Wie BlockAssay personenbezogene Daten verarbeitet
Diese Datenschutzerklärung beschreibt die zur Bereitstellung von BlockAssay verarbeiteten personenbezogenen Daten. Betreiber ist Veridian Capital Partners LLC. BlockAssay erhebt nur Daten, die für Authentifizierung, Sicherheit, Diensterbringung, Abrechnung, Support und rechtmäßigen Betrieb vernünftigerweise erforderlich sind.
Von Ihnen bereitgestellte Daten
Je nach Funktion kann BlockAssay Kontoidentifikatoren, E-Mail-Adresse, Authentifizierungsstatus, Abonnement-/Abrechnungsreferenzen, Supportanfragen, Präferenzen und bewusst eingegebene Informationen verarbeiten. Übermitteln Sie keine Seed Phrases, Recovery Phrases, Private Keys, Passwörter oder MFA-Codes.
Wallet- und Blockchain-Daten
Wallet Intelligence und verwandte Werkzeuge können öffentliche Blockchain-Adressen und öffentliche On-chain-Aktivitäten verarbeiten, die Nutzer angeben oder die aus unterstützten Netzwerken abgerufen werden. BlockAssay verlangt oder speichert für eine faktische Wallet-Prüfung keine Seed Phrase oder Private Keys.
Zwecke
Daten können verarbeitet werden, um Nutzer zu authentifizieren, Planberechtigungen und Quoten durchzusetzen, angeforderte Funktionen bereitzustellen, Konten zu sichern, Missbrauch zu verhindern, Zahlungen zu verarbeiten, Historien, Watchlists und Alerts soweit aktiviert zu pflegen, Support zu leisten, Rechtspflichten zu erfüllen und die Zuverlässigkeit zu verbessern.
Produktionsdienstleister
BlockAssay nutzt derzeit Clerk für Authentifizierung, Stripe für aktivierte Zahlungs-/Abrechnungsfunktionen, Vercel für Hosting und Anwendungsinfrastruktur und Neon für Datenbankinfrastruktur. Andere Anbieter werden nur für tatsächlich aktivierte Funktionen eingesetzt und unterliegen den anwendbaren Verträgen und Datenschutzanforderungen.
Analytics und Einwilligung
Nicht notwendige Analytics, Werbung oder ähnliche Speicherungen dürfen nur entsprechend den bereitgestellten Einwilligungskontrollen und anwendbarem Recht erfolgen. Cookie- und Einwilligungsentscheidungen sind von streng notwendigen Konto-, Sicherheits- und Transaktionsverarbeitungen getrennt.
Rechtsgrundlagen und regionale Rechte
Die Rechtsgrundlage hängt von Kontext und Rechtsordnung ab und kann Vertragserfüllung, berechtigte Interessen wie Sicherheit, gesetzliche Pflichten und Einwilligung umfassen. Nutzer können je nach Recht Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Widerspruchs-, Datenübertragbarkeits-, Widerrufs- oder Beschwerderechte haben.
Aufbewahrung
BlockAssay bewahrt personenbezogene Daten nur so lange auf, wie dies für Diensterbringung, Sicherheit, Abrechnung/Buchhaltung, Supportverlauf, Betrugsprävention und Rechtspflichten vernünftigerweise erforderlich ist. Unterschiedliche Datensätze können unterschiedliche Fristen haben. Nicht mehr benötigte operative Daten sollen gelöscht oder anonymisiert werden.
Internationale Verarbeitung
Da BlockAssay und seine Anbieter international tätig sein können, können personenbezogene Daten außerhalb des Nutzerlandes verarbeitet werden. Soweit das Recht Übertragungsgarantien verlangt, müssen BlockAssay und seine Anbieter einen geeigneten Rechtsmechanismus einsetzen.
Sicherheit
BlockAssay setzt angemessene technische und organisatorische Maßnahmen ein, einschließlich authentifizierter serverseitiger Grenzen für private Kontodaten. Kein Onlinesystem kann absolute Sicherheit garantieren. Nutzer sind für den Schutz ihrer Geräte und Kontozugangsdaten verantwortlich.
Datenschutzanfragen
Datenschutzfragen und anwendbare Betroffenenanfragen können an contact@blockassay.com oder über das BlockAssay Support Center gesendet werden. Telefon: +1 980 277 9178. Vor Bearbeitung kontobezogener Anfragen kann eine Identitätsprüfung erforderlich sein.
Wie BlockAssay den Conversion-Funnel misst
BlockAssay nutzt einen eigenen Aggregatzähler, um zu erkennen, ob öffentliche Besucher Pricing erreichen und eine echte Checkout-Sitzung erstellt wird, ohne Besucherprofile zu erstellen.
Homepage- und Pricing-Aufrufe werden nur gesendet, wenn Cookiebot Statistik-Einwilligung meldet.
Gespeichert werden nur Datum, Ereignis, Sprache sowie bei Checkout-Start Plan, Abrechnungsintervall, Währung und Zähler. Keine IP, Besucher-/Konto-ID, E-Mail, Wallet, Roh-Referrer, UTM, Kartendaten, Stripe-Objekt-IDs oder Auth-Daten.
Ein Checkout-Start wird serverseitig nur nach erfolgreicher Erstellung einer Stripe-Checkout-Sitzung gezählt. Er ist kein Zahlungs-, Abo- oder Berechtigungsnachweis und wird nicht für personalisierte Werbung genutzt.
Aggregierte Conversion-Zeilen werden 90 Tage aufbewahrt und durch einen authentifizierten Production-Job gelöscht.
Lesezugriff besteht nur in der privaten Admin-Oberfläche mit Admin-Rolle und aktuellem MFA. Es gibt keinen öffentlichen Lese-Endpunkt.
Da keine Besucher- oder Konto-ID gespeichert wird, können einzelne Zähler nicht nutzerbezogen exportiert oder gelöscht werden. Andere identifizierbare Daten unterliegen weiterhin dieser Richtlinie.
Access Pass — private Nutzung
Nur wenn der Zugang tatsächlich aus einem Access Pass stammt, speichern wir Konto- und Passreferenz, Sitzung, Seitenkategorien, Zeitpunkte und ungefähre sichtbare Aktivität. Dies dient Sicherheit, Support und dem befristeten Zugang. Rohdaten zu Sitzungen und Seiten werden spätestens 90 Tage nach der ersten Erfassung gelöscht. Der wiederherstellbare Code ist verschlüsselt; eine Offenlegung erfordert aktuelle MFA und wird protokolliert. Stripe-Abonnenten, kostenlose Nutzer, Administratoren und anonyme Besucher sind ausgenommen. Keine vollständigen URLs, Parameter, rohen IPs oder User-Agents, GPS-Daten, Gerätefingerabdrücke, Passwörter, MFA-Codes, Seed-Phrasen oder privaten Schlüssel werden gespeichert. Die Dauer ist begrenzt und geschätzt.