Datenschutzerklärung

1. Wer wir sind

Buyvotescontest.com („wir", „uns", „unser") betreibt die Website buyvotescontest.com und bietet echte Vote-Dienste für Online-Verbraucherwettbewerbe an. 2018 gegründet von Victor Williams, California, USA. Wir sind der für die personenbezogenen Daten Verantwortliche, die Sie über diese Website übermitteln.

Kontakt für Datenschutzangelegenheiten: [email protected] (Betreff „Privacy") oder @VoresStore_bot.

2. Welche Daten wir erheben

Wir erheben ausschließlich die für die Erbringung unseres Dienstes und die Beantwortung von Anfragen erforderlichen Daten:

• Kontaktinformationen, die Sie freiwillig angeben: E-Mail-Adresse, Telegram-Benutzername, optional Vorname.
• Auftragsdaten: Wettbewerbs-URL, Vote-Ziel (Name/Nummer/Option des Beitrags), optionale Länderpräferenz, optionale Frist, optionale Hinweise.
• Zahlungsinformationen: werden vollständig von unseren Zahlungsdienstleistern verarbeitet (Stripe für Karten, PayPal, Krypto-Wallets). Wir speichern niemals Ihre Kartennummer oder Bankdaten — wir sehen lediglich das Zahlungsbestätigungs-Token des Dienstleisters.
• Technische Daten, die automatisch von Cloudflare erfasst werden: IP-Adresse, Browser-User-Agent, Zeitstempel des Seitenaufrufs. Werden ausschließlich zum DDoS-Schutz und zur Bot-Filterung verwendet. Cloudflare bewahrt diese gemäß seiner Datenschutzerklärung für etwa 24 Stunden auf.
• Cookies: siehe unsere Cookie-Richtlinie für die vollständige Liste. Zusammenfassend: ein funktionales Cookie (Banner-Status im localStorage, nicht übertragen) sowie JivoChat-Sitzungscookies (werden nur geladen, nachdem Sie auf dem Einwilligungsbanner auf „Akzeptieren" geklickt haben).

Wir erheben nicht: präzise Standortdaten, biometrische Daten, besondere Kategorien personenbezogener Daten (Rasse, Religion, Gesundheit, politische Meinungen, sexuelle Orientierung usw.), Daten von Minderjährigen wissentlich.

3. Wofür wir die Daten erheben (Zwecke)

• Zur Erbringung des von Ihnen angeforderten Dienstes: Auftragsbearbeitung, Versand von Votes, Lieferberichte.
• Zur Beantwortung Ihrer Supportanfragen: Live-Chat, E-Mail-Anfragen, Bearbeitung von Erstattungen.
• Zur Verhinderung von Betrug und Missbrauch: Erkennung doppelter Bestellungen, Identifizierung schädlicher Formularübermittlungen (Honeypot), Einhaltung von Ratenbeschränkungen.
• Zur Verbesserung des Dienstes: anonyme, aggregierte Analyse von Konversionsraten, Seitenladegeschwindigkeit, Fehlerprotokollen. Wir analysieren kein individuelles Nutzerverhalten.
• Zur Erfüllung gesetzlicher Pflichten: Steuerunterlagen, Erstattungsansprüche, Reaktion auf rechtmäßige gerichtliche Anordnungen.

4. Rechtsgrundlage (GDPR Article 6)

• Vertragserfüllung (Article 6(1)(b)): Verarbeitung von Auftragsdaten zur Lieferung der bezahlten Votes.
• Berechtigtes Interesse (Article 6(1)(f)): Betrugsprävention, Sicherheitsprotokolle, Verbesserung des Dienstes. Gegen Ihre Rechte abgewogen — auf Anfrage stellen wir die Verarbeitung ein.
• Einwilligung (Article 6(1)(a)): das JivoChat-Live-Chat-Widget wird erst nach Ihrem Klick auf „Akzeptieren" im Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit durch Klick auf „Ablehnen" oder durch Löschen Ihres Browserspeichers widerrufen.
• Rechtliche Verpflichtung (Article 6(1)(c)): Steuerunterlagen und rechtmäßige gerichtliche Anordnungen.

5. Wie lange wir Ihre Daten aufbewahren

• Support-E-Mails und Telegram-Chats: 90 Tage nach Auftragslieferung, anschließend gelöscht, sofern keine aktive Erstattung oder Streitigkeit eine längere Aufbewahrung erfordert.
• Auftragsunterlagen (für Buchhaltung/Steuern): 7 Jahre gemäß US-/EU-Steuerrecht-Mindestanforderungen, anschließend gelöscht.
• Cloudflare-Protokolle (IP, UA): ca. 24 Stunden, kontrolliert von Cloudflare.
• JivoChat-Transkripte: werden gemäß JivoChats Richtlinie aufbewahrt — wir rufen sie nur bei aktiven Streitfällen ab, andernfalls greifen wir nicht darauf zu.

Sie können jederzeit eine frühere Löschung verlangen — siehe „Ihre Rechte" unten.

6. An wen wir Daten weitergeben (Dritte)

Wir geben Daten nur an Verarbeiter weiter, die für den Betrieb des Dienstes unbedingt erforderlich sind. Jeder ist gegebenenfalls durch einen Auftragsverarbeitungsvertrag (AVV) gebunden:

• Cloudflare (CDN, DDoS-Schutz, Edge-Sicherheit) — erhält Anfrage-Metadaten. Datenschutzerklärung / AVV.
• JivoChat (Live-Chat-Widget, wird ausschließlich nach Einwilligung geladen) — erhält Chat-Inhalt, IP und Sitzungsdaten. Datenschutzerklärung.
• Telegram (wenn Sie unseren Bot @VoresStore_bot kontaktieren) — Nachrichten werden gemäß Telegrams Richtlinie auf dessen Servern gespeichert.
• Zahlungsdienstleister: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. Sie erhalten Zahlungsdaten direkt — wir sehen niemals Ihre Kartennummer.
• MailChannels (transaktionale E-Mail über unseren Cloudflare Worker, nur bei Übermittlung des Kontaktformulars) — erhält den E-Mail-Inhalt zur Zustellung.

Wir verkaufen, vermieten oder handeln Ihre Daten nicht. Wir setzen keine Werbe-Tracker ein (kein Google Analytics, kein Facebook Pixel, keine Remarketing-Pixel).

7. Internationale Datenübermittlung

Unsere Infrastruktur läuft auf dem globalen Edge-Netzwerk von Cloudflare. Von Ihnen übermittelte personenbezogene Daten können vorübergehend in Rechenzentren außerhalb Ihres Heimatlandes, einschließlich der USA, verarbeitet werden. Cloudflare wendet EU-Standardvertragsklauseln für Übermittlungen gemäß GDPR Article 46 an. Zahlungsdienstleister übermitteln Daten gemäß ihren eigenen Standardvertragsklauseln.

8. Ihre Rechte (GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)

Sie können diese Rechte jederzeit per E-Mail an [email protected] mit Betreff „Privacy request — [Ihr Recht]" ausüben:

• Auskunftsrecht — wir senden Ihnen alle bei uns gespeicherten personenbezogenen Daten innerhalb von 30 Tagen kostenlos zu.
• Recht auf Berichtigung — Berichtigung unrichtiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden") — Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. Steuerunterlagen).
• Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in maschinenlesbarem JSON-Format.
• Recht auf Einschränkung der Verarbeitung — Verarbeitung anhalten, solange Sie deren Richtigkeit bestreiten oder dem berechtigten Interesse widersprechen.
• Widerspruchsrecht — gegen die Verarbeitung auf Grundlage berechtigten Interesses, einschließlich Profiling (wir profilieren nicht).
• Recht auf Widerruf der Einwilligung — für JivoChat und jede zukünftige einwilligungsbasierte Verarbeitung, durch Klick auf „Ablehnen" im Banner oder Löschen des Browserspeichers.
• Beschwerderecht — bei Ihrer örtlichen Datenschutzbehörde. EU-Nutzer: finden Sie hier Ihre Behörde. UK: ICO. Kalifornien: AG's office. Indien: Data Protection Board (gemäß DPDP Act 2023). Brasilien: ANPD (gemäß LGPD). Saudi-Arabien: SDAIA (gemäß PDPL).

8.1 Regionale ergänzende Rechte

• Indien — Digital Personal Data Protection Act 2023 (DPDP): Indische Nutzer haben alle GDPR-äquivalenten Rechte sowie das Recht, einen Vertreter zur Ausübung dieser Rechte im Todes- oder Geschäftsunfähigkeitsfall zu benennen. Beschwerdebeauftragter: [email protected] (Betreff „DPDP grievance"). Antwort innerhalb von 30 Tagen, wie nach DPDP §13(2) vorgeschrieben. Bei ungelösten Beschwerden Eskalation an das Data Protection Board of India.
• Brasilien — Lei Geral de Proteção de Dados (LGPD) Gesetz 13.709/2018: Brasilianische Nutzer haben die in LGPD Artikel 18 aufgezählten Rechte: Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung/Sperrung/Löschung, Übertragbarkeit, Löschung einwilligungsbasierter Daten, Information über geteilte Stellen sowie Widerruf der Einwilligung. DPO-Kontakt: [email protected] (Betreff „LGPD — Encarregado"). Behörde: ANPD (Autoridade Nacional de Proteção de Dados).
• Saudi-Arabien — Personal Data Protection Law (PDPL): Nutzer in KSA haben Rechte gemäß PDPL Artikel 4-6, einschließlich Auskunft, Berichtigung, Löschung und Beschwerde bei SDAIA (Saudi Data and AI Authority). Wir übermitteln Daten von KSA-Einwohnern nicht außerhalb Saudi-Arabiens, außer in den nach PDPL Artikel 29 zulässigen Fällen (mit angemessenen Garantien oder Nutzereinwilligung). Kontakt: [email protected] (Betreff „PDPL request").
• Andere Rechtsräume: Quebec (Law 25), Australien (Privacy Act 1988), Neuseeland (Privacy Act 2020), Südkorea (PIPA), Japan (APPI) — im Wesentlichen gleichwertige Rechte werden gewährt. Schreiben Sie uns in jeder Sprache, die auch sonst auf dieser Website verwendet wird.

9. Wie wir Ihre Daten schützen

• HTTPS überall (TLS 1.3) mit HSTS-Preload, durchgesetzt von Cloudflare.
• Cloudflare Turnstile Anti-Bot-Schutz in Kontaktformularen.
• Honeypot-Feld in Formularen zur Abwehr automatisierter Übermittlungen.
• Keine Speicherung von Kundenanmeldedaten — wir verwenden ausschließlich OAuth-ähnliche Tokens bei Zahlungsdienstleistern.
• Content-Security-Policy-Header (derzeit im Report-Only-Modus, Umstellung auf Enforce nach Beobachtung).
• Eingeschränkter interner Zugriff — Telegram-Bot-Tokens werden als verschlüsselte Cloudflare-Worker-Secrets gespeichert, nicht im Quellcode.

10. Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten Sie davon Kenntnis erlangen, kontaktieren Sie uns bitte, und wir werden die Daten unverzüglich löschen.

11. Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen mit rechtlichen oder erheblichen Auswirkungen auf Sie. Jeder Vote-Auftrag wird vor der Lieferung von einem menschlichen Operator geprüft.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Gesetzes- oder Dienständerungen zu berücksichtigen. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per Banner auf der Startseite angekündigt. Das Datum „Zuletzt aktualisiert" oben spiegelt die jüngste Überarbeitung wider. Frühere Fassungen sind auf Anfrage erhältlich.

13. So erreichen Sie uns

• E-Mail: [email protected]
• Telegram: @VoresStore_bot
• Postanschrift auf Anfrage für förmliche Eingaben bei Datenschutzbehörden erhältlich.

---

Verwandte Richtlinien: Allgemeine Geschäftsbedingungen · Cookie-Richtlinie · Erklärung zur Barrierefreiheit · DMCA-Hinweis · KI-Richtlinie · Leistungsregeln