Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns über deinen Besuch und informieren dich über den Umgang mit personenbezogenen Daten bei Nutzung von D3 Passport unter d3chain.com. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlicher im Sinne der DSGVO: Alexander Denner, D3 Chain, Andersenstrasse 4, 59557 Lippstadt, Deutschland, Tel.: +49 17642849702, E-Mail: kontakt@d3chain.com.

2. Datenerfassung beim Besuch der Website

Bei rein informatorischer Nutzung (ohne Registrierung) erheben wir nur Server-Logfiles, die dein Browser übermittelt, u. a.: aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem, IP-Adresse (ggf. anonymisiert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität, Sicherheit und Funktionalität). Eine Weitergabe zu Profiling-Zwecken findet nicht statt; wir behalten uns die Prüfung bei Verdacht auf missbräuchliche Nutzung vor.

Die Website nutzt TLS-/SSL-Verschlüsselung (HTTPS).

3. Hosting

Hosting und Auslieferung der Website/App: Vercel Inc., USA (EU-US Data Privacy Framework bzw. geeignete Garantien). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Datenbank, Authentifizierung und zugehörige Backend-Dienste: Supabase (Auftragsverarbeiter nach Art. 28 DSGVO). Drittlandtransfers mit geeigneten Garantien, soweit erforderlich.

4. Cookies / Speicher

Essenzielle Cookies bzw. Local Storage dienen Authentifizierung, Spracheinstellung (z. B. d3_locale) und Sicherheit. Session-Cookies entfallen mit dem Browserende; persistente Einstellungen können länger verbleiben. Du kannst Cookies im Browser ablehnen; Funktionen können dann eingeschränkt sein.

Nicht essenzielle Analyse-Cookies werden nur eingesetzt, wenn gesondert informiert und — soweit erforderlich — eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).

5. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail) verarbeiten wir die mitgeteilten Daten ausschließlich zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. f und ggf. lit. b DSGVO). Löschung, wenn der Sachverhalt abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto

Bei Eröffnung eines Kundenkontos verarbeiten wir die für die Registrierung erforderlichen Daten (E-Mail, Authentifizierungsdaten, Firmenmitgliedschaft und Rolle) gemäß Art. 6 Abs. 1 lit. b DSGVO. Löschung des Kontos ist jederzeit durch Nachricht an uns möglich; danach werden Daten gelöscht, sofern Verträge abgewickelt sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen.

7. Vertragsabwicklung und Zahlungen

Kundendaten (von dir eingegebene Produktpass-Daten) werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlichten Passport-Seiten können — je nach Einstellung — öffentlich zugänglich sein.

Zahlungsdienstleister: Stripe Payments Europe Ltd., Dublin, Irland. Zahlungsdaten werden zur Zahlungsabwicklung übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann weitere Daten nach eigenen Bedingungen verarbeiten.

Zeitstempel-Stellen (RFC 3161) erhalten kryptografische Hashes/Token nur soweit für Timestamp-Funktionen erforderlich.

Verbraucher mit entgeltlichen Dauerschuldverhältnissen können Abonnements, soweit bereitgestellt, elektronisch über die Billing-Einstellungen kündigen.

8. Rechte der betroffenen Person

Dir stehen unter den gesetzlichen Voraussetzungen u. a. zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

WIDERSPRUCHSRECHT: Verarbeiten wir Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir beenden die Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei Verarbeitung zu Direktwerbung kannst du jederzeit Widerspruch einlegen; wir beenden dann die Verarbeitung zu diesen Zwecken.

Kontakt: kontakt@d3chain.com.

9. Speicherdauer

Die Speicherdauer bemisst sich nach Rechtsgrundlage, Zweck und gesetzlichen Aufbewahrungsfristen. Einwilligungsdaten bis zum Widerruf; Vertragsdaten bis Ablauf von Aufbewahrung/Abwicklung; Daten nach berechtigtem Interesse bis zum wirksamen Widerspruch, soweit keine zwingenden Gründe entgegenstehen.

Veröffentlichte Passport-Daten und Integritätsnachweise (Hashes, Timestamp-Token, Backups) solange für den Dienstzweck und gesetzliche Pflichten erforderlich.

10. Sicherheit und Aktualisierungen

Technische und organisatorische Maßnahmen dem Risiko angemessen (Zugriffskontrolle, Verschlüsselung in Transit, Least Privilege).

Stand: 10. September 2026. Kontakt: kontakt@d3chain.com.