Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitungstätigkeiten, die Kraken in Bezug auf die personenbezogenen Daten seiner Kunden, potenziellen Kunden, Personen, mit denen Kraken-Kunden Transaktionen durchführen, sowie Nutzer der über unsere Websites, Web- und Mobilanwendungen, White-Label-, eingebetteten oder API-basierten Partnerintegrationen zugänglichen Produkte und Dienstleistungen von Kraken durchführt. Dies gilt auch für Produkte, die On-Chain ausgeführt werden (wie Kraken Verify), sowie für Website-Besucher.

Deine Privatsphäre ist uns äußerst wichtig. Es ist unsere Richtlinie, die Vertraulichkeit von Informationen zu schützen und die Privatsphäre von Personen zu respektieren.

Nachfolgend findest du Informationen darüber, wie wir personenbezogene Daten verwalten, sowie über deine Rechte im Zusammenhang mit der Verarbeitung deiner personenbezogenen Daten.

Die folgenden Begriffe werden wie folgt definiert:

2.1 „AML“ bezeichnet die Bekämpfung von Geldwäsche. 

2.2 „digitales Asset“ bezeichnet jede digitale Darstellung eines Werts, die über die Dienstleistungen von Kraken gehandelt werden kann, mit Ausnahme von Non-Fungible Token.

2.3 „Kraken“, „wir“, „uns“ bezeichnet gemeinsam Payward, Inc. und seine Tochtergesellschaften.

2.4 „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich Namen, Identifikationsnummern, Standortdaten, einer Online-Kennung oder eines oder mehrerer Merkmale, die für die physische, wirtschaftliche, kulturelle oder soziale Identität einer natürlichen Person spezifisch sind.

2.5 „DeFi“ bezeichnet dezentralisierte Finanzsysteme, die auf Blockchain-Technologie basieren und Smart Contracts nutzen, um Peer-to-Peer-Finanzaktivitäten wie Trading, Kreditvergabe, Kreditaufnahme, das Erhalten von Zinsen oder die Bereitstellung von Liquidität zu ermöglichen.

Unsere Produkte und Dienstleistungen werden von lokalen operativen Gesellschaften bereitgestellt, die Teil der Kraken-Unternehmensgruppe sind.
Du schließt den Vertrag mit Kraken wie in unseren Nutzungsbedingungen angegeben (es sei denn, du schließt für MIFID2-Finanzinstrumente, einschließlich Derivaten, einen Vertrag mit Payward Europe Digital Solutions (CY) Limited; dann gelten diese Nutzungsbedingungen). Das Unternehmen, mit dem du den Vertrag schließt, ist dein Verantwortlicher und für die Erhebung, Nutzung, Offenlegung, Aufbewahrung und den Schutz deiner personenbezogenen Daten gemäß unseren globalen Datenschutzstandards, dieser Datenschutzerklärung sowie allen geltenden nationalen Gesetzen verantwortlich.

Kraken nimmt die Sicherheit personenbezogener Daten äußerst ernst. Für weitere Informationen über unsere Maßnahmen zur Informationssicherheit klicke bitte hier. Allgemeine Informationen zur Sicherheit findest du hier.

Wir erheben Informationen über Sie auf unterschiedliche Weise durch Ihre Nutzung unserer Produkte und Dienstleistungen, unserer Websites, den Kontoeröffnungsprozess, Anmeldeformulare für Webinare, die Anmeldung zu Veranstaltungen, das Abonnieren von Neuigkeiten und Updates sowie aus Informationen, die im Rahmen laufender Kommunikation mit unserem Support-Service bereitgestellt werden.

Um ein Konto bei uns zu eröffnen, müssen Sie zunächst ein Formular zur „Kontoerstellung“ ausfüllen und einreichen. Durch das Ausfüllen dieses Formulars werden Sie gebeten, personenbezogene Daten offenzulegen, damit Kraken Ihren Antrag prüfen und geltende Gesetze und Vorschriften einhalten kann.

Die Mindestinformationen, die für den Abschluss eines Vertrags erforderlich sind, der Ihre Nutzung unserer Produkte und Dienstleistungen regelt, und die es uns ermöglichen, unseren gesetzlichen Pflichten zur Bekämpfung von Geldwäsche sowie zur Verhinderung von Kriminalität und Betrug nachzukommen, sind „Biografische Informationen und Kontaktinformationen“, „Finanzielle Informationen“, „PEP-Informationen“ und „Verifizierungsinformationen“ (jeweils nachstehend definiert). Ohne diese Informationen können wir unsere Dienstleistungen weder aufnehmen noch fortsetzen oder Ihnen unsere Produkte bereitstellen.

Die Informationen, die wir von Ihnen erheben, sind wie folgt:

• Vollständiger Name, Wohnanschrift und Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer usw.), Geburtsdatum, Geburtsort, Geschlecht, Wohnsitz, Staatsangehörigkeit („Biografische Informationen und Kontaktinformationen“);

• Bankkontoinformationen, Wallet-Adressen, Kredit- und Debitkartendaten, Angaben zur Herkunft der Mittel, Vermögenswerte und Verbindlichkeiten, Informationen zu Wirtschafts- und Handelssanktionslisten sowie steuerbezogene Informationen wie Steueridentifikationsnummern, Steueransässigkeitsstatus oder Informationen, die für Quellensteuer- oder Meldepflichten erforderlich sind. („Finanzielle und steuerliche Informationen“);

• Trading-Kontoguthaben, Trading-Aktivität (z. B. ob Sie am VIP-Programm von Kraken teilnehmen, sowie Verwahrungsaktivitäten) („Trading-Informationen“);

• Informationen darüber, ob Sie (oder eine Ihnen nahestehende Person) ein bedeutendes öffentliches Amt bekleiden oder bekleidet („PEP-Informationen“);

• Verifizierungsinformationen, die Informationen umfassen, die zur Überprüfung Ihrer Identität erforderlich sind, wie z. B. ein Reisepass, Führerschein, Selfie-Fotos/-Videos, Anmeldedaten oder ein von einer Regierung ausgestellter Identitätsnachweis, die mithilfe von Technologien verarbeitet werden können, die biometrische Daten extrahieren. Dazu gehören auch die Angaben, die Sie zum Einloggen in Ihr Konto verwenden (z. B. Passwörter, Social-Sign-In-Daten) („Verifizierungsinformationen“);

• Informationen, die erhoben werden, wenn Sie mit unseren Support-Service-Kanälen oder Ihrem Kundenbetreuer interagieren, einschließlich Online-Chat, Telefonanruf, E-Mail, Direktnachricht oder anderen Kommunikationsmitteln („Support-Service-Kommunikation“);

• Kraken Pay Service-Informationen, einschließlich Kraktag (Kraken Pay-Benutzername), Profilbild, E-Mail-Adresse, Name, Telefonnummer, Telefonkontakte (sofern aktiviert), Anzeigename, Transaktionsaufzeichnungen des Kraken Pay Service, von Nutzern erstellte Inhalte wie Zahlungsbeschreibungen, Kommentare und Anhänge („Kraken Pay Service-Informationen“);

• Zahlungsinformationen zu Dritten, einschließlich Angaben zu einem Dritten, an den Sie Zahlungen senden oder von dem Sie Zahlungen empfangen, wie dessen Name, Bankdaten oder Krypto-Wallet-Adresse; („Zahlungsinformationen zu Dritten“);

• Karteninformationen, einschließlich PAN (Primary Account Number), Ablaufdatum der Karte, Kartenaussteller-ID und Transaktionsaufzeichnungen („Karteninformationen“);

• Informationen zum Gehaltsbonus, einschließlich der Beträge von Gehaltseinzahlungen, Zahlungshäufigkeit und -zeitpunkt, Identität des Zahlers/Arbeitgebers und Absenderdetails, erkannte Zahlungsmuster zur Gehaltsklassifizierung, ML-Scoring-Signale, Prämienverlauf, Stufenzuordnung, Präferenzen für Cashback-Währungen sowie Arbeitgeber-Tags, die im Adressbuch und in den Aktivitäts-Feeds angezeigt werden („Informationen zum Gehaltsbonus“);

• Informationen zum Treueprogramm, d. h. Informationen, die im Zusammenhang mit Ihrer Teilnahme an unserem Treueprogramm erzeugt werden, einschließlich Punkteguthaben, Stufen oder Levels sowie eines zufällig generierten Anzeigenamens, der auf Bestenlisten oder in ähnlichen Oberflächen verwendet wird („Informationen zum Treueprogramm“);

• KI-Interaktionsdaten, wie z. B. der Inhalt Ihrer Interaktionen mit unseren KI-Chat- und Assistenz-Features, einschließlich der von Ihnen bereitgestellten Nachrichten und Anweisungen sowie der für Sie generierten Antworten, Zusammenfassungen und Empfehlungen („KI-Interaktionsdaten“);

• Wiederherstellungsmaterial, d. h. das kryptografische Schlüsselmaterial, das Sie bei unserem Wiederherstellungsdienst für digitale Assets (Kraken Legacy) einreichen, wie Seed-Phrasen, Private Keys, Wiederherstellungsdateien oder Hardware-Wallet-Backups (das unmittelbar nach Abschluss des Wiederherstellungsprozesses gelöscht wird) („Wiederherstellungsmaterial“);

• On-Chain-Interaktions- und Attestierungsinformationen, d. h. Informationen, die erzeugt werden, wenn Sie mit DeFi-Produkten oder -Dienstleistungen interagieren oder andere On-Chain-Aktivitäten über Kraken-Schnittstellen durchführen. Diese Kategorie kann DeFi-Transaktionsaufzeichnungen, Daten zur Liquiditätsbereitstellung, den Verifizierungsstatus von Wallets (z. B. ob eine Wallet mit einem Kraken Konto verknüpft ist), Wallet-Adressen, die für Attestierungen oder andere On-Chain-Interaktionen verwendet werden, sowie zugehörige Metadaten wie Zeitstempel, Transaktions-Hashes, Protokoll-, Smart-Contract- oder Vault-Kennungen, Schema-Details und andere technische Informationen, die auf öffentlichen Blockchains erfasst werden, umfassen („On-Chain-Interaktions- und Attestierungsinformationen“);

• Sonstige personenbezogene Daten oder kommerzielle und/oder Identifikationsinformationen – Informationen, die wir nach eigenem Ermessen für erforderlich halten, um unseren gesetzlichen Verpflichtungen im Rahmen verschiedener Geldwäsche-Vorschriften nachzukommen, wie z. B. der 5. Geldwäscherichtlinie der Europäischen Union, den britischen Money Laundering Regulations 2017, dem U.S. Bank Secrecy Act und dem australischen Anti-Money Laundering and Counter-Terrorism Financing Act 2006. („Sonstige Informationen“).

Informationen, die wir automatisch über Sie erheben:

• Browser-Informationen – Informationen, die automatisch über Analysesystem-Anbieter von Ihrem Browser erhoben werden, einschließlich Ihrer IP-Adresse, des Domainnamens, jeder externen Seite, die Sie auf uns verwiesen hat, Ihrer Anmeldeinformationen, des Browsertyps und der Browserversion, der Zeitzoneneinstellung, der Typen und Versionen von Browser-Plug-ins, des Betriebssystems und der Plattform („Browser-Informationen“);

• Protokollinformationen – Informationen, die durch Ihre Nutzung von Kraken-Websites, -Anwendungen, -Diensten oder -Tools, die von Kraken betrieben werden, erzeugt und automatisch erhoben und in unseren Protokollen gespeichert werden. Dazu können Geräteinformationen gehören, wie z. B. Geräte-Kennung, Betriebssystem und Modell des Geräts, Gerätespeicher, Media-Access-Control-Adresse (MAC) und Informationen zum Teilnehmeridentitätsmodul (SIM), Signale in Bezug auf das Nutzerverhalten und die Geräteinteraktion, Marketing-Kennung, Akkunutzung, Standortinformationen, Netzwerkadresse, Systemaktivität sowie interne und externe Informationen zu den von Ihnen besuchten Seiten, einschließlich des vollständigen Uniform-Resource-Locator-Klickpfads (URL) zu, durch und von unserer Website oder App (einschließlich Datum und Uhrzeit, Seitenantwortzeiten, Download-Fehlern, Dauer der Besuche bestimmter Seiten, Informationen zur Seiteninteraktion wie Scrollen, Klicks und Mouse-Overs, sowie Methoden, mit denen die Seite verlassen wurde („Protokollinformationen“).

Informationen, die wir über Sie aus anderen Quellen erhalten.

Wir erhalten außerdem Informationen über Sie von Dritten, wie z. B. Ihren Zahlungsdienstleistern, Ihren Social-Account-Anbietern Apple oder Google, sofern Sie unsere Social-Sign-In-Funktion nutzen, unseren Dienstleistern, die uns bei der Einhaltung von Vorschriften zu Geldwäsche, Betrug und Sicherheit unterstützen, sowie aus öffentlich zugänglichen Quellen. Zum Beispiel:

• Die Banken, die Sie nutzen, um Geld an uns zu überweisen, stellen uns Ihre grundlegenden personenbezogenen Daten zur Verfügung, wie Ihren Namen und Ihre Adresse, sowie Ihre finanziellen Informationen wie Ihre Bankkontodaten.

• Wenn Sie eine Zahlung mit einer Debitkarte oder einer digitalen Wallet (wie Apple Pay oder Google Pay) vornehmen, auch über einen Gastbestellvorgang, bei dem Sie über kein Kraken Konto verfügen, erhalten wir Identitätsinformationen vom Anbieter der digitalen Wallet, dem Kartenakzeptanzunternehmen sowie dem Kartennetzwerk und der kartenausgebenden Bank. Dies kann Ihren Namen, Ihre Rechnungsadresse, Telefonnummer, Ihr Land und Ihre Kartendaten umfassen.

• Ihre Geschäftspartner können uns Ihren Namen und Ihre Adresse sowie finanzielle Informationen zur Verfügung stellen.

• Wenn wir mit einer anderen Börse oder Plattform zusammenarbeiten, die ihre Kunden zu Kraken überträgt, kann uns dieser Partner eine verschlüsselte (gehashte) Version Ihrer E-Mail-Adresse sowie einen Hinweis auf Ihre dortige Kundenstufe zur Verfügung stellen, damit wir Sie bei der Kontoeröffnung erkennen und Ihr Onboarding sowie den Support priorisieren können.

• Unsere kartenausgebenden Partner stellen uns Kartentransaktionsdetails und Signale zum Betrugsrisiko zur Verfügung, damit wir Ihnen Ihre Transaktionen anzeigen, Streitfälle untersuchen und unseren regulatorischen Verpflichtungen nachkommen können.

• Unsere Zahlungs- und Überweisungspartner können uns Transaktionsdetails, Angaben zu Begünstigten und Signale zum Betrugsrisiko zur Verfügung stellen, damit wir Ihnen Ihre Transaktionen anzeigen, Streitfälle untersuchen und unseren regulatorischen Verpflichtungen nachkommen können.

• Wenn ein Kraken Kunde Zahlungen an einen Dritten sendet oder von einem Dritten empfängt, in Fiat- oder Kryptowährung, können wir den Namen, die Bankkontodaten oder die Wallet-Adresse dieses Dritten erhalten sowie, sofern gesetzlich vorgeschrieben (z. B. im Rahmen von Geldwäsche-, Terrorismusfinanzierungsbekämpfungs- oder Travel-Rule-Pflichten), zusätzliche Daten wie dessen Adresse und Geburtsdatum von Bank- und Zahlungsnetzwerken oder von dessen eigener Börse oder eigenem Anbieter von Krypto-Dienstleistungen (VASP/CASP).

• Wenn Sie Ihr Kraken Konto über Ihr Google-Konto oder Apple-Konto per Social-Sign-In erstellen oder darauf zugreifen, erhält Kraken begrenzte Informationen vom jeweiligen Anbieter, die zur Authentifizierung und zum Betrieb Ihres Kontos erforderlich sind, wie z. B. Ihren Namen, Ihre E-Mail-Adresse (oder, falls Sie Apples „Hide My Email“-Funktion wählen, eine private Weiterleitungsadresse), eine vom Anbieter zugewiesene Benutzerkennung sowie Authentifizierungs-Token. Kraken erhält nicht Ihre Google- oder Apple-Passwörter.

• Wenn Sie über eine Drittanbieter-Plattform, wie z. B. eine Messaging-Plattform, mit unseren Diensten interagieren, können wir Informationen von dieser Plattform erhalten, einschließlich der Kennungen, die Ihnen die Plattform zuweist, Ihres Benutzernamens oder Anzeigenamens auf der Plattform, der von Ihnen bereitgestellten Profilinformationen, der Konversations-Metadaten sowie des Inhalts der Anweisungen, die Sie uns über die Plattform senden.

• Werbenetzwerke, Analyseanbieter und Anbieter von Suchinformationen können uns anonymisierte oder deidentifizierte Informationen über Sie zur Verfügung stellen, wie beispielsweise die Bestätigung, wie Sie unsere Website gefunden haben.

• Unsere Dienstleister können uns Informationen zu Betrug, Sicherheit, Sanktionen, Geldwäsche und anderen Risiken zur Verfügung stellen, zum Beispiel die Bestätigung von Identitätsmerkmalen sowie Informationen zu Merkmalen, die mit solchen Sachverhalten in Zusammenhang stehen.

• Kreditauskunfteien können uns im Rahmen des Kreditprüfungsverfahrens Ihre personenbezogenen Daten zur Verfügung stellen.

• Wir können Daten lesen und speichern, die auf einer Blockchain, anderen öffentlich zugänglichen Hauptbüchern erfasst sind oder sich anderweitig in der Öffentlichkeit befinden.

Im Rahmen der oben beschriebenen Verarbeitungstätigkeiten kann Kraken Ihre personenbezogenen Daten innerhalb der Kraken-Unternehmensgruppe und mit sorgfältig ausgewählten Dritten teilen. Wir legen Daten nur für legitime Zwecke offen und nur dann, wenn dies rechtmäßig ist, und wir verpflichten jeden Empfänger, die Daten im Einklang mit den geltenden Datenschutzgesetzen zu verarbeiten.

Kraken beauftragt Drittanbieter und Geschäftspartner mit operativer Unterstützung in Bereichen, einschließlich, aber nicht beschränkt auf: Verwaltung, Finanzen, Recht, Steuern, Ausgabe und Abwicklung von Zahlungskarten, Compliance, Versicherung, IT, Inkasso, Marketing, Analytik, DeFi, Künstliche Intelligenz und Forschung.

Je nach Ihrer Rechtsordnung können wir Ihre personenbezogenen Daten an Telekommunikationsanbieter oder Mobilfunknetzbetreiber zum Zweck der Identitätsprüfung offenlegen. Bitte beachten Sie, dass keine Mobilfunkinformationen zu Marketing- oder Werbezwecken an Dritte weitergegeben werden.

Kraken kann Ihre personenbezogenen Daten an Banking- und Zahlungspartner zum Zweck der Abwicklung von Zahlungen sowie zur Untersuchung und Reaktion auf mögliche Sanktionsverstöße und Straftaten, einschließlich Betrug und Geldwäsche, offenlegen.

Wenn Sie sich bei Kraken über einen Empfehlungslink oder -code eines anderen Kraken-Nutzers registrieren, können wir dem werbenden Nutzer Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens mitteilen, zusammen mit dem Status der für das Empfehlungsprogramm relevanten, definierten Onboarding- und Aktivitätsmeilensteine (zum Beispiel, ob Sie die Identitätsprüfung abgeschlossen, eine Zahlungsmethode hinzugefügt, eine Einzahlung vorgenommen oder einen Trade platziert haben). Dies dient dazu, Empfehlungen transparent zuzuordnen, etwaige Prämien korrekt auszuzahlen und dem werbenden Nutzer zu ermöglichen, den Fortschritt der von ihm eingeladenen Personen zu verfolgen. Wir geben den Wert oder die Details Ihrer Transaktionen nicht an den werbenden Nutzer weiter. Daneben betreiben wir ein Affiliate-Programm mit kommerziellen Partnern, wie zum Beispiel Publishern und Content-Erstellern, die Provisionen für die Vermittlung neuer Nutzer an Kraken verdienen. Wenn Sie sich über einen Affiliate-Link eines dieser Partner registrieren, geben wir pseudonymisierte Trade-Informationen, wie die von Ihnen gehandelten Trading-Paare, Handelsbeträge und generierte Gebühren, an den Partner weiter, um die Leistung des Programms zu betreiben und zu messen sowie Provisionen zu berechnen und auszuzahlen.

Wir setzen Drittanbieter von Diensten der Künstlichen Intelligenz ein, um unsere personalisierten Inhalte, Empfehlungen sowie KI-Chat- und Assistenten-Features zu unterstützen. Wir geben nur das weiter, was zur Bereitstellung dieser Features erforderlich ist, und geben keine direkten Identifikatoren wie Ihren Namen, Kontaktdaten oder Informationen zur Identitätsprüfung weiter. Diese Anbieter handeln ausschließlich nach unseren Anweisungen und nutzen Ihre Unterhaltungen oder Profildaten nicht für eigene Zwecke, einschließlich des Trainings ihrer eigenen Modelle für Künstliche Intelligenz.

Im Zusammenhang mit Ihrer Teilnahme an unserem Treueprogramm Ink-Punkte können wir Ihren Rang und Ihre Punktzahl zusammen mit einem zufällig generierten Anzeigenamen auf Bestenlisten oder in ähnlichen Oberflächen anzeigen. Der Anzeigename wird systemseitig aus zufälligen Wörtern generiert und ist so gestaltet, dass andere Kunden Sie anhand dessen nicht identifizieren können.

Mit Ihrer Einwilligung kann Kraken Ihren Namen und Ihre E-Mail-Adresse an Trustpilot weitergeben, damit Sie eine Bewertung von Kraken abgeben können, ohne ein vollständiges Trustpilot-Konto erstellen zu müssen.

Im Zusammenhang mit den weltweiten Geschäftstätigkeiten von Kraken und unserer Einhaltung der geltenden Gesetze in den Rechtsordnungen, in denen Kraken tätig ist, können wir Ihre personenbezogenen Daten bezüglich Ihrer Nutzung der Kraken-Dienste und unserer Plattform an staatliche, aufsichtsrechtliche oder Strafverfolgungsbehörden offenlegen, einschließlich solcher außerhalb der Rechtsordnung, in der Sie ansässig sind, soweit Kraken zu einer solchen Offenlegung verpflichtet ist. Solche Offenlegungen erfolgen ausschließlich im Einklang mit den geltenden Gesetzen (einschließlich, ohne Einschränkung, der vom Office of Foreign Assets Control („OFAC“) des US-Finanzministeriums (U.S. Department of the Treasury) verwalteten Vorschriften, zu denen die Liste der Specially Designated Nationals („SDN“-Liste) sowie andere nicht auf der SDN-Liste geführte, eingeschränkte oder gesperrte Parteien zählen, und/oder der Gesetze und Vorschriften zur Bekämpfung der Geldwäsche und/oder der von den Regierungen der Europäischen Union, des Vereinigten Königreichs, Kanadas sowie anderer geltender nationaler, regionaler, provinzieller, bundesstaatlicher, kommunaler oder lokaler Gesetze und Vorschriften in ihrer jeweils geltenden Fassung erlassenen Wirtschaftssanktionsgesetze und -vorschriften), die für Sie oder Kraken gelten, sowie als Reaktion auf Gerichtsbeschlüsse oder andere rechtmäßige Anfragen solcher Behörden in diesen Rechtsordnungen.

Kraken kann Ihre Daten auch im Falle einer bevorstehenden Fusion, Übernahme oder des Verkaufs unseres gesamten oder eines Teils unseres Geschäfts oder unserer Vermögenswerte offenlegen.

In bestimmten Fällen können Dritte, denen wir Ihre personenbezogenen Daten offenlegen, für bestimmte Verarbeitungstätigkeiten als unabhängige Verantwortliche handeln. Beispielsweise handeln unsere Partner für die Ausgabe von Zahlungskarten als unabhängige Verantwortliche, wenn sie Karteninformationen zur Betrugsprävention und für AML-Prüfungen verarbeiten sowie um ihren sonstigen regulatorischen Verpflichtungen nachzukommen. Andere Geschäftspartner können als unabhängige Verantwortliche handeln, wenn sie den Zugang zu bestimmten Diensten ermöglichen, einschließlich DeFi-, On-Chain- und Zahlungs- oder Überweisungsdiensten. In manchen Fällen können andere Unternehmen der Kraken-Gruppe bei der Bereitstellung bestimmter Produkte oder Dienstleistungen als unabhängige Verantwortliche für bestimmte Verarbeitungstätigkeiten handeln.

Wenn Kraken Ihre personenbezogenen Daten an Dienstleister und Geschäftspartner offenlegt, um die von Kunden angeforderten Dienstleistungen zu erbringen oder um unseren rechtlichen und regulatorischen Verpflichtungen nachzukommen, können diese Dienstleister und Partner Ihre personenbezogenen Daten in ihren eigenen Systemen speichern. Wir verpflichten sie, die Vertraulichkeit dieser personenbezogenen Daten zu schützen und alle einschlägigen Datenschutzgesetze einzuhalten.

On-Chain-Bestätigungen sind öffentlich zugänglich und können von Dritten über Blockchain-Explorer und APIs eingesehen werden. Kraken kontrolliert oder beschränkt den Zugriff Dritter auf On-Chain-Bestätigungsdaten nicht.

Kundendaten, einschließlich Konto-, Transaktions- und KYC-Informationen, werden hauptsächlich in Rechenzentren in Europa und im Vereinigten Königreich gehostet. Zur Unterstützung unseres Betriebs nutzen wir ein Netzwerk aus Computern, Servern, sonstiger Infrastruktur und Informationstechnologie sowie Drittanbieter. Wir und unsere Drittanbieter sowie Geschäftspartner speichern und verarbeiten Ihre personenbezogenen Daten in der Europäischen Union, Australien, dem Vereinigten Königreich, den Vereinigten Staaten von Amerika und anderen Teilen der Welt. Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden und Sicherheitsbehörden dieser Rechtsräume können möglicherweise aufgrund rechtlicher Verfahren auf Ihre personenbezogenen Daten zugreifen. Darüber hinaus können wir gesetzlich verpflichtet sein, Ihre personenbezogenen Daten an Aufsichtsbehörden oder andere Behörden in diesen Rechtsräumen offenzulegen, sofern eine solche Offenlegung nach dem geltenden Recht vorgeschrieben ist.

Wir können Ihre personenbezogenen Daten außerhalb Ihres Heimatlandes an andere Unternehmen der Kraken-Gruppe, Dienstleister und Geschäftspartner übertragen. Übertragungen außerhalb Ihres Heimatlandes erfolgen im Einklang mit rechtmäßigen Übertragungsmechanismen.

Bei Übertragungen aus dem EWR und dem Vereinigten Königreich stützen wir uns beispielsweise, sofern verfügbar, auf Angemessenheitsbeschlüsse. Ein Angemessenheitsbeschluss bedeutet, dass das Zielland als Land anerkannt wurde, das ein im Wesentlichen gleichwertiges Datenschutzniveau wie der Ausgangsrechtsraum bietet, und daher auf eine „Whitelist“ gesetzt wurde. Die Europäische Kommission hat Länder wie hier dargestellt auf die Whitelist gesetzt, und die britische Regierung hat Länder wie hier dargestellt auf die Whitelist gesetzt. Wenn keine Angemessenheitsbeschlüsse verfügbar sind, können wir uns auf Mechanismen wie Einwilligung, gesetzliche oder regulatorische Verpflichtungen, die Erfüllung einer Vereinbarung oder vertragliche Schutzmaßnahmen stützen, einschließlich der Standardvertragsklauseln der Europäischen Kommission (SCCs) oder des International Data Transfer Agreement (IDTA) des ICO oder des britischen Zusatzes zu den EU-SCCs. Weitere Informationen zu diesen Mechanismen erhalten Sie über die Kontaktdaten in Abschnitt 16.

Ihre Nutzung digitaler Assets, einschließlich DeFi-Produkten oder -Dienstleistungen, kann auf einer öffentlichen Blockchain aufgezeichnet werden. Öffentliche Blockchains sind Distributed Ledger, die dazu bestimmt sind, Transaktionen über weitreichende Netzwerke von Computersystemen unveränderbar aufzuzeichnen. Viele Blockchains können forensisch analysiert werden. Dies kann zur erneuten Identifizierung der an Transaktionen beteiligten Personen und zur Offenlegung personenbezogener Daten führen, insbesondere wenn Blockchain-Daten mit anderen Daten kombiniert werden.

Da Blockchains dezentrale Netzwerke oder Netzwerke von Drittanbietern sind, die weder von Kraken kontrolliert noch betrieben werden, können wir personenbezogene Daten in solchen Netzwerken nicht löschen, ändern oder anderweitig bearbeiten.

Durch die Nutzung von Kraken Verify bestätigen Sie, dass Ihre Attestierungen auf einer öffentlichen Blockchain aufgezeichnet werden. Diese Attestierungen sind unveränderbar und können weder geändert noch gelöscht werden. Darüber hinaus kann die Verknüpfung einer Attestierung mit einem von Kraken verifizierten Wallet Dritten ermöglichen, daraus abzuleiten, dass der Wallet-Inhaber den Identitätsverifizierungsprozess von Kraken durchlaufen hat.

Wir bewahren personenbezogene Daten so lange auf, wie dies erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden, unseren gesetzlichen und regulatorischen Verpflichtungen nachzukommen sowie Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Wenn personenbezogene Daten für die Zwecke, für die sie rechtmäßig verarbeitet werden dürfen, nicht mehr erforderlich sind, entfernen wir alle Daten, durch die Sie identifiziert werden können, oder vernichten die betreffenden Aufzeichnungen sicher. Aus rechtlichen und regulatorischen Gründen müssen wir Aufzeichnungen möglicherweise noch über einen längeren Zeitraum aufbewahren, nachdem Sie kein Kunde mehr von uns sind, beispielsweise wenn wir Informationen zur Bearbeitung eines Streits oder Rechtsanspruchs aufbewahren müssen. Darüber hinaus unterliegen wir bestimmten Gesetzen zur Bekämpfung von Geldwäsche und Wertpapieren, die möglicherweise verlangen, dass wir die folgenden Unterlagen nach Beendigung unserer Geschäftsbeziehung mit Ihnen für einen bestimmten Zeitraum (z. B. 5 Jahre) aufbewahren:

• Eine Kopie der Aufzeichnungen, die wir zur Erfüllung unserer Sorgfaltspflichten gegenüber Kunden verwendet haben;
• Belege und Aufzeichnungen über Transaktionen mit Ihnen sowie über Ihre Beziehung zu uns;
• Aufzeichnungen über die Kommunikation im Zusammenhang mit den von uns für Sie erbrachten Dienstleistungen.

Wenn Sie den Erhalt von Marketingkommunikation abbestellt haben, bewahren wir Ihre Informationen auf unserer Sperrliste auf, um sicherzustellen, dass Sie diese Nachrichten nicht erhalten.

Sie können die Verknüpfung der Social-Anmeldung in Ihren Google- oder Apple-Einstellungen aufheben. Wenn Sie den Zugriff widerrufen, müssen Sie möglicherweise eine andere Anmeldemethode hinzufügen (z. B. ein Kraken Passwort erstellen), um weiterhin auf Ihr Konto zugreifen zu können. Durch den Widerruf des Zugriffs werden Informationen, die wir bereits über Ihr Kraken Konto aufbewahren, nicht automatisch gelöscht.

Wiederherstellungsmaterial wie Seed-Phrases, Private Keys, Wiederherstellungsdateien oder Sicherungskopien von Hardware-Wallets, die an unseren Dienst zur Wiederherstellung digitaler Assets (Kraken Legacy) übermittelt werden, wird nur für die Dauer des Scans und des automatischen Wiederherstellungsprozesses aufbewahrt und anschließend dauerhaft gelöscht. Wir bewahren lediglich das daraus resultierende Aktionsprotokoll (Wallet-Adressen und Transaktionsaufzeichnungen) auf, um unseren gesetzlichen Verpflichtungen nachzukommen.

Wir dürfen Ihre personenbezogenen Daten länger als 5 Jahre aufbewahren, wenn wir sie aus rechtlichen, regulatorischen oder technischen Gründen nicht löschen können.

Kraken bewahrt Informationen zu On-Chain-Interaktionen und Attestierungen zu betrieblichen Zwecken sowie zum Schutz der Sicherheit und Integrität auf. Durch diese Interaktionen erzeugte Off-Chain-Daten werden nur so lange gespeichert, wie dies erforderlich ist, um Betrug, Spam und Missbrauch zu verhindern, die Plattformintegrität sicherzustellen und die von Ihnen genutzten Dienstleistungen zu unterstützen. On-Chain-Daten, die auf einer öffentlichen Blockchain aufgezeichnet wurden, sind unveränderbar und können von Kraken weder geändert noch gelöscht werden.

Cookies sind kleine Textdateien, die Informationen über das von einem Besucher verwendete Gerät bereitstellen. Klicken Sie in der Fußzeile dieser Seite auf „Cookie-Einstellungen“, um weitere Informationen über die Arten von Cookies und ähnlichen Technologien zu erhalten, die diese Website verwendet, sowie darüber, warum sie eingesetzt werden, und um Ihre Cookie-Einstellungen anzupassen. Cookie-Informationen identifizieren Sie in der Regel nicht direkt, können Ihnen jedoch ein stärker personalisiertes Web-Erlebnis ermöglichen. Da wir Ihr Recht auf Privatsphäre respektieren, können Sie auswählen, bestimmte Arten von Cookies und ähnlichen Technologien nicht zuzulassen. Dies kann jedoch die Funktionalität der Website beeinträchtigen.

Die Rechte, die Ihnen in Bezug auf die von uns verarbeiteten personenbezogenen Daten zustehen, sind nachfolgend aufgeführt. Sie können beantragen, diese Rechte auszuüben, vorbehaltlich etwaiger Einschränkungen, die in den geltenden Datenschutzgesetzen vorgesehen sind.

Sie können uns bitten zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten und, falls ja, welche Informationen wir verarbeiten. Wenn Sie eine Kopie dieser Informationen erhalten möchten, stellen Sie Ihre Anfrage bitte über unser Kontaktformular.

Es ist uns wichtig, dass Ihre personenbezogenen Daten aktuell sind. Wir werden alle angemessenen Maßnahmen ergreifen, um sicherzustellen, dass Ihre personenbezogenen Daten korrekt, vollständig und aktuell bleiben. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten ändern. Sollten die von uns über Sie gespeicherten personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren Berichtigung zu verlangen. Wenn wir Ihre personenbezogenen Daten an andere weitergegeben haben, werden wir diese, soweit möglich, über die Berichtigung informieren. Auf Ihre Anfrage hin informieren wir Sie außerdem, sofern dies möglich und rechtlich zulässig ist, darüber, an wen wir Ihre personenbezogenen Daten weitergegeben haben.

Sie können uns jederzeit über Änderungen Ihrer personenbezogenen Daten informieren, indem Sie unser Kontaktformular verwenden. Vorbehaltlich geltender Gesetze wird Kraken Ihre personenbezogenen Daten gemäß Ihren Anweisungen aktualisieren. Um solche Anfragen zu bearbeiten, benötigen wir in manchen Fällen möglicherweise Nachweise von Ihnen, beispielsweise personenbezogene Daten, zu deren Aufbewahrung wir aus regulatorischen oder anderen rechtlichen Gründen verpflichtet sind.

Sie können uns unter bestimmten Umständen auffordern, Ihre personenbezogenen Daten zu löschen, zu entfernen, zu sperren oder zu anonymisieren. Solche Anfragen können Beschränkungen hinsichtlich der Aufbewahrungsdauer unterliegen, die wir gemäß den geltenden Gesetzen und Vorschriften einhalten müssen. Wenn wir Ihre personenbezogenen Daten an andere weitergegeben haben, werden wir diese, soweit möglich, über die Anfrage auf Löschung informieren. Auf Ihre Anfrage hin informieren wir Sie außerdem, sofern dies möglich und rechtlich zulässig ist, darüber, an wen wir Ihre personenbezogenen Daten weitergegeben haben.

On-Chain-Bestätigungen können nach ihrer Veröffentlichung nicht geändert oder gelöscht werden. Nutzer sollten die Auswirkungen sorgfältig abwägen, bevor sie eine Bestätigung einreichen.

Sie können uns unter bestimmten Umständen auffordern, die Verarbeitung Ihrer personenbezogenen Daten zu blockieren oder einzuschränken, beispielsweise wenn Sie die Richtigkeit dieser personenbezogenen Daten bestreiten oder der Verarbeitung widersprechen. Dies hindert uns nicht daran, Ihre personenbezogenen Daten zu speichern. Wenn wir Ihre personenbezogenen Daten an andere weitergegeben haben, werden wir diese, soweit möglich, über die Einschränkung der Verarbeitung informieren. Auf Ihre Anfrage hin informieren wir Sie außerdem, sofern dies möglich und rechtlich zulässig ist, darüber, an wen wir Ihre personenbezogenen Daten weitergegeben haben.

Unter bestimmten Umständen haben Sie das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sie anderweitig wiederzuverwenden oder uns aufzufordern, diese an einen von Ihnen ausgewählten Dritten zu übertragen, sofern dies technisch machbar ist.

Sie können uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzustellen, und wir werden dies tun, wenn wir:

• uns bei der Verarbeitung Ihrer personenbezogenen Daten auf unsere eigenen berechtigten Interessen oder die berechtigten Interessen einer anderen Person stützen, es sei denn, wir können zwingende rechtliche Gründe für die Verarbeitung oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nachweisen;
• Ihre personenbezogenen Daten für Direktmarketing verarbeiten; oder
• Ihre personenbezogenen Daten zu Forschungszwecken verarbeiten, es sei denn, wir gehen vernünftigerweise davon aus, dass diese Verarbeitung für die Erfüllung einer Aufgabe erforderlich ist, die aus Gründen des öffentlichen Interesses durchgeführt wird, beispielsweise durch eine Aufsichts- oder Strafverfolgungsbehörde.

Wenn wir eine Entscheidung über Sie ausschließlich auf Grundlage eines automatisierten Verfahrens getroffen haben, die Ihre Möglichkeit beeinträchtigt, auf unsere Produkte und Dienstleistungen zuzugreifen, oder eine andere erhebliche Auswirkung auf Sie hat, können Sie verlangen, einer solchen Entscheidung nicht unterworfen zu werden, es sei denn, wir können Ihnen nachweisen, dass diese Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist. Auch wenn eine Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, können Sie die Entscheidung anfechten und ein Eingreifen durch eine Person verlangen. Wir können Ihnen unsere Produkte oder Dienstleistungen möglicherweise nicht anbieten, wenn wir einer solchen Anfrage zustimmen, also unsere Beziehung zu Ihnen beenden.

Sie haben das Recht, sich bei einer zuständigen Datenschutzbehörde zu beschweren. Die Kontaktdaten finden Sie in Abschnitt 17 weiter unten. Wir bitten Sie, sich zunächst über unser Kontaktformular an uns zu wenden, damit wir die Möglichkeit erhalten, Ihre Bedenken zu bearbeiten. Wir werden den Eingang Ihrer Beschwerde umgehend bestätigen, die Angelegenheit prüfen und untersuchen und bemühen uns, Ihnen innerhalb von 30 Tagen eine Antwort zu geben.

Sie haben das Recht, eine auf Ihrer Einwilligung beruhende Einwilligung zur Verarbeitung jederzeit zu widerrufen. Bitte beachten Sie, dass dies weder die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer Einwilligung vor deren Widerruf noch die Rechtmäßigkeit einer Verarbeitung aus Gründen beeinträchtigt, für die keine Einwilligung erforderlich ist.

Unsere Datenschutzerklärung wird regelmäßig im Hinblick auf neue Vorschriften, Technologien und Änderungen unserer Geschäftstätigkeit überprüft. Für alle von uns verarbeiteten personenbezogenen Daten gilt unsere jeweils aktuelle Datenschutzerklärung. Wir werden das Datum „Zuletzt aktualisiert“ am Anfang dieser Datenschutzerklärung entsprechend ändern. Bitte lesen Sie diese Datenschutzerklärung von Zeit zu Zeit erneut. Wesentliche Änderungen an dieser Datenschutzerklärung werden wir auf unserer Website bekannt geben.

Unsere Produkte und Dienstleistungen richten sich nicht an Personen unter 18 Jahren (hierin „Kinder“ bzw. „Kind“ genannt), und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass wir versehentlich personenbezogene Daten eines Kindes verarbeitet haben, werden wir rechtlich zulässige Maßnahmen ergreifen, um diese Daten aus unseren Aufzeichnungen zu entfernen. Kraken wird den minderjährigen Nutzer auffordern, sein oder ihr Konto zu schließen, und die Nutzung unserer Produkte und Dienstleistungen nicht gestatten. Wenn Sie Elternteil oder gesetzlicher Vertreter eines Kindes sind und erfahren, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte über unser Kontaktformular an uns.

Fragen, Beschwerden, Kommentare und Anfragen zu dieser Datenschutzerklärung sind willkommen und sollten über unser Kontaktformular eingereicht werden. Sie können sich auch über unser Kontaktformular an unseren Datenschutzbeauftragten wenden.

Wenn du mit unserer Antwort auf deine Beschwerde nicht zufrieden bist, hast du das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen. Beispiele für relevante Datenschutzaufsichtsbehörden sind unten aufgeführt:

Für Einwohner Australiens:

Office of the Australian Privacy Commissioner
GPO Box 5218,
Sydney, NSW 2001, Australia

Für Einwohner Bermudas:

The Office of the Privacy Commissioner
4th Floor Maxwell Roberts Building
1 Church Street
Hamilton, HM11
Bermuda

Für Einwohner Brasiliens:

The Brazilian Data Protection Authority (ANPD)
Setor Comercial Norte - SCN, Quadra 6, Conjunto “A”, Edifício Venâncio 3000, Bloco “A”, 9º andar,
CEP 70.716-900
Brasília – DF
+55 61 2017-3338
Brazil

Für Einwohner Kanadas:

Office of the Privacy Commissioner of Canada
30, Victoria Street
Gatineau, QC K1A 1H3, Canada

Für Einwohner des Vereinigten Königreichs:

The Information Commissioner’s Office
Wycliffe House, Water Ln
Wilmslow SK9 5AF, UK

Für Einwohner des Europäischen Wirtschaftsraums:

Du kannst dich bei deiner örtlichen Aufsichtsbehörde oder bei unserer federführenden Aufsichtsbehörde, der irischen Datenschutzkommission, beschweren:

Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Ireland

Für Kunden von Payward Europe Digital Solutions (CY) Limited (für Finanzinstrumente gemäß MiFID2, einschließlich Derivaten)

The Office of the Commissioner for Data Protection (Cyprus)

Adresse des Büros:
Kypranoros 15, Nicosia 1061, Cyprus

Postanschrift:
P.O.Box 23378, 1682 Nicosia, Cyprus