Datenschutzerklärung

Wer verantwortlich ist

Verantwortlicher für die auf cryptoiban.com erhobenen Daten ist das Unternehmen, das die Marke CryptoIBAN betreibt und dessen vollständige rechtliche Identität (Firmenname, Registernummer, Sitz) in den vor jeder Kontoeröffnung bereitgestellten Vertragsunterlagen angegeben ist.

Um Ihre Rechte auszuüben oder Fragen zu Ihren Daten zu stellen, schreiben Sie uns im Support-Bereich Ihres Kundenbereichs oder über die Kontaktseite.

Welche Daten wir erheben

• Ihre Zugangsdaten: E-Mail-Adresse, Wohnsitzland, Sprache und Ihr Passwort als nicht umkehrbarer Hash (Argon2id): Wir kennen es niemals.
• Ihre Kontoeröffnung: Ihr Vor- und Nachname, das von Ihnen gewählte Wohnsitzland und die Kontoangaben, die Sie bereitstellen möchten.
• Ihre Kontonutzung: gespeicherte Empfänger, Vorgänge, Nachrichten an und vom Support.
• Kontosicherheit: aktive Sitzungen und Sicherheitsprotokoll (Datum, Geräte- und Browsertyp, Verbindungsland), verschlüsselter geheimer Schlüssel für die Zwei-Faktor-Authentifizierung, als Hashes gespeicherte Wiederherstellungscodes.
• Missbrauchsprävention: ein nicht umkehrbarer, schlüsselbasierter Fingerabdruck (HMAC) Ihrer IP-Adresse — niemals die Adresse selbst — zur Begrenzung wiederholter Versuche.
• Serverprotokolle: Datum, angeforderte Seite, Antwortcode und Browsertyp, ohne Ihre IP-Adresse oder die zuvor besuchte Seite, für Sicherheit und Fehlerbehebung.
• Nur auf Ihrem Gerät: Wenn Sie den Sprachvorschlag ausblenden, wird diese Entscheidung im lokalen Speicher Ihres Browsers gespeichert und niemals an uns gesendet.

Was wir niemals tun

• Keine Werbe- oder Reichweitenmessungstools, keine Tracking-Cookies.
• Kein Verkauf und keine Vermietung Ihrer Daten.
• Keine von Dritten geladenen Schriftarten oder Skripte: Alles wird über unsere eigene Domain bereitgestellt.

Zwecke und Rechtsgrundlagen

• Eröffnung und Führung Ihres Kontos, Beantwortung Ihrer Anfragen: Vertragserfüllung und auf Ihren Wunsch durchgeführte vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO).
• Verarbeitung der Informationen, die zur Bereitstellung Ihres Kontos und Ihrer Zahlungsdienstleistungen sowie zur Erfüllung geltender gesetzlicher Pflichten erforderlich sind.
• Schutz Ihres Kontos und der Website vor Betrug und Missbrauch: unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

Wie lange wir die Daten speichern

• Ein Antrag, der nicht zur Kontoeröffnung führt: automatische Löschung 12 Monate nach Ihrer letzten Aktivität oder sofort, wenn Sie Ihren Zugang in den Einstellungen löschen.
• Ein eröffnetes Konto: für die gesamte Geschäftsbeziehung und anschließend für die gesetzlich vorgeschriebene Dauer (insbesondere nach den Vorschriften zur Geldwäschebekämpfung).
• Sitzungen: höchstens 12 Stunden, 30 Minuten ohne Aktivität. Sicherheitsprotokoll: 24 Monate.
• Fingerabdrücke zur Missbrauchsprävention: eine Stunde. Serverprotokolle: ein kurzer Zeitraum, ausschließlich zu Sicherheitszwecken.

Wer die Daten erhält

Das CryptoIBAN-Team und die für den Betrieb erforderlichen technischen Dienstleister, einschließlich Hosting, Cloudflare-Netzwerk und -Sicherheit sowie Zahlungsorchestrator. Zahlungsinformationen werden soweit erforderlich zur Verarbeitung und Nachverfolgung Ihrer Transaktionen weitergegeben.

Übermittlungen außerhalb der EU

Ihre Kontodaten werden in der Europäischen Union gespeichert. Cloudflare kann technische Verbindungsdaten außerhalb der Europäischen Union verarbeiten, unter den in der DSGVO vorgesehenen Garantien (EU-US-Datenschutzrahmen und Standardvertragsklauseln).

Ihre Rechte

Sie können auf Ihre Daten zugreifen, sie berichtigen oder löschen lassen, ihre Nutzung einschränken oder ihr widersprechen und sie in einem übertragbaren Format erhalten: Ein vollständiger Export ist jederzeit in den Einstellungen Ihres Kundenbereichs verfügbar. Sie können sich auch bei Ihrer Datenschutzbehörde beschweren — in Belgien bei der Datenschutzbehörde (dataprotectionauthority.be).

Sicherheit

Verschlüsselte Verbindung (HTTPS mit HSTS), strenge Sicherheitsheader, niemals im Klartext gespeicherte Passwörter, Zwei-Faktor-Authentifizierung, automatische Abmeldung, niemals im Klartext gespeicherte IP-Adressen und auf das Team beschränkter Datenzugriff.