1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
2. Welche Daten wir erheben
Bei der Registrierung erheben wir: E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) erforderlich.
Wenn du Mining-Wallets hinterlegst, speichern wir die Wallet-Adressen (öffentliche Blockchain-Adressen) sowie verschlüsselte Vast.ai-API-Schlüssel. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir speichern zeitgestempelte Hashrate- und Earnings-Snapshots zur Anzeige historischer Verläufe. Diese Daten werden maximal 90 Tage aufbewahrt.
Bei Premium-Aktivierung speichern wir den On-Chain-Transaktions-Hash zur Verifizierung. Keine Kreditkarten- oder Bankdaten werden verarbeitet.
IP-Adressen werden temporär für Rate-Limiting und zur Abwehr von Missbrauch verarbeitet, nicht dauerhaft gespeichert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du E-Mail-Benachrichtigungen aktivierst, speichern wir deine E-Mail-Adresse und Schwellenwerte. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dies jederzeit in den Einstellungen widerrufen.
3. Eingesetzte Drittanbieter
Zur Abfrage deiner Mining-Statistiken werden Anfragen an die PearlHash-Pool-API (pearlhash.xyz) gesendet. Dabei wird deine Wallet-Adresse übertragen. Es gelten die Datenschutzbestimmungen von PearlHash.
Bei Nutzung des Akoya-Pools werden Wallet-Adressen an die Akoya-Pool-API (akoyapool.com) übertragen. Es gelten die Datenschutzbestimmungen von Akoya.
Zur Transaktionsverifizierung werden Wallet-Adressen und Transaktions-Hashes an den Pearl Blockchain Explorer (explorer.pearlresearch.ai) übertragen.
Wenn du einen Vast.ai-API-Schlüssel hinterlegst, wird dieser verschlüsselt gespeichert und ausschließlich für Anfragen an die Vast.ai-API im deinem Namen verwendet. Es gelten die Datenschutzbestimmungen von Vast.ai.
PRL-Preisdaten werden von der pearl-otc.com-API bezogen. Dabei werden keine personenbezogenen Daten übertragen.
Für den Versand von Alert-E-Mails nutzen wir: [E-Mail-Dienstleister — bitte im Admin → Legal eintragen]. Deine E-Mail-Adresse wird ausschließlich zum Versand der von dir konfigurierten Benachrichtigungen verwendet.
4. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:
- Accountdaten: bis zur Löschung des Accounts auf Anfrage
- Hashrate- und Earnings-Snapshots: maximal 90 Tage rollierend
- IP-Adressen (Rate-Limiting): nur für die Dauer der Sitzung, nicht dauerhaft gespeichert
- Transaktions-Hashes: dauerhaft zur Abo-Verifizierung
5. Deine Rechte
Du hast folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Löschung deiner Daten ("Recht auf Vergessenwerden")
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Deine Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf: Einwilligungen (z.B. Alerts) jederzeit widerrufbar in den Einstellungen
Zur Ausübung deiner Rechte wende dich an: [E-Mail — bitte im Admin → Legal eintragen]
Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine Liste der Behörden findest du unter: bfdi.bund.de
6. Datensicherheit
Alle Verbindungen zu diesem Dienst werden über HTTPS verschlüsselt übertragen. Passwörter werden gehasht gespeichert. Vast.ai-API-Schlüssel werden serverseitig verschlüsselt.
7. Cookies und Tracking
Wir verwenden ausschließlich technisch notwendige Session-Cookies zur Authentifizierung. Es werden keine Tracking-Cookies, Marketing-Cookies oder Analyse-Dienste (z.B. Google Analytics) eingesetzt.