Datenschutzerklärung

Was wir nicht erheben

Wir fragen nicht nach Namen, E-Mail, Telefonnummer, ID oder Dokumenten. Wir verlangen kein Konto. Wir betreiben keine Drittanbieter-Analytics, keine Werbung und keine Ad-Tracking-Skripte. Wir verwenden keine Tracking-Cookies.

Was wir erheben, kurz gefasst

• Sitzungscookie (nsw) — strikt notwendig, um einen CSRF-Token zwischen der Seite mit dem Swap-Widget und der API, die den Tausch erzeugt, zu transportieren. Keine Identifikatoren außer einem Zufalls-Token. Wird beim Schließen des Browsers gelöscht.
• Auftragsdatensätze — die vom vorgelagerten Router zurückgegebene Auftrags-ID und der Token, das Paar, der Typ (flexibel/fest) sowie ein Zeitstempel. Auf der Festplatte gespeichert, damit Sie die Tracking-Seite wieder öffnen können. Gelöscht, sobald der Auftrag abgewickelt oder abgelaufen ist, in jedem Fall innerhalb von dreißig Tagen.
• Missbrauchs-Zähler — IP-basierte Zähler zur Ratenbegrenzung der API (z. B. Quotes/Minute). Auf die Festplatte geschrieben, laufend zurückgesetzt, wenn ihr Fenster rollt, und niemals mit personenbezogenen Daten verknüpft.
• Webserver-Zugriffsprotokolle — nginx-Standard (Methode, Pfad, Status, User-Agent). Maximal 24 Stunden zur Missbrauchsaufklärung aufbewahrt, dann rotiert.

Drittanbieter

Um einen Tausch zu erfüllen, leiten wir Paar, Betrag, Zieladresse und (optional) Rückerstattungsadresse an unseren vorgelagerten Liquiditäts-Router weiter. Diese Partei ist die Quelle der Wahrheit für Auftrags-Metadaten, Einzahlungsadressen und Abwicklung. Wir haben keine Kontrolle über deren Speicherung; für die vollständige Kette konsultieren Sie deren Datenschutzerklärung.

Schriften werden von dieser Domain ausgeliefert. Inter und JetBrains Mono sind selbst gehostet, sodass der Aufbau einer Seite keine Anfrage an ein Font-CDN sendet.

Statische Ressourcen werden hinter Cloudflare als CDN ausgeliefert. Cloudflare empfängt TLS-terminierte Anfragen; wir erhalten die echte Client-IP via CF-Connecting-IP ausschließlich zur Ratenbegrenzung.

Ihre Rechte

Da wir keinen personenbezogenen Identifikator vorhalten, können wir die obigen Daten nicht Ihnen zuordnen und somit Auskunfts-, Berichtigungs- oder Löschanfragen auf Nutzerebene nicht bearbeiten. Wenn Sie möchten, dass der Auftragsdatensatz eines von Ihnen erstellten Auftrags vor dem natürlichen Ablauf gelöscht wird, geben Sie Auftrags-ID und Token von der Auftragsseite an — wir löschen diesen einzelnen Datensatz.

Änderungen

Diese Richtlinie kann sich ändern; das „Zuletzt aktualisiert"-Datum zeigt die aktuelle Version.