Datenschutzerklärung (DSGVO)

Stand: 24. Mai 2024

1. Grundsätzliche Einleitung und Geltungsbereich

Wir, die CryptoVault, nehmen den Schutz Ihrer persönlichen Informationen außerordentlich ernst. Die folgende Erklärung legt dar, in welcher Art, in welchem Umfang und zu welchem Zweck wir personenbezogene Daten im Rahmen des Betriebs unserer Online-Plattform teilhagths.online (nachfolgend „Webseite“ oder „Dienst“) und der damit verbundenen Dienstleistungen erheben, verarbeiten und nutzen. Diese Datenschutzerklärung basiert auf den Begrifflichkeiten und Vorschriften der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Diese Erklärung richtet sich an alle Besucher und Nutzer unserer Webseite, einschließlich Interessenten, registrierten Mitgliedern und allen anderen natürlichen Personen, die mit uns in Kontakt treten oder deren Daten wir im Zuge unserer Geschäftstätigkeit verarbeiten.

2. Verantwortliche Stelle für die Datenverarbeitung

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche juristische Person im Sinne des Art. 4 Nr. 7 DSGVO ist:

CryptoVault
Inhaber: Marc Hoffmann
Friedrichstraße 123
10117 Berlin
Deutschland

E-Mail: [email protected]

Sollten Sie Fragen zum Datenschutz haben, die über diese Erklärung hinausgehen, oder Ihre Rechte wahrnehmen wollen, können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

3. Begriffsbestimmungen

Um ein einheitliches Verständnis zu gewährleisten, verwenden wir in dieser Erklärung Begriffe, die in der DSGVO definiert sind. Nachfolgend erläutern wir die wichtigsten davon in eigenen Worten:

• Personenbezogene Daten: Jegliche Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht. Dies umfasst nicht nur offensichtliche Daten wie Ihren Namen oder Ihre E-Mail-Adresse, sondern auch technische Kennungen wie Ihre IP-Adresse oder Cookie-IDs, sofern diese Ihnen zugeordnet werden können.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Dazu gehören das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen verarbeitet werden. In diesem Kontext sind Sie die betroffene Person.
• Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
• Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. In diesem Fall sind wir das, die CryptoVault.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis einer gesetzlichen Erlaubnis. Die primären Rechtsgrundlagen, auf die wir unsere Verarbeitungsvorgänge stützen, sind in Art. 6 Abs. 1 DSGVO normiert:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns Ihre ausdrückliche Zustimmung für einen oder mehrere spezifische Verarbeitungszwecke erteilt haben (z. B. für den Empfang eines Newsletters oder den Einsatz von nicht-essenziellen Cookies).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung von Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (z. B. bei der Erstellung und Verwaltung Ihres Benutzerkontos).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich zur Verarbeitung Ihrer Daten verpflichtet sind (z. B. zur Einhaltung von Aufbewahrungspflichten aus dem Handels- oder Steuerrecht oder zur Durchführung von Legitimationsprüfungen nach dem Geldwäschegesetz).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Dies betrifft beispielsweise die Gewährleistung der IT-Sicherheit unserer Systeme, die Analyse des Nutzerverhaltens zur Optimierung unserer Webseite oder die Geltendmachung rechtlicher Ansprüche.

5. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Um diese auszuüben, wenden Sie sich bitte an die unter Punkt 2 genannte verantwortliche Stelle.

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Bestätigung darüber verlangen, ob wir Daten zu Ihrer Person verarbeiten. Ist dies der Fall, haben Sie ein Recht auf detaillierte Auskunft über diese Daten, die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer und weitere Informationen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sollten die bei uns über Sie gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, unverzüglich deren Korrektur zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn der Zweck der Verarbeitung entfallen ist, Sie Ihre Einwilligung widerrufen haben, die Daten unrechtmäßig verarbeitet wurden oder keine vorrangigen berechtigten Gründe für die weitere Speicherung vorliegen. Dieses Recht unterliegt gesetzlichen Einschränkungen, insbesondere durch Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch eingelegt haben) können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Diese dürfen dann – von ihrer Speicherung abgesehen – nur noch mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): Eine uns erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

6. Datenerfassung auf unserer Webseite im Detail

a) Automatische Datenerfassung (Server-Log-Dateien)

Bei jedem Zugriff auf unsere Webseite erfasst unser System bzw. das unseres Hosting-Providers automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in sogenannten Server-Log-Dateien temporär gespeichert. Folgende Daten werden hierbei erfasst:

• Typ und Version des verwendeten Webbrowsers
• Das genutzte Betriebssystem
• Die Webseite, von der aus Sie auf unsere Seite gelangt sind (Referrer URL)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Die übertragene Datenmenge und der Zugriffsstatus (z.B. Datei übertragen, Datei nicht gefunden)
• Ihre IP-Adresse

Die Verarbeitung dieser Daten erfolgt auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der Gewährleistung eines stabilen und sicheren Betriebs unserer Webseite, der Auswertung der Systemsicherheit, der Fehleranalyse sowie der Abwehr von Angriffen (z. B. DDoS-Attacken). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adressen werden nach kurzer Zeit anonymisiert, und die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

b) Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir unterscheiden zwischen verschiedenen Arten von Cookies:

• Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Webseite unerlässlich. Sie ermöglichen beispielsweise die Speicherung von Login-Informationen oder die Funktionalität eines Warenkorbs. Die Verarbeitung dieser Cookies basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen Webseite.
• Analyse-, Marketing- und Präferenz-Cookies: Diese Cookies sind nicht zwingend für die Funktion der Webseite erforderlich. Sie dienen dazu, das Nutzerverhalten zu analysieren, personalisierte Werbung anzuzeigen oder Einstellungen wie die gewählte Sprache zu speichern. Der Einsatz dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Management-Tool (Cookie-Banner) erteilen oder verweigern können.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

c) Kontaktaufnahme per E-Mail

Wenn Sie uns über die bereitgestellte E-Mail-Adresse kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (Ihre E-Mail-Adresse sowie weitere Informationen, die Sie in Ihrer Nachricht angeben) gespeichert. Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation verwendet. Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit einem bestehenden oder anzubahnenden Vertragsverhältnis, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

d) Registrierung und Nutzung eines Benutzerkontos

Sie haben die Möglichkeit, auf unserer Webseite ein Benutzerkonto zu erstellen, um die Kernfunktionen unseres Dienstes, wie das KI-Trading oder die DeFi-Integrationen, zu nutzen. Im Rahmen der Registrierung erheben wir Pflichtangaben, die im Registrierungsformular als solche gekennzeichnet sind (z. B. E-Mail-Adresse, Passwort). Diese Daten sind für die Einrichtung und Verwaltung Ihres Kontos sowie zur Erfüllung des Nutzungsvertrags erforderlich. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Nutzung unserer Dienste können weitere Daten anfallen, wie z.B. Transaktionshistorien, verbundene Wallet-Adressen oder von Ihnen getätigte Einstellungen für unsere KI-Systeme. Diese Daten werden verarbeitet, um Ihnen die vertraglich geschuldeten Leistungen zu erbringen.

Aus regulatorischen Gründen, insbesondere zur Einhaltung des Geldwäschegesetzes (GwG), können wir verpflichtet sein, eine Identitätsprüfung (Know Your Customer, KYC) durchzuführen. Hierbei können wir zusätzliche Daten wie Ihren vollständigen Namen, Ihr Geburtsdatum, Ihre Anschrift und Kopien von Ausweisdokumenten anfordern und verarbeiten. Die Rechtsgrundlage hierfür ist die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Diese Daten werden streng vertraulich behandelt und nur so lange aufbewahrt, wie es die gesetzlichen Vorschriften erfordern.

Ihre Kontodaten bleiben so lange gespeichert, wie Ihr Konto bei uns aktiv ist. Nach Löschung Ihres Kontos werden die Daten gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handels- und Steuerrecht) endgültig gelöscht.

7. Einsatz von Drittanbietern und externen Diensten

a) Hosting

Unsere Webseite wird bei einem externen Dienstleister gehostet. Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Bereitstellung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie der technischen Wartung, die wir zum Betrieb dieses Onlineangebotes benötigen. Hierbei verarbeitet unser Hoster Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Webseite. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung unseres Online-Angebotes gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit unserem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass die Verarbeitung Ihrer Daten nur nach unserer Weisung und unter Einhaltung der DSGVO erfolgt.

b) Content Delivery Network (CDN)

Zur Erhöhung der Sicherheit und Auslieferungsgeschwindigkeit unserer Webseite nutzen wir ein Content Delivery Network (CDN). Ein CDN ist ein Netzwerk von regional verteilten Servern, das Inhalte unserer Webseite (wie Bilder oder Skripte) zwischenspeichert und an den Nutzer ausliefert. Durch die Nutzung des nächstgelegenen Servers wird die Ladezeit der Webseite optimiert. Zudem dient das CDN der Abwehr von Angriffen auf unsere Webseite. Wenn Sie unsere Webseite aufrufen, werden Ihre Anfragen durch das CDN geleitet. Dabei wird zwangsläufig Ihre IP-Adresse sowie weitere Server-Log-Daten verarbeitet. Die Nutzung eines CDN stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wir haben mit dem Anbieter des CDN einen Auftragsverarbeitungsvertrag abgeschlossen. Sollte der Anbieter seinen Sitz in einem Drittland (z.B. den USA) haben, stellen wir sicher, dass durch geeignete Garantien (z.B. Standardvertragsklauseln) ein angemessenes Datenschutzniveau gewährleistet ist.

c) Externe Schriftarten (Google Fonts)

Um eine einheitliche und ansprechende Darstellung von Texten auf unserer Webseite zu gewährleisten, verwenden wir externe Schriftarten, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") bereitgestellt werden. Diese Schriftarten werden bei einem Aufruf unserer Seite dynamisch von Google-Servern nachgeladen. Hierfür stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Dabei wird Ihre IP-Adresse an Google übermittelt. Google kann diese Information speichern und analysieren, um die eigenen Dienste zu optimieren. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Präsentation unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern wir für den Einsatz eine Einwilligung abfragen, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

8. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sog. Drittländer) findet nur statt, soweit dies zur Ausführung unserer vertraglichen Pflichten erforderlich ist, gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben. Sofern wir Dienstleister in Drittländern einsetzen (wie im Fall von CDN-Anbietern oder Analyse-Tools), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht entweder durch einen Angemessenheitsbeschluss der EU-Kommission für das jeweilige Land (Art. 45 DSGVO) oder durch den Abschluss von EU-Standardvertragsklauseln (Art. 46 DSGVO) in Verbindung mit zusätzlichen technischen und organisatorischen Schutzmaßnahmen.

9. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen (TOMs) nach dem Stand der Technik, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Speicherdauer der Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Beispielsweise müssen wir steuer- und handelsrechtliche Daten für einen Zeitraum von bis zu zehn Jahren aufbewahren.

11. Automatisierte Entscheidungsfindung und Profiling

Im Rahmen unserer KI-Trading-Dienste kommen automatisierte Systeme zum Einsatz, die auf Basis von Marktdaten und den von Ihnen konfigurierten Parametern eigenständig Handelsentscheidungen treffen. Diese Form der automatisierten Entscheidung im Einzelfall basiert auf der Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 22 Abs. 2 lit. a DSGVO) und dient ausschließlich der Ausführung der von Ihnen beauftragten Handelsstrategie. Es findet keine automatisierte Entscheidungsfindung statt, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (z.B. Bonitätsprüfungen oder Vertragsablehnungen). Ein Profiling zu Werbezwecken findet nicht statt.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an veränderte Rechtslagen oder bei Änderungen unseres Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer. Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.