Datenschutzerklärung

1. Welche Daten Wir Erheben

Kontoinformationen: E-Mail-Adresse und Benutzername bei der Registrierung. Wir verwenden Argon2-Passwort-Hashing — wir speichern niemals Klartext-Passwörter.

Identitäts- und Lebenderkennung (Didit): Verkäufer werden zu einem von Didit gehosteten Ablauf weitergeleitet und reichen Ausweisbilder sowie Gesichts-/Lebendigkeitsdaten direkt bei Didit ein. Didit verarbeitet sie und sendet Ergebnis und ausgewählte Identitätsfelder an AccountsSale; AccountsSale speichert den benötigten Status und diese Felder.

Transaktionsdaten: Bestellhistorie, Wallet-Salden und Zahlungsaufzeichnungen, die für den Betrieb des Treuhandsystems erforderlich sind.

Technische Daten: IP-Adresse, Browsertyp und Zugriffszeitstempel für Sicherheitsüberwachung und Ratenbegrenzung.

2. Wie Wir Ihre Daten Verwenden

• Betrieb des Treuhand-Marktplatzes und Abwicklung von Transaktionen
• Verifizierung der Verkäuferidentität und Betrugsprävention
• Versand transaktionaler E-Mails (Bestellbestätigungen, Verifizierungslinks)
• Durchsetzung von Ratenbegrenzungen und Erkennung von Missbrauch
• Einhaltung geltender gesetzlicher Anforderungen

3. Datensicherheit

Von AccountsSale gespeicherte sensible Daten, darunter übergebene Zugangsdaten, Auszahlungsadressen und vom Anbieter zurückgegebene Identitätsfelder, werden mit AES-256-GCM verschlüsselt. Produktionsschlüssel sind von der Datenbank getrennt; Backups sind mit age verschlüsselt, private Schlüssel bleiben offline.

4. Cookies

Wir verwenden ausschließlich essenzielle Cookies:

• Zugriffs-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 15 Minuten
• Erneuerungs-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 30 Tage und bei Erneuerung rotiert
• 2FA-Challenge-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 5 Minuten
• Einmaliges Wiederherstellungscode-Anzeige-Cookie: HttpOnly, in Produktion Secure, SameSite=Strict, etwa 5 Minuten und nach Anzeige gelöscht
• Sprach-Cookie (as-lang): HttpOnly, in Produktion Secure, SameSite=Lax, etwa ein Jahr

Wir verwenden keine Werbe- oder Tracking-Cookies. Analysen, sofern aktiviert, nutzen datenschutzfreundliche Tools.

5. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur geteilt mit:

• Identitäts- und Lebenderkennung (Didit) — zum Hosten des Ablaufs, Verarbeiten von Ausweisen und Gesichts-/Lebendigkeitsdaten und Zurücksenden des Ergebnisses
• Zahlungsabwickler (NOWPayments) — zur Abwicklung von Kryptowährungszahlungen
• E-Mail-Dienst (Resend) — zur Zustellung transaktionaler E-Mails
• Behörden oder andere Empfänger — wenn geltendes Recht oder ein gültiges Verfahren die Offenlegung verlangt
• Bot- und Missbrauchsschutz (hCaptcha, betrieben von Intuition Machines, Inc.): Auf Anmelde-, Registrierungs- und Passwort-Wiederherstellungsformularen wird das hCaptcha-Widget von hCaptcha geladen, um menschliche Nutzung von automatisiertem Missbrauch zu unterscheiden. hCaptcha kann IP-Adressen, Geräte- und Browsermerkmale sowie Interaktionsdaten verarbeiten. Zur serverseitigen Prüfung sendet AccountsSale das übermittelte hCaptcha-Token und die anfragende IP-Adresse an hCaptcha. Siehe hCaptcha-Datenschutzrichtlinie.
• Google Cloud Translation: Von Verkäufern eingereichte Titel, Beschreibungen und Attribute können maschinell übersetzt werden. Passwörter, übergebene Zugangsdaten, KYC-Dokumente und Zahlungsdaten werden nicht gesendet.
• Resend operational alerts: Falls konfiguriert, können begrenzte Administratorwarnungen interne IDs, Beträge, Status und bereinigte Diagnosen enthalten. E-Mail-Adressen, Geheimnisse, Wallet-Adressen und Chain-Hashes werden vor dem Versand entfernt.
• WhatsApp: AccountsSale sendet keine Daten, bevor Sie einen WhatsApp-Supportlink auswählen. Danach verbindet sich Ihr Browser gemäß den Datenschutzregeln von WhatsApp.

6. Datenspeicherung

Wir speichern Konto-, Verifizierungsstatus-, Transaktions-, Sicherheits- und Streitdaten nur für Betrieb und Schutz der Plattform, Streitklärung sowie finanzielle oder rechtliche Pflichten. Fristen richten sich nach Recht und dokumentiertem Plan. Löschungen erfolgen, soweit rechtlich möglich; Pflichten können weitere Speicherung verlangen. Qualifizierter Rechtsrat muss vor Start die Fristen je Rechtsraum und den endgültigen Plan bestätigen.

7. Ihre Rechte

Sie können Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten unter support@accountssale.com beantragen. Wir antworten innerhalb von 30 Tagen.

8. Kontakt

Bei Datenschutzfragen: support@accountssale.com

Idle Account LLC · EIN 33-2624329