Datenschutzerklärung
Ihre Privatsphäre ist uns wichtig. Diese Erklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie KryptoMate nutzen.
Diese Übersetzung wird ausschließlich zu Ihrer Information bereitgestellt. Rechtlich verbindlich ist allein die englische Fassung; bei Abweichungen oder Widersprüchen zwischen der Übersetzung und der englischen Fassung hat die englische Fassung Vorrang.
1Einleitung
KryptoMate („wir“, „uns“ oder „unser“) verpflichtet sich, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu schützen. Diese Datenschutzerklärung beschreibt, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen, unsere mobilen Anwendungen nutzen, mit unserem Telegram-Bot interagieren, auf unsere API zugreifen oder einen unserer Dienste nutzen (zusammen die „Plattform“). Mit der Nutzung unserer Plattform willigen Sie in die hierin beschriebenen Datenverarbeitungspraktiken ein.
Diese Erklärung gilt weltweit für alle Nutzer und ist darauf ausgelegt, die geltenden Datenschutzgesetze einzuhalten, einschließlich der Datenschutz-Grundverordnung (GDPR), des California Consumer Privacy Act (CCPA) und anderer einschlägiger Datenschutzvorschriften.
2Daten, die wir erheben
2.1 Daten, die Sie uns direkt zur Verfügung stellen
Wir erheben Daten, die Sie freiwillig angeben, wenn Sie ein Konto erstellen, Käufe tätigen oder den Support kontaktieren:
2.2 Automatisch erhobene Daten
Wenn Sie auf unsere Plattform zugreifen, erheben wir automatisch:
2.3 Daten von Dritten
Wir können Daten aus vertrauenswürdigen Drittquellen erhalten, darunter:
- Dienste zur Identitätsprüfung und Betrugsprävention (z. B. Sumsub, Onfido).
- Anbieter von Blockchain-Analysen (z. B. Chainalysis, Elliptic) für die Risikobewertung von Transaktionen.
- Zahlungsabwickler (Binance Pay, KuCoin Pay, Bybit Pay, Gate.io) für Transaktionsbestätigungen.
- Buchungssysteme von Fluggesellschaften und Hotels (Amadeus GDS, Unterkunfts-Aggregatoren) für Reservierungsbestätigungen.
- Öffentlich zugängliche Blockchain-Daten und Datenbanken für die Sanktionslistenprüfung.
- Anbieter von Social Logins (Apple, Google), wenn Sie sich für die Authentifizierung über Konten Dritter entscheiden.
3Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten für die folgenden Zwecke:
4Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen nach der GDPR und den geltenden Datenschutzgesetzen:
5Weitergabe & Offenlegung von Daten
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte für deren Marketingzwecke und treiben mit diesen Daten zu solchen Zwecken auch keinen Handel. Wir können Ihre Daten an die folgenden Kategorien von Empfängern weitergeben:
6Internationale Datenübermittlungen
Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden, in denen möglicherweise andere Datenschutzgesetze gelten. Wenn wir personenbezogene Daten international übermitteln, setzen wir geeignete Garantien um, um einen angemessenen Schutz sicherzustellen, darunter:
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs).
- Auftragsverarbeitungsverträge mit allen externen Auftragsverarbeitern.
- Angemessenheitsbeschlüsse, soweit anwendbar.
- Technische und organisatorische Sicherheitsmaßnahmen zum Schutz der Daten bei der Übertragung und im Ruhezustand.
7Datenaufbewahrung
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist, vorbehaltlich der folgenden Mindestaufbewahrungsfristen:
8Datensicherheit
Wir setzen branchenübliche technische und organisatorische Sicherheitsmaßnahmen um, um Ihre personenbezogenen Daten zu schützen, darunter:
- Verschlüsselung aller Daten bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256.
- Sichere Serverinfrastruktur, gehostet auf Cloud-Plattformen der Enterprise-Klasse mit SOC-2-Konformität.
- Rollenbasierte Zugriffskontrollen, das Prinzip der geringsten Berechtigung und Multi-Faktor-Authentifizierung für alle internen Systeme.
- Regelmäßige Sicherheitsaudits, Penetrationstests und Schwachstellenanalysen durch unabhängige Dritte.
- Automatisierte Angriffserkennung, DDoS-Schutz und Sicherheitsüberwachung in Echtzeit.
- Verfahren zur Reaktion auf Sicherheitsvorfälle mit festgelegten Eskalationswegen und Benachrichtigungsfristen.
Obwohl wir robuste Sicherheitsmaßnahmen umsetzen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, verpflichten uns jedoch, etwaige Sicherheitsvorfälle unverzüglich zu behandeln.
9Ihre Rechte
Je nach Ihrer Rechtsordnung können Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zustehen:
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden Ihre Identität überprüfen und innerhalb von 30 Tagen (oder innerhalb der nach geltendem Recht vorgeschriebenen Frist) antworten. Bestimmte Anträge können gesetzlichen Beschränkungen unterliegen.
10Cookies & Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien, um Ihr Nutzungserlebnis zu verbessern und die Nutzung der Plattform zu analysieren:
Sie können Ihre Cookie-Präferenzen über das bei Ihrem ersten Besuch angezeigte Einwilligungsbanner oder jederzeit über Ihre Browsereinstellungen verwalten. Die Deaktivierung notwendiger Cookies kann die Funktionalität der Plattform beeinträchtigen.
11Datenschutz bei Kindern
Unsere Plattform ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben und verwenden wissentlich keine personenbezogenen Daten von Kindern und legen solche Daten auch nicht wissentlich offen. Wenn wir Kenntnis davon erlangen, dass wir versehentlich personenbezogene Daten eines Kindes unter 18 Jahren erhoben haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Daten zu löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected].
12„Do Not Track“-Signale
Einige Browser übermitteln „Do Not Track“-Signale (DNT). Wir reagieren derzeit nicht auf DNT-Signale, da es keine branchenweit einheitliche Auslegung gibt. Sie können das Tracking jedoch über unseren Mechanismus zur Cookie-Einwilligung und über Ihre Browsereinstellungen steuern.
13Aktualisierungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder Geschäftsabläufe Rechnung zu tragen. Wesentliche Änderungen werden durch einen deutlich sichtbaren Hinweis auf der Plattform, per E-Mail-Benachrichtigung oder auf beiden Wegen mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.
14Kontakt
Bei Fragen, Anliegen oder Anträgen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken: