Was wir speichern und wann es weg ist.

Wir haben alles so gebaut, dass fast nichts durchsickern kann. Hier ist die komplette Liste.

Diese Seite ist eine Übersetzung, die dir das Lesen erleichtern soll. Weicht sie von der englischen Version ab, gilt die englische Version.

Was wir zu einer Bestellung speichern

• Eine zufällige Bestellnummer und was du gekauft hast, mit Preisen in Dollar.
• Einen Hash deines privaten Links, nicht den Link selbst. Ohne den Link kann niemand deine Bestellseite öffnen, auch wir nicht.
• Den Geschenklink oder Code, verschlüsselt. Er wird 7 Tage nach dem ersten Anzeigen gelöscht.
• Ein X-@Handle, nur bei Geschenken für X Premium, weil X es braucht.
• Deine E-Mail-Adresse, die wir an der Kasse abfragen, um dir deinen Bestelllink zu schicken und dir Bescheid zu geben, wenn deine Zahlung angekommen und deine Bestellung fertig ist. Verschlüsselt, nie für Werbung genutzt und 14 Tage nach der Lieferung gelöscht. Die E-Mails selbst löschen wir aus unserem Postausgang, sobald sie verschickt sind.
• Eine Wiederherstellungs-E-Mail oder Passphrase, nur wenn du eine hinzufügst. Verschlüsselt und gelöscht, sobald deine Bestellung geliefert ist.
• Eine Rückerstattungsadresse, nur wenn du eine hinzufügst. Verschlüsselt.

Abgeschlossene Bestellungen werden nach 30 Tagen vollständig gelöscht, unbezahlte Bestellungen nach 48 Stunden. Eine abgeschlossene Bestellung kannst du jederzeit selbst auf ihrer Seite löschen.

Was wir nie erheben

• Kein Name, kein Konto, kein Passwort, keine Karte. Nur eine E-Mail-Adresse für deine Bestellung.
• Keine Werbetracker oder Pixel, keine Schriften von Drittanbietern und keine Webanalyse, außer du erlaubst sie (siehe unten).
• Deine IP-Adresse landet nie in unserer Datenbank oder unseren Anwendungslogs. Wir verwenden sie nur im Arbeitsspeicher, unkenntlich gemacht, um Missbrauch zu verhindern.

Webanalyse und Bot-Prüfung

• Google Analytics läuft nur, wenn du in der kleinen Leiste unten auf der Seite auf „Erlauben“ klickst. Dann setzt es First-Party-Cookies (_ga), um Besuche zu zählen und zu sehen, welche Seiten gut funktionieren. Werbefunktionen und Google Signals sind deaktiviert. Es läuft nie auf Bestellseiten, im Admin-Bereich oder auf unserer Onion-Seite, und private Links werden entfernt, bevor irgendetwas gesendet wird. Sendet dein Browser Global Privacy Control oder Do Not Track, bleibt es aus. Du kannst deine Entscheidung jederzeit über „Webanalyse-Einstellungen“ unten auf jeder Seite ändern; wenn du ablehnst, werden die Cookies gelöscht.
• Deine Entscheidung wird 180 Tage lang in einem Cookie (payai_consent) gespeichert.
• Cloudflare Turnstile prüft, ob ein Mensch das Kontaktformular, einen Vorschlag, eine Bestellsuche oder eine Bestellung an der Kasse absendet. Es läuft in einem Cloudflare-Frame nur in diesen Formularen und nutzt Signale, die laut Cloudflare zur Bot-Abwehr unbedingt nötig sind (etwa deine IP-Adresse und Browserdaten), nie für Werbung. Auf unserer Onion-Seite läuft es nicht.

Wer sonst etwas sieht

• Cloudflare, unser CDN, verarbeitet deine IP-Adresse, um Seiten auszuliefern und Angriffe abzuwehren, und führt bei einigen Formularen die Bot-Prüfung mit Turnstile durch.
• Hostinger, our email provider, delivers the emails we send you (your order link, payment received, order ready) and the messages you send us.
• Google erhält Seitenaufrufe nur, wenn du die Webanalyse erlaubst.
• Payments in USDT, USDC, Bitcoin, Ethereum, Solana, Monero and TRON go straight to our own wallets, and we check them on the public blockchain. No payment company is involved.
• NOWPayments, a crypto payment processor, handles Litecoin, Dogecoin, Bitcoin Cash, Dash, XRP and Toncoin. It sees the order number and the amount, never your email.
• Die Blockchain ist öffentlich. Deine Zahlungstransaktion ist für alle sichtbar, wie bei jeder Krypto-Zahlung. Monero verbirgt Betrag und Absender.
• Der Anbieter (Anthropic, OpenAI, Google, X, Microsoft …) bekommt von uns nie Zahlungsdaten. Wenn du deinen Tarif einlöst oder aktivierst, hast du direkt mit dem Anbieter zu tun, nach dessen Datenschutzerklärung.