1. Verantwortlicher und Geltungsbereich
Die im Kopf dieser Seite bezeichnete Tidy Money LLC ist für die Datenverarbeitungen dieses Shops und seines Supports verantwortlich. Datenschutzkontakt: sato@cuvex.io. Diese Informationen betreffen cuvex.io, Bestellungen, Support, Partner und Kommunikation; sie behaupten nicht, dass sämtliche Funktionen einer App oder Blockchain dieselbe Datenverarbeitung aufweisen.
Der Shop benötigt weder Ihre Seed-Phrasen, privaten Schlüssel, Gerätepasswörter, PINs noch geheime Kryptogramme. Geben Sie diese nicht an. Erhalten wir sie versehentlich, beschränken wir den Zugriff und prüfen ihre Löschung sowie erforderliche Maßnahmen; wir versprechen keine automatische Erkennung jedes eingegebenen Geheimnisses.
2. Daten, Zwecke und Rechtsgrundlagen
| Verarbeitung | Wesentliche Daten | Zweck und Rechtsgrundlage bei Anwendbarkeit der DSGVO |
|---|---|---|
| Kauf und Lieferung | Name, E-Mail, Telefon, Anschrift, Produkte, Beträge und Zahlungsreferenzen | Vertragserfüllung und Abwicklung von Lieferung, Gewährleistung und Rückgaben; steuerliche und rechtliche Pflichten |
| BTC- oder USDC-Zahlung | Rechnungs-/Bestellreferenz, öffentliche Adressen, Transaktionskennung, Netzwerk, Beträge, Status und datierte Kurse | Zahlung ausführen und prüfen, abgleichen und erstatten; gesetzliche Pflichten und berechtigtes Interesse an Betrugsprävention. Keine Anforderung von Seed-Phrasen oder privaten Schlüsseln |
| Bestellzugang | E-Mail, einmaliger Verifizierungslink, zeitlich begrenzte Sitzung | Schutz und Bereitstellung des angeforderten Zugangs; Leistungserbringung und berechtigtes Sicherheitsinteresse |
| Support | Anfrage, zugelassene Dateien, Modell, Version und gegebenenfalls Bestellreferenz | Bearbeitung der Anfrage, Vertrag oder berechtigtes Supportinteresse; sensible Datenkategorien werden nicht angefordert |
| Sicherheit | Begrenzte Protokolle administrativer Zugriffe, Ereignisse, Fehler und Missbrauchskontrollen | Berechtigtes Interesse am Schutz von Diensten und Personen; anwendbare gesetzliche Pflichten |
| E-Mail-Marketing | E-Mail, Sprache, Einstellungen und Nachweis der Erlaubnis | Einwilligung oder gegebenenfalls eine dokumentierte gesetzliche Ausnahme; Importe ohne Nachweis schalten auf dieser Plattform kein Marketing frei |
| Optionale Analyse | Zufallskennung, Sitzung, Seite, Ereignisse und ungefähres Land | Einwilligung, soweit erforderlich; Verständnis von Nutzung und Conversion. Ohne Einwilligung versuchen wir nicht, Besucher mittels Fingerprinting zu rekonstruieren |
| Optionale Werbung | Werbe-/Klickkennungen, Kaufereignis, Betrag, Währung und technische Referenz zur Deduplizierung | Einwilligung für Messung und Werbung in den jeweils einschlägigen Fällen; das implementierte Werbemodul übermittelt keine Namen oder E-Mail-Adressen |
| Partner | Identität und Kontakt des Partners, Code, zugeordnete Verkäufe, Korrekturen und Provisionen | Vertrag und Buchhaltung; Berichte ohne Namen, E-Mails, Telefonnummern oder Anschriften des Käufers |
Pflichtangaben sind im Formular gekennzeichnet. Die Ablehnung von Marketing, Werbung oder optionaler Analyse verhindert keinen Kauf. Eine falsche Lieferanschrift oder Telefonnummer kann den Versand verhindern; wir verlangen nur Angaben, die zum Zweck in angemessenem Verhältnis stehen.
3. Anbieter und Empfänger
Wir nutzen AWS für Infrastruktur, Speicherung und Schutz; konfigurierte E-Mail-Anbieter wie AWS SES oder OVH/Zimbra für Kommunikation; FedEx für Versand; und bei aktiviertem Assistenten OpenAI für Antworten anhand freigegebener Informationen. BTC-Zahlungen nutzen unsere konfigurierte BTCPay-Server-Instanz; optionale USDC-Zahlungen Cuvex SCP. Google und Meta erhalten optionale Ereignisse nur bei Aktivierung und entsprechender Erlaubnis. YouTube erhält die Verbindung beim Öffnen eines Videos.
Anbieter können je nach Dienst Auftragsverarbeiter oder eigenständige Verantwortliche sein. Wir beschränken Zugriffe und setzen erforderliche Verträge und Garantien um. Behörden, Berater, Versicherer oder Fachleute für Sicherheitsvorfälle können notwendige Daten auf rechtlicher Grundlage erhalten. Partner erhalten begrenzte Abgleichreferenzen und Provisionsangaben, keine Kundendatenbank und keinen Wallet-Zugang. Kursanbieter erhalten serverseitige Abfragen zu Vermögenswerten und Währungen, keine Kundennamen, E-Mails, Lieferanschriften oder Bestellinhalte; sie können Server-IP und API-Kontodaten verarbeiten.
Öffentliche Adressen, Beträge, Kennungen und Transaktionsdaten können weltweit auf der Blockchain sichtbar und repliziert sein. Sie sind pseudonym und möglicherweise Personen zuordenbar; wir versprechen keine Anonymität. Die notwendige Zuordnung zwischen Zahlung und Bestellung speichern wir außerhalb der Blockchain. Tragen Sie keine Namen, E-Mails, Postanschriften oder Geheimnisse in öffentliche Transaktionsfelder ein.
Ein eigener Knoten macht diese Daten weder privat noch ermöglicht er deren Löschung aus dem Netzwerk. Wir beachten Datenschutzrechte für von uns kontrollierte Verarbeitungen und begrenzen die Speicherung nach geltendem Recht; wir versprechen nicht, öffentliche Blockchain-Kopien Dritter zu löschen. Vertrags- und Buchhaltungsdaten bleiben außerhalb der Blockchain zugriffsgeschützt. Zwecke und Schutzmaßnahmen müssen die Ausübung anwendbarer Rechte ermöglichen; Unumkehrbarkeit bedeutet keinen allgemeinen Rechtsverzicht.
4. KI-Support und eingehende E-Mails
Der Assistent ist als KI gekennzeichnet. Ist er aktiviert, werden die Anfrage und relevante Ausschnitte freigegebener Dokumentation an den KI-Anbieter übermittelt. Das System gewährt ihm keinen freien Zugang zur Datenbank oder zu privaten ChatGPT-Projekten. Dokumente müssen ausdrücklich importiert und freigegeben werden.
Bei Antworten zu Bestellungen verifizieren wir zunächst den E-Mail-Zugang. Das Modell erhält gegebenenfalls eine begrenzte Statuszusammenfassung, keine Zugangsdaten und keine Befugnis zu Zahlungen, Erstattungen oder Änderungen. Eingehende E-Mails können einen Entwurf zur menschlichen Prüfung erzeugen. Das „From“-Feld einer E-Mail gilt für sich allein nicht als Identitätsnachweis.
Die API wird, soweit der Anbieter dies erlaubt, mit deaktivierter Antwortspeicherung aufgerufen. Das bedeutet keine absolute Nullaufbewahrung: Missbrauchskontrollen, Protokolle und Vereinbarungen des Anbieters können gelten. Wir verwenden diesen Support nicht für ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf den Käufer. Sie können menschliches Eingreifen verlangen.
5. Historische Daten und Wechsel des Unternehmens
Ein Import aus einem früheren Shop erfordert die Prüfung von Herkunft, Rechtmäßigkeit der Übertragung und Informationspflichten. Er macht einen früheren Käufer nicht automatisch zum Abonnenten von Tidy Money LLC. Abmeldungen und Sperrvermerke bleiben erhalten; soll eine Einwilligung genutzt werden, wird deren Nachweis dokumentiert. Ein neuer unvereinbarer Zweck erfordert die entsprechende Rechtsgrundlage.
6. Internationale Übermittlungen
Die Bereitstellung von Ressourcen in einer AWS-Region garantiert nicht, dass alle Zugriffe oder Verarbeitungen dort verbleiben. Der Verantwortliche und bestimmte Anbieter können aus den Vereinigten Staaten oder anderen Ländern tätig werden. Gilt die DSGVO oder eine andere Übermittlungsvorschrift, verwenden wir einen wirksamen Mechanismus: einen auf Unternehmen und Dienst anwendbaren Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere gesetzliche Garantie, gegebenenfalls mit Bewertungen und ergänzenden Maßnahmen.
Eine Teilnahme von Tidy Money LLC oder eines Anbieters an einem Angemessenheitsrahmen wird nicht vorausgesetzt. Sie können Informationen über angewandte Garantien und eine zugängliche Kopie der einschlägigen Garantien anfordern, unter Wahrung berechtigter vertraulicher Informationen.
7. Aufbewahrung und Datenminimierung
Verifizierungslinks verfallen nach 20 Minuten, der verifizierte Bestellzugang nach 30 Minuten. Die Shopsitzung hat eine betriebliche Laufzeit von einer Stunde ab ihrer letzten Erneuerung und endet normalerweise mit dem Schließen des Browsers. Die Laufzeiten optionaler Einstellungen und Analysekennungen sind in der Cookie-Richtlinie erläutert.
Die Anfangskonfiguration bewahrt Analyseereignisse bis zu 90 Tage auf und anonymisiert Inhalte abgeschlossener Anfragen nach Ablauf von 365 Tagen, sofern keine dokumentierte Notwendigkeit oder gesetzliche Aufbewahrung besteht. Der Verantwortliche muss einen Zeitplan für Bestellungen, Rechnungsstellung, Gewährleistung, Streitigkeiten und Protokolle entsprechend jeder Rechtsordnung genehmigen und umsetzen; Daten werden nicht standardmäßig ohne Zweck unbegrenzt gespeichert. Backups haben begrenzte Zyklen und eingeschränkten Zugriff; nach einer Wiederherstellung müssen Abmeldungen und Löschungen erneut angewandt werden.
Eine Löschung kann verzögert oder begrenzt werden, wenn Aufbewahrungspflichten, Ansprüche oder begründete Sicherheitsbelange bestehen. Aus diesen Gründen aufbewahrte Daten werden auf diese Zwecke beschränkt. Minimale Sperrlisten bleiben erhalten, damit abgemeldete Personen keine Kampagnen erhalten.
8. Rechte und Wahlmöglichkeiten
Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit oder den Widerruf einer Einwilligung verlangen. Nutzen Sie das Rechteformular oder sato@cuvex.io. Vor der Offenlegung oder Änderung von Daten prüfen wir die Identität in angemessenem Umfang; fordern oder senden Sie keine unnötigen Dokumente oder Geheimnisse.
Sie können Marketing über jede Werbe-E-Mail abbestellen und Analyse oder Werbung über die Fußzeile ändern. Ist ein Gesetz wie CCPA/CPRA anwendbar, beachten wir die betreffenden Rechte und Signale, einschließlich Global Privacy Control für Werbung. Die Rechtsbegriffe „Verkauf“ oder „Weitergabe“ von Daten können weiter reichen als der Verkauf einer Liste gegen Bezahlung. Wir nehmen keine Ausnahme an, ohne die gesetzlichen Kriterien zu prüfen. Die Ausübung von Rechten führt zu keiner unzulässigen Benachteiligung.
Sie können sich bei der zuständigen Datenschutzbehörde beschweren, gegebenenfalls einschließlich der Behörde Ihres gewöhnlichen Aufenthaltsorts in der EU, oder bei einer anderen zuständigen Behörde. Eine interne Beschwerde muss nicht ausgeschöpft werden, wenn das Gesetz dies nicht verlangt.
9. Sicherheit, Minderjährige und Änderungen
Wir setzen rollenbasierte Zugriffskontrollen, MFA für den Manager im Produktivbetrieb, Transport- und Speicherverschlüsselung, Vorgangsprotokollierung, Uploadprüfung und Vorfallmanagement ein. Keine Kontrolle garantiert ein Nullrisiko. Wir bewerten und melden Vorfälle, soweit gesetzlich erforderlich, und unterscheiden dabei Geschäftsdaten von Schlüsseln, die der Shop nicht erhalten soll.
Der Shop richtet sich nicht gezielt an Minderjährige und fordert nicht wissentlich Daten von Kindern für Marketing an. Wenn Sie der Ansicht sind, dass Daten eines Minderjährigen unzulässig eingegangen sind, wenden Sie sich an den Verantwortlichen.
Künftige Fassungen tragen ein Datum. Über wesentliche Änderungen informieren wir und holen erforderliche Erlaubnisse ein, bevor neue Nutzungen erfolgen, für die solche Erlaubnisse nötig sind. Die Veröffentlichung einer Richtlinie ersetzt diese Erlaubnisse nicht.
Wird das Firmenpostfach verbunden, verarbeitet der konfigurierte Anbieter, gegebenenfalls OVH oder Zimbra, E-Mails nach seinen Vereinbarungen. SMTP-/IMAP-Zugriff ist auf konfigurierte Funktionen und Ordner über geschützte Verbindungen beschränkt. Supportentwürfe werden vor Versand von Menschen geprüft; der E-Mail-Absender allein verifiziert keine Identität für Bestellzugriff. Diese Verbindungen sind optional.
Zahlungen und Geltungsbereich dieser Fassung
Neue Bestellungen haben einen Referenzpreis in USD. Akzeptiert werden BTC über BTCPay Server sowie, nur bei Aktivierung, natives USDC auf Solana über Cuvex SCP. Kartenzahlungen werden nicht angeboten. Wechselkurse und Erstattungen richten sich nach den Verkaufsbedingungen. Diese Fassung ändert frühere Verträge und daraus entstandene Rechte nicht rückwirkend.