Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung und Kontakt

ClearFiat ist ein Dienst zur Umwandlung von Krypto-Assets in Fiatgeld. Verantwortlicher für die Datenverarbeitung ist der im Impressum genannte Betreiber; auf dieser Seite finden sich dessen Name, Postanschrift und Kontaktadresse. Richten Sie alle Fragen zu Ihren personenbezogenen Daten an diese E-Mail-Adresse. Es ist kein Datenschutzbeauftragter benannt: Die Tätigkeit umfasst weder eine systematische umfangreiche Überwachung von Personen noch die Verarbeitung sensibler Daten im Sinne von Artikel 9 RGPD. Anfragen werden direkt vom Betreiber bearbeitet.

• Verantwortlicher für die Datenverarbeitung: der im Impressum genannte Betreiber
• Kontaktadresse für Datenschutzfragen: die auf der Impressumsseite veröffentlichte Adresse
• Datenschutzbeauftragter: keiner benannt

Von uns verarbeitete Daten

Wir erheben nur, was für den Betrieb des Dienstes erforderlich ist. Eine E-Mail-Adresse und ein Passwort sind für die Eröffnung eines Kontos unerlässlich. Die Angaben zum Empfangskonto sind für die Ausführung der Auszahlung unerlässlich: Ohne sie kann die Umwandlung nicht ausgezahlt werden. Als Empfangswege stehen SEPA-Überweisung, SWIFT-Überweisung und PayPal zur Verfügung, und wir speichern nur die Angaben, die dem von Ihnen gewählten Weg entsprechen. Identitätsdaten werden erst oberhalb des weiter unten beschriebenen Jahresschwellenwerts verlangt; ihre Verweigerung führt zur Ablehnung des Vorgangs. Es werden keine Daten zu Werbe- oder Statistikzwecken erhoben.

• Konto: E-Mail-Adresse, scrypt-Hash des Passworts, Sitzungen, Wiederherstellungscodes
• Protokolle: Sicherheitsereignisse im Zusammenhang mit Ihrem Konto
• Vorgänge: Kursnotierungen, gewählter Vermögenswert und gewähltes Netzwerk, Beträge und Währungen, Einzahlungsadressen, festgestellte Einzahlungen, Zahlungsreferenzen, Statusverlauf
• Auszahlung: die von Ihnen benannten Angaben zum Empfangskonto, verschlüsselt gespeichert, nämlich IBAN und BIC für eine SEPA-Überweisung, die internationalen Bankverbindungsdaten für eine SWIFT-Überweisung oder die Konto-ID für PayPal
• Identität: Angaben, die ausschließlich für die verstärkte Überprüfung angefordert werden, sobald der pro Jahr umgerechnete Gegenwert 12 000 EUR übersteigt.

Zwecke und Rechtsgrundlagen

Jede Verarbeitung dient einem bestimmten Zweck und beruht auf einer eigenen Rechtsgrundlage. Die Kontoeröffnung, die Kursstellung, die Überwachung der Einzahlung und die Auszahlung der Gelder beruhen auf der Erfüllung des Vertrags, den Sie mit dem Betreiber schließen. Die Sicherheit des Dienstes, die Betrugsprävention und die Kontrolle der Ausführungsparameter beruhen auf dem berechtigten Interesse des Betreibers, dessen Einzelheiten Sie nachstehend finden. Die Aufbewahrung von Buchhaltungsbelegen erfolgt aufgrund einer gesetzlichen Verpflichtung. Keine Verarbeitung beruht auf Ihrer Einwilligung: ClearFiat versendet keine Werbung und setzt keine einwilligungspflichtigen Tracker. Auf Anfrage erhalten Sie die Einzelheiten der Abwägung, die bei den auf das berechtigte Interesse gestützten Verarbeitungen vorgenommen wurde.

• Kontoerstellung und -verwaltung, Authentifizierung, Sitzungen und Wiederherstellungscodes: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b RGPD
• Kursstellung, Einzahlungsadresse, Erkennung der Einzahlung, Gebührenberechnung und Auszahlung in Fiatgeld: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b RGPD
• Verschlüsselte Speicherung der Daten des Empfangskontos und Ausführung der SEPA-Überweisung, der SWIFT-Überweisung oder der PayPal-Zahlung: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b RGPD
• Protokollierung von Sicherheitsereignissen, Schutz vor unbefugtem Zugriff und Prävention von Auszahlungsbetrug: berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f RGPD
• Kontrolle der Betragsgrenzen und der maximalen Abweichung von 150 Basispunkten zwischen Kursanbietern: berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f RGPD
• Identitätsprüfung oberhalb des Jahresschwellenwerts: berechtigtes Interesse an der Betrugsprävention, Artikel 6 Absatz 1 Buchstabe f RGPD
• Aufbewahrung von Buchhaltungs- und Belegunterlagen: gesetzliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c RGPD

Menschliche Prüfung und Identitätsschwelle

Die Auszahlungen in Fiat-Währung werden vom Betreiber manuell ausgelöst, nachdem der Vorgang überprüft wurde, und es erfolgt kein automatischer Abgleich zwischen der eingegangenen Transaktion und der Bestellung. Über den Gegenwert von 12 000 EUR hinaus, der pro Jahr umgetauscht wird, wird vor der Fortsetzung eine verstärkte Identitätsprüfung verlangt. Diese Prüfung ist eine vom Betreiber beschlossene Maßnahme zur Betrugsprävention und stützt sich auf sein berechtigtes Interesse: Sie stellt keine Erfüllung einer gesetzlichen Verpflichtung dar, da der Betreiber derzeit keine Zulassung als Anbieter von Krypto-Dienstleistungen besitzt. Sollte eine solche Zulassung erlangt werden, würden sich die Rechtsgrundlage und die damit verbundene Aufbewahrungsdauer ändern, und diese Seite würde aktualisiert. Es wird keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, ausschließlich auf einer automatisierten Verarbeitung beruhend getroffen, und es findet kein Profiling statt. Die Kursstellung, die 120 Sekunden gültig ist, und die Kontrolle der Abweichung zwischen Kursanbietern sind Preisberechnungen, keine automatisierten Einzelfallentscheidungen.

Speicherdauern

Wir unterscheiden zwischen Daten, die für den Betrieb Ihres Kontos gespeichert werden, und solchen, die aus buchhalterischen oder Beweisgründen archiviert werden. Archivierte Daten dienen nicht mehr dem laufenden Dienst und ihr Zugriff ist eingeschränkt. Die Löschung Ihres Kontos löscht daher nicht den Verlauf bereits durchgeführter Vorgänge. Die anwendbaren gesetzlichen Fristen richten sich nach dem Niederlassungsort des Betreibers, der im Impressum genannt ist.

• Konto, E-Mail-Adresse und Passwort-Hash: für die gesamte Dauer der Geschäftsbeziehung, danach Löschung nach Kontoschließung
• Sitzungen und SHA-256-Hashes der Token: bis zum Ablauf oder Widerruf der Sitzung
• Wiederherstellungscodes: bis zu ihrer Verwendung oder Ersetzung, spätestens bei Kontoschließung
• Kursstellungen ohne nachfolgende Einzahlung: für die zur technischen Nachverfolgung des Vorgangs erforderliche Zeit; die Kursstellung ist nach 120 Sekunden nicht mehr gültig und das Einzahlungsfenster nach 30 Minuten.
• Sicherheitsereignisprotokolle: nur für die zur Erkennung, Analyse und zum Nachweis eines Vorfalls erforderliche Dauer, danach Löschung
• Daten des Empfangskontos: während der Dauer der Geschäftsbeziehung, danach Löschung aus der aktiven Datenbank, vorbehaltlich archivierter Zahlungsbelege
• Vorgänge, Zahlungsreferenzen und Statusverlauf: Archivierung während der für den Betreiber geltenden buchhalterischen Aufbewahrungsfrist, danach Löschung
• Zu Beweiszwecken bei Beanstandung einer Transaktion aufbewahrte Angaben: bis zum Ablauf der für den entsprechenden Anspruch geltenden Verjährungsfrist, danach Löschung
• Oberhalb des jährlichen Schwellenwerts erhobene Identitätsdaten: Archivierung nur so lange, wie es zur Betrugsprävention und zum Nachweis der betreffenden Transaktionen erforderlich ist

Empfänger und Auftragsverarbeiter

Ihre Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken übermittelt. Sie sind den mit dem Betrieb des Dienstes betrauten Personen im Rahmen ihrer Aufgaben zugänglich sowie einer begrenzten Zahl technischer Dienstleister, die auf dokumentierte Weisung des Betreibers handeln und durch eine Vereinbarung zur Datenverarbeitung gebunden sind. Auf ClearFiat kommen keine Werbenetzwerke, Marketingdienstleister oder Tools zur Reichweitenmessung zum Einsatz. Daten können Justiz- oder Verwaltungsbehörden auf ordnungsgemäße Anforderung hin offengelegt werden.

• Cloudflare, Anbieter des Netzwerks, das dem Ursprungsserver vorgeschaltet ist, und der D1-Datenbank, die die Konten, Transaktionen und verschlüsselten Empfangsdaten enthält
• Der Hoster des Ursprungsservers, ein dedizierter Server mit Standort in Europa
• Die Banken, die SEPA-Überweisungen und SWIFT-Überweisungen ausführen
• PayPal, wenn Sie diese Empfangsart wählen
• Justiz- oder Verwaltungsbehörden auf ordnungsgemäße Anforderung hin

Übermittlungen außerhalb der Europäischen Union

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Daten, die nicht direkt von Ihnen stammen

2 Kategorien von Daten erreichen uns aus einer anderen Quelle als von Ihnen. Die Informationen, die aus den öffentlichen Krypto-Asset-Netzwerken ausgelesen werden, nämlich dem Bitcoin-Netzwerk für BTC, dem Ethereum-Netzwerk für ETH und dem Netzwerk, das Sie für USDT und USDC ausdrücklich wählen, ohne dass ein Ersatznetzwerk angewendet wird, umfassen die Ursprungsadresse der Gelder, den Betrag und den Zeitstempel der Transaktion. Diese Adressen und Transaktionskennungen werden als personenbezogene Daten verarbeitet, sobald sie mit Ihrem Konto verknüpft sind; dabei wird klargestellt, dass wir keine Möglichkeit haben, einen Absender, den wir nicht identifizieren können, individuell zu informieren. Wenn das von Ihnen angegebene Empfängerkonto einer anderen Person als Ihnen gehört, verarbeiten wir die Kontaktdaten dieses Dritten: Sie müssen diese Person informieren, bevor Sie uns die Daten mitteilen, und wir informieren sie selbst innerhalb von 1 Monat über die Verarbeitung, wenn wir über eine Möglichkeit verfügen, sie zu erreichen. Diese Person hat in Bezug auf die sie betreffenden Daten dieselben Rechte wie Sie und kann diese unter der im Impressum veröffentlichten Kontaktadresse ausüben. Wir können unsere eigenen Aufzeichnungen löschen, haben jedoch keine Kontrolle über die Einträge in den Bitcoin- und Ethereum-Netzwerken, die öffentlich und endgültig sind.

Sicherheit der Daten und Datenschutzverletzungen

Wir wenden technische und organisatorische Maßnahmen an, die der Sensibilität der verarbeiteten Daten angemessen sind. Interne Zugriffe sind auf die Personen beschränkt, die sie für den Betrieb des Dienstes benötigen. Im Falle einer Datenschutzverletzung meldet der Betreiber diese der zuständigen Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden. Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, werden Sie informiert. Jeder Vorfall, ob gemeldet oder nicht, wird in einem internen Register protokolliert.

• Passwort wird ausschließlich als scrypt-Hash gespeichert, niemals im Klartext
• Sitzungstoken wird ausschließlich als SHA-256-Hash gespeichert
• Empfangskontodaten werden mit einem dedizierten Anwendungsschlüssel verschlüsselt
• Datenübertragung zwischen Ihrem Browser und dem Dienst erfolgt verschlüsselt
• Protokollierung von Sicherheitsereignissen und Beschränkung interner Zugriffe
• Dedizierter Ursprungsserver, in Europa gelegen

Cookies und das Fehlen eines Cookie-Banners

ClearFiat setzt nur 2 Cookies, die beide für den Betrieb der Website erforderlich sind und von ClearFiat selbst gesetzt werden. Das eine hält Ihre Sitzung aufrecht, wenn Sie bei Ihrem Konto angemeldet sind; es endet mit der Sitzung oder wenn Sie sich abmelden. Das andere speichert die von Ihnen gewählte Anzeigesprache: Es enthält nur einen Sprachwert, keine Kennung, und ermöglicht daher nicht, Sie wiederzuerkennen. Diese 2 Tracker fallen unter die Ausnahmen von der vorherigen Einwilligung, die für Tracker gelten, die für die Bereitstellung des von Ihnen angeforderten Dienstes unbedingt erforderlich sind: Das Fehlen eines Einwilligungsbanners ist die Folge dieser technischen Entscheidung und nicht eines Versäumnisses. Sie können diese Cookies in den Einstellungen Ihres Browsers blockieren oder löschen, wobei darauf hingewiesen wird, dass die Blockierung des Sitzungscookies die Anmeldung bei Ihrem Konto verhindert.

• Authentifizierungs-Sitzungscookie: hält Ihre Anmeldung aufrecht, endet mit der Sitzung oder bei seinem Widerruf
• Sprachpräferenz-Cookie: speichert die Anzeigesprache der Website, ohne Kennung
• Keine Cookies zur Reichweitenmessung, zu Werbezwecken, von sozialen Netzwerken oder von Drittpartnern

Ihre Rechte an Ihren Daten

Sie haben in Bezug auf Ihre Daten die im RGPD vorgesehenen Rechte, die nachstehend aufgeführt sind. Einige unterliegen Einschränkungen, die sich aus der Art des Dienstes ergeben: Ihr Passwort wird nur als Hash gespeichert und kann nicht wiederhergestellt werden, und die Löschung erstreckt sich weder auf archivierte Buchhaltungsunterlagen noch auf Elemente, die zur Feststellung oder Verteidigung eines Rechtsanspruchs vor Gericht aufbewahrt werden, noch auf öffentliche Einträge in Krypto-Asset-Netzwerken. Das Widerspruchsrecht betrifft nur Verarbeitungen auf der Grundlage des berechtigten Interesses, d. h. die Sicherheit des Dienstes und die Betrugsprävention, und es kann ausgeschlossen werden, wenn zwingende legitime Gründe im Zusammenhang mit dem Schutz des Dienstes und der anderen Kunden vorliegen. Das Recht auf Datenübertragbarkeit bezieht sich nur auf die Daten, die Sie bereitgestellt haben und die auf der Grundlage des Vertrags verarbeitet werden, was insbesondere Sicherheitsereignisprotokolle ausschließt.

• Recht auf Auskunft und Recht auf Erhalt einer Kopie Ihrer Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung, innerhalb der oben genannten Grenzen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit der von Ihnen bereitgestellten Daten, die auf der Grundlage des Vertrags verarbeitet werden
• Recht auf Widerspruch gegen Verarbeitungen, die auf dem berechtigten Interesse beruhen
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Ausübung Ihrer Rechte und Anrufung einer Aufsichtsbehörde

Die Anträge sind kostenlos per E-Mail an die im Impressum veröffentlichte Kontaktadresse zu richten, die den einzigen Empfangskanal für diese Anträge darstellt. Der Betreiber antwortet innerhalb von 1 Monat nach Eingang des Antrags. Diese Frist kann bei komplexen Anträgen um 2 Monate verlängert werden; in diesem Fall werden Sie innerhalb der ersten Frist darüber informiert. Ein Antrag, der von der im Konto hinterlegten E-Mail-Adresse gesendet wird, genügt grundsätzlich; zusätzliche angemessene Angaben werden nur bei ernsthaften Zweifeln an der Identität des Antragstellers verlangt. Eine vollständige oder teilweise Ablehnung wird Ihnen innerhalb derselben Frist begründet. Sie können bei der Aufsichtsbehörde des Staates, in dem Sie Ihren gewöhnlichen Aufenthalt haben, bei der Aufsichtsbehörde Ihres Arbeitsortes oder bei der Aufsichtsbehörde des Ortes des mutmaßlichen Verstoßes Beschwerde einlegen, ebenso bei der für den im Impressum genannten Betreiber zuständigen Behörde. Ihnen steht außerdem ein gerichtlicher Rechtsbehelf gegen den Betreiber zu.

Konten, die von Minderjährigen eröffnet wurden

Die Eröffnung eines Kontos setzt die Fähigkeit voraus, den Konversionsvertrag abzuschließen, und das erforderliche Mindestalter ist in den Allgemeinen Geschäftsbedingungen des Dienstes angegeben. Da keine Verarbeitung durch ClearFiat auf einer Einwilligung beruht, finden die besonderen Regeln für die Einwilligung von Kindern hier keine Anwendung. Wenn wir erfahren, dass ein Konto von einer Person eröffnet wurde, die das erforderliche Alter nicht erreicht hat, wird dieses Konto geschlossen und die damit verbundenen Daten werden gelöscht, vorbehaltlich der Unterlagen, die im Hinblick auf bereits ausgeführte Vorgänge aufbewahrt werden müssen.

Verbleib Ihrer Daten nach Ihrem Tod

Sie können allgemeine oder besondere Weisungen zur Aufbewahrung, Löschung und Mitteilung Ihrer Daten nach Ihrem Tod festlegen. Besondere Weisungen, die die von ClearFiat verarbeiteten Daten betreffen, sind an die in den rechtlichen Hinweisen veröffentlichte Kontaktadresse zu richten; Sie können darin die mit der Ausführung beauftragte Person benennen und diese Weisungen jederzeit ändern oder widerrufen. Mangels Weisungen können Ihre Erben von uns verlangen, den Tod zu berücksichtigen, Zugang zu den für die Abwicklung des Nachlasses erforderlichen Daten zu gewähren und das Konto zu schließen. Bereits ausgeführte Vorgänge bleiben während der oben angegebenen Aufbewahrungsfristen gespeichert.

Sprachfassungen und Änderungen dieser Richtlinie

Diese Richtlinie ist auf Französisch verfasst und in die 14 weiteren Sprachen der Website übersetzt; die Übersetzungen werden gleichzeitig mit der französischen Fassung aktualisiert. Bei Abweichungen zwischen den Fassungen ist die französische Fassung maßgeblich. Diese Fassung ist seit dem 7. September 2026 in Kraft. Jede wesentliche Änderung wird vor ihrem Inkrafttreten auf dieser Seite veröffentlicht, mit dem Datum, ab dem sie gilt. Sollte ein neuer Zweck hinzukommen, würden Sie vor dessen Umsetzung informiert.