Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten [rechtlicher Name des Betreibers] („nowcoin“, „wir“, „uns“) erhebt, wenn Sie die Website, die Apps und die Browsererweiterung von nowcoin (der „Dienst“) nutzen, warum wir diese Daten erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Wir sind der Verantwortliche für Ihre personenbezogenen Daten. Sie erreichen uns unter [Kontakt-E-Mail-Adresse].
1. Welche Daten wir erheben
Wenn Sie ein Konto erstellen
- Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nur als Argon2id-Hash; wir sehen es nie und speichern es nie in lesbarer Form.
- Ihr amtlicher Name und Ihre Wohnanschrift: Land, Bundesland oder Region, Stadt, Straße und Hausnummer sowie Postleitzahl.
- Ein Nachweis Ihrer Zustimmung zu unseren Nutzungsbedingungen und zu dieser Datenschutzerklärung: welche Fassungen Sie wann akzeptiert haben und welche IP-Adresse und welchen Browser Sie dabei verwendet haben.
Wenn Sie den Dienst nutzen
- Ihre Guthaben und Transaktionen: Ihre Einzahlungsadresse in jedem Netzwerk, die Einzahlungen, die Sie erhalten, die Auszahlungen, die Sie vornehmen, sowie deren Empfängeradressen, Beträge, Gebühren und Status. Unser Hauptbuch erfasst jede Bewegung Ihres Guthabens.
- Ihre Anmeldesitzungen: wann Sie sich angemeldet haben und welche IP-Adresse und welcher Browser für jede Sitzung verwendet wurden.
- Sicherheits- und technische Daten: IP-Adressen, Browsertyp, Zeitpunkte von Anfragen und Fehlerdetails in unseren Serverprotokollen sowie Aufzeichnungen über fehlgeschlagene Anmeldeversuche.
- Nachrichten, die Sie uns über die Kontaktseite senden: Ihr Name, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht, zusammen mit der IP-Adresse und dem Browser, von dem aus Sie sie gesendet haben.
Prüfung, ob Sie ein Mensch sind. Um automatisierte Registrierungen zu verhindern, löst Ihr Browser eine kurze Rechenaufgabe, bevor Ihr Konto erstellt wird. Dafür werden keine personenbezogenen Daten verwendet. Sofern Cloudflare Turnstile aktiviert ist, setzen wir es zusätzlich ein. Turnstile verarbeitet Informationen über Ihren Browser und Ihr Gerät sowie Ihre IP-Adresse, um festzustellen, ob Sie ein Mensch sind (siehe Abschnitt 5).
Blockchain-Daten. Blockchains sind öffentlich. Transaktionen zu und von Ihren Einzahlungsadressen sowie die Adressen, an die Sie senden, sind für jeden einsehbar und können weder von uns noch von sonst jemandem gelöscht werden.
Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies, und wir kaufen keine Informationen über Sie bei Dritten ein.
2. Wozu wir die Daten verwenden und auf welchen Rechtsgrundlagen
- Zur Bereitstellung des Dienstes: um Ihr Konto zu eröffnen und zu führen, Ihre Einzahlungen gutzuschreiben, Ihre Auszahlungen zu senden, Ihr Guthaben und Ihren Verlauf anzuzeigen und Sie zu unterstützen. Unsere Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen.
- Zur Erfüllung unserer gesetzlichen Pflichten: darunter Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung und zu Sanktionen, Aufbewahrungspflichten sowie die Beantwortung rechtmäßiger Anfragen von Behörden. Unsere Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung.
- Zum Schutz des Dienstes und Ihres Kontos: um Betrug und Missbrauch zu verhindern, automatisierte Registrierungen zu erkennen, Konten nach wiederholten fehlgeschlagenen Anmeldeversuchen zu sperren und Vorfälle zu untersuchen. Unsere Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb eines sicheren Dienstes, was auch in Ihrem Interesse liegt.
- Zur Benachrichtigung über wichtige Änderungen am Dienst, an unseren Bedingungen oder an Ihrem Konto. Unsere Rechtsgrundlagen sind unser Vertrag mit Ihnen und unsere berechtigten Interessen.
Registrierungen aus Ländern und Regionen, in denen wir den Dienst nicht anbieten, werden automatisch abgelehnt. Abgesehen davon treffen wir keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
3. An wen wir die Daten weitergeben
Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist:
- an Dienstleister, die unsere Infrastruktur hosten und betreiben, auf Grundlage von Verträgen, die sie verpflichten, die Daten zu schützen und nur nach unseren Weisungen zu verwenden;
- an Blockchain-Netzwerke und die Node-Anbieter, über die wir aus diesen Netzwerken lesen und in sie schreiben und welche die Adressen und Transaktionen erhalten, die mit Ihren Einzahlungen und Auszahlungen verbunden sind;
- an Anbieter von Bridges und Tauschdiensten, welche die nötigen Transaktionsdetails erhalten, wenn wir Mittel zwischen Netzwerken verschieben, um eine Auszahlung auszuführen;
- an Cloudflare, wenn Turnstile aktiviert ist, zur Prüfung, ob Sie ein Mensch sind;
- an Behörden, Gerichte und Aufsichtsbehörden, wenn das Gesetz es verlangt oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; und
- an einen Käufer oder Rechtsnachfolger, der an diese Datenschutzerklärung gebunden sein wird, wenn unser Unternehmen umstrukturiert oder verkauft wird.
Wir verkaufen Ihre personenbezogenen Daten nicht.
4. Internationale Datenübermittlungen
Unsere Dienstleister können Ihre Daten in anderen Ländern als Ihrem eigenen verarbeiten, auch in Ländern außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs. In diesen Fällen stützen wir uns auf gesetzlich anerkannte Garantien, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
5. Cloudflare Turnstile
Wenn Turnstile im Registrierungsformular aktiviert ist, verarbeitet Cloudflare, Inc. dabei Informationen über Ihren Browser und Ihr Gerät sowie Ihre IP-Adresse, um zu bestätigen, dass Sie ein Mensch sind. Cloudflare verwendet diese Informationen nicht für Werbung. Wie Cloudflare damit umgeht, erfahren Sie in der Datenschutzerklärung von Cloudflare.
6. Speicherung in Ihrem Browser
Die Website speichert Folgendes in Ihrem Browser. Alle diese Einträge sind erforderlich, damit die Website funktioniert, und keiner davon wird für Analyse oder Werbung verwendet.
| Name | Speicherort | Zweck | Speicherdauer |
|---|---|---|---|
nc_session | Cookie, das nur an unsere API gesendet wird und für die Skripte der Website nicht lesbar ist | Hält Sie angemeldet | Bis Sie sich abmelden, höchstens aber 30 Tage |
nc_signed_in | Cookie | Zeigt unseren Seiten, dass Sie angemeldet sind, ohne etwas zu enthalten, mit dem man sich anmelden könnte | Bis Sie sich abmelden, höchstens aber 30 Tage |
nc_locale | Cookie | Ermöglicht unserem Server, die Website in Ihrer Sprache zu öffnen | 1 Jahr |
nc_notice | Cookie | Merkt sich, dass Sie den Hinweis zur Speicherung gesehen haben | 1 Jahr |
nowcoin.locale | Lokaler Speicher | Merkt sich die von Ihnen gewählte Sprache | Bis Sie ihn löschen |
Die Cookies gelten für nowcoin.xyz und seine Subdomains, damit Ihre Sprachwahl und Ihre Anmeldung auf login.nowcoin.xyz, signup.nowcoin.xyz, app.nowcoin.xyz und legal.nowcoin.xyz erhalten bleiben.
7. Wie lange wir die Daten speichern
- Konto-, Identitäts- und Transaktionsdaten: solange Ihr Konto besteht, und danach so lange, wie das Gesetz es verlangt. Für Zwecke der Geldwäschebekämpfung sind das in der Regel fünf Jahre nach Schließung des Kontos, und länger, wenn Steuer- oder Buchführungsvorschriften es verlangen.
- Anmeldesitzungen: werden etwa 30 Tage nach ihrem Ablauf gelöscht.
- Daten aus der Prüfung, ob Sie ein Mensch sind: Die Kennungen der Rechenaufgaben, die wir speichern, damit keine Aufgabe zweimal verwendet werden kann, werden innerhalb eines Tages nach ihrem Ablauf gelöscht.
- Serverprotokolle: werden für einen begrenzten Zeitraum zu Sicherheitszwecken und zur Fehlerbehebung aufbewahrt und dann gelöscht.
- Nachrichten über die Kontaktseite: werden ein Jahr nach ihrem Eingang gelöscht.
- Blockchain-Daten: können von niemandem gelöscht werden.
8. Wie wir die Daten schützen
Der gesamte Datenverkehr zum Dienst wird bei der Übertragung verschlüsselt. Passwörter werden nur als Argon2id-Hashes gespeichert. Für die Anmeldung verwenden wir kurzlebige Zugriffstoken und Refresh-Token, die nur einmal verwendet werden können, und alle Sitzungen eines Kontos werden beendet, wenn ein Refresh-Token erneut verwendet wird, nachdem es bereits gegen ein neues eingetauscht wurde. Konten werden nach wiederholten fehlgeschlagenen Anmeldeversuchen gesperrt. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für ihre Arbeit benötigen. Kein System ist vollkommen sicher; kommt es zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten, benachrichtigen wir Sie und die Behörden, soweit das Gesetz dies verlangt.
9. Ihre Rechte
Je nachdem, wo Sie wohnen, haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen;
- die Verarbeitung Ihrer Daten durch uns einschränken zu lassen oder ihr zu widersprechen;
- Ihre Daten in einem übertragbaren Format zu erhalten; und
- eine erteilte Einwilligung zu widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt.
Einige dieser Rechte sind gesetzlich eingeschränkt: Zum Beispiel können wir keine Aufzeichnungen löschen, die wir gesetzlich aufbewahren müssen. Um ein Recht auszuüben, kontaktieren Sie uns unter [Kontakt-E-Mail-Adresse]. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem Sie wohnen oder arbeiten.
10. Minderjährige
Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von ihnen. Wenn Sie glauben, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen diese Daten.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie, bevor sie wirksam werden, und bitten Sie, soweit erforderlich, die neue Fassung zu akzeptieren. Die geltende Fassung ist oben auf dieser Seite angegeben.
12. Kontakt
[rechtlicher Name des Betreibers], [eingetragene Anschrift]. E-Mail: [Kontakt-E-Mail-Adresse].