Wir verarbeiten personenbezogene Daten für eine festgelegte Reihe von Zwecken:

• Bereitstellung von Dienstleistungen — Betrieb, Wartung und Weiterentwicklung der Kraken-Produkte

• Einhaltung regulatorischer Vorgaben — Identitätsprüfung, Überwachung zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CTF), Sanktionsprüfung und Steuerberichterstattung

• Sicherheit und Betrugsprävention — Erkennung und Abwehr von Bedrohungen für dein Konto und die Plattform

• Produktverbesserung — Messung der Leistung und Verbesserung der Nutzererfahrung

• Kommunikation — Aktualisierungen zu Dienstleistungen, Sicherheitshinweise, Support und (sofern du zugestimmt hast) Marketing

Wir verwenden deine Daten nicht für sachfremde Zwecke. Weitere Einzelheiten findest du in unserem Datenschutzhinweis.

Der Schutz deiner Gelder und personenbezogenen Daten hat für uns höchste Priorität. Kraken verfolgt einen umfassenden Sicherheitsansatz, der mehrschichtige technische Kontrollen, kontinuierliche Tests und unabhängige Validierungen kombiniert:

• Sensible Daten werden sowohl im Ruhezustand als auch während der Übertragung vollständig verschlüsselt

• Der Zugriff wird strikt kontrolliert und überwacht

• Passkeys, Multifaktor-Authentifizierung, Master Key und Global Settings Lock

• Fortschrittliche Lösungen für Cold Storage und Hot Wallets sowie regelmäßige Proof-of-Reserves-Prüfungen

• Kontinuierliche Echtzeitüberwachung auf verdächtige Aktivitäten, professionelle Sicherheitstests und ein öffentliches Bug-Bounty-Programm

Wir überwachen und testen unsere Sicherheitskontrollen kontinuierlich, um auf sich entwickelnde Bedrohungen zu reagieren. Weitere Informationen zu unserem Ansatz findest du unter Kraken Security.

We keep personal data only as long as we need it. Because Kraken is a regulated financial institution:

• Some records must be retained to meet Anti-Money Laundering (AML), Know Your Customer (KYC), tax and other statutory obligations
• Retention periods can extend beyond account closure, typically for several years
• When a retention obligation ends, data is securely deleted or anonymised

We're explicit about these constraints so you know what to expect when you close an account.

We share personal data only where necessary and under strict contractual and technical controls:

• Service providers — cloud infrastructure, payments, identity verification, and fraud and sanctions screening
• Regulatory and law-enforcement authorities — where required by law, regulation or valid legal process
• Kraken group companies and partners — supporting delivery of Kraken products across jurisdictions

We require every third party handling your data to meet our security and privacy standards. Kraken does not sell your personal data.

Subject to your local law, you have the right to:

• Access the personal data we hold about you

• Correct data that is inaccurate or incomplete

• Request deletion, subject to legal retention obligations

• Restrict or object to certain processing

• Receive a portable copy of your data

• Withdraw consent where processing is based on consent

• Opt out of the "sale" or "sharing" of personal information

The fastest way to exercise these rights is through our privacy request form. We'll verify your identity to protect your account and respond within the time frames required by applicable law.

Kraken ist weltweit tätig. Das bedeutet, dass deine Daten möglicherweise in Länder außerhalb deiner Heimat-Rechtsordnung übertragen und dort verarbeitet werden, darunter die Vereinigten Staaten, das Vereinigte Königreich, Irland und andere Regionen, in denen Kraken-Unternehmen oder Dienstleister tätig sind.

Wenn personenbezogene Daten Grenzen überschreiten, stützen wir uns auf anerkannte Schutzmaßnahmen, darunter:

• Standardvertragsklauseln (SCCs) und der britische International Data Transfer Addendum

• Folgenabschätzungen für Datenübertragungen bei Datenflüssen mit höherem Risiko

• Technische und organisatorische Maßnahmen wie Verschlüsselung, Pseudonymisierung und strenge Zugriffskontrollen

Wir überprüfen unsere Übertragungsmechanismen regelmäßig, während sich die regulatorischen Leitlinien weiterentwickeln.