CSCrypto Sticker

Datenschutzerklärung

Dies ist eine Übersetzung des Dokuments zur Erleichterung der Lektüre. Rechtlich verbindlich ist der russischsprachige Text.

1. Geltungsbereich und Einwilligung

Diese Datenschutzerklärung gilt für die Website, das Konto, die persönliche Sammlung, das öffentliche Register, Support-Anfragen und künftige Zahlungsfunktionen von Crypto Sticker. Bei der Kontoerstellung bestätigt der Nutzer gesondert, dass er diese Erklärung gelesen hat; der Server speichert die Dokumentversion, ihre Prüfsumme und den Zeitpunkt der Annahme. Eine solche Bestätigung ersetzt keine anderen Rechtsgrundlagen der Verarbeitung und entzieht dem Nutzer nicht seine gesetzlichen Rechte.

2. Welche Daten verarbeitet werden

  • Kontodaten: E-Mail-Adresse, technische Kennung des externen Anbieters und die gewählte Anmeldemethode;
  • Daten der persönlichen Crypto-Sticker-Sammlung: Nutzerkennung, aktivierte Cryptosticker, Level, Favoriten und Vorgangshistorie;
  • Daten der Einwilligungserfassung: Version und Prüfsumme des Dokuments, Serverzeit, Anmeldemethode und ein gesicherter technischer Fingerabdruck des Ereignisses;
  • technische Daten: IP-Adresse, ungefährer Standort anhand der IP, Geräte- und Browsertyp, notwendige Cookies, Sitzungskennung, Zeitpunkt der Anfragen und Sicherheitsprotokolle;
  • Support-Anfragen und Informationen, die der Nutzer darin freiwillig mitteilt.

Datenquellen sind der Nutzer selbst, sein Gerät, Ereignisse innerhalb des Dienstes und der von ihm gewählte Anmeldeanbieter. Bei der Anmeldung über Google kann der Autorisierungsanbieter ein Basisprofil, die E-Mail-Adresse und eine technische Kontokennung erhalten; die aktuelle Crypto-Sticker-Datenbank speichert nur die Kennung und die bestätigte E-Mail-Adresse. Das Google-Passwort wird nicht an den Dienst übermittelt.

3. Zwecke und Rechtsgrundlagen

  • Erstellung des Kontos, Anmeldung, Speicherung der persönlichen Sammlung und Ausführung gewählter Vorgänge — Erfüllung der Vereinbarung mit dem Nutzer;
  • Schutz der Konten, Verhinderung von Fälschungen, Angriffen und wiederholten Vorgängen — berechtigtes Interesse an der Sicherheit des Dienstes und der Nutzer;
  • Support-Antworten, Bearbeitung von Beschwerden, Buchhaltung und gesetzlich vorgeschriebene Aufzeichnungen — Erfüllung der Vereinbarung und gesetzlicher Anforderungen;
  • optionale Analysen, Marketingmitteilungen und andere Fälle, in denen das Gesetz eine Wahl des Nutzers verlangt — gesonderte Einwilligung.

Die Angabe der E-Mail-Adresse und der erforderlichen technischen Daten ist für ein Konto verpflichtend. Ohne sie sind die Anmeldung und die Synchronisierung der persönlichen Sammlung zwischen Geräten nicht möglich. Werbliche Zusendungen sind keine Voraussetzung für die Registrierung.

4. Öffentliches Register

Im öffentlichen Pass und im Katalog können Bild, Seriennummer, Serie, Level, Nominalwert, Status und technische Historie eines Cryptostickers angezeigt werden. E-Mail-Adresse, Name des Eigentümers, Anmeldedaten, Kontokennung und Aktivierungsgeheimnis werden nicht öffentlich angezeigt. Geben Sie in Anfragen und öffentlichen Feldern keine Informationen an, die Sie nicht offenlegen möchten.

5. Cookies und Schutz vor Angriffen

Notwendige Cookies und lokale Kennungen werden für die Anmeldung, die Aufrechterhaltung der Sitzung, den Schutz der persönlichen Sammlung und die Verhinderung wiederholter Vorgänge verwendet. Cloudflare kann die IP-Adresse, Anfrage-Header und das Ergebnis der Turnstile-Prüfung verarbeiten, um die Website bereitzustellen, die Anfragerate zu begrenzen und vor DDoS-Angriffen zu schützen. Optionale Analyse- oder Werbe-Cookies werden nicht ohne die gesetzlich vorgeschriebene Wahl des Nutzers aktiviert.

6. Empfänger und Anbieter

  • Cloudflare — Bereitstellung der Website, Objektspeicher, Schutz vor Angriffen und technische Infrastruktur;
  • der Autorisierungs- und E-Mail-Zustellungsanbieter — erst nach Aktivierung der Registrierung und im zur Bestätigung der Anmeldung erforderlichen Umfang;
  • Google — sofern der Nutzer selbst die Anmeldung über Google wählt;
  • eine Bank, ein Acquirer oder PayPal — erst nach Einführung der Zahlungen und wenn der Nutzer den entsprechenden Vorgang selbst auslöst;
  • Berater und Behörden — sofern eine Rechtsgrundlage besteht und nur im erforderlichen Umfang.

Die aktuellen Namen angebundener Anbieter werden veröffentlicht, bevor personenbezogene Daten oder Zahlungsdaten an sie übermittelt werden. Crypto Sticker verkauft keine personenbezogenen Daten und gibt sie nicht für unabhängige Werbung Dritter weiter.

7. Speicherort und grenzüberschreitende Übermittlung

Die primäre Registrierungs- und Kontodatenbank befindet sich auf einem Server in Almaty, Republik Kasachstan. Cloudflare verarbeitet Netzwerk- und Sicherheitsdaten für die Bereitstellung der Website und die Abwehr von Angriffen. Bei der Anmeldung über Google übermittelt der Nutzer an Google die minimal erforderlichen Daten zur Bestätigung der Identität. Andere grenzüberschreitende Übermittlungen sind nur zulässig, wenn eine Rechtsgrundlage besteht, der Nutzer informiert wurde und die erforderlichen Schutzmaßnahmen getroffen sind.

8. Speicherfristen

  • Konto- und Sammlungsdaten — solange das Konto aktiv ist und danach für die zur Geltendmachung von Ansprüchen und zur Einhaltung des Gesetzes erforderliche Dauer;
  • aktive Sitzungen — bis zu ihrem Ablauf, der Abmeldung oder der zwangsweisen Beendigung aus Sicherheitsgründen;
  • Sicherheitsprotokolle — begrenzte, durch interne Richtlinien unter Berücksichtigung des Angriffsrisikos festgelegte Dauer;
  • Nachweise über die Annahme rechtlicher Dokumente sowie Finanzunterlagen — für die verpflichtende Aufbewahrungsfrist und zur Streitbeilegung.

Nach Ablauf der Frist werden Daten gelöscht oder unwiderruflich anonymisiert, sofern das Gesetz keine weitere Aufbewahrung vorschreibt. Die konkrete Aufbewahrungsregelung wird vor dem Start echter Konten und Zahlungen festgelegt.

9. Schutzmaßnahmen

Es werden HTTPS, Zugriffsbeschränkungen, einmalige PKCE-Abläufe, HttpOnly-Secure-Cookies, Hashing von Geheimnissen, einmalige Vorgangsschlüssel, Turnstile-Prüfung, Ratenbegrenzung und Sicherheitsprotokolle eingesetzt. Der Zugriff auf Produktionssysteme muss nach dem Prinzip der geringsten Rechte gewährt werden. Kein Internetdienst kann absolute Sicherheit garantieren.

10. Rechte des Nutzers

Der Nutzer hat das Recht zu erfahren, ob und wie seine Daten verarbeitet werden, Zugang zu ihnen zu erhalten, die Berichtigung, Sperrung oder Löschung rechtswidrig verarbeiteter Daten zu verlangen, seine Einwilligung zu widerrufen, bestimmten Verarbeitungsarten zu widersprechen und, soweit anwendbar, die Einschränkung oder Übertragbarkeit der Daten zu verlangen sowie Beschwerde bei einer zuständigen Behörde einzulegen. Der Widerruf der Einwilligung macht die vor dem Widerruf erfolgte Verarbeitung nicht rechtswidrig und hebt keine gesetzlich zwingende Aufbewahrung auf.

Die Anfrage ist an legal@cryptosticker.org zu richten. Zum Schutz des Kontos kann eine Identitätsprüfung erforderlich sein. Eine Antwort erfolgt innerhalb der nach geltendem Recht vorgesehenen Frist.

11. Daten Minderjähriger

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben deren Daten nicht wissentlich. Erfährt der Betreiber, dass solche Daten bereitgestellt wurden, wird das Konto eingeschränkt und die Informationen werden gelöscht, sofern ihre Aufbewahrung nicht gesetzlich vorgeschrieben ist.

12. Änderungen der Erklärung

Eine neue Fassung und ihr Inkrafttretungsdatum werden auf dieser Seite veröffentlicht. Bei einer wesentlichen Änderung der Zwecke, der Datenkategorien oder der Empfänger wird der Nutzer benachrichtigt, und sofern gesetzlich erforderlich, fordert der Dienst eine neue Einwilligung an. Eine unveränderliche Referenzkopie jeder angenommenen Fassung ist zum Nachweis ihres Inhalts aufzubewahren.