Datenschutzerklärung
Welche Daten CentraFIN verarbeitet, warum, wo, wie lange und wie du deine Rechte ausübst.
Kurz gesagt
- Keine Werbung, kein Weiterverkauf von Daten, keine Tracker.
- Kein Passwort. Deine E-Mail-Adresse dient zur Anmeldung und zur Bestätigung deiner Anfragen, nie zu Werbezwecken.
- Deine privaten Wallets werden in deinem Browser verschlüsselt: Wir können sie nicht lesen.
Verantwortlicher
CentraFIN, eine Gesellschaft, deren Eintragung ins Handelsregister noch läuft (siehe Impressum). Kontakt: contact@centrafin.xyz.
Die Daten und ihre Speicherdauer
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Vor- und Nachname | Dein Konto benennen | Solange das Konto besteht |
| E-Mail-Adresse | Dich anmelden, eine Adressänderung oder die Kontolöschung bestätigen | Solange das Konto besteht |
| Kontonummer | Dein Konto identifizieren | Solange das Konto besteht |
| Öffentliche Schlüssel deiner Passkeys und ihre Zähler | Deine Anmeldungen prüfen | Solange der Passkey in deinem Konto bleibt |
| Secret der Authenticator-App, verschlüsselt | Deine Codes prüfen | Solange die App aktiviert bleibt |
| Sitzungscookie | Dich angemeldet halten | 8 Stunden |
| IP-Adresse einer fehlgeschlagenen Anmeldung | Wiederholte Anmeldeversuche blockieren | 15 Minuten |
| Hash eines per E-Mail gesendeten Links | Den Link prüfen, wenn du ihn öffnest | 15 Minuten oder bis zu seiner Verwendung |
| Hashes der E-Mail-Adresse und der IP-Adresse einer gesendeten E-Mail | Den Versand begrenzen | 1 Stunde |
| API-Schlüssel deiner Plattformen, verschlüsselt, und ihre letzten 4 Zeichen | Deine Konten lesen | Bis der Konnektor entfernt wird |
| Salden, Positionen, Orders, Ausführungen und Transfers, gelesen bei deinen Plattformen | Deine Zahlen anzeigen, deinen durchschnittlichen Einstandskurs berechnen, deine Transfers zuordnen | Solange das Konto besteht, auch nachdem ein Konnektor entfernt wurde |
| Private Wallets | Sie anzeigen | Nur von deinem Browser verschlüsselt gespeichert, für uns unlesbar |
| Freigaben für KI-Assistenten | Ihnen Lesezugriff geben | Bis zum Widerruf; Zugriffstoken 1 Stunde, Refresh-Token 30 Tage |
| Sprachcookie | Die Website in deiner Sprache anzeigen | 1 Jahr |
Der Speicher deines Browsers enthält während deiner Sitzung außerdem den Schlüssel deines Tresors in maskierter Form sowie deine Anzeigeeinstellungen.
Kein Cookie dient der Werbung oder der Reichweitenmessung: Die Cookies der Website sind für ihren Betrieb notwendig und erfordern daher keine Einwilligung.
Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): den Dienst bereitstellen, den du anforderst.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): den Dienst absichern und Missbrauch verhindern.
Wer die Daten mit uns verarbeitet
- Cloudflare, Inc. (USA) hostet die Website, die Konten und ihre Daten. Diese Übermittlungen sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework) und die Standardvertragsklauseln der Europäischen Kommission abgesichert.
- Proton AG (Schweiz) versendet unsere E-Mails, von no-reply@centrafin.xyz: Proton erhält deine E-Mail-Adresse und die Nachricht, einen Anmelde- oder Bestätigungslink. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
- Oracle Cloud Infrastructure (Region Marseille, Frankreich) hostet unser Relay zu Kraken, Coinbase, OKX und Hyperliquid. Die Antworten der Plattformen laufen dort durch, ohne gespeichert zu werden.
- Anthropic stellt Claude bereit, die KI, die unsere Marktanalysen aus öffentlichen Daten schreibt. An Anthropic werden keine Daten aus deinem Konto gesendet.
Weitere Empfänger erhalten Daten, weil du es veranlasst:
- die Plattformen, die du verbindest, erhalten unsere mit deinen Schlüsseln signierten Anfragen und verarbeiten diese Daten nach ihren eigenen Regeln;
- öffentliche Bitcoin-Nodes sehen die Adressen, die dein Browser abfragt, ohne deine IP-Adresse;
- ein KI-Assistent, den du autorisierst, erhält, was er liest, in der Verantwortung seines Anbieters.
Was wir nicht tun
- Wir verkaufen und vermieten keine Daten.
- Wir betreiben kein Werbeprofiling.
- Das Filtern der Analysen nach deinem Portfolio geschieht in deinem Browser: Dein Portfolio verlässt dafür unseren Dienst nicht.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung und ihre Übertragbarkeit, und du kannst ihrer Verarbeitung widersprechen.
- In den Einstellungen benennst du dein Konto um, änderst deine E-Mail-Adresse, verwaltest deine Anmeldemethoden und autorisierten Apps, exportierst alle deine Daten in eine JSON-Datei (private Wallets inklusive, von deinem Browser zusammengestellt) und löschst dein Konto: Alles, was es enthält, wird sofort gelöscht.
- Für alles andere schreib an contact@centrafin.xyz. Wir prüfen, ob die Anfrage vom Kontoinhaber kommt, und antworten innerhalb eines Monats.
Du kannst auch bei der CNIL, der französischen Datenschutzbehörde (cnil.fr), oder bei der Datenschutzbehörde deines Landes Beschwerde einlegen.
Sicherheit
Die Maßnahmen, die deine Daten schützen, sind auf der Seite Sicherheit beschrieben.
Minderjährige
Der Dienst richtet sich an Volljährige.
Änderungen
Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Wichtige Änderungen werden im Dienst angekündigt.