Zum Inhalt
Rechtliches

Unterauftragsverarbeiter

Jeder Dritte, den eine Payora-Instanz kontaktiert, wozu er dient und was er tatsächlich sieht.

Aktualisiert: 16. Juli 20262 Min. LesezeitAbschnitte: 8

1. Wie diese Liste zu lesen ist

Die meisten sehen überhaupt keine personenbezogenen Daten. Ein Blockchain-Datenanbieter wird nach einer öffentlichen Adresse oder einer Transaktion gefragt, eine Kursquelle danach, was eine Münze kostet. Nur die erste Gruppe unten sieht etwas, das einer Person zuzuordnen ist.

2. Infrastruktur und Analytik

2.1 Cloudflare

CDN, DNS und TLS vor den Domains. Sieht Anfragedaten einschließlich Ihrer IP-Adresse.

2.2 Astrina

Web-Analysezähler, Site 7, ausgeliefert von unserer eigenen Subdomain stats.payora.money. Die Auslieferung als First-Party ändert nichts daran, wer die Daten verarbeitet: Seitenaufrufe und Anfragedaten gelangen weiterhin zu Astrina. Keine Werbung, kein seitenübergreifendes Tracking.

3. Blockchain-Datenanbieter

Sie werden abgefragt, um Eingänge zu erkennen. Sie sehen eine öffentliche Adresse oder eine Transaktionsabfrage und keine personenbezogenen Daten.

3.1 Nach Netzwerk

TonCenter für TON. Etherscan V2 für Ethereum und die übrigen EVM-Chains. TronGrid für Tron. Blockstream und mempool.space für Bitcoin. litecoinspace und BlockCypher für Litecoin. BlockCypher und Blockchair für Dogecoin sowie gleichwertige Anbieter für DASH, DGB und Bitcoin Cash. Öffentliche RPC-Endpunkte für Solana und das XRP Ledger sowie Horizon für Stellar.

4. Kursquellen

Binance, OKX und CoinGecko, verwendet für Rechnungen mit Fiat-Preis. Sie sehen eine Preisabfrage und keine personenbezogenen Daten.

5. Optional, nur wenn Sie sie aktivieren

Sie sind deaktiviert, sofern der Händler sie nicht einschaltet und eigene Zugangsdaten hinterlegt.

5.1 Stripe

Kartenzahlungen. Wenn Sie es aktivieren, verarbeitet Stripe die Kartenzahlung unter Ihrem eigenen Stripe-Konto und dessen Bedingungen. Payora speichert niemals Kartennummern.

5.2 Telegram-Bot-API

Zahlungsbenachrichtigungen an Ihren eigenen Bot. Sieht den von Ihnen konfigurierten Benachrichtigungsinhalt.

6. Ihre eigenen Endpunkte

Ausgehende Webhooks gehen ausschließlich an die von Ihnen konfigurierte URL, über https, an eine geprüfte IP gebunden, wobei private Bereiche sowie CGNAT und NAT64 gesperrt sind. Es wird nichts an andere Stellen gesendet.

7. E-Mail

Nur transaktionsbezogene Benachrichtigungen, niemals Werbung. Die Zustellung hängt vom SMTP-Anbieter ab, den der Betreiber einrichtet, und ein Betreiber kann eine Instanz auch ganz ohne konfiguriertes SMTP führen.

8. Änderungen

Der Betreiber kündigt beabsichtigte Änderungen dieser Liste an, damit Händler widersprechen können. Wie das abläuft, siehe Auftragsverarbeitungsvertrag dort beschrieben.

Zuletzt aktualisiert: 16. Juli 2026. Wenn wir wesentliche Änderungen an dieser Seite vornehmen, wird die aktualisierte Fassung hier veröffentlicht.

FAQ

Häufig gestellte Fragen

Klare Antworten, auch auf unbequeme Fragen: Verwahrung, Gebühren und was passiert, wenn etwas schiefgeht.

Hilfebereich

Welche Unterauftragsverarbeiter sehen personenbezogene Daten?

Nur wenige. Cloudflare sieht Anfragedaten einschließlich Ihrer IP, weil es den Domains vorgelagert ist, und der von stats.payora.money ausgelieferte Analysezähler erfasst Seitenaufrufe, die Astrina verarbeitet. Blockchain-Datenanbieter und Kursquellen erhalten keine personenbezogenen Daten, sondern nur eine öffentliche Adresse oder eine Preisabfrage.

Welche Blockchain-Anbieter fragt Payora ab?

TonCenter für TON, Etherscan V2 für Ethereum und EVM-Chains, TronGrid für Tron, Blockstream und mempool.space für Bitcoin, litecoinspace und BlockCypher für Litecoin, BlockCypher und Blockchair für Dogecoin, gleichwertige Anbieter für DASH, DGB und Bitcoin Cash sowie öffentliche RPC für Solana, XRP und Stellar.

Werden Stripe und Telegram immer genutzt?

Nein. Beide sind optional und standardmäßig deaktiviert. Sie werden nur kontaktiert, wenn der Händler sie aktiviert und eigene Zugangsdaten hinterlegt. Payora speichert niemals Kartennummern.

Wohin gehen Webhooks?

Nur an die von Ihnen konfigurierte URL. Ausgehende Webhooks laufen ausschließlich über https und sind an eine geprüfte IP-Adresse gebunden, wobei private Bereiche sowie CGNAT und NAT64 gesperrt sind, sodass ein Webhook nicht auf interne Infrastruktur gerichtet werden kann.

Welche Suchanfragen diese Seite beantwortet