Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzrichtlinie erlaeutert, wie XPayr ("wir" oder "die Plattform") Informationen erhebt, verwendet, speichert und schuetzt, wenn Sie auf unsere Dienste zugreifen.

XPayr betreibt eine nicht-verwahrende, auf Smart Contracts basierende Krypto-Zahlungsinfrastruktur (SaaS). Wir bieten blockchainbasierte Smart-Contract-Routing-Software an. XPayr verwahrt, buendelt oder kontrolliert zu keinem Zeitpunkt Nutzergelder.

Diese Richtlinie gilt fuer alle Nutzer der XPayr-Dienste, einschliesslich Haendler, API-Integratoren und Website-Besucher.

XPayr-Dienste sind fuer Personen in den USA, der EU oder der Tuerkei nicht verfuegbar.

2. Daten die wir erheben

Wir erheben folgende Informationskategorien:

Kontoinformationen: E-Mail-Adresse, Benutzername und Zwei-Faktor-Authentifizierungsdetails.

Haendlerprofildaten: Geschaeftsname, Kategorie, Website-URL und Auszahlungs-Wallet-Adressen.

Transaktionsmetadaten: On-Chain-Transaktions-Hashes, Zahlungsbetraege, Netzwerkkennungen und Abwicklungsstatus. Hinweis: Alle Transaktionsdaten sind oeffentlich auf der jeweiligen Blockchain einsehbar.

Technische und Nutzungsdaten: IP-Adressen, Browsertyp, Geraetekennungen, Zugriffszeitstempel und API-Aufrufprotokolle.

Support-Aufzeichnungen: Kommunikation und Korrespondenz ueber unsere Support-Kanaele.

Wichtig: Wir erheben oder speichern keine privaten Schluessel, Seed-Phrasen oder Wallet-Zugangsdaten.

3. Wie wir Daten verwenden

Wir verwenden erhobene Informationen fuer folgende Zwecke:

Dienstbereitstellung: Zur Erstellung und Pflege Ihres Kontos und zur Erleichterung von On-Chain-Smart-Contract-Interaktionen.

Sicherheit und Betrugspraevention: Zur Erkennung unbefugten Zugriffs und zur Ueberwachung verdaechtiger Aktivitaetsmuster.

Compliance: Zur Erfuellung gesetzlicher Verpflichtungen und zur Beantwortung behoerdlicher Anfragen.

Produktverbesserung: Zur Analyse von Nutzungsmustern und Optimierung der Plattformleistung.

Kommunikation: Zum Versand dienstbezogener Benachrichtigungen und Sicherheitswarnungen.

Alle Zahlungsausfuehrungen bleiben vollstaendig autonom on-chain durch Smart Contracts.

4. Datenweitergabe und Dritte

XPayr verkauft, vermietet oder handelt Ihre persoenlichen Informationen nicht an Dritte. Wir geben Daten nur unter begrenzten Umstaenden weiter:

Blockchain-Netzwerke: Transaktionsdaten sind auf Blockchain-Netzwerken inhaerent oeffentlich.

Infrastrukturanbieter: Wir nutzen vertrauenswuerdige Hosting- und Cloud-Anbieter unter strengen Vertraulichkeitsvereinbarungen.

Analytics: Wir koennen datenschutzfreundliche Analysetools verwenden.

Gesetzliche Anforderungen: Wir koennen Informationen offenlegen, wenn dies gesetzlich erforderlich ist.

Geschaeftsuebertragungen: Bei Fusionen oder Uebernahmen koennen Nutzerdaten uebertragen werden.

5. Datenspeicherung

Wir bewahren Ihre Informationen nur so lange auf, wie es zur Erfuellung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

Aktive Konten: Kontodaten werden waehrend Ihres aktiven Kontos aufbewahrt.

Inaktive Konten: Konten ohne Aktivitaet fuer 24 aufeinanderfolgende Monate koennen archiviert oder geloescht werden.

Transaktionsaufzeichnungen: On-Chain-Transaktionsmetadaten werden mindestens 5 Jahre aufbewahrt.

Technische Protokolle: Server- und Zugriffsprotokolle werden bis zu 12 Monate aufbewahrt.

Rechtliche Aufbewahrung: Bestimmte Daten koennen laenger aufbewahrt werden, wenn laufende Verfahren dies erfordern.

6. Sicherheitsmassnahmen

Wir implementieren branchenubliche Sicherheitsmassnahmen:

Verschluesselung: Alle uebertragenen Daten werden mit TLS 1.2 oder hoeher verschluesselt. Ruhende sensible Daten werden mit AES-256 verschluesselt.

Zugriffskontrollen: Der interne Zugriff auf Nutzerdaten ist auf autorisiertes Personal beschraenkt.

Infrastruktursicherheit: Unsere Server werden in SOC 2-konformen Rechenzentren gehostet.

Keine Fondsverwahrung: Als nicht-verwahrende Plattform speichert XPayr niemals Ihre privaten Schluessel oder Kryptowaeaehrungsfonds. Alle Zahlungen werden ueber autonom ausfuehrende On-Chain-Smart-Contracts geleitet.

Vorfallreaktion: Wir unterhalten Verfahren zur Vorfallreaktion und benachrichtigen betroffene Nutzer unverzueglich.

7. Ihre Rechte

Je nach Rechtsordnung haben Sie moeglicherweise folgende Rechte:

Auskunftsrecht: Sie koennen eine Kopie Ihrer personenbezogenen Daten anfordern.

Berichtigungsrecht: Sie koennen die Korrektur ungenauer Daten verlangen.

Loeschungsrecht: Sie koennen die Loeschung Ihrer personenbezogenen Daten verlangen.

Datenportabilitaet: Sie koennen Ihre Daten in einem strukturierten Format anfordern.

Widerspruchsrecht: Sie koennen bestimmten Verarbeitungsarten widersprechen.

Kontaktieren Sie uns gemaess Abschnitt 9. Wir antworten innerhalb von 30 Tagen.

Hinweis: On-Chain-Transaktionsdaten koennen nicht geaendert oder geloescht werden, da sie dauerhaft auf oeffentlichen Blockchain-Netzwerken aufgezeichnet sind.

8. Browser-Erweiterungen und Lizenz-Kit

XPayr veröffentlicht Browser-Erweiterungen und stellt das XPayr Extension Kit bereit. Dieser Abschnitt beschreibt die Datenverarbeitung der eigenen XPayr-Erweiterungen und der eingebetteten Lizenzkomponente.

XPayr Payments Hub — lokale Speicherung: Vom Nutzer überwachte öffentliche Wallet-Adressen, Labels, Warnschwellen, letzte Salden, ein sparsamer Bewegungsverlauf, zwischengespeicherte öffentliche Gebührenkonfiguration, ein optionaler widerrufbarer Händlercode samt Zusammenfassung, eine zufällige Installationskennung und ein signiertes Lizenztoken werden im lokalen Chrome-Erweiterungsspeicher gehalten. Chrome Sync wird nicht verwendet. Der Verlauf ist auf 90 Tage und 2.000 geänderte Messwerte je Adresse begrenzt.

Netzwerkanfragen: Für Salden sendet die Erweiterung die öffentliche Adresse und schreibgeschützte eth_call-Anfragen an die in der XPayr-Konfiguration veröffentlichten öffentlichen RPC-Endpunkte. Deren Betreiber können die abgefragte Adresse, den Tokenvertrag, den Zeitpunkt und übliche Netzwerkdaten wie die IP erhalten. XPayr erhält über diesen Ablauf weder die überwachte Adresse noch Label, Schwelle oder Verlauf.

Optionale Händleransicht: Der widerrufbare, schreibgeschützte Hub-Code wird an XPayr gesendet, um aggregierte Umsatz-, Zahlungs-, Produkt- und Lizenzwerte des Händlers abzurufen. Er kann keine Zahlung erstellen, Einstellung ändern, Erstattung auslösen, Transaktion signieren oder Geld bewegen. Er läuft ab und kann im Dashboard widerrufen werden.

Lizenz-Kit: Eine zufällige Installationskennung und der Produktcode werden an XPayr gesendet, um Kauf oder Wiederherstellung zu starten. Das signierte Token wird regelmäßig erneut geprüft. Wallet und Zahlung werden auf xpayr.com verarbeitet; die Erweiterung verbindet keine Wallet und fordert keine Signatur an.

Nie erhoben werden private Schlüssel, Seed-Phrasen, Wallet-Passwörter, Seiteninhalte, Browserverlauf, Formulardaten, Cookies anderer Websites, persönliche Kommunikation, Werbe-IDs, Analysen oder Telemetrie. Remote-Code wird nicht ausgeführt.

Das Entfernen der Erweiterung oder Löschen ihres Speichers entfernt die lokalen Daten. Händler können den Hub-Code widerrufen. Öffentliche Blockchain-Daten können nicht gelöscht werden. Daten werden nur für die erklärte Funktion verwendet, nicht verkauft und nicht für Werbung, Kreditwürdigkeit oder fremde Zwecke genutzt. Für Erweiterungen unabhängiger Entwickler gelten deren eigene Richtlinien.

9. Kontakt und Aktualisierungen

Kontakt: Fuer datenschutzbezogene Anfragen kontaktieren Sie uns unter: legal@xpayr.com

Richtlinienaktualisierungen: Wir koennen diese Datenschutzrichtlinie gelegentlich aktualisieren. Wesentliche Aenderungen werden ueber unsere Plattform oder per E-Mail mitgeteilt.

Das Datum "Zuletzt aktualisiert" oben auf dieser Seite zeigt die letzte Ueberarbeitung an.

Rechtsrahmen: Diese Richtlinie unterliegt den Gesetzen der Rechtsordnung, in der XPayr taetig ist.

Machine-Readable Policy & Compliance Verification Surface

Autonomous procurement agents, enterprise legal teams, and risk auditors can verify XPayr's non-custodial architecture, prohibited business categories, and cryptographic evidence standards directly via our Open Knowledge Format (OKF) (OKF) endpoints: