COOKIE-RICHTLINIE

Letzte Aktualisierung: 01.11.2025.

1. DEFINITION VON COOKIES. STRUKTUR DER WEBSITE.

Cookies sind kleine Dateien, die eine Website auf Ihrem Gerät speichern kann, wenn Sie sie besuchen.
Sie werden verwendet, um die Navigation zu verbessern, Präferenzen zu speichern, Sitzungen zu verwalten und – mit Ihrer Zustimmung – statistische und Marketingzwecke zu erfüllen.
Die Website madbitcoinsummit.com/es verfügt über Funktionen wie: Ticketverkauf, Integration mit sozialen Netzwerken, Networking-App sowie Zahlungen in BTC und EUR.

2. ANWENDBARE GESETZGEBUNG.

• Verordnung (EU) 2016/679 (DSGVO), Art. 4(11), Art. 6, Art. 7; Erwägungsgrund 32.
• EDPB – Leitlinien 05/2020 zum Einverständnis gemäß der Verordnung 2016/679 (Europäischer Datenschutzausschuss).
• Spanische Datenschutzbehörde (AEPD) – Leitfaden zur Verwendung von Cookies (aktualisierte Version); Pressemitteilung zur Anpassung an die EDPB-Kriterien (Umsetzung 01.11.2024).
• EDPB-Leitfäden und praktische Hinweise zu Cookie-Walls, Ablehnungsprotokollen und granularer Zustimmung.

Die Verarbeitung personenbezogener Daten mittels Cookies und ähnlicher Technologien erfordert – sofern die Cookies nicht unbedingt erforderlich sind – eine freie, spezifische, informierte, eindeutige und vorherige Zustimmung der betroffenen Person.
Diese Anforderung ergibt sich aus Art. 4(11) und Art. 6 DSGVO und wird in Erwägungsgrund 32 erläutert.
Der EDPB hat die Elemente und den Umfang der Einwilligung (Transparenz, aktive Handlung, Widerrufsmöglichkeit) präzisiert, und die AEPD hat ihren Cookie-Leitfaden entsprechend angepasst.

3. COOKIE-KATEGORIEN

Technische oder unbedingt erforderliche Cookies

Erforderlich für den technischen Betrieb der Website und den Kaufprozess (keine Zustimmung erforderlich). Beispiele:

• Aufrechterhaltung der Benutzersitzung.
• Speicherung der Sprache und grundlegender Navigationseinstellungen.
• Verwaltung des Warenkorbs und der Zahlungsvorgänge.
• Sicherheit und Betrugsprävention.

Funktionale / Präferenz-Cookies

• Speichern Sprache und Präferenzen. Ein Cookie, das die gewählte Sprache („ES / EN“) speichert, erfordert keine Zustimmung.
• Ein Cookie, das Surfpräferenzen speichert, um personalisierte Inhalte anzuzeigen, erfordert Zustimmung.

Analytische Cookies

• Tools wie Google Analytics zur Messung von Besuchen, Seitenaufrufen, Sitzungsdauer usw.
• Sie helfen, die Leistung der Website und das Nutzerverhalten zu verstehen.

Marketing- / Werbe-Cookies

• Integrationen mit sozialen Netzwerken (LinkedIn, X/Twitter, Instagram usw.).
• Tracking-Pixel für Werbekampagnen.
• Zielgruppen-Segmentierung für Remarketing.

Drittanbieter-Cookies für Zahlungen

• EUR-Zahlungsgateways können eigene Cookies zur Transaktionsüberprüfung setzen.
• Bei Bitcoin-Zahlungen (on-chain oder Lightning) werden keine Cookies gesetzt, jedoch Transaktionskennungen auf der Blockchain generiert (öffentliche Daten, kein Cookie).

Auf unserer Domain werden folgende Arten verwendet:

Erstanbieter-Cookies (first-party)
Vom Server oder der Domain des Seitenbetreibers an das Gerät des Nutzers gesendet und zur Bereitstellung der angeforderten Dienstleistung verwendet.

Drittanbieter-Cookies
Zahlungsdienstleister unterliegen folgenden branchenspezifischen Vorschriften:

• EU-Rahmen: PSD2-Richtlinie (EU-Richtlinie 2015/2366) und deren Umsetzung in spanisches Recht — Gesetz 16/2009 über Zahlungsdienste.
• Für BTC-Zahlungen: Einhaltung der Verordnung (EU) 2023/1114 (MiCA) über Märkte für Kryptowerte.

3bis. WICHTIGE BEGRIFFE

• Gültige Zustimmung: ausdrückliche und überprüfbare Erklärung durch eine freie und spezifische Handlung für jeden Zweck.
• CMP (Consent Management Platform): technisches Tool, das Informationsschichten anzeigt, Skripte bis zur Zustimmung blockiert und den Nachweis aufzeichnet.
• Zustimmungsprotokoll: digitaler Nachweis, der zeigt, was, wann und unter welchen Umständen akzeptiert wurde.

4. VERWALTUNG DER ZUSTIMMUNG

Beim ersten Besuch zeigt die Website einen Zustimmungsmanager (CMP) mit sichtbaren Optionen: Alle akzeptieren / Alle ablehnen / Präferenzen konfigurieren.
Die Zustimmung muss überprüfbar aufgezeichnet werden (Zeitstempel, Richtlinienversion, ggf. IP).

4.1 Rechtliche Grundlage

Vor der Aktivierung nicht notwendiger Cookies holt MadBitcoin eine vorherige, freie, informierte, spezifische und eindeutige Zustimmung ein, gemäß Art. 6 DSGVO und den Leitlinien von EDPB/AEPD.

4.2 Grundsätze

Die Zustimmung muss (i) vorab erfolgen, (ii) zweckbezogen getrennt, (iii) dokumentiert und überprüfbar sowie (iv) jederzeit widerrufbar sein.

4.3 Mindestanforderungen an die UX

Beim ersten Besuch muss der CMP mindestens Alle akzeptieren, Alle ablehnen und Präferenzen konfigurieren anbieten.
„Alle ablehnen“ muss genauso sichtbar und einfach sein wie „Alle akzeptieren“. Vorgekreuzte Felder und manipulative Designs sind verboten.

4.4 Granularität

Die Zustimmung muss nach Zweckkategorien (Analyse, Marketing, Personalisierung) und gegebenenfalls nach Anbieter erfolgen. Zustimmung zu AGB oder Datenschutz ist separat.

4.5 Technische Blockierung

Nicht-essenzielle Skripte, Tags und Cookies werden bis zur Zustimmung blockiert. Drittanbieter-Tags werden nur nach Zustimmung aktiviert.

4.6 Umgang mit Ablehnungen

Ablehnungen werden als Indikator gespeichert und nicht für Profilbildung verwendet. Einstellungen bleiben gültig, bis sie geändert werden.

4.7 Pflichten der Auftragsverarbeiter

Alle beteiligten Anbieter müssen eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO unterzeichnen.

4.8 Widerruf der Zustimmung

Der Nutzer kann seine Zustimmung jederzeit über das „Cookie-Verwaltung“-Panel in der Fußzeile widerrufen. Der Widerruf wird sofort wirksam.

4.9 Versionierung und erneute Zustimmung

Wesentliche Änderungen der Zwecke oder Anbieter erfordern eine neue Version der Richtlinie und ggf. eine erneute Zustimmung.

5. DEAKTIVIERUNG ODER LÖSCHUNG VON COOKIES

Der Nutzer kann seine Präferenzen über den Link „Cookie-Verwaltung“ in der Fußzeile ändern.
Cookies können auch im Browser deaktiviert werden, wobei die Deaktivierung notwendiger Cookies die Funktionsfähigkeit der Website beeinträchtigen kann.

Hilfreiche Links:

• Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer: https://support.microsoft.com/es-es/kb/278835
• Firefox: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari: https://support.apple.com/kb/PH17191?locale=es_ES

6. VERARBEITUNGSVERZEICHNISSE

Die Verzeichnisse (ROPA) sind interne Aufzeichnungen, die der Verantwortliche und die Auftragsverarbeiter über alle Datenverarbeitungstätigkeiten führen müssen, einschließlich Benutzer- und Vertragsverwaltung.

Jeder Eintrag muss mindestens enthalten:

1. consent_id (eindeutige Kennung).
2. user_id / order_id.
3. Zeitstempel (ISO-8601).
4. policy_version.
5. Zustimmungsschnittstelle.
6. genehmigte Kategorien.
7. raw_consent_payload.
8. cmp_id / cmp_version.
9. user_agent / ip_hash.
10. widerrufen / widerrufsdatum.
11. Gerichtsbarkeit / Land.

Verzeichnisse werden sicher mit TLS/AES-256-Verschlüsselung gespeichert. Nachweise werden mindestens 5 Jahre aufbewahrt.

7. SICHERHEIT UND SPEICHERUNG DER NACHWEISE

Nachweise über die Zustimmung müssen sicher gespeichert werden (verschlüsselt, mit Zugriffskontrolle, in JSON- oder Datenbankstruktur).
Backups müssen verschlüsselt und nachvollziehbar sein. Aufbewahrungsfrist: mindestens 5 Jahre.

8. KONTAKT FÜR COOKIE-ANFRAGEN

Verantwortlicher

• Offizielle Domains: madbitcoinsummit.com und madbitcoin.org
• Verantwortlich: Aldona Zukowska-Carames, NIF: X8911719R
• Adresse: Calle Serrano, 110, 28006 Madrid
• E-Mail: info@madbitcoin.org