGVO sind wir verpflichtet, für jede Verarbeitungstätigkeit eine Rechtsgrundlage anzugeben. Die folgenden Rechtsgrundlagen gelten für unsere Verarbeitung Ihrer personenbezogenen Daten:

• •Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die für die Erfüllung des Vertrags zwischen Ihnen und Bindaro-Plattformbetreiber erforderlich ist, wenn Sie die Bindaro-Plattform nutzen. Dies umfasst Kontoverwaltung, Wallet-Integration, Marketplace-Funktionalität, Album-Funktionen und AI-Analytik.

• •Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, sofern diese Interessen nicht durch Ihre Grundrechte und Grundfreiheiten überwogen werden. Zu unseren berechtigten Interessen gehören Betrugsprävention, Plattformsicherheit, Verbesserung des Dienstes und Analytik. Sie haben das Recht, der auf berechtigten Interessen beruhenden Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

• •Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Bindaro-Plattformbetreiber unterliegt, einschließlich Aufbewahrungspflichten und der Beantwortung behördlicher Anfragen.

• •Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir uns auf Ihre Einwilligung stützen, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf auf der Einwilligung beruhenden Verarbeitung berührt wird. Die Einwilligung wird für Marketing-E-Mails, nicht notwendige Cookies und jede Verarbeitung eingeholt, die über das für die Bereitstellung des Dienstes unbedingt Erforderliche hinausgeht.

Für die Verarbeitung besonderer Kategorien von Daten, falls vorhanden, stützen wir uns auf Art. 9 Abs. 2 DSGVO. Bindaro erhebt oder verarbeitet jedoch nicht absichtlich besondere Kategorien personenbezogener Daten (z. B. rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten oder biometrische Daten).

Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weitergeben:

5.1. Blockchain-Netzwerke
• Wenn Sie Marketplace-Transaktionen ausführen, werden Ihre Wallet-Adresse und Transaktionsdaten in öffentlichen Blockchain-Netzwerken (Ethereum, Polygon) aufgezeichnet. Diese Daten sind systembedingt öffentlich sichtbar und unveränderlich.

5.2. Authentifizierungsanbieter
• Google (für den Google-OAuth-Login)
• Facebook / Meta (für den Facebook-OAuth-Login)
• Diese Anbieter erhalten nur die Daten, die zur Authentifizierung Ihrer Identität erforderlich sind.

5.3. Infrastruktur- und Hosting-Anbieter
• Cloud-Hosting- und Content-Delivery-Anbieter, die die Bindaro-Plattform hosten
• Datenbank- und Speicheranbieter
• Alle Infrastrukturanbieter werden im Hinblick auf DSGVO-Konformität ausgewählt und sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.

5.4. Analyseanbieter
• Wir können Analysetools einsetzen, um die Plattformnutzung zu verstehen. Etwaige Analyseanbieter sind so konfiguriert, dass sie IP-Adressen anonymisieren und die Anforderungen der DSGVO erfüllen.

5.5. Justiz- und Aufsichtsbehörden
• Wir können personenbezogene Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige rechtliche Verfahren.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nicht an Dritte für deren eigene Marketingzwecke weiter.

Ihre personenbezogenen Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. Wenn solche Übermittlungen erfolgen, stellen wir sicher, dass geeignete Garantien gemäß Kapitel V der DSGVO vorhanden sind:

• •Angemessenheitsbeschlüsse (Art. 45 DSGVO): Wenn die Europäische Kommission festgestellt hat, dass das Empfängerland ein angemessenes Datenschutzniveau gewährleistet.

• •Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Wenn kein Angemessenheitsbeschluss vorliegt, stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission, wie sie mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission angenommen wurden, ergänzt durch zusätzliche Garantien, soweit nach einer Folgenabschätzung für die Übermittlung erforderlich.

• •Verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO): Soweit auf unsere Dienstleister anwendbar.

Blockchain-Daten sind von Natur aus global — auf den Netzwerken Ethereum und Polygon aufgezeichnete Transaktionsdaten werden über Knoten weltweit repliziert. Dies ist ein grundlegendes Merkmal der Distributed-Ledger-Technologie und fällt nicht in den Anwendungsbereich herkömmlicher Datenübermittlungsmechanismen.

Für Social-Login-Anbieter (Google, Meta) unterliegen Datenübermittlungen in die Vereinigten Staaten dem EU-U.S. Data Privacy Framework, soweit anwendbar, oder den Standardvertragsklauseln.

Sie können Informationen über die für Übermittlungen Ihrer Daten angewandten spezifischen Garantien anfordern, indem Sie uns unter contact@bindaro.io kontaktieren.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder nach geltendem Recht erforderlich ist:

• •Kontodaten: Werden für die Dauer Ihres aktiven Kontos gespeichert. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrung erforderlich ist.

• •Transaktionsdatensätze: Marketplace-Transaktionsdaten werden für mindestens 5 Jahre ab dem Transaktionsdatum aufbewahrt, um finanzielle Aufbewahrungspflichten zu erfüllen und mögliche Streitigkeiten beizulegen.

• •Blockchain-Daten: On-Chain-Daten (Wallet-Adressen, Transaktions-Hashes, Token-Transfers) werden dauerhaft in den jeweiligen Blockchain-Netzwerken aufgezeichnet. Diese Daten können aufgrund der Unveränderlichkeit der Distributed-Ledger-Technologie nicht gelöscht werden. Einzelheiten siehe Abschnitt 9.

• •Nutzungs- und Analysedaten: Anonymisierte Nutzungsdaten können zu statistischen Analysezwecken unbegrenzt gespeichert werden. Identifizierbare Nutzungsdaten werden bis zu 24 Monate ab dem Erhebungsdatum gespeichert.

• •Technische Protokolle: Serverprotokolle mit IP-Adressen und technischen Daten werden zu Sicherheits- und Debugging-Zwecken bis zu 12 Monate gespeichert.

• •Aufzeichnungen zur Marketing-Einwilligung: Aufzeichnungen über die Einwilligung und deren Widerruf werden 5 Jahre ab dem Datum der Einwilligung oder des Widerrufs aufbewahrt, um die Einhaltung der DSGVO nachzuweisen.

• •Cookie-Daten: Die Lebensdauer von Cookies variiert je nach Typ. Spezifische Aufbewahrungsfristen siehe Abschnitt 11.

Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder unwiderruflich anonymisiert.

Nach der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können diese Rechte jederzeit ausüben, indem Sie uns unter contact@bindaro.io kontaktieren.

• •Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und auf diese Daten sowie auf Informationen über die Zwecke, Kategorien, Empfänger und Speicherfristen zuzugreifen.

• •Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

• •Recht auf Löschung (Art. 17 DSGVO): Sie haben unter bestimmten Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Wichtige Informationen zu Blockchain-Daten finden Sie in Abschnitt 9.

• •Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben unter bestimmten Umständen das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

• •Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.

• •Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der auf berechtigten Interessen beruhenden Verarbeitung oder der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen. Wenn Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen, werden wir diese Verarbeitung ausnahmslos einstellen.

• •Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

• •Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde in Polen ist:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polen
Website: https://uodo.gov.pl
E-Mail: kancelaria@uodo.gov.pl

Wir werden alle Anträge zur Ausübung von Rechten innerhalb eines Monats nach Eingang beantworten, wie es Art. 12 Abs. 3 DSGVO vorschreibt. Diese Frist kann erforderlichenfalls um zwei weitere Monate verlängert werden, wobei die Komplexität und die Anzahl der Anträge berücksichtigt werden.

Das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO ist ein Grundrecht, das wir ernst nehmen. Die Nutzung der Blockchain-Technologie bringt jedoch wichtige Einschränkungen mit sich, derer Sie sich bewusst sein sollten:

9.1. Was wir löschen können
Nach Erhalt eines gültigen Löschantrags werden wir die folgenden Daten innerhalb von 30 Tagen aus unseren Systemen löschen oder anonymisieren:
• Ihr Kontoprofil (E-Mail, Benutzername, Anzeigename, Avatar, Bio)
• Social-Login-Verknüpfungen (Google-, Facebook-Kennungen)
• Passwort-Hashes
• Nutzungsdaten, Analysedaten und Sitzungsprotokolle
• AI-Analytik-Abfrageverlauf
• Album-Metadaten und Sammlungsorganisationsdaten, die off-chain gespeichert sind
• Cookie-Daten und Gerätekennungen

9.2. Was nicht gelöscht werden kann — Blockchain-Daten
Die folgenden Daten werden in öffentlichen Blockchain-Netzwerken (Ethereum, Polygon) aufgezeichnet und können von keiner Partei, einschließlich Bindaro-Plattformbetreiber, geändert oder gelöscht werden:
• Öffentliche Wallet-Adressen, die mit Marketplace-Transaktionen verbunden sind
• NFT-Transferdatensätze (ERC-721- und ERC-1155-Token-Transfers)
• Marketplace-Transaktions-Hashes und Smart-Contract-Interaktionen
• Zahlungsdatensätze in ETH, WETH oder USDC

Diese Einschränkung ergibt sich aus der grundlegenden Architektur der Blockchain-Technologie. In einem Distributed Ledger aufgezeichnete Daten werden über Tausende unabhängiger Knoten weltweit repliziert und sind kryptografisch gegen Manipulation gesichert. Weder Bindaro-Plattformbetreiber noch eine andere Stelle verfügt über die technische Möglichkeit, On-Chain-Datensätze zu ändern oder zu löschen.

9.3. Maßnahmen zur Risikominderung
Um die Auswirkungen dieser Einschränkung auf Ihre Privatsphäre zu minimieren:
• Wir speichern on-chain keine direkte Verknüpfung zwischen Ihrer Identität (E-Mail, Name) und Ihrer Wallet-Adresse. Die Verknüpfung besteht nur in unserer Off-Chain-Datenbank und wird bei einem Löschantrag gelöscht.
• Nach der Kontolöschung bleiben Ihre On-Chain-Transaktionen nur nach Wallet-Adresse sichtbar, ohne jegliche Verknüpfung zu Ihrem Bindaro-Konto oder Ihrer persönlichen Identität.
• Wir gestalten unsere Smart Contracts so, dass die Menge der on-chain geschriebenen personenbezogenen Daten minimiert wird.

9.4. Rechtsgrundlage
Wir stützen uns auf Art. 17 Abs. 3 lit. b DSGVO (Erfüllung einer rechtlichen Verpflichtung) und die technische Unmöglichkeit der Löschung als Grundlage für die Aufbewahrung von On-Chain-Daten. Diese Position steht im Einklang mit den Leitlinien des Europäischen Datenschutzausschusses (EDSA) zur Blockchain-Technologie und zur DSGVO-Konformität.

Bindaro nutzt künstliche Intelligenz, um Funktionen zur Sammlungs-Intelligenz bereitzustellen. Dieser Abschnitt erläutert, wie AI eingesetzt wird und welche Rechte Sie in Bezug auf die automatisierte Verarbeitung haben.

10.1. AI-Modelle und Technologie
• Bindaro verwendet Modelle aus der Qwen3-Familie (entwickelt von Alibaba Cloud), lizenziert unter der Open-Source-Lizenz Apache 2.0.
• Das konkret eingesetzte Modell ist für die NFT-Marktanalyse feinabgestimmt (Bezeichnung qwen3-nft-v1).
• Alle AI-Modelle laufen auf unserer eigenen Edge-Infrastruktur — es werden keine Daten an Drittanbieter-AI-Cloud-Dienste gesendet.
• Die gesamte Inferenz wird lokal auf Edge-Infrastruktur durchgeführt — es werden keine Daten an externe AI-APIs gesendet.

10.2. Was die AI analysiert
Die AI verarbeitet die folgenden Daten, um Erkenntnisse zu generieren:
• Öffentlich verfügbare On-Chain-Daten (Floor-Preise, Transaktionsvolumina, Trait-Verteilungen)
• NFT-Metadaten und Attributhäufigkeiten innerhalb von Sammlungen
• Historische Marketplace-Preise und Verkaufsgeschwindigkeit
• Seltenheits-Scores, berechnet aus der Trait-Häufigkeitsanalyse

10.3. Arten von AI-Ausgaben
• Smarte Empfehlungen: Schlägt NFTs zum Erwerb auf Basis Ihrer Sammlungszusammensetzung vor
• Seltenheits-Insights: Identifiziert unterbewertete Token mit seltenen Trait-Kombinationen
• Preischancen: Erkennt falsch bepreiste Listings mit KAUFEN/HALTEN/MEIDEN-Signalen
• Auto-Klassifizierung: Kategorisiert Sammlungen (ART, PFP, GAMING, MUSIC, UTILITY)
• Sammler-Bewertung: Schätzt den Portfoliowert aus mehreren Datensignalen

10.4. Ihre Rechte nach Art. 22 DSGVO
Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Die AI-Analytik von Bindaro wird ausschließlich als informatives Werkzeug und in Form von Empfehlungen bereitgestellt. Keine automatisierte Entscheidung auf der Plattform entfaltet rechtliche Wirkung oder beeinträchtigt Nutzer in ähnlicher Weise erheblich. Insbesondere:
• AI-Ausgaben sind beratend — alle Kauf-, Verkaufs- und Sammelentscheidungen liegen vollständig bei Ihnen.
• Die AI beschränkt, begrenzt oder sperrt Ihren Zugang zu Plattformfunktionen nicht.
• Kein AI-generierter Score oder eine AI-generierte Klassifizierung wird verwendet, um Dienste zu verweigern, Preise zu ändern oder Nutzer zu diskriminieren.
• Sie können jede AI-Empfehlung folgenlos ignorieren.

Ungeachtet des Vorstehenden haben Sie, falls Sie der Auffassung sind, dass eine automatisierte Entscheidung Sie erheblich beeinträchtigt hat, das Recht:
• Eingreifen einer Person durch Kontaktaufnahme unter contact@bindaro.io zu erwirken
• Ihren Standpunkt zur automatisierten Entscheidung darzulegen
• Die Entscheidung anzufechten und eine manuelle Überprüfung zu verlangen

10.5. Datenminimierung bei der AI-Verarbeitung
Die AI-Analytik wird auf aggregierten, öffentlich verfügbaren Marktdaten durchgeführt. Ihre persönlichen Identitätsdaten (E-Mail, Name) werden niemals in die AI-Modelle eingespeist. Die AI verarbeitet Daten auf Blockchain-Ebene (Wallet-Adressen, Token-IDs, Transaktionsdaten), die in den jeweiligen Netzwerken bereits öffentlich verfügbar sind.

Bindaro verwendet Cookies und ähnliche Technologien, um die Plattform bereitzustellen, abzusichern und zu verbessern. Dieser Abschnitt beschreibt die Arten von Cookies, die wir verwenden, und Ihre diesbezüglichen Wahlmöglichkeiten.

11.1. Unbedingt erforderliche Cookies
• Sitzungs-Cookies: Halten Ihre authentifizierte Sitzung aufrecht. Laufen ab, wenn Sie Ihren Browser schließen oder nach 24 Stunden Inaktivität.
• CSRF-Token: Schützen vor Cross-Site-Request-Forgery-Angriffen. Sitzungsbasiert.
• Cookie-Einwilligungspräferenzen: Speichern Ihre Cookie-Auswahl. Werden 12 Monate aufbewahrt.
Diese Cookies sind für den Betrieb der Plattform unerlässlich und können nicht deaktiviert werden.

11.2. Funktionale Cookies
• Sprach- und Spracheinstellungen
• Theme-Einstellungen (Dunkel-/Hellmodus)
• Zuletzt angesehenes Album oder Sammlung
Aufbewahrung: 12 Monate. Diese Cookies verbessern Ihr Erlebnis, sind jedoch nicht unbedingt erforderlich.

11.3. Analyse-Cookies
• Metriken zur Plattformnutzung (aufgerufene Seiten, genutzte Funktionen, Sitzungsdauer)
• Leistungsüberwachung (Ladezeiten, Fehlerraten)
• Anonymisierte Nutzungsmuster für die Funktionsentwicklung
Aufbewahrung: bis zu 24 Monate. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.

11.4. Ihre Cookie-Wahlmöglichkeiten
Sie können Cookie-Präferenzen verwalten über:
• Das Cookie-Einwilligungsbanner, das bei Ihrem ersten Besuch angezeigt wird
• Ihre Browser-Einstellungen (Blockieren oder Löschen von Cookies)
• Plattform-Einstellungen in Ihren Kontopräferenzen

Das Deaktivieren funktionaler oder Analyse-Cookies beeinträchtigt nicht die Kernfunktionalität der Plattform, kann jedoch Personalisierungsfunktionen einschränken.

11.5. Do Not Track
Bindaro respektiert das Do-Not-Track-(DNT-)Browsersignal. Wenn DNT aktiviert ist, setzen wir keine nicht notwendigen Analyse-Cookies.

Bindaro richtet sich nicht an Personen unter 16 Jahren (bzw. das in der jeweiligen Rechtsordnung geltende Mindestalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Gemäß Art. 8 DSGVO verlangen wir, sofern die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, dass die Einwilligung für Kinder unter 16 Jahren durch den Träger der elterlichen Verantwortung für das Kind erteilt oder autorisiert wird.

Wenn wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter dem geltenden Mindestalter ohne ordnungsgemäße elterliche Einwilligung erhoben haben, ergreifen wir unverzüglich Maßnahmen, um diese Daten aus unseren Systemen zu löschen.

Wenn Sie Elternteil oder Erziehungsberechtigter sind und der Ansicht sind, dass Ihr Kind Bindaro ohne Ihre Einwilligung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter contact@bindaro.io, damit wir geeignete Maßnahmen ergreifen können.

Darüber hinaus können Marketplace-Funktionen, die Kryptowährungstransaktionen und NFT-Handel umfassen, zusätzlichen Altersanforderungen nach geltenden Finanzvorschriften unterliegen. Nutzer müssen überprüfen, dass sie das gesetzliche Mindestalter für die Durchführung von Digital-Asset-Transaktionen in ihrer Rechtsordnung erreichen.

Bindaro-Plattformbetreiber setzt geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gemäß Art. 32 DSGVO vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

13.1. Technische Maßnahmen
• Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Gerät und den Bindaro-Servern übertragenen Daten werden mit TLS 1.2 oder höher verschlüsselt.
• Verschlüsselung im Ruhezustand: In unseren Datenbanken gespeicherte sensible personenbezogene Daten werden mit AES-256-Verschlüsselung verschlüsselt.
• Passwortsicherheit: Passwörter werden mit branchenüblichen bcrypt-Algorithmen und geeigneten Salt-Werten gehasht. Klartext-Passwörter werden niemals gespeichert.
• Wallet-Authentifizierung: Die MetaMask-Authentifizierung verwendet kryptografische Signaturverifizierung — private Schlüssel verlassen niemals Ihr Wallet und werden niemals an unsere Server übertragen.
• Zugriffskontrollen: Rollenbasierte Zugriffskontrollen (RBAC) beschränken den Mitarbeiterzugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip.
• Infrastruktursicherheit: Regelmäßige Sicherheitsupdates, Firewall-Schutz und Intrusion-Detection-Systeme.

13.2. Organisatorische Maßnahmen
• Auftragsverarbeitungsverträge mit allen Drittauftragsverarbeitern gemäß Art. 28 DSGVO
• Regelmäßige Sicherheitsbewertungen und Schwachstellentests
• Verfahren zur Reaktion auf Vorfälle für die Meldung von Datenschutzverletzungen nach Art. 33 und Art. 34 DSGVO
• Schulung des Personals zu Datenschutz- und Sicherheitspraktiken

13.3. Meldung von Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten wird Bindaro-Plattformbetreiber:
• Die zuständige Aufsichtsbehörde (UODO) innerhalb von 72 Stunden nach Kenntnisnahme der Verletzung benachrichtigen, wie es Art. 33 DSGVO vorschreibt, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten.
• Betroffene Personen unverzüglich benachrichtigen, sofern die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat, wie es Art. 34 DSGVO vorschreibt.

Trotz unserer größten Bemühungen ist keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung vollständig sicher. Wir können keine absolute Sicherheit Ihrer Daten garantieren.

Bindaro bietet native mobile Anwendungen für Android (verteilt über Google Play Early Access — offenes Testing) und iOS (verteilt über Apple TestFlight). Dieser Abschnitt beschreibt zusätzliche, für Mobile-Apps spezifische Datenpraktiken.

14.1. Mobil-spezifische Datenerhebung
Zusätzlich zu den in Abschnitt 2 beschriebenen Daten können Mobile-Apps Folgendes erheben:
• Gerätekennungen (Android Advertising ID, iOS IDFA — nur mit Einwilligung)
• Push-Benachrichtigungs-Token (sofern Sie Push-Benachrichtigungen aktivieren)
• Gerätemodell, OS-Version und App-Version
• Absturzberichte und Leistungsdiagnosen

14.2. Berechtigungen
Die Mobile-Apps können die folgenden Geräteberechtigungen anfordern:
• Kamera: zum Scannen von QR-Codes im Zusammenhang mit der Wallet-Verbindung (optional)
• Speicher: zum Zwischenspeichern von Album-Daten für den Offline-Zugriff (optional)
• Benachrichtigungen: für Push-Hinweise zu Marketplace-Aktivität und Sammlungsaktualisierungen (optional)
Alle Berechtigungen sind optional und können über Ihre Geräteeinstellungen verwaltet werden.

14.3. Offline-Daten
Die Mobile-Apps können Album-Daten lokal auf Ihrem Gerät für die Offline-Anzeige speichern. Diese Daten werden im privaten Speicherbereich der App gespeichert und gelöscht, wenn Sie die App deinstallieren oder die App-Daten löschen.

14.4. Google-Play-Konformität
Unsere Android-App entspricht den Google Play Developer Program Policies, einschließlich der User-Data-Richtlinie, der Permissions-Richtlinie und der Families-Richtlinie. Wir reichen bei Google Play eine Data-Safety-Erklärung ein, die unsere Datenerhebungs- und -weitergabepraktiken korrekt widerspiegelt.

14.5. Apple-App-Store-Konformität
Unsere iOS-App entspricht den App Store Review Guidelines von Apple und den Anforderungen von App Store Connect. Wir stellen in App Store Connect korrekte App-Privacy-Labels („Nährwertangaben“) bereit, die unsere in dieser Datenschutzerklärung beschriebenen Datenerhebungs-, -nutzungs- und -verknüpfungspraktiken widerspiegeln.

14.6. App Tracking Transparency
Unter iOS 14.5 und höher halten wir das App-Tracking-Transparency-(ATT-)Framework von Apple ein. Wir holen Ihre Erlaubnis über den ATT-Hinweis ein, bevor wir Ihre Aktivität über die Apps und Websites anderer Unternehmen hinweg verfolgen. Wenn Sie ablehnen, findet kein app-übergreifendes Tracking statt.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenpraktiken, gesetzlicher Anforderungen oder Plattformfunktionen widerzuspiegeln.

15.1. Benachrichtigung über Änderungen
• Wesentliche Änderungen: Wir werden Sie über wesentliche Änderungen per E-Mail (an die mit Ihrem Konto verbundene Adresse) und durch einen deutlich sichtbaren Hinweis auf der Plattform mindestens 30 Tage vor Inkrafttreten der Änderungen benachrichtigen.
• Nicht wesentliche Änderungen: Geringfügige Klarstellungen oder Korrekturen können ohne vorherige Ankündigung vorgenommen werden, das Datum „Zuletzt aktualisiert“ am Anfang dieser Erklärung spiegelt jedoch stets die jüngste Überarbeitung wider.

15.2. Fortgesetzte Nutzung
Ihre fortgesetzte Nutzung der Bindaro-Plattform nach dem Datum des Inkrafttretens einer überarbeiteten Datenschutzerklärung gilt als Ihre Kenntnisnahme der Änderungen. Wenn Sie mit der überarbeiteten Erklärung nicht einverstanden sind, sollten Sie die Nutzung der Plattform einstellen und die Löschung Ihres Kontos verlangen.

15.3. Frühere Versionen
Frühere Versionen dieser Datenschutzerklärung können Sie anfordern, indem Sie uns unter contact@bindaro.io kontaktieren.

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte:

• •Stelle: Bindaro-Plattformbetreiber
• •E-Mail: contact@bindaro.io
• •Website: https://bindaro.io

Für Angelegenheiten im Zusammenhang mit Datenschutz und DSGVO-Konformität können Sie sich auch an die zuständige Aufsichtsbehörde wenden:

Urząd Ochrony Danych Osobowych (UODO)
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polen
Telefon: +48 22 531 03 00
Website: https://uodo.gov.pl
E-Mail: kancelaria@uodo.gov.pl

Wir sind bestrebt, alle datenschutzrechtlichen Anfragen und Anliegen zügig zu klären. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, bei der oben genannten Aufsichtsbehörde Beschwerde einzulegen.