Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Christoph Kustra, [Straße, PLZ Ort], Deutschland, E-Mail: hallo@bliff.io
2. Grundsatz: so wenig Daten wie möglich
Bliff ist bewusst Wallet-first gebaut: Für die Nutzung als Fan ist kein Konto bei Bliff nötig. Die Identitätsprüfung (KYC) erfolgt vollständig bei Coinbase; Ausweis- und KYC-Daten erreichen Bliff nie. Wir setzen kein Werbe-Tracking und keine Drittanbieter-Analysecookies ein.
3. Welche Daten wir verarbeiten
a) Website-Besuch: technische Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), Hosting bei Vercel.
b) Marken-Anmeldung (Merchants): Firmendaten, Ansprechpartner, E-Mail-Adresse, Treasury-Wallet-Adresse, zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO).
c) Beteiligung als Fan: Wallet-Adresse, Vertragsabschluss-Nachweis (elektronische Signatur, IP-Adresse, Zeitstempel, Vertrags-Hash), zur Durchführung und zum Nachweis des Darlehensvertrags zwischen Fan und Marke (Art. 6 Abs. 1 lit. b und c DSGVO). Hinweis: Wallet-Adressen und Transaktionen sind auf der öffentlichen Blockchain (Base) für jedermann einsehbar; das liegt in der Natur der Technologie und ist nicht durch Bliff löschbar. Membern derselben Marke zeigen wir die öffentlich auf der Blockchain sichtbaren Ereignisse dieser Marke in verdichteter Form (Beitritte, Ausschüttungen, Pool-Bewegungen). Rechtsgrundlage ist unser berechtigtes Interesse an Community-Transparenz (Art. 6 Abs. 1 lit. f DSGVO); fremde Rückgaben und Widerrufe zeigen wir nie.
d) Sicht der Marke auf ihre Member: Der Marke, an der Sie beteiligt sind, zeigen wir zu Ihrer Wallet-Adresse die öffentlich auf der Blockchain vorhandenen Angaben in verdichteter Form (Bestand, Zeitpunkt des Beitritts, eingezahlte Beträge, Ereignisverlauf) sowie eine rein zeitbasierte Zuordnung zum Beitrittsjahr. Grundlage ist die Durchführung Ihres Darlehensvertrags mit der Marke (Art. 6 Abs. 1 lit. b DSGVO). Eine Bewertung Ihrer Person findet nicht statt. Für diese Darstellung Ihrer Beteiligung gegenüber der Marke handelt Bliff als Auftragsverarbeiter der Marke (Art. 28 DSGVO); für Ihr Portfolio, Ihr Konto und Ihre Benachrichtigungen ist Bliff selbst Verantwortlicher.
e) E-Mail-Benachrichtigungen: freiwillig angegebene E-Mail-Adresse für Belege und Status-Informationen (z.B. Vertragsbestätigung, Ausschüttungen, Programm-Ende), Art. 6 Abs. 1 lit. b DSGVO bzw. Einwilligung (Art. 6 Abs. 1 lit. a), Versand über Resend.
f) Nutzungsereignisse: wir messen Funktionsschritte (z.B. „Widget geöffnet“, „Kauf abgeschlossen“) pseudonym und ohne Cookies, um den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
4. Empfänger und Drittlandtransfer
Auftragsverarbeiter: Vercel (Hosting), Supabase (Datenbank), Resend (E-Mail), Pinata (IPFS-Speicherung der Vertrags-PDFs), Sentry (Fehler-Monitoring; Verarbeitung in der EU-Datenregion, ohne Session-Aufzeichnung, Art. 6 Abs. 1 lit. f DSGVO, stabiler und sicherer Betrieb). Mit allen Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen; soweit Anbieter in den USA sitzen, erfolgt der Transfer auf Grundlage des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Wallet, KYC und Zahlungsabwicklung erfolgen eigenverantwortlich durch Coinbase (eigene Datenschutzerklärung von Coinbase beachten).
5. Speicherdauer
Vertrags- und Nachweisdaten (Abschluss-Audit, Vertrags-PDFs) speichern wir für die Dauer des Darlehensverhältnisses und der gesetzlichen Aufbewahrungs- und Nachweispflichten (bis zu 10 Jahre). Server-Logs werden nach kurzer Zeit automatisch gelöscht.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Kontakt: hallo@bliff.io. Für Auskunft und Löschung, die sich auf die Sicht Ihrer Marke auf Ihre Beteiligung beziehen (Ziffer 3 d), ist die Marke als Verantwortliche Ihr Ansprechpartner; wir unterstützen sie dabei als Auftragsverarbeiter.
Hinweis: Angaben in [eckigen Klammern] werden mit der Eintragung der Gesellschaft ergänzt.