Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Finchb ist der Betreiber von Finchb, in dieser Erklärung kurz „Finchb“ genannt.

Für alle Fragen zum Datenschutz und für Anfragen zu den eigenen Daten ist Finchb unter support@finchb.com erreichbar. Wie solche Anfragen bearbeitet werden, beschreibt „Auskunft, Berichtigung und Löschung“.

Geltungsbereich

Diese Erklärung gilt für die Wallet, für alle Produkte, die Finchb anbietet, und für alle Seiten von Finchb unter finchb.com, einschließlich der öffentlichen Transaktionsseite und der Seiten, auf denen die Produkte vorgestellt werden.

Angaben, die nur ein einzelnes Produkt betreffen, erscheinen in dieser Erklärung, solange das Produkt angeboten wird. Für Daten aus der Nutzung eines Produkts, das nicht mehr angeboten wird, gelten weiterhin die allgemeinen Regeln dieser Erklärung, insbesondere zu Speicherdauer, Sicherheit und Löschung.

Die Erklärung gilt nicht für externe Angebote, zu denen der Nutzer von Finchb aus wechselt, etwa Telegram beim Aufruf des öffentlichen Kanals. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters; was Finchb selbst im Kanal veröffentlicht, beschreibt „Öffentliche Daten“.

Verarbeitete Daten

Finchb verarbeitet nur Daten, die für den Betrieb der Wallet und der Produkte, für deren Sicherheit und für die unter „Zwecke der Verarbeitung“ genannten Zwecke erforderlich sind. Die Daten stammen aus drei Quellen: aus den Angaben und Handlungen des Nutzers, aus seinem Browser oder Gerät bei der Nutzung und aus der öffentlichen Solana-Blockchain. Ein Konto entsteht mit einem Klick, ohne Name, Anschrift oder E-Mail-Adresse.

• Kontodaten: eine Konto-Kennung, der Zeitpunkt der Kontoeröffnung und Einstellungen wie die Sprache; sofern eingerichtet, außerdem die E-Mail-Adresse, das Passwort und die Einrichtung der Zwei-Faktor-Authentifizierung.
• Wallet-Daten: die öffentlichen Adressen der Wallets eines Kontos und die Namen, die der Nutzer ihnen gibt. Guthaben und Transaktionen dieser Adressen liest Finchb aus der öffentlichen Solana-Blockchain.
• Adressbuch: Empfängeradressen und Bezeichnungen, die der Nutzer selbst speichert.
• Transaktions- und Produktdaten: Sendungen, Ein- und Auszahlungen, Käufe, Einsätze, Positionen, Guthaben und Erträge in den Produkten, jeweils mit Betrag, Zeitpunkt, beteiligten Wallet-Adressen und gegebenenfalls dem Blockchain-Beleg.
• Technische Verbindungs- und Gerätedaten: unter anderem die IP-Adresse und die daraus abgeleitete ungefähre Herkunft wie Land, Region und Ort, der Internetanbieter, Angaben zu Gerät, Betriebssystem und Browser, Bildschirmgröße, Sprach- und Zeitzoneneinstellungen, die Information, ob Finchb als App installiert ist, sowie daraus abgeleitete technische Kennwerte.
• Nutzungsdaten: welche Bereiche und Produkte ein Konto nutzt, wann erstmals und zuletzt und wie häufig, sowie der Zeitpunkt der letzten Aktivität.
• Herkunftsdaten: auf welchem Weg ein Konto entstanden ist, etwa eine Empfehlungskennung aus dem aufgerufenen Link, Kampagnenangaben, die verweisende Website und die zuerst aufgerufene Seite.
• Sicherheitsdaten: Anmeldungen und Anmeldeversuche, Bestätigungen sensibler Schritte sowie Änderungen an Anmelde- und Sicherheitseinstellungen.
• Kommunikation: Anfragen an den Support und E-Mails an Adressen von Finchb samt Anhängen sowie die E-Mails, die Finchb an den Nutzer sendet, etwa Bestätigungscodes und Sicherheitsmitteilungen.

Finchb fragt keine Ausweisdokumente ab und speichert keine Zahlungsdaten wie Kartennummern oder Bankverbindungen.

Solange kein Konto eröffnet wird, fließen Aufrufe der öffentlichen Seiten für Auswertungen nur in zusammengefasste Tageszählungen ein, etwa nach Land und Empfehlungskennung; diese Zählungen lassen keinen Rückschluss auf einzelne Personen zu. Zum Schutz vor Missbrauch werden dabei außerdem technische Verbindungsdaten kurzzeitig verarbeitet. Die übrigen im Browser gespeicherten Herkunftsangaben des ersten Besuchs werden erst bei der Kontoeröffnung, bei der Anmeldung oder beim Anlegen oder Importieren einer Wallet übermittelt und dann dem Konto zugeordnet (siehe „Speicherung im Browser“).

Zwecke der Verarbeitung

• Bereitstellung des Dienstes: Kontoeröffnung und Anmeldung, Anzeige von Guthaben und Verlauf, Ausführung der vom Nutzer bestätigten Transaktionen sowie die Abläufe der Produkte einschließlich Abrechnung und Auszahlung.
• Sicherheit: Schutz des Kontos vor unberechtigtem Zugriff, Erkennung von Missbrauch und ungewöhnlichen Mustern sowie Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.
• Partnerprogramm: Zuordnung von Konten, die über den Partner-Link eines Partners neu bei Finchb entstehen, auch mit einer erstmals importierten Wallet, zu diesem Partner, Berechnung, Gutschrift und Auszahlung der Provisionen, die Angabe des Partnercodes eines Kontos auf dessen öffentlichen Belegen sowie Schutz vor künstlich angelegten Konten.
• Support: Bearbeitung und Beantwortung von Anfragen des Nutzers.
• Benachrichtigungen: Bestätigungs-E-Mails sowie Sicherheitsmitteilungen bei wichtigen Kontoänderungen, etwa einer Änderung des Passworts oder der Zwei-Faktor-Authentifizierung, sofern eine E-Mail-Adresse hinterlegt ist.
• Transparenz: Veröffentlichung von Buchungen in maskierter Form auf der Transaktionsseite und im Telegram-Kanal (siehe „Öffentliche Daten“).
• Weiterentwicklung: Auswertung, welche Funktionen genutzt werden und über welche Wege neue Konten entstehen, um das Angebot zu verbessern und bekannt zu machen.

Finchb verkauft keine Daten, schaltet keine Fremdwerbung und bindet keine externen Analyse- oder Werbedienste ein. Die Daten werden nicht für andere als die hier genannten Zwecke verwendet.

Empfänger und Dienstleister

Finchb gibt personenbezogene Daten nur weiter, soweit der jeweilige Zweck es erfordert, und nur in dem dafür nötigen Umfang. Empfänger sind:

• Technische Dienstleister, die Finchb für den Betrieb und die Absicherung des Dienstes einsetzt, darunter ein Dienst, der bei einzelnen Schritten wie der Kontoeröffnung direkt im Browser prüft, ob eine Anfrage von einem Menschen stammt, und dafür technische Verbindungs- und Browserdaten erhält. Sie verarbeiten die Daten nur im Rahmen dieser Aufgabe.
• Dienste für den Zugang zum Solana-Netzwerk, über die Transaktionen eingereicht und Blockchain-Daten gelesen werden. Übermittelt werden dabei die dafür nötigen Angaben wie Wallet-Adressen und Transaktionen.
• Preisdienste für Kurse und Tokenpreise. Dabei werden keine personenbezogenen Daten des Nutzers übermittelt.
• Ein E-Mail-Dienst für den Versand von Bestätigungs- und Sicherheits-E-Mails und für den Empfang von E-Mails an Adressen von Finchb. Übermittelt werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
• Der externe Handelspartner des Swap: Er erhält die für den Tausch nötigen Angaben, also Kryptowerte, Beträge, Zieladresse und gegebenenfalls Memo und Rückerstattungsadresse, dazu eine pseudonyme Konto-Kennung, mit der er Aufträge dem Konto zuordnet, sowie technische Verbindungsdaten einschließlich der IP-Adresse für seine Regionsprüfung. Für die Verarbeitung beim Handelspartner gelten zusätzlich dessen Datenschutzbestimmungen.
• Externe Kauf-Anbieter: Der Nutzer wechselt über einen Link direkt zum Anbieter. Finchb übermittelt dabei keine Daten an den Anbieter; die Wallet-Adresse wird nur in die Zwischenablage kopiert, damit der Nutzer sie beim Anbieter selbst einfügen kann. Kauf, Zahlung und Identitätsprüfung unterliegen den Datenschutzbestimmungen des Anbieters.
• Partner im Partnerprogramm: Sie sehen die über ihren Partner-Link neu entstandenen Konten nur unter einem Pseudonym, zusammen mit dem Beitrittsdatum, der Seite, über die das Konto entstanden ist, den genutzten Produkten und den daraus entstandenen Provisionen, jeweils mit Produkt, Provisionssatz, Betrag und Zeitpunkt; daraus lässt sich die Höhe eines Kaufs ableiten. E-Mail-Adressen und Wallet-Adressen dieser Konten werden ihnen nicht angezeigt.
• Telegram als Plattform des öffentlichen Kanals, in dem Buchungen in der unter „Öffentliche Daten“ beschriebenen Form erscheinen.

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Öffentliche Daten

Daten auf der Solana-Blockchain sind ihrer Natur nach öffentlich: Adressen, Beträge und Transaktionen des Solana-Netzwerks kann jeder einsehen, und sie bleiben dauerhaft gespeichert. Finchb kann sie weder ändern noch löschen.

Zusätzlich veröffentlicht Finchb eine Transaktionsseite mit den Buchungen der angebotenen Produkte. Jeder Eintrag zeigt die Art der Buchung, den Betrag, den Zeitpunkt und eine maskierte Wallet-Adresse, von der nur die ersten und die letzten vier Zeichen sichtbar sind. Buchungen auf der Blockchain tragen einen Link zum öffentlichen Blockchain-Beleg; Gutschriften innerhalb eines Produkts sind als intern gekennzeichnet und haben keinen solchen Link.

Ein öffentlicher Telegram-Kanal veröffentlicht Buchungen in derselben Form, jeweils mit einem Belegbild und, bei Buchungen auf der Blockchain, einem Link zum Blockchain-Beleg. Belege und Kanal-Beiträge enthalten außerdem einen Einladungslink zu Finchb mit einer Empfehlungskennung.

Hat das Konto, zu dem eine Buchung gehört, einen persönlichen Partnercode, trägt der Einladungslink auf dessen Belegen und Kanal-Beiträgen diesen Partnercode. Alle öffentlichen Buchungen eines Kontos tragen damit dieselbe Kennung und lassen sich einander zuordnen; wer den Partnercode oder Partner-Link eines Nutzers kennt, kann dessen öffentliche Buchungen erkennen.

Namen, E-Mail-Adressen und die interne Konto-Kennung werden nicht veröffentlicht.

Speicherung im Browser

Finchb setzt technisch notwendige Cookies für die Anmeldung und die Sitzung. Werbe- oder Tracking-Cookies Dritter werden nicht gesetzt. Im lokalen Speicher des Browsers legt Finchb außerdem folgende Angaben ab:

• Einstellungen wie Sprache und Erscheinungsbild sowie ausgeblendete Hinweise.
• Herkunftsangaben des ersten Besuchs, also Empfehlungskennung, Kampagnenangaben, verweisende Website und zuerst aufgerufene Seite, für 30 Tage. Sie werden bei der Kontoeröffnung, bei der Anmeldung und beim Anlegen oder Importieren einer Wallet an Finchb übermittelt. Die Empfehlungskennung fließt außerdem in die Tageszählung der Aufrufe ein.
• Technische Zwischenstände, etwa noch nicht abgeschlossene Vorgänge in einzelnen Produkten, damit nach einem Neuladen der Seite nichts verloren geht, sowie die zuletzt bekannten Werte für diese Dokumente.
• Sitzungsbezogene Angaben, etwa die zuletzt angeforderte Seite, die mit dem Ende der Browser-Sitzung gelöscht werden.

Außerdem liest die Seite einige Angaben aus dem Browser, etwa Zeitzone, Bildschirmgröße, Spracheinstellungen und ob Finchb als App installiert ist, und übermittelt sie an Finchb (siehe „Verarbeitete Daten“). Bei der Prüfung auf automatisierte Zugriffe gehen Browserdaten zudem direkt an den dafür eingesetzten Dienstleister (siehe „Empfänger und Dienstleister“).

Der Nutzer kann Cookies und den lokalen Speicher jederzeit in den Einstellungen seines Browsers löschen. Danach endet die Anmeldung in diesem Browser, und gespeicherte Einstellungen gehen verloren.

Speicherdauer

• Kontobezogene Daten, einschließlich der Verbindungs-, Herkunfts- und Nutzungsdaten, werden gespeichert, solange das Konto besteht. Transaktions- und Produktdaten werden dauerhaft aufbewahrt, damit Buchungen und Auszahlungen nachvollziehbar bleiben.
• Aufzeichnungen zu sicherheits- und zahlungsbezogenen Vorgängen werden dauerhaft aufbewahrt; sonstige technische Daten werden so lange aufbewahrt, wie sie für Betrieb und Sicherheit benötigt werden.
• Herkunftsangaben im Browser verfallen nach 30 Tagen, sitzungsbezogene Angaben mit dem Ende der Sitzung (siehe „Speicherung im Browser“).
• Einträge der öffentlichen Transaktionsseite und Daten auf der Solana-Blockchain sind dauerhaft.

Auf Wunsch des Nutzers werden kontobezogene Daten auch früher gelöscht, soweit keine Aufbewahrungsfristen entgegenstehen; dauerhaft aufbewahrte Daten sind davon ausgenommen (siehe „Auskunft, Berichtigung und Löschung“).

Sicherheit

Finchb trifft technische und organisatorische Maßnahmen, um die verarbeiteten Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere:

• Transaktionen aus der Wallet des Nutzers werden nur ausgeführt, nachdem der Nutzer sie in der App bestätigt hat.
• Der Nutzer kann sein Konto optional mit einem Passwort und einer Zwei-Faktor-Authentifizierung über eine Authenticator-App zusätzlich schützen.
• Sensible Schritte, etwa das Anzeigen der Wiederherstellungswörter, der Export des privaten Schlüssels oder die Änderung des Passworts, erfordern eine erneute Bestätigung.
• Ist eine E-Mail-Adresse hinterlegt, informiert Finchb per Sicherheits-E-Mail über wichtige Kontoänderungen, etwa eine Änderung des Passworts oder der Zwei-Faktor-Authentifizierung.
• Finchb fragt Wiederherstellungswörter niemals per E-Mail oder Nachricht ab.

Der Nutzer trägt selbst zum Schutz bei, indem er seine Wiederherstellungswörter offline notiert, sie niemandem mitteilt, Adressen vor dem Senden prüft und Finchb nur unter finchb.com und den zugehörigen Produktseiten verwendet.

Auskunft, Berichtigung und Löschung

Der Nutzer kann jederzeit Auskunft darüber verlangen, welche Daten Finchb zu seinem Konto verarbeitet, und die Berichtigung unrichtiger Daten oder die Löschung seiner Daten verlangen. Dafür genügt eine E-Mail an support@finchb.com.

Damit keine Daten an Unbefugte gelangen, kann Finchb vor der Bearbeitung eine Bestätigung verlangen, dass die Anfrage vom Inhaber des Kontos stammt, etwa über die hinterlegte E-Mail-Adresse oder aus dem angemeldeten Konto heraus.

Daten auf der Solana-Blockchain lassen sich technisch weder ändern noch löschen, und bereits veröffentlichte Einträge der Transaktionsseite und des Kanals können nicht zurückgeholt werden. Transaktions- und Produktdaten sowie Aufzeichnungen zu sicherheits- und zahlungsbezogenen Vorgängen werden dauerhaft aufbewahrt (siehe „Speicherdauer“). Alle übrigen Daten werden auf Wunsch gelöscht, soweit keine Aufbewahrungsfristen entgegenstehen.

Änderungen dieser Erklärung

Finchb passt diese Erklärung an, wenn Produkte hinzukommen oder sich die Verarbeitung von Daten ändert. Die jeweils gültige Fassung ist unter finchb.com abrufbar; das Datum „Stand“ zu Beginn der Erklärung zeigt die letzte Änderung.