ELLIPAL-Datenschutzerklärung
Zuletzt aktualisiert: 17. August 2026
Einleitung
ELLIPAL Limited (im Folgenden „ELLIPAL“, „wir“, „uns“ oder „unser“) legt großen Wert auf Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzrichtlinie („Richtlinie“) erläutert, wie wir Ihre Informationen in allen von uns angebotenen Bereichen erfassen, verwenden, speichern, teilen und schützen, einschließlich unserer Hardware-Wallets, unserer ELLIPAL Wallet App und unserer Website. Diese einheitliche Richtlinie gilt für alle diese Bereiche gemeinsam.
Diese Richtlinie gilt für alle Interaktionen mit unseren Services, einschließlich:
• Unsere Hardware-Wallets (wie ELLIPAL Titan 2.0, ELLIPAL Titan, ELLIPAL Titan Mini und ELLIPAL X Card)
• Unsere mobilen Anwendungen für iOS und Android (die „ELLIPAL Wallet App“ oder „App“)
Unsere Website unter ellipal.com (die „Website“)
• Zugehörige Services und Funktionen
Unabhängig davon, ob Sie über die App, die Website oder eine Hardware-Wallet mit uns interagieren, gelten dieselben Datenschutzverpflichtungen dieser Richtlinie. Diese Richtlinie gilt nur für Informationen, die wir über unsere Services erfassen, für die Art und Weise, wie wir diese Informationen verwenden, und für die Umstände, unter denen wir sie an Dritte weitergeben können. Sie gilt nicht für Informationen, die wir aus anderen Quellen erfassen.
WICHTIG: ELLIPAL stellt nicht verwahrende Wallet-Services bereit. Wir speichern Ihre Krypto-Assets, privaten Schlüssel, Seed-Phrasen (Wiederherstellungsphrasen), Passwörter, PIN-Codes oder Keystore-Dateien weder noch haben wir Zugriff darauf. Sie behalten die vollständige Kontrolle und Verantwortung für die Sicherung dieser Informationen.
Durch die Nutzung unserer Services bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben und ihr zustimmen. Wenn Sie dieser Richtlinie nicht zustimmen, nutzen Sie unsere Services bitte nicht.
Verantwortlicher und Kontaktinformationen
Verantwortlicher für Ihre personenbezogenen Daten ist ELLIPAL Limited („ELLIPAL“).
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zu unserem Umgang mit Ihren Daten haben, können Sie uns über unsere Kontaktieren Sie uns.
Bei Fragen zum Datenschutz, einschließlich der Ausübung Ihrer Rechte nach geltenden Datenschutzgesetzen (wie der DSGVO und dem CCPA), wenden Sie sich bitte an cs@ellipal.com.
1. Von uns erfasste Informationen
Wir verpflichten uns, nur die für die Bereitstellung und Verbesserung unserer Services erforderlichen Mindestinformationen zu erfassen. Wir erfassen oder speichern weder Ihre privaten Schlüssel noch Seed-Phrasen, Passwörter, PIN-Codes oder Keystore-Informationen.
1.1 Personenbezogene Informationen, die Sie direkt bereitstellen
Kaufinformationen
Wenn Sie Produkte über unsere Website kaufen, erfassen wir die zur Bearbeitung und Erfüllung Ihrer Bestellung erforderlichen Informationen. Dazu gehören personenbezogene Identifikations- und Kontaktdaten wie Ihr Name und Ihre E-Mail-Adresse sowie Versand- und Rechnungsadressen, um eine ordnungsgemäße Lieferung sicherzustellen. Außerdem erfassen wir zahlungsbezogene Informationen, um genaue Aufzeichnungen zu führen und Kundenservice bereitzustellen.
Informationen zum Kundensupport
Wenn Sie unser Kundenserviceteam kontaktieren, erfassen wir die Informationen, die erforderlich sind, um Sie effektiv zu unterstützen. Dazu gehören Ihre Kontaktdaten wie Ihre E-Mail-Adresse, der Inhalt Ihrer Anfragen und Support-Kommunikation sowie Ihre Interaktionshistorie mit unserem Supportteam. Soweit dies für den Produktersatz oder Fragen der Kontosicherheit erforderlich ist, bitten wir Sie möglicherweise auch um gerätespezifische Informationen.
Umfrage- und Feedback-Informationen
Wenn Sie sich für die Teilnahme an Umfragen entscheiden oder Feedback zu unseren Produkten und Dienstleistungen geben, erfassen wir die von Ihnen mitgeteilten Informationen. Dazu können Ihre Meinungen, Kommentare und Antworten auf Umfragefragen sowie von Ihnen eingereichte Produktrezensionen und Bewertungen zu Ihrer Zufriedenheit mit unseren Dienstleistungen gehören.
1.2 Automatisch erfasste Informationen
Informationen zu mobilen Geräten
Wenn Sie unsere mobilen Apps nutzen oder mit einem mobilen Gerät auf unsere Website zugreifen, erfassen wir automatisch technische Informationen über Ihr Gerät und die Zugriffsmethoden, einschließlich Gerätetyp, Modell, Hersteller, Betriebssystemversion (iOS oder Android), IP-Adresse, Spracheinstellung sowie bei Website-Besuchen Browsertyp und -version. Soweit zulässig, erfassen wir möglicherweise Gerätekennungen, einschließlich Werbekennungen.
Nutzungsdaten aus mobilen Anwendungen
Zur Verbesserung unserer mobilen Anwendung erfassen wir automatisch Daten zur Interaktion mit der App, einschließlich App-Version, Nutzungsmustern, Interaktionen mit Funktionen, Sitzungsdauer und -häufigkeit, Absturzberichten, Fehlerprotokollen und Leistungskennzahlen. Wenn Sie Hardware-Wallets verbinden, erfassen wir Gerätetyp, Modell, Firmware-Version und Kennungen, um die Kompatibilität sicherzustellen.
Daten zur Website-Nutzung
Wenn Sie unsere Website besuchen, erfassen wir automatisch Browserdaten, einschließlich besuchter Seiten, Verweildauer, verweisender und aufgerufener URLs, Klickverhalten, Navigationspfaden, Suchanfragen und Zeitstempeln der Besuche. Außerdem erfassen wir technische Informationen wie Browsertyp, Spracheinstellungen und die verweisende Website. Bei angemeldeten Nutzern oder Blog-Kommentatoren erfassen wir möglicherweise IP-Adressen.
Wie die meisten Website-Betreiber erfassen wir nicht personenbezogene Informationen, die Webbrowser und Server typischerweise bereitstellen. Einige Besucher entscheiden sich dafür, mit uns auf eine Weise zu interagieren, die die Erfassung personenbezogener Informationen erforderlich macht. Umfang und Art der von uns erfassten Informationen hängen von der Art der Interaktion ab. Beispielsweise bitten wir Besucher, die sich auf unserer Website registrieren, einen Benutzernamen und eine E-Mail-Adresse anzugeben.
Blockchain-bezogene Informationen
Wir erfassen öffentlich verfügbare Blockchain-Informationen zu Anzeigezwecken, einschließlich Wallet-Adressen (zur Anzeige des Transaktionsverlaufs), Transaktionsdaten (öffentlich auf der Blockchain verfügbar) und Kontoständen (abgeleitet aus öffentlichen Blockchain-Daten).
WICHTIG: Informationen im Zusammenhang mit der Blockchain, wie Wallet-Adressen, Guthaben und Transaktionsverläufe, sind auf öffentlichen Blockchains im Allgemeinen öffentlich zugänglich. Solche Informationen können Sie für sich genommen möglicherweise nicht direkt identifizieren, können jedoch personenbezogene Daten darstellen, wenn sie mit anderen Informationen kombiniert werden, die Sie identifizieren oder vernünftigerweise mit Ihnen verknüpft werden können. Soweit zutreffend, verarbeiten wir solche Informationen gemäß dieser Richtlinie und den geltenden Datenschutzgesetzen.
1.3 Informationen aus Quellen Dritter
Integration von Diensten Dritter
Wenn Sie integrierte Dienste Dritter innerhalb der ELLIPAL App nutzen, etwa Anbieter für Swaps, On-Ramp-/Off-Ramp-Dienste oder Staking-Anbieter, können diese Anbieter begrenzte Informationen mit uns teilen, beispielsweise den Transaktionsstatus und die Bestätigung, Analysen zur Servicenutzung sowie Fehlerberichte.
Wichtiger Hinweis: Dienste Dritter werden von unabhängigen Unternehmen betrieben. ELLIPAL stellt lediglich Zugangsschnittstellen bereit und übernimmt keine gesamtschuldnerische Haftung für Handlungen, Datenschutzverletzungen oder Dienstausfälle Dritter. Sie sollten die Datenschutzrichtlinie des Drittanbieters vor der Nutzung bestätigen und ihr zustimmen. Wenn Sie Dienste Dritter über unsere App nutzen, unterliegen Sie deren Datenschutzrichtlinien. Diese Anbieter können zusätzliche Informationen direkt von Ihnen erheben, beispielsweise KYC/AML-Informationen. Wir sind nicht für deren Datenpraktiken verantwortlich.
Marketing- und Analysepartner
Wir können Informationen von Marketingpartnern und Analysediensten erhalten, um zu verstehen, wie Nutzer unsere Dienste entdecken, und um die Wirksamkeit unseres Marketings zu verbessern.
Links zu externen Websites oder dApps
Unsere Website kann Links zu externen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie zur Website dieses Drittanbieters weitergeleitet. Sie können auch über die ELLIPAL Wallet App auf dApps zugreifen; wenn Sie eine dApp verwenden, verlassen Sie die ELLIPAL Wallet App und greifen direkt auf die Website dieser dApp zu. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie und Nutzungsbedingungen jeder Website oder dApp zu lesen, die Sie besuchen.
WICHTIG: Wir haben keine Kontrolle über die Inhalte, Richtlinien oder Praktiken von Websites, Produkten oder Dienstleistungen Dritter und übernehmen dafür keine Verantwortung.
1.4 Cookies und Tracking-Technologien
Wenn Sie unsere Website besuchen, verwenden wir Cookies und ähnliche Technologien, um Ihr Erlebnis zu verbessern, personalisierte Inhalte und passende Werbung anzuzeigen und Ihre Einstellungen auf Ihrem Gerät zu speichern.
Ein Cookie ist eine kleine Textdatei, die eine Website Ihren Browser auffordert, bei Ihrem Besuch auf Ihrem Gerät zu speichern. Cookies helfen Websites dabei, Ihre Einstellungen für ein reibungsloseres Erlebnis zu speichern, und können außerdem Ihre Nutzung unserer Website verfolgen und diese Informationen an uns weiterleiten.
Unsere Website verwendet die folgenden Arten von Cookies:
• Funktionale Cookies: werden verwendet, um Sie bei Ihrer Rückkehr auf unsere Website wiederzuerkennen.
• Analyse- und Performance-Cookies: werden verwendet, um die Website zu analysieren, zu betreiben, zu warten und zu verbessern.
• Werbe-Cookies: Wir können Drittanbieter für Werbung gestatten, Cookies zu verwenden, um Informationen über Ihre Browsing-Aktivitäten auf verschiedenen Websites für interessenbezogene Werbung zu sammeln. Diese Richtlinie regelt die Verwendung von Cookies durch uns und nicht die Verwendung von Cookies durch Werbetreibende.
Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten oder ablehnen. Bei Werbe- und Analyse-Cookies bitten wir, sofern gesetzlich vorgeschrieben, vor deren Speicherung um Ihre Einwilligung; diese können Sie jederzeit widerrufen. Bitte beachten Sie, dass einige Funktionen unserer Website ohne bestimmte Cookies möglicherweise nicht ordnungsgemäß funktionieren.
1.5 E-Commerce
Wenn Sie unsere Produkte und Dienstleistungen kaufen, bitten wir Sie, zusätzliche Informationen bereitzustellen, einschließlich der personenbezogenen und finanziellen Angaben, die zur Abwicklung Ihrer Transaktionen erforderlich sind. Wir erheben nur die Informationen, die zur Erfüllung Ihrer Interaktion mit uns erforderlich sind. Unter normalen Umständen geben wir keine personenbezogenen Daten weiter. Sie können sich jederzeit dafür entscheiden, keine personenbezogenen Daten bereitzustellen, allerdings kann dies dazu führen, dass Sie auf bestimmte Funktionen der Website nicht zugreifen können.
2. Wie wir Ihre Informationen verwenden
Wir verwenden die von uns erhobenen Informationen für die nachstehend beschriebenen Zwecke.
Rechtsgrundlagen der Verarbeitung (für Nutzer im EWR/Vereinigten Königreich): Sofern die DSGVO Anwendung findet, verarbeiten wir Ihre personenbezogenen Daten auf einer oder mehreren der folgenden Rechtsgrundlagen: der Erfüllung unseres Vertrags mit Ihnen (z. B. zur Abwicklung von Bestellungen und Bereitstellung von Support); unseren berechtigten Interessen (z. B. zur Verbesserung und Absicherung unserer Dienste), sofern diese Ihre Rechte nicht überwiegen; Ihrer Einwilligung (z. B. für Marketing oder bestimmte Cookies), die Sie jederzeit widerrufen können; sowie der Erfüllung unserer rechtlichen Verpflichtungen.
2.1 Leistungserbringung und Servicebetrieb
• Zugriff auf unsere Hardware-Wallets und mobilen Anwendungen sowie deren Nutzungsmöglichkeiten bereitstellen
• Ihre Kryptowährungsguthaben und Transaktionshistorie durch Abfragen öffentlicher Blockchains anzeigen
• Ihre Produktbestellungen bearbeiten und erfüllen sowie Versand und Lieferung verwalten
• Wichtige Servicemitteilungen senden (Softwareaktualisierungen, Sicherheitswarnungen, Änderungen der Richtlinien)
• Kundensupport bereitstellen und auf Anfragen antworten
2.2 Sicherheits- und Betrugsprävention
• Die Sicherheit und Integrität unserer Dienste gewährleisten
• Betrug, unbefugten Zugriff und Sicherheitsvorfälle erkennen, verhindern und untersuchen
• Auf verdächtige Aktivitäten überwachen
• Sanktionsgesetze einhalten und illegale Aktivitäten verhindern
2.3 Produktverbesserung und -entwicklung
• Nutzungsmuster analysieren, um die Benutzererfahrung zu verbessern
• Fehler, Irrtümer und technische Probleme erkennen und beheben
• Neue Funktionen und Möglichkeiten entwickeln sowie Forschung und Analysen durchführen
• Qualitätssicherungstests durchführen und die Leistung der Anwendung und der Hardware-Wallet optimieren
2.4 Kommunikation und Marketing
• Benachrichtigungen und Werbematerialien senden und Sie über neue Produkte, Funktionen und Aktualisierungen informieren
• Umfragen durchführen und um Feedback bitten
• Auf Ihre Kommentare und Fragen antworten
• Personalisierte Inhalte und Empfehlungen bereitstellen
2.5 Recht und Compliance
• Die geltenden Gesetze, Vorschriften und rechtlichen Verfahren einhalten
• Durchsetzung unserer Geschäftsbedingungen und anderer Vereinbarungen
• Schutz der Rechte, des Eigentums und der Sicherheit von ELLIPAL, unseren Nutzern und der Öffentlichkeit
• Beantwortung von Anfragen von Strafverfolgungsbehörden und rechtlichen Verfahren
• Aufbewahrung von Aufzeichnungen für Buchhaltungs-, Steuer- und regulatorische Zwecke
2.6 Zusammengefasste und anonymisierte Daten
• Erstellen Sie für Analysen, Forschungs- und Geschäftszwecke nicht identifizierbare, zusammengefasste oder anonymisierte Daten. Diese Daten können nicht dazu verwendet werden, Sie individuell zu identifizieren, und dürfen ohne Einschränkung verwendet werden. Beispielsweise können wir einen Bericht über Nutzungstrends unserer Website oder Produkte veröffentlichen.
3. So geben wir Ihre Informationen weiter
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir können Ihre Informationen unter den folgenden Umständen weitergeben.
3.1 Analyse zusammengefasster Daten
Wir können zusammengefasste, anonymisierte Daten für Analysen verwenden, die Sie nicht individuell identifizieren. Wir können solche nicht identifizierenden Informationen mit Partnern teilen, um zu verstehen, wie Nutzer unsere Services verwenden, oder um die Öffentlichkeit über allgemeine Nutzungstrends zu informieren.
3.2 Dienstleister (Auftragsverarbeiter)
Wir beauftragen Drittanbieter, die Daten in unserem Auftrag verarbeiten. Diese Anbieter sind vertraglich verpflichtet, Ihre Informationen zu schützen, sie nur für die von uns festgelegten Zwecke zu verwenden, nur die für ihre Leistung erforderlichen Mindestdaten zu erhalten und Ihre Daten zu löschen oder zurückzugeben, sobald sie für diese Leistung nicht mehr benötigt werden. Zu den Kategorien gehören:
• E-Commerce- und Zahlungsdienstleister: zur Verarbeitung von Bestellungen und Zahlungen (z. B. Shopify, Zahlungs-Gateways)
• Versand- und Logistikdienstleister: zur Erfüllung der Produktlieferung. Wir teilen nur die für die Lieferung erforderlichen Angaben, etwa Name, Adresse und Telefonnummer des Empfängers.
• Cloud-Hosting-Anbieter: um Daten sicher zu speichern und zu verwalten
• Analyseanbieter: um die Nutzung zu verstehen und die Services zu verbessern (z. B. Google Analytics, Firebase)
• Kundensupport-Plattformen: um Support-Tickets und Kommunikation zu verwalten
• E-Mail-Dienstleister: um Newsletter und Benachrichtigungen zu versenden
• Sicherheits- und Betrugspräventionsdienste: um vor Bedrohungen zu schützen
• Marketing- und Werbepartner: um relevante Inhalte bereitzustellen und die Wirksamkeit von Kampagnen zu messen
Einige dieser Dienstleister sind integrierte Anwendungen von Drittanbietern mit unserer E-Commerce-Plattform (Shopify) zur Unterstützung von Funktionen wie Bestellung und Bestandsverwaltung, Versand und Sendungsverfolgung, grenzüberschreitende Kasse und Zahlung, E-Mail und Marketingkommunikation, Produkt Bewertungen und den Betrieb der Website. Je nach ihrer Funktion können diese Anwendungen können auf Bestell- und Kundeninformationen (wie Name, Kontaktdaten sowie Versand- oder Rechnungsadresse) in dem Umfang die zur Erbringung ihrer Leistung erforderlich sind. Diese Anwendungen fungieren als unsere Auftragsverarbeiter verarbeiten und Ihre Informationen bearbeiten unter unserer Beauftragung und die Daten Schutzbestimmungen der Plattform und die Daten ausschließlich zur Erbringung der von uns aktiviert sind und gebunden sind an Vertraulichkeits- und Sicherheitsmaßnahmen Verpflichtungen. Obwohl wir angemessene Schritte zur Auswahl seriöser Anbieter und auf die Sicherheit der Plattform angewiesen zu sein Framework funktionieren diese Anwendungen ihre eigenen Systeme, und wir tun dies nicht ihre interne Sicherheit zu kontrollieren Umgebung. Im größtmöglichen Umfang soweit nach geltendem Recht zulässig, und ohne unsere Verantwortlichkeiten als Datenverantwortlicher sind wir nicht haftbar für Sicherheitsvorfälle, die innerhalb der eigenen Systeme eines Dienstleisters und außerhalb unserer angemessenen Kontrolle.
Wir verlangen von unseren Dienstleister dazu, Ihre personenbezogene Daten nur so lange wie erforderlich, um ihren Dienst zu erbringen, und um sie anschließend gemäß die in Abschnitt Abschnitt 5.
3.3 Integration von Diensten Dritter
Wenn Sie sich dafür entscheiden, Dienste Dritter über die ELLIPAL App zu nutzen (z. B. Swap-Anbieter, On-Ramp-/Off-Ramp-Anbieter oder Staking-Anbieter): Sie können Daten direkt mit diesen teilen; deren Verwendung Ihrer Daten unterliegt ihren eigenen Datenschutzrichtlinien; wir können von ihnen begrenzte Informationen zum Transaktionsstatus erhalten; und wir sind nicht für deren Datenpraktiken verantwortlich.
3.4 Gesetzliche Anforderungen und Schutz
Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben oder zulässig ist: zur Erfüllung gesetzlicher Verpflichtungen, gerichtlicher Anordnungen oder regulatorischer Anforderungen; zur Beantwortung rechtmäßiger Anfragen staatlicher Behörden oder Strafverfolgungsbehörden; zur Durchsetzung unserer Allgemeinen Geschäftsbedingungen und anderer Vereinbarungen; zum Schutz der Rechte, des Eigentums und der Sicherheit von ELLIPAL, unseren Nutzern und der Öffentlichkeit; sowie zur Erkennung, Verhinderung und Behebung von Betrug, Sicherheits- oder technischen Problemen.
3.5 Verbundene Unternehmen und Tochtergesellschaften
Wir können Informationen mit verbundenen Unternehmen und Tochtergesellschaften von ELLIPAL zu Zwecken teilen, die mit dieser Richtlinie vereinbar sind, beispielsweise zur Bereitstellung und Verbesserung von Diensten, für den Kundensupport sowie für Marketing und Analysen.
4. Internationale Datenübermittlungen
Ihre Informationen können in Länder außerhalb Ihres Wohnsitzlandes übertragen, dort gespeichert und verarbeitet werden, einschließlich Ländern, die möglicherweise nicht dasselbe Datenschutzniveau wie Ihr Heimatland bieten.
Alle Datenübertragungen werden durch Verschlüsselung während der Übertragung (TLS/SSL), sichere Speicherpraktiken, Sicherheitszusagen der Empfänger und regelmäßige Sicherheitsbewertungen geschützt. Durch die Nutzung unserer Dienste erkennen Sie die Übertragung Ihrer Informationen wie oben beschrieben an und stimmen ihr zu.
5. Datenaufbewahrung
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden, gesetzliche Verpflichtungen einzuhalten, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.
Grundsätzlich bewahren wir Bestell- und Lieferdaten (wie den Namen des Empfängers, die Lieferadresse und die Telefonnummer) bis zu 90 Tage nach der Lieferung einer Bestellung auf. Danach löschen oder anonymisieren wir diese Daten, außer wenn ein längerer Zeitraum erforderlich ist, um eine Transaktion abzuschließen, eine Rückgabe oder einen Garantieanspruch zu bearbeiten, buchhalterische, steuerliche oder andere gesetzliche Verpflichtungen zu erfüllen oder eine Streitigkeit beizulegen. Wenn wir Dienstleister mit der Verarbeitung von Bestell- oder Lieferdaten in unserem Auftrag beauftragen, verlangen wir von ihnen, eine vergleichbare Aufbewahrungsfrist anzuwenden und die Daten auf derselben Grundlage zu löschen oder zu anonymisieren.
Wenn personenbezogene Daten nicht mehr benötigt werden, löschen wir sie sicher nach branchenüblichen Methoden oder anonymisieren sie, sodass sie Sie nicht mehr identifizieren können. Anonymisierte Daten können für Analyse- und Forschungszwecke auf unbestimmte Zeit aufbewahrt werden. Wir können Daten länger aufbewahren, wenn dies aufgrund von Gerichtsverfahren oder Untersuchungen, regulatorischen Anforderungen oder zur Durchsetzung unserer Rechte erforderlich ist.
6. Datensicherheit
6.1 Technische Sicherheit
Wir verwenden verschiedene Sicherheitsmaßnahmen zum Schutz Ihrer Informationen, darunter Verschlüsselung, Anonymisierung und andere Methoden zum Schutz Ihrer personenbezogenen Daten.
6.2 Administrative Sicherheit
Wir unterhalten umfassende Managementsysteme, Prozesse und Organisationsstrukturen, um die Informationssicherheit zu gewährleisten. Beispielsweise beschränken wir den Zugriff auf Informationen strikt und verlangen von allen Mitarbeitern, Vertraulichkeitsverpflichtungen einzuhalten und regelmäßige Überprüfungen zu durchlaufen.
Wenn ein Sicherheitsvorfall eintritt, der Ihre personenbezogenen Daten betrifft, werden wir unverzüglich Maßnahmen ergreifen, um ihn einzudämmen, seinen Umfang zu untersuchen und angemessene Abhilfemaßnahmen zu ergreifen. Soweit dies nach geltendem Recht erforderlich ist, werden wir betroffene Nutzer und die zuständigen Aufsichtsbehörden innerhalb der gesetzlich vorgeschriebenen Fristen benachrichtigen.
6.3 Produktspezifische Sicherheit
Hardware-Wallets
• Hardware-Wallets der ELLIPAL-Titan-Serie verwenden eine vom Internet isolierte Architektur zum Signieren per QR-Code ohne WLAN-, Bluetooth-, NFC- oder USB-Datenverbindung.
• ELLIPAL X Card ist eine NFC-fähige Cold-Wallet, die eine Kommunikation zum Signieren durch Auflegen verwendet und über keine eigenständige Internetverbindung verfügt.
• Private Schlüssel werden innerhalb der jeweiligen Hardware-Wallet generiert und gespeichert und während des Signierens nicht an ELLIPAL übertragen.
• ELLIPAL kann nicht auf Ihre privaten Schlüssel oder Seed Phrases zugreifen.
• Das Signieren mit einer Hardware-Wallet überträgt keine Informationen zu privaten Schlüsseln an ELLIPAL. Die ELLIPAL App kann die in den Abschnitten 1.2 und 1.3 beschriebenen Geräte- und Nutzungsinformationen erfassen.
Mobile Anwendung
• Sichere Kommunikationsprotokolle
• Lokale Verschlüsselung sensibler Daten
• Regelmäßige Sicherheitsupdates
6.4 Ihre Verantwortung
WICHTIG: Als Nutzer einer nicht verwahrten Wallet sind Sie allein dafür verantwortlich, Ihre Seed Phrase (Wiederherstellungsphrase) sicher und vertraulich aufzubewahren, Ihre Geräte-PIN und Passwörter zu schützen, die physische Sicherheit Ihrer Hardware-Wallet zu gewährleisten und Ihre Seed Phrase oder privaten Schlüssel niemals an andere weiterzugeben, auch nicht an ELLIPAL-Mitarbeiter.
Wir können Ihr Guthaben nicht wiederherstellen, wenn Sie Ihre Seed Phrase oder privaten Schlüssel verlieren.
So erkennen Sie echte ELLIPAL-Kommunikation: ELLIPAL wird Sie niemals über irgendeinen Kommunikationskanal nach Ihrer Seed Phrase, Ihrem privaten Schlüssel oder Ihrer PIN fragen. Wir werden Sie niemals anrufen, um nach solchen Informationen zu fragen, und wir werden Ihnen niemals unaufgefordert proaktiv ein Ersatzgerät zusenden. Kein echtes ELLIPAL-Paket, keine echte E-Mail und keine echte Nachricht wird Sie auffordern, Ihre Seed Phrase einzugeben. Wenn Sie ein unerwartetes Gerät, einen unerwarteten Anruf, eine unerwartete E-Mail oder eine unerwartete Nachricht erhalten, in denen dies verlangt wird, betrachten Sie sie als betrügerisch und verifizieren Sie dies über www.ellipal.com.
6.5 Einschränkungen
Obwohl wir robuste Sicherheitsmaßnahmen umsetzen, ist kein System zu 100 % sicher, und wir können keine absolute Sicherheit gegen alle Bedrohungen garantieren. Wenn Sie glauben, dass Ihre Daten kompromittiert wurden, kontaktieren Sie uns bitte umgehend.
Wir beauftragen Dienstleister (Auftragsverarbeiter), bestimmte personenbezogene Daten in unserem Auftrag zu verarbeiten, und ergreifen angemessene Maßnahmen, um Anbieter auszuwählen, die geeignete Sicherheitsmaßnahmen aufrechterhalten, und sie vertraglich daran zu binden. Im größtmöglichen gesetzlich zulässigen Umfang haftet ELLIPAL nicht für Datenschutzverletzungen oder Verluste, die aus höherer Gewalt, Malware, Handlungen oder Unterlassungen unabhängiger Dritter resultieren, die nicht als unsere Auftragsverarbeiter tätig sind (beispielsweise Netzwerkbetreiber, Gerätehersteller, Anbieter von Betriebssystemen oder von Ihnen ausgewählte Drittanbieterdienste), oder aus dem eigenen Versäumnis eines Nutzers, seine Seed Phrase, PIN-Codes oder sonstigen Zugangsdaten zu schützen. Nichts in diesem Abschnitt schränkt eine Haftung ein, die nach geltendem Recht nicht ausgeschlossen werden kann, einschließlich unserer Pflichten als Verantwortlicher für die Verarbeitung in Bezug auf unsere Auftragsverarbeiter.
7. Ihre Datenschutzrechte
Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, und wir möchten deren Ausübung so einfach wie möglich machen. Je nach Ihrem Wohnort und den für Sie geltenden Gesetzen können diese Folgendes umfassen:
• Auskunft: eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
• Berichtigung: uns aufzufordern, unrichtige oder unvollständige Daten zu berichtigen.
• Löschung: uns aufzufordern, Ihre personenbezogenen Daten zu löschen, sofern wir nicht verpflichtet sind, sie aufzubewahren (beispielsweise aufgrund buchhalterischer oder gesetzlicher Pflichten).
• Einschränkung: uns aufzufordern, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken.
• Widerspruch: der Verarbeitung Ihrer Daten zu widersprechen, wenn wir uns auf berechtigte Interessen stützen.
• Datenübertragbarkeit: uns aufzufordern, Ihre Daten in einem strukturierten, gängigen Format bereitzustellen oder sie, sofern technisch machbar, an einen anderen Anbieter zu übertragen.
• Einwilligung widerrufen: Wenn wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass dies die bereits erfolgte Verarbeitung beeinträchtigt.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter cs@ellipal.com. Zum Schutz Ihres Kontos müssen wir möglicherweise Ihre Identität überprüfen, bevor wir antworten. Wir bemühen uns, alle berechtigten Anfragen innerhalb einer angemessenen Frist und in jedem Fall innerhalb des gesetzlich vorgeschriebenen Zeitraums zu beantworten.
Wir werden Sie niemals benachteiligen, wenn Sie Ihre Datenschutzrechte ausüben.
Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden und der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, haben Sie das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzureichen.
Für Einwohner Kaliforniens (CCPA): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie wir sie verwenden, die Löschung Ihrer personenbezogenen Daten zu verlangen und dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten im Sinne des CCPA zu widersprechen. ELLIPAL verkauft Ihre personenbezogenen Daten nicht. Sie können diese Rechte über die oben angegebenen Kontaktdaten ausüben, und wir werden Sie dafür nicht benachteiligen.
Bitte beachten Sie, dass wir in manchen Fällen aufgrund technischer Einschränkungen oder gesetzlicher und behördlicher Anforderungen möglicherweise nicht jede Anfrage erfüllen können. In solchen Fällen erläutern wir unsere Gründe.
8. Schutz Minderjähriger
ELLIPAL setzt sich für den Schutz der personenbezogenen Daten von Minderjährigen ein. Wenn Sie unter 18 Jahre alt sind, müssen Sie vor der Nutzung unserer Produkte oder Dienste die vorherige schriftliche Zustimmung eines Elternteils oder gesetzlichen Vertreters einholen. Wir schützen die personenbezogenen Daten von Minderjährigen gemäß den geltenden Gesetzen und Vorschriften.
Wenn wir personenbezogene Daten eines Minderjährigen mit Zustimmung eines Elternteils oder gesetzlichen Vertreters erheben, verwenden oder veröffentlichen wir diese Daten nur, wenn dies gesetzlich zulässig ist, eine ausdrückliche Zustimmung des Elternteils oder gesetzlichen Vertreters vorliegt oder dies zum Schutz des Minderjährigen erforderlich ist. Wenn wir feststellen, dass wir personenbezogene Daten eines Minderjährigen ohne nachprüfbare Zustimmung eines Elternteils oder gesetzlichen Vertreters erhoben haben, löschen wir diese Daten so schnell wie möglich.
9. Geltungsbereich
Diese Richtlinie legt zusammen mit den auf unserer Website und in der ELLIPAL Wallet App veröffentlichten Allgemeinen Geschäftsbedingungen die allgemeinen Regeln und Richtlinien für Ihre Nutzung unserer Dienste fest. Je nach Ihren Aktivitäten müssen Sie möglicherweise zusätzlichen Geschäftsbedingungen zustimmen.
Diese Richtlinie gilt für alle unsere Dienste. Einige Dienste verfügen jedoch über eigene spezifische Datenschutzrichtlinien, in denen ausführlicher beschrieben wird, wie wir Ihre Informationen verarbeiten. Bei Widersprüchen zwischen dieser Richtlinie und den Datenschutzrichtlinien eines bestimmten Dienstes gilt die jeweilige spezifische Richtlinie.
10. Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Vorgehensweisen, Änderungen der geltenden Gesetze, neue Funktionen oder Dienste oder Rückmeldungen von Nutzern zu berücksichtigen.
Benachrichtigung über Änderungen
• Wir werden die aktualisierte Richtlinie auf unserer Website und in der ELLIPAL Wallet App veröffentlichen.
• Das Datum „Zuletzt aktualisiert“ wird angepasst.
• Bei wesentlichen Änderungen können unsere Website und die ELLIPAL Wallet App erneut Ihre Zustimmung erfordern.
Fortgesetzte Nutzung
Ihre fortgesetzte Nutzung unserer Dienste nach Inkrafttreten von Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie. Wenn Sie den Änderungen nicht zustimmen, stellen Sie bitte die Nutzung unserer Dienste ein. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um sich darüber zu informieren, wie wir Ihre Informationen schützen.
Kontaktieren Sie uns
Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unserem Umgang mit Daten haben, erreichen Sie uns über unsere Kontaktieren Sie uns. Bei Datenschutzangelegenheiten, einschließlich der Ausübung Ihrer Rechte gemäß den geltenden Datenschutzgesetzen (DSGVO, CCPA usw.), kontaktieren Sie uns bitte unter cs@ellipal.com.