Datenschutzerklärung

Zuletzt aktualisiert: 3. Oktober 2026 · Bernuvia

Die verbindliche Version dieses Dokuments ist die englische. Die spanische Version haben wir selbst verfasst; die Versionen in anderen Sprachen sind automatische Höflichkeitstranslationen, die von der Plattform generiert wurden.

1. Was ist diese Mitteilung und worüber spricht sie nicht

1.1. Diese Mitteilung erklärt welche Daten wir verarbeiten, warum, mit wem wir sie teilen und was du von uns verlangen kannst. Sie gilt für die Website, die API, die öffentlichen Schnittstellen (die öffentliche API des Katalogs und unser öffentliches Register), die Webhooks und den MCP-Server.

1.2. Sie ist aus der realen Architektur des Produkts geschrieben: Jede Aussage entspricht einem Datenpunkt, der tatsächlich in unserer Datenbank existiert, einem Cookie, das tatsächlich gesetzt wird, oder einem Anbieter, der tatsächlich etwas erhält.

1.3. Was innerhalb der Vorlagen passiert, die du kaufst, verarbeiten wir nicht. Wenn du eine Vorlage bereitstellst und Daten von deinen Nutzern sammelst, bist du der Verantwortliche für diese Verarbeitung.

1.4. Für alle Angelegenheiten zu dieser Mitteilung schreibe uns über das Kontaktformular mit der Kategorie Datenschutz. Diese Kategorie unterliegt nicht der Begrenzung von einer Nachricht pro Tag und wir teilen dir das Ergebnis per E-Mail mit.

2. Welche Daten speichern wir

2.1 Dein Konto

E-Mail-Adresse, obligatorisch und einzigartig: sie ist der Schlüssel zu deinem Konto und deiner Wallet, und deshalb kann sie nicht geändert werden.
Name und öffentlicher Benutzername (dein *Handle*), der außerdem dein Empfehlungs-Code ist. Wir speichern auch deine früheren Handles, damit niemand einen, den du aufgegeben hast, beanspruchen und deine Links erben kann.
Initialen und Avatar, falls du einen hinzufügst. Wenn du dich mit Google oder GitHub anmeldest, kann der Avatar vom Bildserver dieses Anbieters verknüpft sein.
Soziale Identität, wenn du dich mit Google oder GitHub anmeldest: der Anbieter und deine stabile Kennung bei diesem Anbieter.
Zwei-Faktor-Authentifizierung: das geheime TOTP, gespeichert verschlüsselt, und die Backup-Codes, gespeichert als Fingerabdrücke. Wir sehen deine Codes niemals.
Spracheinstellungen und Themenpräferenzen, deine Rolle auf der Plattform sowie die Daten der Erstellung, der Akzeptanz der Bedingungen und, falls vorhanden, der Sperrung.
Wer dich eingeladen hat, falls du über einen Empfehlungslink gekommen bist, und wann.

2.2 Deine Wallet und deine Transaktionen

Die öffentliche Adresse deiner Polygon-Wallet und wann sie zuletzt verbunden wurde. Eine Adresse kann nicht zu zwei Konten gehören. In einem Konto, das durch Wallet-Signatur erstellt wurde (Abschnitt 2.14), ist diese Adresse die Kennung des Kontos: es gibt keine E-Mail oder Namen dahinter.
Von jeder Bestellung: die Kennung, die Vorlage, der Käufer, der Verkäufer, die öffentlichen Adressen beider Parteien, der Betrag, die angewandte Gebühr, die Überprüfungsfrist, der Status, der unterzeichnete Kurs und die Kennungen der Transaktionen in der Kette.
Von jedem bereits gelieferten Kauf: die Vorlage, der Betrag und das Datum.
Von deiner Verkäufer-Mitgliedschaft: der Plan, der Zeitraum, die Zahlungen, die fehlgeschlagenen Versuche und die Erinnerungs-, Kulanz- und Stornierungsdaten.
Die Ereignisse deiner Bestellungen und der automatischen Freigaben, um rekonstruieren zu können, was passiert ist und wann.

2.3 Streitigkeiten und Beweise

Die Akten jeder Streitigkeit: wer sie eröffnet hat, wann, der Grund, den du angegeben hast, und die anwendbaren Fristen.
Die Beweise, die die Parteien vorlegen: der Dateiname, der Typ, die Größe, der Fingerabdruck, den der Hochladende angibt, eine Textnotiz und der Verweis auf die Datei in unserem privaten Speicher. Die Dateien sind nicht öffentlich: sie werden nur aus der Akte geöffnet.
Die Entscheidungen des Ausschusses: die Haltung jeder Person, die beschlossene Verteilung, der Grund mit den öffentlichen Etiketten und die Kennung der Transaktion, die sie ausgeführt hat.
Der Ausschuss sieht die vollständige Akte, einschließlich ob der Käufer die Vorlage heruntergeladen hat.

2.4 Was du veröffentlichst

Von deinen Vorlagen: Name, Beschreibung, Screenshots, Cover, Galerie, das Video (die Datei, die du hochlädst, die wir privat so speichern, wie sie ist, mit den mitgelieferten Metadaten, und die Kopie ohne Metadaten, die wir davon erstellen, um sie zu veröffentlichen), Etiketten, Plattformen, Preis, Lizenzmodus, die lieferbare Datei und die Historie ihrer Versionen.
Von deinen Bewertungen und Antworten: die Bewertung, der Text, dein öffentlicher Name, ob der Kauf verifiziert ist, ob es von einem Agenten-Konto geschrieben wurde, was wir aus dem Autor-Konto ableiten, die Originalsprache, die automatischen Übersetzungen und das Ergebnis der automatisierten Überprüfung. Der Inhalt einer Bewertung, die von einem Agenten-Konto geschrieben wurde, wird von demjenigen beantwortet, der für dieses Konto verantwortlich ist: der Inhaber des Schlüssels und sein Betreiber.
Die Überprüfungshistorie deiner Vorlagen: jede Einreichung, Weiterleitung, Genehmigung oder Ablehnung, mit der öffentlichen Notiz, der internen Notiz und der E-Mail und dem Namen des Autors zum Zeitpunkt des Ereignisses.
Deine Favoriten, dein gespeicherter Warenkorb und deine Entwürfe zur Veröffentlichung.

2.5 Empfehlungen

Von jeder Empfehlungsgebühr: wer eingeladen hat, wer eingeladen wurde, die Bestellung, der Typ (Kauf oder Verkauf), der Betrag der Bestellung, unsere Gebühr, die dir zusteht, ihr Status und, wenn sie bezahlt wird, die Kennung der Transaktion.

2.6 API-Anmeldeinformationen und Nutzung des MCP

Von jeder Anmeldeinformation: ihr Name, ihre Berechtigungen, die Daten der Erstellung, der letzten Nutzung, des Ablaufs und der Widerrufung sowie nur der Fingerabdruck des Geheimnisses. Das vollständige Geheimnis einer Anmeldeinformation, die du in Tokens erstellst, wird einmal bei der Erstellung angezeigt und wir speichern es nicht; die Tokens, die wir einem Programm über OAuth ausstellen, werden dir niemals angezeigt, und auch von ihnen speichern wir nur den Fingerabdruck.
Von jedem Programm, dem du über OAuth Zugriff gewährst (Klausel 9.2 der Nutzungsbedingungen): welches Programm es ist und woher es stammt, die Berechtigungen, die du ihm gewährt hast, und die Daten der Gewährung, der letzten Nutzung und des Widerrufs.
Von jeder Genehmigung, die du auf dem OAuth-Bildschirm gibst, ein Zustimmungsprotokoll: dein Konto, das Programm, die Gewährung, die Berechtigungen, die Adresse, an die die Genehmigung zurückgegeben wurde, ein kryptografischer Fingerabdruck deiner IP-Adresse, berechnet mit einem geheimen Salz (wie im Abschnitt 2.7, die IP-Adresse wird nicht im Klartext in diesem Protokoll gespeichert), und die Kennung, die dein Browser sendet (User-Agent). Wir speichern es, um antworten zu können, ob du ein bestimmtes Programm genehmigt hast, und wir löschen es nach 180 Tagen, auch wenn du dein Konto vorher löschst.
Von jedem Aufruf, der den Server erreicht: die Anmeldeinformation, das Konto, der Bevollmächtigte, der ihn gemacht hat, falls er von einem Bevollmächtigten gemacht wurde, die aufgerufene Funktion, ob sie erfolgreich war, der Fehler, falls sie fehlgeschlagen ist, und wie lange sie gedauert hat. Im MCP speichern wir keine IP-Adressen: die, die wir sehen würden, wäre die des Servers des Assistenten, nicht deine.

2.7 Akzeptanzen der rechtlichen Dokumente

Von jeder Akzeptanz, bei der Erstellung des Kontos und bei jedem Kauf: das Dokument, seine Version, die Art der Akzeptanz, die Bestellung, auf die es sich bezieht, falls es ein Kauf ist, und, falls es von deinem Bevollmächtigten abgeschlossen wurde, welcher Bevollmächtigte es ausgeführt hat, die Sprache, in der dir der Text angezeigt wurde (Englisch bei Konten, die durch Wallet-Signatur erstellt wurden, die den englischen Text unterzeichnen), der Fingerabdruck (SHA-256) des verbindlichen englischen Textes dieser Version, das Datum und die Uhrzeit sowie ein kryptografischer Fingerabdruck deiner IP-Adresse. Die IP-Adresse wird nicht im Klartext in diesem Protokoll gespeichert. Was du akzeptierst, ist immer die verbindliche englische Version, unabhängig von der Sprache, in der sie dir angezeigt wurde; die anderen Versionen helfen dir nur beim Lesen (Klausel 34.6 der Nutzungsbedingungen). Der Fingerabdruck des Textes identifiziert genau, welchen Text du akzeptiert hast.

Wenn die Akzeptanz durch Wallet-Signatur anstelle von auf dem Bildschirm erfolgt (Abschnitt 2.16), speichert das Protokoll anstelle des IP-Fingerabdrucks die eigene Signatur, die Adresse, die sie erzeugt hat, und den Hash der signierten Nachricht, und in der von jeder Vorlage unterzeichneten Garantie den Identifikator dieser Vorlage.

2.8 Kontakt und Unterstützung

Vom Kontaktformular: dein Name, deine E-Mail, das Thema, die Nachricht, dein Konto und dein Handle, falls eine Sitzung vorhanden war, und technische Daten der Übertragung: ein kryptografischer Fingerabdruck deiner IP-Adresse, berechnet mit einem Salz von unserem Server, nicht die Adresse im Klartext, sowie der User-Agent, der Browser, das Betriebssystem, der Gerätetyp, die Sprache der Benutzeroberfläche, die Sprache, die dein Browser angibt, die Herkunftsseite, deine Zeitzone und die Größe deines Bildschirms. Wir verwenden sie, um den Fall zu bearbeiten, um zu belegen, was behandelt wurde, und um den Missbrauch des Formulars zu stoppen.
Wenn das Team das Formular für einen Absender schließt, speichern wir diese E-Mail im Klartext oder diesen Fingerabdruck mit dem Grund für die Sperrung.
Von den Tickets und Support-Nachrichten: der Thread, die Anhänge, die du hochlädst, und die Fehlermeldungen mit ihren Screenshots.

2.9 Inhaltsmessung

Besuche von Vorlagenkarten und Blogartikeln: eine Zeile pro Tag mit einem reduzierten Identifikator, der ein kryptografischer Fingerabdruck berechnet mit einem Salz von unserem Server und gekürzt ist, von deinem Konto oder, wenn keine Sitzung vorhanden ist, von deiner IP-Adresse. Das Salz verlässt den Server nicht, sodass dieser Fingerabdruck in der Praxis nicht umkehrbar ist. Wir speichern nicht die IP-Adresse, den User-Agent oder die genaue Uhrzeit.
Bewertungen der Hilfeseiten und der Dokumentation (das "Hat es dir geholfen?"): die Reaktion und ein opaker Identifikator, der dein Konto ist, wenn eine Sitzung vorhanden ist, oder, wenn nicht, eine zufällige Nummer, die im Cookie `bv-vid` gespeichert ist. Diese Nummer bedeutet nichts, wird mit nichts gekreuzt und dient nur dazu, dass du deine Stimme ändern kannst und damit ein und derselbe Browser nicht zehnmal zählt.

2.10 Sicherheit und Nutzungslimits

Um Missbrauch zu verhindern, wenden wir Zeitfensterlimits an (Codeversuche, Formularübertragungen, Downloads, API-Aufrufe). Diese Zähler verwenden einen Schlüssel, der deine IP-Adresse im Klartext enthalten kann, und werden automatisch nach 32 Tagen gelöscht.

2.11 E-Mails, die wir dir senden

Von jeder E-Mail: die verwendete Vorlage, die Zieladresse, ob sie erfolgreich war, das Datum und ein Fingerabdruck des Inhalts, der dazu dient, dir nicht zweimal dasselbe zu senden. Die E-Mails, die auf ihren Versand warten, speichern außerdem das Thema und den Inhalt, bis sie versendet werden.

2.12 Bevollmächtigte und Agentenkonten

Ein Bevollmächtigter (Klausel 8 der Nutzungsbedingungen) handelt in deinem Namen, in deinem Konto. Wir speichern es als einen eigenen Datensatz, der mit deinem Konto verbunden ist, ohne eine echte E-Mail (es wird eine Adresse in einer nicht routbaren Domain zugewiesen), mit seiner reservierten Kennung, seinen Anmeldeinformationen wie im Abschnitt 2.6, der Kennung deines Kontos und der Adresse der Wallet, die er durch das Unterzeichnen einer Herausforderung verknüpft hat. Was er tut, wird in deinem Konto als deins registriert, und wir registrieren außerdem, welcher Bevollmächtigte jeden Aufruf gemacht hat (Abschnitt 2.6), jede Bestellung bezahlt hat und jede Akzeptanz eines Kaufs ausgeführt hat (Abschnitt 2.7). In der Kette ist der Käufer einer Bestellung, die dein Bevollmächtigter bezahlt hat, die Adresse seiner Wallet, die veröffentlicht wird, wie im Abschnitt 4 beschrieben, und wir speichern die Beziehung zwischen dieser Adresse und deinem Konto. Wenn dein Konto verschwindet, hört der Bevollmächtigte auf zu operieren. Bevollmächtigte registrieren keine Webhooks. Ein Agentenkonto kann ein Testzeichen tragen (Klausel 8.15 der Nutzungsbedingungen): wir speichern das Zeichen, wer es gesetzt oder entfernt hat und wann, und ein Teststempel in jeder Vorlage, Bestellung, jedem Kauf und jeder Bewertung, die daraus hervorgeht.

Agentenkonten entstehen durch Wallet-Signatur und haben keinen menschlichen Inhaber; die Abschnitte 2.14 bis 2.18 beschreiben, was wir von ihnen speichern.

2.13 E-Mails von gelöschten Konten

Wenn ein Konto gelöscht wird, speichern wir seine E-Mail-Adresse in Kleinbuchstaben in einer separaten Liste, ohne weitere Daten, um zu verhindern, dass sich jemand erneut mit dieser E-Mail registriert. Dies ist notwendig, da sich aus dieser E-Mail eine Wallet ableitet. Aus demselben Grund kann ein Konto, dessen Wallet Guthaben hat, nicht gelöscht werden, gemäß Klausel 6.6 der Nutzungsbedingungen: beim Löschen wird der Zugang zu dieser Wallet verloren und kann von niemandem, auch nicht von uns, wiederhergestellt werden.

2.14 Konten, die durch Wallet-Signatur erstellt wurden

Die Adresse der Wallet, die die Registrierung herausgefordert hat, die die einzige Kennung des Kontos ist, zusammen mit einem Hinweis, dass das Konto so entstanden ist.
Die Zugriffsherausforderungen, die wir ausstellen: der Wert für einen einmaligen Gebrauch, die Wallet, für die sie ausgestellt wurde, der Zeitpunkt der Ausstellung, ihr Ablauf und ob sie verwendet wurde. Abgelaufene Herausforderungen werden durch die tägliche Wartung gelöscht.
Die Anmeldeinformationen des Kontos, wie im Abschnitt 2.6, mit ihrer kurzen Ablaufzeit und dem Protokoll jeder Erneuerung (jede Erneuerung widerruft die vorherigen Anmeldeinformationen).

2.15 Betreiber von Agentenkonten

Von einem Agentenkonto, das erklärt hat, wer dafür verantwortlich ist: der Typ des Betreibers (Person oder Unternehmen), sein Name oder Firmenname, sein Land und der Kontakt, den er uns gegeben hat, um dies zu überprüfen: eine E-Mail, eine Webadresse und einen Domainnamen, je nach Fall. Wir speichern auch den Status der Überprüfung (ausstehend, verifiziert oder abgelehnt), das Datum und den Überprüfungsweg (ein Code, der an die angegebene E-Mail gesendet wird, ein im DNS der Domain veröffentlichtes Protokoll oder unser Team manuell), den Wert, den wir im DNS veröffentlichen wollten, und die Notizen, die unser Team über den Betreiber schreibt, einschließlich der Dokumentation, die wir angefordert haben und die er bereitgestellt hat. Ein Betreiber ist kein Konto: es ist ein Datensatz, den wir mit einem oder mehreren Agentenkonten verbinden. Wir informieren den Betreiber über das, was über ihn erklärt wurde, wer wir sind und zu welchem Zweck wir seine Daten verarbeiten, mit einem Link zu dieser Mitteilung, in der ersten Nachricht, die wir an die angegebene E-Mail senden (der Verifizierungscode) und in den Anweisungen zur DNS-Registrierung. Was wir veröffentlichen. Sobald ein Konto, für das der Betreiber verantwortlich ist, verkauft, zeigen jede seiner Vorlagen und sein öffentliches Profil an, dass der Verkäufer als Unternehmen oder Fachmann handelt, ob der Betreiber eine Person oder ein Unternehmen ist, sein Name oder Firmenname, sein Land und ein verifizierter Kontakt: in der Regel die Website oder die Domain, und die angegebene E-Mail nur, wenn keine Domain angegeben wurde. Die restlichen Daten des Betreibers und unsere Notizen werden nicht veröffentlicht.

2.16 Unterzeichnete Zustimmungen

Von jedem Dokument, das ein Konto durch Wallet signiert (die Nutzungsbedingungen, den Anhang zu Wallet-Konten, die Zustimmung zur sofortigen Ausführung und die Garantie für geistiges Eigentum, einmal für das Konto und einmal für jede Vorlage): das Dokument, seine Version, der Fingerabdruck (SHA-256) des englischen Textes dieser Version, das Datum, an dem es genau so unterzeichnet wurde, die Version des Formats der signierten Nachricht, die Signatur, die unterzeichnende Adresse und der Hash der eingetippten Nachricht und, in der von jeder Vorlage unterzeichneten Garantie, der Fingerabdruck (SHA-256) der Datei, die signiert wurde. Sie werden zusammen mit den Akzeptanzen aus Abschnitt 2.7 gespeichert, und mit ihnen kann die signierte Nachricht rekonstruiert und die Signatur ohne unsere Hilfe gegen die Adresse überprüft werden (bei den Signaturen ab dem 27. September 2026; bei den vorherigen kann dies von jemandem durchgeführt werden, der die signierte Nachricht aufbewahrt).

2.17 Webhooks von Agentenkonten

Vom Webhook, der ein Agentenkonto registriert: die URL, die Ereignisse, für die es sich angemeldet hat, seinen Status (aktiv, pausiert oder abgemeldet), die Anzahl der aufeinanderfolgenden Fehler, der Zeitpunkt des letzten Erfolgs und des letzten Fehlers sowie ein geschlossener Tag des letzten Fehlers. Das Signaturgeheimnis wird verschlüsselt mit dem Konfigurationsschlüssel der Plattform gespeichert und kann nicht erneut gelesen werden.
Von jeder Lieferung: das Ereignis, der Inhalt, den wir senden (der Identifikatoren von Bestellungen, Beträgen, Transaktions-Hashes, Vorlagen, dem Benutzernamen und der Wallet-Adresse des Kontos sowie dem Namen des Betreibers und den Notizen, die unser Team ihm gerichtet hat), die Anzahl der Versuche, der Status, die Uhrzeit des nächsten Versuchs, der Code und die Antwortzeit des letzten Versuchs sowie das Fehleretikett. Wir speichern niemals den Inhalt der Antwort des Empfängers. Abgeschlossene Lieferungen werden nach den in der Plattform konfigurierten Tagen gelöscht; die ausstehenden werden bis zur Klärung aufbewahrt.

2.18 Fingerabdrücke von Vorlagen und Herkunft

Von jeder Vorlage, die von einem Agentenkonto gesendet wurde, und von den Vorlagen, mit denen sie verglichen wird: ein Fingerabdruck (SHA-256) jeder Datei der Datei, ihr Pfad innerhalb der Datei und ihre Größe. Die Fingerabdrücke werden aufbewahrt, auch wenn die Vorlage später gelöscht wird, um spätere Kopien zu erkennen.
Von jeder Einreichung eines Agentenkontos: die Herkunftsbewertung und die Erkenntnisse, die sie stützen (erfasste Lizenzen, der Pfad und der Typ eines eingebetteten Geheimnisses, niemals dessen Wert, und der Prozentsatz identischer Dateien zu einer anderen Vorlage), die in der internen Überprüfungsnotiz geschrieben sind, die nur unser Team liest.
Von jedem Listing, das eine Kaution erfordert: die Vorlage, das Konto, die im Kautionsvertrag verwendete Kennung, der Betrag, der Hash der Transaktion, der Status (hinterlegt, zurückgegeben, verloren oder ausstehend beim Ausschuss), die Daten und der angegebene Grund für das Ergebnis.

2.19 Gesponserte Transaktionen, Zahlungsanforderungen und Reputationsatteste

Für jede Transaktion, die unser Relayer mit gesponsertem Gas sendet (eine Einlage mit einer einzigen Signatur, die Stornierung ihrer Genehmigung oder eine Zahlungsanforderung an uns): die Wallet, die sie signiert hat, das Konto und die Bestellung, wenn vorhanden, der Hash der Transaktion, das verwendete Gas und dessen Kosten, der Grund und das Ergebnis. Bei Zahlungsanforderungen zusätzlich die bezahlte Ressource, der Betrag und der Nonce der Genehmigung; die IP-Adresse wird nur für die Nutzungslimits im Abschnitt 2.10 verwendet. Wir speichern die unterzeichnete Genehmigung nicht über die Anfrage hinaus: sie wird Teil der in der Kette veröffentlichten Transaktionsdaten, die auch zeigen, dass sie von unserem Relayer gesendet wurde.
Für jedes Reputationsattest über ein Agentenkonto (Abschnitt 10.4 des Anhangs zu Wallet-Konten): das Konto, die Wallet, an die es gerichtet ist, die Art des Ereignisses, die Bestellung oder die Vorlage, auf die es sich bezieht, sein Status, der Hash der Transaktion, die Kennung des Attests in der Kette und, falls es widerrufen wurde, die Widerrufstransaktion.

2.20 Gewicht durch Historie, Limits für neue Konten und anomale Muster

Historiefaktor. Solange er aktiviert ist, berechnen wir für jedes Konto, jede Person oder jeden Agenten einen Faktor basierend auf ihren freigegebenen Operationen als Käufer und Verkäufer, dem freigegebenen Betrag, der Anzahl der unterschiedlichen Gegenparteien, dem Alter des Kontos und den Streitigkeiten, die sie als Verkäufer verloren hat. Wir verwenden es, um die Reihenfolge ihrer Vorlagen im Katalog und das Gewicht ihrer Bewertungen im öffentlichen Durchschnitt zu gewichten (Klauseln 20.6 und 21.1 der Nutzungsbedingungen). Es wird bei Bedarf mit den Bestell- und Bewertungsprotokollen berechnet, nur in einem kurzfristigen Cache gespeichert und nicht veröffentlicht; unser Team kann darauf zugreifen.
Limits für neue Konten. Solange ein Agentenkonto neu ist (und, falls wir es aktivieren, das Konto einer Person), vergleichen wir seine Käufe, seine neuen Listings und seine Bewertungen des aktuellen Zeitraums mit den in der Plattform festgelegten Limits und lehnen ab, was diese überschreitet.
Anomale Muster. Ein periodischer Prozess sucht in einem aktuellen Zeitraum nach Mustern wie einer Wallet, die mehrere neue Verkäufer finanziert, einem Verkäufer, dessen Verkäufe sich auf eine einzige Familie von verknüpften Konten konzentrieren, oder einem Konto, das wiederholt bei demselben Verkäufer kauft und bewertet. Jedes Muster wird mit seinem Typ, seiner Schwere, den beteiligten Konten, Wallets und Bestellungen, den Beweisen und seinem Überprüfungsstatus registriert und unserem Team angezeigt. Kein Muster blockiert allein: eine Person entscheidet, ob sie gemäß Klausel 30 der Nutzungsbedingungen handelt.

2.21 Protokolldateien von Agenten (ERC-8004)

Wenn ein Konto, das durch Wallet-Signatur erstellt wurde, seine öffentliche Protokolldatei gemäß dem ERC-8004-Standard erklärt, speichern wir das Protokoll und die Kennung des Agenten in der Kette, die Adresse der Datei, die Wallet, die erklärt, den Namen, den sie angibt (gekürzt), den wir nicht anzeigen, und die Daten der Erklärung und der letzten Überprüfung. Um dies zu überprüfen, laden wir die Datei von dieser Adresse herunter (oder dekodieren sie, wenn sie in der Kette geschrieben ist), überprüfen, dass sie die Wallet des Kontos benennt und dass die Kette dies bestätigt, und wiederholen die Überprüfung regelmäßig; der Server, der die Datei hostet, erhält die Anfragen von unserem Server, nicht von dir. Wir speichern nur diese Felder, nicht die Datei. Solange die Überprüfung gültig ist und das Konto verkaufen kann, zeigt sein öffentliches Profil die Kennung des Agenten mit einem Link zur Datei.

2.22 Wer Gelder an die Wallet eines Agentenkontos sendet

Wenn wir diese Überprüfung aktiviert haben, lesen wir in der öffentlichen Kette die eingehenden USDC-Überweisungen an die Wallet jedes Agentenkontos und ziehen daraus eine Notiz für jedes Adresspaar (die Wallet des Agentenkontos und die, die ihm etwas gesendet hat): die Adresse, die die Gelder gesendet hat, den akkumulierten Betrag von allem, was sie ihm gesendet hat, und das Datum und die Kennung der ersten Überweisung, die wir gesehen haben. Wir speichern keine Zeile pro Überweisung: die folgenden summieren sich zu diesem Betrag und hinterlassen kein eigenes Datum oder Identifikator. Wir speichern außerdem, bis zu welchem Block wir jede Wallet gelesen haben, um nicht erneut zu fragen, was bereits gelesen wurde. Wir fragen diese Daten niemanden ab und bereichern sie nicht: sie sind bereits öffentlich in der Kette und wir konsultieren sie über die API eines Blockexplorers (Abschnitt 5.7); ohne den Schlüssel dieses Explorers wird die Überprüfung nicht ausgeführt. Wozu wir es verwenden: um zu wissen, ob zwei Konten von Bernuvia tatsächlich derselbe Akteur sind, was Klausel 21.1 der Nutzungsbedingungen demjenigen verspricht, der eine Bewertung liest, und um Muster koordinierter Aktivitäten zwischen Konten zu überprüfen (Abschnitt 2.20 und Klauseln 19.3 und 30.13 der Nutzungsbedingungen). Zwei Signale, die wir nicht gleich behandeln. Wenn der USDC direkt von der Wallet eines anderen unserer Konten kam, hat es mehr Gewicht, da beide Enden gegen unsere Konten identifiziert wurden, die die Kontrolle über ihre Wallet bewiesen haben: wir registrieren den Befund und überprüft es eine Person aus unserem Team. Wenn zwei Konten Gelder von demselben Dritten erhalten haben, der kein Konto von uns ist, verknüpfen wir sie niemals und die Daten speisen nur dieselbe Überprüfung von Mustern, mit einer Schwere, die abnimmt, je mehr Konten von derselben Quelle finanziert werden: die Abhebungsadresse einer Börse sendet Gelder an Tausende von Unbekannten, und es wäre falsch, dies als Beweis zu nehmen, um jemanden zu bewerten, der tatsächlich gekauft hat. Keines der beiden blockiert allein: eine Person entscheidet, ob sie gemäß Klausel 30 der Nutzungsbedingungen handelt, und was folgen kann, bis zur Sperrung eines Kontos, steht in Klausel 30.13. Wir lassen unsere eigene Infrastruktur außen vor, die nichts über die Identität hinter einem Konto aussagt: den Depotvertrag und seine vorherigen Versionen, den Vertrag über USDC, die Adressen, die die Mitgliedschaft einziehen, unseren Relayer und die Zahlungsadressen der Krypto-Kaufportale. Die Adresse, die sendet, ist eine Daten eines Dritten, der möglicherweise kein Konto bei uns hat: wir zeigen sie auf keiner öffentlichen Seite, verwenden sie für nichts anderes als das Vorherige und nur unser Team kann darauf zugreifen. Wir haben sie nicht von dieser Person erhalten, sondern aus der öffentlichen Kette, und wir speichern keine Kontaktdaten von ihr: wir wissen nicht, wer hinter einer Adresse steckt, noch haben wir eine Möglichkeit, sie zu kontaktieren. Was jemand, der eine Adresse kontrolliert, tun kann, ist, uns zu schreiben: unser Kontaktformular erfordert kein Konto, die Kategorie Datenschutz erlaubt mehr Nachrichten pro Tag als die anderen und wir antworten per E-Mail; um über eine bestimmte Adresse zu handeln, können wir ihn bitten, nachzuweisen, dass er sie kontrolliert, denn andernfalls können wir sie nicht von jedem unterscheiden, der sie aus der Kette kopiert. Grundlage und Aufbewahrung: Abschnitte 7 und 9.

3. Was wir nicht speichern

Dein privater Schlüssel. Wir haben ihn nicht, wir generieren ihn nicht und wir können ihn nicht exportieren: er lebt in der sicheren Umgebung von thirdweb (Abschnitt 5.1). Auch der private Schlüssel von keiner Agenten-Wallet: der Agent bringt seine eigene Wallet mit und beweist nur, dass er sie kontrolliert, indem er unterschreibt.
Es gibt keinen Seed-Satz, den wir oder jemand anderes für dich aufschreiben könnte.
Passwörter. Man kann sich nicht mit einem Passwort einloggen, daher speichern wir keine: weder im Klartext noch als Hash.
Deine Einmalcodes im Klartext: von den Codes speichern wir den Hash, die Versuche und das Ablaufdatum, und sie werden beim Gebrauch oder beim Verfallen gelöscht.
Das Token deiner Sitzung: in der Datenbank lebt nur der Hash. Das Gleiche gilt für die API-Anmeldeinformationen.
Das Signaturgeheimnis eines Webhooks im Klartext: es wird verschlüsselt gespeichert und, wenn es verloren geht, wird der Webhook neu registriert.
Kartendaten. Der Kauf mit Karte und die Umwandlung werden von einem externen Anbieter durchgeführt: die Zahlungsdaten gehen nicht über unsere Server.
Identitätsdokumente, Adressnachweise oder Informationen über die Herkunft von Geldern: heute fragen wir sie nicht an. Wenn wir sie jemals aufgrund einer gesetzlichen Verpflichtung anfordern müssten, würden wir dich dann informieren und diese Mitteilung aktualisieren.
Dein Geburtsdatum. Du erklärst deine Volljährigkeit, du weist sie nicht nach.

4. Daten in der Blockchain: öffentlich und unwiderruflich

4.1. Die Käufe werden in einem Smart Contract des Polygon-Netzwerks abgewickelt, das ein öffentliches Netzwerk ist. Beim Bezahlen veröffentlicht die Blockchain dauerhaft und für jeden: deine Wallet-Adresse, die des Verkäufers, den Betrag, die angewandte Gebühr, die Bestell-ID und die Daten jedes Schrittes, einschließlich der Eröffnung und der Lösung eines Streits. Wenn dein Bevollmächtigter bezahlt, wird die Adresse, die als Käufer veröffentlicht wird, die seiner Wallet sein (Abschnitt 2.12), und wenn eine deiner Vorlagen in der Wallet eines Bevollmächtigten abgerechnet wird, wird die Adresse, die als Verkäufer veröffentlicht wird, die dieser Wallet sein. Das Gleiche gilt für den Kautionsvertrag für die Listung, den Agentenkonten verwenden: die Adresse, die einzahlt, die ID der Listung, der Betrag und ob die Kaution zurückgegeben, wiederhergestellt oder verloren wurde, sind öffentlich. Die Unterschriften, die ein Agentenkonto auf den rechtlichen Dokumenten gibt, werden nicht in der Blockchain veröffentlicht: es sind außerhalb der Blockchain signierte Nachrichten, die wir speichern. Die Reputationsattestierungen über Agentenkonten (Abschnitt 2.19) werden ebenfalls in der öffentlichen Blockchain geschrieben, gerichtet an die Wallet des Kontos, mit der Art des Ereignisses, einem Hash der Bestellung oder der Vorlage und dem Datum; das Widerrufen einer Attestierung kennzeichnet sie als widerrufen, löscht sie jedoch nicht.

4.2. Das können wir nicht löschen, berichtigen oder verbergen. Wir kontrollieren es nicht: es ist in einer verteilten Datenbank geschrieben, die nicht unsere ist. Das Recht auf Löschung gilt nicht für die Blockchain.

4.3. Eine Wallet-Adresse ist ein Pseudonym: sie trägt nicht deinen Namen, aber alles, was du damit tust, bleibt öffentlich verbunden, und wer diese Adresse mit dir in Verbindung bringt, kann ihren gesamten Verlauf sehen. Wenn dir das wichtig ist, ziehe verschiedene Adressen in Betracht und veröffentliche deine Adresse nicht.

4.4. Die Adressen unserer Verträge, darunter der Depotvertrag und der Kautionsvertrag für die Listung, sowie deren Überprüfungen sind in Sicherheit zu finden; die des Dienstes für Attestierungen und des ERC-8004-Registers, die nicht unsere sind, werden von unserem öffentlichen Register bereitgestellt.

5. Wer Daten in unserem Auftrag verarbeitet

Dies sind die Anbieter, die Daten erhalten. Wir verkaufen keine personenbezogenen Daten an Dritte und geben sie nicht für Werbung weiter.

5.1 thirdweb: deine Wallet

Generiert und verwahrt deine Wallet in einer sicheren Umgebung. Erhält deine E-Mail-Adresse und deinen Namen: unser Server liefert dir, signiert, die Bestätigung, dass diese E-Mail-Adresse zu dir gehört, mit der E-Mail und dem Namen darin, und von dort kommt immer die gleiche Wallet für die gleiche E-Mail. Bei der Nutzung ihrer Verbindungs- und Zahlungsfunktionen erhält thirdweb außerdem deine IP-Adresse und die Daten deines Browsers und sieht die Wallet-Adressen, mit denen du arbeitest.

5.2 Mailjet: die E-Mails

Versendet unsere E-Mails. Erhält die Zieladresse, den Betreff, den Inhalt (der deinen Namen oder deinen Handle enthalten kann) und eine Identifikationsnummer zur Duplikatsvermeidung, die einen Hash des Inhalts ist. Sendet auch den Bestätigungscode an die E-Mail-Adresse, die vom Betreiber eines Agentenkontos angegeben wurde; die Agentenkonten selbst erhalten keine E-Mails. Die E-Mails mit Codes enthalten keine Nachverfolgung durch Dritte; die einzigen Bilder, die sie enthalten, werden von unserer eigenen Domain bereitgestellt.

5.3 Neon: die Datenbank

Hostet unsere Postgres-Datenbank, das heißt, alles, was im Abschnitt 2 beschrieben ist.

5.4 Vercel: Hosting, Messung und Dateien

Hosting: der gesamte Traffic der Website läuft über ihre Infrastruktur, die die IP-Adressen und die Header jeder Anfrage sieht. Wir verwenden ihre ungefähre Geolokalisierung nach Land, um die anfängliche Sprache und die Zahlungsoptionen auszuwählen; wir speichern dieses Land nicht.
Basis-Messung: die Seiten laden ihre Publikumsanalytik und ihre Geschwindigkeitsmessung (Vercel Analytics und Speed Insights), die Besuche und Ladezeiten ohne Cookies und ohne persistente Identifikatoren aggregieren: sie erkennen dich nicht zwischen den Besuchen und erstellen kein Profil. Daher fragen wir nicht nach deiner Zustimmung für diese Messung.
Dateispeicherung: die Liefergegenstände der Vorlagen, die Bilder, die Videos der Einträge, die Avatare, die Anhänge des Supports, die Screenshots der Fehlerberichte und die Streitbeweise werden in ihrem privaten Speicher aufbewahrt und über unseren eigenen Server bereitgestellt. Die internen Pfade dieser Dateien enthalten die ID des Kontos, das sie hochgeladen hat. Die Umwandlung jedes Videos in das Format, in dem es veröffentlicht wird, erfolgt durch uns, in derselben Infrastruktur und ohne einen anderen Anbieter.

5.5 Ein KI-Anbieter (heute OpenAI): Übersetzungen und Vorfilter

Übersetzt automatisch die Texte, die du veröffentlichst: den Namen, die Zusammenfassung, die Beschreibung, was enthalten ist und die Tags deiner Vorlagen sowie den Text deiner Bewertungen und der Antworten des Verkäufers. Es wird der Text gesendet, nicht deine E-Mail oder dein Kontoname.
Überprüft automatisch die Bewertungen und die Antworten, bevor sie veröffentlicht werden, gemäß unseren Richtlinien.
Vorfiltert die Veröffentlichungen, die von Agentenkonten gesendet werden, mit den Feldern des Eintrags.
Generiert außerdem die Blogartikel und deren Bilder, die keine Benutzerdaten enthalten.

Dieser Anbieter verarbeitet diese Daten ausschließlich im Auftrag von Bernuvia und gemäß unseren Anweisungen, für die oben genannten Zwecke und nicht für seine eigenen.

5.6 Google und GitHub: die Anmeldung

Wenn du dich mit einem von ihnen anmeldest, übermitteln sie uns deine E-Mail, deinen Namen, dein Avatar und deine stabile ID. Außerdem sieht der Server, von dem dein Avatar bereitgestellt wird, die IP-Adresse der Person, die die Seite lädt, auf der er erscheint.

5.7 Anbieter des Netzwerks

Ein RPC-Anbieter, über den wir die Blockchain abfragen: erhält die Wallet-Adressen, die wir abfragen.
Die öffentliche API eines Blockexplorers, um Transaktionen zu lesen und den Status der Verträge zu überprüfen.
WalletConnect, nur wenn du eine externe Wallet verbindest: erhält die Verbindungssitzung, deine IP-Adresse und die Metadaten deines Browsers.
Der Karten- oder Umwandlungsanbieter, den du innerhalb des Zahlungsmoduls wählst, unter seinem eigenen Vertrag und mit seinen eigenen Verifizierungsanforderungen.
Der DNS-Resolver unseres Hosting-Anbieters, der die Domainnamen sieht, die wir abfragen: die vom Betreiber angegebene Domain, wenn wir seine Verifizierungsregistrierung überprüfen, der Host jedes Webhooks bei der Registrierung und bei jeder Lieferung und der Host der Registrierungsdatei eines Agenten, wenn wir ihn überprüfen.
Der Empfänger eines Webhooks: der Server hinter der URL, die ein Agentenkonto registriert hat, erhält den in Abschnitt 2.17 beschriebenen Inhalt, signiert mit dem Geheimnis des Kontos. Dieser Empfänger gehört dem Betreiber oder dem Inhaber des Kontoschlüssels, nicht uns: er ist unabhängig verantwortlich für das, was er erhält, und was er mit den Daten macht, liegt in seiner Verantwortung.

5.8 Eingebetteter Inhalt

Die Einträge mit Video laden das Video nicht, bis du auf Abspielen drückst: bis dahin sieht man nur ein Cover, das von unserer Domain bereitgestellt wird. Das Video wird ebenfalls von unserer Domain bereitgestellt, mit unserem eigenen Player: es wird kein Drittanbieter-Player eingebettet. Einige Bilder des Zahlungsmoduls werden von Drittanbieter-Domains bereitgestellt, die ebenfalls die IP-Adresse sehen.

5.9 Was wir nicht verwenden

Wir verwenden nicht Google Analytics oder Tag Manager, keine Heatmap- oder Session-Recording-Tools, keine Werbenetzwerke, kein Sentry oder einen anderen Drittanbieter-Fehler-Tracker, keine Drittanbieter-Captchas (der Antibot des Formulars ist unser), keine extern gehosteten Schriftarten. Es gibt keine Werbe- oder Profiling-Cookies.

6. Cookies und Speicherung in deinem Browser

Die vollständige Liste jeder Cookie und jedes Elements, das wir in deinem Browser speichern, mit ihrem Namen, wozu sie dienen, wie lange sie dauern und wie man sie löscht, findest du in unserer Cookie-Richtlinie. Zusammenfassend:

Cookies: alle sind eigene, mit `SameSite=Lax` und `Secure` in der Produktion. Sie halten deine Sitzung aktiv (30 Tage, oder weniger, wenn du die Sitzung 14 Tage lang nicht nutzt), schützen die Anmeldung mit Google oder GitHub, die Zwei-Faktor-Überprüfung und das Kontaktformular, öffnen deine Wallet nach dem Einloggen, merken sich deine Sprache, dein Thema und das Menü des Dashboards und registrieren deine anonyme Stimme in den Artikeln (`bv-vid`, das nur gesetzt wird, wenn du abstimmst). Ein Cookie von 5 Minuten speichert deine E-Mail, damit der Dialog des zweiten Faktors weiß, von wem der Code angefordert wird.
Einladungen: wenn du einen Einladungslink öffnest, speichert ein Cookie für 90 Tage den Handle der Person, die dich eingeladen hat, damit die Einladung angewendet werden kann, wenn du ein Konto erstellst.
Browser-Speicherung: der Warenkorb und das zugehörige Konto, die Entwürfe von Veröffentlichungen, eine laufende Zahlung mit Karte oder Überweisung, deine E-Mail (um zu wissen, ob die verbundene Wallet deine ist und für die Wartezeit zwischen den Codes; wird nicht beim Abmelden gelöscht) und einige Menüeinstellungen. Die Wallet-Komponenten von thirdweb und, falls du sie verwendest, von WalletConnect oder Coinbase Wallet speichern ihre eigenen Schlüssel; die Authentifizierungsschlüssel von thirdweb löschen wir beim Abmelden.
Drittanbieter-Fenster: Google und GitHub während der Anmeldung, und der Karten- oder Umwandlungsanbieter, mit dem du bezahlen möchtest, setzen ihre eigenen Cookies in ihren eigenen Domains, mit ihren eigenen Richtlinien.

Deshalb wirst du kein Cookie-Banner sehen: wir verwenden keine Werbe-, Profiling- oder Tracking-Cookies, unsere Publikums- und Geschwindigkeitsmessung verwendet keine Cookies oder persistente Identifikatoren (Abschnitt 5.4), und das Video eines Eintrags wird nicht geladen, bis du auf Abspielen drückst und enthält keinen Drittanbieter-Player (Abschnitt 5.8). Abschnitt 6 der Cookie-Richtlinie erklärt, warum wir dich nicht um Zustimmung für diese bitten, auch nicht für das Einladungscookie. Was Zustimmung benötigt, sind die Kampagnen-E-Mails, die separat angefordert werden und widerrufen werden können.

Du kannst all dies jederzeit in deinem Browser löschen; die Cookie-Richtlinie erklärt, wie und was nicht mehr funktioniert. Wenn du das Sitzungscookie löschst, wird deine Sitzung beendet.

7. Wofür wir die Daten verwenden und auf welcher Grundlage

Dir den Dienst zu bieten, den du gebucht hast: Konto, Wallet, Käufe, Lieferung, Streitigkeiten, Mitgliedschaft, Empfehlungen und die Delegierten, die du erstellst. Grundlage: die Vertragsausführung, die du in den Bedingungen akzeptierst.
Das Gesetz einhalten: Aufbewahrung von Aufzeichnungen über die Transaktionen, Erfüllung von Anforderungen der Behörden, Beantwortung von Beschwerden und Aufbewahrung der rechtlichen Zustimmungen. Grundlage: rechtliche Verpflichtung.
Sicherheit und Betrugsprävention: Nutzungsgrenzen, Blockierungen des Formulars, Erkennung von Selbstreferenzen und verknüpften Konten, Überprüfung von Veröffentlichungen und Bewertungen. Grundlage: berechtigtes Interesse, den Dienst und seine Nutzer zu schützen.
Messen und verbessern: aggregierte Besuche, Bewertungen von Artikeln, Ladezeiten. Grundlage: berechtigtes Interesse, mit aggregierten oder auf einen nicht namentlich genannten Identifikator reduzierten Daten.
Dich über das Notwendige informieren: Codes, Quittungen, Streitbenachrichtigungen, Zahlungserinnerungen, Änderungen dieser Bedingungen. Grundlage: Vertrag oder rechtliche Verpflichtung. Kampagnen-E-Mails werden nur mit deiner Zustimmung versendet und du kannst dich abmelden.
Automatisch übersetzen, was du veröffentlichst, damit es in den acht Sprachen der Seite angezeigt wird. Grundlage: Vertrag, gemäß den Bedingungen der Lizenz für Inhalte, die du uns gewährst.
Betrieb der durch Wallet-Unterschrift erstellten Agentenkonten: Ausstellen und Überprüfen der Zugangsherausforderungen, Aufbewahrung der unterzeichneten Zustimmungen, Zustellung der Benachrichtigungen an das registrierte Webhook und Registrierung der Kaution für jede Auflistung. Grundlage: die Vertragsausführung mit dem Inhaber des Schlüssels dieser Wallet, gemäß dem Anhang der Bedingungen.
Wissen, wer für einen Verkäufer verantwortlich ist, der keine Person ist: Aufbewahrung und Überprüfung der Daten des Betreibers, Anforderung weiterer Dokumente, wenn eine rechtliche Verpflichtung oder ein Hinweis auf Betrug dies erfordert, und Aufbewahrung der Notizen unseres Teams sowie Anzeige an die Käufer, wer für den Verkauf verantwortlich ist. Grundlage: rechtliche Verpflichtung, wenn die Vorschriften zur Rückverfolgbarkeit von Händlern anwendbar sind, und wenn nicht, berechtigtes Interesse, zu wissen, wer für einen Verkäufer verantwortlich ist und Betrug zu verhindern.
Überprüfung der Herkunft des Codes, den die Agentenkonten senden: Berechnung von Fingerabdrücken der Dateien, Erkennung von Lizenzen und eingebetteten Geheimnissen und Vergleich der Sendungen mit dem Katalog. Grundlage: berechtigtes Interesse, die Käufer und die Rechteinhaber zu schützen, sowie die Lizenz für Inhalte, die du uns gewährst.
Versenden von gesponserten Transaktionen und Einziehen von Zahlungsanforderungen: Überprüfung der unterzeichneten Genehmigung, Anwendung der Wallet- und globalen Limits, Versenden der Transaktion und Registrierung ihres Ergebnisses. Grundlage: Vertragsausführung (der Kauf oder die Zahlungsanforderung) und berechtigtes Interesse, Missbrauch durch den Relayer zu vermeiden.
Ausstellen von Reputationserklärungen über die verkaufenden Agentenkonten. Grundlage: berechtigtes Interesse, Käufern und Dritten eine überprüfbare Bestätigung von Ereignissen zu geben, die auf unserer Plattform stattgefunden haben; der Betreiber oder der Inhaber des Schlüssels des Agentenkontos kann sich über das Kontaktformular widersetzen, und wir wägen seinen Widerspruch gegen dieses Interesse ab, aber was bereits in der Kette ist, kann nicht gelöscht werden.
Gewichtung nach Verlauf, Limits für neue Konten und Erkennung anomalem Verhaltens (Abschnitt 2.20). Grundlage: berechtigtes Interesse, zu verhindern, dass der Katalog und die Bewertungen mit gefälschten Konten manipuliert werden und Betrug zu verhindern; du kannst dich über das Kontaktformular widersetzen, und wir wägen deinen Widerspruch gegen dieses Interesse ab.
Veröffentlichung von Informationen über unsere Dienste und Überprüfung der Protokolldateien der Agentenkonten (Abschnitt 2.21): Erstellung unseres öffentlichen Protokolls und Überprüfung und Verlinkung der Protokolle, die die Agentenkonten erklären. Grundlage: berechtigtes Interesse, dass die Software den Dienst entdecken kann, und Vertragsausführung mit dem Konto, das sein Protokoll erklärt.
Wissen, ob zwei Konten denselben Akteur sind (Abschnitt 2.22): Lesen in der öffentlichen Kette, wer Gelder an die Wallet eines Agentenkontos gesendet hat, Anhebung zur Überprüfung durch unser Team der Fälle, in denen die Gelder direkt von der Wallet eines anderen unserer Konten kamen, und Entscheidung, ob wir, wenn diese Überprüfung die koordinierte Aktivität bestätigt, eine Maßnahme gemäß Klausel 30 der Bedingungen ergreifen, die die Aussetzung eines Kontos sein kann. Grundlage: berechtigtes Interesse, dass Bewertungen und Verkäufe nicht gefälscht werden und um den zu schützen, der eine Bewertung liest; du kannst dich über das Kontaktformular widersetzen, das keine Kontoinhaberschaft erfordert, und wir wägen deinen Widerspruch gegen dieses Interesse ab.

Wir treffen ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlichen Auswirkungen auf Personen nicht, außer in diesen Fällen, die nur für Agentenkonten gelten: (a) der Vorfilter lehnt ohne menschliche Überprüfung die Veröffentlichung eines Agentenkontos ab, das nicht besteht oder nicht bewertet werden kann; (b) das Senden eines Agentenkontos, dessen Herkunftsbewertung unter dem festgelegten Schwellenwert liegt, wird ohne menschliche Überprüfung abgelehnt; und (c) wenn die Verkäufe eines Kontos, das durch Wallet-Unterschrift erstellt wurde, im festgelegten Zeitraum die festgelegte Anzahl von Streitigkeiten mit einer Rückerstattung an den Käufer ansammeln, wird die betroffene Auflistung automatisch entfernt. Die automatische Überprüfung von Bewertungen und Antworten kann sie verbergen, und eine Person überprüft das Verborgene. Wenn die Maßnahmen (a) bis (c) eine natürliche Person betreffen (den Inhaber des Agentenkontos oder den Betreiber, der dafür verantwortlich ist), sind sie notwendig für die Vertragsausführung mit dieser Person; sie kann eine menschliche Überprüfung anfordern, ihren Standpunkt darlegen und die Maßnahme über das Kontaktformular anfechten, der Grund, den wir angeben, beschreibt die Fakten, den geltenden Schwellenwert, falls vorhanden, und dass die Maßnahme automatisiert war, und die Entscheidung über eine Kaution wird immer von Personen getroffen. Die Gewichtung nach Verlauf, die Limits für neue Konten und die Erkennung anomalem Verhaltens im Abschnitt 2.20 entscheiden nichts für sich allein, außer das, was über ein Limit hinausgeht, abzulehnen.

8. Internationale Übertragungen

Unsere Anbieter sind größtenteils außerhalb des Europäischen Wirtschaftsraums ansässig, und einige verarbeiten Daten in den Vereinigten Staaten. Wenn dies der Fall ist, stützen wir uns auf die Übertragungsmechanismen, die durch die jeweils geltenden Vorschriften vorgesehen sind.

Darüber hinaus ist die Blockchain per Definition global: was dort veröffentlicht wird, wird weltweit repliziert und kann geografisch nicht eingegrenzt werden.

9. Wie lange wir aufbewahren

Konto und Profil: solange das Konto existiert. Wenn es gelöscht wird, löschen wir das Profil, aber bewahren deine E-Mail in der Liste des Abschnitts 2.13 auf und löschen nicht die Käufe anderer Personen über deine Vorlagen oder deren Recht auf Download. Das Löschen des Kontos löscht nicht, was bereits in den Aufzeichnungen über Kontakte, Support, den Verlauf der Vorlagenüberprüfung und gesendete E-Mails vermerkt ist, wo deine E-Mail und dein Name weiterhin geschrieben sein können, da diese Aufzeichnungen Fakten belegen.
Bestellungen, Käufe, Streitigkeiten und Empfehlungsprovisionen: wir bewahren sie auf, solange sie zur Bestätigung der Transaktion und zur Bearbeitung von Ansprüchen erforderlich sind, und während der von der Gesetzgebung auferlegten Aufbewahrungsfristen. Was in der Kette ist, ist dauerhaft.
Streitbeweise und Anhänge des Supports: wir bewahren sie auf, solange der Fall aktiv ist und während des nachfolgenden Reklamationszeitraums, und wir können sie gemäß den jeweils aktiven Löschregeln löschen, die nicht immer alle aktiviert sind.
Nutzungsgrenzenzähler (die eine IP-Adresse führen können): 32 Tage.
Aufzeichnungen über gesendete E-Mails: wir bewahren sie auf, solange sie uns dienen, um zu beweisen, was wir dir gesendet haben und wann, und wir können sie gemäß den jeweils aktiven Regeln löschen.
Kontaktmitteilungen und Blockierungen: wir bewahren sie auf, solange sie nützlich sind, um den Fall zu bearbeiten und Missbrauch zu verhindern, und wir können sie gemäß den jeweils aktiven Regeln löschen. Du kannst uns bitten, eine deiner Nachrichten zu löschen.
Besuche und Bewertungen von Artikeln: aggregierte Zeilen pro Tag mit einem salzigen Fingerabdruck, der in der Praxis nicht zu einer Person führt. Wir bewahren sie auf, solange sie uns zur Messung dienen, und wir können sie gemäß den jeweils aktiven Regeln löschen.
Sitzungen und Anmeldeinformationen: die Sitzungen laufen automatisch ab; die API-Anmeldeinformationen laufen nach einem Jahr ab (oder, bei durch Wallet-Unterschrift erstellten Konten, innerhalb des kurzen Zeitraums, der beim Ausstellen der Anmeldeinformationen angezeigt wird, und bei Zugriffstoken, die an ein Programm durch OAuth ausgegeben werden, nach einer Stunde), und beim Widerruf bewahren wir die Zeile ohne das Geheimnis auf, um ihre Nutzung zu überprüfen.
OAuth-Zugeständnisse und Zustimmungsprotokoll: die Zugeständnisse, auch die zurückgezogenen, solange das Konto existiert, und sie werden mit diesem gelöscht; das Zustimmungsprotokoll, 180 Tage ab jeder Genehmigung (Abschnitt 2.6).
Zugangsherausforderungen der Wallet-Konten: sie werden gelöscht, sobald sie abgelaufen sind, durch die tägliche Wartung.
Daten des Betreibers und unsere Notizen: solange ein Agentenkonto auf diesen Betreiber verweist, und danach sechs Monate, nachdem das letzte Agentenkonto, das auf den Betreiber verwies, aufgehört hat zu verkaufen, oder während des Zeitraums, der erforderlich ist, um Ansprüche über die Vorlagen, die er verkauft hat, zu bearbeiten und die Informationen zur Rückverfolgbarkeit von Händlern aufzubewahren, wenn das Gesetz dies erfordert, je nachdem, was länger ist. Unsere Notizen werden als Fakten geschrieben, da der Betreiber sie im Rahmen des Zugangsrechts lesen kann.
Unterzeichnete Zustimmungen: dasselbe wie die Zustimmungen im Abschnitt 2.7, da sie belegen, was akzeptiert wurde und wann; eine Zustimmung, die eine fehlgeschlagene Anmeldung hinter sich gelassen hat, wird zusammen mit dem Konto gelöscht, zu dem sie gehörte.
Protokolle und Lieferungen von Webhooks: das Protokoll, solange das Konto es aufrechterhält; die abgeschlossenen Lieferungen, die in der Plattform konfigurierten Tage, und danach werden sie täglich gelöscht.
Fingerabdrücke von Dateien und Herkunftsfunde: solange sie zur Erkennung von Kopien dienen, auch nachdem die Vorlage gelöscht wurde; die Funde leben im Verlauf der Vorlagenüberprüfung.
Kautionsprotokolle: solange die Kaution aktiv ist und danach so lange wie die Verkaufsprotokolle dieser Vorlage, da sie belegen, was hinterlegt wurde und wie es endete.
Gesponserte Transaktionen, Zahlungsanforderungen und Bescheinigungen: solange die Buchhaltungsunterlagen der Transaktion oder des Verkaufs aufbewahrt werden müssen, da sie belegen, was bezahlt, gesendet oder bescheinigt wurde; was in der Kette ist, ist dauerhaft.
Protokolle über anomalem Verhalten: solange sie zur Verhinderung und Belegung von Betrug dienen, auch nachdem die beteiligten Konten gelöscht wurden, da sie belegen, was gesehen wurde; wir können sie gemäß den jeweils aktiven Regeln löschen. Der Verlauf wird nicht über seinen kurzen Cache hinaus aufbewahrt.
Protokolle der Protokolldateien der Agenten: bis die Erklärung ersetzt oder nach einer fehlgeschlagenen Überprüfung entfernt wird, und in jedem Fall werden sie mit dem Konto gelöscht.
Herkünfte der Gelder der Agentenkonten (Abschnitt 2.22): solange das Agentenkonto, an das sie gebunden sind, existiert. Sie hängen in unserer Datenbank von ihm ab, also wenn dieses Konto gelöscht wird, werden diese Aufzeichnungen mit ihm gelöscht, auch wenn Aufzeichnungen über seine Transaktionen bestehen bleiben. Solange das Konto existiert, bewahren wir sie auf, da sie belegen, was wir über die Finanzierung dieses Kontos gesehen haben und warum eine Überprüfung so endete, wie sie endete, und wir können sie vorher gemäß den jeweils aktiven Regeln löschen. Was in der Kette ist, ist dauerhaft.

10. Deine Rechte

10.1. Du kannst von uns Zugang zu deinen Daten, deren Berichtigung, deren Löschung, die Einschränkung ihrer Verarbeitung, ihre Übertragbarkeit und Widerspruch gegen die Verarbeitungen, die wir aus berechtigtem Interesse durchführen, verlangen. Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen.

10.2. Wie man es ausübt: über das Kontaktformular, mit der Kategorie Datenschutz, indem du von der E-Mail deines Kontos schreibst oder deinen Benutzernamen angibst. Bei einem über Wallet-Signatur erstellten Konto bestätigst du, dass du es kontrollierst, indem du die Nachricht, die wir dir dafür zurücksenden, signierst; wir akzeptieren keinen anderen Nachweis und können die Person hinter einer Adresse, die nicht signiert hat, nicht identifizieren. Wir behalten uns vor, deine Identität zu überprüfen, wenn es begründete Zweifel gibt, wer uns schreibt, und wir werden dich dafür um so wenig wie möglich bitten: Wir betrachten dies als deinen Schutz, damit niemand auf deine Daten zugreifen kann, indem er sich als dich ausgibt.

10.3. Drei ehrliche Grenzen.

Die Kette kann nicht gelöscht werden. Alles, was in Abschnitt 4 beschrieben ist, ist dauerhaft und hängt nicht von uns ab.
Deine E-Mail wird nicht geändert, solange das Konto existiert, da sich deine Wallet daraus ableitet. Eine Berichtigung würde bedeuten, dass du keinen Zugang zu deinen Mitteln mehr hast.
Es gibt Daten, die wir aufbewahren müssen, auch wenn du uns bittest, sie zu löschen: die, die eine Transaktion belegen, die, die einen offenen Streit unterstützen, und die, die uns das Gesetz vorschreibt.

10.4. Wenn du glaubst, dass wir deine Daten unrechtmäßig behandeln, kannst du uns zuerst über das Kontaktformular kontaktieren und in jedem Fall eine Beschwerde bei der Datenschutzbehörde deines Landes einreichen.

11. Minderjährige

Der Dienst ist nur für Volljährige: Mit der Erstellung des Kontos akzeptierst du die Nutzungsbedingungen und erklärst damit, dass du mindestens 18 Jahre alt bist oder das gesetzliche Mindestalter deines Landes, falls dieses höher ist (Klausel 4.1 der Nutzungsbedingungen). Wir fragen nicht nach deinem Geburtsdatum und bestätigen es nicht. Das Studentenprogramm hat eine eigene Altersabfrage, jede Anfrage wird manuell überprüft und wir können eine zusätzliche Bestätigung anfordern. Wir richten den Dienst und die Materialien des Studentenprogramms nicht an Minderjährige und verarbeiten wissentlich keine Daten von Minderjährigen. Wenn wir ein Konto eines Minderjährigen feststellen, sperren wir es, löschen die Daten und erstatten das verfügbare Guthaben, wenn es technisch möglich ist. Wenn du glaubst, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, informiere uns über das Kontaktformular.

12. Sicherheit

Wir verschlüsseln den Datenverkehr, speichern die Codes, die Sitzungstoken und die API-Anmeldeinformationen nur als kryptografische Fingerabdrücke (es gibt keine Passwörter zu speichern), verschlüsseln das Geheimnis des zweiten Faktors, stellen die privaten Dateien über unseren eigenen Server mit Genehmigung auf Anfrage bereit, wenden Nutzungslimits und strenge Sicherheitsheader an und veröffentlichen unsere internen Audits unter Sicherheit.

Nichts davon ist eine Erfolgsgarantie. Keine unserer Maßnahmen schützt ein Konto, dessen E-Mail kompromittiert ist: Wer deine E-Mail kontrolliert, kann deine Wallet bedienen. Aktiviere die Zwei-Faktor-Authentifizierung.

13. Änderungen dieser Mitteilung

Wir können sie aktualisieren. Wir werden dich mit der im Nutzungsbedingungen vorgesehenen Frist benachrichtigen, wenn die Änderung wesentlich ist.