Datenschutzrichtlinie

TrustChain („wir“, „uns“, „unser“) ist ein Dienst zur digitalen Vereinbarungsregistrierung und Vertrauensinfrastruktur, betrieben von Kirillskiy Construction Ltd. Diese Datenschutzrichtlinie erklärt, wie wir personenbezogene Informationen bei der Nutzung unserer Plattform unter trustchain.biz erheben, verwenden und schützen.

Mit der Nutzung von TrustChain stimmen Sie den in dieser Richtlinie beschriebenen Verfahren zu.

Wir erheben folgende Informationskategorien:

• Kontodaten: E-Mail-Adresse, Anzeigename, Profilfoto, sofern über die Google-Anmeldung bereitgestellt
• Vereinbarungsdaten: Vereinbarungstext, Metadaten zu Parteien, Daten und Beträgen, kryptografische Fingerabdrücke und Prüfereignisse
• Signaturaufzeichnung: Wenn Sie unterschreiben, bewahren wir die Zeit und die dabei verwendete IP-Adresse in der Vereinbarungsaufzeichnung auf. Die andere Partei und eingeladene Betrachter können beides sehen. Die Bescheinigungskopie, die jeder von Ihnen herunterladen kann, enthält sie ebenfalls. Direkt über der Schaltfläche erklärt die Signaturseite dies in einem Satz, und wir speichern die Version dieses Satzes, die Ihnen angezeigt wurde. Wir speichern außerdem einen Keccak-256-Fingerabdruck der Vereinbarungsbedingungen zum Zeitpunkt Ihrer Unterschrift.
• Weitere IP-Adressen einer Vereinbarung: Wenn jemand einen Einladungslink öffnet, darüber die Vereinbarung ansieht, einen neuen Link anfordert oder die erledigte Arbeit bestätigt, bewahren wir die zugehörige IP-Adresse auf. TrustChain bewahrt sie für Sicherheit und Dokumentation auf. Sie werden der anderen Partei und eingeladenen Betrachtern nicht gezeigt.
• Aufzeichnungsdatei: Im Tab Nachweis einer verankerten Vereinbarung kann jede Partei eine Aufzeichnungsdatei herunterladen. Sie enthält TrustChains Vereinbarungs-ID, Titel, Bedingungen und Betrag, die Erstellungs-, Signatur- und Verankerungsdaten, die Ankertransaktion und die internen TrustChain-Konto-IDs beider Personen. Damit lässt sich der Polygon-Fingerabdruck im offenen Prüfwerkzeug prüfen. Die Datei wird in Ihrem Browser aus der bei uns gespeicherten Vereinbarung erstellt. Wir speichern keine Dateikopie und senden sie nirgendwohin. Sie entscheiden, mit wem Sie sie teilen.
• Verhandlungschat: Während der Verhandlung ausgetauschte Nachrichten. Die Inhalte sind Ende-zu-Ende-verschlüsselt. Die Schlüssel liegen auf Ihren Geräten und wir können sie nicht lesen. Die Metadaten einer Nachricht sind unverschlüsselt und für uns sichtbar: Absender mit Konto-ID und E-Mail-Adresse sowie die Zeit. Nur der Nachrichtentext ist verschlüsselt.
• Daten zur Identitätsprüfung: Ausweisdokument und Selfie werden von Sumsub erfasst und aufbewahrt, nicht von TrustChain, siehe Abschnitt 5. Um den Prüfstatus zu erfahren, fragen unsere Server Ihren Antragstellerdatensatz bei Sumsub ab. Die Antwort kann dort gespeicherte Angaben enthalten, etwa aus dem Ausweis gelesene Informationen. Diese behalten wir nicht. Wir speichern nur das Ergebnis: bestanden oder nicht, Sumsubs Statuscodes, eine Referenznummer und die Zeit.
• Blockchain-Daten: Die Verankerung ist optional. Verankert eine Partei eine unterschriebene Vereinbarung, schreibt eine Transaktion diese Werte auf die öffentliche Polygon-Blockchain: TrustChains interne Vereinbarungs-ID, den Keccak-256-Fingerabdruck und zwei Wallet-Adressfelder, die bei jeder von TrustChain verankerten Vereinbarung leer sind und nur Nullen enthalten. Der Fingerabdruck wird aus Vereinbarungs-ID, Titel, Bedingungen, Betrag und den TrustChain-Konto-IDs beider Parteien berechnet. Titel, Bedingungen, Betrag und Konto-IDs werden nicht auf die Blockchain geschrieben, ebenso wenig Namen oder E-Mail-Adressen. Sie verbinden keine Wallet und wir speichern keine von Ihnen. Die Transaktion wird von einer durch TrustChain betriebenen Wallet unterschrieben und bezahlt. Sie zahlen kein Gas und unterschreiben nichts auf der Blockchain. Polygon-Einträge sind öffentlich sichtbar und weder wir noch Sie können sie löschen.
• Zahlungsdaten: Abonnementtarif und Abrechnungsverlauf. Kartendaten verarbeitet Stripe. Wir speichern keine Kartennummern
• Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp, besuchte Seiten und Aktivitätszeiten

• Bereitstellung und Absicherung der TrustChain-Registrierung
• Erstellen, Speichern und Prüfen digitaler Vereinbarungen
• Identitätsprüfung (KYC), erforderlich vor Annahme einer Signatur
• Verarbeiten von Abonnementzahlungen und Verwalten der Abrechnung
• Senden von Transaktionsmitteilungen zu Vereinbarungsaktivitäten und Signatureinladungen
• Beim ersten Öffnen eines Einladungslinks senden wir dem Absender eine E-Mail mit der eingeladenen Adresse und der Vereinbarung. Dies geschieht einmal pro Einladung. Die E-Mail enthält weder die IP-Adresse noch das Gerät des Öffnens.
• Verbessern der Plattform und Erkennen von Missbrauch
• Erfüllen gesetzlicher Pflichten

Nutzerdaten und Vereinbarungsaufzeichnungen werden in Google Firebase, Firestore und Firebase Authentication gespeichert und in den Vereinigten Staaten gehostet. Bei einer Verankerung werden Fingerabdruck und TrustChains ID der Vereinbarung auf die öffentliche Polygon-Blockchain geschrieben, siehe Abschnitt 2. Diese Einträge sind öffentlich sichtbar und weder wir noch Sie können sie löschen.

Die Übertragung erfolgt durchgehend über HTTPS/TLS. Eingehende Zahlungswebhooks werden vor ihrer Verarbeitung anhand einer HMAC-SHA256-Signatur geprüft.

Drei Maßnahmen schützen gezielt die Integrität einer Signatur, zu deren Schutz diese Registrierung besteht:

• Eine Signatur lässt sich nicht direkt in die Datenbank schreiben. Datenbankregeln begrenzen Änderungen einer Partei an ihrer Vereinbarung auf wenige ausdrücklich erlaubte Felder. Signaturfelder gehören nicht dazu. Nur die Signaturfunktion auf unseren Servern kann sie setzen.
• Diese Funktion prüft den Verifizierungsstatus im Moment der Unterschrift auf dem Server. Eine Anfrage eines nicht verifizierten Kontos wird unabhängig von der Anzeige in der Oberfläche abgelehnt.
• Zustandsändernde Anfragen wie Unterschreiben, Verankern und Einladen lehnen widerrufene Sitzungen sowie Konten ab, die inzwischen deaktiviert oder gelöscht wurden. Ein lediglich noch nicht abgelaufenes Token genügt nicht.

Der Verhandlungschat ist Ende-zu-Ende-verschlüsselt. Die Schlüssel liegen auf den Geräten der Parteien, nicht auf unseren Servern. TrustChain kann seinen Inhalt daher nicht lesen. Das unterscheidet sich von der Vereinbarungsaufzeichnung selbst, die wir wie oben beschrieben für den Betrieb speichern.

Wir teilen Daten mit folgenden externen Anbietern:

• Sumsub: Identitätsprüfung (KYC/AML). Bei der Identitätsprüfung verarbeitet Sumsub Ihre Dokumente und biometrischen Daten nach seiner eigenen Datenschutzrichtlinie. Sumsub ist in unserem Auftrag als Auftragsverarbeiter tätig.
• Stripe: Zahlungsabwicklung. Stripe erhebt und verarbeitet Zahlungskartendaten direkt. Wir erhalten nur nicht sensible Abrechnungsmetadaten wie Abonnementstatus und Kunden-ID.
• OpenAI: KI-Hilfe über die folgenden Abläufe. Erstens wird bei Nutzung des KI-Beraters oder einer Prüfung Ihr eingegebener Text an OpenAIs Chat-API gesendet. Bei einer vereinbarungsspezifischen Prüfung umfasst dies Titel, Beträge, Daten, Parteifelder und Bedingungen. Zweitens geht die Frage selbst an OpenAIs Embeddings-API, Modell text-embedding-3-large, um relevante Vorschriften der indexierten Gesetzgebung zu finden. Der indexierte Gesetzestext ist öffentliches Recht. Seine Embeddings entstehen einmal beim Indexaufbau, nicht pro Anfrage. Separat werden bei einer KI-Frage an Pip, die TrustChain-Hilfe, Ihre Frage und der Name der geöffneten Seite an OpenAIs Chat-API gesendet; bei einer Rückfrage auch Ihre vorige Frage und Pips Antwort. Dies geschieht, wenn keine FAQ-Antwort passt oder Sie Pip mit KI fragen wählen. Pip lehnt Fragen mit Links, E-Mail-Adressen, Telefonnummern, Ausweis- oder Kartennummern ab, bevor etwas gesendet wird. Wenn Sie Pip die Formulierung eines Feldes im Vereinbarungsformular verbessern lassen, Leistungsumfang oder eine einzelne Leistung, werden auch der Feldtext, der Titel und die gewählte Vereinbarungsart gesendet. Die getrennten Felder für E-Mail, Betrag, Währung, Datum und Rechtsgebiet werden niemals gesendet. Angaben im Feldtext selbst, etwa ein Preis oder Datum, werden als Teil dieses Textes gesendet. Wir speichern diese Vorschläge und Antworten nicht. Fragen speichern wir nur in diesem Fall: Fragen an Pip, die nicht beantwortet werden konnten oder als nicht hilfreich markiert wurden, bleiben ohne Kontodaten bis zu 30 Tage erhalten, um die Antworten zu verbessern. Für das Tageslimit speichern wir die heutige Fragenzahl Ihres Kontos oder Ihrer Gastsitzung und je Anfrage eine kurze technische Protokollzeile mit Konto-ID, Seite, Länge und Ergebnis, niemals dem Text. Für Gastsitzungen gibt es zusätzlich einen Tageszähler pro Netzwerk unter einem einseitigen Code, der nicht in Ihre IP-Adresse zurückverwandelt werden kann. Ihr Ende-zu-Ende-verschlüsselter Verhandlungschat wird niemals an OpenAI gesendet. Geben Sie in KI-unterstützte Felder keine Informationen ein, die Sie nicht von OpenAI verarbeiten lassen möchten.
• Google Firebase: Infrastruktur für Anmeldung, Datenbank und Cloudfunktionen.
• Resend: versendet TrustChains E-Mails, etwa Einladungen, Signaturhinweise und Bitten um einen neuen Einladungslink, sowie die Nachricht zur Bestätigung Ihrer E-Mail-Adresse. Für jede E-Mail erhält der Dienst Empfängeradresse und Nachrichteninhalt.
• Google Analytics 4 und Meta Pixel: Nutzungsmessung und Werbezuordnung, erst nach Ihrer Einwilligung im Banner. Abschnitt 6 nennt die Daten, die sie erhalten und niemals erhalten.

Wenn die Messung auf der Website aktiviert ist, nutzt TrustChain zwei Werkzeuge, und nur nach Ihrer Zustimmung im Banner beim ersten Besuch: Google Analytics 4 und den Meta Pixel. Bis dahin lädt keines der Skripte und es wird nichts gesendet. Bei Ablehnung funktioniert die Website unverändert und Ihr Browser merkt sich die Entscheidung. Löschen Sie später die gespeicherten Daten dieser Website, erscheint das Banner erneut und Sie können anders entscheiden.

Diese Werkzeuge erhalten: die geöffneten Seiten, die Information über eine Konto- oder Vereinbarungserstellung und eine abgeschlossene Zahlung sowie von Pip, nur für Google Analytics 4, die gezeigte, übersprungene oder geschlossene Tour oder Hilfe, ob eine Frage durch FAQ oder KI beantwortet und wann eine vorgeschlagene Formulierung verwendet wurde. Niemals enthalten sind Frage, Antwort oder die betrachtete Aufzeichnung. Hinzu kommen die standardmäßig erhobenen technischen Daten wie ungefähre Lage anhand der IP-Adresse, Geräte- und Browsertyp und verweisende Website. Vor dem Senden wird die Seitenadresse auf ihren Routentyp reduziert: Vereinbarungs-, Einladungs- und Nachweis-IDs werden durch Platzhalter ersetzt. Links zum Öffnen von Vereinbarungen oder Einladungen werden nie weitergegeben. Wir senden niemals Ihren Namen, Ihre E-Mail-Adresse, Vereinbarungstexte, die konkret geöffnete Vereinbarung, die Identität einer Gegenpartei oder Wallet-Daten. Die Ergebnisse zeigen uns, welche Seiten und Kampagnen Besucher bringen und ob das Produkt ihnen nützt. Google und Meta verarbeiten die Daten nach ihren eigenen Richtlinien. Der Meta Pixel kann auch verwendet werden, um früheren Besuchern TrustChain-Werbung zu zeigen. Firebase Analytics wird nicht genutzt.

Speicherung in Ihrem Browser: Firebase Authentication hält die Sitzung in lokalem Speicher und IndexedDB, damit Sie sich nicht auf jeder Seite neu anmelden müssen. Die App speichert daneben wenige Oberflächenzustände. Nichts davon wird mit Dritten geteilt. Während Sie angemeldet sind, hält die App in der IndexedDB dieses Browsers außerdem eine Kopie Ihrer geöffneten Daten: Vereinbarungen mit Verlauf, der E-Mail- und IP-Adresse der anderen Person enthalten kann, Einladungen, verschlüsselte Chatnachrichten, Antworten des KI-Beraters, Benachrichtigungen und Kontodaten. So erscheinen sie beim nächsten Besuch sofort. Die Abmeldung entfernt diese Kopie. Melden Sie sich auf gemeinsam genutzten Computern nach der Nutzung ab. Ihre Einwilligungsentscheidung liegt unter tc_consent. Bei Einwilligung zur Messung setzt Google Analytics die Cookies _ga und _ga_*, der Meta Pixel setzt _fbp und nach einem Meta-Anzeigenklick auch _fbc. Die Meta-Cookies sind Werbeidentifikatoren. Bei Ablehnung werden diese Cookies nicht gesetzt.

Bei einem App-Problem, etwa einer nicht geladenen oder angezeigten Seite oder einem Skriptfehler, kann die App unserem eigenen Server einen kurzen technischen Bericht senden: die Fehlermeldung ohne E-Mail-Adressen, Links, Abfrageparameter, Zahlen, Kennungen und zitierten Text, die beteiligten Code-Dateien und Funktionen mit Zeilennummern, den Seitentyp, niemals die Adresse, Ihre Browserfamilie und die App-Version. Der Bericht geht an TrustChain, nicht an ein Analyse- oder Werbeunternehmen, bleibt bis zu 30 Tage in unseren Serverprotokollen und wird nicht geteilt. Wie jede Anfrage erscheint er zusätzlich in den unten beschriebenen Server-Anfrageprotokollen.

Was Sie kontrollieren können und was nicht: Das Löschen des Browserspeichers für diese Website oder die Abmeldung entfernt Sitzungsdaten und die gespeicherte Vereinbarungskopie. Sie werden damit abgemeldet. JavaScript zu deaktivieren ist keine Widerspruchsmöglichkeit, da TrustChain eine JavaScript-Anwendung ist und ohne JavaScript überhaupt nicht läuft. Die frühere gegenteilige Aussage dieser Richtlinie war falsch. Server-Anfrageprotokolle mit IP-Adresse und Browsertyp erzeugt unser Hostinganbieter für Sicherheit und Zuverlässigkeit. Bei Nutzung der Website können Sie ihnen nicht widersprechen.

Kontodaten bleiben gespeichert, solange Ihr Konto aktiv ist. Vereinbarungsaufzeichnungen und kryptografische Nachweise können unbegrenzt aufbewahrt werden, da sie Teil des überprüfbaren Registers sind. Polygon-Einträge können weder von uns noch von Ihnen gelöscht werden, auch nicht nach einer Kontolöschung.

KYC-Daten bleiben entsprechend dem anwendbaren Recht und Sumsubs Aufbewahrungsregeln gespeichert. Sie können uns um Löschung Ihrer Kontodaten außerhalb der Blockchain bitten.

Je nach Rechtsgebiet können Sie folgende Rechte haben:

• Zugang zu den über Sie gespeicherten personenbezogenen Daten
• Berichtigung unzutreffender Daten verlangen
• Löschung von Konto und Daten außerhalb der Blockchain verlangen
• Bestimmten Verarbeitungen widersprechen
• Datenübertragbarkeit durch Export Ihrer Vereinbarungsaufzeichnungen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter founder@trustchain.biz.

TrustChain ist nicht für Personen unter 18 Jahren vorgesehen. Wir erheben nicht wissentlich personenbezogene Daten Minderjähriger. Wenn Sie vermuten, dass eine minderjährige Person ein Konto erstellt hat, kontaktieren Sie uns. Wir entfernen es umgehend.

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder Plattformhinweis mit. Die weitere Nutzung von TrustChain nach Änderungen gilt als Annahme der aktualisierten Richtlinie.

Für Fragen und Anfragen zum Datenschutz wenden Sie sich an: