Datenschutzerklärung

Diese deutsche Fassung ist eine Übersetzung und dient lediglich Informationszwecken. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.

Gültig ab: 2. November 2026

Diese Datenschutzerklärung erläutert, wie Orboni („Orboni“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie orboni.com besuchen, ein Händlerkonto erstellen oder nutzen, unsere API oder unsere gehosteten Zahlungsseiten verwenden oder mit uns Kontakt aufnehmen (zusammen der „Dienst“). Sie wird im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und den sonstigen anwendbaren Datenschutzgesetzen bereitgestellt. Begriffe, die hier nicht definiert sind, haben die Bedeutung, die ihnen in unseren Nutzungsbedingungen zukommt.

1. Wer für Ihre Daten verantwortlich ist

1.1. Händler und Besucher. Verantwortlicher für personenbezogene Daten über unsere Händler, deren Mitarbeiter, Besucher der Website und alle, die mit uns Kontakt aufnehmen, ist Orboni. In allen Fragen zu dieser Datenschutzerklärung erreichen Sie uns unter support@orboni.com.

1.2. Käufer. Wenn Sie einen Händler über eine Zahlungsseite von Orboni bezahlen, entscheidet der Händler, bei dem Sie kaufen, über die Zwecke und Mittel der Verarbeitung Ihrer Daten und ist deren Verantwortlicher. Wir verarbeiten diese Daten im Auftrag des Händlers als dessen Auftragsverarbeiter und ausschließlich, um den Dienst zu erbringen. Bitte lesen Sie die Datenschutzhinweise des Händlers und richten Sie Anfragen zu Ihrem Kauf an ihn. Wenden Sie sich an uns, leiten wir Ihre Anfrage an den Händler weiter, sofern wir ihn ermitteln können.

2. Blockchain-Daten sind öffentlich

Zahlungen über den Dienst erfolgen auf öffentlichen Blockchains. Wallet-Adressen, Transaktionskennungen, Beträge, Zeitstempel und in manchen Netzwerken Memos oder Tags werden dauerhaft auf diesen Blockchains gespeichert und sind für jedermann einsehbar. Weder wir noch sonst jemand kann sie ändern oder löschen. Eine Wallet-Adresse lässt sich mitunter mithilfe anderer Informationen einer realen Person zuordnen. Bitte bedenken Sie dies, bevor Sie Kryptowerte senden oder empfangen; es ist eine Eigenschaft der Technologie, nicht unseres Dienstes.

3. Welche Daten wir erheben

3.1. Daten, die Sie uns mitteilen

Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als Einweg-Hash gespeichert), Einstellungen der Zwei-Faktor-Authentifizierung, Sprache, Zeitzone und Land.
Anmeldung mit Google: sofern Sie diese wählen, Ihre Google-Kontokennung, Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild, wie sie von Google übermittelt werden.
Händlerdaten: Unternehmens- und Anzeigename, Website, Support-E-Mail-Adresse, Wallet-Adressen und erweiterte öffentliche Schlüssel (etwa ein xpub), aktivierte Kryptowerte und Netzwerke, Webhook-Endpunkte, Einstellungen und API-Schlüssel (geheime Schlüssel werden nur in einer Form gespeichert, die wir nicht wieder auslesen können).
Abrechnungsdaten: Rechnungen, die durch Ihre Zahlungen angefallenen Gebühren und die Einzelheiten der Zahlungen, die Sie an uns leisten.
Kommunikation: der Inhalt von Support-Chat-Nachrichten, E-Mails und Dateien, die Sie uns senden, sowie unsere Antworten.

3.2. Automatisch erhobene Daten

Technische Daten und Nutzungsdaten: IP-Adresse, das daraus abgeleitete ungefähre Land, Browser- und Gerätetyp, Betriebssystem, Sprache, verweisende Seite, aufgerufene Seiten, die erste Seite eines Besuchs, Kampagnenparameter in dem Link, dem Sie gefolgt sind (etwa utm_source), Zeitpunkte und Dauer der Besuche sowie das Datum Ihrer letzten Aktivität.
Protokoll- und Sicherheitsdaten: mit Ihren Schlüsseln gestellte API-Anfragen, Zustellversuche von Webhooks und die Antworten darauf, Anmeldeereignisse, mit Ihrem Konto verknüpfte Fehler und von Administratoren vorgenommene Handlungen.
Cookies: siehe Abschnitt 9.

3.3. Daten aus Zahlungssitzungen (für Händler verarbeitet)

Wenn ein Händler eine Zahlungssitzung erstellt und ein Käufer die Zahlungsseite nutzt, verarbeiten wir Preis, Währung, Beschreibung, Bestellreferenz, Metadaten und, sofern der Händler sie angibt, die E-Mail-Adresse des Käufers; den Kryptowert und das Netzwerk, die der Käufer wählt; die Zahlungsadresse, das Memo oder den Tag; die IP-Adresse und Browserdaten des Käufers; sowie die öffentlichen Blockchain-Transaktionen, mit denen die Zahlung geleistet wird, einschließlich der Absenderadresse. Diese Daten verarbeiten wir als Auftragsverarbeiter im Auftrag des Händlers (siehe Abschnitt 1.2).

3.4. Daten aus öffentlichen Quellen

Wir lesen öffentliche Blockchain-Daten zu den vom Dienst verwendeten Adressen sowie Wechselkurse aus öffentlichen Preisquellen. Diese Daten allein lassen keinen Rückschluss auf Ihre Person zu.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zur Erbringung des Dienstes – Einrichtung und Führung Ihres Kontos, Erkennung von Zahlungen, Versand von Webhooks und Benachrichtigungen, Anzeige Ihres Dashboards –, weil dies zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Zur Abrechnung – Berechnung der Gebühren, Ausstellung von Rechnungen, Vereinnahmung der Zahlungen – zur Erfüllung unseres Vertrags und unserer Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Zum Schutz des Dienstes und zur Verhinderung von Betrug und Missbrauch – Ratenbegrenzung, Erkennung verdächtiger Anmeldungen, Durchsetzung unserer Nutzungsrichtlinien, Prüfung auf Sanktionen und illegale Nutzung, Untersuchung von Vorfällen – auf Grundlage unserer berechtigten Interessen am Schutz unseres Dienstes, unserer Nutzer und Dritter (Art. 6 Abs. 1 lit. f DSGVO) und, soweit erforderlich, zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Für den Support – Beantwortung Ihrer Nachrichten, auch mithilfe von KI-Werkzeugen, die Nachrichten übersetzen und unseren Mitarbeitern Antwortentwürfe vorschlagen, die diese vor dem Versand prüfen – zur Erfüllung unseres Vertrags und aufgrund unseres berechtigten Interesses, Ihnen schnell und in Ihrer Sprache zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).
Zur Verbesserung des Dienstes – um zu verstehen, wie der Dienst genutzt wird, um zu messen, welche Seiten und Kampagnen uns Händler bringen, und um Fehler zu beheben – auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Zur Kommunikation mit Ihnen – Service- und Sicherheitsmitteilungen, Änderungen unserer Bedingungen und, soweit zulässig, Informationen über neue Funktionen – zur Erfüllung unseres Vertrags und auf Grundlage unserer berechtigten Interessen; von nicht notwendigen Mitteilungen können Sie sich jederzeit abmelden (Art. 6 Abs. 1 lit. b und f DSGVO).
Zur Einhaltung gesetzlicher Vorgaben und zur Wahrung unserer Rechte – Beantwortung rechtmäßiger Anfragen von Behörden, Führung von Aufzeichnungen, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – auf Grundlage rechtlicher Verpflichtungen und unserer berechtigten Interessen (Art. 6 Abs. 1 lit. c und f DSGVO).
Analyse- und ähnliche Cookies setzen wir, sofern überhaupt, nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Freiheiten abgewogen. Sie können nähere Angaben dazu bei uns anfordern und haben ein Widerspruchsrecht (Abschnitt 8). Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, mit Ausnahme automatisierter Sicherheitsmaßnahmen wie der Sperrung missbräuchlichen Datenverkehrs; deren Überprüfung durch einen Menschen können Sie verlangen.

Die Angabe der Kontodaten ist für die Nutzung des Dienstes erforderlich; ohne sie können wir kein Konto für Sie eröffnen.

5. An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Werbezwecke Dritter weiter. Wir geben sie ausschließlich wie folgt weiter:

Dienstleister (Auftragsverarbeiter), die nach unseren Weisungen auf der Grundlage von Verträgen handeln, die Ihre Daten schützen, darunter: DigitalOcean (Hosting, Server in Deutschland); Cloudflare (Content Delivery, Sicherheit und DNS); Google (Anmeldung mit Google, sofern Sie diese nutzen); Resend (E-Mail-Versand); Anthropic (KI-Funktionen in unseren Support-Werkzeugen); Telegram (interne Betriebsmeldungen an unsere Mitarbeiter); sowie Anbieter von Blockchain-Daten und Node-Zugängen, die die von uns abgefragten Blockchain-Adressen und Transaktionen erhalten, nicht aber Ihren Namen oder Ihre E-Mail-Adresse.
Händler: Sind Sie Käufer, erhält der Händler, den Sie bezahlen, die in Abschnitt 3.3 beschriebenen Daten der Zahlungssitzung.
Behörden und andere Stellen, soweit erforderlich: Gerichte, Strafverfolgungs-, Steuer- und Aufsichtsbehörden, soweit wir gesetzlich dazu verpflichtet sind oder nach Treu und Glauben annehmen, dass die Offenlegung erforderlich ist, um Betrug zu verhindern, die Sicherheit oder die Rechte von Personen zu schützen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Professionelle Berater wie Rechtsanwälte, Buchhalter und Wirtschaftsprüfer, die zur Verschwiegenheit verpflichtet sind.
Ein Erwerber oder Rechtsnachfolger unseres Unternehmens oder eines Teils davon im Rahmen einer Fusion, Übernahme, Finanzierung oder Umstrukturierung, der an diese Datenschutzerklärung gebunden sein wird.

6. Internationale Datenübermittlungen

Unsere Hauptserver befinden sich in der Europäischen Union. Einige unserer Anbieter oder deren Unterauftragsverarbeiter verarbeiten Daten in anderen Ländern, darunter in den Vereinigten Staaten. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums in ein Land übermittelt, für das kein Angemessenheitsbeschluss vorliegt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder den EU-US-Datenschutzrahmen (EU–U.S. Data Privacy Framework). Sie können bei uns eine Kopie der jeweiligen Garantien anfordern.

7. Wie lange wir Daten speichern

Konto- und Händlerdaten: solange Ihr Konto besteht; danach werden sie innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, vorbehaltlich der nachstehenden Fälle.
Rechnungen und Abrechnungsunterlagen: für den nach Steuer- und Rechnungslegungsrecht vorgeschriebenen Zeitraum, in der Regel fünf Jahre ab dem Ende des Jahres, in dem die Steuerpflicht entstanden ist.
Aufzeichnungen zu Zahlungssitzungen: solange das Konto des Händlers besteht und soweit sie für Abrechnung, Abgleich und die Abwehr von Ansprüchen benötigt werden; die Einträge auf der Blockchain selbst sind dauerhaft und liegen außerhalb unserer Kontrolle.
Support-Chats: werden nach 60 Tagen ohne Aktivität automatisch gelöscht.
Besuchs- und Aktivitätsdaten: bis zu 180 Tage; Fehlerprotokolle bis zu 90 Tage; Protokolle über Handlungen von Administratoren bis zu 360 Tage; Serverprotokolle in der Regel bis zu 30 Tage.
Daten, die für einen Rechtsanspruch, eine Untersuchung oder eine rechtliche Verpflichtung benötigt werden: bis zu deren Erledigung bzw. bis die Verpflichtung endet.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten; unrichtige Daten berichtigen zu lassen; Daten löschen zu lassen; die Einschränkung der Verarbeitung zu verlangen; Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten; einer auf berechtigte Interessen gestützten Verarbeitung, einschließlich Profiling, sowie jederzeit der Direktwerbung zu widersprechen; und eine Einwilligung jederzeit zu widerrufen, ohne dass die bis zum Widerruf erfolgte Verarbeitung davon berührt wird. Diese Rechte unterliegen den gesetzlich vorgesehenen Voraussetzungen und Ausnahmen – so dürfen wir etwa Daten behalten, die wir zur Erfüllung rechtlicher Pflichten oder für Rechtsansprüche benötigen, und auf einer öffentlichen Blockchain gespeicherte Daten kann niemand löschen.

Um Ihre Rechte auszuüben, schreiben Sie bitte von der E-Mail-Adresse Ihres Kontos an support@orboni.com. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist, soweit gesetzlich zulässig, um zwei weitere Monate verlängern. Die meisten Kontodaten können Sie in Ihren Kontoeinstellungen selbst ändern, und dort können Sie Ihr Konto auch selbst löschen.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wir würden es begrüßen, wenn Sie uns zuvor die Gelegenheit geben, uns Ihres Anliegens anzunehmen.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, die für den Dienst unbedingt erforderlich sind – um Sie angemeldet zu halten, Formulare vor Cross-Site-Request-Forgery zu schützen, Ihre Cookie-Auswahl zu speichern und Missbrauch zu verhindern –, sowie funktionale Cookies, die sich Ihre Sprache, Ihr helles oder dunkles Design und den Zustand der Seitenleiste merken. Diese erfordern keine Einwilligung. Sollten wir Analyse- oder Werbe-Cookies einsetzen, holen wir zuvor über unser Cookie-Banner Ihre Einwilligung ein, und Sie können Ihre Auswahl jederzeit ändern. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie. Sie können Cookies auch in Ihrem Browser blockieren oder löschen; Teile des Dienstes funktionieren dann jedoch möglicherweise nicht mehr.

10. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, gehashte Passwörter und geheime Schlüssel, Zwei-Faktor-Authentifizierung, Zugriffskontrollen, Netzwerk-Firewalls, signierte Webhooks und regelmäßige Datensicherungen. Wir fragen niemals nach privaten Schlüsseln oder Wiederherstellungsphrasen und speichern sie nicht. Keine Methode der Übertragung oder Speicherung ist jedoch vollkommen sicher, und wir können keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihr Passwort, Ihre API-Schlüssel und Ihre Geräte zu schützen. Erlangen wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Sie führt, benachrichtigen wir nach Maßgabe der gesetzlichen Vorschriften die zuständige Behörde und, soweit erforderlich, Sie.

11. Kinder

Der Dienst ist für Unternehmen bestimmt und richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, wenden Sie sich an uns; wir werden diese dann löschen.

12. Links zu anderen Diensten

Der Dienst kann auf Websites, Wallets, Blockchains, Block-Explorer und Dienste Dritter verlinken oder mit ihnen zusammenwirken, die wir nicht kontrollieren. Für diese gelten deren eigene Datenschutzbestimmungen, und für deren Praktiken sind wir nicht verantwortlich.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung auf dieser Seite mit einem neuen Gültigkeitsdatum und informieren Kontoinhaber über wesentliche Änderungen vor deren Inkrafttreten per E-Mail oder im Dashboard.

14. Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten erreichen Sie uns unter support@orboni.com.