Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für deine personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die [Legal name] B.V., handelnd unter dem Namen Coin Plug, [Street and number], [postcode] [city], Niederlande (KvK [KvK number]).

Für alle Fragen zu deinen Daten schreib an [privacy email]. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz das für ein Unternehmen wie unseres nicht vorschreibt.

Was wir verwenden und warum

Hier steht, was wir verwenden, wofür und auf welcher Rechtsgrundlage.

Deine Bestellung

Plattform, Menge, Preis, Bestellnummer, Land, Sprache, der Zeitpunkt jedes Schritts und das Lieferprotokoll (gelieferte Coins, Zeitpunkte der Transfers, etwaige Lösungen). Wir verwenden diese Daten, um deine Bestellung auszuführen, den Fortschritt anzuzeigen und dir Beleg und Rechnung zu schicken. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Deine EA-Anmeldedaten

Die E-Mail-Adresse deines EA-Kontos, dein Passwort und deine Backup-Codes sowie der Coin-Stand deines Vereins, den unser Lieferpartner während der Lieferung ausliest. Wir verwenden sie nur, um dein Konto zu prüfen und deine Coins zu liefern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wie wir sie schützen und löschen, steht weiter unten.

Kontakt und Kundenkonto

Deine E-Mail-Adresse und, wenn du dich anmeldest, deine Anmeldelinks, Passkeys und Sitzungen. Wir verwenden sie, um dir die E-Mails zu deiner Bestellung zu schicken und dich anmelden zu lassen, damit du deine Bestellungen siehst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung

Zahlungsmethode, Status, Betrag, Erstattungen und der Kartentyp oder die letzten Ziffern, wenn unser Zahlungsdienstleister sie übermittelt; bei Krypto die Erstattungsadresse, die du uns angibst. Kartennummern bleiben bei unserem Zahlungsdienstleister. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Buchhaltungsunterlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Deine Bestätigungen an der Kasse

Deine Bestätigung, dass du mindestens 18 Jahre alt bist, und deine Bitte, sofort mit der Lieferung zu beginnen, jeweils mit Zeitpunkt und der Version des Textes, den du gesehen hast. Wir bewahren sie auf, um zeigen zu können, was vereinbart wurde. Rechtsgrundlage: unsere gesetzlichen Pflichten als Verkäufer gegenüber Verbrauchern (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, nachweisen zu können, was vereinbart wurde (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheit und Betrugsprävention

IP-Adresse, Angaben zu Gerät und Browser, die Zahl der Kontoprüfungen und Bestellungen pro E-Mail-Adresse, Gerät und IP-Adresse sowie das Ergebnis unserer Bot-Prüfung. Wir verwenden diese Daten, um Konten und Zahlungen zu schützen, Betrug zu verhindern und Rückbuchungen zu beantworten. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Shop und an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Support

Was du uns per Chat oder E-Mail schreibst, und die Bestellung, um die es geht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, dir zu helfen (Art. 6 Abs. 1 lit. f DSGVO). Bitte schick uns niemals dein EA-Passwort oder deine Backup-Codes per Chat oder E-Mail. Tust du es doch, löschen wir sie noch am selben Tag.

Website-Statistiken

Aufgerufene Seiten, die Website, über die du kamst, dein Land und dein Browsertyp, ohne Cookies und ohne dich zu identifizieren. Wir verwenden das, um zu sehen, wie unsere Website genutzt wird. Rechtsgrundlage: unser berechtigtes Interesse, unsere Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Bitten um eine Bewertung

Nach einer abgeschlossenen Bestellung schicken wir dir eventuell einmal eine E-Mail mit der Bitte um eine Bewertung. Rechtsgrundlage: unser berechtigtes Interesse, echte Bewertungen zu sammeln (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dich in dieser E-Mail abmelden.

Deine EA-Anmeldedaten

• In deinem Browser verschlüsselt. Deine Anmeldedaten werden auf deinem Gerät verschlüsselt, bevor sie gesendet werden, mit einem Schlüssel, den nur unser Bestellsystem öffnen kann.
• Kurz und verschlüsselt gespeichert. Wir speichern sie verschlüsselt in einem separaten Speicher ohne Backups, höchstens 48 Stunden.
• Einmal verwendet, für deine Bestellung. Unser Bestellsystem entschlüsselt sie nur im Arbeitsspeicher, um sie an unseren Lieferpartner weiterzugeben, der sich anmeldet, um dein Konto zu prüfen und deine Coins zu liefern. Wir protokollieren jede Entschlüsselung.
• Gelöscht. Wir löschen unsere Kopie, sobald die Lieferung endet oder deine Bestellung gestoppt wird. Unser Lieferpartner muss seine Kopie nach unserem Vertrag löschen. Dein Zertifikat zeigt den Zeitpunkt jeder bestätigten Löschung.

Ändere nach der Lieferung dein EA-Passwort und erstelle neue Backup-Codes. Dann sind die Anmeldedaten, die du uns gegeben hast, nutzlos, was auch immer mit ihnen passiert.

Wer deine Daten erhält

Wir geben Daten nur an Dienstleister weiter, die sie für die oben genannten Zwecke brauchen, auf Grundlage von Verträgen, nach denen sie die Daten nur nach unseren Weisungen verwenden dürfen:

• Unser Lieferpartner [Name, Rechtsträger und Land folgen, sobald der Auftragsverarbeitungsvertrag unterzeichnet ist]: deine EA-Anmeldedaten, Plattform, Menge und Bestellnummer, um deine Coins zu liefern;
• Zahlungsdienstleister [Namen folgen nach der Zulassung]: deine Zahlungsdaten, dein Name, deine E-Mail-Adresse und IP-Adresse, um Zahlungen abzuwickeln und zu erstatten. Sie haben auch eigene gesetzliche Pflichten, zum Beispiel zur Verhinderung von Geldwäsche;
• Hosting: Vercel (unsere Website, in Frankfurt), Amazon Web Services (unser Bestellsystem, der verschlüsselte Speicher für Anmeldedaten, Dateien und Protokolle, in Frankfurt), Neon (unsere Datenbank, in Frankfurt) und Hetzner (verschlüsselte Backups, in Deutschland);
• E-Mail: Postmark, das unsere E-Mails zu Bestellungen versendet;
• Sicherheit und Fehler: Cloudflare (unser Domain-Name-Dienst und die Bot-Prüfung an der Kasse) und Sentry (Fehlerberichte, in der EU-Region, wobei Anmeldedaten, Codes und E-Mail-Adressen vorher entfernt werden);
• Website-Statistiken: Plausible Analytics (in der EU, ohne Cookies);
• Support-Chat: Crisp (in der EU);
• Unsere Steuer- und Rechtsberatung, wenn ihre Arbeit es erfordert, unter beruflicher Schweigepflicht;
• Behörden, etwa die Steuerbehörden, nur wenn das Gesetz uns dazu verpflichtet.

Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter. Wir übermitteln deine Daten nicht an EA. Wenn sich unser Lieferpartner in deinem EA-Konto anmeldet, verarbeitet EA diese Anmeldung nach seiner eigenen Datenschutzerklärung, wie jede Anmeldung.

Daten außerhalb der EU

Die meisten unserer Dienstleister speichern Daten in der EU. Einige sind Unternehmen mit Sitz in den USA oder können von außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen: Postmark (das E-Mail-Daten in den USA speichert), Vercel, Amazon Web Services, Cloudflare und Sentry. [Der Standort unseres Lieferpartners wird noch bestätigt.]

Verlassen Daten den Europäischen Wirtschaftsraum, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, etwa den EU-US-Datenschutzrahmen, wenn ein Dienstleister zertifiziert ist, mit zusätzlichen Schutzmaßnahmen, wo nötig. Eine Kopie dieser Garantien kannst du unter [privacy email] anfordern.

Wie lange wir sie speichern

• Deine EA-Anmeldedaten: bis die Lieferung endet oder deine Bestellung gestoppt wird, und nie länger als 48 Stunden;
• Bestellungen, Zahlungen und Rechnungen: 7 Jahre, wie es das niederländische Steuerrecht verlangt;
• Deine Bestätigungen an der Kasse und das Lieferprotokoll: [2 Jahre] nach deiner Bestellung, um Fragen, Beschwerden und Rückbuchungen beantworten zu können;
• Support-Gespräche: [12 Monate] nach dem Ende des Gesprächs;
• Anmeldesitzungen: bis du dich abmeldest oder die Sitzung abläuft; Passkeys, bis du sie entfernst;
• Sicherheitsprotokolle: 30 Tage; Fehlerberichte: [90 Tage];
• Backups: verschlüsselte Datenbank-Backups bis zu 30 Tage.

Nach Ablauf einer Frist löschen oder anonymisieren wir die Daten.

Deine Rechte

Du kannst von uns verlangen:

• dir zu zeigen, welche Daten wir über dich haben, und dir eine Kopie zu geben (Auskunft);
• sie zu berichtigen (Berichtigung);
• sie zu löschen (Löschung), sofern wir sie nicht aufbewahren müssen, zum Beispiel nach dem Steuerrecht;
• ihre Verwendung einzuschränken (Einschränkung);
• sie dir oder einem anderen Unternehmen in einem gängigen Format zu übermitteln (Datenübertragbarkeit);
• sie nicht mehr zu verwenden, wo wir uns auf unser berechtigtes Interesse stützen (Widerspruch).

Schreib an [privacy email] oder nutze die Datenschutzfunktionen: in deinem Kundenkonto, wenn du angemeldet bist, oder mit deiner E-Mail-Adresse, wenn nicht. Wir antworten innerhalb eines Monats und bitten dich eventuell zuerst, deine Identität zu bestätigen.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in den Niederlanden bei der Autoriteit Persoonsgegevens oder bei der Behörde des EU-Landes, in dem du wohnst oder arbeitest.

Musst du uns deine Daten geben?

Niemand muss bei uns kaufen. Aber ohne deine EA-Anmeldedaten können wir keine Coins liefern, und ohne deine E-Mail-Adresse und eine Zahlung können wir keine Bestellung annehmen. Alles andere wird wie oben beschrieben automatisch erhoben oder liegt bei dir.

Automatische Limits

Um Betrug zu verhindern und Konten zu schützen, nutzen wir automatische Limits, etwa einen Höchstbetrag für eine erste Bestellung, höchstens 3 Kontoprüfungen pro Stunde je E-Mail-Adresse, Gerät und IP-Adresse sowie Prüfungen, die eindeutig betrügerische Zahlungen blockieren. Eine blockierte Bestellung wird nie abgebucht. Wenn du glaubst, dass ein Limit irrtümlich auf dich angewendet wurde, melde dich bei uns; dann prüft es ein Mensch.

Sicherheit

Wir schützen deine Daten mit Verschlüsselung bei der Übertragung und Speicherung, strengen Zugriffsregeln (unsere Mitarbeitenden melden sich mit Passkeys an, sehen nur, was ihre Rolle erfordert, und jede Handlung wird protokolliert), regelmäßigen Tests durch externe Sicherheitsfachleute und dem oben beschriebenen Schutz deiner Anmeldedaten. Führt eine Datenpanne zu einem hohen Risiko für dich, informieren wir dich unverzüglich.

Alter

Unser Shop ist für Erwachsene: Du musst mindestens 18 Jahre alt sein, um zu kaufen. Wir erheben nicht wissentlich Daten über Kinder. Wenn du glaubst, dass ein Kind bei uns bestellt hat, wende dich an [privacy email]; wir kümmern uns sofort darum.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverwendung ändert, zum Beispiel bevor wir einen neuen Dienst hinzufügen. Version und Datum stehen oben. Ist eine Änderung für dich wichtig, schreiben wir dir vorher eine E-Mail.