§ 1 (Erhobene Kategorien personenbezogener Daten und Erhebungsmethoden)
1. Das "Unternehmen" erhebt das für die Bereitstellung des Dienstes erforderliche Mindestmaß an personenbezogenen Daten.
- Pflichtangaben: E-Mail-Adresse, Zugriffsprotokolle, Cookies, Zugriffs-IP-Adresse.
- Optionale Angaben: Telegram-ID, zu überwachende TRON-Wallet-Adresse, Telefonnummer für den Empfang von Benachrichtigungen.
- Bei der Nutzung bestimmter Dienste/Funktionen von einzelnen Mitgliedern erhobene Angaben (unterliegen der KYC-Identitätsprüfung): Vollständiger rechtlicher Name, Geburtsdatum, Staatsangehörigkeit, eingereichte Ausweisinformationen (verschlüsselt), Wohnsitznachweise.
- Bei der Nutzung bestimmter Dienste/Funktionen zur Verifizierung von Unternehmensmitgliedern und Nutzung von B2B-Diensten erhobene Angaben: Offizieller Firmen-/Organisationsname, repräsentative Unternehmensdomain, Gewerbesteuernummer (Tax ID), unternehmensbezogene Nachweisdokumente (gescannte Kopie des Gewerbescheins oder der Gründungsurkunde), Name und Kontaktdaten des Vertreters/Ansprechpartners.
2. Erhebungsmethoden: Registrierung als Mitglied auf der Website, automatische Erstellung und Erfassung während der Nutzung des Dienstes, Integration des Telegram-Bots, Kundensupport-Anfragen.
§ 2 (Zwecke der Erhebung und Nutzung personenbezogener Daten)
Das "Unternehmen" nutzt die erhobenen personenbezogenen Daten für folgende Zwecke.
- Mitgliederverwaltung: Kontoerstellung, Identitätsprüfung, Verhinderung von doppeltem oder betrügerischem Erhalt kostenloser Vergünstigungen (Missbrauch) über mehrere Konten.
- Dienstbereitstellung: Echtzeiterkennung von TRON-Wallets und Zustellung von Benachrichtigungen über konfigurierte Kanäle (E-Mail, Telegram, Webhook, SMS usw.).
- Zahlungs- und Guthabenverwaltung: Überprüfung des TRX/USDT-Zahlungsverlaufs, Verwaltung des Abzugs verbleibenden Guthabens.
- Kundensupport und Dienstverbesserung: Beantwortung von Anfragen, Bereitstellung von Dienst-Updates und wichtigen Ankündigungen, Systemstabilisierung.
- Verifizierung von Unternehmensmitgliedern und B2B-Verwaltung: Bestätigung der Unternehmensberechtigung, Verifizierung der Unternehmensidentität durch Abgleich mit dem Gewerbeschein, Anwendung B2B-exklusiver Tarife und Ausstellung von Steuerrechnungen/Belegen.
§ 3 (Auftragsverarbeitung personenbezogener Daten und Weitergabe an Dritte)
1. Das "Unternehmen" gibt personenbezogene Daten ohne Zustimmung des Nutzers nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder eine Ermittlungsbehörde verlangt dies zu Ermittlungszwecken gemäß den gesetzlich vorgeschriebenen Verfahren.
2. Für den reibungslosen Betrieb des Dienstes lagert das "Unternehmen" die Verarbeitung personenbezogener Daten an folgende externe Fachdienstleister aus.
- Mailgun / Amazon Web Services: Versand von E-Mail-Benachrichtigungen und Dienstverifizierungs-E-Mails.
- Cloudflare / Vultr: Betrieb der globalen Serverinfrastruktur, Netzwerksicherheit und DDoS-Schutz.
- Google LLC: Statistische Analyse der Website (Google Analytics) und personalisierte Werbedienste.
§ 4 (Übermittlung ins Ausland und Datenspeicherung)
Das "Unternehmen" nutzt externe Server (z. B. Vultr Japan usw.) zur Bereitstellung globaler Dienste und zur Absicherung der Infrastruktur; die erhobenen Daten können gemäß strengen Verschlüsselungsstandards auf Servern im Ausland verarbeitet und gespeichert werden.
§ 5 (Aufbewahrungs- und Nutzungsdauer personenbezogener Daten)
1. Die personenbezogenen Daten des Nutzers werden grundsätzlich unverzüglich gelöscht, sobald die Mitgliedschaft gekündigt wird oder der Zweck ihrer Erhebung und Nutzung erreicht wurde.
2. Ist jedoch eine Aufbewahrung nach geltenden Gesetzen und Vorschriften oder internen Richtlinien des Unternehmens erforderlich, werden die Informationen für die unten genannten Zeiträume sicher aufbewahrt, bevor sie gelöscht werden.
- Gesetz zum Schutz des Kommunikationsgeheimnisses: Zugriffsprotokolle (Anmeldeprotokolle, IP usw.) - 3 Monate
- Missbrauchsprävention (interne Richtlinie): Speicherung der E-Mail-Hash-Werte für 6 Monate nach Kündigung, um die wahllose Wiederanmeldung für kostenlose Vergünstigungen und missbräuchliche Nutzung zu verhindern
- Missbrauchsprävention (interne Richtlinie): Speicherung verschlüsselter Hash-Werte von E-Mail-Adressen und Wallet-Adressen für 6 Monate nach Kündigung, um wahllose Wiederanmeldung für kostenlose Vergünstigungen, doppelte Vergünstigungen über dieselbe Wallet und missbräuchliche Nutzung zu verhindern
- KYC-/Unternehmensverifizierungsunterlagen: Unterlagen zur Bekämpfung von Geldwäsche (AML) und einschlägigen Gesetzen sowie zur Prüfung der Unternehmensberechtigung - 1 Jahr nach Kündigung oder Abschluss der Verifizierung (nur für den jeweiligen Einreicher)
- Rahmengesetz über nationale Steuern / Körperschaftsteuergesetz: Transaktionsbezogene Bücher und Belege (Gewerbeschein, Steuerrechnungen, Zahlungsverlauf usw.) - 5 Jahre
- Gesetz zum Verbraucherschutz im elektronischen Handel usw.: Aufzeichnungen über Verträge oder Widerruf, Zahlung und Lieferung von Waren usw. - 5 Jahre
§ 6 (Verwendung und Ablehnung von Cookies)
Nutzer können in ihren Browsereinstellungen festlegen, alle Cookies zuzulassen, bei jeder Speicherung eines Cookies um Bestätigung gebeten zu werden oder die Speicherung von Cookies abzulehnen. Die Ablehnung der Speicherung von Cookies kann jedoch die Nutzung einiger Dienste einschränken.
§ 7 (Technische Maßnahmen zum Schutz personenbezogener Daten)
1. Das "Unternehmen" verschlüsselt die Passwörter und wichtigen Informationen der Nutzer zur Speicherung und Verwaltung.
2. Das "Unternehmen" betreibt modernste Firewalls und Sicherheitssysteme, um das Durchsickern personenbezogener Daten infolge von Hackerangriffen oder Viren zu verhindern.
§ 8 (Rechte der Nutzer)
Nutzer können ihre personenbezogenen Daten jederzeit einsehen oder korrigieren und ihre Einwilligung zur Nutzung ihrer personenbezogenen Daten durch Kündigung ihrer Mitgliedschaft widerrufen.