Zum Hauptinhalt springen
privacy

Datenschutzrichtlinie

Zuletzt aktualisiert: 30. Mai 2026

00. Status dieses Dokuments

Diese Datenschutzrichtlinie ist in Kraft und verbindlich.

This Privacy Policy is currently in effect and forms part of your agreement with Recordskeeper Inc. We review and update our policies from time to time; the version that governs your use of the Service is the one published on this page as of the effective date shown above. Material changes are notified as described in the "Changes" section.

01. Übersicht

Blockchain0x ("we," "our," or "us") is a product of Recordskeeper Inc, a company incorporated under the laws of the State of Delaware, United States, with its principal place of business in San Francisco, California. Recordskeeper Inc owns all intellectual property and rights in the Service. We provide software, payment-orchestration, identity, and spending-controls infrastructure for AI agents through APIs, a hosted dashboard, SDKs, and a public marketing website (collectively, the "Service"). We are strictly non-custodial: we never hold, control, or take possession of customer funds or private keys.

Diese Datenschutzrichtlinie erklärt, welche personenbezogenen Daten wir sammeln, warum wir sie sammeln, wie wir sie verwenden und weitergeben und welche Wahlmöglichkeiten und Rechte Sie haben. Der Dienst ist ausschließlich für erwachsene Entwickler und Organisationen gedacht - wir richten uns nicht an Personen unter 18 Jahren und sammeln wissentlich keine Informationen von ihnen.

Durch die Nutzung des Dienstes stimmen Sie der Erfassung und Verwendung von Informationen zu, wie hier beschrieben. Wenn Sie nicht zustimmen, nutzen Sie den Dienst nicht.

02. Geltungsbereich und Zielgruppe

Diese Datenschutzrichtlinie gilt für:

  • Besucher von www.blockchain0x.com und allen verwandten Blockchain0x-Eigenschaften.
  • Kunden, die ein Blockchain0x-Konto erstellen und bezahlte oder kostenlose Agenten über das Dashboard oder die API betreiben.
  • Endbenutzer, die mit der öffentlichen Profilseite eines von Blockchain0x betriebenen Agenten interagieren (zum Beispiel, wenn sie einen Agenten vor der Zahlung überprüfen).
  • Empfänger von Marketing-E-Mails, Newslettern oder transaktionalen Mitteilungen von uns.

Diese Richtlinie umfasst nicht die Datenschutzpraktiken von Dritten, deren Dienste wir nutzen (Circle, Coinbase, Stripe, unsere Hosting-Anbieter) - deren eigene Datenschutzrichtlinien regeln den Umgang mit Ihren Daten. Wir beschreiben unsere Beziehungen zu den Verarbeitern in Abschnitt 06.

03. Informationen, die wir sammeln

1. Informationen, die Sie direkt bereitstellen

  • Kontoinformationen: E-Mail-Adresse, Name, Organisationsname und die für die Anmeldung verwendete E-Mail-OTP-Anmeldeinformation.
  • Agentenprofilinformationen: Agentenname, Slug, Zweck, Brieftaschenadresse, Konfiguration der öffentlichen Seite und alle Verifizierungsansprüche, die Sie einreichen (GitHub-Handle zur Verifizierung, Domain zur DNS-Verifizierung usw.).
  • Abrechnungsinformationen: Stripe-Kunden-ID und begrenzte Karteninhaberdaten; vollständige Zahlungsmittelnummern werden von Stripe verarbeitet und gespeichert, nicht von uns.
  • Supportkommunikation: der Inhalt von Nachrichten, die Sie über das Kontaktformular, die Support-E-Mail oder Verkaufsanrufe senden, einschließlich aller Informationen, die Sie teilen möchten.
  • Newsletter-Abonnements: E-Mail-Adresse und die von Ihnen ausgewählten Präferenzkategorien.

2. Automatisch gesammelte Informationen

  • API- und Dashboard-Nutzung: Verwendete API-Schlüssel, aufgerufene Endpunkte, Anforderungs- und Antwortmetadaten (Zeitstempel, Statuscodes, Latenz) und Dashboard-Navigationsevents.
  • Geräte- und Browserinformationen: IP-Adresse, Benutzeragent, Version des Browsers und Betriebssystems, Bildschirmauflösung, Spracheinstellung.
  • Cookies und ähnliche Technologien: Sitzungscookies zur Authentifizierung, Präferenz-Cookies für Dashboard-Einstellungen und datenschutzfreundliche Analyse-Cookies. Wir verwenden keine Werbe- oder cross-site-Tracking-Cookies.
  • Webhook-Lieferprotokolle: Zustellversuche, Signaturen, Antwortcodes und Wiederholungsverlauf für Webhooks, die an Ihre Endpunkte gesendet werden.
  • Absturz- und Fehlerberichte: Diagnosedaten, wenn das Dashboard oder das SDK auf einen Fehler stößt, einschließlich eines Stack-Traces und der Anfrage, die ihn ausgelöst hat.

3. Zahlungsdaten und Transaktionsinformationen

  • Transaktionsmetadaten: Zahlungsanforderungs-IDs, Beträge in USDC, Grundstrings, Agenten-IDs, Adressen der Gegenparteien-Wallets, Transaktions-Hashes, Bestätigungen, Zeitstempel und Webhook-Ereignisprotokolle. Wir bewahren Transaktionsmetadaten für Prüfungs-, Abstimmungs- und regulatorische Zwecke auf.
  • Wallet-Adressen und Kettenidentifikatoren: die Adressen, an die Ihre Agenten Zahlungen senden und empfangen, sowie die Kette, auf der jeder Agent operiert.
  • Was wir nicht sammeln: Wir verwahren keine Krypto-Assets, halten keine privaten Schlüssel und haben keine Signaturbefugnis über irgendeine Wallet. Wir speichern keine vollständigen Zahlungskartendaten (Stripe kümmert sich darum).

04. Wie wir Informationen verwenden

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Bereitstellung des Dienstes: Konten erstellen, Benutzer authentifizieren, API-Anfragen ausführen, Webhooks bereitstellen, das Dashboard rendern und Zahlungsanforderungs- sowie Prüfprotokolle führen.
  • Abrechnung und Kontoverwaltung: Berechnung von Gebühren, Belastung Ihrer Zahlungsmethode über Stripe, Ausstellung von Rechnungen und Anwendung von Gutschriften.
  • Kundensupport: Beantwortung von Anfragen, Fehlerbehebung und Lösung von Streitigkeiten.
  • Sicherheits- und Missbrauchserkennung: Identifizierung anomaler Ausgabemuster, Verdacht auf Kompromittierung von Anmeldeinformationen, Übereinstimmungen mit Sanktionslisten und Verstöße gegen die akzeptable Nutzung.
  • Serviceverbesserung: Verständnis aggregierter Nutzungsmuster zur Information von Produktentscheidungen. Wir verwenden dazu, wo möglich, anonymisierte oder aggregierte Daten.
  • Kommunikation: Versand von Transaktions-E-Mails (Konto, Sicherheit, Abrechnung, Produkt), Beantwortung Ihrer Anfragen und - mit Ihrer Zustimmung - Versand von Newsletter- oder Produktaktualisierungs-E-Mails. Jede Marketing-E-Mail enthält eine Abbestellung mit einem Klick.
  • Rechtliche Compliance: Erfüllung von Steuer-, Buchhaltungs-, Sanktions-, Anti-Geldwäsche- und anderen regulatorischen Verpflichtungen.

05. Rechtliche Grundlage (GDPR / UK GDPR)

Für Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz stützen wir uns auf die folgenden rechtmäßigen Grundlagen gemäß der DSGVO oder UK-DSGVO:

  • Vertragserfüllung: Die Verarbeitung Ihrer Kontoinformationen, Transaktionsmetadaten und Abrechnungsdaten ist erforderlich, um den Dienst bereitzustellen, für den Sie sich angemeldet haben.
  • Legitime Interessen: Sicherheitsüberwachung, Missbrauchserkennung, Betrugsprävention, grundlegende Serviceanalysen und der Betrieb unserer öffentlichen Marketing-Website basieren auf unseren legitimen Interessen, vorbehaltlich eines Abwägungstests gegen Ihre Privatsphäre.
  • Rechtliche Verpflichtung: Steuer-, Sanktions-, Anti-Geldwäsche- und andere regulatorische Aufbewahrungspflichten.
  • Zustimmung: Marketing-E-Mails, Newsletter-Abonnements und nicht essentielle Analyse-Cookies basieren auf Ihrer Zustimmung, die Sie jederzeit widerrufen können.

06. Wie wir Informationen teilen

Wir verkaufen keine persönlichen Informationen. Wir teilen Informationen nur mit den unten aufgeführten Kategorien von Empfängern und nur nach Bedarf.

  • Zahlungsprozessoren und -infrastrukturen: Stripe (für Fiat-Abonnementabrechnung), Circle (für Stablecoin-Operationen und USDC-Abwicklung auf Base oder anderen Ketten), Coinbase (für Smart Wallet-Integrationen und Ketteninteraktionen). Jeder Anbieter hat seine eigene Datenschutzrichtlinie.
  • Infrastruktur-Anbieter: Unsere Cloud-Hosting-, Datenbank-, Fehlerverfolgungs- und E-Mail-Anbieter verarbeiten Daten in unserem Auftrag gemäß vertraglichen Datenverarbeitungsbedingungen.
  • Analysen: datenschutzfreundliche Analysen, die die Nutzung ohne persistente cross-site-Identifikatoren aggregieren.
  • Public agent profiles: the agent profile page (at wallet.blockchain0x.com/a/{slug}) is intentionally public and exposes the information you choose to publish - agent name, purpose, wallet address, verification badges, and recent transaction history (anonymous counterparty addresses, amounts, and timestamps). Do not publish information you do not want public.
  • Rechtliche und regulatorische: Wir können Informationen offenlegen, wenn dies gesetzlich erforderlich ist, als Reaktion auf rechtmäßige Verfahren oder um unsere Rechte, unser Eigentum oder unsere Sicherheit oder die unserer Kunden oder der Öffentlichkeit zu schützen.
  • Unternehmensübertragungen: Im Falle einer Fusion, Übernahme, Vermögensveräußerung oder Insolvenz können Informationen unter Vertraulichkeitsverpflichtungen übertragen werden.

07. Datenaufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es erforderlich ist, um den Dienst bereitzustellen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten zu lösen und unsere Vereinbarungen durchzusetzen. Insbesondere:

  • Kontoinformationen: werden für die Dauer Ihres Kontos sowie 24 Monate nach der Schließung aufbewahrt, zur Abrechnungskorrektur und Streitbeilegung.
  • Transaktionsmetadaten und Prüfprotokolle: werden 7 Jahre lang aufbewahrt, um steuerliche, geldwäschebekämpfende und Aufbewahrungspflichten zu erfüllen. Öffentliche On-Chain-Transaktionsaufzeichnungen können nicht von der zugrunde liegenden Blockchain gelöscht werden - das ist eine Eigenschaft der Technologie, keine politische Entscheidung.
  • Supportkommunikation: wird für 24 Monate aufbewahrt.
  • Newsletter-Abonnements: werden bis zu Ihrer Abmeldung aufbewahrt.
  • Protokolle (Anfrage, Fehler, Webhook-Zustellung): werden 90 Tage lang in hoher Genauigkeit aufbewahrt und dann in aggregierter Form archiviert.

08. Sicherheit

Wir verwenden branchenübliche Sicherheitspraktiken, um persönliche Informationen zu schützen, einschließlich Verschlüsselung während der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen nach dem Prinzip der geringsten Privilegien, Infrastruktur zur Geheimnisverwaltung für Anmeldeinformationen, signierte Webhooks und regelmäßige Überprüfung von Abhängigkeiten und Zugriffsprotokollen. Unsere Sicherheitslage, architektonischen Garantien, Prüfungsfahrplan und Bug-Bounty-Programm sind unter /security dokumentiert.

Kein internetbasierter Dienst ist vollkommen sicher. Während wir angemessene Maßnahmen ergreifen, sollten Sie starke Passwörter verwenden, API-Schlüssel in geheimen Managern speichern (nicht in der Quellkontrolle) und vermutete Sicherheitsprobleme an [email protected] melden.

09. Internationale Überweisungen

Recordskeeper Inc ist eine Delaware Corporation mit ihrem Hauptsitz in San Francisco, Kalifornien. Wir, zusammen mit unseren Dienstleistern, Tochtergesellschaften und Unterauftragnehmern (einschließlich Personal in Indien, das Ingenieur-, Unterstützungs- und Backoffice-Dienste für uns bereitstellt), betreiben Cloud-Infrastruktur, die Daten in den Vereinigten Staaten, Indien, der Europäischen Union und anderen Regionen, in denen unsere Anbieter tätig sind, speichern und verarbeiten kann. Durch die Nutzung des Dienstes verstehen und stimmen Sie zu, dass Ihre Informationen in Jurisdiktionen übertragen, gespeichert und verarbeitet werden können, deren Datenschutzgesetze von denen Ihres Wohnsitzlandes abweichen.

Für Überweisungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz verlassen wir uns auf Standardvertragsklauseln mit unseren Verarbeitern. Kopien sind auf Anfrage an [email protected] erhältlich.

10. Ihre Rechte (GDPR / UK GDPR / Schweizer FADP)

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Zugriff: Fordern Sie eine Kopie der persönlichen Informationen an, die wir über Sie haben.
  • Berichtigung: Bitten Sie uns, ungenaue oder unvollständige Daten zu korrigieren.
  • Löschung: Fordern Sie die Löschung Ihrer Daten an, vorbehaltlich der gesetzlichen Aufbewahrungspflichten (insbesondere für Transaktions- und Prüfprotokolle).
  • Einschränkung: Bitten Sie uns, wie wir Ihre Daten unter bestimmten Umständen verarbeiten, einzuschränken.
  • Widerspruch: Widerspruch gegen die Verarbeitung auf der Grundlage unserer legitimen Interessen, einschließlich Direktmarketing.
  • Portabilität: Erhalten Sie Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Einwilligung widerrufen: Wo die Verarbeitung auf Einwilligung beruht, widerrufen Sie die Einwilligung jederzeit.
  • Reichen Sie eine Beschwerde ein: bei Ihrer lokalen Datenschutzbehörde.

Um diese Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten auf verifizierte Anfragen innerhalb von 30 Tagen.

11. Ihre Rechte (Kalifornien / CCPA / CPRA)

Wenn Sie ein Einwohner Kaliforniens sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act und dem California Privacy Rights Act:

  • Recht auf Auskunft: die Kategorien und spezifischen personenbezogenen Daten, die wir gesammelt haben, die Quellen, Zwecke und Dritte, mit denen wir diese in den letzten 12 Monaten geteilt haben.
  • Recht auf Löschung: Fordern Sie die Löschung personenbezogener Daten an, vorbehaltlich gesetzlicher Ausnahmen.
  • Recht auf Berichtigung: Fordern Sie die Berichtigung ungenauer personenbezogener Daten an.
  • Recht auf Widerspruch gegen den Verkauf oder die Weitergabe: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Verhaltenswerbung weiter.
  • Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten: Wir verwenden sensible personenbezogene Daten nicht über das hinaus, was zur Bereitstellung des Dienstes erforderlich ist.
  • Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, weil Sie eines dieser Rechte ausüben.

Um diese Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Autorisierte Agenten können in Ihrem Namen Anfragen mit entsprechender Autorisierungsdokumentation einreichen.

12. Ihre Rechte (Indien / DPDPA)

Nach dem Digital Personal Data Protection Act von Indien, 2023, haben Sie das Recht auf Zugang, Berichtigung, Löschung und Beschwerde bezüglich personenbezogener Daten, die wir über Sie verarbeiten. Um diese Rechte auszuüben, kontaktieren Sie [email protected]. Sie können auch eine Beschwerde beim Datenschutzbeauftragten von Indien einreichen, sobald dieser in Betrieb ist.

13. Kinder

Der Dienst richtet sich nicht an Kinder unter 18 Jahren. Wir sammeln nicht wissentlich persönliche Informationen von Minderjährigen.

Wenn wir erfahren, dass wir persönliche Informationen von einer Person unter 18 Jahren ohne nachweisbare elterliche Zustimmung (die wir nicht einholen) gesammelt haben, werden wir diese Informationen löschen. Wenn Sie ein Elternteil oder Vormund sind und glauben, dass ein Minderjähriger uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie [email protected] und wir werden umgehend handeln.

14. Cookies und ähnliche Technologien

Wir verwenden die folgenden Kategorien von Cookies:

  • Streng notwendig: erforderlich für Authentifizierung und Sicherheit. Diese können nicht deaktiviert werden, ohne den Dienst zu unterbrechen.
  • Präferenzen: Ihre Dashboard-Einstellungen merken.
  • Analysen: aggregierte Nutzungsmetriken ohne persistente cross-site-Identifikatoren; wir verwenden datenschutzfreundliche Analysen anstelle von werbezielgerichteten Analysen.

Wir verwenden keine Werbe-Cookies, Verhaltensverfolgungs-Cookies oder Cross-Site-Tracking-Pixel. Wo gesetzlich erforderlich, holen wir die Zustimmung ein, bevor wir nicht wesentliche Cookies setzen.

15. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail oder über das Dashboard mitgeteilt, bevor sie in Kraft treten. Die fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten stellt die Akzeptanz der aktualisierten Richtlinie dar.

16. Kontaktieren Sie uns

Für Datenschutzfragen, Anfragen von betroffenen Personen oder zur Ausübung Ihrer Rechte:

Datenschutz - Recordskeeper Inc

E-Mail: [email protected]

Für Sicherheitsoffenlegungen: [email protected]

Postanschrift: Recordskeeper Inc, 2261 Market Street STE 86483, San Francisco, CA 94114, United States. E-Mail ist der bevorzugte Kanal für Datenschutzanfragen.

Antwortzeit: innerhalb von 30 Tagen nach einer verifizierten Anfrage. Alle rechtlichen Anfragen unterliegen den Allgemeinen Geschäftsbedingungen.

Brauchen Sie rechtliche Klarstellung?

Unser Team kann helfen, zu klären, wie diese Richtlinie auf Ihr Konto und Ihre Agenten zutrifft. Wenn Sie spezifische Fragen zu unserem datenschutzrichtlinie haben, sind wir hier, um zu helfen.