Wer wir sind
BayChange wird betrieben von [Vollständiger Firmenname], eingetragen in [Rechtsordnung] unter der Nummer [Registernummer], mit Sitz unter [Anschrift des Sitzes] („wir“, „uns“). Wir entscheiden, wie und wofür deine personenbezogenen Daten verwendet werden, und sind daher der Verantwortliche im Sinne des Datenschutzrechts.
Fragen zum Datenschutz: [[email protected]]. [Datenschutzbeauftragter oder Vertreter vor Ort, falls erforderlich].
Wofür diese Erklärung gilt
Diese Erklärung gilt für baychange.com und die Werkzeuge darauf: Angebote, Aufträge, Auftragsverfolgung und Support. Sie ist Bestandteil unserer Nutzungsbedingungen. Sie gilt nicht für die Protokolle, die Tauschvorgänge ausführen, für Blockchains, Block-Explorer oder die Wallets und Börsen, die du nutzt – diese haben eigene Datenschutzerklärungen.
Was wir erheben
Auftragsdaten
Der Coin und das Netzwerk, die du sendest und erhältst; Beträge; deine Empfangs- und Rückerstattungsadresse; die Einzahlungsadresse; die Auftragsnummer; Hashes der Einzahlungs-, Auszahlungs- und gegebenenfalls Rückerstattungstransaktionen; die Route; der Status des Auftrags und Zeitstempel.
Prüfergebnisse
Das Ergebnis der Prüfung deiner Empfangs- und Rückerstattungsadresse – und, wo möglich, der Adresse, von der du gesendet hast – anhand von Sanktionslisten und Sperrlisten: die Adresse, das Ergebnis, die geprüften Quellen und der Zeitpunkt.
Standort und technische Daten
Deine IP-Adresse, mit der wir dein Land bestimmen; Browser- und Geräteinformationen, die dein Browser automatisch sendet; und Anfrageprotokolle, die wir für die Sicherheit und zur Begrenzung von Missbrauch nutzen.
E-Mail-Adresse (freiwillig)
Wenn du sie eingibst – beim Erstellen eines Auftrags oder später auf der Auftragsseite –, nutzen wir sie nur, um dir zu diesem Auftrag zu schreiben: wenn deine Einzahlung eingeht und wenn der Tausch abgeschlossen ist oder deine Coins zurückgesendet wurden. Wir schreiben dir nicht, wenn der Auftrag ohne Einzahlung abläuft, und nutzen die Adresse nie für Werbung. Du brauchst kein Konto, und ein Auftrag hat eine Adresse: Du kannst sie jederzeit auf der Auftragsseite ändern oder entfernen oder dich über den Link in jeder dieser E-Mails abmelden. Die Auftragsseite zeigt die Adresse nur maskiert an (zum Beispiel j•••@gmail.com), sodass jemand mit deinem Auftragslink sie nicht sehen kann.
Damit wir dieselbe Benachrichtigung nicht zweimal senden, speichern wir einen kurzen Vermerk darüber, welche Benachrichtigungen zu einem Auftrag gesendet wurden – die Auftragsnummer, die Art der Benachrichtigung und den Zeitpunkt, ohne die E-Mail-Adresse. Um Missbrauch zu begrenzen, zählen wir anhand eines schlüsselbasierten Hashwerts, nicht der Adresse selbst, wie oft eine Adresse zu Aufträgen hinzugefügt wird.
Support-Nachrichten
Was du uns per E-Mail oder im Support-Chat schreibst, deine E-Mail-Adresse, die Auftragsnummer, falls du sie angibst, und alle Angaben, die du mitteilen möchtest. Für den Chat speichern wir bis zu 2 Tage lang einen gesalzenen Hashwert deiner IP-Adresse, um Spam zu begrenzen; die IP-Adresse selbst speichern wir nicht. Wenn du an eine unserer Adressen schreibst, speichern wir die gesamte Nachricht so, wie sie eingeht – die Absender- und Empfängeradressen, den Betreff, das Datum und andere Kopfzeilen, den Text und alle Anhänge – zusammen mit unseren Antworten.
Konto (freiwillig)
Wenn du ein Konto erstellst: deine E-Mail-Adresse; eine Anmeldesitzung, die als Cookie auf deinem Gerät und als Hashwert davon bei uns gespeichert wird; die Aufträge, die du im angemeldeten Zustand startest; sowie deine Punkte und deine Stufe. Einmalige Anmeldecodes werden nur als Hashwert gespeichert und laufen nach 10 Minuten ab. Um Missbrauch bei der Anmeldung zu verhindern, zählen wir Anfragen pro E-Mail-Adresse und pro IP-Adresse anhand schlüsselbasierter Hashwerte, nicht der E-Mail- oder IP-Adresse selbst.
Partnerprogramm (freiwillig)
Wenn du teilnimmst: dein Partnercode, die Aufträge, die über deinen Link oder dein Widget erstellt werden, deine Provisionen sowie die Auszahlungsadresse und die Transaktionen der Auszahlungen, die du anforderst. Wir prüfen Auszahlungsadressen wie jede andere Adresse. Bei jeder angeforderten Auszahlung senden wir eine E-Mail an die Adresse deines Kontos mit dem Betrag und den letzten Zeichen der Auszahlungsadresse, damit du eine Auszahlung stoppen kannst, die du nicht angefordert hast.
Wenn du BayChange über den Link oder das Widget eines Partners öffnest, speichern wir den Code des Partners mit deinem Auftrag, damit wir den Auftrag dem Partner gutschreiben können. Der Partner sieht Datum, Coins, Betrag in US-Dollar und Status des Tausches – nicht deine Adressen, deine E-Mail-Adresse oder deine Auftragsnummer. Eine Partnerseite, die unser Widget anzeigt, erhält die Auftragsnummer, wenn du dort einen Auftrag erstellst.
Was wir nicht erheben
- Deinen Namen, dein Geburtsdatum, Ausweisdokumente, deine Telefonnummer oder Bankdaten.
- Private Schlüssel oder Wiederherstellungsphrasen. Wir werden nie danach fragen.
- Zugriff auf deine Gelder. Wenn du eine Wallet verbindest, sieht die Seite nur ihre öffentliche Adresse; jede Übertragung wird dir angezeigt und von dir in deiner Wallet signiert. Welche Wallet du verbunden hast, speichern wir nicht auf unseren Servern.
Wofür wir sie nutzen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Deinen Auftrag erstellen und ausführen, seinen Status anzeigen | Auftragsdaten; E-Mail-Adresse, falls angegeben | Vertragserfüllung |
| Dir Benachrichtigungen zu deinem Auftrag senden, wenn du sie wünschst | E-Mail-Adresse, Auftragsnummer, Status, Beträge, die letzten Zeichen deiner Adressen | Vertragserfüllung; du kannst sie jederzeit beenden |
| Partner vor Auszahlungsanfragen warnen, um ihre Provisionen zu schützen | E-Mail-Adresse des Kontos, Auszahlungsbetrag, Coin, letzte Zeichen der Auszahlungsadresse | Berechtigte Interessen an der Sicherheit von Konten |
| Adressen anhand von Sanktionslisten prüfen und Finanzkriminalität verhindern | Adressen, Prüfergebnisse, Land | Rechtliche Verpflichtung; berechtigte Interessen daran, dass der Dienst nicht für Straftaten genutzt wird |
| Zugriffe aus ausgeschlossenen Regionen sperren | IP-Adresse, Land | Rechtliche Verpflichtung; berechtigte Interessen |
| Den Dienst sicher halten und Missbrauch verhindern | IP-Adresse, technische Daten, Protokolle | Berechtigte Interessen |
| Dein freiwilliges Konto betreiben: Anmeldung, Punkte, Stufen und Gebührenrabatte | E-Mail-Adresse, Anmeldesitzung, mit dem Konto verknüpfte Aufträge, Punkte | Vertragserfüllung |
| Das Partnerprogramm betreiben: Partnern Provisionen gutschreiben und auszahlen, Missbrauch verhindern | Partnercode in Aufträgen, Provisionen, Auszahlungsadressen | Vertragserfüllung; berechtigte Interessen |
| Support-Anfragen und Beschwerden beantworten | Nachrichten, Auftragsdaten | Vertragserfüllung; berechtigte Interessen |
| Gesetzlich vorgeschriebene Aufzeichnungen führen und auf rechtmäßige Anfragen antworten | Auftragsdaten, Prüfergebnisse | Rechtliche Verpflichtung |
| In zusammengefasster Form verstehen, wie der Dienst genutzt wird | Zusammengefasste Auftragsdaten, nicht mit Personen verknüpft | Berechtigte Interessen |
Die Rechtsgrundlagen folgen dem Modell der DSGVO und werden an [geltendes Datenschutzrecht] angepasst.
Wir nutzen deine Daten nicht für Werbung und erstellen keine Profile über dich. Eine Entscheidung erfolgt automatisiert: Stimmt eine Adresse mit einer Sanktionsliste überein, erstellen wir den Auftrag nicht. Du kannst uns bitten, diese Entscheidung zu überprüfen – siehe die AML- und Sanktionsrichtlinie.
Öffentliche Blockchain-Daten
Adressen, Beträge und Transaktionen werden auf öffentlichen Blockchains und im eigenen öffentlichen Ledger des Protokolls aufgezeichnet. Jeder kann sie sehen, und niemand – auch wir nicht – kann sie ändern oder löschen. Das Ledger des Protokolls zeigt außerdem, welche Einzahlung zu welcher Auszahlung geführt hat.
Deine Rechte auf Berichtigung oder Löschung von Daten erstrecken sich nicht auf Daten, die auf einer Blockchain aufgezeichnet sind.
Wie lange wir sie speichern
| Daten | Wie lange wir sie speichern |
|---|---|
| Auftragsdaten und Prüfergebnisse | [5 Jahre] nach dem Auftrag, um Aufbewahrungspflichten zu erfüllen und Streitfälle zu bearbeiten |
| E-Mail-Adresse für Benachrichtigungen zum Auftrag | Wird [90 Tage] nach Ende des Auftrags (abgeschlossen, erstattet, fehlgeschlagen oder abgelaufen) gelöscht, in jedem Fall spätestens 92 Tage nach Erstellung des Auftrags. Wird sofort gelöscht, wenn du sie auf der Auftragsseite entfernst oder dich von den E-Mails abmeldest. |
| Vermerk über gesendete Auftrags-E-Mails (ohne E-Mail-Adresse) | 90 Tage |
| Mit einem Auftrag verknüpftes Land | So lange wie der Auftragsdatensatz |
| IP-Adressen in Sicherheits- und Serverprotokollen | Bis zu [30 Tage]. Deine IP-Adresse speichern wir nicht mit deinem Auftrag. |
| Nachrichten im Support-Chat | Werden 90 Tage nach der letzten Nachricht gelöscht |
| E-Mails an unsere Adressen und unsere Antworten | Werden 1 Jahr nach Eingang bzw. Versand der jeweiligen Nachricht gelöscht, oder früher, wenn wir sie löschen |
| E-Mail-Adresse, Punkte und Stufe des Kontos | Solange dein Konto besteht. Wenn du es löschst, löschen wir E-Mail-Adresse, Sitzungen und Punkte sofort; deine Aufträge werden wie oben aufbewahrt, sind aber nicht mehr mit dir verknüpft. Konten ohne Anmeldung seit [3 Jahren] werden gelöscht. |
| Anmeldecodes | 10 Minuten oder bis zur Verwendung |
| Anmeldesitzungen | 30 Tage nach deinem letzten Besuch oder bis du dich abmeldest |
| Zähler für Anmeldelimits (schlüsselbasierte Hashwerte von E-Mail- und IP-Adresse) | Etwa 2 Stunden |
| Aufzeichnungen über Partnerauszahlungen | [5 Jahre] nach der Auszahlung, für die Buchhaltung – auch nach Löschung des Kontos, aber ohne die E-Mail-Adresse |
| Auf deinem Gerät gespeicherte Einstellungen | Bis du sie löschst |
Wir können Daten länger aufbewahren, wenn das Gesetz es verlangt oder wenn sie für einen Rechtsanspruch oder eine Untersuchung benötigt werden.
Internationale Übermittlungen
Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten, unter anderem in [Länder]. Wo das Gesetz es verlangt, schützen wir diese Übermittlungen durch [Garantien, zum Beispiel Standardvertragsklauseln].
Deine Rechte
Je nachdem, wo du lebst, hast du möglicherweise das Recht:
- eine Kopie deiner personenbezogenen Daten zu erhalten;
- falsche Daten berichtigen zu lassen;
- ihre Löschung zu verlangen;
- ihre Verwendung einzuschränken oder ihr zu widersprechen;
- sie in einem übertragbaren Format zu erhalten;
- dich bei einer Datenschutzbehörde zu beschweren – [federführende Aufsichtsbehörde] oder der Behörde an deinem Wohnort.
So stellst du eine Anfrage
Wenn du ein Konto hast, kannst du deine Daten dort einsehen und das Konto selbst auf der Kontoseite löschen. Für alles andere schreib an [[email protected]] und gib deine Auftragsnummer an. Die meisten Aufträge werden ohne Konto erstellt, daher bitten wir dich möglicherweise nachzuweisen, dass der Auftrag dir gehört – zum Beispiel, indem du von der E-Mail-Adresse schreibst, die im Auftrag angegeben wurde, oder Angaben bestätigst, die nur der Absender kennen kann. Wir antworten innerhalb von [30 Tagen].
Grenzen
Aufzeichnungen, die wir gesetzlich aufbewahren müssen, etwa Auftrags- und Prüfaufzeichnungen, können wir erst nach Ablauf der Aufbewahrungsfrist löschen. Auf einer Blockchain aufgezeichnete Daten können wir nicht ändern.
Sicherheit
Wir nutzen Verschlüsselung bei der Übertragung (HTTPS), beschränken den Zugriff auf die Personen, die ihn benötigen, und speichern nur die Daten, die wir brauchen. Kein System ist vollkommen sicher. Wenn dich eine Datenschutzverletzung betrifft, informieren wir dich und die Behörden, soweit das Gesetz es verlangt.
Kinder
Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind den Dienst genutzt hat, kontaktiere uns, und wir löschen, was wir können.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Die neue Fassung veröffentlichen wir auf dieser Seite mit einem neuen Datum unter „Zuletzt aktualisiert“. Wenn eine Änderung erheblich beeinflusst, wie wir bereits gespeicherte Daten nutzen, erklären wir sie auf dieser Seite, bevor sie gilt.
Kontakt
- Fragen und Anfragen zum Datenschutz: [[email protected]]
- Post: [Vollständiger Firmenname], [Anschrift des Sitzes]
Siehe auch: Deine Rechte · Nutzungsbedingungen · AML- und Sanktionsrichtlinie
