Datenschutzerklärung

1. Welche Daten Wir Erheben

Kontoinformationen: E-Mail-Adresse und Benutzername bei der Registrierung. Wir verwenden Argon2-Passwort-Hashing — wir speichern niemals Klartext-Passwörter.

Identitäts- und Lebenderkennung (Didit): Verkäufer werden zu einem von Didit gehosteten Ablauf weitergeleitet und reichen Ausweisbilder sowie Gesichts-/Lebendigkeitsdaten direkt bei Didit ein. Didit verarbeitet sie und sendet Ergebnis und ausgewählte Identitätsfelder an AccountsSale; AccountsSale speichert den benötigten Status und diese Felder.

Transaktionsdaten: Bestellhistorie, Wallet-Salden und Zahlungsaufzeichnungen, die für den Betrieb des Treuhandsystems erforderlich sind.

Technische Daten: IP-Adresse, Browsertyp und Zugriffszeitstempel für Sicherheitsüberwachung und Ratenbegrenzung.

Ungefährer Standort per IP (DB-IP): Bei der Anmeldung ermitteln wir mit einer DB-IP-Datenbank auf unserem eigenen Server das ungefähre Land Ihrer IP-Adresse und speichern es mit dem Anmeldeeintrag, um ungewöhnliche Anmeldungen zu erkennen. Ihre IP-Adresse wird nicht an DB-IP gesendet.

2. Wie Wir Ihre Daten Verwenden

• Betrieb des Treuhand-Marktplatzes und Abwicklung von Transaktionen
• Verifizierung der Verkäuferidentität und Betrugsprävention
• Versand transaktionaler E-Mails (Bestellbestätigungen, Verifizierungslinks)
• Durchsetzung von Ratenbegrenzungen und Erkennung von Missbrauch
• Einhaltung geltender gesetzlicher Anforderungen

3. Datensicherheit

Von AccountsSale gespeicherte sensible Daten, darunter übergebene Zugangsdaten, Auszahlungsadressen und vom Anbieter zurückgegebene Identitätsfelder, werden mit AES-256-GCM verschlüsselt. Produktionsschlüssel sind von der Datenbank getrennt; Backups sind mit age verschlüsselt, private Schlüssel bleiben offline.

4. Cookies

Wir verwenden ausschließlich essenzielle Cookies:

• Zugriffs-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 15 Minuten
• Erneuerungs-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 30 Tage und bei Erneuerung rotiert
• 2FA-Challenge-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 5 Minuten
• Einmaliges Wiederherstellungscode-Anzeige-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 5 Minuten und nach Anzeige gelöscht
• Sprach-Cookie (as-lang): HttpOnly, in Produktion Secure, SameSite=Lax, etwa ein Jahr

Wir verwenden keine Werbe- oder Tracking-Cookies. Analysen, sofern aktiviert, nutzen datenschutzfreundliche Tools.

5. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur geteilt mit:

• Identitäts- und Lebenderkennung (Didit) — zum Hosten des Ablaufs, Verarbeiten von Ausweisen und Gesichts-/Lebendigkeitsdaten und Zurücksenden des Ergebnisses
• Zahlungsabwickler (NOWPayments) — zur Abwicklung von Kryptowährungszahlungen
• E-Mail-Dienst (Resend) — zur Zustellung transaktionaler E-Mails
• Behörden oder andere Empfänger — wenn geltendes Recht oder ein gültiges Verfahren die Offenlegung verlangt
• Bot- und Missbrauchsschutz (hCaptcha, betrieben von Intuition Machines, Inc.): Auf Anmelde-, Registrierungs- und Passwort-Wiederherstellungsformularen wird das hCaptcha-Widget von hCaptcha geladen, um menschliche Nutzung von automatisiertem Missbrauch zu unterscheiden. hCaptcha kann IP-Adressen, Geräte- und Browsermerkmale sowie Interaktionsdaten verarbeiten. Zur serverseitigen Prüfung sendet AccountsSale das übermittelte hCaptcha-Token und die anfragende IP-Adresse an hCaptcha. Siehe hCaptcha-Datenschutzrichtlinie.
• DeepSeek: Von Verkäufern eingereichte Titel, Beschreibungen und Attribute können zur maschinellen Übersetzung an DeepSeek gesendet werden; DeepSeek kann diesen Text in der Volksrepublik China verarbeiten. Passwörter, übergebene Zugangsdaten, KYC-Dokumente und Zahlungsdaten werden nie gesendet.
• TikTok: Wenn ein Verkäufer ein TikTok-Angebot einreicht oder bearbeitet, ruft unser Server das öffentliche TikTok-Profil des angegebenen Nutzernamens auf, um zu prüfen, ob der Eigentumscode in der Bio steht. Abgefragt wird nur dieser öffentliche Nutzername; Käufer- oder Kontodaten werden nicht gesendet.
• Betriebswarnungen (Resend): Falls konfiguriert, können begrenzte Administratorwarnungen interne IDs, Beträge, Status und bereinigte Diagnosen enthalten. E-Mail-Adressen, Geheimnisse, Wallet-Adressen und Chain-Hashes werden vor dem Versand entfernt.
• WhatsApp: AccountsSale sendet keine Daten, bevor Sie einen WhatsApp-Supportlink auswählen. Danach verbindet sich Ihr Browser gemäß den Datenschutzregeln von WhatsApp.
• Verschlüsselte externe Backups (Backblaze B2): Verschlüsselte Datenbankarchive werden zur Notfallwiederherstellung gespeichert. Backblaze erhält verschlüsselte Archive und keine unverschlüsselte Produktionsdatenbank.

6. Datenspeicherung

Wir speichern Konto-, Verifizierungsstatus-, Transaktions-, Sicherheits- und Streitdaten nur für Betrieb und Schutz der Plattform, Streitklärung sowie finanzielle oder rechtliche Pflichten. Fristen richten sich nach Recht und dokumentiertem Plan. Löschungen erfolgen, soweit rechtlich möglich; Pflichten können weitere Speicherung verlangen.

7. Ihre Rechte

Sie können Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten unter support@accountssale.com beantragen. Wir antworten innerhalb von 30 Tagen.

8. Kontakt

Bei Datenschutzfragen: support@accountssale.com

Idle Account LLC · EIN 33-2624329