1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist das Alphabitx-Team („wir“, „Alphabitx“) mit Sitz in Portimão, Portugal. Bei allen Fragen zum Datenschutz erreichst du uns unter [email protected].

2. Welche Daten wir erheben

Wir haben nie Zugriff auf die Wiederherstellungsphrase (Seed Phrase) oder den privaten Schlüssel einer auf deinem Gerät erzeugten internen Wallet - diese Daten verlassen dein Gerät nie.

3. Zwecke und Rechtsgrundlage

4. Daten auf der Blockchain

Wallet- und DEX-Vorgänge sowie einige Marktplatz-Bestätigungen werden auf einer öffentlichen Blockchain gespeichert. Diese Einträge sind naturgemäß öffentlich, dezentral und unveränderlich - weder Alphabitx noch sonst jemand kann eine bestätigte Transaktion ändern oder löschen. Daher gilt das Recht auf Löschung (Abschnitt 8) nicht für bereits auf einer öffentlichen Blockchain gespeicherte Daten, sondern nur für die Daten in unseren eigenen Systemen (z. B. dein Konto, deine Lieferadresse im Marktplatz).

5. Mit wem wir Daten teilen

• Matrix-Föderation: Wenn du in einem Raum mit Nutzern eines anderen Matrix-Servers bist, werden die Nachrichten dieses Raums (einschließlich Metadaten) auch auf diesen Server repliziert, außerhalb unserer direkten Kontrolle;
• Technische Dienstleister, die uns beim Betrieb der Plattform helfen (Hosting, Schutz und Auslieferung der Verbindung - Cloudflare -, Versand von Transaktions-E-Mails), vertraglich gebunden und nur im unbedingt erforderlichen Umfang;
• Das Blockchain-Netzwerk für Wallet- und DEX-Vorgänge (siehe Abschnitt 4);
• Zuständige Behörden, wenn Gesetz oder Gerichtsbeschluss es verlangen.
• Meta Platforms (WhatsApp, Messenger und Instagram), nur wenn du uns über diese Kanäle kontaktierst - siehe Abschnitt 12;

Wir verkaufen deine personenbezogenen Daten nie und geben sie nie für zielgerichtete Werbung weiter.

6. Wo deine Daten gespeichert werden

Wir speichern und verarbeiten deine Daten auf unseren eigenen Servern in der Europäischen Union. Deine Nachrichten, Dateien sowie Konto- und Sitzungsdaten verlassen Europa nicht und bleiben durch die DSGVO geschützt.

Es gibt nur wenige, begrenzte Fälle, in denen Informationen Europa verlassen:

• die Seiten der Website web.alphabitx.xyz werden über das Netzwerk von Cloudflare ausgeliefert, das deine IP-Adresse und die aufgerufene Seite sieht - nie deine Nachrichten;
• Push-Benachrichtigungen laufen über den Benachrichtigungsdienst deines Browsers oder Handys (z. B. Google, Apple oder Mozilla), mit verschlüsseltem Inhalt;
• wenn du dich entscheidest, in einem Raum mit Nutzern eines anderen Matrix-Servers zu schreiben, werden die Nachrichten dieses Raums auch dort gespeichert (Abschnitt 5);
• Blockchain-Transaktionen sind öffentlich und weltweit (Abschnitt 4).
• wenn du uns über WhatsApp, Messenger oder Instagram schreibst, läuft die Nachricht über die Systeme von Meta, bevor sie unsere Server erreicht (Abschnitt 12);

In diesen Fällen gelten die Garantien der DSGVO - ein Angemessenheitsbeschluss der Europäischen Kommission (wie das EU-US Data Privacy Framework) oder Standardvertragsklauseln.

7. Speicherdauer

Wir speichern deine Kontodaten, solange dein Konto aktiv ist. Nach Schließung eines Kontos löschen oder anonymisieren wir die zugehörigen personenbezogenen Daten innerhalb einer angemessenen Frist, außer wenn wir gesetzlich zu einer längeren Aufbewahrung verpflichtet sind (z. B. Steuerunterlagen, Geldwäscheprävention) oder die Daten unveränderlich auf einer öffentlichen Blockchain gespeichert sind (Abschnitt 4).

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft - erfahren, welche personenbezogenen Daten wir über dich haben;
• Berichtigung - unrichtige oder unvollständige Daten korrigieren;
• Löschung - die Löschung deiner Daten verlangen, mit den Einschränkungen aus Abschnitt 4;
• Einschränkung der Verarbeitung unter bestimmten Umständen;
• Datenübertragbarkeit - deine Daten in einem strukturierten, gängigen Format erhalten;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
• Widerruf der Einwilligung in die Analyse jederzeit, ohne dass die bis dahin erfolgte Verarbeitung berührt wird;
• Beschwerde bei der zuständigen Aufsichtsbehörde.

Du kannst diese Rechte per E-Mail an [email protected] ausüben. Du kannst dein Konto auch selbst löschen, unter Einstellungen › Kontosicherheit. Wir antworten spätestens innerhalb eines Monats gemäß Art. 12 DSGVO.

9. Sicherheit und Vertraulichkeit deiner Unterhaltungen

Die Vertraulichkeit deiner Unterhaltungen ist kein Extra - so wurde Alphabitx von Grund auf gebaut:

• Standardmäßige Ende-zu-Ende-Verschlüsselung. Private Räume und Gruppen nutzen die Protokolle Olm (Einzelgespräche) und Megolm (Gruppen), die auf dem Double-Ratchet-Algorithmus beruhen - dieselbe kryptografische Familie wie die weltweit am gründlichsten geprüften und angesehensten verschlüsselten Messaging-Protokolle. Die Schlüssel werden auf den Geräten der Teilnehmenden erzeugt und gespeichert - sie erreichen unsere Server nie in lesbarer Form;
• Folgenlose Geheimhaltung („Forward Secrecy“) und Sicherheit nach einer Kompromittierung. Die Schlüssel jeder Nachricht ändern sich ständig: Wird ein Gerät künftig kompromittiert, bleiben frühere Nachrichten geschützt, und die Unterhaltung ist wieder sicher, sobald das kompromittierte Gerät entfernt wird;
• Zwei-Schritt-Verifizierung (2FA). Du kannst dein Konto zusätzlich zum Passwort mit einer Authenticator-App oder einem E-Mail-Code schützen - für Administratoren verpflichtend;
• Geräteverifizierung. Du kannst die kryptografische Identität deines Gegenübers (und deiner eigenen Geräte) überprüfen und so Abhörversuche erkennen, die eine bloße Telefonnummer oder ein Benutzername nie aufdecken würde;
• Offenes, prüfbares Protokoll. Alphabitx basiert auf dem Matrix-Protokoll, einer offenen und öffentlichen Spezifikation, und auf Code, der unabhängig geprüft werden kann - Sicherheit hängt nicht von blindem Vertrauen in unser Wort ab, denn es ist keine geschlossene Blackbox;
• Keine Telefonnummer erforderlich. Du kannst dein Konto erstellen und nutzen, ohne je eine Telefonnummer mit deiner Identität zu verknüpfen - die E-Mail ist optional und dient nur der Kontowiederherstellung;
• Backups ohne Abkürzungen bei der Verschlüsselung. Wenn du die Sicherung deiner Verschlüsselungsschlüssel aktivierst, bleibt sie stets durch eine Sicherheitsphrase oder einen Wiederherstellungsschlüssel geschützt, den nur du kennst - für einen Cloud-Speicherdienst Dritter ist sie nie lesbar, eine häufige Schwachstelle anderer Messenger;
• Verschlüsselung bei der Übertragung und im Ruhezustand. Alle Verbindungen nutzen HTTPS/TLS, Passwörter werden stets verschlüsselt gespeichert (nie im Klartext), und die Wiederherstellungsphrase oder der private Schlüssel einer internen Wallet wird nur auf deinem Gerät erzeugt und gespeichert - wir sehen, speichern und übertragen ihn nie.

10. Cookies und lokaler Speicher

Die Plattform nutzt den lokalen Speicher des Browsers (localStorage/IndexedDB), um deine Sitzung, deine Einstellungen und gegebenenfalls Verschlüsselungsdaten zu speichern - nicht für seitenübergreifendes Werbe-Tracking. Ist die Produktanalyse (PostHog) auf diesem Server aktiv, wird sie erst verwendet, nachdem du den entsprechenden Hinweis ausdrücklich akzeptiert hast; du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen. Wir respektieren das Global-Privacy-Control-Signal (GPC) deines Browsers.

11. Minderjährige

Die Plattform richtet sich nicht an Minderjährige unter 16 Jahren ohne Einwilligung der Träger der elterlichen Verantwortung gemäß Art. 8 DSGVO (oder ein niedrigeres Alter, wenn das Recht des Wohnsitzlandes dies vorsieht, nie unter 13 Jahren). Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren; erfahren wir davon, löschen wir diese Daten. Die Funktionen Wallet, DEX und Marktplatz unterliegen zudem den Altersgrenzen in unseren Allgemeinen Geschäftsbedingungen.

12. Kontakt über WhatsApp, Messenger und Instagram

Wenn du uns über WhatsApp, an die Alphabitx-Seite auf Facebook (Messenger) oder an das Konto @alphabitx_xyz auf Instagram schreibst, stellt Meta Platforms uns die Nachricht zu. Dann verarbeiten wir:

• die Gesprächskennung, die Meta uns gibt, und bei WhatsApp deine Telefonnummer;
• den öffentlichen Namen oder Benutzernamen deines Profils;
• den Text der Nachrichten, die du uns schickst (bei Anhängen nur den Hinweis, dass es einen gab), mit Datum und Uhrzeit.

Wir nutzen diese Daten nur, um dir zu antworten: Ein automatischer Assistent schickt eine Willkommensnachricht oder Antworten auf Stichwörter (z. B. „help“ oder „download“), und die Nachricht wird in einen privaten Support-Raum auf unseren Servern in der Europäischen Union kopiert, auf den nur das Support-Team Zugriff hat. Rechtsgrundlage: vorvertragliche Maßnahmen und berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Wir beginnen nie selbst ein Gespräch, schicken über diese Kanäle keine Werbung und nutzen diese Daten für nichts anderes.

So löschst du diese Daten: Schreib „delete my data“ im selben Gespräch. Der Assistent löscht sofort die Kopien deiner Nachrichten in unserem Support-Raum und die Gesprächskennung und bestätigt es dir direkt. Du kannst es auch unter [email protected] verlangen. Für die Kopien bei Meta selbst gilt die Datenschutzrichtlinie von Meta; du kannst das Gespräch in deiner App löschen.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen der Plattform oder des geltenden Rechts zu berücksichtigen. Wesentliche Änderungen kündigen wir über die Plattform oder per E-Mail mit angemessener Vorlaufzeit an. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.

14. Kontakt und Beschwerden

Bei Fragen zu dieser Erklärung oder zu deinen personenbezogenen Daten schreib an [email protected]. Du hast außerdem das Recht, dich bei der Datenschutzbehörde deines Wohnsitzlandes zu beschweren.