Datenschutzrichtlinie

1. Daten, die wir erheben

Wir erheben die absolut minimalen Daten, die für den Betrieb des Dienstes erforderlich sind:

• Kontodaten: Eine gehashte Version Ihres Zugangs-Seeds (bcrypt) und ein 4-Zeichen-Präfix zur Suche. Wir speichern Ihren Seed niemals im Klartext.
• Transaktionsdaten: Bestellverlauf (Dienst, Land, Preis, Zeitstempel), Einzahlungsaufzeichnungen (Betrag, Kryptowährung, Transaktions-ID) und Kontoguthaben.
• Sitzungsdaten: Eine serverseitige Sitzungskennung, die vorübergehend gespeichert wird, um Ihren Anmeldestatus aufrechtzuerhalten. Diese ist nicht mit einer persönlichen Identität verknüpft.
• Ratenbegrenzungsdaten: IP-Adressen werden vorübergehend protokolliert, um Brute-Force-Anmeldeversuche zu verhindern. Diese Aufzeichnungen werden nach 1 Stunde automatisch gelöscht.

2. Daten, die wir NICHT erheben

• Name, E-Mail-Adresse oder Telefonnummer
• Physische Adresse oder Standortdaten
• Amtlicher Lichtbildausweis oder Identitätsdokumente
• Browser-Fingerprints oder Tracking-Cookies
• Analysetools von Drittanbietern oder Werbe-Tracker

3. Wie wir Daten verwenden

Die von uns erhobenen Daten werden ausschließlich verwendet für:

• Authentifizierung Ihres Kontozugangs
• Verarbeitung und Ausführung von Bestellungen
• Verwaltung Ihres Kontoguthabens und Ihrer Einzahlungshistorie
• Missbrauchsverhinderung (Ratenbegrenzung, Betrugserkennung)
• Wartung und Verbesserung des Dienstes

Wir verkaufen, vermieten oder teilen keine Daten mit Dritten für Marketing- oder Werbezwecke.

4. Cookies & Speicherung

Wir verwenden ein einziges Sitzungs-Cookie, das für die Authentifizierung erforderlich ist. Dieses Cookie:

• Ist HTTP-only und sicher (nicht über JavaScript zugänglich)
• Enthält nur eine Sitzungskennung
• Läuft ab, wenn Sie Ihren Browser schließen oder sich abmelden
• Verfolgt Sie nicht über Websites hinweg

Wir verwenden keine Analyse-Cookies, Werbepixel oder Tracking-Tools von Drittanbietern.

5. Drittanbieter-Dienste

Der Dienst interagiert ausschließlich zu betrieblichen Zwecken mit den folgenden externen Diensten:

• Blockchain-Netzwerke (Bitcoin, Ethereum, Solana): Zur Verifizierung von Kryptowährungszahlungen. Blockchain-Transaktionen sind von Natur aus öffentlich.
• SMS-Anbieter: Zur Bereitstellung virtueller Nummern und zum Empfang von SMS. Telefonnummern und SMS-Inhalte werden über Drittanbieter-Telekommunikationsunternehmen übertragen.
• Preis-APIs: Zum Abruf aktueller Kryptowährungs-Wechselkurse.

6. Datenspeicherung

• Kontodaten: Werden gespeichert, solange das Konto existiert. Inaktive Konten (kein Login seit über 12 Monaten) können gelöscht werden.
• Bestell- und Transaktionsdaten: Werden mit dem Konto zu Ihrer Einsicht aufbewahrt.
• Ratenbegrenzungsprotokolle: Werden nach 1 Stunde automatisch gelöscht.
• SMS-Inhalte: Werden vorübergehend gespeichert und können nach Abschluss oder Ablauf der Bestellung gelöscht werden.

7. Datensicherheit

• Alle Verbindungen sind über TLS (HTTPS) verschlüsselt.
• Zugangs-Seeds werden mit bcrypt gehasht und niemals im Klartext gespeichert.
• Sitzungsdaten werden serverseitig (Redis) gespeichert und dem Client nicht offengelegt.
• CSRF-Schutz wird bei allen zustandsändernden Anfragen durchgesetzt.

8. Ihre Kontrolle

Da Konten anonym sind:

• Sie können den Dienst jederzeit beenden, indem Sie sich einfach nicht mehr anmelden.
• Es gibt keinen Prozess zur Beantragung von «Meine Daten löschen», der an eine verifizierte Identität gebunden ist, da wir keine Möglichkeit haben, die Kontoinhaberschaft über den Seed hinaus zu verifizieren.
• Inaktive Konten werden nach längerer Inaktivität automatisch gelöscht.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie jederzeit aktualisieren. Das Datum «Letzte Aktualisierung» oben spiegelt die neueste Überarbeitung wider. Die fortgesetzte Nutzung des Dienstes stellt die Akzeptanz der aktuellen Richtlinie dar.