Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, welche Daten wir bei der Nutzung von Sparkling erheben, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Sie gilt für die Sparkling App in Telegram, die Web-App im Browser und diese Website.
1. Überblick
Sparkling ist die Trading App, die mit einem Agent kommt. Ihr Konto ist self-custodial: Die Schlüssel gehören Ihnen, wir verwahren keine Nutzergelder und sehen Ihre Schlüssel nicht. Deshalb erheben wir nur die Daten, die für den Betrieb des Service, die Sicherheit Ihres Kontos und die Erfüllung gesetzlicher Pflichten nötig sind. Personenbezogene Daten verkaufen wir nicht.
2. Verantwortlicher und Kontakt
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected]. Nutzer aus dem EWR, dem Vereinigten Königreich und der Schweiz wenden sich an unseren Datenschutzbeauftragten unter [email protected].
3. Welche Daten wir erheben
3.1 Daten, die Sie uns geben
Bei der Anmeldung und Nutzung geben Sie uns einige Daten selbst. Dazu gehören:
- Kontodaten: E-Mail-Adresse, bei Nutzung in Telegram außerdem Telegram-ID und Nutzername.
- Anmeldedaten: Einmalcodes für die Anmeldung per E-Mail, die nicht abrufbar gespeichert werden.
- Kommunikation: Ihre Nachrichten an den Agent, Trade-Anfragen und Support-Anfragen.
- Einstellungen: Sprache, Benachrichtigungen und andere Präferenzen.
3.2 Daten, die automatisch erfasst werden
Bei der Nutzung des Service erfassen wir automatisch technische Daten. Dazu gehören:
- Transaktionsdaten: Angebote auf Trade-Karten, signierte Transaktionen, Transaktions-Hashes.
- Technische Daten: Gerätetyp, Betriebssystem, Browser oder Telegram-Version, IP-Adresse und ungefähre Region. IP-Adressen speichern wir höchstens 30 Tage, außer bei Betrugsuntersuchungen.
- Nutzungsdaten: genutzte Funktionen, Fehlerprotokolle, Leistungsdaten und Sitzungsinformationen.
- Website-Analyse: besuchte Seiten, Herkunft des Besuchs, Geräte- und Browsertyp sowie ungefährer Standort, sofern Sie Analyse-Cookies erlauben (siehe Abschnitt 12).
3.3 Daten von Dritten
Einige Daten erhalten wir von Partnern, die in den Service eingebunden sind. Dazu gehören:
- Turnkey: Wallet-Adressen, Status von Transaktionen und Anmeldeereignissen. Ihre Schlüssel und Ihre Seed-Phrase erhalten wir nicht.
- Handelsplätze und Routing-Partner: Ausführungsdaten, Routen und Preise.
- Kartenanbieter: Status von Kartenkäufen. Die Identitätsprüfung beim Kauf mit Bankkarte führt der Kartenanbieter selbst durch.
- Sanktions-Screening: Ergebnisse der Prüfung gegen Sanktionslisten.
3.4 Öffentliche Blockchain-Daten
Daten auf öffentlichen Blockchains, etwa Wallet-Adressen, Beträge und Zeitpunkte von Transaktionen, sind für jeden einsehbar. Wir werten sie aus, soweit das für den Betrieb des Service und die Erfüllung gesetzlicher Pflichten nötig ist.
4. Wofür wir Daten verwenden
Wir verarbeiten Ihre Daten nur zu bestimmten Zwecken und auf einer Rechtsgrundlage. Die folgende Tabelle zeigt beides im Überblick.
| Zweck | Beispiele | Rechtsgrundlage |
|---|---|---|
| Bereitstellung des Service | Trade-Karten vorbereiten, Transaktionen weiterleiten, Guthaben anzeigen | Vertragserfüllung |
| Anmeldung und Kontosicherheit | Einmalcodes senden, verdächtige Zugriffe erkennen | Vertragserfüllung, berechtigtes Interesse |
| Kommunikation | Transaktionshinweise, Antworten auf Support-Anfragen | Vertragserfüllung |
| Verbesserung des Service | Fehleranalyse, aggregierte Nutzungsmuster | Berechtigtes Interesse |
| Schutz vor Betrug und Missbrauch | Erkennung von Marktmanipulation und Kontoübernahmen | Berechtigtes Interesse, gesetzliche Pflicht |
| Erfüllung gesetzlicher Pflichten | Sanktions-Screening, Anfragen von Behörden, Aufbewahrung | Gesetzliche Pflicht |
| Website-Analyse | Besuche zählen, Seiten verbessern | Einwilligung |
Ohne Ihre ausdrückliche Einwilligung verwenden wir Ihre Daten nicht für Werbung.
5. Weitergabe von Daten
5.1 Dienstleister
Wir arbeiten mit Dienstleistern für Cloud-Infrastruktur, E-Mail-Versand, Analyse und Support zusammen. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden. Für die Website-Analyse nutzen wir Google Analytics mit deaktivierten Werbefunktionen.
5.2 Partner im Service
Damit Ihre Trades ausgeführt werden können, erhalten folgende Partner die jeweils nötigen Daten:
- Turnkey: Infrastruktur für Ihr self-custodial Konto, erhält Anmeldeereignisse und Signaturanfragen, die Sie bestätigen.
- Polymarket, Bebop, xStocks und weitere Integrationen: erhalten Routing- und Ausführungsdaten.
- Kartenanbieter: erhalten die Daten, die für einen Kartenkauf und die eigene Prüfung nötig sind.
Für jeden Partner gilt zusätzlich seine eigene Datenschutzerklärung.
5.3 Behörden und rechtliche Pflichten
Wir können Daten offenlegen, wenn Gesetze, Gerichte oder Behörden das verlangen, um unsere Nutzungsbedingungen durchzusetzen oder um Betrug und Sicherheitsvorfälle aufzuklären. Soweit erlaubt, informieren wir Sie vorher.
5.4 Unternehmensübertragung
Bei einer Fusion, Übernahme oder ähnlichen Transaktion können Daten übertragen werden. Der Erwerber ist an einen gleichwertigen Datenschutz gebunden.
6. Übermittlung in andere Länder
Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden. Für Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz in Länder ohne angemessenes Datenschutzniveau nutzen wir die Standardvertragsklauseln der EU-Kommission und ergänzende technische und organisatorische Maßnahmen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Kopien der Garantien erhalten Sie auf Anfrage unter [email protected].
7. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzlich nötig ist. Die Tabelle zeigt die Fristen.
| Kategorie | Speicherdauer |
|---|---|
| Kontodaten | Dauer der Nutzung plus 12 Monate nach Schließung |
| Transaktionsdaten | 7 Jahre ab Transaktion |
| Support-Korrespondenz | 3 Jahre ab letztem Kontakt |
| Technische Protokolle und IP-Adressen | 30 Tage, bei Sicherheitsuntersuchungen 90 Tage |
| Website-Analyse | 14 Monate, Analyse-Cookies laufen nach 2 Jahren ab |
| Aggregierte, anonymisierte Statistiken | Unbefristet |
Gilt nach lokalem Recht eine andere Frist, halten wir diese ein.
8. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte gegenüber uns:
- Auskunft über die Daten, die wir über Sie speichern,
- Berichtigung unrichtiger Daten,
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft,
- Beschwerde bei einer Datenschutzbehörde, in Österreich bei der Datenschutzbehörde (dsb.gv.at).
Um ein Recht auszuüben, schreiben Sie an [email protected] und nennen Sie das gewünschte Recht sowie die E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb von 30 Tagen, bei komplexen Anfragen kann sich die Frist um 60 Tage verlängern.
9. Sicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Veränderung und unbefugten Zugriff. Dazu gehören:
- TLS-Verschlüsselung bei der Übertragung,
- Verschlüsselung sensibler Daten bei der Speicherung,
- Mehr-Faktor-Authentifizierung für interne Systeme,
- rollenbasierte Zugriffsrechte nach dem Prinzip der geringsten Rechte,
- Protokollierung und Überwachung von Zugriffen.
Da Ihr Konto self-custodial ist, liegen Ihre Schlüssel nicht bei uns. Kein System ist vollständig sicher. Sicherheitslücken melden Sie bitte an [email protected].
10. Minderjährige
Der Service richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen und löschen sie umgehend, wenn wir davon erfahren.
11. Automatisierte Verarbeitung
Der Agent verarbeitet Ihre Anfragen automatisiert und bereitet daraus Trade-Karten vor. Ausgeführt wird eine Transaktion erst nach Ihrer Bestätigung. Automatisierte Systeme helfen außerdem, Betrug zu erkennen und Transaktionen gegen Sanktionslisten zu prüfen. Entscheidungen mit erheblicher Wirkung, etwa eine Kontosperre, prüft vor ihrer Umsetzung ein Mensch. Sie können eine menschliche Prüfung verlangen und Entscheidungen anfechten.
13. Links zu Dritten
Der Service und diese Website enthalten Links zu Websites Dritter, etwa zu Partnern und Blockchain-Explorern. Für diese gilt diese Datenschutzerklärung nicht.
14. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir mindestens 30 Tage vorher in der App, per E-Mail oder auf beiden Wegen. Das Datum oben zeigt die aktuelle Fassung.
15. Kontakt
Für Datenschutzanliegen erreichen Sie uns unter folgenden Adressen:
| Anliegen | |
|---|---|
| Allgemeine Datenschutzfragen | [email protected] |
| Ausübung Ihrer Rechte | [email protected] |
| Datenschutzbeauftragter (EWR, UK, Schweiz) | [email protected] |
| Sicherheitslücken | legal@sparkl.ing |
Bijgewerkt: