Datenminimierung
Käufer können einkaufen, ohne ein Verkäuferkonto anzulegen. Verkäufer stellen Konto- und Wallet-Informationen bereit, die für Storebetrieb und Auszahlungen erforderlich sind.
DATENSCHUTZ · MYSECRETPASS.LINK
Datenschutzerklärung
MySecretPass.link verarbeitet Informationen, die vernünftigerweise erforderlich sind, um die Funktionen für Verkäufer und Käufer bereitzustellen. Dabei berücksichtigen wir Käufe ohne Käuferkonto sowie die öffentliche Natur von Blockchain-Transaktionen. Diese Richtlinie erläutert, welche Informationen verarbeitet werden können, warum sie benötigt werden und welche Daten bei kontolosen Käufen oder Kryptozahlungen bestehen bleiben können.
Zweckbindung
Wir verwenden Informationen für Kontobetrieb, Kaufzugriff, Zahlungsprüfung, Abrechnung, Sicherheit, Support und einen zuverlässigen Betrieb des Dienstes.
Käufe ohne Konto
Der Käuferzugriff kann statt auf einem klassischen Käuferprofil auf einer zufälligen, browserbezogenen Kennung sowie Bestell- und Belegdaten beruhen.
Öffentliche Blockchain-Daten
On-chain gespeicherte Wallet-Adressen und Transaktionssignaturen können öffentlich sein und sich durch MySecretPass nicht löschen lassen.
01
Zweck und Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie MySecretPass.link Informationen über die Website, Verkäuferwerkzeuge, öffentliche Listings, Kauf- und Zahlungsabläufe, Abrechnungen, Kundensupport und damit verbundene Vorgänge verarbeitet. Sie gilt für Verkäufer, Käufer, Teilnehmer an Affiliate und Referral, Personen, die uns kontaktieren, und andere Nutzer des Dienstes.
MySecretPass umfasst Kaufabläufe, für die kein Käuferkonto erforderlich ist. Daher verlangen wir nicht von allen Nutzern dieselben Kategorien personenbezogener Daten; welche Informationen benötigt werden, hängt von den jeweils verwendeten Funktionen ab.
02
Datenschutzgrundsätze
Wir bemühen uns, Daten soweit praktikabel zu minimieren und erhobene oder erzeugte Informationen nur für Zwecke zu verwenden, die mit der gewünschten Funktion oder mit Sicherheit und Zuverlässigkeit des Dienstes zusammenhängen. Der Zugriff auf Konto-, Zahlungs-, Abrechnungs- und Supportdaten wird nach Rolle und betrieblichem Bedarf beschränkt.
Der Dienst kann öffentliche Blockchains und externe Infrastruktur einbeziehen. Wir unterscheiden Daten, die wir innerhalb des Dienstes kontrollieren, von Informationen, die bereits in öffentlichen Netzwerken gespeichert sind. Für Datenschutz-, Zugriffs- oder Abrechnungsfunktionen benötigen wir weder den privaten Schlüssel noch die Recovery Phrase eines Nutzers.
03
Informationen, die wir verarbeiten können, und ihre Quellen
Bei Verkäufern können wir E-Mail-Adresse, Kontostatus und Einstellungen, Anzeigename, Profil- und Storeinformationen, Listing-, Vorschau- oder Medienmetadaten, Auszahlungs-Wallet-Adressen, Verkaufs- und Abrechnungsdaten sowie Supportunterlagen verarbeiten. Listing-Inhalte oder geschützte Zielinformationen können gespeichert, verschlüsselt oder bereitgestellt werden, soweit dies für den Dienst erforderlich ist.
Bei Käufern kann auf eine Kontoerstellung verzichtet werden. Wir können Bestellkennungen, Listing- und Preisinformationen, Zahlungsstatus, Belegdaten, eine für den Kaufzugriff verwendete Browserkennung, Transaktionssignaturen, Zahlungsadressen und -assets sowie weitere zur Kaufprüfung und Zugriffsgewährung erforderliche Informationen verarbeiten. Begrenzte Zeitstempel von Anfragen, technische Logs sowie Netzwerk- oder Browserinformationen können außerdem für Sicherheit und Fehlerdiagnose verarbeitet werden. Quellen dieser Informationen können Angaben sein, die Sie uns unmittelbar bereitstellen, Daten, die Ihr Browser oder Gerät bei der Nutzung des Dienstes erzeugt, öffentlich zugängliche Blockchain-Daten, Daten von Zahlungs- oder Infrastruktur-Anbietern sowie Meldungen oder Nachrichten von Nutzern oder Dritten.
04
Warum wir Informationen verwenden
Informationen können verwendet werden, um Verkäuferkonten und Stores zu betreiben, Listings zu erstellen und anzuzeigen, Bestellungen anzulegen, Zahlungen zu erkennen und zu prüfen, digitalen Zugriff bereitzustellen, Verkäufer und Programmteilnehmer abzurechnen, Belege und Kaufhistorie anzuzeigen und Supportanfragen, Meldungen und Streitfälle zu bearbeiten. Die E-Mail-Adresse des Verkäuferkontos kann außerdem für erforderliche Service-, Betriebs- und Sicherheitsmitteilungen sowie, soweit nach anwendbarem Recht zulässig, für Werbe- oder Marketingkommunikation verwendet werden. Ist eine gesonderte Marketing-Einwilligung erforderlich, stellt die Zustimmung zu dieser Datenschutzerklärung oder den Bedingungen allein keine solche Einwilligung dar.
Wir können Informationen außerdem nutzen, um automatisierten Missbrauch, Zahlungsbetrug, self-referral oder Programmanipulation zu verhindern oder zu untersuchen, Zuverlässigkeit, Sicherheit, Reaktion auf Vorfälle und Funktionsqualität zu verbessern und Unterlagen aufzubewahren, die vernünftigerweise für rechtliche Pflichten oder den Schutz von Rechten erforderlich sind. Der Dienst verwendet außerdem automatisierte technische Prüfungen für Zahlungsstatus, Attributionsberechtigung, Ratenbegrenzung und Missbrauchsprävention. Diese Prüfungen unterstützen Transaktionsverarbeitung und Sicherheit; bei einem offenbar fehlerhaften Auftrag, Zugriff oder einer fehlerhaften Programmzuordnung kann der Support kontaktiert werden.
05
Käufe ohne Konto und Kaufzugriff
Käufer können öffentliche Listings erwerben, ohne ein Verkäuferkonto anzulegen. In diesem Fall kann MySecretPass Kaufhistorie oder Zugriffsrechte mit Bestelldaten und einer zufälligen browserbezogenen Kennung verknüpfen, anstatt ein klassisches Käuferprofil zu führen.
Werden Browser-Cookies oder Websitedaten gelöscht oder wird Browser bzw. Gerät gewechselt, können lokale Kaufliste oder automatische Wiederherstellung eingeschränkt sein. Für wichtige Käufe sollten Belege und Bestellinformationen aufbewahrt werden. Selbst bei verfügbarem Support lassen sich gelöschte Browserkennungen nicht immer rekonstruieren.
06
Zahlungen, Wallet-Adressen und Blockchain-Daten
Zur Verarbeitung oder Prüfung von Kryptozahlungen können wir Bestellbetrag, Zahlungsasset, Zieladressen, Wallet-Adressen, Transaktionssignaturen, Block- oder Bestätigungsstatus sowie Kennungen zu Konvertierung und Abrechnung verarbeiten. Diese Informationen werden für Zahlungsprüfung, Untersuchung von Abweichungen, Abrechnung, Buchhaltung, Sicherheit und Support verwendet.
Wallet-Adressen und Transaktionen in öffentlichen Blockchains wie Solana können öffentlich sichtbar werden und lassen sich aufgrund der Funktionsweise dieser Netzwerke durch MySecretPass nicht löschen, verändern oder privat machen. Eine Wallet-Adresse identifiziert für sich genommen nicht zwingend eine Person, kann aber in Verbindung mit anderen öffentlichen Informationen einer Person zugeordnet werden.
07
Cookies und Browser-Speicher — Grundhinweis
MySecretPass kann Cookies oder Browser-Speichertechnologien verwenden, um Verkäufer-Sitzungen aufrechtzuerhalten, den Zugriff auf Käufe ohne Konto zu ermöglichen, die Kaufhistorie anzuzeigen, vom Nutzer gewählte Sicherheits- oder Anzeigeeinstellungen zu speichern und berechtigte Affiliate-Registrierungen zuzuordnen. Die einzelnen Speicherarten haben unterschiedliche Zwecke und Laufzeiten.
Post-bezogenes Referral beruht nicht auf einem dauerhaften Referral-Tracking-Cookie, sondern wird anhand einer berechtigten Referral-URL und der zugehörigen Bestellung bewertet. Affiliate-Zuordnung, Käuferidentifizierung, localStorage und sessionStorage können je nach Funktion unterschiedliche Zwecke und Aufbewahrungsmuster haben; ergänzende Informationen werden bei Bedarf im Dienst oder in dieser Richtlinie bereitgestellt.
08
Affiliate- und Referral-Zuordnungsdaten
Im Affiliate-Programm kann der Besuch eines gültigen Affiliate-Links (`/ref/:code`) den Affiliate-Code bis zu 30 Tage in einem sicheren First-Party-HttpOnly-Cookie speichern. Ist dieser Wert noch gültig, wenn ein neuer Verkäufer die Registrierung abschließt, kann damit die Empfehlungsbeziehung verknüpft werden. Eine bestehende Beziehung wird nicht willkürlich überschrieben und self-referral ist nicht zulässig. Nachdem der Registrierungsablauf den Zuordnungswert verwendet hat, wird das Affiliate-Cookie gelöscht.
Post-bezogenes Referral funktioniert anders und verwendet kein dauerhaftes Referral-Tracking-Cookie. Die Zuordnung ist auf ein berechtigtes öffentliches Listing mit aktiviertem Referral, eine gültige Referral-URL und serverseitige Prüfung beim Erstellen der Bestellung beschränkt. Die Bestellung kann Referral ID, Empfehlenden, Abrechnungs-Wallet und Prämienbetrag als Snapshot festhalten und die Prämie in einem separaten Referral-Ledger erfassen. Eine manuell erstellte URL bleibt bei self-referral ungültig; wenn Affiliate und Referral unabhängig gültig sind, bleiben ihre Datensätze getrennt.
09
Detailliertes Verzeichnis von Cookies, localStorage und sessionStorage
Die folgende Tabelle beschreibt die wichtigsten Browser-Speicherelemente, die der Dienst derzeit verwendet. HttpOnly-Cookies sind so konfiguriert, dass gewöhnliches Seiten-JavaScript sie nicht lesen kann, und verwenden die Attribute Secure und SameSite=Lax. localStorage und sessionStorage sind clientseitige Browserspeicher und unterliegen den Einstellungen des Browsers zum Löschen von Website-Daten.
Der localStorage der Kaufliste kann Listing-Kennungen, Titel, Typ, Preis, Zahlungszeit und, soweit vorhanden, Bestellnummer, Belegnummer und Transaktionsreferenzen enthalten, die zur Wiederherstellung der lokalen Kaufoberfläche benötigt werden. Das Löschen dieses Speichers entfernt nicht automatisch Blockchain-Transaktionen oder serverseitige Bestell- und Abrechnungsdaten, die aufbewahrt werden müssen, kann aber die automatische Wiederherstellung der Kaufliste oder des browserbezogenen Zugriffs einschränken.
SPEICHERINVENTAR
Aktuelles Inventar des Browser-Speichers
Die Laufzeiten entsprechen den aktuellen Max-Age-Werten oder dem Verhalten des Browser-Speichers und können früher enden, wenn der Nutzer Daten löscht oder der jeweilige Ablauf ein Element ausdrücklich entfernt.
| Element | Speicher | Zweck | Aktuelle Dauer / Verhalten | Folge von Löschung oder Ablauf |
|---|---|---|---|---|
| Verkäufer-Sitzung | Cookie · __Host-msp_seller_session | Authentifizierte Verkäufer-Sitzung aufrechterhalten | Bis zu 30 Tage · bei Logout sofort gelöscht | Der Verkäufer muss sich erneut anmelden. |
| Identität eines Käufers ohne Konto | Cookie · __Host-msp_buyer | Kontolosen Kaufzugriff, käuferbezogene Zugriffsrechte und Bewertungen zuordnen | Bis zu 365 Tage | Automatischer Kaufzugriff oder Wiederherstellung kann eingeschränkt sein. |
| Affiliate-Registrierungszuordnung | Cookie · __Host-msp_ref | Gültigen Affiliate-Link mit einer berechtigten neuen Verkäuferregistrierung verknüpfen | Bis zu 30 Tage · nach Verwendung im Registrierungsablauf gelöscht | Eine spätere Registrierung wird möglicherweise nicht mehr automatisch diesem Affiliate zugeordnet. |
| Post-bezogenes Referral | Kein dauerhaftes Cookie | Berechtigte Referral-URL nur dieser konkreten Bestellung zuordnen | URL + Serverprüfung beim Erstellen der Bestellung | Spätere Käufe ohne Referral ID werden nicht automatisch zugeordnet. |
| Kaufliste | localStorage · msp_purchases_v1 | Kaufliste und Beleg-/Zugriffslinks in diesem Browser anzeigen | Keine automatische Ablaufzeit · bis zu 500 neueste Einträge | Die lokale Liste wird entfernt und automatischer browserbezogener Zugriff kann eingeschränkt sein. |
| NSFW-Anzeigepräferenz | localStorage · msp_nsfw_enabled | Merken, ob der Nutzer NSFW-Inhalte anzeigen möchte | Bis zur Änderung oder Löschung der Websitedaten | Die Anzeigepräferenz wird auf den Standard zurückgesetzt. |
| NSFW-Altersbestätigung | sessionStorage · msp_nsfw_age_ok | Wiederholte Altersabfragen in der aktuellen Browser-Sitzung reduzieren | Aktuelle Sitzung | In einer späteren Sitzung kann erneut eine Bestätigung erforderlich sein. |
| Timer für Zahlungsbestätigung | sessionStorage · msp_payment_confirm_deadline_<orderId> | Den ungefähr 10-minütigen Timer in der Zahlungsoberfläche verwalten | Sitzungsbezogen · gespeicherte Frist ungefähr 10 Minuten | Der UI-Timer kann zurückgesetzt werden, der Bestell- und On-chain-Status ändert sich dadurch nicht. |
| Analyse-Einwilligung | localStorage · msp_analytics_consent_v1 | Eine ausdrücklich getroffene Auswahl des Besuchers zum Zulassen oder Ablehnen von Google Analytics speichern | Bis zur Änderung durch den Nutzer oder zum Löschen der Website-Daten | Wird die Einstellung gelöscht, gilt wieder die regionale Regel: Wo erforderlich, wird erneut nach Einwilligung gefragt; andernorts kann Analytics automatisch geladen werden. |
| Google-Analytics-Mess-Cookies | Cookie · _ga, _ga_* | Besuche, Sitzungen und Seitennutzung nach Einwilligung unterscheiden und auswerten | Nach aktuellen Google-Analytics-Standardeinstellungen bis zu etwa 2 Jahre · kann durch Nutzung oder Konfiguration erneuert werden | Die Messung kann enden oder spätere Besuche können als neue Besuche gezählt werden. |
10
Drittanbieter und Infrastruktur
MySecretPass kann für bestimmte Funktionen externe Infrastruktur nutzen. Die aktuelle Architektur kann Cloudflare für Webausführung, D1-Datenbank, R2-Speicher, Queues und Access-/Sicherheitskontrollen, Resend für E-Mail-Versand und -Empfang, NOWPayments für bestimmte Kryptozahlungswege, Helius für Solana-Zahlungswebhooks und On-chain-Ereignisprüfung, Solana-Netzwerke und RPC-Anbieter sowie Jupiter für bestimmte Asset-Konvertierungen, Abrechnungsvorgänge und Buyback-bezogene Swaps umfassen. Nicht jeder Anbieter erhält Daten zu jedem Nutzer; Informationen werden nur soweit für die jeweilige Funktion erforderlich weitergegeben.
Die untenstehende Infrastrukturtabelle beschreibt die wesentlichen Datenflüsse, die sich aus aktuellem Code und Betriebsarchitektur ergeben. Wallet-Anwendungen, öffentliche Blockchain-Netzwerke und von Verkäufern verlinkte externe Websites, Messenger oder Communities können unabhängig von MySecretPass betrieben werden und Informationen nach ihren eigenen Datenschutzbestimmungen verarbeiten.
INFRASTRUKTUR & EMPFÄNGER
Wesentliche externe Infrastruktur und Datenflüsse
Die tatsächliche Nutzung hängt von der ausgewählten Funktion und Zahlungsroute ab. Die folgende Liste enthält die wichtigsten Dienste, die im aktuellen Code und in der Deployment-Architektur erkennbar sind.
| Dienst / Kategorie | Zweck | Möglicherweise verarbeitete Informationen | Rolle / Hinweis |
|---|---|---|---|
| Cloudflare | Webausführung, D1, R2, Queues sowie Administrator-Access/Sicherheit | Anfragemetadaten und für die Funktion notwendige Konto-, Bestell-, Support-, Upload- oder Nachweisdaten | Zentrale Hosting-, Daten- und Sicherheitsinfrastruktur |
| Resend | Versand und Empfang von Login-, Betriebs- und Support-E-Mails | E-Mail-Adressen von Absender und Empfänger, E-Mail-Inhalt, Anhänge und relevanter Konto-, Bestell- oder Supportkontext | Nur wenn eine E-Mail-Sende- oder Empfangsfunktion genutzt wird |
| NOWPayments | Erstellung und Statusverarbeitung bestimmter Kryptozahlungswege | Bestell-/Zahlungs-IDs, Beträge, Währungen, Zahlungsadressen, Zahlungsstatus und Transaktionshashes | Nur bei Bestellungen über diesen Zahlungsweg |
| Helius | Solana-Zahlungswebhooks und On-chain-Ereignisprüfung | Öffentliche Transaktionssignaturen, On-chain-Transaktionsdaten und Webhook-Zustellmetadaten | Erkennung und Wiederherstellung direkter Solana-Zahlungen |
| Solana-Netzwerk / RPC-Anbieter | Prüfung oder Übermittlung von Zahlungen, Guthaben, Transaktionen und Abrechnungen | Öffentliche Wallet-Adressen, Transaktionssignaturen sowie Token-, Konto- und Blockinformationen | Daten öffentlicher Netzwerke können on-chain sichtbar sein |
| Jupiter | Bestimmte Asset-Konvertierungen, operative SOL-Auffüllung und Buyback-bezogene Swaps | Öffentliche Wallet-/Token-Adressen, Beträge, Swap-Anfragen und Transaktionsinformationen | Nur wenn die jeweilige Konvertierung oder der Swap benötigt wird |
| Externe Wallets / Verkäuferziele | Wallet-Signatur oder externe Links, Messenger und Communities des Verkäufers | Informationen, die diese Dienste unabhängig anfordern oder erheben | Können unabhängige Dienste mit eigenen Datenschutzpraktiken sein |
| Google Analytics 4 (Google) | Eingewilligte Besuche, Seitenabläufe und zentrale Produkt-Ereignisse messen | Seitenpfad und -titel, Sprache, Geräte-/Browserinformationen, ungefähre Region, Funktionsereignisse sowie nicht identifizierende Transaktions-ID und Betrag bei Kaufereignissen | Nur optionale Analyse. E-Mail-Adressen, Wallet-Adressen, Suchanfragen und Affiliate-Codes werden bewusst nicht als Ereignisdaten gesendet; Werbefunktionen sind deaktiviert. |
ANALYTICS
Optionales Google Analytics
Für Besucher in Regionen, in denen diese Analytics-Konfiguration eine Einwilligung erfordert, einschließlich EWR, Vereinigtem Königreich und Schweiz, wird Google Analytics 4 erst nach der Auswahl „Analyse erlauben“ geladen. In anderen Regionen kann Analytics automatisch geladen werden, sofern es nicht zuvor abgelehnt oder über „Analyse-Einstellungen“ im Footer deaktiviert wurde. URL-Abfrageparameter werden nicht als Seitenadresse gesendet; Admin-Seiten, APIs, Webhooks und statische Dateien sind von der Analyse ausgeschlossen.
Werbespeicher, Werbenutzerdaten und Anzeigenpersonalisierung bleiben in allen Regionen abgelehnt. Google Signals und Signale zur Anzeigenpersonalisierung sind deaktiviert. Die Auswahl kann jederzeit über „Analyse-Einstellungen“ geändert werden; bei Ablehnung wird der Analytics-Speicher verweigert und die von dieser Website verwendeten First-Party-Google-Analytics-Cookies werden gelöscht.
11
Rechtsgrundlagen der Verarbeitung
Soweit das anwendbare Datenschutzrecht eine Rechtsgrundlage verlangt, kann MySecretPass Informationen verarbeiten, weil dies zur Bereitstellung des Dienstes oder Erfüllung eines Vertrags mit dem Nutzer erforderlich ist; aufgrund berechtigter Interessen wie Betrugs- und Missbrauchsprävention, Sicherheit und zuverlässigem Betrieb; zur Erfüllung von Buchhaltungs-, Steuer-, Streitbeilegungs- oder sonstigen gesetzlichen Pflichten; sowie, soweit erforderlich, aufgrund einer Einwilligung.
Die konkrete Rechtsgrundlage kann nach Art der Information, genutzter Funktion, Aufenthaltsort des Nutzers und anwendbarem Recht variieren. Ist eine Einwilligung die Grundlage, kann sie im gesetzlich zulässigen Umfang widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Ist eine Information für eine gewünschte Funktion erforderlich, kann die Ablehnung der Verarbeitung dazu führen, dass diese Funktion nicht bereitgestellt werden kann.
12
Wann Informationen weitergegeben oder offengelegt werden können
Informationen können an die oben beschriebenen Dienstleister weitergegeben werden, soweit dies für den Betrieb des Dienstes erforderlich ist. Profil-, Store- oder Listing-Informationen, die ein Verkäufer öffentlich macht, können allgemein sichtbar sein. Wir können Informationen außerdem offenlegen, wenn dies vernünftigerweise erforderlich ist, um Gesetze, gerichtliche Anordnungen oder gültige behördliche Anfragen zu erfüllen oder Rechte, Sicherheit oder Eigentum von Nutzern, Verkäufern, MySecretPass oder anderen zu schützen und Betrug, Sicherheitsvorfälle oder rechtswidriges Verhalten zu untersuchen.
Kommt es tatsächlich zu einer Fusion, Übernahme, Umstrukturierung oder Übertragung von Unternehmensvermögen, können relevante Informationen in dem für Due Diligence oder Fortführung des Betriebs vernünftigerweise erforderlichen Umfang offengelegt oder übertragen werden, vorbehaltlich der gesetzlich erforderlichen Schutzmaßnahmen und Hinweise. MySecretPass benötigt zur Bearbeitung von Datenschutzanfragen oder Support weder privaten Schlüssel noch Seed Phrase oder Recovery Phrase; Nutzer sollten solche Geheimnisse niemals an den Dienst senden. Im aktuellen Dienstmodell verkauft MySecretPass keine personenbezogenen Daten und teilt sie nicht für kontextübergreifende verhaltensbezogene Werbung, soweit diese Begriffe nach anwendbarem Datenschutzrecht definiert sind, und verwendet keine Werbepixel von Drittanbietern. Sollte sich diese Praxis ändern, müssen diese Datenschutzerklärung und gesetzlich erforderliche Wahlmöglichkeiten entsprechend aktualisiert werden.
13
Aufbewahrung und Löschung
Konto-, Listing-, Support- und Sicherheitsdaten können so lange aufbewahrt werden, wie dies vernünftigerweise zur Bereitstellung der jeweiligen Funktion, zum Kontobetrieb und zur Untersuchung von Problemen erforderlich ist. Bestell-, Zahlungs-, Erstattungs-, Abrechnungs-, Affiliate- und Referral-Prämien sowie zugehörige Finanz- oder Auditdaten können für Buchhaltung, Steuern, Streitfälle, Betrugsprävention, Abrechnungsprüfung und rechtliche Pflichten länger aufbewahrt werden. Für serverseitige Datensätze ohne im Code festgelegte automatische Löschfrist versprechen wir keine willkürliche Aufbewahrungsdauer in Jahren.
Browserdaten können entsprechend der Tabelle und den Einstellungen des Nutzers früher gelöscht werden. Sind Informationen für den Zweck nicht mehr erforderlich und besteht kein rechtlicher oder sicherheitsbezogener Aufbewahrungsgrund, können wir sie löschen oder anonymisieren. Backups, Logs oder Missbrauchspräventionsdaten können für einen begrenzten zusätzlichen Zeitraum bestehen bleiben; bereits in einer öffentlichen Blockchain aufgezeichnete Transaktionen kann MySecretPass nicht löschen.
14
Ihre Datenschutzrechte und Wahlmöglichkeiten
Je nach anwendbarem Recht können Nutzer Rechte auf Auskunft oder Kopie personenbezogener Daten, Berichtigung unrichtiger Informationen, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung, Datenübertragbarkeit oder Widerruf einer Einwilligung haben. Verkäufer können bestimmte Konto-, Profil-, Store- und Listing-Daten direkt im Dashboard verwalten; Nutzer können über Browsereinstellungen Cookies, localStorage und sessionStorage löschen oder beschränken.
Diese Rechte gelten nicht uneingeschränkt und gesetzliche Ausnahmen können greifen. Beispielsweise können serverseitige Datensätze, die für Abrechnung, Buchhaltung, Betrugsprävention, Streitfälle oder Sicherheit benötigt werden, nicht sofort löschbar sein, und MySecretPass kann Transaktionen in einer öffentlichen Blockchain wie Solana weder verändern noch löschen.
15
Datenschutzanfragen, Verifizierung und Einschränkungen
Datenschutzanfragen können über die offizielle Contact-Seite eingereicht werden. Bei konto-bezogenen Anfragen können wir eine angemessene Verifizierung, etwa die Verkäufer-E-Mail, verlangen; bei bestellbezogenen Anfragen können Bestellnummer, Belegnummer, Transaktionssignatur oder andere zur Auffindung des Datensatzes erforderliche Angaben verlangt werden. Können wir die anfragende Person nicht angemessen verifizieren, kann die Antwort zum Schutz anderer Nutzer eingeschränkt werden.
Zur Verifizierung einer Datenschutzanfrage werden wir niemals privaten Schlüssel, Seed Phrase oder Recovery Phrase verlangen. Soweit gesetzlich zulässig, kann eine Anfrage abgelehnt oder eingeschränkt werden, wenn dies zum Schutz der Rechte anderer, zur Erfüllung rechtlicher Pflichten, zum Erhalt von Sicherheits- oder Betrugspräventionsdaten, zur Streitbeilegung oder zur Wahrung der Datenintegrität erforderlich ist. Soweit gesetzlich vorgeschrieben, erläutern wir die Grundlage und verfügbare Rechtsbehelfs- oder Beschwerdemöglichkeiten.
16
Internationale Verarbeitung und Übermittlungen
MySecretPass ist ein internetbasierter Dienst; externe Infrastruktur und öffentliche Blockchain-Netzwerke können Informationen in anderen Ländern als dem Wohnsitzland des Nutzers verarbeiten, übertragen oder speichern. Die Verarbeitungsorte von Cloudflare sowie E-Mail-, Zahlungs-, Blockchain- und sonstigen Infrastrukturanbietern können je nach Netzwerk und Dienstkonfiguration des jeweiligen Anbieters variieren.
Soweit anwendbares Recht Schutzmaßnahmen für grenzüberschreitende Übermittlungen verlangt, bemühen wir uns um angemessene vertragliche, technische oder sonstige rechtmäßige Maßnahmen, die zur Verarbeitung passen. Diese Richtlinie verspricht weder ein nicht verifiziertes einzelnes Rechenzentrumsland noch identische Speicherorte bei allen Anbietern.
17
Sicherheitsmaßnahmen
MySecretPass verwendet technische und betriebliche Schutzmaßnahmen, die zur aktuellen Architektur passen, darunter Transportverschlüsselung, Secure- und HttpOnly-Cookies, serverseitige Secret-Verwaltung, rollenbasierter Administratorzugriff, eine Cloudflare-Access-Grenze, Auditprotokolle, serverseitige Prüfung von Zahlungs- und Abrechnungszuständen sowie die Trennung zwischen öffentlichem Web-Worker und Infrastruktur zur Signierung von Auszahlungen. Bestimmte geschützte Inhalte und sensible Betriebsinformationen können je nach Funktion zusätzliche Zugriffskontrollen oder Verschlüsselung erhalten.
Kein Internet- oder Blockchain-System kann absolute Sicherheit garantieren. Nutzer sind für den Schutz ihrer E-Mail-Konten, Anmeldedaten, Wallets und Geräte verantwortlich und dürfen privaten Schlüssel, Seed Phrase oder Recovery Phrase niemals an MySecretPass oder einen Verkäufer senden. Verdächtiger Zugriff oder Sicherheitsprobleme sollten so bald wie vernünftigerweise möglich über Contact gemeldet werden.
18
Kinder und altersbeschränkte Inhalte
Der Dienst richtet sich in den Vereinigten Staaten nicht an Kinder unter 13 Jahren und ist nicht für Personen bestimmt, die das nach anwendbarem Recht für die jeweilige Funktion erforderliche Mindestalter, digitale Einwilligungsalter oder die erforderliche Rechtsfähigkeit noch nicht erreicht haben. NSFW-, Erwachsenen- oder anderweitig altersbeschränkte Inhalte dürfen nur von Nutzern aufgerufen werden, die dies an ihrem Aufenthaltsort rechtlich dürfen; Verkäufer dürfen Erwachsenen-Inhalte nicht gezielt an Minderjährige richten.
Eltern oder Erziehungsberechtigte, die glauben, dass ein Kind unter 13 Jahren oder eine Person unterhalb des anwendbaren Mindestalters unzulässig personenbezogene Daten bereitgestellt hat, können uns kontaktieren. Wenn wir tatsächlich Kenntnis von einer Situation erlangen, für die besondere Datenschutzanforderungen für Kinder gelten, können wir vom Dienst kontrollierte Datensätze prüfen und nach anwendbarem Recht erforderliche Maßnahmen ergreifen, soweit der Datensatz vernünftigerweise identifiziert werden kann; Informationen, die bereits in einer öffentlichen Blockchain gespeichert sind, kann MySecretPass jedoch nicht löschen.
19
Änderungen dieser Datenschutzerklärung
Wir können diese Richtlinie aktualisieren, wenn sich Funktionen des Dienstes, externe Infrastruktur, rechtliche Anforderungen oder Datenverarbeitungspraktiken ändern. Bei einer Überarbeitung aktualisieren wir das Datum „Zuletzt aktualisiert“ und können, soweit dies gesetzlich erforderlich oder bei einer wesentlichen Änderung angemessen ist, zusätzliche Hinweise im Dienst oder über einen anderen vernünftigen Kanal geben.
Grundsätzlich gilt die überarbeitete Richtlinie für Verarbeitungen ab dem angegebenen Gültigkeitsdatum. Sofern das Recht nichts anderes verlangt, ändert ein neuer Richtlinientext nicht rückwirkend die Finanz-Snapshots bereits abgeschlossener Bestellungen oder öffentliche Blockchain-Datensätze. Nutzer sollten diese Seite regelmäßig auf wesentliche Änderungen prüfen.
20
Kontakt und Datenschutzbetrieb
Fragen zum Datenschutz, Rechteanfragen, Konto- oder Kaufdaten oder Sicherheitsbedenken können über die offizielle Contact-Seite an den Betreiber von MySecretPass.link gerichtet werden. Bei bestellbezogenen Anliegen kann die Angabe von Bestell- oder Belegnummer helfen, den Datensatz zu finden; senden Sie jedoch niemals privaten Schlüssel, Seed Phrase, Recovery Phrase oder nicht erforderliche sensible Informationen.
Wenn das anwendbare Datenschutzrecht ein Beschwerderecht bei einer Aufsichtsbehörde vorsieht, bleibt dieses Recht bestehen. Solange diese Richtlinie keinen gesondert verifizierten Rechtsträgernamen, keine eingetragene Anschrift oder keinen benannten Datenschutzbeauftragten ausweist, ist der offizielle Contact-Kanal die operative Anlaufstelle für Datenschutzfragen. Werden verifizierte Angaben zum rechtlichen Betreiber ergänzt, sollte diese Richtlinie entsprechend aktualisiert werden.
MYSECRETPASS.LINK
Datenschutz kontaktieren →Fragen zum Datenschutz?
Nutzen Sie die Contact-Seite für Fragen zu Datenschutz, Kaufzugriff oder Kontodaten. Bei einer bestellbezogenen Anfrage geben Sie, soweit verfügbar, Bestellnummer oder Belegdaten an, aber senden Sie niemals privaten Schlüssel, Seed Phrase oder Recovery Phrase.