Wie Ihre Daten verarbeitet werden.

Konto- und Zugangsdaten

Wir verarbeiten Ihre Konto-ID, E-Mail-Adresse und vorgeschlagene E-Mail-Änderungen, Ihren Benutzernamen, Registrierungs- und Verifizierungsdaten, Dienst- und Sicherheitseinstellungen sowie die Fassung und den Zeitpunkt der Annahme der Bedingungen. Die Passwortanmeldung verwendet einen Passwort-Hash mit Salt. Sitzungen, API-Schlüssel, Links zum Zurücksetzen des Passworts, Zwei-Faktor-Authentifizierung und Wiederherstellungscodes beinhalten Zugangsdaten oder geschütztes Verifizierungsmaterial. Anmelde- und Aktivitätsprotokolle können Ihre IP-Adresse, Browserinformationen, die Identität des Handelnden, Zeitpunkt und Ergebnis enthalten.

Ein registriertes Konto benötigt eine E-Mail-Adresse und eine funktionierende Anmeldemethode; bestimmte geschützte Aktionen oder Funktionen können eine Verifizierung erfordern. Gastzugang und einzelne Funktionen haben eigene Grenzen. Optionale Felder sind nur erforderlich, wenn die gewählte Funktion sie benötigt.

Dienst-, Zahlungs- und Daten anderer Personen

Projekte, Adressbücher, überwachte Adressen, Bezeichnungen, Notizen, öffentliche Daten von Wallet-Quellen, Transaktions-IDs, Beträge, Informationen zu Vermögenswerten und Netzwerken, Ereignisse und Zustellverlauf sind mit Ihrem Konto oder Projekt verknüpft. Öffentliche Blockchain-Informationen können zusammen mit diesen Verknüpfungen Personen identifizieren; wir behandeln sie nicht als zwangsläufig anonym.

Abrechnungsdaten umfassen Tarife, Nutzung, Rechnungen, Belastungen, Krypto-Zahlungen und vorausbezahlte Dienste. USD ist eine Preis- und Rechnungseinheit, kein Fiat- oder Bankguthaben. Zur Bezahlung von Cryptanio verlangen wir keine Zahlungskarten- oder Bankkontodaten.

Wenn Sie Teammitglieder einladen oder Kunden-, Abonnenten- oder Spenderinformationen übermitteln, erhalten wir die von Ihnen angegebenen Kennungen, Kontaktdaten, Rollen, Referenzen, Kommentare und Metadaten. Die optionale E-Mail-Adresse und Notiz des Spenders sind für den Seiteninhaber verfügbar und werden nicht im HTML der öffentlichen Spendenseite veröffentlicht. Geben Sie nur Daten an, zu deren Verwendung Sie berechtigt sind, und informieren Sie die betroffenen Personen. Ihre veröffentlichten Seiteninhalte sind für Besucher sichtbar.

Wallet-Informationen und Monero

Funktionen für Wallet-Quellen können erweiterte öffentliche Schlüssel, Deskriptoren, öffentliche Ableitungsinformationen und zugewiesene Adressen verarbeiten. Diese können Beziehungen zwischen Adressen und Transaktionen offenlegen. Wir verlangen keine Seed-Phrasen oder privaten Schlüssel zum Ausgeben von Mitteln.

Die Monero-Überwachung mit Lesezugriff ist eine besondere Ausnahme für einen privaten View-Key: Wenn Sie diese Funktion wählen, übermitteln Sie ihn zusammen mit der Hauptadresse. Cryptanio speichert den View-Key verschlüsselt und stellt ihn der nur lesenden Scanner-Komponente des Dienstes zur Verfügung. Er kann eingehende Transaktionen offenlegen und erlaubt keine Ausgaben. Senden Sie keine Ausgabeschlüssel, Seeds oder sachfremden Geheimnisse in Notizen oder E-Mails.

Anmeldung mit Google und GitHub

Wenn Sie Google wählen, fordern wir openid und email an und verwenden die Konto-Kennung und verifizierte E-Mail-Adresse. Wenn Sie GitHub wählen, fordern wir read:user und user:email an und verwenden die Konto-ID und primäre verifizierte E-Mail-Adresse. Diese Anmeldeimplementierung verwendet keine Profilnamen oder Fotos, greift nicht auf Ihr Postfach oder Google Drive zu und liest keine GitHub-Repositories.

Die Kennung verknüpft die Anmeldemethode mit Cryptanio; eine verifizierte E-Mail-Adresse kann sie mit einem bestehenden Konto mit derselben Adresse verbinden. Zugriffstoken werden während der Identitätsprüfung verwendet und nicht als Zugangsdaten Ihres Kontos gespeichert. Google und GitHub erhalten die Anmeldeanfrage und verarbeiten sie nach ihren eigenen Richtlinien: Google und GitHub. Das Trennen einer Methode in Account widerruft keine Berechtigungen beim Anbieter; Sie können diese in dessen Einstellungen widerrufen.

Zwecke und anwendbare Rechtsgrundlagen

Wir verwenden Konto-, Dienst- und Zahlungsdaten, um die von Ihnen angeforderten Funktionen und Transaktionen bereitzustellen und das Dienstverhältnis zu verwalten. Soweit das anwendbare Recht eine Rechtsgrundlage verlangt, beruht die notwendige Dienstverarbeitung auf der Erfüllung dieses Verhältnisses oder von Ihnen angeforderten vorvertraglichen Schritten; Sicherheit und Missbrauchsprävention beruhen, soweit zulässig, auf berechtigten Interessen am Schutz von Nutzern, Konten und Infrastruktur; verbindliche gesetzliche Pflichten beruhen auf der jeweiligen rechtlichen Verpflichtung. Diese Zwecke erlauben keine sachfremde Nutzung.

Wir holen Einwilligungen gesondert ein, wenn sie die anwendbare Grundlage sind, etwa für die optionale Speicherung der Sprache auf der öffentlichen Website. Die Browserberechtigung für Benachrichtigungen ist eine separate Gerätekontrolle, keine pauschale Einwilligung in andere Verarbeitungen. Sie können Einwilligungen widerrufen oder Berechtigungen über die jeweiligen Kontrollen deaktivieren. Notwendige Konto- und Sicherheitsverarbeitung hängt nicht von einer Einwilligung in Werbung ab. Website und Account enthalten derzeit keine Werbe- oder optionalen Analyse-Tracker. Browserkennungen dienen der Sicherheit und Missbrauchsprävention.

Browserspeicher und Sicherheitsprüfungen

Die öffentliche Website speichert Datenschutzentscheidungen für 180 Tage und die Sprache nur mit Ihrer Zustimmung für bis zu 365 Tage. Account verwendet das HttpOnly-Cookie cryptanio_session für bis zu 30 Tage, ein zehn Minuten gültiges cryptanio_oauth_state-Cookie, eine zufällige Sicherheitskennung in cryptanio_user_mark und cryptanio:user-mark-id sowie eine Tab-Kennung. Der Server speichert nur einen kryptografischen Hash der Browserkennung und kann ihn mit mehreren in diesem Browser verwendeten Konten verknüpfen; Cryptanio leitet aus dieser Kennung keinen Browser-Fingerabdruck ab.

Account speichert außerdem Oberflächeneinstellungen und Daten unvollendeter Vorgänge im Browserspeicher. Sprache, ausgewähltes Projekt und Navigation im lokalen Speicher bleiben ohne automatischen Ablauf bestehen, bis sie geändert oder gelöscht werden. Daten unvollendeter Vorgänge, einschließlich ausstehender neuer API-Geheimnisse oder Wiederherstellungscodes, können im Sitzungsspeicher bleiben, bis die zugehörige Aktion abgeschlossen oder verworfen wird oder die Tab-Sitzung endet. Abmelden beendet die Anmeldesitzung, löscht jedoch nicht den gesamten Browserspeicher. Sie können die Websitedaten in Ihrem Browser löschen. Benannte Cookies und Wahlmöglichkeiten stehen im Cookie-Hinweis.

Der aktuelle Dienst verwendet eine lokale rechnerische Sicherheitsprüfung (Proof of Work). Wenn eine geschützte Aktion stattdessen Cloudflare Turnstile anzeigt, kann Cloudflare IP-Adresse, TLS-Fingerabdruck, User-Agent, Website-Schlüssel, Herkunft und weitere technische Signale erhalten; Cryptanio übermittelt den Prüftoken und die IP zur Validierung, nicht Kontoformularinhalte oder die Browserkennung. Cloudflare verarbeitet Signale zum Schutz der Website und unabhängig davon zur Verbesserung der Erkennung gemäß seinem Turnstile-Datenschutzanhang. Diese bedingte Integration ist für aktuelle Anmeldeprüfungen nicht aktiv.

Empfänger, Benachrichtigungen und öffentliche Quellen

Die Dienstinfrastruktur und befugte Betreiber verarbeiten Informationen, die zum Betrieb, zur Sicherheit und zum Support von Cryptanio benötigt werden. Anmeldeanbieter erhalten die oben beschriebenen Anfragen. Blockchain-Knoten und Datenquellen können öffentliche Adressen oder Transaktionsanfragen erhalten, die für die gewählten Funktionen erforderlich sind.

Wenn Sie eine unterstützte Benachrichtigung oder Integration aktivieren, erhalten deren Zustellanbieter und das konfigurierte Ziel die erforderlichen Empfängerinformationen und Inhalte, etwa E-Mail-Adressen und Nachrichten, Telegram-Chat-IDs, Discord- oder Slack-Ziele, Webhook-Ereignisdaten oder Browser-Push-Abonnements und verschlüsselte Nutzdaten. Browser-Push erfordert eine Berechtigung und nutzt den Push-Dienst Ihres Browsers; Benachrichtigungen können Dienstinformationen auf einem gesperrten Gerät anzeigen. Wählen Sie Ziele und Geräteeinstellungen entsprechend.

An hello@cryptanio.com gesendete E-Mails enthalten Inhalte, Anhänge, Absenderinformationen und technische Maildaten, die von Ihnen oder Ihrem Mailsystem bereitgestellt werden. Wir können relevante Daten bei einer verbindlichen rechtmäßigen Anforderung an zuständige Behörden weitergeben oder relevante Dienstdaten an einen Nachfolgebetreiber übertragen, soweit rechtlich zulässig. Weder öffentliche Blockchain-Daten noch unabhängig empfangene Kopien Ihrer gewählten Empfänger unterliegen unserer ausschließlichen Kontrolle.

Verarbeitungsorte

Infrastruktur-, Anmelde- und Benachrichtigungsanbieter, Blockchain-Quellen und von Ihnen gewählte Empfänger können Informationen in anderen Ländern nach ihren jeweils anwendbaren Regelungen verarbeiten. Wir versprechen nicht, dass sämtliche Verarbeitung in einem einzigen Land verbleibt. Sie können hello@cryptanio.com zu Empfängern und Verarbeitungsorten Ihrer Nutzung befragen.

Zwingende Anforderungen für internationale Übermittlungen gelten weiterhin, soweit anwendbar. Diese Erklärung behauptet weder, dass die allgemeine Datenschutzerklärung jedes Anbieters eine Übermittlungsgarantie ist, noch dass ein bestimmter Angemessenheitsbeschluss oder Standardvertragsklauseln für sämtliche Verarbeitung gelten.

Aufbewahrungsfristen und ihre Grenzen

Die Beobachtung der Browserkennung und jede Browser/Konto-Verknüpfung laufen 365 Tage nach der letzten Nutzung des jeweiligen Datensatzes ab; das Löschen eines Kontos entfernt dessen Verknüpfungen, während die separate pseudonyme Beobachtung bis zu ihrem eigenen Ablauf bestehen bleibt. Einmalige Sicherheitsaufgaben und Nachweise laufen nach fünf Minuten ab, Nachweise zum Zurücksetzen des Passworts nach 30 Minuten. E-Mail-Bestätigungslinks sind 24 Stunden nutzbar. Diese Gültigkeitsfristen bedeuten nicht das Löschen aller zugehörigen historischen Datensätze.

Elemente des Account-Posteingangs laufen nach sieben Tagen ab und sind auf 30 Elemente begrenzt. Das übliche Abfrage-/Replay-Fenster für Ereignisse von 30 Tagen begrenzt die Verfügbarkeit über diese Funktionen; es löscht ältere Ereignisdatensätze nicht automatisch. Der Aktivitätsverlauf hat keinen geplanten automatischen Ablauf. Grundlegende Konto- und Dienstdaten bleiben bestehen, solange das Konto geführt wird, sofern sie nicht über verfügbare Kontrollen oder durch Kontolöschung entfernt werden.

Betriebsprotokolle, Korrespondenz und Sicherungskopien sind separate Datensätze ohne einheitliche dienstweite Ablauffrist. Ihre Aufbewahrung hängt von Systemrotation, ungelösten Support- oder Sicherheitsfragen, Wiederherstellungsbedarf und anwendbaren Pflichten ab. Sie können über die Entfernung aus dem aktiven Kontospeicher hinaus bestehen. Anfragen können auch diese Daten betreffen; wir erklären jede anwendbare Einschränkung. Wir versprechen keine sofortige Löschung aller Sicherungen, Kopien Dritter oder öffentlichen Blockchain-Daten.

Export, Löschung und Datenschutzanfragen

Der Kontoinhaber kann nach einer Identitätsprüfung den verfügbaren JSON-Export herunterladen und das Konto in den Sicherheits-/Löscheinstellungen löschen. Der Export enthält Konto- und Dienstinformationen, jedoch keine verwendbaren Zugangsdaten oder geschütztes Wallet-Quellenmaterial; er ist keine Kopie sämtlicher Infrastrukturprotokolle oder unabhängig geführter Datensätze.

Die Kontolöschung entfernt zugehörige Datensätze aus dem aktiven Dienstspeicher und widerruft den Zugang. Das Beenden entfernter Beobachtung und die Bereinigung ungültiger Sitzungen können weitere Abgleiche benötigen. Sie verändert keine Blockchains, ruft zugestellte Nachrichten nicht zurück und entfernt keine Datensätze anderer Arbeitsbereiche über Sie als Mitglied, Kunde, Abonnent oder Spender.

Für Auskunfts-, Berichtigungs-, Löschungs- oder andere Anfragen jenseits dieser Kontrollen schreiben Sie an hello@cryptanio.com. Wir können angemessene Informationen benötigen, um zu prüfen, dass die Anfrage Sie betrifft. Senden Sie kein Passwort, API-Geheimnis, Seed oder Ausgabeschlüssel. Je nach anwendbarem Recht können Sie auch Rechte auf Datenübertragbarkeit, Einschränkung und Beschwerde bei der zuständigen Datenschutzbehörde haben.

Widerspruch und Widerruf: Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, soweit das Gesetz dieses Recht vorsieht, und eine freiwillige Einwilligung über die jeweilige Kontrolle oder durch Kontaktaufnahme widerrufen. Der Widerruf berührt frühere rechtmäßige Verarbeitung nicht. Zwingende Rechte und Antwortfristen gelten unabhängig von Einschränkungen der Bedingungen.

Automatische Prüfungen und Einschränkungen

Sicherheitsprüfungen, Anfragelimits, Tarif- und Nutzungsregeln sowie Adressprüfungen können Aktionen automatisch verzögern oder verhindern. Sie nutzen die jeweils relevanten Anfrage-, Konto-, Zahlungs- oder Adressinformationen; eine fehlgeschlagene Prüfung begründet für sich kein Fehlverhalten. Die Übereinstimmung einer Adresse mit einer öffentlichen Einschränkungsliste ist ein quellenbasiertes Signal und kann die Registrierung verhindern, wenn die Dienstregeln dies verlangen; sie bestimmt weder die Identität einer Person noch stellt sie eine vollständige rechtliche Bewertung dar.

Wenn eine Einschränkung irrtümlich erscheint oder Sie eine Prüfung nicht abschließen können, schreiben Sie mit nicht sensiblen Konto- oder Vorgangsdetails an hello@cryptanio.com, um eine Überprüfung anzufordern. Gehen Sie nicht davon aus, dass jede Funktion ohne die dafür notwendigen Informationen oder Prüfungen verfügbar ist. Zusätzliche Schutzvorschriften für Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen bleiben in Kraft.

Schutz und Aktualisierungen

Wir verwenden Zugangskontrollen, geschütztes Authentifizierungsmaterial und Verschlüsselung für ausgewählte sensible Zugangsdaten und Wallet-Quellenmaterial. Dies behauptet nicht, dass jedes gespeicherte Feld verschlüsselt oder ein Onlinedienst absolut sicher ist. Schützen Sie Ihren Browser, Ihre Zugangsdaten, Geräte und konfigurierten Empfänger.

Wir aktualisieren diese Seite, wenn sich die Verarbeitung oder anwendbare Anforderungen ändern, und informieren über wesentliche Änderungen, soweit erforderlich. Eine Aktualisierung der Erklärung erzeugt keine rückwirkende Einwilligung und ändert keine historische Annahme der Bedingungen. Die aktuelle Fassung wird unter cryptanio.com/privacy/ mit der entsprechenden russischen Version veröffentlicht. Die Ausnahmen für zwingendes Recht in den Bedingungen und die gesetzlichen Rechte dieser Erklärung bleiben unberührt.