Zuletzt aktualisiert: 05/10/2026
VNExchange respektiert Ihre Privatsphäre. Dieses Dokument erklärt, welche Informationen wir sammeln, wofür wir sie verwenden, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Sie hinsichtlich Ihrer Daten haben.
1. Geltungsbereich
Diese Richtlinie gilt für die Website VNExchange und alle darauf angebotenen Dienste: Handel mit digitalen Konten, Handel mit Fremdwährungsbeständen, Finanzdienstleistungen, Community und Wohltätigkeit. Die Richtlinie gilt nicht für Websites oder Dienste Dritter, auf die Sie über Links von VNExchange zugreifen.
2. Informationen, die wir sammeln
2.1. Von Ihnen bereitgestellte Informationen
- Bei der Registrierung: Benutzername, Spitzname, E-Mail-Adresse, Passwort.
- Im Profil: Telefonnummer, Geburtsdatum, Profilbild — alles optional.
- Beim Einzahlen: Transaktionscode und hochgeladene Belegfotos.
- Beim Auszahlen: Empfänger-Kontoinformationen (Bankkontonummer, Wallet-Adresse, Telefonnummer des E-Wallets).
- Bei Transaktionen mit Partnern: Zahlungsinformationen, die Sie angeben, damit der Partner Geld an Sie überweist oder umgekehrt.
- Bei Nutzung des Dienstes: Kontaktdaten, die Sie im Formular angeben (Facebook, Telegram, Zalo, Notizen).
- Bei Bedarf an Unterstützung oder Beschwerde: Beschreibungsinhalt, Bilder und Beweisdateien, die Sie beifügen.
- In der Community: Inhalte von Beiträgen, Kommentare und angehängte Dateien, die Sie freiwillig öffentlich machen.
2.2. Automatisch erfasste Systeminformationen
- IP-Adresse und Zeitpunkt der letzten Anmeldung — zur Erkennung ungewöhnlicher Zugriffe.
- Anzahl fehlgeschlagener Anmeldeversuche, dient der vorübergehenden Sperrung zum Schutz vor Passwort-Scanning.
- Produktansichten, dienen internen Statistiken. Diese Zahl ist dem Produkt zugeordnet, nicht der Identität des Betrachters.
- Historie Ihrer Bestellungen, Einzahlungen, Auszahlungen, Transaktionen und Kontostände.
2.3. Cookies und Speicherung im Browser
VNExchange verwendet nur die notwendigen Cookies, damit die Website funktioniert:
vnex_token — Sitzungs-Token. HttpOnly-Cookies können vom JavaScript-Code im Browser nicht gelesen werden, SameSite=Strict wird gesetzt, um Request-Fälschungen zu verhindern, und sie laufen automatisch ab nach 7 Tagen.vnex_currency — die von Ihnen gewählte Währung zur Preisanzeige.vnex_oauth, vnex_oauth_pending — existiert nur, während Sie sich über Google, Telegram oder Facebook anmelden, um Login-Request-Fälschungen zu verhindern; läuft automatisch ab nach maximal 15 Minuten.vnex_session_hint — ein kleiner Hinweis, der im Browser gespeichert wird, damit die Oberfläche erkennt, dass Sie eingeloggt sind, ohne den Server zu fragen.
Wir verwenden keinerlei Werbe-Tracking-Tools — weder Google Analytics, noch Facebook Pixel, noch Drittanbieter-Cookies für Werbung. Wir verkaufen und tauschen Ihre Daten nicht mit Werbepartnern.
2.4. Anmeldung mit Google, Telegram oder Facebook
Sie können sich mit einem Google-, Telegram- oder Facebook-Konto anmelden oder registrieren, anstelle von Benutzername und Passwort. Wenn Sie diese Option wählen und auf der Anbieterseite zustimmen, erhalten wir nur:
- Google: die Google-Konto-ID, die von Google verifizierte E-Mail-Adresse und den Anzeigenamen.
- Telegram: die Telegram-Konto-ID, den Namen und den Benutzernamen (username). Telegram stellt keine E-Mail bereit, daher geben Sie Ihre E-Mail selbst ein und bestätigen sie mit einem OTP-Code.
- Facebook: die Facebook-Konto-ID für VNExchange, den Namen und die E-Mail-Adresse (falls das Facebook-Konto eine E-Mail hat).
Wir verwenden diese Informationen nur zum Anmelden und Erstellen eines VNExchange-Kontos für Sie. Wir erhalten Ihr Passwort bei diesen Diensten nicht, posten oder senden keine Nachrichten für Sie und lesen nicht Ihre Kontakte, Freunde oder Nachrichten. Sie können die Verknüpfung jederzeit unter Kontoinformationen → Verknüpfte Konten aufheben.
3. Wofür wir die Informationen nutzen
- Erstellung und Betrieb Ihres Kontos, Authentifizierung bei der Anmeldung.
- Abwicklung von Bestellungen, Einzahlungen, Auszahlungen und Saldo-Transaktionen.
- Versenden notwendiger E-Mails: OTP-Code, Passwort zurücksetzen, Passwortänderungswarnung, Bestellbestätigung, Ergebnis der Einzahlungs-/Auszahlungsprüfung.
- Bearbeitung von Supportanfragen und Lösung von Streitigkeiten zwischen den Parteien.
- Erkennung und Verhinderung von Betrug, Missbrauch sowie der Nutzung der Plattform zum illegalen Geldtransfer.
- Verbesserung des Produkts basierend auf aggregierten Statistiken.
- Erfüllung gesetzlicher Anforderungen von zuständigen Behörden.
4. Weitergabe von Informationen an Dritte
Wir verkaufen keine personenbezogenen Daten. Informationen werden nur in den folgenden Fällen weitergegeben:
- Infrastruktur‑anbieter: Server- und Datenbankdienste, auf denen die Website betrieben wird. Sie speichern Daten anstelle von uns und dürfen sie nicht für eigene Zwecke verwenden.
- E‑Mail-Versanddienst: um System‑E‑Mails in Ihr Postfach zu senden.
- Automatischer Übersetzungsdienst: die Website unterstützt viele Sprachen, und der Text wird maschinell übersetzt nur Inhalte, die vom Administrator erstellt wurden — Produktbeschreibungen, Neuigkeiten, Ankündigungen, insbesondere diese rechtlichen Seiten. Wir nicht senden keine persönlichen Daten, Beschwerdeinhalte, Nachrichten oder Ihre Beiträge an den Übersetzungsdienst.
- Google, Telegram, Facebook: nur wenn Sie sich mit deren Konto anmelden. Sie werden zur Anmeldeseite des Anbieters weitergeleitet; dies erfolgt gemäß deren Datenschutzrichtlinie. Wir senden keine weiteren Ihrer Daten an diese Parteien.
- Die Gegenpartei in der Transaktion: wenn Sie ein Saldo mit einem Partner handeln, sehen beide Parteien die Zahlungsinformationen, die die Gegenpartei angegeben hat — das ist die Voraussetzung für den Geldtransfer. Geben Sie nur das Notwendige für den Zahlungseingang an.
- Auf gesetzliche Anforderung hin: wenn es eine gültige Anforderung von einer zuständigen Behörde gibt oder zum Schutz der gesetzlichen Rechte von VNExchange und anderen Nutzern.
Grenzüberschreitende Datenverarbeitung. VNExchange operiert online, und unsere Infrastruktur sowie die oben genannten Dienstanbieter können Server in verschiedenen Ländern haben. Daher können Ihre Daten außerhalb Ihres Wohnsitzlandes gespeichert und verarbeitet werden. Wo immer dies geschieht, wenden wir denselben Schutz gemäß Abschnitt 5 an, basierend auf weltweit anerkannten Grundsätzen zum Schutz personenbezogener Daten.
5. Wie wir Daten schützen
- Passwörter werden vor dem Speichern mit bcrypt gehasht. Wir nicht speichern das Passwort im Klartext nicht, und niemand — nicht einmal Administratoren — kann Ihr Passwort einsehen.
- Empfängerkontoinformationen in Auszahlungsanfragen werden verschlüsselt bevor sie in die Datenbank geschrieben werden.
- Der geheime Schlüssel der Zwei-Faktor-Authentifizierung wird beim Speichern verschlüsselt.
- Die Sitzung verwendet HttpOnly + SameSite=Strict Cookies.
- Falscher Login 5 Mal wird vorübergehend gesperrt 30 Minuten. Der OTP-Code läuft ab nach 10 Minuten, der Link zum Zurücksetzen des Passworts läuft ab nach 1 Stunde.
- Anfragen an den Server werden frequenzmäßig begrenzt, um Scan- und Missbrauch zu verhindern.
- Alle Administratoraktionen auf Benutzerdaten werden protokolliert und können nicht gelöscht werden.
Kein System ist absolut sicher. Verwenden Sie ein starkes, einzigartiges Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und teilen Sie den OTP-Code mit niemandem — nicht einmal mit Personen, die sich als Mitarbeiter von VNExchange ausgeben. Wir werden Sie niemals nach Ihrem Passwort oder OTP-Code fragen.
6. Aufbewahrungsdauer
- Kontodaten: werden gespeichert, solange das Konto aktiv ist.
- Transaktionshistorie, Ein- und Auszahlungen: werden langfristig gespeichert, auch nach Einstellung der Nutzung, um Abgleiche, nachträgliche Streitbeilegungen und gesetzliche Aufbewahrungspflichten zu erfüllen.
- OTP-Codes und Passwort-Zurücksetzungscodes: werden sofort nach Gebrauch oder Ablauf gelöscht bzw. deaktiviert.
- Administrationsaktivitätsprotokoll: wird langfristig gespeichert und kann nicht bearbeitet werden.
7. Ihre Rechte
- Profilinformationen ansehen und direkt auf der Seite Kontoinformationen bearbeiten.
- E‑Mail ändern (mit OTP‑Bestätigung), Passwort ändern, Zwei‑Faktor‑Authentifizierung ein‑ oder ausschalten.
- Eine Kopie der persönlichen Daten anfordern, die wir speichern.
- Konto löschen lassen. Hinweis: Wir müssen Transaktionsaufzeichnungen aus Prüfungs‑ und Rechtsgründen aufbewahren; dieser Teil kann nicht auf Anfrage gelöscht werden.
- Beschwerde über die Art und Weise, wie wir Ihre Daten verarbeiten.
Um die oben genannten Rechte auszuüben, kontaktieren Sie uns über die Informationen im Footer der Website oder senden Sie eine Anfrage über die Support‑Seite.
7.1. Daten löschen, die von Google, Telegram oder Facebook erhalten wurden
- Selbst sofort löschen: Melden Sie sich bei VNExchange an, gehen Sie zu Kontoinformationen → Verknüpfte Konten und klicken Sie auf Verknüpfung entfernen. Die Kennung, der Name und die von diesem Anbieter erhaltene E‑Mail werden sofort aus dem System gelöscht.
- Das gesamte Konto löschen: Senden Sie die Anfrage über die Support‑Seite von diesem Konto aus. Wir bearbeiten sie innerhalb von 30 Tagen; bereits entstandene Transaktionsaufzeichnungen werden wie in Abschnitt 6 angegeben weiterhin aufbewahrt.
- Sie können VNExchange auch direkt in den App‑/Geräteeinstellungen, in denen Sie bei Google, Telegram oder Facebook angemeldet sind, die Berechtigung entziehen.
8. Personen unter 18 Jahren
VNExchange ist für Personen ab 18 Jahren gedacht. Wir sammeln nicht absichtlich Daten von Personen unter 18 Jahren. Wenn wir solche feststellen, sperren wir das Konto und löschen die betreffenden Daten.
9. Änderungen der Richtlinie
Die Richtlinie kann aktualisiert werden, wenn sich der Service ändert oder gesetzliche Vorschriften angepasst werden. Das Aktualisierungsdatum steht stets oben auf der Seite. Bei größeren Änderungen, die Ihre Rechte betreffen, informieren wir Sie auf der Website. Die fortgesetzte Nutzung des Services nach einer Aktualisierung bedeutet, dass Sie die neue Version akzeptieren.
10. Kontakt
Bei Fragen zum Datenschutz kontaktieren Sie bitte die im Footer der Website angegebenen Informationen oder senden Sie eine Anfrage über die Support-Seite. Wir werden so schnell wie möglich antworten.