Datenschutzerklärung

Nur das, was für Angebot, Prüfung und Auszahlung eines Auftrags nötig ist:

• E-Mail-Adresse, um deine Aufträge zuzuordnen und dir Einmal-Bestätigungscodes zu senden.
• Kartendaten: Marke, Land, Kartenwert sowie der Code oder die PIN, die du übermittelst.
• Kartenfotos bei physischen Karten: ein Foto der Rückseite. Standort- und Kameradaten werden vor dem Speichern entfernt.
• Auszahlungsziel: die Wallet-Adresse, die PayPal-E-Mail oder bei Überweisungen die IBAN und der Name des Kontoinhabers.
• Nachrichten zum Auftrag: alles, was du uns über die Statusseite schickst, einschließlich Fotos.
• Technische Basisdaten, etwa ein Sitzungs-Cookie, das Angebot und Auftrag mit deinem Browser verknüpft, sowie übliche Server-Logs.

Wir fragen weder nach deiner Anschrift noch nach Ausweisdokumenten. Einen Namen brauchen wir nur bei Banküberweisung, weil die Bank den Namen des Kontoinhabers benötigt.

• Um Angebote zu berechnen, Aufträge anzulegen und deinen Kurs zu sichern.
• Um Karten zu prüfen und Betrug zu verhindern, etwa gestohlene oder bereits genutzte Karten zu erkennen.
• Um dir die Auszahlung zu senden und dir die Verfolgung des Auftrags zu ermöglichen.
• Um dir zu deinem Auftrag zu schreiben: Bestätigung, Rückfragen, Nachrichten unseres Teams sowie Auszahlungs- oder Ablehnungshinweise.
• Um dir zu antworten, wenn du den Support kontaktierst.

Kartencodes, PINs, Kartenfotos, Auftragsnachrichten samt Fotos sowie Bankdaten (IBAN und Kontoinhaber) werden vor dem Speichern verschlüsselt (AES-GCM). Sie landen nie im Speicher deines Browsers oder in unseren Logs und sind nur für unser Prüfteam sichtbar – im Admin-Bereich und in den privaten Auftragsbenachrichtigungen des Teams. Nach dem Absenden zeigt die Website nur noch das maskierte Ende jedes Codes und der IBAN.

Wir fragen dich niemals per E-Mail nach einem Kartencode. Wer das tut, ist nicht KartaCash.

Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb von KartaCash nutzen, und nur soweit nötig:

• Hosting und Netzwerkinfrastruktur (Cloudflare);
• Datenbank, Dateispeicher und E-Mail-Anmeldung (Supabase);
• Auftrags-E-Mails (Resend), die deine E-Mail-Adresse und die Auftragsübersicht erhalten – niemals Kartencodes, Fotos oder Auszahlungsadressen;
• private Auftragsbenachrichtigungen für unser Team (Telegram), die die eingereichten Kartencodes enthalten, damit wir sie schnell prüfen können – niemals deine E-Mail-Adresse oder Auszahlungsdaten;
• das Auszahlungsnetzwerk bzw. den Anbieter deiner Wahl (etwa die Blockchain bei Krypto-Auszahlungen oder PayPal);
• Behörden, wenn das Gesetz es verlangt.

Blockchain-Überweisungen sind naturgemäß öffentlich: Zieladresse und Betrag einer Krypto-Auszahlung sind auf der Blockchain einsehbar.

Auftragsdaten speichern wir so lange, wie es für die Abwicklung, für die Klärung von Streitfällen und für gesetzliche sowie Betrugspräventionspflichten nötig ist. Du kannst die Löschung von Daten verlangen, die wir nicht aufbewahren müssen.

Du kannst eine Kopie der mit deiner E-Mail verknüpften Daten, deren Berichtigung oder deren Löschung verlangen, indem du von dieser Adresse an support@kartacash.com schreibst.

Diese Website wird von KartaCash betrieben. Fragen zum Datenschutz kannst du an support@kartacash.com senden.