Datenschutz

1. Status dieser Datenschutzinformationen

Betreiber ist XIXOIO LTD, Datenschutzkontakt info@xixoio.com. Dies ist eine Entwurfs-Datenübersicht, keine vollständige Information nach Artikeln 13 und 14 DSGVO oder UK GDPR. Die genauen Rollen von Betreiber und Emittenten, Pflichtangaben, etwaiger Datenschutzbeauftragter, Auftragsverarbeiter, Rechtsgrundlagen und Fristen bedürfen Nachweisen und fachlicher Prüfung.

Bis zur Bestätigung durch Datenschutzbeauftragten und qualifizierte Rechtsberatung und bis diese Informationen vor der Erhebung bereitstehen, dürfen weder externer Pilot noch Registrierung beginnen. Betreiber ist XIXOIO LTD; die bestätigte und betreute Kontaktadresse für Support, Datenschutz und Sicherheit lautet info@xixoio.com. Die Zustimmung des Betreibers zum Pilotbetrieb ersetzt weder den Nachweis der anwendbaren rechtlichen, datenschutzrechtlichen, sicherheitsbezogenen und betrieblichen Voraussetzungen noch die fachliche Prüfung dieser Entwürfe.

2. Vorgesehene Datenkategorien

Daten müssen auf das für einen festgelegten und erläuterten Zweck Notwendige begrenzt sein. Eine Blockchain-Adresse ist ein pseudonymes personenbezogenes Datum. Private Schlüssel, Seed-Phrasen, Zahlungsdaten, KYC-Dokumente, Biometrie, Strafdaten und besondere Datenkategorien liegen außerhalb des Grundversuchs und dürfen nicht heimlich oder auf Vorrat erhoben werden.

• 01Einladung und Konto: Name, berufliche Rolle, Organisation, E-Mail und Community-Mitgliedschaftsstatus
• 02Zugangsprüfung: nativer TOTP-Authenticator-Faktor, Prüfstatus und native Sitzungssicherheit; weder Telefonnummer noch SMS sind erforderlich, Kopplungsgeheimnisse und Codes gehören nicht in Anwendungsprotokolle
• 03Pilotberechtigung: minimale Verknüpfung von verifizierter E-Mail, genehmigtem Snapshot, Zugangsklasse, Quellenfingerabdruck, Status und Gültigkeit, keine öffentliche Inhaberliste oder Originalportfolios
• 04optionale Tokenberechtigung: pseudonyme Adresse, Netzwerk, Challenge- und Nachweishashes, Methode, finalisierter Block, Schwellenergebnis und kurze Gültigkeit; nie privater Schlüssel oder genauer Bestand
• 05Sicherheit: Zeitpunkt, IP-Adresse, Gerät, Anmeldungen, Berechtigungsänderungen, Sitzungen und Missbrauchsaufzeichnungen
• 06Community: Profil, Beiträge, Kommentare, Reaktionen, Meldungen, Beschwerden und protokollierte Moderation
• 07Support und Entwicklung: Rückmeldungen, Diagnostik und Annahmenachweis einer Dokumentfassung

3. Zwecke und Rechtsgrundlagen

Vorgesehen sind Einladungs- und Kontoverwaltung, Community-Zugang, optionale kurzlebige Tokenbereichsprüfung, Inhaltsanzeige, Sicherheit, Meldungen, Support und nachvollziehbare Versuchsentwicklung. Jeder Zweck benötigt eigene Rechtsgrundlage, Umfang, Empfänger und Aufbewahrung.

Vertrag, berechtigtes Interesse, Einwilligung und gesetzliche Pflicht sind weder universell noch austauschbar. Berechtigtes Interesse erfordert eine Interessenabwägung; Einwilligung muss freiwillig, spezifisch, informiert und widerruflich sein.

4. KI und automatisierte Verarbeitung

KI darf nicht selbstständig über Zugang, Moderation, Rechte oder Regulierungsstatus mit erheblicher Wirkung entscheiden. Unterstützende Entwürfe erfordern Kennzeichnung, begrenzten Auftrag, menschliche Prüfung und Korrektur.

Vor Aktivierung der KI sind Anbieter, Eingaben, Zweck, Aufbewahrung, Training, Übermittlungen, Unterauftragsverarbeiter, menschliche Aufsicht und Betroffenenrechte zu dokumentieren. XOUT-AI-001 enthält weitere Bedingungen.

5. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

Daten dürfen nur Rollen und Anbieter erhalten, die für einen genehmigten Zweck erforderlich und dokumentiert befugt sind. Empfängerkategorien, benannte Auftragsverarbeiter, Verarbeitungsorte und Bedingungen nach Artikel 28 DSGVO müssen vor dem Pilotbetrieb dokumentiert sein.

Übermittlung außerhalb von EWR oder Vereinigtem Königreich erfordert einen gültigen Mechanismus, Prüfung des Ziellandrechts und ergänzende Garantien. Anbieterstandort oder Cloud-Werbeaussage sind kein Übermittlungsmechanismus.

6. Aufbewahrung und Löschung

Jede Kategorie benötigt eine Frist oder ein objektives Kriterium. Kontoinhalte, Sicherheitsprotokolle, Moderation, Sicherungen und Auditdaten dürfen nicht unbegrenzt gespeichert werden. Nach Fristende werden Daten sicher gelöscht oder unumkehrbar anonymisiert, sofern kein Gesetz längere Speicherung verlangt.

Löschung bedeutet nicht heimliches Umschreiben der Geschichte. Personenbezüge können pseudonymisiert werden, während eine minimale, zugangsbeschränkte Aufzeichnung rechtmäßiger Handlungen erhalten bleibt; das Verfahren muss erklärt und getestet werden.

7. Betroffenenrechte und Kontaktstelle

Datenschutzanfragen sind an den bestätigten, betreuten Kontakt info@xixoio.com möglich. Die Adresse allein belegt keinen vollständigen Prozess für Identitätsprüfung, Fristen, Export, Berichtigung, Löschung oder Antwortnachweise; diese Verfahren müssen vor entsprechender Verarbeitung nachgewiesen werden.

• 01Auskunft über Daten und Verarbeitung
• 02Berichtigung falscher und Vervollständigung unvollständiger Daten
• 03Löschung oder Einschränkung bei Vorliegen gesetzlicher Voraussetzungen
• 04Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen und Widerruf der Einwilligung ohne Rückwirkung
• 05Datenübertragbarkeit, soweit anwendbar, und Beschwerde bei der zuständigen Aufsicht

8. Cookies, Analyse und Sicherheit

Bis zur Freigabe sollen nur technisch erforderliche Sitzungs- und Authentifizierungsmechanismen eingesetzt werden. Optionale Analyse, Marketingkennungen oder Profiling bedürfen Prüfung, Transparenz und gegebenenfalls vorheriger Einwilligung.

Dieses Dokument behauptet weder Ende-zu-Ende-Verschlüsselung noch Anonymität oder Zertifizierung. Kontrollen müssen tatsächlicher Bereitstellung und Sicherheitsnachweisen entsprechen. Ob eine Datenschutz-Folgenabschätzung erforderlich ist, muss vor dem Piloten geprüft werden.