Datenschutz

Kurz gesagt

• Die Website setzt keine Cookies und misst nichts mit: kein Tracking, keine Statistik, keine Werbung.
• Dein Geld kommt nie bei uns vorbei. Zahlungen gehen direkt in deine Wallet, deine Schlüssel kennen wir nicht.
• Dein Konto und dein Store sind auf unserem Server in der Schweiz gespeichert.
• Wir verkaufen keine Daten und geben sie nur an die Dienste weiter, die wir unten nennen.

Wer verantwortlich ist

Verantwortlich für die Bearbeitung deiner Daten ist Markus Schneeberger, Inhaber von bitcoinpayments, c/o JL Consulting Group GmbH#2166, Zürcherstrasse 84, 8852 Altendorf, Schweiz.

Fragen zum Datenschutz beantworten wir unter hoi (at) bitcoinpayments.ch.

Beim Besuch der Website

Die Website wird über Cloudflare ausgeliefert. Damit die Seiten bei dir ankommen und vor Angriffen geschützt sind, verarbeitet Cloudflare technische Angaben wie deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und deinen Browser. Wir werten diese Angaben nicht aus.

Die Schriften liefern wir selbst aus, dein Browser kontaktiert dafür keinen fremden Dienst. Wählst du die helle oder dunkle Darstellung, merkt sich das nur dein Browser; diese Angabe verlässt dein Gerät nicht.

Die Seite „Status“ fragt beim Laden bei unserem Server nach, ob er läuft. Dabei sieht der Server deine IP-Adresse wie bei jedem Aufruf.

Dein Konto und dein Store

Für dein Konto auf unserem BTCPay Server bearbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt gespeichert) und die Einstellungen deines Stores. Zum Anmelden setzt der Server Cookies, die für den Betrieb nötig sind.

Verbindest du eine Wallet, speichert der Server deren öffentlichen Schlüssel (xpub). Damit erzeugt er Zahlungsadressen und erkennt eingehende Zahlungen; er kann damit alle Adressen dieser Wallet sehen, aber nie Geld bewegen. Deshalb empfehlen wir eine eigene Wallet nur für BTCPay.

Rechnungen, Kasse, Spenden und Beiträge deines Stores enthalten Daten deiner Kundschaft, etwa Beträge und – falls du sie abfragst – Namen oder E-Mail-Adressen. Diese Daten bearbeiten wir nur in deinem Auftrag, damit dein Store funktioniert. Gegenüber deiner Kundschaft bist du dafür verantwortlich.

Gespeichert wird alles auf unserem Server in der Schweiz. Auf dem Weg dorthin läuft die Verbindung über Cloudflare und einen vorgelagerten Server in einem Land der EU/EWR, der sie weiterleitet.

Unsere Server speichern technische Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browser, um Störungen und Angriffe zu erkennen. Wir werten sie nur dann aus.

Abo und Bezahlung

Für dein Abo bearbeiten wir deine E-Mail-Adresse, die Laufzeit, dein Guthaben und deine Zahlungen. Bezahlt wird in Bitcoin über unseren eigenen Store – ohne Zahlungsdienstleister dazwischen.

Zahlungen über die Bitcoin-Blockchain sind öffentlich und lassen sich nicht löschen. Wer eine Adresse oder Transaktion kennt, kann sie einsehen. Das ist eine Eigenschaft von Bitcoin, nicht von uns.

E-Mails

Automatische Mails – etwa zur Anmeldung, zum Passwort oder zu deinem Abo – versenden wir über einen Schweizer Versanddienst mit Servern in der Schweiz.

Schreibst du uns, bearbeiten wir deine Nachricht und deine Angaben, um dir zu antworten. Für unsere Postfächer nutzen wir einen Schweizer Anbieter; die Postfächer können in der Schweiz oder in einem Land der EU/EWR gespeichert sein.

Gelegentlich informieren wir dich per E-Mail über eigene, ähnliche Angebote. Jede solche Mail enthält einen Link zum Abmelden, oder du schreibst uns kurz an hoi (at) bitcoinpayments.ch.

Wem wir Daten weitergeben

Daten erhalten nur die Dienste, die wir für den Betrieb brauchen, und nur so weit wie nötig:

• Cloudflare (USA): Auslieferung der Website und Schutz des Servers
• Betreiber des vorgelagerten Servers (EU/EWR): Weiterleitung der Verbindungen von und zu unserem Server, Ablage verschlüsselter Datensicherungen
• Versanddienst für E-Mails (Schweiz)
• Anbieter unserer Postfächer (Schweiz oder EU/EWR)

Daten im Ausland

Die Länder der EU/EWR haben nach Einschätzung des Bundesrats einen angemessenen Datenschutz. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat ebenfalls als angemessen anerkennt.

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

Wie lange wir Daten aufbewahren

• Dein Konto und dein Store: bis du die Löschung verlangst, spätestens 6 Monate nach Ende deines Abos. Gesperrte Konten löschen wir gesammelt, darum kann es bis zu 6 Monate dauern.
• Belege zu deinen Zahlungen an uns: zehn Jahre, weil das Gesetz es für die Buchhaltung verlangt.
• E-Mails an uns: so lange, wie wir sie für deine Anfrage brauchen.
• Datensicherungen: verschlüsselt, in der Schweiz und auf einem Server in einem Land der EU/EWR. Was gelöscht ist, verschwindet spätestens nach drei Monaten auch aus den Sicherungen.
• Technische Protokolle: höchstens einen Monat.

Sicherheit

Die Verbindungen zur Website und zu unserem Server sind verschlüsselt, ebenso unsere Datensicherungen. Für dein Konto kannst du die Zwei-Faktor-Anmeldung einschalten – das empfehlen wir. Den Server betreuen wir persönlich und halten ihn aktuell.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und sie in einem gängigen Format herausverlangen. Schreib uns dazu an hoi (at) bitcoinpayments.ch. Damit niemand anderes deine Daten erhält, prüfen wir vorher, ob die Anfrage wirklich von dir kommt.

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Ändert sich etwas an unseren Diensten, passen wir diese Erklärung an. Es gilt jeweils die Fassung auf dieser Seite.