Datenschutzerklärung

nakmakpay S.A. nimmt den Schutz personenbezogener Daten ernst. Diese Erklärung beschreibt, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben. Unser Leitprinzip: Minimale Datenerhebung, maximale Segmentierung.

Verantwortlicher

nakmakpay S.A., Panama

Grundprinzip: Compliance without Surveillance

nakmakpay speichert ausschließlich die für die jeweilige Compliance-Anforderung notwendigen Daten — nicht mehr. Die Compliance-Datenbank und die KYC-Datenbank werden auf separaten Systemen betrieben. Ein Angreifer müsste beide Systeme kompromittieren UND eine Blockchain-Analyse durchführen, um Zuordnungen herzustellen.

Was wir NICHT speichern

• Den Zusammenhang zwischen einzelner Spende und Empfänger (nur als Hash im Smart Contract)
• IP-Adressen von Spendern (Geofencing erfolgt in Echtzeit ohne Logging)
• Wallet-Adressen von Spendern nach erfolgreichem Screening
• Browser-Fingerprints oder Tracking-Cookies

Was wir speichern

• Screening-Ergebnis: Zeitstempel und Ergebnis (approved/rejected)
• Bei Ablehnung: Ablehnungsgrund (für Compliance-Audit)
• Transaktions-Hashes (ohnehin öffentlich auf der Blockchain)

Empfänger-Daten (KYC)

Empfänger durchlaufen einen Identitätsprüfungsprozess (KYC). Dabei werden Name, Nationalität, Wohnsitzland und ein Tätigkeitsnachweis erhoben. Diese Daten werden gemäß der 7-jährigen Aufbewahrungspflicht für Compliance-Dokumentation gespeichert.

Spender-Daten

Von Spendern werden keine personenbezogenen Daten dauerhaft gespeichert. Vor jeder Transaktion erfolgt ein Echtzeit-Geolocation-Check (IP-Adresse) und eine US-Person-Attestation. Die IP-Adresse wird nicht geloggt. Ab einem kumulierten Schwellenwert von 1.000 USD werden Basis-Identitätsdaten erhoben.

Blockchain-Daten

Transaktionen auf der Solana-Blockchain sind öffentlich und permanent. nakmakpay sorgt durch zeitverzögerte, randomisierte Auszahlungen und standardisierte Tranchenbeträge dafür, dass auf der Blockchain keine direkte Verbindung zwischen Spender und Empfänger hergestellt werden kann.

Aufbewahrungsfristen

Compliance-Dokumentation wird gemäß gesetzlicher Vorgaben 7 Jahre aufbewahrt. Nach Ablauf der Frist werden alle personenbezogenen Daten gelöscht. Bei Einstellung des Dienstes gelten die Fristen des Shutdown-Protokolls.

Cookies und Tracking

nakmakpay verwendet keine Tracking-Cookies, keine Analytics-Dienste und kein Benutzer-Tracking. Es werden lediglich technisch notwendige Session-Cookies für die Authentifizierung angemeldeter Empfänger verwendet.

Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Erfüllung gesetzlicher Pflichten erforderlich (z.B. bei behördlichen Anfragen mit rechtlicher Grundlage aus den USA oder Panama). nakmakpay S.A. gibt unter keinen Umständen personenbezogene Daten an Behörden, Institutionen oder sonstige Stellen der Europäischen Union oder ihrer Mitgliedstaaten weiter.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung unrichtiger Daten sowie auf Löschung (soweit keine gesetzliche Aufbewahrungspflicht besteht). Aufgrund unseres Datensparsamkeitsprinzips sind in den meisten Fällen keine personenbezogenen Daten von Spendern vorhanden.

Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz nutzen Sie bitte unser Kontaktformular im Impressum