Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung deckt personenbezogene Daten ab, die wir verarbeiten über: Besucher unserer Marketing-Seiten; Personen, die ein Kryptos-Konto erstellen oder nutzen; Personen, die uns zu Vertrieb, Support oder Partnerschaften kontaktieren; und Entwickler, die die Kryptos Connect API nutzen.

Sie deckt keine Drittanbieter ab, auf die wir verlinken. Diese haben eigene Datenschutzerklärungen.

2. Welche Daten wir erheben

Kontodaten: E-Mail, Name, Land, Zahlungsmethode und die Wallets und Konten, die Sie verbinden.

Nutzungsdaten: Aufgerufene Seiten, genutzte Features, Fehler, Geräte- und Browserdaten. Zur Produktverbesserung und Fehlersuche.

Transaktionsdaten: Read-only-Kopien Ihrer On-Chain- und Börsen-Transaktionen, geholt über die API-Keys und Wallet-Adressen, die Sie angeben. Wir erhalten nie Ihre Private Keys.

Kommunikation: Wenn Sie Support, Vertrieb oder Partnerschaften per E-Mail kontaktieren, behalten wir den Verlauf in unserem Helpdesk so lange wie nötig.

Cookies: Wir nutzen eine kleine Zahl an First-Party-Cookies für Session, Präferenzen und Analytics. Keine Third-Party-Werbe-Cookies.

3. Wie wir Ihre Daten nutzen

Wir verarbeiten Ihre Daten, um: den Dienst zu erbringen; Sie für bezahlte Tarife abzurechnen; Sie auf Anfrage zu unterstützen; gesetzliche Pflichten zu erfüllen (Steuer, Anti-Fraud, Sanktions-Screening); und das Produkt durch aggregierte Analytics zu verbessern.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie nicht zu Werbezwecken. Wir verkaufen oder teilen Transaktionsdaten nie außerhalb der Workflows, die Sie ausdrücklich wählen.

4. Mit wem wir Daten teilen

Wir geben personenbezogene Daten nur in den unten beschriebenen Fällen weiter: mit deiner Einwilligung, zur Erfüllung gesetzlicher Pflichten, zur Erbringung der von dir angeforderten Leistungen, zum Schutz unserer Rechte oder zur Erfüllung geschäftlicher Verpflichtungen.

• Unternehmensübergänge. Wir können deine Daten im Zusammenhang mit einer Fusion, dem Verkauf von Unternehmensvermögen, einer Finanzierung oder der vollständigen oder teilweisen Übernahme unseres Geschäfts durch ein anderes Unternehmen weitergeben oder übertragen, auch während entsprechender Verhandlungen.
• Dienstleister, Berater und andere Auftragsverarbeiter. Wir können deine Daten an Dienstleister, Auftragnehmer oder Vertreter weitergeben, die Leistungen für uns oder in unserem Auftrag erbringen und dafür Zugriff auf diese Daten benötigen. Beispiele: Zahlungsabwicklung (Stripe), Datenanalyse (Mixpanel), Website-Sitzungsanalyse (Microsoft Clarity), Kundensupport-Messaging (Intercom), Content-Management (Sanity), Einwilligungsmanagement (Termly), E-Mail-Zustellung (SendGrid), Hosting (Google Cloud) und Marketing.
• Verbundene Unternehmen. Wir können deine Daten an verbundene Unternehmen weitergeben und verpflichten diese, diese Datenschutzerklärung einzuhalten. Dazu zählen unsere Muttergesellschaft, Tochtergesellschaften, Joint-Venture-Partner und andere Unternehmen, die wir kontrollieren oder die mit uns unter gemeinsamer Kontrolle stehen.
• Werbe- und Messpartner. Wir nutzen Werbe- und Conversion-Tracking-Dienste von Meta, LinkedIn, Reddit, Google und X. Wenn du in Werbe-Cookies eingewilligt hast, erhalten diese Partner Online-Kennungen und Informationen über deine Aktivität auf unserer Website und können sie nutzen, um dir unsere Anzeigen anderswo zu zeigen und die Kampagnenleistung zu messen. Nach dem CCPA gilt dies als "Weitergabe". Du kannst widersprechen, wie in Abschnitt 11 und in unseren Cookie-Einstellungen beschrieben.

5. Verwenden wir Cookies und andere Tracking-Technologien?

Wir können Cookies und ähnliche Tracking-Technologien (etwa Web-Beacons und Pixel) verwenden, um Informationen abzurufen oder zu speichern. Nähere Angaben dazu, wie wir diese Technologien einsetzen und wie Sie bestimmte Cookies ablehnen können, finden Sie in unserem Cookie-Hinweis und im Einwilligungsbanner, das beim ersten Besuch erscheint. Ihre Cookie-Einstellungen können Sie jederzeit über den Link in der Fußzeile ändern.

8. Internationale Übermittlungen

Kryptos hat seinen Sitz in Singapur. Wir betreiben Infrastruktur in Singapur, Frankfurt und Virginia. EU/UK-personenbezogene Daten werden bei Verlassen des EWR/UK unter Standardvertragsklauseln (SCCs) verarbeitet.

5. Aufbewahrung

Konto- und Transaktionsdaten: aufbewahrt, solange Ihr Konto aktiv ist, plus 7 Jahre nach Schließung zur Unterstützung von Steuer-Evidenz-Anfragen.

Support-Gespräche: 3 Jahre nach der letzten Nachricht.

Server-Logs und Analytics: 90 Tage, danach aggregiert.

Sie können frühere Löschung per Kontakt anfordern; wir folgen, sofern nicht gesetzlich aufbewahrungspflichtig.

7. Sicherheit

Kryptos verfügt über SOC 2 Type II und SOC 1 Berichte und ist nach ISO/IEC 27001:2022 zertifiziert. Daten werden im Transit (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt. Von Ihnen bereitgestellte API-Keys sind read-only; wir erhalten nie Private Keys oder Seed Phrases.

Wir führen mindestens jährlich Pen-Tests durch, kritische Befunde innerhalb von 30 Tagen behoben. Engineers greifen auf Produktionsdaten nur über Least-Privilege-Controls und Audit-Logging zu.

6. Ihre Rechte

Wo auch immer Sie leben, können Sie: auf die personenbezogenen Daten zugreifen, die wir über Sie halten; unrichtige Daten korrigieren; Ihre Daten in portablem Format exportieren; spezifische Verarbeitung beschränken oder widersprechen; Ihr Konto schließen.

In der EU/UK haben Sie zusätzlich DSGVO-Rechte zur Beschwerde bei Ihrer Aufsichtsbehörde. Unsere Lead-Behörde in der EU ist die Singapore PDPC; EU-Einwohner können auch ihre lokale DPA nutzen.

10. Einstellungen für Do-Not-Track-Funktionen

Most web browsers and some mobile operating systems and mobile applications include a Do-Not-Track ("DNT") feature or setting you can activate to signal your privacy preference not to have data about your online browsing activities monitored and collected. No uniform technology standard for recognizing and implementing DNT signals has been finalized. As such, we do not currently respond to DNT browser signals or any other mechanism that automatically communicates your choice not to be tracked online.

11. Haben Einwohner Kaliforniens besondere Datenschutzrechte?

Wir verkaufen keine personenbezogenen Daten gegen ein Entgelt. Wenn du in Werbe-Cookies einwilligst, geben wir personenbezogene Daten für kontextübergreifende verhaltensbasierte Werbung weiter: Werbe- und Messpixel von Meta, LinkedIn, Reddit, Google und X erhalten Online-Kennungen und Informationen über deine Aktivität auf unserer Website. Weitergegeben werden die Kategorien Kennungen (einschließlich Cookie- und Geräte-Kennungen sowie IP-Adresse) sowie Internet- oder Netzwerkaktivität. Deinen Namen, deine E-Mail-Adresse, Finanzdaten oder Steuer-Identifikationsnummern geben wir nicht an Werbepartner weiter. Wir verwenden sensible personenbezogene Daten auch nicht, um Rückschlüsse auf Eigenschaften von Verbrauchern zu ziehen.

Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen in unserer Fußzeile widerrufen. Wenn du in Kalifornien wohnst, hast du zudem jederzeit das Recht, der Weitergabe deiner personenbezogenen Daten zu widersprechen. Wir erkennen und verarbeiten das Global Privacy Control (GPC) als gültiges Opt-out-Signal, und zwar reibungslos: Das Senden des Signals genügt, und wir unterdrücken die Werbe-Tags entsprechend. Du kannst uns auch an dpo@kryptos.io schreiben. Wir bearbeiten deine Anfrage innerhalb von 15 Tagen. Wir benachteiligen dich nicht, wenn du dieses Recht ausübst.

Einwohner Kaliforniens haben außerdem das Recht auf Auskunft, Löschung, Berichtigung und Übertragbarkeit ihrer personenbezogenen Daten, das Recht, die Nutzung sensibler personenbezogener Daten einzuschränken, und das Recht auf Nichtbenachteiligung. Wende dich zur Ausübung dieser Rechte an dpo@kryptos.io.

Wenn du unter 18 Jahre alt bist, in Kalifornien wohnst und ein registriertes Konto auf der Website hast, kannst du die Entfernung von Daten verlangen, die du öffentlich auf der Website gepostet hast. Kontaktiere uns dafür über die unten angegebenen Kontaktdaten.

9. Kinder

Der Dienst richtet sich nicht an Personen unter 18. Wir sammeln wissentlich keine Daten von Kindern. Falls Sie das glauben, kontaktieren Sie uns und wir löschen sie.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden Kontoinhabern mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Browsen oder fortgesetzte Nutzung nach dem Stichtag stellt Annahme dar.

14. Wie können Sie uns zu diesem Hinweis kontaktieren?

Bei Fragen oder Anmerkungen zu diesem Hinweis erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter dpo@kryptos.io oder per Post:

Kryptoskatt AB
Attn: Data Protection Officer
A2-1101, Frida Hjertbergs Gata 12
Göteborg, Sweden 41281

15. Wie können Sie die von uns erhobenen Daten einsehen, ändern oder löschen?

Nach dem geltenden Recht Ihres Landes haben Sie das Recht, Auskunft über die von Ihnen erhobenen personenbezogenen Daten zu verlangen, diese zu ändern oder unter bestimmten Umständen löschen zu lassen. Für eine Einsicht, Aktualisierung oder Löschung Ihrer personenbezogenen Daten schreiben Sie bitte an dpo@kryptos.io. Wir antworten innerhalb von 30 Tagen.