Update FAQ, AGB and privacy policy (#123)

- FAQ: Replace country list with FATF-based payment method description
- FAQ: Replace iframe widget section with concise toolbox reference
- AGB: Add Servicekommunikation to data processing purposes
- AGB: Remove credit card from payment options and fees
- AGB: Add referral program restrictions (CH-only, no public promotion)
- Privacy: Minor wording alignment

Author: Blume1977

src/de/faq.md

@@ -17,11 +17,8 @@ Wir sind ausserdem verpflichtet, alle uns zugänglichen Informationen über den
 ## Inwiefern hat DFX Zugriff auf mein Geld?
 DFX hat nur während des Kaufs beziehungsweise Verkaufs Zugriff auf das Geld des Kunden. Sobald das Geld an die Wallet ausgezahlt wurde, hat alleine der Kunde Zugriff, da es sich um eine Non-Custodial Wallet handelt. DFX verwaltet in keiner Weise die Gelder der Kunden.
 
-## Aus welchen Ländern sind SEPA-Überweisungen an DFX möglich?
-DFX ist ein Schweizer Unternehmen und bietet seine Dienstleistungen ausschliesslich aus der Schweiz an. SEPA-Überweisungen an DFX sind technisch aus folgenden Ländern möglich:
-Belgien, Dänemark, Deutschland, Estland, Finnland, Frankreich (einschliesslich Überseegebiete, DOM, keine TOM), Färöer, Griechenland, Grönland, Guernsey Insel, Irland, Island, Israel, Italien, Jersey, Kroatien, Lettland, Liechtenstein, Litauen, Luxemburg, Niederlande (einschliesslich Überseegebiete), Norwegen, Österreich, Polen, Portugal, Rumänien, San Marino, Schweden, Schweiz, Slowakei, Slowenien, Spanien, Tschechien, Ungarn, Vereinigte Arabische Emirate, Vereinigtes Königreich, Zypern
-
-Die technische Erreichbarkeit bedeutet nicht, dass DFX in diesen Ländern aktiv Dienstleistungen anbietet. Es liegt in der Verantwortung des Nutzers sicherzustellen, dass die Nutzung der DFX-Dienstleistungen gemäss den an seinem Wohnsitz geltenden Gesetzen zulässig ist.
+## Welche Zahlungswege akzeptiert DFX?
+DFX akzeptiert SEPA- und SEPA-Instant-Überweisungen. Ob eine Überweisung möglich ist, hängt davon ab, ob die Bank des Kunden am SEPA-Zahlungsraum teilnimmt. Als VQF-Mitglied ist DFX den Sorgfaltspflichten des Schweizer Geldwäschereigesetzes (GwG) unterstellt. Geschäftsbeziehungen mit Personen in Jurisdiktionen, die von der FATF als Hochrisiko-Jurisdiktionen geführt werden, können nicht eingegangen werden. Die jeweils aktuelle Einstufung ist unter https://www.fatf-gafi.org/en/countries/black-and-grey-lists.html einsehbar.
 
 ## Erhalte ich eine Übersicht aller Transaktionen, inklusive Fees, die ich während des Jahres bei DFX getätigt habe?
 Ja, du kannst eine Transaktionsübersicht zu den DFX Services bekommen (Kauf & Verkauf über Fiat und Referral Rewards). Diese kannst du auch für das Finanzamt verwenden. Bei Fragen und Unklarheiten hierzu kannst du dich einfach an unseren [Support](https://dfx.swiss/help) wenden.
@@ -194,27 +191,8 @@ Mehr dazu auf YouTube in diesem Tutorial-Video: [Crypto recovery](https://www.yo
 
 Hier findest du weitere Informationen zu DFX im Textformat: [DFX-Newsletter](https://newsletter.dfx.swiss/p/bitcoin-und-kryptowhrungen-direkt-deine-bitbox-ledger-und-trezor-kaufen)
 
-## Wie kann ich das IFRAME-Widget von DFX in meine eigene Website integrieren?
-Das ist ganz einfach, Du brauchst nur den folgenden Code:
-
-```
-<script defer="defer" src="https://services.dfx.swiss/widget/v1.0"></script>
-<div style="width:100%; max-width:450px; height:700px;">
-   <dfx-services mode="iframe" lang="de" refcode="000-000" wallet="IFRAME">Wird geladen ...</dfx-services>
-</div>
-```
-
-Die Parameter können auch angepasst werden.    
-lang:"de" steht für deutsch, "en" kann für englisch verwendet werden.   
-mode="home" steht für die Startseite.   
-Mit mode="buy" kommt man direkt auf die Kauf Seite.   
-Mit mode="buy-erc20" kommt man direkt auf die ERC 20 Auwahl Seite.   
-Mir refcode="000-000" kann der eigene persönliche Ref Code mitgegeben werden.   
-wallet="IFRAME" wird benötigt um eine eigene wallet id mitgeben zu können.   
-Das ist sinnvoll wenn man eine eigene persönliche IFRAME Lösung verwenden möchte mit einer eigens ausgewählten Auswahl an Coins die angeboten werden sollen.   
-   
-Hinweis: Technisch gesehen ist es kein IFRAME sondern ein Web-Widget. Das funktioniert viel besser als ein IFRAME.    
-Wenn Fragen auftauchen, helfen dir unsere Moderatoren in der [Telegram-Gruppe](https://t.me/DFXswiss) oder unser [Support](https://dfx.swiss/help) gerne weiter.   
+## Einbettbare Toolbox
+DFX stellt eine einbettbare Toolbox zur Verfügung, mit der DFX-Funktionalitäten auf externen Websites integriert werden können. Die technische Dokumentation und der HTML-Code sind unter https://dfx.swiss/dfx-toolbox.html abrufbar.   
 
 ## Command Line Login
 Du kannst dich auch mittels manueller Eingabe von einer Blockchainadresse und passender Signatur bei DFX einloggen. Gehe dazu auf https://services.dfx.swiss/login und klicke auf "Command Line". Als erstes wirst du nach deiner Blockchain-Adresse gefragt. Nach eingabe einer gültigen Blockchain-Adresse erhältst du eine Nachricht zum signieren. Signiere diese Nachricht mit deiner Wallet und trage die Signatur in das untere Feld ein. Mit einem Klick auf "Login" wird die Signatur geprüft und du wirst eingeloggt. 

src/de/privacy.md

@@ -111,7 +111,7 @@ DFX verwendet Profilingverfahren zur Bereitstellung von Finanzdienstleistungen,
 
 * Bonitätsprüfungen
 * Risikoanalysen
-* Bereitstellung relevanter Serviceinformationen
+* Bereitstellung transaktionsbezogener Serviceinformationen
 
 DFX führt keine rein automatisierten Entscheidungsprozesse durch, die rechtsverbindlich sind oder erhebliche Auswirkungen auf betroffene Personen haben. Sollten automatisierte Entscheidungsfindungen oder Profilingverfahren in der Zukunft zum Einsatz kommen, wird DFX sicherstellen, dass diese Verfahren den gesetzlichen Anforderungen des Schweizerischen Datenschutzgesetzes (DSG) entsprechen und betroffene Personen angemessen über den Prozess informiert werden.
 
@@ -187,7 +187,7 @@ Als Nutzer, dessen personenbezogene Daten im Rahmen dieser Datenschutzrichtlinie
 * Recht auf Berichtigung oder Korrektur unrichtiger oder unvollständiger personenbezogener Daten.
 * Recht auf Löschung der personenbezogenen Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind.
 * Recht auf Einschränkung der Verarbeitung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind.
-* Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, insbesondere zu Marketingzwecken.
+* Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
 * Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
 
 Die oben genannten Rechte können verweigert oder eingeschränkt werden, wenn die Interessen, Rechte und Freiheiten Dritter überwiegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

src/de/tnc.md

@@ -35,7 +35,7 @@ Die Kunden sind verpflichtet, Benutzer-IDs, Passwörter und andere Identifikatio
 Die Kunden verpflichten sich, die Website sowie die App in angemessener Weise zu nutzen und diese in keiner Weise zu missbrauchen oder in einer Weise zu nutzen, die beispielsweise zu einer Überlastung der Website, einer Verzögerung bei der Übertragung von Informationen, einer Unterbrechung des Dienstes, einer Blockade des Zugangs zur Website oder sonstigen schädlichen Auswirkungen für DFX oder für die Nutzer der Website respektive der App führen könnte. Insbesondere ist es untersagt, E-Mail-Bombing oder einen Denial-of-Service-Angriff (insbesondere Flooding) durchzuführen oder einen ähnlichen Versuch zu unternehmen, die Website respektive die App mit einem Virus, Wurm, Trojaner oder sonstiger Software zu infizieren oder einen ähnlichen Versuch zu unternehmen, sich unbefugten Zugriff auf die Server, die die Website respektive App verwalten, zu verschaffen oder dies zu versuchen, die Sicherheitsfunktionen der Website respektive App zu umgehen oder zu deaktivieren beziehungsweise dies zu versuchen (Hacking), die auf der Website respektive App bereitgestellten Informationen mithilfe von automatischen Aktualisierungsprogrammen, zum Beispiel wie sie von anderen Websites bereitgestellt werden, zu aktualisieren, oder Offline-Reader oder ähnliche Software zu verwenden, insbesondere so, dass ein Massen-Download von Daten von der Website respektive der App auf die Festplatte des Kunden möglich ist. DFX behält sich das Recht vor, im Falle einer solchen nicht ordnungsgemässen Nutzung der Website respektive der App dem entsprechenden Kunden den Zugang zur Website und App zu verweigern. Dies gilt auch, wenn es sich um einen registrierten Kunden von DFX handelt.
 
 ## Allgemeiner Umgang mit kundenbezogenen Daten
-Die Kunden nehmen zur Kenntnis, dass DFX alle Aktionen ihrer Kunden auf DFX-eigenen Websites, APIs und Anwendungen zu Zwecken der Sicherheit, Systemüberwachung, Verwaltung und der Einhaltung der gesetzlichen und regulatorischen Anforderungen aufzeichnen und analysieren kann.
+Die Kunden nehmen zur Kenntnis, dass DFX alle Aktionen ihrer Kunden auf DFX-eigenen Websites, APIs und Anwendungen zu Zwecken der Sicherheit, Systemüberwachung, Verwaltung, Servicekommunikation und der Einhaltung der gesetzlichen und regulatorischen Anforderungen aufzeichnen und analysieren kann.
 
 DFX wird diese Informationen unter den entsprechenden Sicherheitsbedingungen für einen begrenzten Zeitraum speichern. DFX wird die personenbezogenen Daten nicht an Dritte weitergeben, ausser DFX ist hierzu aufgrund gesetzlicher und/oder regulatorischer Bestimmungen verpflichtet. Details hierzu finden sich unter "Umgang mit Kundendaten bei Banktransaktionen" sowie "Umgang mit Kundendaten bei Blockchain-Transaktionen".
 
@@ -70,7 +70,6 @@ Die Finanzdienstleistungen von DFX umfassen:
 Die Payment-Optionen umfassen:
 * Banküberweisung
 * SEPA Instant Banküberweisung
-* Kreditkarte
 * Krypto-Einzahlung
 
 ## Gebühren
@@ -79,8 +78,6 @@ Die Gebühren variieren je nach Art der Dienstleistung, Typ des Kundenaccounts,
 Handel von Crypto Assets ohne besonderer Betreuung als Privatperson per Banktransaktion: 1.49% Kauf, 1.99% Verkauf
 Handel von Crypto Assets ohne besonderer Betreuung als jursitische Person per Banktransaktion: 1.99% Kauf, 2.49% Verkauf
 Handel von Crypto Assets mit besonderer Betreuung als Privatperson oder als juristische Person per Banktransaktion: 5% Pauschal
-Bei Nutzung einer Kreditkarte werden die Kreditkartengebühren von 3% zusätzlich angerechnet.
-
 Bei Transaktionen, welche möglicherweise eine unklare Herkunft der Vermögenswerte aufweisen, sind zusätzliche Abklärungen notwendig und es wird eine zusätzliche Gebühr von 1% erhoben.  
 
 ## Abwicklung von Rückerstattungen
@@ -91,7 +88,7 @@ Sollte der Kunde stattdessen eine Rückerstattungsanfrage direkt über die Bank
 Diese Gebühren können nicht storniert oder auf Dritte übertragen werden. Der Kunde ist verpflichtet, die anfallenden Kosten in voller Höhe zu tragen.
 
 Wichtig:
-Bei jeglichen Problemen mit Zahlungen per Bank oder Kreditkarte ist immer zuerst unser Support über [Support](app.dfx.swiss/support) zu kontaktieren.
+Bei jeglichen Problemen mit Zahlungen per Bank ist immer zuerst unser Support über [Support](app.dfx.swiss/support) zu kontaktieren.
 Bitte sehen Sie davon ab, direkt die Bank zu kontaktieren, da dies zu erheblichen, vermeidbaren Gebühren führt, die vollständig vom Kunden getragen werden müssen.
 
 ## Lokale Beschränkungen
@@ -225,6 +222,8 @@ Unser Referral-Programm zahlt Kunden 0,25 % auf das Transaktionsvolumen, das üb
 
 Es wird darauf hingewiesen, dass die Teilnahme am Referral-Programm ausschliesslich für DFX-Kunden gestattet ist. Zudem kann das Referral-Programm jederzeit und ohne Ankündigung eingestellt oder verändert werden. Weitere Details sind unter https://app.dfx.swiss/account einsehbar. Es wird darauf hingewiesen, dass dieser Link nur funktioniert, wenn der Nutzer sich bereits mit seinem Kundenaccount angemeldet hat.
 
+Das Referral-Programm richtet sich an in der Schweiz wohnhafte Kunden und ist für Empfehlungen im persönlichen Umfeld bestimmt. Es begründet kein Vertretungs-, Vermittlungs- oder Auftragsverhältnis. Der Kunde ist nicht berechtigt, im Namen von DFX aufzutreten oder Erklärungen abzugeben. Eine öffentliche oder bezahlte/gesponserte Bewerbung oder Verbreitung des Referral-Codes bzw. der Dienstleistungen von DFX (z.B. über Websites oder Social Media) ist nicht zulässig. Der Kunde nimmt zur Kenntnis, dass eine Weitergabe oder Bewerbung ausserhalb der Schweiz gegen lokale Vorschriften verstossen kann. Bei Verdacht oder Nachweis eines Verstosses kann DFX die Teilnahme sperren sowie Vorteile oder Vergütungen verweigern oder zurückfordern. Der Kunde ersetzt DFX den Schaden aus schuldhafter Verletzung dieser Bestimmung, einschliesslich angemessener Rechtskosten. Behördliche Bussen oder Strafen ersetzt der Kunde nur, soweit dies gesetzlich zulässig ist und sie unmittelbar durch sein schuldhaftes Verhalten verursacht wurden.
+
 ## Inkasso-Geschäft
 
 ## Umfang und Bestimmungen des Inkasso-Geschäfts