Datenschutzerklärung

P1. Daten, die wir verarbeiten

Konto: E-Mail, Passwort-Hash, Nickname, optionale Google-ID. Passprofil, das Sie zu veröffentlichen wählen (Name, Avatar, Links, Manifest). Aktivität im Kundenbereich: XP/GALATIN-Buchungen, Aufgaben, Spielstände, Botschafterbeziehungen, Zahlungsaufträge (abgewickelt von NOWPayments — wir sehen nie Kartendaten).

Chat-Gedächtnis: Dialogprotokolle werden in unserer Datenbank (Neon) in lesbarer Form gespeichert — das ermöglicht AIfa, sich über alle vier Websites hinweg an Ihr gesamtes Gespräch zu erinnern. Sie sind nicht mit Ihrem persönlichen Schlüssel verschlüsselt; sie sind für den Dienst selbst und für die Administratoren des Betreibers zu Support- und Sicherheitszwecken zugänglich. Kopien im dauerhaften Arweave-Archiv (bezahlte Tarife) sind mit Ihrem persönlichen Schlüssel verschlüsselt, umhüllt durch Google Cloud KMS (HSM), und können ohne diesen Schlüssel nicht gelesen werden.

Sicherheitsdaten: IP-Adressen von Anmeldungen (Hinweise auf neue IP), PIN-Hash, Löschpläne.

P2. Auftragsverarbeiter & Übermittlungen

Infrastruktur-Auftragsverarbeiter: Vercel (Hosting), Neon (Datenbank), Google Cloud KMS (Schlüsselumhüllung), Resend (Transaktions-E-Mails), NOWPayments (Kryptozahlungen), Arweave-Netzwerk (dauerhafte verschlüsselte Archive), Cloudflare (Audiospeicherung und -auslieferung, DNS). Anbieter von KI-Modellen: Zur Erzeugung der Antworten von AIfa können Ihre Nachrichten an Google (Gemini API, Vertex AI), Cloudflare (Workers AI), Amazon Web Services (Bedrock) und Ollama (Cloud-Modelle) gesendet werden; jeder verarbeitet sie nach seinen eigenen Bedingungen. Daten können in der EU/den USA unter Standardvertragsklauseln verarbeitet werden.

P3. Aufbewahrung & Crypto-Shredding

Daten werden aufbewahrt, solange das Konto aktiv ist. Bei der Löschung (72-Stunden-Protokoll) werden Servereinträge in ~20 Tabellen gelöscht und Ihr persönlicher Verschlüsselungsschlüssel vernichtet; der On-Chain-Chiffretext bleibt bestehen, ist aber dauerhaft unlesbar (Crypto-Shredding). Buchungseinträge, die für Buchhaltung/Betrugsprävention nötig sind, können aufbewahrt werden, soweit gesetzlich vorgeschrieben.

P4. Ihre Rechte

Auskunft, Berichtigung, Löschung (wie oben beschrieben), Übertragbarkeit und Widerspruch — über den Kundenbereich (Tab „Gedächtnis“: Ihre Dialoge lesen; Gefahrenzone: PIN & Löschung) oder per E-Mail an codeofdigitaleternity@gmail.com. Wir antworten innerhalb von 30 Tagen.

B1. Verantwortlicher, Rechtsgrundlagen & Zwecke

Verantwortlicher ist der Betreiber des Ökosystems CODE (Kontakt: contact@codeofdigitaleternity.com). Wir verarbeiten personenbezogene Daten auf den Rechtsgrundlagen der Vertragserfüllung, Ihrer Einwilligung, unserer berechtigten Interessen (Sicherheit, Betrugsprävention, Produktverbesserung) und rechtlicher Pflichten, um Konten, Gedächtnis, Zahlungen, Botschafter und Support bereitzustellen.

B2. Aufbewahrung & Löschung durch Crypto-Shredding

Wir bewahren Daten auf, solange Ihr Konto aktiv ist und soweit gesetzlich vorgeschrieben. Da Dialoge verschlüsselt und in unveränderlichem Speicher (Arweave) verankert sein können, erfüllen wir Löschungen, indem wir serverseitige Kopien löschen und Ihren persönlichen Entschlüsselungsschlüssel vernichten (Crypto-Shredding), wodurch jeder On-Chain-Chiffretext dauerhaft unlesbar wird. Sie erkennen an, dass On-Chain-Chiffretext physisch nicht entfernt werden kann.

B3. Ihre Rechte

Nach Maßgabe des Rechts (z. B. DSGVO/CCPA) können Sie Auskunft, Berichtigung, Löschung (gemäß B2), Einschränkung, Übertragbarkeit und Widerspruch verlangen und Ihre Einwilligung widerrufen. Anfragen: contact@codeofdigitaleternity.com. Wir verkaufen keine personenbezogenen Daten.

B4. Übermittlungen, Cookies, Sicherheit & Datenschutzverletzungen

Daten können in anderen Ländern unter geeigneten Garantien verarbeitet werden. Wir verwenden notwendige und, mit Einwilligung, Analyse-Cookies. Wir treffen angemessene technische und organisatorische Maßnahmen, können aber keine absolute Sicherheit garantieren; soweit gesetzlich zulässig, haften wir nicht für Verletzungen außerhalb unserer angemessenen Kontrolle. Geben Sie in Chats KEINE personenbezogenen Daten anderer oder hochsensible Daten (Gesundheit, Biometrie, amtliche Ausweise) ein — Sie sind für die Inhalte verantwortlich, die Sie offenlegen.

B5. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern; erfahren wir davon, löschen wir sie.

C1. Internationale Regelwerke & Ihre lokalen Rechte

Je nach Ihrem Standort bemühen wir uns, die Rechte zu achten, die gewährt werden durch die DSGVO der EU/des EWR, die UK GDPR & den Data Protection Act 2018, das Schweizer DSG, die brasilianische LGPD, das kanadische PIPEDA, den kalifornischen CCPA/CPRA, den australischen Privacy Act, das chinesische PIPL und andere anwendbare Datenschutzgesetze — einschließlich Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf der Einwilligung, soweit Ihr Recht sie vorsieht.

C2. Hinweis für Kalifornien (CCPA/CPRA)

Einwohner Kaliforniens: In den vorangegangenen 12 Monaten erheben wir Kennungen, Konto- und geschäftliche (Abo-)Daten sowie Daten über Internetaktivitäten zu den oben genannten Zwecken. Wir VERKAUFEN personenbezogene Informationen NICHT und GEBEN sie NICHT für kontextübergreifende verhaltensbasierte Werbung WEITER, und wir verwenden oder offenbaren sensible personenbezogene Informationen nicht über zulässige Geschäftszwecke hinaus. Sie haben das Recht auf Auskunft, Löschung, Berichtigung, Beschränkung der Nutzung sensibler Informationen und darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden; bevollmächtigte Vertreter können Anfragen mit Vollmachtsnachweis einreichen.

C3. Internationale Datenübermittlungen

Wo personenbezogene Daten grenzüberschreitend übermittelt werden (zum Beispiel an Auftragsverarbeiter in den Vereinigten Staaten oder in der Europäischen Union), stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln, das UK International Data Transfer Addendum, einen Angemessenheitsbeschluss oder Ihre ausdrückliche Einwilligung. Eine Beschreibung der jeweiligen Garantie ist auf Anfrage erhältlich.

C4. Automatisierte Entscheidungen & KI-Verarbeitung

Wir unterwerfen Sie keinen Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die AUSSCHLIESSLICH auf automatisierter Verarbeitung ohne menschliche Beteiligung oder eine andere Rechtsgrundlage beruhen. AIfa erzeugt Gesprächsinhalte, trifft aber keine verbindlichen Entscheidungen über Sie. Wo Profiling zur Sicherheit oder Betrugsprävention stattfindet, können Sie eine menschliche Überprüfung verlangen.

C5. Sicherheit, Meldung von Datenschutzverletzungen, Cookies & GPC

Wir treffen angemessene technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskontrollen, durch KMS umhüllte Schlüssel). Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko begründet, benachrichtigen wir die zuständige Aufsichtsbehörde und, wo erforderlich, die betroffenen Nutzer innerhalb der nach geltendem Recht vorgesehenen Fristen (z. B. Art. 33/34 DSGVO — 72 Stunden). Nicht notwendige Cookies verwenden wir nur mit Einwilligung, und wir beachten anerkannte Widerspruchssignale wie Global Privacy Control (GPC), wo gesetzlich vorgeschrieben.

C6. Verantwortlicher, Vertreter & Beschwerden

Für Datenschutzanfragen ist der Verantwortliche unter contact@codeofdigitaleternity.com erreichbar; diese Adresse dient auch als Kontaktstelle für Datenschutzangelegenheiten, auch für betroffene Personen in der EU und im Vereinigten Königreich. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage, verlängerbar, wo zulässig). Sie haben außerdem das Recht, Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzulegen.

P-D1. Dienst ab 18; Selbstbestätigung an der Altersschranke; keine wissentliche Verarbeitung von Kinderdaten

Die Leistungen richten sich ausschließlich an natürliche Personen, die achtzehn (18) Jahre oder älter sind (oder das höhere Alter der digitalen Volljährigkeit in der Rechtsordnung des Nutzers erreicht haben), und sind nur zu deren Nutzung bestimmt; mit dem Zugriff auf die Leistungen bestätigt der Nutzer selbst, dass diese Voraussetzung erfüllt ist. Wir erheben, erbitten oder verarbeiten wissentlich keine personenbezogenen Daten von Kindern oder Minderjährigen im Sinne des U.S. Children's Online Privacy Protection Act (COPPA), des Art. 8 DSGVO/UK-GDPR oder eines gleichwertigen Gesetzes und richten wissentlich keine Inhalte an sie; da die Leistungen Minderjährigen nicht angeboten werden, holen wir keine überprüfbare Einwilligung von Eltern oder Erziehungsberechtigten ein und verarbeiten keine, und keine Funktion ist ein Dienst der Informationsgesellschaft, der einem Kind unmittelbar angeboten wird. Jede Altersangabe ist die eigene des Nutzers, wir dürfen uns abschließend darauf verlassen und haben keine Pflicht, das Alter über die Altersschranke hinaus zu prüfen.

Erfahren wir, dass personenbezogene Daten einer Person unter dem maßgeblichen Alter bereitgestellt wurden, sperren wir das betreffende Konto und löschen diese Daten oder vernichten sie per Crypto-Shredding innerhalb einer wirtschaftlich angemessenen Frist, und diese Löschung ist der alleinige und ausschließliche Rechtsbehelf. Ein Elternteil oder Erziehungsberechtigter, der glaubt, dass ein Minderjähriger Daten bereitgestellt hat, kann uns zur Entfernung kontaktieren; dieses Kontaktrecht begründet für uns keine Pflicht zur Überwachung, Prüfung oder Alterssicherung.

P-D2. Verbot der Eingabe von Daten Dritter, besonderer Kategorien, biometrischer und Verbrauchergesundheitsdaten; Nutzer als eigenständiger Verantwortlicher; keine Gesichts- oder Stimmerkennung

Der Nutzer darf in die Leistungen keine personenbezogenen Daten Dritter und keine Daten besonderer Kategorien (Art. 9 DSGVO — rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheit, Sexualleben oder sexuelle Orientierung) noch gleichwertige sensible personenbezogene Informationen nach CCPA/CPRA oder anderem Recht einreichen, hochladen, eintippen oder sonst eingeben, es sei denn, der Nutzer hat eine eigenständige, gültige und dokumentierte Rechtsgrundlage und alle erforderlichen Einwilligungen. Reicht der Nutzer solche Daten ein — einschließlich Daten, Bildern, Stimme, Schriften, Korrespondenz oder Erinnerungen einer verstorbenen Person, die der Nutzer bewahren oder simulieren möchte —, handelt der Nutzer als eigenständiger Verantwortlicher (bzw. Unternehmen) und wir ausschließlich als Auftragsverarbeiter oder Dienstleister, der die Weisungen des Nutzers ausführt, und der Nutzer ist ausschließlich verantwortlich für die Rechtmäßigkeit dieser Verarbeitung und für alle Transparenz-, Einwilligungs-, Informations- und Betroffenenrechtspflichten gegenüber dem Dritten, einschließlich postmortaler, Persönlichkeits- oder Nachlassrechte. Der Nutzer sichert zu, alle Rechte, Ermächtigungen und Einwilligungen zu besitzen (einschließlich, soweit zutreffend, von Hinterbliebenen, Testamentsvollstreckern oder der betroffenen Person vor ihrem Tod), auf Verlangen schriftliche Nachweise vorzulegen, und verteidigt den Architekten und die Betreiber gegen jeden Anspruch, jede behördliche Maßnahme, jedes Bußgeld und alle Kosten aus einer solchen Eingabe unter Verstoß gegen diesen Abschnitt, stellt sie frei und hält sie schadlos.

Wir erheben, erfassen, speichern, nutzen, verbreiten oder verwerten keine biometrischen Kennungen oder biometrischen Informationen im Sinne des Illinois Biometric Information Privacy Act (740 ILCS 14), des Texas Capture or Use of Biometric Identifier Act, des Washington RCW 19.375 oder vergleichbarer Gesetze, und die Leistungen führen keine Gesichtserkennung, Stimmerkennung oder biometrische Identifizierung durch; jedes Bild, Audio oder Video, das ein Nutzer freiwillig einreicht, wird nur als unstrukturiertes, vom Nutzer geliefertes Medium für die gewünschte Funktion verarbeitet und nicht erfasst oder gescannt, um eine biometrische Vorlage zu erstellen. Wir sind keine Covered Entity und kein Business Associate nach HIPAA und kein Gesundheits-, Diagnose- oder Telemedizinanbieter; wir erheben wissentlich keine Verbrauchergesundheitsdaten im Sinne des Washington My Health My Data Act (RCW 19.373), des Nevada SB 370 oder des Connecticut Data Privacy Act, nutzen keine Standortdaten, um auf den Gesundheitszustand zu schließen, betreiben keinen Geofence um Gesundheitseinrichtungen und verkaufen keine Verbrauchergesundheitsdaten. Jeder Inhalt zu Wohlbefinden, Stimmung oder Gesundheit, den ein Nutzer freiwillig offenlegt, ist unaufgefordert und auf eigenes Risiko des Nutzers, und soweit ein solches Gesetz dennoch als anwendbar gilt, stellt die freiwillige Eingabe des Nutzers zusammen mit der Kenntnisnahme dieses Abschnitts die von solchen Gesetzen vorgesehene aktive, freiwillige Einwilligung für den begrenzten Zweck der Bereitstellung der gewünschten Gesprächsfunktion dar. Wir können Inhalte, die solche Daten zu enthalten scheinen, ohne Pflicht oder Haftung filtern, ablehnen, schwärzen oder löschen, übernehmen aber keine Überwachungspflicht und geben keine Zusicherung, dass eine solche Kontrolle wirkt.

P-D3. Verantwortung des Nutzers für in KI-Gesprächen offengelegte Inhalte; Warnung vor Dauerhaftigkeit; freiwillige Eingabe und Verzicht auf Ansprüche wegen Verletzung der Privatsphäre nach Common Law

Die KI-Begleiterin ist eine offene Freitext-Schnittstelle, und der Nutzer ist allein verantwortlich für die Inhalte, die er einzutippen, einzufügen oder hochzuladen wählt. Der Nutzer sollte davon ausgehen, dass alles so Eingereichte gespeichert, von Modellanbietern Dritter verarbeitet, zur Erzeugung von Antworten verwendet, indexiert, eingebettet und — wenn der Nutzer die Archivierung gewählt hat — dauerhaft und unveränderlich in verschlüsselter Form in der Blockchain aufgezeichnet werden kann, vorbehaltlich nur der Löschung durch Crypto-Shredding. Der Nutzer darf keine Passwörter, privaten Schlüssel, Seed-Phrasen, Zahlungskarten- oder Finanzkontonummern, amtlichen Kennungen, der Vertraulichkeit oder einem Berufsgeheimnis unterliegenden Geheimnisse oder Informationen offenlegen, deren Speicherung er nicht wünscht. Da Gesprächsinhalte auf Grundlage dessen erzeugt und gespeichert werden, was der Nutzer eingibt, können und werden wir ihre Richtigkeit, Rechtmäßigkeit oder Sensibilität nicht vorab prüfen, verifizieren oder garantieren, und der Nutzer trägt das gesamte Risiko aus seinen eigenen Offenlegungen.

Der Nutzer erkennt an, dass alle von den Leistungen verarbeiteten personenbezogenen Daten und Dialoginhalte freiwillig und in Kenntnis der in diesem Hinweis beschriebenen Verarbeitung eingereicht werden, und stimmt zu, dass eine im Einklang mit diesem Hinweis und den Weisungen des Nutzers durchgeführte Verarbeitung genehmigt und zu erwarten ist, für eine vernünftige Person nicht in hohem Maße anstößig ist und nicht in einen rechtlich geschützten Bereich der Abgeschiedenheit oder eine berechtigte Erwartung an die Privatsphäre eingreift. Soweit gesetzlich in vollem Umfang zulässig, verzichtet der Nutzer auf jeden Anspruch wegen Eindringens in die Abgeschiedenheit, öffentlicher Offenlegung privater Tatsachen oder Verletzung der Privatsphäre nach Common Law, der aus einer im Einklang mit diesem Hinweis durchgeführten Verarbeitung entsteht. Dieser Abschnitt ergänzt die Bestimmungen der Bedingungen zu Risikoübernahme, Freistellung und Unumkehrbarkeit der Blockchain und beschränkt sie nicht.

P-D4. Aufbewahrungs- und Rechtsgrundlagenverzeichnis; Unterauftragsverarbeiter und Weitergabe der Pflichten nach Art. 28; Rechte an de-identifizierten und aggregierten Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es nötig ist, um die Zwecke ihrer Erhebung zu erfüllen, die vom Nutzer gewählte Funktion der dauerhaften Archivierung bereitzustellen, rechtliche, steuerliche, buchhalterische, betrugsverhütende und streitbeilegende Pflichten zu erfüllen und Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren; danach werden sie gelöscht, anonymisiert oder per Crypto-Shredding vernichtet. Die Datenkategorien, Zwecke, Rechtsgrundlagen (Art. 6 DSGVO und Art. 9 Abs. 2, wo Daten besonderer Kategorien freiwillig eingereicht werden) und Aufbewahrungsfristen sind im neben diesem Hinweis veröffentlichten Aufbewahrungs- und Rechtsgrundlagenverzeichnis aufgeführt, das durch Verweis einbezogen ist und aktualisiert werden kann, ohne materielle Rechte zu mindern. Hat der Nutzer die dauerhafte Archivierung in der Blockchain gewählt, versteht der Nutzer und weist an, dass der verschlüsselte Eintrag darauf ausgelegt ist, unbegrenzt in einem dezentralen, unveränderlichen Register fortzubestehen, dass die anwendbare Aufbewahrungsfrist daher unbefristet ist und dass die Löschung ausschließlich durch Crypto-Shredding (Vernichtung der Entschlüsselungsschlüssel) statt durch Löschung des On-Chain-Eintrags erfolgt; diese Weisung stellt die dokumentierte Anweisung des Nutzers und, soweit zutreffend, seine ausdrückliche Einwilligung in eine solche unbegrenzte Aufbewahrung dar.

Wir beauftragen Unterauftragsverarbeiter und Dienstleister Dritter (einschließlich Cloud-Hosting-, Datenbank-, E-Mail-, Zahlungs-, Analyse-, KI-Modell- und dezentraler Speicheranbieter); eine aktuelle Liste ihrer Hauptkategorien ist auf Anfrage oder über das veröffentlichte Verzeichnis der Unterauftragsverarbeiter erhältlich. Wo DSGVO oder vergleichbares Recht es verlangen, ist jeder an schriftliche Bedingungen gebunden, die im Wesentlichen nicht weniger schützend sind als die, denen wir unterliegen (Weitergabe nach Art. 28); wir können Unterauftragsverarbeiter hinzufügen, ersetzen oder entfernen, und wo ein Widerspruchsrecht zwingend ist, kann der Nutzer es ausüben, indem er die Nutzung einstellt und die Leistungen vor Wirksamwerden der Änderung beendet, wobei die weitere Nutzung danach als Annahme gilt. Wir haften nicht für eigenständige Handlungen eines Unterauftragsverarbeiters über die weitergegebenen Pflichten hinaus, und dieser Abschnitt erweitert die Haftungsobergrenzen der Bedingungen nicht.

Wir dürfen de-identifizierte, aggregierte, pseudonymisierte und anonymisierte Daten sowie Erkenntnisse zur Modellverbesserung, die aus den Leistungen und Nutzerinhalten abgeleitet sind, erstellen, ableiten und unbefristet aufbewahren, sofern diese Daten vernünftigerweise keine Person identifizieren können; solche Daten sind keine personenbezogenen Daten im Sinne des geltenden Rechts und dürfen für jeden rechtmäßigen Zweck ohne weitere Mitteilung, Einwilligung, Vergütung oder Löschpflicht genutzt, lizenziert und offengelegt werden. Im Einklang mit CCPA/CPRA und Erwägungsgrund 26 DSGVO treffen wir angemessene Maßnahmen gegen eine Re-Identifizierung, verpflichten uns, eine Re-Identifizierung nur zur Prüfung der Wirksamkeit der De-Identifizierung zu versuchen, und binden Empfänger entsprechend. Sind Daten unumkehrbar de-identifiziert, aggregiert oder per Crypto-Shredding vernichtet, können Anfragen auf Löschung, Berichtigung oder Auskunft nicht erfüllt werden, weil die dafür nötige Verknüpfung nicht mehr besteht, und diese technische Unmöglichkeit ist keine Verweigerung eines Betroffenenrechts.

P-D5. Angemessene Sicherheit ohne Garantie; Reaktion auf Datenschutzverletzungen im Rahmen des geltenden Rechts; erzwungene Offenlegung und Transparenz des öffentlichen Blockchain-Registers

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um, einschließlich der Verschlüsselung von Archiveinträgen, doch Sicherheit ist eine Frage angemessener Bemühungen und keine Garantie: Keine Übertragungs- oder Speichermethode ist vollkommen sicher, und kein mit dem Internet verbundenes oder dezentrales System kann gegen jedes Eindringen gewährleistet werden. Soweit gesetzlich in vollem Umfang zulässig, gewährleisten wir nicht, dass die Leistungen ununterbrochen, fehlerfrei oder vor Verlust geschützt sind, und lehnen jede strikte, absolute oder verschuldensunabhängige Haftung für einen Sicherheitsvorfall ab, der trotz angemessener Maßnahmen eintritt. Im Fall einer Verletzung des Schutzes personenbezogener Daten untersuchen wir sie und benachrichtigen betroffene Personen und zuständige Aufsichtsbehörden nur, wo, innerhalb der Fristen (einschließlich einer anwendbaren 72-Stunden-Frist für die Meldung an die Behörde) und in der Weise, wie es das geltende Recht verlangt, und eine solche Benachrichtigung ist kein Eingeständnis von Verschulden oder Haftung; unsere Gesamthaftung aus einem Sicherheitsvorfall unterliegt den Bestimmungen der Bedingungen zu Risikoübernahme, höherer Gewalt und Haftungsbeschränkung, einschließlich der angegebenen Obergrenze.

Wir dürfen auf personenbezogene Daten und Kontoinformationen zugreifen, sie sichern und offenlegen, wenn wir vernünftigerweise annehmen, dass dies aufgrund einer gültigen Vorladung, eines Gerichtsbeschlusses, eines Durchsuchungsbefehls, eines Gesetzes oder einer sonstigen rechtmäßigen behördlichen oder gerichtlichen Anfrage erforderlich ist oder um die Rechte, das Eigentum oder die Sicherheit des Architekten, der Betreiber, der Nutzer oder der Öffentlichkeit zu schützen oder Betrug, Sicherheits- oder technische Probleme zu erkennen oder zu verhindern; soweit rechtlich zulässig, bemühen wir uns um angemessene Transparenz, können aber gesetzlich daran gehindert sein, den Nutzer zu benachrichtigen, und haften nicht für eine Offenlegung, die im guten Glauben auf ein dem Anschein nach gültiges rechtliches Verfahren erfolgt. Der Nutzer erkennt an, dass Einträge, die er in einer öffentlichen oder dezentralen Blockchain zu archivieren wählt, konstruktionsbedingt auf unabhängigen Knoten in mehreren Rechtsordnungen repliziert werden und nach dem Schreiben nicht in unserer Obhut oder Kontrolle stehen; solche Einträge können Regierungen, Gerichten oder Dritten trotz Verschlüsselung zugänglich sein, und es liegt nicht in unserer Macht, sie zu entfernen oder davor abzuschirmen, und wir sichern nicht zu, dass eine Beschränkung zu Datenlokalisierung, Souveränität oder behördlichem Zugriff gegenüber einem unveränderlichen verteilten Register durchgesetzt werden kann; der Nutzer trägt dieses Risiko.

P-D6. Verpflichtung zu keinem Verkauf und keiner Weitergabe; Zweckbindung sensibler Informationen; Nichtdiskriminierung; kein eigenständiges privates Klagerecht; Minderung gesetzlicher Schadensersatzansprüche und Abhilfe

Wir verpflichten uns ausdrücklich, personenbezogene Daten nicht zu verkaufen und sie nicht für kontextübergreifende verhaltensbasierte Werbung weiterzugeben, im Sinne dieser Begriffe nach CCPA/CPRA und vergleichbaren Gesetzen, gegen Geld oder eine andere geldwerte Gegenleistung; folglich wird kein finanzieller Anreiz im Zusammenhang mit „Do Not Sell or Share“ angeboten, weil keiner erforderlich ist. Jede Offenlegung an Unterauftragsverarbeiter erfolgt nach schriftlichen Dienstleister- oder Auftragsverarbeitungsbedingungen, die die Nutzung der Daten auf die Erbringung der Leistungen beschränken und ihren Verkauf oder ihre eigenständige Nutzung verbieten. Reicht ein Nutzer freiwillig sensible personenbezogene Informationen ein, beschränken wir deren Nutzung und Offenlegung auf die nach CCPA/CPRA Section 1798.121 zulässigen Zwecke und nutzen sie nicht, um auf Merkmale zu schließen. Wir benachteiligen keinen Nutzer und üben keine Vergeltung gegen ihn, weil er ein Datenschutzrecht ausübt — durch Verweigerung der Leistungen, einen anderen Preis oder ein anderes Niveau oder eine andere Qualität —, außer wo ein Unterschied in angemessenem Zusammenhang mit dem Wert der Daten steht und gesetzlich zulässig ist, und keine Ausübung eines Lösch- oder Widerspruchsrechts ist so auszulegen, dass sie die Rückgängigmachung eines bereits abgeschlossenen unveränderlichen Schreibvorgangs in der Blockchain verlangt, was technisch unmöglich ist.

Außer wo zwingendes geltendes Recht ausdrücklich ein unverzichtbares privates Klagerecht verleiht, richten sich die Zusagen in diesem Hinweis an die zuständige Aufsichts- oder Regulierungsbehörde und sind nur über diese durchsetzbar und begründen keinen eigenständigen privaten Klagegrund, keine vertragliche Gewährleistung und kein von einer Person durchsetzbares Recht Dritter. Jeder Datenschutzanspruch, der rechtmäßig erhoben werden kann, unterliegt den Haftungsausschlüssen, Beschränkungen, Ausschlüssen, dem Schiedsverfahren, dem Mitteilungs- und Abhilfeverfahren und den Verzichten auf Sammel-/Vertretungsklagen der Bedingungen, soweit zwingendes Recht dies nicht verbietet. Tritt ein Datenvorfall ein, verpflichtet sich der Nutzer, uns vor der Geltendmachung eines Anspruchs angemessene Gelegenheit zur Untersuchung und Abhilfe zu geben, den Schaden zu mindern, und stimmt zu, dass wir uns auf eine solche Abhilfe berufen dürfen, wo das anwendbare Gesetz bei Abhilfe nach Treu und Glauben eine Wahl oder Minderung gesetzlicher oder Mindestschadensersatzansprüche zulässt. Nichts in diesem Abschnitt beschränkt das zwingende Recht des Nutzers, Beschwerde bei einer Aufsichtsbehörde einzulegen, oder einen Rechtsbehelf, auf den rechtlich nicht verzichtet werden kann.