Datenschutzerklärung

1. Das Prinzip

CryptoPayIn verlangt für die Kontoeröffnung weder die Identität des Händlers noch KYC-Dokumente, eine E-Mail-Adresse oder eine Telefonnummer. Auch ein Checkout erfordert kein CryptoPayIn-Kundenkonto. Ein Händler kann jedoch von einem Käufer Angaben verlangen, die zur Abwicklung einer Bestellung nötig sind — etwa eine E-Mail-Adresse, individuelle Checkout-Antworten oder Name und Anschrift für den Versand. Wir behandeln dies als betriebliche Bestelldaten, nicht als Daten zur Identitätsprüfung.

2. Welche Daten wir speichern

• Konto: ein geschlüsselter Hash Ihres Kontoschlüssels (der Schlüssel selbst wird niemals gespeichert), der Erstellungszeitstempel, ein nicht umkehrbarer Netzwerk-Fingerabdruck zur Verhinderung von Registrierungsmissbrauch sowie optional verschlüsseltes TOTP-Material und gehashte Wiederherstellungscodes, falls Sie 2FA aktivieren.
• Betrieb: Zahlungen, Guthaben, Ledger-Einträge, von Ihnen konfigurierte Auszahlungsadressen, gehashte API-Schlüssel und Webhook-Endpunkte — die Daten, die zum Betrieb Ihres Kontos erforderlich sind.
• Checkout und Auftragsabwicklung: vom Checkout des Händlers abgefragte Käuferangaben, die E-Mail-Adresse, individuelle Felder und Versanddetails umfassen können. IP-Adressen aus dem Checkout werden ausschließlich als zweckgetrennte, nicht umkehrbare Fingerabdrücke zur Missbrauchsprävention gespeichert.
• Technisch: vorübergehende IP-basierte Rate-Limit-Zähler, zeitlich begrenzt rotierende Webserver-Logs sowie Sicherheitsprotokolle, die der Missbrauchsprävention und -aufklärung dienen.
• Support: der Inhalt der Tickets, die Sie an uns richten.

3. Was wir nicht tun

• Keine Identitätsprüfung von Händlern, keine KYC-Unterlagen und keine Speicherung von Ausweisdokumenten.
• Keine Werbe-Tracker, keine Analyse-Beacons, keine Drittanbieter-Skripte auf dieser Website — mit Ausnahme der Anti-Bot-Prüfung bei der Kontoerstellung.
• Kein Verkauf oder Austausch von Daten mit Datenhändlern — es gibt schlicht nichts Verkäufliches weiterzugeben.
• Keine Profilbildung Ihrer Kunden durch Blockchain-Überwachung.

4. Cookies

Technisch notwendige Secure-, HttpOnly- und SameSite-Cookies schützen authentifizierte Dashboard- und Administrator-Sitzungen sowie deren Anmeldevorgänge. Die Kontoerstellung nutzt Cloudflare Turnstile als Anti-Bot-Kontrolle; deren Prüfung kann gemäß den Richtlinien von Cloudflare Browserspeicher oder Cookies verwenden. Öffentliche Zahlungs- und Shop-Seiten verwenden keine Werbe- oder Analyse-Cookies.

5. On-Chain-Daten

Blockchain-Transaktionen sind auf transparenten Netzwerken naturgemäß öffentlich einsehbar (mit Ausnahme von Privacy-Assets wie Monero). Wir haben keinen Einfluss darauf, was eine öffentliche Chain aufzeichnet — wählen Sie Ihre Assets entsprechend.

6. Aufbewahrung & Löschung

Beglichene Zahlungen und Ledger-Einträge werden zur Wahrung der Kontointegrität aufbewahrt; das Ledger ist systembedingt nur anhängbar (append-only). Unbezahlte, verwaiste öffentliche Rechnungen werden sieben Tage nach Ablauf gelöscht, unbezahlte API-Rechnungen nach 30 Tagen und abgeschlossene Webhook-Zustellprotokolle nach 90 Tagen. Verwaiste Checkout-Sitzungen laufen automatisch ab. Die Schließung eines Kontos (erfordert einen Kontostand von null) entfernt dessen Betriebskonfiguration; Rate-Limit-Zähler und Web-Logs verfallen innerhalb zeitlich begrenzter rotierender Zeitfenster.

7. Offenlegung

Wir führen kein KYC-Dossier zu Händlern. Werden wir innerhalb unseres Geschäftssitzes rechtlich dazu verpflichtet, können wir ausschließlich die in Abschnitt 2 genannten begrenzten Datensätze vorlegen, einschließlich etwaiger Abwicklungsangaben, die ein Käufer im Checkout eines Händlers gemacht hat. Nutzerdaten werden von uns nicht freiwillig veröffentlicht.

8. Kontakt

Fragen zum Datenschutz: Eröffnen Sie ein Ticket über Ihr Dashboard. Änderungen dieser Erklärung werden durch das oben genannte Datum kenntlich gemacht.