Datenschutzerklärung

Verantwortliche Stelle

Datenschutzkontakt für KryptoEuro: compliance@kryptoeuro.com.de. Verwenden Sie diese Adresse für Auskunft, Berichtigung, Löschung, Widerspruch und sonstige Datenschutzanfragen. Für die reine Termin- und Auftragsabstimmung steht zusätzlich der offizielle Telegram-Manager zur Verfügung.

Die vollständige rechtliche Identität und ladungsfähige Anschrift des Verantwortlichen wurden noch nicht angegeben. Diese Pflichtangaben müssen durch den Betreiber ergänzt werden; der Markenname und die Kontakt-E-Mail ersetzen sie nicht. Es wird weder ein bestellter Datenschutzbeauftragter noch ein EU-Vertreter behauptet.

Geltungsbereich und Datenschutzrecht

Diese Erklärung gilt für die Website und die hier beschriebenen Leistungen von KryptoEuro. Für die Verarbeitung im Anwendungsbereich der Datenschutz-Grundverordnung gilt die DSGVO; ergänzend können nationale Datenschutz- und Telekommunikationsvorschriften sowie gegebenenfalls das Schweizer Datenschutzgesetz oder britisches Datenschutzrecht gelten.

Das gewählte Kartenland, die Auszahlungswährung, die Sprache der Website und Ihr Wohnsitz sind unterschiedliche Angaben. Aus dem Domainnamen, der Länderliste oder der Verwendung von EUR folgt weder eine bestimmte Betreiberansässigkeit noch eine behördliche Erlaubnis.

Kategorien und Herkunft personenbezogener Daten

Wir unterscheiden folgende Datenarten. Umfang und Erforderlichkeit richten sich danach, ob Sie lediglich lesen, ein Konto nutzen oder einen Auftrag anfragen:

• Kontakt- und Kontodaten: E-Mail-Adresse, optionaler Telegram-Kontakt, Authentifizierungskennung und Informationen zum Anmeldevorgang.
• Karten- und Auszahlungsdaten: Name des Karteninhabers, Kartennummer, Kartenland, gewählte Auszahlungswährung und die im Auftrag berechneten Beträge.
• Auftrags- und Transaktionsdaten: Auftragskennung, Kryptowährung, Netzwerk, Betrag, Empfangsadresse, Transaktions-ID, Zeitpunkte, Status und auftragsbezogene Kommunikation.
• Bargeldanfragen: gewünschte Stadt oder individuell eingegebener Ort, Land, EUR oder CHF, Betrag, gewählter Token und Angaben zur Terminabstimmung.
• Technische Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Fehler- und Sicherheitsereignisse sowie gegebenenfalls Analysekennungen.
• Prüfunterlagen: Identitäts- oder Herkunftsnachweise, falls sie für einen konkreten Auftrag tatsächlich erforderlich und gesondert angefordert werden.

Zwecke und Rechtsgrundlagen

Eine Rechtsgrundlage wird für den jeweiligen Verarbeitungszweck bestimmt, nicht pauschal für sämtliche Daten:

• Anfrage, Konto, Auftragsbearbeitung, Terminabstimmung und Auszahlung: Art. 6 Abs. 1 Buchst. b DSGVO, soweit zur Vertragsanbahnung oder Vertragserfüllung erforderlich.
• Gesetzlich vorgeschriebene Prüfungen, Nachweise oder Aufbewahrung: Art. 6 Abs. 1 Buchst. c DSGVO, ausschließlich soweit den konkreten Betreiber tatsächlich eine entsprechende Pflicht trifft.
• Betrugsprävention, IT-Sicherheit, technische Fehleranalyse und Rechtsverteidigung: Art. 6 Abs. 1 Buchst. f DSGVO nach Abwägung der betroffenen Interessen.
• Einwilligungspflichtige Analyse oder nicht notwendige Zugriffe auf Ihr Endgerät: Art. 6 Abs. 1 Buchst. a DSGVO und das jeweils anwendbare Endgeräte- und Cookie-Recht. Eine Einwilligung muss wirksam eingeholt werden und bleibt widerrufbar.

Kundenkonto, Kartenauftrag und Bargeldanfrage

Bei einer Online-Anfrage werden die erforderlichen Kontakt-, Karten- und Auftragsdaten zur Bearbeitung erfasst. Der Anmeldeablauf kann ein Kundenkonto zu der angegebenen E-Mail-Adresse vorbereiten und einen Anmeldelink versenden. Im Konto werden zugehörige Aufträge und ihr Bearbeitungsstand angezeigt.

Eine Bargeldanfrage dient zunächst der Abstimmung eines individuellen Termins. Dafür gelten nicht automatisch dieselben Datenanforderungen wie für eine Kartenauszahlung. Senden Sie insbesondere keine Ausweiskopien oder vollständigen Kartendaten unaufgefordert an einen Telegram-Kontakt.

Ohne die für einen konkreten Auftrag notwendigen Angaben kann dieser nicht bearbeitet werden. Optionale Kontaktangaben sind freiwillig. Das reine Lesen der öffentlichen Seiten setzt kein Kundenkonto und keine Eingabe von Kartendaten voraus.

Authentifizierung und E-Mail über Clerk

Für die Anmeldung wird eine externe Clerk-Instanz verwendet. Clerk verarbeitet insbesondere E-Mail-Adresse, Benutzer- und Sitzungskennungen, Informationen über die Anmeldemethode sowie technische Sicherheitsdaten. Anmeldelinks und Verifizierungsschritte sind Teil dieses Authentifizierungsablaufs.

KryptoEuro erhält den für die Zuordnung eines Kontos und seiner Aufträge erforderlichen Anmeldestatus. Die konkrete Verarbeitung und Aufbewahrung beim Anbieter hängen von dessen Dienst, Vertragsbedingungen und der eingerichteten Instanz ab. Eine Anmeldung bei Clerk ist keine Einwilligung in Microsoft Clarity.

Telegram-Kommunikation und interne Benachrichtigungen

Wenn Sie den offiziellen Manager @Krypto_Euro kontaktieren, verarbeitet Telegram Ihre Kommunikation nach den eigenen Bedingungen. Freiwillig übermittelte Nachrichten und Profilangaben können vom Manager zur Bearbeitung Ihrer Anfrage verwendet werden. Es gibt keinen öffentlichen KryptoEuro-Kanal für Auftragsdaten.

Interne Bot-Benachrichtigungen können Auftrags- und Kontaktinformationen an ausdrücklich berechtigte Operatoren übermitteln. Diese Verarbeitung dient der Bearbeitung und ist von öffentlichen Beiträgen oder einer Weitergabe an beliebige Telegram-Nutzer zu unterscheiden.

Telegram ist kein zugesicherter vertraulicher Übermittlungsweg für sensible Dokumente. Nutzen Sie für Datenschutzanfragen die Compliance-E-Mail. Teilen Sie niemals Seed-Phrasen, private Schlüssel, PINs oder Kartenprüfcodes mit.

Blockchain, AML und externe Kursquellen

Blockchain-Adressen und Transaktionskennungen können in Verbindung mit einem Auftrag personenbezogen sein. Öffentliche Blockchains sind für Dritte einsehbar; bestätigte Einträge können durch KryptoEuro nicht nachträglich gelöscht werden. Eine Löschung unserer internen Zuordnung entfernt keine öffentliche Blockchain-Transaktion.

Bei konkretem Prüfbedarf können Nachweise zur Identität oder Herkunft von Vermögenswerten angefragt werden. Es wird nicht behauptet, dass KryptoEuro allein aufgrund dieser Erklärung einer bestimmten geldwäscherechtlichen Registrierung unterliegt oder für jeden Besucher eine Identitätsprüfung durchführt.

Kurs- und Währungsabfragen erfolgen über öffentliche Datenquellen. Eine solche Kursabfrage ist nicht mit der Übermittlung Ihrer E-Mail-Adresse oder Kartennummer an eine Kursquelle gleichzusetzen. Für einen von Ihnen gesondert geöffneten externen AML-Dienst gelten zusätzlich dessen eigene Datenschutzhinweise.

Microsoft Clarity und Nutzungsanalyse

Microsoft Clarity ist in die Website eingebunden. Der Dienst kann Nutzungsabläufe, Klicks, Scrollbewegungen, Geräte- und Browserinformationen, Kennungen sowie IP-bezogene technische Daten verarbeiten und daraus Sitzungsaufzeichnungen oder aggregierte Auswertungen erstellen. Dabei kann Microsoft auf Informationen im Endgerät zugreifen oder Cookies verwenden.

Im aktuellen technischen Stand wird das Clarity-Skript beim Seitenaufruf geladen; eine gesonderte Einwilligungsverwaltung ist noch nicht eingebunden. Diese Erklärung und die bloße Nutzung der Website ersetzen keine erforderliche Einwilligung. Vor einem einwilligungspflichtigen Betrieb muss der Betreiber eine wirksame Auswahl und Widerrufsmöglichkeit einrichten oder die entsprechende Analyse deaktivieren.

Es wird keine bestimmte Maskierung sämtlicher Eingabefelder, kein bestimmter Speicherort und keine feste Clarity-Löschfrist zugesichert, solange diese Einstellungen nicht verifiziert sind. Geben Sie sensible Informationen nur in die dafür vorgesehenen Auftragsfelder ein.

Cookies, lokale Speicherung und Spracheinstellung

Für Authentifizierung und sichere Sitzungen können technisch notwendige Cookies oder vergleichbare Speichermechanismen verwendet werden. Die freiwillig gewählte Sprache wird im Browser unter kryptoeuro.manual-language und im Cookie kryptoeuro_language gespeichert. Der Sprach-Cookie ist für eine Laufzeit von bis zu einem Jahr gesetzt; ein gespeicherter manueller Sprachwunsch hat Vorrang vor der automatischen Erkennung.

Lokale Browserspeicherung hat keine mit einem Cookie identische automatische Ablaufzeit. Sie können Cookies und Website-Daten über die Browsereinstellungen löschen oder blockieren. Dadurch können eine erneute Anmeldung oder Sprachwahl erforderlich werden. Das Löschen lokaler Website-Daten löscht nicht automatisch das Kundenkonto oder bestehende Aufträge.

Notwendige Sitzungs- und Spracheinstellungen sind von Analysekennungen zu unterscheiden. Eine Einwilligung in nicht notwendige Technologien darf nicht aus der bloßen Fortsetzung eines Tauschs abgeleitet werden.

Empfänger und Zugriffsberechtigung

Zugriff erhalten nur Personen, die Daten für die Bearbeitung, Sicherheit oder Rechtsverteidigung benötigen. Weitere Empfänger können Hosting- und Infrastrukturbetreiber, Authentifizierungs- und Kommunikationsanbieter, tatsächlich eingesetzte Auszahlungsdienstleister sowie gegebenenfalls Berater oder zuständige Behörden sein.

Eine Weitergabe erfolgt zweckgebunden und nicht allein deshalb, weil ein Anbieter oder Partner auf der Website verlinkt ist. Je nach tatsächlicher Rolle sind Empfänger Auftragsverarbeiter, eigenständig Verantwortliche oder gesetzlich zum Empfang berechtigte Stellen. Ein bestimmter abgeschlossener Auftragsverarbeitungsvertrag wird hier nicht ohne Nachweis behauptet.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Clerk, Microsoft, Telegram und deren verbundene Infrastruktur können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Der tatsächliche Verarbeitungsort und die jeweiligen Unterauftragnehmer richten sich nach dem eingesetzten Dienst und seiner Konfiguration; ein ausschließlicher EU-Speicherort wird nicht zugesichert.

Soweit die DSGVO anwendbar ist, benötigen solche Übermittlungen eine zulässige Grundlage nach Kapitel V, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie wirksam vereinbarte Standardvertragsklauseln, erforderlichenfalls mit ergänzenden Schutzmaßnahmen. Wir behaupten nicht, dass eine konkrete Zertifizierung oder Transfervereinbarung ungeprüft besteht. Informationen zu den für Ihre Daten tatsächlich eingesetzten Garantien können Sie beim Datenschutzkontakt anfragen.

Speicherdauer

Kontodaten werden für das bestehende Kundenverhältnis und die dafür notwendige Authentifizierung benötigt. Auftrags- und Kommunikationsdaten werden für Bearbeitung, Abrechnung, Nachweise und gegebenenfalls die Durchsetzung oder Abwehr von Ansprüchen aufbewahrt. Gesetzliche Fristen gelten nur, soweit sie für den konkreten Betreiber und die konkrete Datenkategorie tatsächlich einschlägig sind.

Für technische Protokolle und Analyseinformationen sind Sicherheitszweck, Erforderlichkeit, Systemeinstellungen und die Vorgaben des jeweiligen Dienstes maßgeblich. Die Website enthält derzeit keinen verifizierten, einheitlichen automatischen Löschplan für alle Datenarten; insbesondere wird keine pauschale Löschung nach einer erfundenen Zahl von Tagen oder Jahren zugesagt.

Bei einem Löschersuchen wird geprüft, welche Daten entfernt werden können und welche wegen einer fortbestehenden gesetzlichen Pflicht oder zur Rechtsverteidigung eingeschränkt weiter aufzubewahren sind. Eine Konto- oder Sitzungsabmeldung ist keine Löschung bestehender Auftragsunterlagen.

Sicherheitsmaßnahmen und Grenzen

Kartennummern werden in der Anwendung verschlüsselt gespeichert; kundenbezogene Ansichten können auf die letzten vier Ziffern beschränkt sein. Für die Bearbeitung berechtigte Stellen können die erforderlichen Auszahlungsdaten benötigen. Daraus folgt keine Zusicherung, dass sämtliche personenbezogenen Daten Ende-zu-Ende-verschlüsselt sind.

Sichere Verbindungen, Zugriffsbeschränkungen und der Schutz von Zugangsdaten sind wesentliche Schutzmaßnahmen. Kein Internetdienst kann vollständige Sicherheit garantieren. Melden Sie verdächtige Zugriffe oder versehentlich übermittelte sensible Angaben unverzüglich. KryptoEuro benötigt keine Seed-Phrase, keinen privaten Wallet-Schlüssel, keine Karten-PIN und keinen CVV-Code für eine Anfrage.

Ihre Rechte

Sie können Ihre Rechte unter compliance@kryptoeuro.com.de geltend machen. Beschreiben Sie Ihr Anliegen und möglichst die betroffene E-Mail-Adresse oder Auftragskennung. Senden Sie nicht vorsorglich eine ungeschwärzte Ausweiskopie; falls eine Identitätsbestätigung notwendig ist, soll sie auf das erforderliche Maß beschränkt bleiben.

Soweit die DSGVO gilt, beantworten wir Betroffenenanfragen grundsätzlich innerhalb eines Monats nach Eingang. Bei gesetzlich zulässiger Verlängerung werden Sie innerhalb dieser Frist über die Gründe und die weitere Dauer informiert. Gesetzliche Ausnahmen und berechtigte Aufbewahrungspflichten können einzelne Rechte begrenzen.

• Auskunft über Ihre personenbezogenen Daten und eine Kopie nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung erforderlicher Angaben nach Art. 16 DSGVO.
• Löschung und Einschränkung der Verarbeitung unter den Voraussetzungen der Art. 17 und 18 DSGVO.
• Datenübertragbarkeit, soweit die Voraussetzungen des Art. 20 DSGVO vorliegen.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO; gegen Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.
• Widerruf einer Einwilligung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Eine vorherige Beschwerde bei uns ist keine Voraussetzung.

Automatisierte Abläufe und menschliche Rückfragen

Kursberechnung, Betragsgrenzen, Netzwerkprüfung, Zahlungsstatus und bestimmte Sicherheitsschritte können automatisiert ablaufen. Eine automatische Berechnung ist nicht mit einer umfassenden Bonitätsbewertung gleichzusetzen. Bei Fragen zu einer Ablehnung oder einem Prüfstatus können Sie eine Erläuterung und eine Prüfung durch einen zuständigen Mitarbeiter anfragen.

Sollte im Einzelfall eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO eingesetzt werden, müssen dafür die gesetzlichen Voraussetzungen und besonderen Informations- und Schutzpflichten erfüllt werden. Diese Erklärung erteilt keine pauschale Zustimmung zu einer solchen Entscheidung.

Minderjährige und fremde personenbezogene Daten

Die Tauschleistungen richten sich an volljährige Personen. Übermitteln Sie keine Daten fremder Karteninhaber oder sonstiger Dritter ohne eine zulässige Grundlage. Falls Sie vermuten, dass Daten eines Minderjährigen oder unberechtigt übermittelte Daten bei uns vorliegen, wenden Sie sich an den Datenschutzkontakt.

Externe Websites und Änderungen dieser Erklärung

Beim Öffnen externer Links verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet Verbindungs- und gegebenenfalls Kontodaten nach eigenen Regeln; eine Verlinkung ist keine Zusicherung der Datenschutzkonformität dieses Anbieters.

Diese Erklärung ist an den tatsächlichen technischen und organisatorischen Stand anzupassen, insbesondere bei einem Wechsel von Dienstleistern, Analysefunktionen, Betreiberangaben oder Löschfristen. Wesentliche Änderungen dürfen nicht rückwirkend als bereits erteilte Einwilligung behandelt werden. Maßgeblich ist die jeweils veröffentlichte Fassung auf kryptoeuro.com.de.