Datenschutz

Verantwortlicher

Bitpen UG (i.G.), Moritz Piehler, Friedrich-Koopmann-Str. 2, 26203 Wardenburg, E-Mail: vault@bitpen.world.

Welche Daten wir verarbeiten

Konto: deine E-Mail-Adresse, optional dein Anzeigename. Anmeldung: Sitzungs-Cookies und Geräte-Wiedererkennung (technisch notwendig), optional Passkeys und Zwei-Faktor-Daten. Konten: öffentliche Schlüssel (xPub) und daraus abgeleitete Bitcoin-Adressen sowie deren öffentliche Blockchain-Bewegungen. Niemals private Schlüssel. Freiwillige Angaben: Notizen, Käufe, Vererbungsplan, Versicherung, Feedback, Chat-Nachrichten, Termine.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Vault bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), für Sicherheit und Missbrauchsschutz (lit. f) sowie bei Einwilligung, z.B. für optionale Benachrichtigungen (lit. a). Es findet kein Tracking zu Werbezwecken statt, es gibt keine Analyse-Cookies und keine Weitergabe zu Werbezwecken.

Wo deine Daten liegen

Auf Servern von Hetzner Online GmbH in Deutschland. Verschlüsselte Backups liegen ebenfalls bei Hetzner (Auftragsverarbeitung nach Art. 28 DSGVO).

Dienste von Dritten

Bitcoin-Kurse laden wir serverseitig von CoinGecko - dabei werden keine personenbezogenen Daten von dir übertragen. Blockchain-Daten fragt unser eigener Server bei öffentlichen Electrum-Servern ab. Videogespräche laufen über unseren eigenen Video-Server. E-Mails (Anmelde-Codes, Benachrichtigungen) versenden wir über unseren Mail-Anbieter. Der optionale Chat-Assistent nutzt die Anthropic-API; übermittelt wird nur der Chat-Verlauf, keine Kontodaten.

Speicherdauer

Solange dein Konto besteht. Du kannst dein Konto unter Mehr > Daten löschen - nach einer Frist von 14 Tagen werden alle Daten endgültig entfernt. Vorher kannst du alles als ZIP exportieren.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) - am schnellsten direkt in der App (Mehr > Daten, Mehr > Profil) oder per Mail an vault@bitpen.world. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.