Sicherheit bei GlobalSwap.
Was wir tun, um Ihre Coins und Ihre Daten zu schützen, und was Sie selbst tun können.
Wir verwahren Ihre Coins nie
Ihre Coins gehen von Ihrer Wallet an den Partner, den Sie wählen, und die neuen Coins gehen vom Partner direkt an Ihre Wallet. GlobalSwap erhält sie nie.
Während des Tausches sind Ihre Coins beim Partner. Ein Partner kann einen Tausch nach seiner Richtlinie gegen Geldwäsche zur Prüfung pausieren; nur der Partner kann ihn freigeben.
Wir prüfen Adressen, bevor ein Tausch erstellt wird
Bevor ein Tausch erstellt wird, prüfen wir Ihre Adresse anhand des Formats ihres Netzwerks und, wenn das Netzwerk Prüfsummen nutzt, anhand ihrer Prüfsumme. Wo der Partner eigene Regeln für Adressen veröffentlicht, wenden wir auch diese an.
Wir warnen Sie, wenn eine Adresse nach einer Adresse aus einem anderen Netzwerk aussieht oder wenn Sie statt einer Wallet-Adresse einen bekannten Token-Contract eingefügt haben.
Die Prüfungen erkennen viele Tippfehler und falsche Netzwerke, aber nicht alle. Ob eine Adresse Ihnen gehört, können sie nicht erkennen. Vergleichen Sie sie deshalb immer mit Ihrer Wallet.
Tracking-Links bleiben privat
Jeder Tausch erhält einen zufälligen Tracking-Code, den nur Sie bekommen. Wir speichern davon nur eine unkenntlich gemachte Fassung (einen Hashwert), aus der sich der Code nicht wiederherstellen lässt.
Der Code steht im Teil des Links nach „#“, der weder in Serverprotokolle noch in Links zu anderen Websites gelangt. Ihr Browser sendet ihn uns nur, um Ihren Tausch zu öffnen.
Nachdem Sie Ihren Tausch einmal geöffnet haben, kann dieser Browser ihn dank eines Cookies ohne den Code wieder öffnen. Das Cookie funktioniert bis zu 30 Tage lang und nur, solange wir den Tausch noch speichern.
Was wir speichern und wie lange
Für jeden Tausch speichern wir die Coins, Netzwerke und Beträge, die Kursart und den Partner. Außerdem speichern wir den Statusverlauf, die Transaktions-IDs sowie die Adressen und Memos, die Sie eingegeben haben.
Für jede Support-Anfrage: Ihre E-Mail-Adresse, das Thema, die Tausch-ID, falls Sie sie angegeben haben, und die Unterhaltung.
- Tauschvorgänge: Wir löschen sie 7 Tage nach ihrem Ende oder, wenn sie noch auf Coins warten, 7 Tage nach ihrer Erstellung. Offene Tauschvorgänge löschen wir spätestens nach 30 Tagen. Wir speichern einen Tausch nur dann länger, wenn wir ihn zur Erfüllung einer rechtlichen Verpflichtung oder für einen Rechtsanspruch benötigen.
- Support-Anfragen: Wir löschen sie 7 Tage nach dem Senden, wenn sie geschlossen sind, und spätestens nach 30 Tagen. Wir speichern eine Anfrage nur dann länger, wenn wir sie zur Erfüllung einer rechtlichen Verpflichtung oder für einen Rechtsanspruch benötigen.
- Sicherheitsprotokoll, ohne Wallet-Adressen, E-Mail-Adressen von Kunden oder Tracking-Codes, aber mit einer unkenntlich gemachten IP-Adresse für jeden erstellten Tausch: Wir löschen die Einträge nach 90 Tagen.
Unsere Datenbank speichert IP-Adressen nicht in lesbarer Form. Stattdessen speichert sie eine unkenntlich gemachte Fassung (einen Hashwert). Zähler zum Schutz vor Missbrauch speichern sie ein bis zwei Tage lang, und unser Sicherheitsprotokoll speichert sie zu jedem Tausch, den Sie erstellen, 90 Tage lang.
DatenschutzerklärungKeine externen Dienste auf der Seite Ihres Tausches
QR-Codes werden in Ihrem Browser erzeugt, nicht von einem externen Dienst. Die Seiten Ihres Tausches laden keine Werbeskripte, und unsere Besucherstatistik zählt sie nie.
Unser Team erhält kurze interne Benachrichtigungen zu Tauschvorgängen: Tausch-ID, Coins, Beträge, Partner, Tausch-ID beim Partner und Status. Die Benachrichtigungen enthalten nie Tracking-Codes, E-Mail-Adressen oder Wallet-Adressen.
Wo die Website läuft
Die Website wird von Vercel gehostet, und ihre Serverfunktionen laufen in Frankfurt, Deutschland. Vercel liefert die Seiten über sein weltweites Netzwerk aus.
Tauschvorgänge und Support-Anfragen werden in einer Supabase-Datenbank gespeichert. Jede Verbindung nutzt HTTPS.
Wer Ihren Tausch sehen kann
Wer Ihren Tracking-Link hat, kann Ihren Tausch sehen, und der Partner führt eigene Aufzeichnungen darüber.
In unserem Admin-Bereich kann nur unser Team die Details von Tauschvorgängen öffnen. Jede Anmeldung erfordert ein Passwort und einen Zwei-Faktor-Code, und jede Änderung dort wird protokolliert.
Wonach wir nie fragen
Niemand von GlobalSwap wird Sie nach Ihrer Seed-Phrase, Ihrem privaten Schlüssel, Ihren Passwörtern, Zwei-Faktor-Codes oder einem Fernzugriff auf Ihr Gerät fragen. Nicht im Chat mit dem Hilfe-Assistenten, nicht in einer Support-Anfrage, nicht per E-Mail.
Sicher bleiben: gefälschter Support und ähnlich aussehende AdressenSicherheitsproblem melden
Sie haben eine Sicherheitslücke auf unserer Website gefunden? Schreiben Sie eine E-Mail an support@globalswap.io und beschreiben Sie die Schritte, mit denen sie sich nachstellen lässt. Bitte greifen Sie nicht auf Daten anderer Personen zu, und geben Sie uns Zeit, die Lücke zu schließen, bevor Sie sie mit anderen teilen.
Jemand verwendet unseren Namen, oder eine Seite sieht aus wie unsere, ist es aber nicht? Senden Sie eine Support-Anfrage.