Datenschutzhinweis für die CLC App

Arbeitsübersetzung – noch nicht in Kraft. Diese deutsche Übersetzung wird vor der rechtlichen Genehmigung zur Prüfung bereitgestellt. Der englische Text ist der Ausgangstext und hat Vorrang, sofern das anwendbare Recht nichts anderes verlangt. Englischen Ausgangstext lesen.

Dieser Datenschutzhinweis erläutert, wie die Grassroots Economics Foundation (GEF, wir, uns oder unser) personenbezogene Daten verarbeitet, wenn Sie die Cosmo-Local Credit App unter cosmolocal.credit und die damit verbundenen von GEF betriebenen Dienste besuchen oder nutzen (zusammen die App).

Vor dem Veröffentlichen lesen. Die Kontaktdaten und der gespeicherte Standort in Ihrem Profil werden nicht automatisch in öffentlichen Ressourcen angezeigt. Informationen, die Sie in einen Gutschein, Fonds, ein Angebot, ein Gesuch, einen Katalog oder einen Beitrag eingeben oder kopieren, können beim Veröffentlichen der Ressource öffentlich werden. Ein öffentlicher Standort kann die von Ihnen gewählten genauen Kartenkoordinaten enthalten.

Dieser Hinweis ergänzt die Nutzungsbedingungen und die Datenschutzrichtlinie.

1. Wer ist für Ihre Daten verantwortlich?

Die Grassroots Economics Foundation ist Betreiberin der App und Verantwortliche für die in diesem Hinweis beschriebenen App-Daten, sofern nicht eine andere Partei eigenständig über die Verwendung von Daten entscheidet.

Sie erreichen GEF unter:

• E-Mail: [email protected]
• Postanschrift: P.O. Box 1659-80108, Kilifi, Kenia

Herausgeber, Fonds-Verantwortliche, Zahlungsanbieter, Wallet-Anbieter, Blockchain-Teilnehmende und Betreiber externer Dienste können für Informationen, die sie erhalten oder veröffentlichen, eigenständig Verantwortliche sein. Ihre eigenen Hinweise und Bedingungen können ebenfalls gelten.

2. Für wen und wofür gilt dieser Hinweis?

Dieser Hinweis gilt für Besuchende, Kontoinhabende, Personen, die App-Funktionen nutzen, und Personen, deren Informationen von einem berechtigten Nutzer über die App übermittelt werden. Er erfasst von GEF betriebene App-Oberflächen, APIs, Kataloge, Speicherung, Transaktionsweiterleitung, Benachrichtigungen, Moderation, Support und damit verbundene Betriebsdienste.

Er regelt nicht, wie ein unabhängiger Herausgeber, ein Fonds-Verantwortlicher, ein Drittanbieter, eine öffentliche Blockchain, eine externe Website oder ein anderer Nutzer Informationen außerhalb der Rolle von GEF verarbeitet. Die App ist für Erwachsene bestimmt, welche die in den Nutzungsbedingungen genannten Voraussetzungen erfüllen.

3. Von uns erhobene Daten

Konto- und Profildaten

Je nach den von Ihnen genutzten Funktionen können wir Folgendes erheben:

• Ihren öffentlichen Benutzernamen und Ihre öffentliche Blockchain-Wallet-Adresse;
• Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Land und Ihre bevorzugte Währung;
• Ihre Biografie, Website, Ihr Profilbild sowie den Namen und die Koordinaten Ihres gespeicherten Standorts;
• Rolle, Status und Ressourcenlimits des Kontos sowie Zeitpunkte der Kontoerstellung und -aktualisierung; und
• Einstellungen, Sprache, Benachrichtigungseinstellungen und andere von Ihnen getroffene Entscheidungen.

Ihr öffentlicher Benutzername unterscheidet sich von Ihrem privaten Profilnamen. Ihr Profil kann zum Vorausfüllen von Formularen verwendet werden. Das Vorausfüllen veröffentlicht ein Feld jedoch erst, wenn Sie die Ressource selbst veröffentlichen.

Authentifizierungs-, Wallet- und Transaktionsdaten

Wir können Wallet-Adressen, signierte Nachrichten, Transaktionsfreigaben, Signaturen, Kennungen von Passkey-Anmeldedaten und Koordinaten öffentlicher Schlüssel, Sitzungskennungen, Transaktionsanfragen, Aufzeichnungen zur Transaktionsweiterleitung und den Transaktionsstatus verarbeiten. Wir benötigen den privaten Schlüssel Ihres Passkeys nicht, um eine Passkey-Bestätigung zu prüfen.

Wenn Sie eine Papier-Wallet oder andere von Ihnen kontrollierte Zugangsdaten verwenden, sind Sie für den Schutz des privaten Materials verantwortlich. Eine öffentliche Wallet-Adresse und öffentliche Blockchain-Transaktionen sind nicht privat.

Geräte-, Sicherheits- und Nutzungsdaten

Wir können technische und betriebliche Informationen erfassen, etwa IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, aufgerufene Seiten oder Endpunkte, Sitzungs- und Sicherheitsereignisse, Validierungsfehler, Informationen zu Ratenbegrenzungen, Benachrichtigungsabonnements, Dienstaktivitäten und Diagnoseaufzeichnungen.

Inhalts- und Supportdaten

Wir verarbeiten Informationen, die Sie in Gutscheinen, Fonds, Angeboten, Gesuchen, Katalogen, Beiträgen, Bewertungen, Bildern, Anhängen, Bedingungen, Beschreibungen, Tags, Standorten, Kontaktfeldern, Beschwerden, Supportnachrichten und anderen Mitteilungen übermitteln.

Veröffentlichen Sie keine personenbezogenen Daten, Bilder, Kontaktdaten oder genauen Standorte anderer Personen, es sei denn, Sie haben dafür einen rechtmäßigen Grund und jede erforderliche Erlaubnis.

4. Was wird öffentlich?

Die App unterscheidet vier wichtige Sichtbarkeitsstufen.

Das Entfernen einer Ressource aus dem App-Katalog entfernt keine Kopien, die bereits von anderen Personen, Suchdiensten, Archiven, unabhängigen Indexierern oder öffentlichen Blockchains erstellt wurden.

5. Öffentliche Ressourcenfelder

Die für eine Ressource verfügbaren Felder können sich mit der Weiterentwicklung der App ändern. Das vor der Veröffentlichung angezeigte Formular informiert am unmittelbarsten darüber, was Sie veröffentlichen möchten.

Kontaktdaten und genaue Koordinaten können persönliche Sicherheitsrisiken verursachen. Verwenden Sie nach Möglichkeit eine geeignete öffentliche Kontaktmethode und einen sicheren öffentlichen Treffpunkt statt einer Privatwohnung.

6. Informationen auf öffentlichen Blockchains

Die App interagiert mit öffentlichen Blockchain-Netzwerken. Eine Transaktion kann die beteiligten Wallets, den Token- oder Gutscheinvertrag, den Betrag, den Zeitpunkt, den Status und damit verbundene Vertragsereignisse offenlegen. Fondsverträge können außerdem unterstützte Vermögenswerte, Salden, Gebühren, Limits, Bewertungen, Eigentümer, Administratoren, Abhängigkeiten und andere Konfigurationen offenlegen.

Blockchain-Informationen können von Netzwerkvalidatoren, Knotenbetreibern, Indexierern, Wallet-Software, Analysediensten und allen Personen verarbeitet werden, die das Netzwerk auslesen. Transaktionen können unumkehrbar sein. Das Schließen eines App-Kontos, die Änderung eines Profils oder die Aufforderung an GEF, Off-Chain-Daten zu löschen, löscht keine Blockchain-Aufzeichnungen.

7. Warum wir Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden personenbezogene Daten nur, wenn eine anwendbare Rechtsgrundlage besteht. Diese kann von der Person, Funktion und Rechtsordnung abhängen.

Wir behandeln Ihre Entscheidung, ein Feld zu veröffentlichen, nicht als Einwilligung zur Veröffentlichung anderer, nicht damit zusammenhängender privater Profilfelder.

8. Erforderliche und optionale Daten

Die App kennzeichnet erforderliche Felder im jeweiligen Formular. Für die derzeitige Kontoregistrierung sind eine Wallet-Adresse, ein Authentifizierungsnachweis, ein Name und eine E-Mail-Adresse erforderlich. Bestimmte Funktionen können zusätzliche Transaktions-, Kontakt-, Standort-, Berechtigungs- oder Ressourceninformationen verlangen.

Andere Profil- und Ressourcenfelder sind optional, sofern das Formular nichts anderes angibt. Wenn Sie erforderliche Informationen nicht bereitstellen, können wir möglicherweise kein Konto erstellen, Sie nicht authentifizieren, keine Transaktion übermitteln, keine Ressource veröffentlichen, keinen Support leisten, keine gesetzliche Anforderung erfüllen oder die gewünschte Funktion nicht bereitstellen.

Optional bedeutet nach der Veröffentlichung nicht privat. Optionale Kontaktdaten, Bilder, Beschreibungen oder Kartenmarkierungen werden öffentlich, wenn Sie sie einer Ressource hinzufügen und diese veröffentlichen.

9. Wie wir Daten erhalten

Wir erhalten Daten:

• direkt von Ihnen oder einer Person, die in Ihrem Namen handeln darf;
• von Ihrem Browser, Gerät, Ihrer Wallet, Ihrem Passkey oder Benachrichtigungsdienst;
• von öffentlichen Blockchain-Netzwerken, Verträgen, Knoten und Indexierern;
• von Herausgebern, Fonds-Verantwortlichen, Gegenparteien, Zahlungs- oder Dienstleistern und anderen Nutzern, die an einer Funktion oder Transaktion beteiligt sind;
• aus öffentlichen Quellen, soweit die Erhebung rechtmäßig ist; und
• aus Sicherheits-, Moderations-, Support- und Compliance-Verfahren.

10. Wer erhält Daten?

Wir legen nur Informationen offen, die für den genannten Zweck, nach anwendbarem Recht oder für die von Ihnen gewünschte öffentliche Handlung vernünftigerweise erforderlich sind. Zu den Empfängern können gehören:

• App-Besuchende und -Nutzende, wenn Sie eine Ressource veröffentlichen oder eine öffentliche Blockchain verwenden;
• Herausgeber, Fonds-Verantwortliche, Gegenparteien und andere Teilnehmende, die für eine Transaktion, Einlösung, Beschwerde oder angeforderte Dienstleistung benötigt werden;
• Infrastrukturanbieter für Hosting, Datenbanken, Speicherung, Inhaltsbereitstellung, Sicherheit, Authentifizierung, Support, E-Mail, Benachrichtigungen, Karten, Geokodierung, Blockchain-Zugriff, Indexierung, Transaktionsweiterleitung und Überwachung;
• unabhängige Wallet-, Blockchain-, Zahlungs-, Stablecoin-, Ein- und Auszahlungs- oder sonstige Drittanbieter, die Sie nutzen möchten;
• professionelle Berater, Prüfer, Versicherer, Forschende, Förderer und Partner unter geeigneten Pflichten und Schutzmaßnahmen; und
• Aufsichtsbehörden, Gerichte, Strafverfolgungsbehörden oder andere Personen, wenn eine Offenlegung gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit und Integrität des Dienstes vernünftigerweise erforderlich ist.

Drittanbieterdienste können Daten unmittelbar nach ihren eigenen Datenschutzhinweisen erheben. Vor der Veröffentlichung dieses Hinweises prüft GEF das aktuelle Verzeichnis der Anbieter und Übermittlungen, damit die Angaben zutreffend bleiben.

11. Internationale Verarbeitung

Die App, öffentliche Blockchain-Netzwerke, Dienstleister, Partner und Nutzende können in mehreren Ländern tätig sein. Personenbezogene Daten können daher außerhalb Kenias oder des Landes, in dem sie erhoben wurden, abgerufen oder verarbeitet werden.

Ist eine Übermittlung nur mit Schutzmaßnahmen zulässig, verwendet GEF Maßnahmen, die für die Übermittlung und das anwendbare Recht geeignet sind. Dazu können Verträge, Zugriffsbeschränkungen, Verschlüsselung bei der Übertragung, Prüfungen des Empfängers und Ziellandes, Einwilligung, soweit geeignet, oder eine andere gesetzlich anerkannte Übermittlungsgrundlage gehören. Öffentliche Informationen und Blockchain-Transaktionen können weltweit abgerufen und nicht auf ein Land beschränkt werden.

12. Wie lange wir Daten aufbewahren

GEF bewahrt personenbezogene Daten nur so lange auf, wie es für den Erhebungszweck vernünftigerweise erforderlich ist, unter anderem:

• solange ein Konto, eine Ressource, eine Transaktion, eine Beschwerde oder eine Supportangelegenheit aktiv ist;
• für Sicherheit, Betrugsprävention, Abstimmung, Prüfung, Governance, Forschungsintegrität und Dienstkontinuität;
• aufgrund steuerlicher, buchhalterischer, aufsichtsrechtlicher, vertraglicher, streitbezogener, verjährungsrechtlicher oder anderer gesetzlicher Anforderungen; und
• für einen begrenzten Zeitraum in geschützten Sicherungskopien und Protokollen, bevor diese planmäßig gelöscht oder ersetzt werden.

Verschiedene Aufzeichnungen haben daher unterschiedliche Aufbewahrungsfristen. Wir löschen, aggregieren, anonymisieren oder beschränken Daten, wenn sie nicht mehr benötigt werden, sofern ihre Aufbewahrung nicht gesetzlich vorgeschrieben oder zulässig ist. Öffentliche Blockchain-Aufzeichnungen und von anderen Personen kontrollierte Kopien liegen außerhalb der Löschkontrolle von GEF.

13. Sicherheit

GEF verwendet verhältnismäßige technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu können Zugriffskontrollen, Authentifizierung, Aufgabentrennung, sichere Übertragung, Systemaktualisierungen, Überwachung, Sicherungskopien, Verfahren für Vorfälle, Pflichten der Beschäftigten und Schutzvorgaben für Anbieter gehören.

Kein Online-System, keine öffentliche Blockchain, kein Zugangsmittel und keine Übertragung sind vollständig sicher. Sie müssen Ihre Geräte, Sitzungen, Passkeys, privaten Schlüssel, Papier-Wallets und Wiederherstellungsinformationen schützen und Informationen prüfen, bevor Sie sie veröffentlichen.

14. Ihre Rechte und Wahlmöglichkeiten

Nach Maßgabe des anwendbaren Rechts können Sie das Recht haben:

• darüber informiert zu werden, wie Ihre personenbezogenen Daten verwendet werden;
• Zugang zu den personenbezogenen Daten zu verlangen, die GEF über Sie aufbewahrt;
• die Berichtigung unrichtiger oder irreführender Daten zu verlangen;
• einer bestimmten Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen;
• eine Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht;
• die Löschung von Daten zu verlangen, zu deren Aufbewahrung GEF weder verpflichtet noch berechtigt ist;
• übertragbare Daten zu erhalten, soweit dieses Recht gilt; und
• sich beim Office of the Data Protection Commissioner (ODPC) oder einer anderen zuständigen Behörde zu beschweren.

Senden Sie Ihre Anfrage an [email protected]. Vor der Bearbeitung müssen wir möglicherweise Ihre Identität und Berechtigung prüfen. Rechte können durch die Rechte anderer Personen, öffentliche Aufzeichnungen, gesetzliche Pflichten, technische Erfordernisse oder die dauerhafte Beschaffenheit einer öffentlichen Blockchain eingeschränkt sein.

Sie können außerdem darauf verzichten, optionale Profilfelder auszufüllen, optionale Angaben vor der Veröffentlichung entfernen, eine geeignete öffentliche Kontaktmethode verwenden, einen sicheren öffentlichen Kartenpunkt auswählen, Benachrichtigungsberechtigungen verwalten und Funktionen vermeiden, die Daten erfordern, die Sie nicht bereitstellen möchten.

Informationen über die Rechte betroffener Personen in Kenia erhalten Sie beim ODPC.

15. Kinder

Die CLC App darf nur von Personen genutzt werden, die mindestens 18 Jahre alt sind und das für sie geltende Alter der gesetzlichen Volljährigkeit erreicht haben. Erstellen Sie kein App-Konto für ein Kind und übermitteln Sie keine personenbezogenen Daten eines Kindes über die App, es sei denn, GEF hat ausdrücklich ein separates rechtmäßiges Verfahren mit den erforderlichen Schutzmaßnahmen und Genehmigungen bereitgestellt.

Tätigkeiten von GEF außerhalb der App, an denen Kinder beteiligt sind, unterliegen der Kinderschutzrichtlinie und den anwendbaren Datenschutzanforderungen.

16. Beschwerden und Vorfälle

Wenden Sie sich an [email protected], wenn Sie eine Datenschutzbeschwerde haben, glauben, dass personenbezogene Daten unbefugt veröffentlicht wurden, oder einen Datensicherheitsvorfall vermuten. Teilen Sie genügend Informationen mit, damit wir die Angelegenheit finden und bewerten können. Senden Sie jedoch keine privaten Schlüssel, Passwörter oder unnötigen sensiblen Daten.

Sie können sich auch beim Office of the Data Protection Commissioner oder einer anderen für die Verarbeitung zuständigen Behörde beschweren.

17. Änderungen dieses Hinweises

GEF überprüft diesen Hinweis, wenn sich das Verhalten der App, Anbieter, rechtliche Anforderungen oder Datenpraktiken wesentlich ändern. Wir veröffentlichen die aktuelle Fassung und ihr Inkrafttretungsdatum auf dieser Seite und stellen alle zusätzlichen Hinweise bereit oder holen die nach anwendbarem Recht erforderliche Einwilligung ein.

Ein späterer Hinweis macht zuvor private Daten nicht öffentlich. Die Sichtbarkeit einer Ressource richtet sich nach den Feldern, Steuerelementen und Hinweisen, die bei ihrer Veröffentlichung oder späteren Bearbeitung gelten.

18. Kontakt

Für Datenschutzfragen oder -anfragen:

Grassroots Economics Foundation
P.O. Box 1659-80108
Kilifi, Kenia
[email protected]