Datenschutzerklärung.

00Wer wir sind und worum es in dieser Erklärung geht🔗

0.1Verantwortlicher für Ihre personenbezogenen Daten ist die BuyCrypt Inc., eine im Bundesstaat Delaware, USA, eingetragene Gesellschaft, Registrierungsnummer 117803141, Anschrift: 8 The Green, Ste A, Dover, DE 19901, USA (im Folgenden „BuyCrypt“, „wir“). Bei Fragen zu Daten schreiben Sie an [email protected].

0.2Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie die Website buycrypt.com, die BuyCrypt-Apps für iOS und Android, das Web-Terminal, den Invest-Bereich, die API und den MCP-Server nutzen und sich an den Support wenden (zusammen die „Dienste“). Begriffe werden in derselben Bedeutung wie in den Nutzungsbedingungen verwendet. In Fragen der Verarbeitung personenbezogener Daten hat diese Erklärung Vorrang vor den Nutzungsbedingungen.

0.3Unsere Grundsätze: nur das zu erheben, was für die Dienste erforderlich ist; Daten nur für die angegebenen Zwecke zu verwenden; sie nicht länger als nötig zu speichern; sie durch technische und organisatorische Maßnahmen zu schützen; Ihnen Zugang zu Ihren Daten und die Möglichkeit zu geben, sie zu verwalten. Wir verkaufen keine personenbezogenen Daten und treffen keine Entscheidungen mit rechtlichen Folgen für Sie ausschließlich automatisiert, ausgenommen die in Abschnitt 2 beschriebenen Fälle.

01Welche Daten wir erheben🔗

1.1Wir fordern keine sensiblen Daten (zu Gesundheit, politischen Ansichten, Religion usw.) und keine Daten über Vorstrafen an und erheben sie nicht wissentlich. Senden Sie uns solche Daten nicht. Wenn Sie Daten übermittelt haben, die wir nicht angefordert haben, bemühen wir uns, nur das zu speichern, was wir für die Dienste speichern dürfen.

1.2Daten aus Blockchains (TON, Arbitrum, Hyperliquid) sind ihrer Natur nach öffentlich: Adressen und Transaktionen sind für jeden sichtbar und können nicht aus der Blockchain gelöscht werden.

02Wozu wir Daten verwenden und auf welcher Rechtsgrundlage🔗

2.1Automatisierte Entscheidungen. Trader-Rating, Stufe, Zulassung zu Investorenturnieren nach den Anforderungen der Kategorie, das Auslösen von Risikolimits und der Stop bei Verlust beim Kopieren werden automatisch nach den auf der Website beschriebenen Regeln berechnet. Entscheidungen über die Ablehnung einer Auszahlung, die Sperrung eines Kontos wegen Verstößen und die endgültige Auswahl von Tradern für Investorenturniere werden von Menschen getroffen oder von Menschen überprüft. Sie können eine Entscheidung anfechten, indem Sie an [email protected] schreiben.

03Was andere Nutzer und Besucher sehen🔗

3.1Immer: Nickname (oder „Ohne Nickname“), Avatar, Platzierung, Ergebnis und geschlossene Trades in Turnieren – in Tabellen und auf Turnierseiten; Preise – in den Preislisten; Auszahlungen auf eine Wallet – auf der Auszahlungsseite (Nickname, Datum, Betrag, Link zur Transaktion in der Blockchain); Ergebnisse von Investorenturnieren – Nickname des Traders und Ergebnis seines Kontos, einschließlich Verstößen; Ideen auf dem Ideenboard – mit dem Nickname des Autors; Bot-Symbol bei einem Konto, das über die API handelt.

3.2Nur nach Ihrer Wahl: der öffentliche Trader-Pass und die Trader-Seite auf der Website (Rating, Stufe, Bestandteile des Ratings, Turnierhistorie) – wenn Sie selbst „Statistik teilen“ aktiviert oder Ihr Profil in der App veröffentlicht haben. Sie können dies jederzeit in den App-Einstellungen deaktivieren; die Seite wird innerhalb kurzer Zeit geschlossen. Kopien, die Suchmaschinen, KI-Assistenten oder andere Websites bereits gespeichert haben, können wir nicht löschen.

3.3Niemals: E-Mail-Adresse, Telefonnummer, Beträge auf Ihren echten Börsenkonten, API-Schlüssel, Daten der Identitätsprüfung, IP-Adresse. Offene Daten der Plattform (einschließlich Turniertabellen mit der technischen Kennung des Teilnehmers) sind auch über die öffentliche API und den MCP-Server zugänglich.

3.4Wenn Sie Ihren Namen nicht zeigen möchten, wählen Sie einen Nickname, der Ihre Identität nicht preisgibt.

04An wen wir Daten weitergeben🔗

4.1Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung Dritter im Sinne des CCPA weiter. Wir geben Daten nur in dem Umfang weiter, der für die Zwecke aus Abschnitt 2 erforderlich ist:

4.2Börsen und Blockchains. Wenn Sie ein Börsenkonto verbinden, tauschen wir über Ihren Schlüssel Daten mit dieser Börse aus; die Börse verarbeitet sie nach ihrer eigenen Richtlinie. Auszahlungen und Einzahlungen laufen über die öffentlichen Blockchains TON und Arbitrum, Trades in Investorenturnieren über Hyperliquid.

4.3Entwickler öffentlicher Bots. Wenn Sie einen öffentlichen Bot verbunden haben, erhält dessen Entwickler einen Schlüssel zu einem separaten, für diesen Bot eröffneten Demokonto, die Daten dieses Demokontos und eine pseudonyme Kennung des Abonnenten (ohne E-Mail-Adresse und Nickname). Schlüssel und Daten Ihrer echten Börsenkonten werden nicht an Bot-Entwickler weitergegeben.

4.4Nach Gesetz. Wir legen Daten gegenüber Behörden, Gerichten und Strafverfolgungsbehörden offen, wenn dies nach anwendbarem Recht oder aufgrund einer rechtmäßigen Anfrage erforderlich ist, sowie bei der Untersuchung von Betrug und zum Schutz der Rechte und der Sicherheit von BuyCrypt, der Nutzer und anderer Personen.

4.5Eigentümerwechsel. Bei einer Umstrukturierung oder einem Verkauf des Unternehmens oder eines Teils davon können die Daten auf einen Rechtsnachfolger übergehen, der verpflichtet ist, diese Erklärung einzuhalten.

4.6Mit Auftragnehmern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge, die sie verpflichten, die Daten nur nach unseren Weisungen zu verarbeiten und sie zu schützen.

05Übermittlung von Daten in andere Länder🔗

5.1BuyCrypt ist ein Unternehmen aus den USA. Unsere Server befinden sich in der Europäischen Union (in Deutschland und Finnland), ein Teil der Auftragnehmer in den USA und anderen Ländern. Daher können Ihre Daten außerhalb des Landes verarbeitet werden, in dem Sie leben, auch außerhalb des Europäischen Wirtschaftsraums.

5.2Bei der Übermittlung von Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen wir uns auf Angemessenheitsbeschlüsse (zum Beispiel das EU–US Data Privacy Framework, sofern der Auftragnehmer daran teilnimmt) oder auf die Standardvertragsklauseln der Europäischen Kommission.

06Wie lange wir Daten speichern🔗

6.1Konto-, Profil- und Handelsdaten speichern wir, solange Sie ein Konto haben. Bei der Löschung des Kontos löschen wir Nickname, E-Mail-Adresse, Telefonnummer und Anmeldekennungen und deaktivieren verbundene API-Schlüssel und Benachrichtigungen. Die Ergebnisse von Turnieren, an denen Sie teilgenommen haben, verbleiben ohne Ihren Nickname in der Turnierhistorie.

6.2Länger speichern wir, was wir nach Gesetz aufbewahren müssen oder was zur Beilegung von Streitigkeiten, zur Betrugsprävention und zur Verhinderung einer erneuten Registrierung gesperrter Nutzer erforderlich ist: den Verlauf von Zahlungen, Auszahlungen und Gutschriften, Angaben zu Verstößen, Daten der Identitätsprüfung – solange dies für diese Zwecke und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

6.3Aufrufe über Empfehlungslinks werden bis zu 30 Tage gespeichert, interne Protokolle der Einladungsprüfung bis zu 90 Tage, Fehlerprotokolle der Website etwa 30 Tage, Sicherungskopien 14 Tage. Daten von Google Analytics werden gemäß den Einstellungen von Google Analytics gespeichert. Ist für eine Datenkategorie keine Frist angegeben, speichern wir sie, solange sie für die Zwecke aus Abschnitt 2 erforderlich ist.

6.4Daten, die bereits in öffentliche Blockchains geschrieben wurden, können nicht gelöscht werden.

07Wie wir Daten schützen🔗

7.1Wir setzen technische und organisatorische Maßnahmen ein: Verschlüsselung der Verbindungen (HTTPS), Schutz öffentlicher Adressen über Cloudflare, abgestufte Zugriffsrechte für Mitarbeiter, Überwachung, verschlüsselte Sicherungskopien. API-Schlüssel von Börsen werden verschlüsselt gespeichert und nur für Ihre Trades verwendet; ein Schlüssel für das Kopieren muss ohne Auszahlungsberechtigung sein. Der Hyperliquid-Schlüssel in Investorenturnieren dient nur dem Handel.

7.2Keine Methode der Datenübertragung über das Internet und keine Speichermethode ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, werden Sie und die Aufsichtsbehörden jedoch über eine Datenpanne informieren, wenn das Gesetz dies verlangt.

7.3Auch Sie sind für die Sicherheit verantwortlich: Schützen Sie Ihr Google- oder Apple-Konto, Ihre Geräte und Schlüssel und geben Sie sie nicht an andere weiter. Sie haben eine Schwachstelle gefunden? Schreiben Sie an [email protected]. Weitere Informationen finden Sie auf der Seite Sicherheit.

08Cookies und Analyse🔗

8.1Cookies und ähnliche Technologien (localStorage, sessionStorage) sind kleine Einträge im Browser. Wir verwenden sie, damit die Website funktioniert, sich Ihre Auswahl merkt und, mit Ihrer Einwilligung, um Besucherzahlen zu messen.

8.2Einwilligung. Beim ersten Besuch zeigt die Website ein Banner mit den Schaltflächen „Akzeptieren“ und „Ablehnen“. Bis Sie auf „Akzeptieren“ klicken, wird Google Tag Manager nicht geladen, und Google Analytics läuft im Einwilligungsmodus „abgelehnt“ – ohne Analyse- und Werbe-Cookies. Ihre Auswahl können Sie mit der Schaltfläche unten ändern oder indem Sie die Website-Daten in Ihrem Browser löschen.

Cookie-Auswahl ändern

8.3In den Apps für iOS und Android werden vergleichbare Gerätetechnologien für Anmeldung, Benachrichtigungen und Fehlerberichte verwendet. In den Apps laufen Firebase Analytics (Nutzungsstatistik), Firebase Crashlytics (Absturzberichte) und unter Android Google Play Install Referrer (Herkunft der App-Installation). Der Server von BuyCrypt übermittelt außerdem Kauf- und Aktionsereignisse mit einer pseudonymen Nutzerkennung an Google Analytics.

8.4Google Analytics können Sie auch mit dem Browser-Add-on von Google deaktivieren. Cookies können Sie in den Browsereinstellungen verwalten: Chrome, Firefox, Safari, Edge, Opera.

09Ihre Rechte🔗

9.1Je nach Wohnort haben Sie das Recht: zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten; unrichtige Daten berichtigen zu lassen; Daten löschen zu lassen; die Verarbeitung einschränken zu lassen; der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, auch der Direktwerbung; Daten in einem maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln; eine Einwilligung jederzeit zu widerrufen (dies berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf).

9.2So nehmen Sie Ihre Rechte wahr. Ihr Konto können Sie in der App löschen. Für alle anderen Anfragen schreiben Sie an [email protected] von der mit dem Konto verknüpften Adresse und geben Sie Ihren Nickname und die Anmeldemethode (Google oder Apple) an. Wir bestätigen den Eingang innerhalb von 72 Stunden und antworten innerhalb der nach anwendbarem Recht geltenden Fristen (nach der GDPR in der Regel innerhalb eines Monats). Zum Schutz Ihres Kontos können wir Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt. Offenkundig unbegründete oder exzessive Anfragen können wir ablehnen.

9.3EWR, Vereinigtes Königreich und Schweiz (GDPR, DSGVO). Wir verarbeiten Daten auf den in Abschnitt 2 genannten Rechtsgrundlagen. Sie haben das Recht, sich bei der Datenschutz-Aufsichtsbehörde des Landes zu beschweren, in dem Sie leben oder arbeiten.

9.4Kalifornien (CCPA/CPRA). Sie haben das Recht zu erfahren, welche Kategorien von Daten wir erheben (Abschnitt 1), woher (Abschnitt 1), wozu (Abschnitt 2) und an wen wir sie weitergeben (Abschnitt 4); Löschung und Berichtigung zu verlangen; wegen der Ausübung Ihrer Rechte nicht diskriminiert zu werden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung Dritter weiter. Eine Anfrage kann auch Ihr bevollmächtigter Vertreter stellen.

9.5Brasilien (LGPD). Sie haben das Recht, die Rechte nach Artikel 18 LGPD wahrzunehmen und sich bei der Nationalen Datenschutzbehörde (ANPD) zu beschweren.

10Kinder🔗

11Benachrichtigungen und Newsletter🔗

11.1Dienstliche Mitteilungen (zu Turnieren, Preisen, Auszahlungen, Sicherheit, Änderungen der Dokumente) senden wir, solange Sie ein Konto haben. Push-Benachrichtigungen können Sie in den Einstellungen des Telefons oder der App deaktivieren.

11.2Neuigkeiten und Angebote können Sie jederzeit abbestellen: Antworten Sie auf die E-Mail oder schreiben Sie an [email protected].

12Betrug, Phishing und gefälschte Nachrichten🔗

12.1Wenn Sie auf Betrug, Phishing oder eine gefälschte Website im Namen von BuyCrypt stoßen, schreiben Sie an [email protected].

13Änderungen der Erklärung🔗

13.1Wir können diese Erklärung aktualisieren, indem wir eine neue Fassung auf dieser Seite mit dem Datum der Fassung oben veröffentlichen. Über wesentliche Änderungen informieren wir zusätzlich auf der Website oder in der App, und wenn eine Änderung Ihre Einwilligung erfordert, holen wir diese ein.

13.2Diese Erklärung gilt für die Dienste von BuyCrypt. Auf verlinkten Websites und Diensten Dritter gelten deren eigene Richtlinien.

14Kontakt🔗