Diese Übersetzung dient nur der Erleichterung. Rechtsverbindlich ist die englische Fassung.
1. Wer ist wer
Für personenbezogene Daten in Ihren Bestellungen und Rechnungen sind Sie als Händler der Verantwortliche, und der Betreiber der Payora-Instanz handelt als Auftragsverarbeiter nach Ihren dokumentierten Weisungen. Für die Daten Ihres eigenen Händlerkontos ist der Betreiber der Verantwortliche. Für diese Instanz ist der Betreiber Payora, der Betreiber von payora.money, erreichbar unter der unten genannten Adresse; die eingetragene juristische Person und die Anschrift werden in der unterzeichneten Ausfertigung genannt, die auf Anfrage vor jeder Verarbeitung ausgestellt wird, für die Sie sich auf diesen AVV stützen. Kontakt: support@payora.money.
2. Gegenstand und Dauer
Gegenstand: Verarbeitung personenbezogener Daten, soweit dies für Krypto-Zahlungsannahme, Guthaben, Überweisungen und Auszahlungen für Sie erforderlich ist. Dauer: solange Ihr Konto besteht, zuzüglich des Zeitraums, in dem der Betreiber Aufzeichnungen zur Erfüllung buchhalterischer und rechtlicher Pflichten aufbewahren muss. Siehe Datenaufbewahrung.
3. Art und Zweck
Erstellen und Abwickeln von Rechnungen, Zuordnen von On-Chain-Eingängen zu Rechnungen, Führen eines nur ergänzbaren Kontobuchs, Verarbeiten von Überweisungen und Auszahlungsanträgen, Senden von Webhooks an die von Ihnen konfigurierte URL sowie Verhinderung von Betrug und Missbrauch.
4. Kategorien betroffener Personen
Ihre Kunden, die eine Rechnung bezahlen, sowie jede Person, deren Daten Sie einer Rechnung beifügen.
5. Kategorien personenbezogener Daten
Optionale, vom Händler angegebene Kundendaten: E-Mail-Adresse, Name und Notizen zu einer Rechnung. Rechnungs- und Abrechnungsdatensätze einschließlich öffentlicher Blockchain-Adressen und Transaktionskennungen. Minimale Anfragedaten: IP-Adresse, Zeitstempel und User-Agent, aufbewahrt für Sicherheit, Ratenbegrenzung und Betrugsprävention.
Besondere Datenkategorien werden vom Dienst nicht benötigt. Tragen Sie sie nicht in Rechnungsnotizen ein. Payora speichert niemals private Schlüssel, Seed-Phrasen oder Kartennummern.
6. Pflichten des Auftragsverarbeiters
6.1 Dokumentierte Weisungen
Der Betreiber verarbeitet personenbezogene Daten ausschließlich nach Ihren dokumentierten Weisungen, wozu auch Ihre Nutzung des Produkts und seiner API zählt, sofern das Gesetz nichts anderes verlangt.
6.2 Vertraulichkeit
Zur Verarbeitung der Daten befugte Personen sind zur Vertraulichkeit verpflichtet.
6.3 Sicherheit (Art. 32)
Der Betreiber unterhält dem Risiko angemessene technische und organisatorische Maßnahmen. Die konkreten Schutzmaßnahmen sind auf der Seite Sicherheit aufgeführt und umfassen HMAC-signierte API-Anfragen und Webhooks, Verschlüsselung des API-Geheimnisses im Ruhezustand mit AES-256-GCM, bcrypt-Passwort-Hashing, optionale TOTP-Zwei-Faktor-Authentifizierung, widerrufbare Sitzungen, CSRF-Token, Ratenbegrenzung, Transport-Sicherheitsheader, SSRF-geschützte ausgehende Webhooks, ein nur ergänzbares Abrechnungsbuch und Offline-Verwahrung der Schlüssel.
6.4 Unterauftragsverarbeiter
Sie erteilen eine allgemeine Genehmigung für die auf der Seite genannten Unterauftragsverarbeiter Unterauftragsverarbeiter Der Betreiber kündigt beabsichtigte Änderungen an, damit Sie widersprechen können. Bevor er einen Unterauftragsverarbeiter einsetzt, der personenbezogene Daten in Ihrem Auftrag verarbeitet, vereinbart der Betreiber Bedingungen, die diesem Vertrag an Schutz nicht nachstehen.
6.5 Unterstützung
Der Betreiber unterstützt Sie unter Berücksichtigung der Art der Verarbeitung dabei, Anfragen betroffener Personen zu beantworten und Ihre Pflichten zu Sicherheit, Meldung von Verletzungen und Folgenabschätzungen zu erfüllen.
6.6 Meldung von Datenschutzverletzungen
Der Betreiber benachrichtigt Sie unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft, mit den zu diesem Zeitpunkt verfügbaren Angaben.
6.7 Löschung oder Rückgabe
Bei Beendigung löscht oder übergibt der Betreiber die für Sie verarbeiteten personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Siehe Datenaufbewahrung.
6.8 Prüfung
Der Betreiber stellt die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen bereit und ermöglicht Prüfungen und wirkt daran mit, nach angemessener Vorankündigung und unter Wahrung der Vertraulichkeit.
7. Internationale Übermittlungen
Einige Unterauftragsverarbeiter arbeiten außerhalb Ihres Landes. Werden personenbezogene Daten ohne Angemessenheitsbeschluss aus dem EWR oder dem Vereinigten Königreich übermittelt, stützt sich der Betreiber auf Standardvertragsklauseln oder einen anderen zulässigen Übermittlungsmechanismus und ist dafür verantwortlich, dass dieser für seine Instanz besteht. Beachten Sie: Die meisten von Payora kontaktierten Dritten, etwa Blockchain-Datenanbieter und Kursquellen, erhalten überhaupt keine personenbezogenen Daten, sondern nur eine öffentliche Adresse oder eine Preisabfrage.
8. Wie dieser Vertrag angenommen wird
Vertragspartner ist der Betreiber dieser Instanz, nicht die Software. Wenn Sie eine unterzeichnete Ausfertigung mit Nennung der juristischen Person oder eine andere Vertragsform benötigen, wenden Sie sich an support@payora.money.
Zuletzt aktualisiert: 16. Juli 2026. Wenn wir wesentliche Änderungen an dieser Seite vornehmen, wird die aktualisierte Fassung hier veröffentlicht.
