Datenschutzerklärung

1. Daten, die wir erheben

Bei der Nutzung von ChainEvidence erheben wir die für die Durchführung von Blockchain-Ermittlungen und die Erstellung von Berichten erforderlichen Informationen. Dazu gehören von Ihnen eingereichte Bitcoin (BTC)- und Ethereum (ETH)-Adressen und Transaktions-Hashes, Ihre E-Mail-Adresse für Konto- und Benachrichtigungszwecke, während des Ermittlungsverfahrens entdeckte Domainnamen und IP-Adressen, Zahlungsinformationen, die sicher über Stripe verarbeitet werden (wir speichern keine vollständigen Kartendaten auf unseren Servern), sowie Ihr Rechnungsland (bei der Zahlung über Stripe angegeben), das wir ausschließlich zur Bereitstellung länderspezifischer Meldeinformationen in Ihrem Bericht verwenden.

2. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten zur Durchführung von Blockchain-Verfolgung und Erstellung von Ermittlungsberichten, um Ihnen Benachrichtigungen über Ihren Ermittlungsstatus und die Verfügbarkeit von Berichten zu senden, und um die Genauigkeit, Zuverlässigkeit und Funktionalität unseres Dienstes zu verbessern. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

3. Drittanbieter-Dienste

Um umfassende Ermittlungsberichte zu liefern, integrieren wir folgende Drittanbieter-Dienste:

• Stripe — Stripe — Verarbeitet alle Zahlungen sicher. Stripe erhält Ihre Zahlungsdetails (Kartennummer, Rechnungsadresse) und unterliegt seiner eigenen Datenschutzrichtlinie.
• TxShield API — TxShield API — Liefert Blockchain-Analysedaten zur Verfolgung von Transaktionen, Identifizierung von Wallet-Clustern und Kartierung des Geldflusses im Bitcoin-Netzwerk.
• Threat Intelligence — Bedrohungsanalyse — Scannt Domains und URLs im Zusammenhang mit untersuchten Adressen gegen mehrere Sicherheitsdatenbanken, um bekannte bösartige Aktivitäten, Phishing-Kampagnen oder Betrugsinfrastruktur zu erkennen.
• WHOIS Lookup — WhoisXML — Ruft Domain-Registrierungsdaten (WHOIS-Daten) für Websites ab, die mit untersuchten Einrichtungen verbunden sind.
• IP Geolocation — ipinfo — Liefert Geolokalisierungs- und Netzwerkinformationen für während Ermittlungen entdeckte IP-Adressen.

Jeder Drittanbieter-Dienst erhält nur die für seine spezifische Funktion erforderlichen Daten. Wir empfehlen Ihnen, deren jeweilige Datenschutzrichtlinien zu prüfen.

4. Datenspeicherung

Wir speichern Ihre Daten nur so lange wie nötig. Die konkreten Aufbewahrungsfristen sind:

• Ermittlungsdaten (Adressen, Berichte, Metadaten): 12 Monate ab Erstellung, danach automatisch und dauerhaft gelöscht
• Zahlungsbelege und Rechnungen: Aufbewahrung gemäß § 147 AO (Abgabenordnung), in der Regel 10 Jahre
• E-Mail-Adressen: werden zusammen mit den zugehörigen Ermittlungsdaten nach 12 Monaten gelöscht
• Server-Zugriffsprotokolle: 30 Tage, anonymisierte IP-Adressen

Sie können jederzeit die vorzeitige Löschung Ihrer Ermittlungsdaten beantragen unter support@chainevidence.net. Löschanfragen werden innerhalb von 30 Tagen bearbeitet, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

5. Automatisierte Verarbeitung

ChainEvidence verwendet automatisierte Systeme, einschließlich maschinellen Lernens und algorithmischer Analyse, um Blockchain-Daten zu verarbeiten, Risikobewertungen durchzuführen und Ermittlungsberichte zu erstellen. Diese automatisierten Prozesse analysieren On-Chain-Transaktionsmuster, Wallet-Verhaltensweisen und öffentlich verfügbare Daten, um Ergebnisse und Risikoeinschätzungen zu liefern. Keine automatisierte Entscheidung unseres Dienstes hat rechtliche oder ähnlich erhebliche Auswirkungen auf Sie — alle Berichte sind informative Hilfsmittel zur Unterstützung Ihrer eigenen Entscheidungsfindung. Sie können uns jederzeit kontaktieren, um Informationen über die Logik der automatisierten Verarbeitung zu erhalten.

6. Rechtsgrundlage der Verarbeitung

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Verarbeitung, die zur Bereitstellung der von Ihnen erworbenen Ermittlungsberichte erforderlich ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Verarbeitung, die zur Verbesserung unserer Dienste, Gewährleistung der Sicherheit und Betrugsprävention erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Verarbeitung, die zur Einhaltung steuerlicher, buchhalterischer und anderer gesetzlicher Anforderungen erforderlich ist.
• Einwilligung (Art. 6 Abs. 1 lit. a) — Soweit Sie eine ausdrückliche Einwilligung erteilt haben, z. B. für optionale Mitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.

7. Ihre Rechte nach der DSGVO (EU/EWR)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie folgende Rechte gemäß der Datenschutz-Grundverordnung:

• Auskunftsrecht (Art. 15) — Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16) — Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17) — Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können unter bestimmten Umständen verlangen, dass wir die Nutzung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20) — Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.
• Recht bei automatisierter Entscheidungsfindung (Art. 22) — Unsere automatisierte Analyse trifft keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen. Sie können eine menschliche Überprüfung automatisierter Ergebnisse anfordern.
• Beschwerderecht — Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland einzureichen.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@chainevidence.net. Wir antworten innerhalb von 30 Tagen.

8. Ihre Rechte nach dem CCPA (Kalifornien)

Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte nach dem California Consumer Privacy Act (CCPA):

• Auskunftsrecht — Sie können Auskunft über die Kategorien und konkreten personenbezogenen Informationen verlangen, die wir über Sie erhoben haben, die Quellen, die Geschäftszwecke und die Kategorien von Dritten, an die wir sie weitergeben.
• Löschungsrecht — Sie können die Löschung der von uns erhobenen personenbezogenen Informationen verlangen, vorbehaltlich bestimmter gesetzlicher Ausnahmen.
• Recht auf Widerspruch gegen den Verkauf — ChainEvidence verkauft Ihre personenbezogenen Informationen nicht an Dritte. Es ist keine Opt-out-Maßnahme erforderlich.
• Recht auf Nichtdiskriminierung — Wir werden Sie nicht benachteiligen, wenn Sie Ihre CCPA-Rechte ausüben.

Kategorien erhobener personenbezogener Informationen: Identifikatoren (E-Mail-Adresse), Finanzinformationen (Zahlungsdaten über Stripe), Internetaktivität (von Ihnen eingereichte Blockchain-Adressen und Transaktions-Hashes) sowie Geolokalisierungsdaten (IP-basiert, nach 30 Tagen anonymisiert).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@chainevidence.net. Wir werden Ihre Identität überprüfen und innerhalb von 45 Tagen antworten.

9. Internationale Datenübermittlungen

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden, einschließlich der Vereinigten Staaten und Ländern innerhalb des Europäischen Wirtschaftsraums. Bei internationalen Übermittlungen personenbezogener Daten stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln, sofern erforderlich. Drittanbieter (wie Stripe und Blockchain-Analyse-APIs) können Daten ebenfalls in ihren jeweiligen Rechtsordnungen verarbeiten, vorbehaltlich ihrer eigenen Datenschutzrichtlinien.

10. Cookies

ChainEvidence verwendet minimale, sitzungsbasierte Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind. Diese Cookies erhalten Ihren Sitzungsstatus und verfolgen Sie nicht über andere Websites. Wir verwenden keine Werbe-Cookies oder Tracking-Skripte von Drittanbietern.

11. Kontaktinformationen

Bei Fragen oder Bedenken zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter support@chainevidence.net.