Datenschutzrichtlinie

1. Datenverantwortlicher

Der Datenverantwortliche ist Neustral SAS, 42 rue de la Victoire, 75009 Paris, Frankreich, SIREN 921 458 763.

Allgemeiner Kontakt: contact@neustral.com.

Datenschutzbeauftragter (DPO) / DSGVO-Kontaktstelle: dpo@neustral.com.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu folgenden Zwecken: Erstellung und Verwaltung Ihres Kontos (Vertragserfüllung); Durchführung der Assistance-Reise und KYC (rechtliche Verpflichtung/berechtigtes Interesse/Vertrag); Bitcoin-Zahlungen verarbeiten und Betrug verhindern (Vertrag / berechtigtes Interesse / rechtliche Verpflichtung); Sie bezüglich Ihrer Akte (Vertrag) zu kontaktieren; Sicherung der Plattform (berechtigtes Interesse); Buchhaltungs- und Aufbewahrungspflichten erfüllen (gesetzliche Verpflichtung); und senden Sie Marketingmitteilungen nur mit Ihrer Zustimmung, sofern erforderlich.

Sie können Ihre Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, ohne dass dadurch die bisherige Rechtmäßigkeit berührt wird.

3. Kategorien der erfassten Daten

Abhängig von Ihrer Nutzung des Dienstes können wir Folgendes erfassen: Identitäts- und Kontaktdaten (Name, E-Mail, Adresse, Geburtsdatum, Nationalität); Kontodaten (Anmeldeinformationen, Spracheinstellungen, Anmeldeprotokolle); KYC-Dokumente und zugehörige Informationen; Zahlungsdaten (Betrag, BTC-Empfangsadresse, Transaktions-Hash, Zahlungsnachweis); technische Daten (IP-Adresse, Serverprotokolle, Gerätetyp); und Nachrichten, die über den Support oder das Kontaktformular gesendet werden.

Die Daten werden in der Europäischen Union auf der VPS-Infrastruktur von Neustral gehostet und verarbeitet.

4. Biometrische Daten (Selfie)

Bei dem Identitätsprüfungs-Selfie kann es sich um biometrische Daten gemäß Artikel 9 DSGVO handeln, wenn es zur eindeutigen Authentifizierung oder Überprüfung Ihrer Identität verwendet wird.

Diese Verarbeitung basiert auf Ihrer ausdrücklichen Einwilligung, die Sie im Rahmen des KYC-Schritts eingeholt haben. Sie können Ihre Einwilligung widerrufen; Ein Widerruf kann den Abschluss der Verifizierung verhindern.

Aufbewahrungsfrist für Selfies: 90 Tage nach der endgültigen KYC-Genehmigung oder endgültigen Ablehnung, es sei denn, es gilt eine längere gesetzliche Aufbewahrungspflicht oder es ist ein Streit anhängig.

5. Empfänger

Der Zugriff auf die Daten ist nur autorisiertem Neustral-Personal (Support, Compliance, technische Teams) auf einer „Need-to-know“-Basis gestattet.

Sie dürfen nur dann offengelegt werden, wenn dies erforderlich ist: gegenüber Verwaltungs- oder Justizbehörden auf rechtmäßige Anfrage; an Berater (Rechtsanwälte, Sachverständige) im Zusammenhang mit einer Streitigkeit; und an technische Auftragsverarbeiter, die im Auftrag von Neustral handeln.

6. Auftragsverarbeiter und Hosting

Neustral hostet die Plattform selbst auf einer VPS-Infrastruktur in der Europäischen Union. Für Transaktions-E-Mails oder andere unbedingt erforderliche Funktionen können im Rahmen angemessener vertraglicher Garantien technische Anbieter eingesetzt werden.

Ohne angemessene Garantien (Standardvertragsklauseln oder gleichwertige Klauseln), sofern anwendbar, erfolgt keine Übermittlung außerhalb der EU.

7. Aufbewahrungsfristen

Aktives Benutzerkonto: Dauer des Vertragsverhältnisses.

KYC-Dokumente (ausgenommen Selfie): 5 Jahre nach Ende der Beziehung oder endgültiger Ablehnung, oder länger, wenn gesetzlich vorgeschrieben.

Biometrisches Selfie: 90 Tage nach der endgültigen KYC-Entscheidung (siehe entsprechenden Abschnitt).

Zahlungsdaten/BTC-Hashes und Buchhaltungsunterlagen: 10 Jahre (Buchhaltungspflichten).

Technische Sicherheitsprotokolle: 12 Monate.

Kontaktnachrichten: 24 Monate.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte

Nach der DSGVO haben Sie Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit sowie gegebenenfalls das Recht, Ihre Einwilligung zu widerrufen.

Um Ihre Rechte auszuüben: dpo@neustral.com. Wir können einen Identitätsnachweis verlangen, wenn dies vernünftigerweise erforderlich ist.

Sie können auch eine Beschwerde bei der CNIL (www.cnil.fr) oder Ihrer örtlichen Aufsichtsbehörde einreichen.

9. Cookies

Wir verwenden Cookies und ähnliche Technologien, die für den Betrieb der Website unbedingt erforderlich sind (Sitzung, Authentifizierung, Sicherheit, Spracheinstellung).

Mit Ihrer Einwilligung können Cookies zur Zielgruppenmessung platziert werden. Sie können die Einwilligung über das Cookie-Banner oder Ihre Browsereinstellungen akzeptieren, verweigern oder widerrufen.

Die Ablehnung nicht notwendiger Cookies verhindert nicht den Zugriff auf die Kernfunktionen des Dienstes.

10. Sicherheit

Neustral implementiert geeignete technische und organisatorische Maßnahmen: Zugriffskontrolle, verschlüsselter Transport (HTTPS), Protokollierung, Trennung von KYC-Dateien und interne Verfahren zur Reaktion auf Vorfälle.

Kein System ist unfehlbar; Benutzer müssen auch ihre Anmeldeinformationen und Geräte schützen.

11. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, wenden Sie sich an dpo@neustral.com, damit wir diese löschen können.

12. Aktualisierungen

Diese Richtlinie kann aktualisiert werden, um rechtlichen oder technischen Änderungen Rechnung zu tragen. Es gilt die auf dieser Seite veröffentlichte Version.

Letzte Aktualisierung: 29. Juli 2026.

Kontakt: dpo@neustral.com – Neustral SAS, 42 rue de la Victoire, 75009 Paris, Frankreich.