Datenschutzerklärung

1. Verantwortlicher und Zweck

Dieser Hinweis beschreibt, wie Condy Daten von Personen verarbeitet, die ein Konto anlegen oder die Website nutzen. Es ist ein Arbeitsentwurf und muss von Lucas Anwalt geprüft werden, bevor er als endgültige DSGVO-Information gilt. Für diesen Entwurf ist der Verantwortliche das Condy-Team, das die App unter condyapp.com betreibt.

2. Daten, die wir erheben

Bei Condy bleiben, kurz gesagt:

• Konto: E-Mail, Name, Passwort über Supabase Auth.
• Onboarding-Profil: Name, Geburtsdatum, Adresse, Mobiltelefon und optionales Telegram. Das Team nutzt sie, um den Zugang bei einer unterstützten Firma vorzubereiten. Das ist nicht die KYC-Akte der Firma.
• Produktnutzung: angeforderte Aufgaben, Status, USDC-Guthaben, Auszahlungen, Einladungen.
• Technisch: Sitzungscookies, Sicherheitslogs, Benachrichtigungseinstellungen.

3. Was wir nicht erheben (das KYC der Firma)

Das eigentliche KYC: Dokument-Scan, Selfie, AML-Prüfungen: findet auf der Plattform der unterstützten Firma statt (heute FuturesElite; BlueGuardian nur wenn für dich freigeschaltet; LucidTrading folgt). Diese Dateien bleiben auf deren Systemen verschlüsselt. Sie kommen nicht zu Condy. Wir empfangen und speichern die Partner-KYC-Dokumente nicht. Wir schicken nur deinen persönlichen Link, wenn er bereit ist. Die Firma hat einen eigenen Hinweis, getrennt von diesem.

4. Warum wir die Daten nutzen

Konto anlegen und schützen, Aufgaben vorbereiten, USDC-Prämien gutschreiben, Auszahlungen abwickeln, Einladungen zuordnen, Missbrauch verhindern und dir antworten. Vorgesehene Rechtsgrundlagen im Entwurf: Vertragserfüllung (Konto, Aufgabe, Auszahlung), berechtigtes Interesse (Sicherheit, Betrugsabwehr) und Einwilligung wo nötig (nicht betriebsnotwendige Nachrichten). Ein Anwalt muss die Grundlagen vor dem rechtlichen Go-live bestätigen.

5. Weitergabe

Das Condy-Team (und bei Bedarf ein beauftragter Operator) sieht das Vor-Onboarding-Profil, um den KYC-Link im Backoffice der Firma zu erzeugen. Wir verkaufen keine Listen. Aktuelle Auftragsverarbeiter: Supabase (Datenbank und Auth) und Vercel (Hosting). USDC-Auszahlungen gehen auf die Wallet, die du nennst; die Prämie läuft nicht über eine traditionelle Bank.

6. Speicherung und Rechte

Wir behalten Konto, Ledger und Audit, solange das Konto aktiv ist und so lange Streit oder Gesetz es erfordern. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen, indem du dem Team aus der App schreibst. Ein gelöschtes Konto kann eine bereits offene Aufgabe blockieren. Du hast auch das Recht, dich bei deiner Datenschutzbehörde zu beschweren.

7. Cookies

Wir nutzen technische Sitzungscookies, um dich angemeldet zu halten, und ein Sprach-Cookie, damit deine Wahl erhalten bleibt. Dieser Entwurf nutzt keine Werbe-Cookies Dritter in der Web-App. Wenn wir später nicht unbedingt nötige Analytics ergänzen, steht das hier.

8. Verwandte Dokumente

Die Nutzungsregeln stehen in den Nutzungsbedingungen. Widersprechen sich dieser Entwurf und die Bedingungen in einem Produktpunkt, gilt die neueste Beschreibung in der App bis zur rechtlichen Prüfung.