Einfach.
Persönlich.
tippit.cash

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit tippit.cash ist:

Alexander Frenzel
Waldstraße 10
04105 Leipzig
Deutschland

E-Mail: alexander.frenzel@tippit.cash

Webseite: tippit.cash

tippit.cash befindet sich derzeit in einer frühen Entwicklungs- und Testphase (MVP).

2. Datenschutz auf einen Blick

tippit.cash verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb und die Bereitstellung der Plattform, die Sicherheit des Dienstes, die Verwaltung von Nutzerkonten oder die vom Nutzer gewählten Funktionen erforderlich ist.

tippit.cash ist keine Zahlungsplattform und übernimmt keine Zahlungsabwicklung. Zahlungen werden unmittelbar über die vom jeweiligen Empfänger hinterlegten Zahlungswege durchgeführt.

Diese Datenschutzerklärung erläutert insbesondere,

• welche Daten verarbeitet werden,
• zu welchen Zwecken dies geschieht,
• welche Daten öffentlich oder gegenüber Zahlenden bereitgestellt werden,
• welche technischen Nutzungsdaten erhoben werden,
• welche externen Dienstleister eingesetzt werden,
• welche Rechte betroffene Personen haben.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung eines Nutzerkontos oder der vereinbarten Plattformfunktionen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Gewährleistung der IT-Sicherheit, Missbrauchsvermeidung, Fehleranalyse oder zum sicheren Betrieb der Plattform erforderlich ist,
• Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall ausdrücklich eine Einwilligung eingeholt wird.

4. Registrierung und Nutzerkonto

Bei der Registrierung verarbeitet tippit.cash insbesondere:

• Benutzername,
• E-Mail-Adresse,
• Passwort-Hash,
• interne Nutzer-ID,
• Kontostatus,
• Zeitpunkt der Registrierung,
• Zeitpunkt der Bestätigung der E-Mail-Adresse,
• technische Informationen zur Absicherung des Registrierungsprozesses.

Das vom Nutzer eingegebene Passwort wird nicht im Klartext gespeichert. Es wird ausschließlich in Form eines nicht rückrechenbaren Passwort-Hashes gespeichert.

Die E-Mail-Adresse wird zur Bestätigung des Nutzerkontos sowie für sicherheitsrelevante Anmeldevorgänge verwendet.

5. E-Mail-Bestätigung und Anmeldung

Zur Bestätigung einer Registrierung und für bestimmte Anmeldevorgänge verwendet tippit.cash zeitlich begrenzte Einmal-Links.

Hierzu werden insbesondere verarbeitet:

• Nutzer-ID,
• Art des Bestätigungs- oder Login-Vorgangs,
• Hash eines zufällig erzeugten Tokens,
• Ablaufzeitpunkt,
• Zeitpunkt einer gegebenenfalls bereits erfolgten Nutzung.

Der vollständige Token wird nicht in der Datenbank gespeichert. Dort wird lediglich dessen kryptografischer Hash gespeichert.

Einmal-Links sind nur für einen begrenzten Zeitraum gültig und können nur einmal verwendet werden.

6. Öffentliche Tippit-Profile

Registrierte Nutzer können ein öffentlich erreichbares Tippit-Profil erhalten.

Hierfür verarbeitet tippit.cash insbesondere:

• Anzeigename,
• zufällig erzeugte öffentliche Profilkennung,
• aktivierte Zahlungswege.

Die öffentliche Profilkennung ist unabhängig von der internen Nutzer-ID und wird zufällig erzeugt.

Der Anzeigename sowie die vom Nutzer aktivierten Zahlungsmöglichkeiten werden Besuchern der persönlichen Tippit-Seite angezeigt beziehungsweise technisch bereitgestellt.

7. Zahlungsinformationen

Für die Bereitstellung der persönlichen Tippit-Seite können Nutzer Zahlungsinformationen hinterlegen.

PayPal

Für PayPal können insbesondere verarbeitet werden:

• der vom Nutzer hinterlegte PayPal.Me-Link,
• die Information, ob PayPal als Zahlungsweg aktiviert ist.

Bei Auswahl von PayPal leitet tippit.cash den Besucher zum hinterlegten PayPal.Me-Link weiter.

Die anschließende Nutzung von PayPal erfolgt außerhalb von tippit.cash und unterliegt den Bedingungen und Datenschutzbestimmungen von PayPal.

Banküberweisung

Für Banküberweisungen können insbesondere verarbeitet werden:

• Name des Kontoinhabers,
• IBAN,
• Verwendungszweck,
• Information, ob die Banküberweisung als Zahlungsweg aktiviert ist.

Diese Informationen werden einem Besucher der persönlichen Tippit-Seite erst bereitgestellt, wenn dieser den entsprechenden Zahlungsweg auswählt.

Aus den hinterlegten Bankinformationen kann tippit.cash technisch einen GiroCode erzeugen, der von kompatiblen Banking-Anwendungen gelesen werden kann.

tippit.cash führt selbst keine Überweisung aus und erhält grundsätzlich keine Information darüber, ob oder in welcher Höhe anschließend eine Zahlung erfolgt ist.

8. Keine Zahlungsabwicklung durch tippit.cash

tippit.cash

• nimmt keine Gelder entgegen,
• verwahrt keine Gelder,
• leitet keine Gelder weiter,
• verarbeitet keine Kreditkarteninformationen,
• verfügt nicht über Informationen zum Kontostand eines Nutzers,
• erhält grundsätzlich keine Bestätigung über den Erfolg oder die Höhe einer Zahlung.

Die Zahlung erfolgt unmittelbar zwischen Zahlendem und Empfänger beziehungsweise über den vom Empfänger gewählten externen Zahlungsdienstleister.

9. Nutzungsstatistiken persönlicher Tippit-Seiten

tippit.cash stellt registrierten Nutzern eine einfache Statistik über die Nutzung ihrer persönlichen Tippit-Seite zur Verfügung.

Hierfür werden insbesondere verarbeitet:

• Zeitpunkt eines Profilaufrufs,
• interne Profil-ID,
• zufälliger Besuchs-Token,
• gegebenenfalls ausgewählter Zahlungsweg,
• Zeitpunkt der Auswahl eines Zahlungswegs,
• pseudonymisierte beziehungsweise gehashte IP-Information,
• Browserkennung beziehungsweise User-Agent.

Die Statistik dient dazu, dem jeweiligen Nutzer anzuzeigen, wie häufig seine Tippit-Seite aufgerufen wurde und wie häufig bestimmte Zahlungswege ausgewählt wurden.

tippit.cash erhält dadurch keine Information darüber, ob eine Zahlung tatsächlich durchgeführt wurde oder welchen Betrag sie hatte.

Offensichtliche automatisierte Zugriffe und bekannte Bots können bei der statistischen Auswertung herausgefiltert werden.

10. Reichweiten- und Kampagnenstatistik

Für die Erprobung und Weiterentwicklung des MVP verwendet tippit.cash eigene Landingpages.

Beim Aufruf einer solchen Landingpage können insbesondere verarbeitet werden:

• Zeitpunkt des Aufrufs,
• im Link angegebene Quelle, beispielsweise „instagram“,
• gegebenenfalls eine im Link angegebene Kampagnenbezeichnung,
• pseudonymisierte beziehungsweise gehashte IP-Information,
• User-Agent.

Diese Daten werden verwendet, um die Reichweite einzelner Quellen und Kampagnen auszuwerten.

Die Erfassung erfolgt serverseitig. tippit.cash verwendet hierfür derzeit keine externen Webanalyse-Dienste wie Google Analytics oder Meta Pixel.

11. Sicherheits- und Missbrauchsschutz

Zum Schutz der Plattform gegen automatisierte Angriffe, Missbrauch und übermäßige Anmelde- oder Registrierungsversuche verwendet tippit.cash technische Rate-Limits.

Hierbei können insbesondere verarbeitet werden:

• pseudonymisierte Merkmale der IP-Adresse,
• pseudonymisierte Kombinationen aus IP-Adresse und Benutzername,
• interne Nutzer-ID bei sicherheitsrelevanten Vorgängen,
• Zeitpunkt eines sicherheitsrelevanten Vorgangs,
• Art des Vorgangs.

Die hierfür verwendeten Identifikatoren werden mit einem geheimen kryptografischen Schlüssel gehasht.

IP-Adressen und Benutzernamen werden in der Rate-Limit-Tabelle nicht im Klartext gespeichert.

Rate-Limit-Ereignisse werden derzeit regelmäßig gelöscht, sobald sie älter als ungefähr sieben Tage sind.

12. Nachweis der Zustimmung zu Nutzungsbedingungen

Bei der Registrierung dokumentiert tippit.cash die Zustimmung des Nutzers zu den jeweils geltenden Allgemeinen Geschäftsbedingungen.

Hierbei werden insbesondere gespeichert:

• Nutzer-ID,
• Art des akzeptierten Dokuments,
• Versionsstand des Dokuments,
• Zeitpunkt der Zustimmung,
• pseudonymisierte beziehungsweise gehashte IP-Information.

Diese Verarbeitung dient der Dokumentation, welche Fassung der Nutzungsbedingungen bei der Registrierung akzeptiert wurde.

13. Session-Cookie

tippit.cash verwendet für angemeldete Nutzer ein technisch notwendiges Session-Cookie.

Das Cookie dient insbesondere dazu,

• eine bestehende Anmeldung zu erkennen,
• den Nutzer während der Nutzung der Plattform sicher zuzuordnen,
• sicherheitsrelevante Funktionen des Nutzerkontos bereitzustellen.

Das Session-Cookie ist technisch notwendig und dient nicht der Werbung oder dem nutzerübergreifenden Tracking.

tippit.cash verwendet derzeit keine Marketing-Cookies und keine Cookies externer Analyseanbieter.

Ein Cookie-Consent-Banner wird daher derzeit nicht eingesetzt.

14. Server-Logfiles

Beim Aufruf der Plattform verarbeitet der eingesetzte Hosting-Dienstleister technisch erforderliche Serverinformationen.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene URL,
• Browserinformationen,
• HTTP-Statuscode,
• technische Server- und Verbindungsinformationen.

Diese Verarbeitung dient insbesondere der Bereitstellung der Webseite, der Systemsicherheit, der Fehleranalyse sowie der Erkennung missbräuchlicher Zugriffe.

15. Hosting und E-Mail-Versand

tippit.cash wird derzeit über Infrastruktur der Alfahosting GmbH betrieben.

Im Zusammenhang mit Hosting, Datenbankbetrieb und E-Mail-Versand können personenbezogene Daten auf Systemen des Hosting-Dienstleisters verarbeitet werden.

Dies betrifft insbesondere:

• Serverzugriffe,
• Datenbankinhalte,
• E-Mail-Adressen,
• technische Versandinformationen,
• Server-Logfiles.

Soweit der Hosting-Dienstleister personenbezogene Daten im Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen.

16. Externe Zahlungsdienstleister

Bei Auswahl eines externen Zahlungsdienstleisters verlässt der Nutzer beziehungsweise Besucher die technische Umgebung von tippit.cash.

Derzeit betrifft dies insbesondere PayPal.

Für die anschließend beim Zahlungsdienstleister stattfindende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter nach Maßgabe seiner eigenen Datenschutzinformationen verantwortlich.

tippit.cash übermittelt derzeit nicht serverseitig Zahlungsaufträge oder Zahlungsbeträge an PayPal.

Bei einer Banküberweisung erfolgt die weitere Verarbeitung über das vom Zahlenden verwendete Kreditinstitut beziehungsweise die von ihm verwendete Banking-Anwendung.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben oder zugänglich gemacht, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Dienstleister,
• E-Mail-Dienstleister,
• externe Zahlungsdienstleister, soweit der Nutzer deren Dienste selbst aufruft,
• Behörden oder Gerichte, soweit eine entsprechende gesetzliche Verpflichtung besteht.

Darüber hinaus können bestimmte vom Empfänger ausdrücklich hinterlegte Zahlungsinformationen Besuchern seiner öffentlichen Tippit-Seite bereitgestellt werden.

18. Datensicherheit

tippit.cash setzt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu gehören derzeit insbesondere:

• verschlüsselte HTTPS-Verbindungen,
• sichere Passwort-Hashes,
• zeitlich begrenzte Einmal-Tokens,
• Speicherung von Token-Hashes anstelle vollständiger Tokens,
• Session-Schutzmechanismen,
• Schutz gegen Session Fixation,
• CSRF-Schutz bei sicherheitsrelevanten Formularen,
• serverseitiges Rate Limiting,
• pseudonymisierte IP-Informationen,
• Zugriffsbeschränkungen auf interne Konfigurations- und Systemdateien,
• technische HTTP-Sicherheitsheader,
• regelmäßige Wartung und Aktualisierung der eingesetzten Systeme.

Ein vollständiger Schutz vor sämtlichen denkbaren Sicherheitsrisiken kann bei internetbasierten Diensten dennoch nicht garantiert werden.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche beziehungsweise berechtigte Gründe einer Löschung entgegenstehen.

Insbesondere gilt derzeit:

• Rate-Limit-Ereignisse werden regelmäßig nach ungefähr sieben Tagen entfernt.
• Einmal-Tokens besitzen eine kurze technische Gültigkeitsdauer.
• Daten eines Nutzerkontos und des zugehörigen Profils werden grundsätzlich für die Dauer des bestehenden Nutzerkontos gespeichert.
• Zahlungsinformationen werden gespeichert, solange der Nutzer sie in seinem Profil hinterlegt.
• Nachweise akzeptierter AGB-Versionen können zur Dokumentation des Nutzungsverhältnisses auch über Änderungen der jeweils aktuellen AGB-Fassung hinaus gespeichert werden.

Für einzelne technische Protokolle des Hosting-Dienstleisters können abweichende Speicherfristen gelten.

tippit.cash wird das technische Löschkonzept im Zuge der Weiterentwicklung des MVP weiter konkretisieren.

20. Kommunikation

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Daten verarbeitet, soweit dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte kann die unter Ziffer 1 genannte Kontaktadresse verwendet werden.

22. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

23. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Das Recht kann insbesondere bei der für den Verantwortlichen oder den Wohnort der betroffenen Person zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.

24. Datenübermittlungen außerhalb der EU beziehungsweise des EWR

tippit.cash bemüht sich, personenbezogene Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums zu verarbeiten.

Bei der Nutzung externer Dienste, insbesondere bei einem vom Nutzer selbst gewählten externen Zahlungsdienstleister, kann jedoch eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden.

In diesen Fällen richtet sich die Verarbeitung zusätzlich nach den Datenschutzbestimmungen des jeweiligen Dienstleisters und den hierfür geltenden gesetzlichen Voraussetzungen.

25. Keine automatisierte Entscheidungsfindung

tippit.cash verwendet derzeit keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber einem Nutzer rechtliche Wirkungen entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.

Automatisierte technische Sicherheitsmechanismen wie Rate Limiting oder Bot-Erkennung dienen ausschließlich dem sicheren Betrieb der Plattform.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der Plattform, technische Verfahren oder rechtliche Anforderungen ändern.

Maßgeblich ist die jeweils auf tippit.cash veröffentlichte Fassung.

27. Kontakt zum Datenschutz

Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte können gerichtet werden an:

Alexander Frenzel
Waldstraße 10
04105 Leipzig
Deutschland

E-Mail: alexander.frenzel@tippit.cash