Datum des Inkrafttretens: 13. September 2026 (Entwurf)
1. Was wir erheben
Identitätsdaten, die Sie bei der Verifizierung angeben (Name, Geburtsdatum, amtlicher Ausweis, Adressnachweis und Ähnliches), sowie Daten, die unser Verifizierungsanbieter daraus erzeugt; Kontaktdaten (E-Mail, Telefon); Transaktionsdaten (Aufladungen, Umrechnungen, Kartenausgaben, Abhebungen); Geräte- und Nutzungsdaten (Interaktion mit App und Website, ungefährer Standort aus der IP-Adresse, Gerätekennungen).
2. Warum wir sie erheben
Um Ihre Identität zu verifizieren und gesetzliche KYC/AML-Pflichten zu erfüllen; um den Karten-, Wallet- und Umrechnungsdienst bereitzustellen; um Betrug und Missbrauch zu erkennen und zu verhindern; um regulatorischen Meldepflichten nachzukommen; um das Produkt zu verbessern; und um Service- und Sicherheitshinweise zu versenden.
3. Mit wem wir sie teilen
Mit unseren lizenzierten Partner-Emittenten und Verifizierungsanbietern, ausschließlich für die oben genannten Zwecke; mit Infrastruktur- und Hosting-Anbietern, die auf unsere Weisung handeln; sowie mit Aufsichts- und Strafverfolgungsbehörden, soweit gesetzlich erforderlich. Wir verkaufen Ihre personenbezogenen Daten nicht.
4. Kartendaten
Wir speichern weder Ihre vollständige Kartennummer (PAN) noch die CVV. Ausstellung und Tokenisierung erfolgen bei unserem lizenzierten Partner-Emittenten; wir halten nur die Referenzen, die für den Betrieb des Dienstes erforderlich sind.
5. Aufbewahrung
Wir bewahren Identitäts- und Transaktionsdaten so lange auf, wie es das geltende KYC/AML-Recht und die Vorschriften zur Aufbewahrung von Finanzunterlagen verlangen, und löschen oder anonymisieren sie danach, sofern keine längere gesetzliche Frist gilt.
6. Ihre Rechte
Vorbehaltlich des geltenden Rechts (zum Beispiel der DSGVO, soweit anwendbar) können Sie Auskunft über Ihre Daten sowie deren Berichtigung oder Löschung verlangen und bestimmten Verarbeitungen widersprechen. Die Löschung kann durch die oben beschriebenen gesetzlichen Aufbewahrungspflichten eingeschränkt sein.
7. Internationale Übermittlungen
Ihre Daten können in anderen Ländern als Ihrem eigenen verarbeitet werden, auch durch Partner, die in anderen Regionen tätig sind. Wir verwenden geeignete Schutzmaßnahmen, wo dies gesetzlich erforderlich ist.
8. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die der Sensibilität der Daten angemessen sind, einschließlich der Tokenisierung von Kartendaten und Zugriffskontrollen. Kein System ist zu 100 % sicher; über eine meldepflichtige Verletzung informieren wir Sie und die zuständigen Behörden, wie gesetzlich vorgeschrieben.
9. Cookies und Tracking
magic.website verwendet keine Tracking-Cookies und keine Werbe-Tracker. Im lokalen Speicher des Browsers werden nur drei technische Werte abgelegt: die gewählte Sprache, ein Vermerk, dass der Sprachhinweis geschlossen wurde, und Ihre Auswahl im Cookie-Banner. Sie werden nicht an Dritte weitergegeben und beim Löschen der Website-Daten im Browser entfernt. Unser Hosting-Anbieter (Cloudflare) kann unbedingt erforderliche Cookies zum Schutz vor automatisierten Anfragen setzen; für Profilbildung werden sie nicht verwendet.
Analyse-Cookies (Messung von Besuchen und Website-Leistung) werden erst aktiviert, wenn Sie im Banner auf „Alle akzeptieren“ klicken. Zum Zeitpunkt des Inkrafttretens dieser Erklärung sind keine Analyse-Tools angebunden; sobald dies der Fall ist, werden hier Anbieter, Speicherdauer und Widerrufsmöglichkeit genannt. Um Ihre Auswahl zu ändern, löschen Sie die Website-Daten im Browser – das Banner erscheint dann erneut.
10. Kontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zum Widerruf einer Einwilligung schreiben Sie an privacy@magic.website. Allgemeine Fragen – support@magic.website oder der Button „Support“ in der App.