Datenschutzrichtlinie

Diese Datenschutzrichtlinie (diese “Richtlinie”) beschreibt, wie Cache Technologies Inc., eine Gesellschaft nach dem Recht des Bundesstaates Delaware ("Cache", "wir", "uns" oder "unser"), personenbezogene Daten abrufen, erheben, speichern, verwenden und/oder weitergeben (“verarbeiten”) kann, wenn Sie die mobile Cache-App, die Website unter cachewallet.com und alle ihre Subdomains sowie alle damit verbundenen Software-, Smart-Contract- und sonstigen Dienste nutzen, die wir bereitstellen und über die oder mit denen dieses Dokument verknüpft ist (zusammen die "Dienste"), sowie wenn Sie auf andere Weise mit uns interagieren, etwa im Rahmen von Vertrieb, Marketing oder anderen Veranstaltungen.

Wir empfehlen Ihnen, diese Richtlinie zu lesen, um Ihre Datenschutzrechte zu verstehen und zu erfahren, wie wir Ihre personenbezogenen Daten verarbeiten. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie die Dienste bitte nicht. Wenn Sie darüber hinaus Fragen oder Anliegen haben, fragen Sie bitte in unserer Telegram-Gruppe oder schreiben Sie uns an die am Ende dieser Richtlinie angegebene Anschrift.

1. Daten, die wir erheben

Welche Daten wir erheben, hängt von Ihren Interaktionen mit uns und den Diensten, den von Ihnen getroffenen Entscheidungen und den von Ihnen genutzten Produkten und Funktionen ab. Die von uns erhobenen Daten können Folgendes umfassen:

1.1 Daten, die Sie bereitstellen

• Eine Benutzerkennung und einen Authentifizierungsnachweis (ein gehashtes Passwort), die bei der Registrierung erstellt werden.
• Wenn Sie sich statt mit einem Passwort mit Google oder Apple anmelden, erfassen wir, welchen Anbieter Sie verwendet haben, sowie die beständige Kontokennung, die dieser Anbieter für Sie ausstellt. Gibt der Anbieter zusätzlich eine E-Mail-Adresse zurück, speichern wir sie. Diese Anmeldeart ist optional, und was Sie mit Ihrem Konto verbindet, ist die Kennung, nicht die E-Mail-Adresse.
• Einen optionalen Anzeigenamen oder Vor- und Nachnamen, sofern Sie sich entscheiden, diese anzugeben.
• Informationen, die Sie bei der Kontaktaufnahme mit dem Support übermitteln, etwa die E-Mail-Adresse, von der aus Sie schreiben, und alle Angaben, die Sie in Ihre Nachricht aufnehmen.
• Wallet-Bezeichnungen und andere Metadaten, die Sie in der App speichern.
• Adressbucheinträge (Kontakte), die Sie in der App speichern, einschließlich des Kontaktnamens, der öffentlichen Blockchain-Adresse, die Sie diesem Kontakt zuordnen, und einer optionalen Notiz, die Sie dem Eintrag zuordnen.
• Einen bei der Registrierung eingegebenen Empfehlungscode, sofern Sie Cache über den Empfehlungslink einer anderen Person beigetreten sind.

1.2 Automatisch erhobene Daten

Wir erheben automatisch bestimmte Daten, wenn Sie die Dienste besuchen, nutzen oder darin navigieren. Diese Daten geben nicht Ihre konkrete Identität preis (wie Ihren Namen oder Ihre Kontaktdaten), können aber Geräte- und Nutzungsinformationen sowie andere technische Informationen umfassen. Diese Daten sind erforderlich, um die Sicherheit und den Betrieb unserer Dienste aufrechtzuerhalten sowie für unsere internen Analyse- und Berichtszwecke. Die von uns erhobenen Daten umfassen:

• Geräteinformationen. Gerätekennung, Gerätemodell und Hersteller, Betriebssystem und Version, App-Version, App-Build-Nummer, Gebietsschema und Zeitzonenversatz. Wir legen bei jeder Anmeldung einen Datensatz zu Ihrem Gerät an, damit wir die von Ihnen aktivierten Benachrichtigungen zustellen können.
• Push-Benachrichtigungs-Token. Wenn Sie die Benachrichtigungsberechtigung erteilen, erheben wir ein vom Betriebssystem Ihres Geräts ausgestelltes Push-Benachrichtigungs-Token und speichern es zu Ihrem Gerätedatensatz, damit wir die von Ihnen aktivierten Warnungen zustellen können (etwa Recovery-Check-in-Erinnerungen, Erinnerungen und Bestätigungen zu geplanten Überweisungen, Hinweise auf eingehende Gelder und Sicherheitswarnungen). Wir erheben kein Token und können Ihnen keine Push-Benachrichtigungen senden, sofern Ihr Betriebssystem nicht meldet, dass Sie die Berechtigung erteilt haben. Wird ein Token beim Zustellversuch als dauerhaft ungültig abgelehnt, zum Beispiel weil Sie die App deinstalliert haben, löschen wir es. Wenn Sie die Benachrichtigungsberechtigung widerrufen, erheben wir kein neues Token mehr und die Benachrichtigungen erreichen Sie nicht mehr, ein bereits bei uns gespeichertes Token wird dadurch allein jedoch nicht entfernt; das Löschen Ihres Kontos entfernt es. Sie können einzelne Benachrichtigungskategorien in den Einstellungen der App ein- oder ausschalten oder alle Push-Benachrichtigungen in den Einstellungen Ihres Geräts deaktivieren.
• Netzwerk- und Anfrage-Metadaten. Server-Zugriffsprotokolle, die von unseren Hosting- und Laufzeitsicherheitsanbietern geführt werden, können IP-Adresse, User-Agent, Zeitstempel der Anfrage, Endpunktpfad und HTTP-Antwortstatus umfassen. Diese Protokolle werden von diesen Anbietern auf Infrastrukturebene zu Sicherheits-, Betriebs- und Missbrauchserkennungszwecken aufbewahrt; Cache speichert IP-Adressen und User-Agents nicht separat in seiner Anwendungsdatenbank. Unsere eigene Datenbank führt allerdings zwei Arten von Anfrageaufzeichnungen: eine kurzlebige Aufzeichnung bestimmter Anfragen, die Sie stellen, damit eine wiederholte Anfrage nicht zweimal ausgeführt wird, und ein Protokoll der Anfragen, die wir in Ihrem Auftrag an Drittanbieter richten und das Ihre Wallet-Adresse enthalten kann. Beide werden fortlaufend nach einer festen Frist gelöscht.
• Serverseitige Fehlerereignisse und Leistungskennzahlen. Wenn eine API-Anfrage fehlschlägt oder ein unerwarteter Fehler auftritt, können die Fehlermeldung, der Stack-Trace und Kontextmetadaten vom Protokollsystem unseres Hosting-Anbieters, von unserer Laufzeit-Sicherheits-Firewall sowie von Werkzeugen zur Fehler- und Leistungsüberwachung erfasst werden, die wir zur Diagnose von Problemen, zur Erkennung von Missbrauch und zur Verbesserung der Dienste einsetzen. Dieser Kontext kann den Inhalt der fehlgeschlagenen Anfrage umfassen, aus dem Passwörter, Tokens und ähnliche Zugangsdaten entfernt werden, bevor der Bericht gesendet wird. Die Cache-App meldet Abstürze und Fehler zudem an einen Anbieter für Fehlerüberwachung. Das sind Betriebsprotokolle, keine nutzerbezogene Analytik.
• Integritätsprüfungen der App. Die App kann den Play-Integrity-Dienst von Google unter Android oder den App-Attest-Dienst von Apple unter iOS bitten zu bestätigen, dass sie eine echte, unveränderte Kopie von Cache auf einem echten Gerät ist. Das schützt sensible Aktionen vor manipulierten Builds und automatisiertem Missbrauch. Die Prüfung liefert ein Urteil über App und Gerät, keine Informationen über Sie.

1.3 On-Chain- und Wallet-Daten

• Die öffentlichen Adressen von Wallets und Smart Wallets (Safe-Verträgen), die Sie in Cache erstellen oder importieren, einschließlich zusätzlicher Konten und zusätzlicher Wallets, die Sie innerhalb einer einzelnen Cache-Installation erstellen.
• Öffentliche Adressen, die aus einer Wiederherstellungsphrase oder einem privaten Schlüssel abgeleitet werden, die Sie in Cache importieren. Die Wiederherstellungsphrase oder der private Schlüssel selbst wird nicht an unsere Server übertragen; erfasst wird nur die daraus entstehende öffentliche Adresse. Die einzige Ausnahme ist das verschlüsselte Backup, unten beschrieben, das Sie bewusst aktivieren.
• Konfigurations-Metadaten der Smart Wallet, einschließlich des Aktivierungsstatus der Module, der öffentlichen Adressen der Begünstigten, die Sie für die Funktionen Recovery und Scheduled Transfer konfigurieren, der konfigurierten Zeitintervalle und der öffentlichen Adressen aller von Ihnen benannten Guardians.
• Zwischengespeicherte Saldo- und Transaktionsübersichten, die von öffentlichen Blockchains abgerufen werden. Diese Informationen sind öffentliche Daten; Cache erzeugt sie nicht und ist nicht ihr Eigentümer.
• Datensätze zur Berechtigung für Reward-NFTs, aus denen hervorgeht, welche qualifizierenden Aktivitäten Sie abgeschlossen haben (zum Beispiel, ob Sie eine Smart Wallet bereitgestellt, die Recovery-Funktion aktiviert oder die Scheduled-Transfer-Funktion aktiviert haben) und welche Stufenberechtigung sich daraus ergibt.
• Empfehlungsdaten, einschließlich des öffentlichen Empfehlungscodes, den wir Ihnen ausstellen, und (soweit zutreffend) der Kennung des Nutzers, der Sie geworben hat, des Zeitstempels, zu dem Sie die Handlungen abgeschlossen haben, durch die Sie für diese Person als erfolgreiche Empfehlung zählen, sowie der Kennungen der Nutzer, die Ihren Empfehlungscode verwendet haben, jeweils mit der Angabe, ob sie die qualifizierenden Handlungen abgeschlossen haben.
• Die öffentliche Adresse, die ein an Sie ausgegebenes Gedenk-Reward-NFT erhält, die On-Chain-Adresse des NFT-Vertrags, die Token-Kennung und den Transaktionshash des Mints.

1.4 Verschlüsseltes Backup

Wenn Sie das verschlüsselte Backup aktivieren, wird eine Kopie Ihres Wiederherstellungsmaterials auf Ihrem Gerät verschlüsselt und auf unseren Servern gespeichert, damit Sie Ihre Wallet auf einem neuen Gerät wiederherstellen können. Sie wird verschlüsselt, bevor sie Ihr Gerät verlässt, und mit einem Passkey entsperrt, den Ihr Gerät erstellt und der über Ihr Apple- oder Google-Konto synchronisiert wird. Wir haben diesen Passkey nie. Cache kann den Inhalt Ihres Backups nicht lesen und Ihre Wallet nicht an Ihrer Stelle wiederherstellen.

Wenn Sie diesen Passkey löschen oder den Zugang zu dem Apple- oder Google-Konto verlieren, mit dem er synchronisiert wird, kann niemand das Backup öffnen, auch wir nicht. Ihre Wiederherstellungsphrase ist dann die einzige verbleibende Kopie Ihrer Wallet. Backups, die mit früheren Versionen der App erstellt wurden, können in Ihrem Apple- oder Google-Konto statt auf unseren Servern liegen. Sie können das verschlüsselte Backup abschalten, wodurch die gespeicherte Kopie gelöscht wird.

1.5 Informationen, die Sie Partnern für den Kauf und Verkauf mit Fiatgeld geben

Wenn Sie Kryptowährungen über die in die App integrierte Fiat-Ramp kaufen oder verkaufen, schließen Sie das Geschäft direkt mit einem Fiat-Aggregator eines Drittanbieters und den dahinterstehenden lizenzierten Finanzdienstleistungsunternehmen ab. Identitätsprüfung (“KYC”), Zahlungsinformationen sowie Bank- oder Kartendaten werden direkt über deren eigene Schnittstellen an diese Parteien übermittelt und unterliegen deren eigenen Datenschutzpraktiken. Cache erhebt, sieht oder speichert Ihre KYC-Dokumente, Zahlungsinstrumente oder Bankdaten nicht.

2. Daten, die wir nicht erheben

Cache ist eine selbstverwahrte Wallet ohne Verwahrer. Das bedeutet, dass Sie, und nur Sie, die Schlüssel zu Ihrem Guthaben halten. Wir möchten ausdrücklich klarstellen, was das für Ihre Privatsphäre und Sicherheit bedeutet:

• Wir können Ihre Seed-Phrase (Wiederherstellungsphrase) nicht lesen. Ihre Seed-Phrase wird auf Ihrem Gerät erzeugt und lokal in dessen sicherer Enklave gespeichert (iOS Keychain oder Android Keystore). Solange Sie das verschlüsselte Backup nicht aktivieren, wird sie überhaupt nie an unsere Server übertragen. Aktivieren Sie es, halten wir eine verschlüsselte Kopie, die wir nicht entschlüsseln können, denn zum Entsperren ist ein Passkey nötig, den wir nicht haben.
• Wir haben keinen Zugriff auf Ihre privaten Schlüssel. Private Schlüssel werden auf Ihrem Gerät abgeleitet und verlassen es niemals.
• Wir speichern Ihr Kontopasswort nicht im Klartext. Ihr Passwort wird lokal verwendet, um die App zu entsperren und sensible Daten auf Ihrem Gerät zu verschlüsseln. Soweit ein Passwort zur Authentifizierung gegenüber unseren Servern verwendet wird, wird nur ein kryptografischer Einweg-Hash (mit einem nutzerspezifischen Salt) gespeichert.
• Wir verlangen weder eine E-Mail-Adresse noch eine Telefonnummer oder einen amtlichen Ausweis, um eine Wallet zu erstellen oder ihre Kernfunktionen zu nutzen. Wenn Sie sich mit Google oder Apple anmelden, kann uns dieser Anbieter eine E-Mail-Adresse übermitteln. Wenn Sie in unserer Telegram-Gruppe um Hilfe bitten, sind Ihr Telegram-Name und alles, was Sie dort posten, für die anderen Mitglieder der Gruppe sichtbar, und für Ihre Nutzung von Telegram gilt die eigene Datenschutzrichtlinie von Telegram. Weder die Anmeldung mit Google oder Apple noch die Nutzung von Telegram ist erforderlich, um eine Wallet zu erstellen oder zu nutzen.

Wenn Sie Ihr Gerät und Ihre Seed-Phrase verlieren, kann Cache Ihr Guthaben nicht wiederherstellen. Die Recovery-Funktion (beschrieben in unserer Dokumentation unter https://cachewallet.com/docs) ist ein On-Chain-Mechanismus, den Sie im Voraus konfigurieren, und kein serverseitiger Wiederherstellungsdienst.

3. Wie wir Daten verarbeiten

Wir verarbeiten Ihre Daten aus verschiedenen Gründen, abhängig davon, wie Sie mit unseren Diensten interagieren, unter anderem:

• Um die Dienste und die von Ihnen angeforderten Funktionen zu betreiben, zu pflegen und bereitzustellen.
• Um Sitzungen zu authentifizieren, unbefugten Zugriff zu verhindern und Missbrauch zu erkennen.
• Um unsere gesetzlichen und regulatorischen Pflichten zu erfüllen, einschließlich der Pflichten, die für unsere externen Dienstleister gelten (zum Beispiel Anbieter von Swap-Routing und Liquidität, Fiat-Ramp-Aggregatoren und Anbieter von Adressprüfungen).
• Um Wallet-Adressen, die an Ihren Transaktionen beteiligt sind, mit Sanktions-, Täter- und Hochrisikolisten abzugleichen, um Nutzer zu schützen und unsere Compliance-Verpflichtungen zu erfüllen.
• Um Ihre Berechtigung für Gedenk-Reward-NFTs festzustellen und diese zu verteilen.
• Um das Empfehlungsprogramm zu betreiben, einschließlich der Ausgabe von Empfehlungscodes, der Nachverfolgung, welche Nutzer über Ihren Code beigetreten sind, und der Anwendung von Maßnahmen gegen Missbrauch.
• Um auf Ihre Supportanfragen zu antworten und Ihnen dienstbezogene Benachrichtigungen zu senden.
• Um Ihnen die optionalen Push-Benachrichtigungen zu senden, die Sie aktivieren, etwa Recovery-Check-in-Erinnerungen, Erinnerungen und Ausführungsbestätigungen zu geplanten Überweisungen, Hinweise auf eingehende Gelder und Sicherheitswarnungen. Jede Kategorie kann in der App ein- oder ausgeschaltet werden, und alle Push-Benachrichtigungen können in den Einstellungen Ihres Geräts deaktiviert werden.
• Um aggregierte, nicht identifizierende Nutzungsdaten zu analysieren, um die Dienste zu verbessern.
• Um unsere Nutzungsbedingungen durchzusetzen und die Rechte, das Eigentum und die Sicherheit von Cache, unseren Nutzern und Dritten zu schützen.

4. Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Wir können uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen stützen:

• Vertragserfüllung, um die von Ihnen angeforderten Dienste bereitzustellen.
• Berechtigte Interessen am Betrieb, an der Absicherung und Verbesserung der Dienste, an der Verhinderung von Betrug und Missbrauch sowie an der Erfüllung unserer Compliance-Verpflichtungen.
• Erfüllung rechtlicher Verpflichtungen, einschließlich Sanktionsprüfungen und der Beantwortung rechtmäßiger Anfragen, sowie zur Ausübung oder Verteidigung unserer Rechte oder zur Offenlegung Ihrer Daten als Beweismittel in Rechtsstreitigkeiten, an denen wir beteiligt sind.
• Einwilligung, wenn Sie uns die Erlaubnis erteilt haben, Ihre Daten für einen bestimmten Zweck zu verwenden, zum Beispiel für optionale Push-Benachrichtigungen.
• Schutz lebenswichtiger Interessen, etwa in Situationen, in denen die Sicherheit einer Person potenziell bedroht ist.

5. Wie und mit wem wir Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur unter den nachfolgend beschriebenen, begrenzten Umständen weiter.

5.1 Dienstleister und Auftragsverarbeiter

Wir setzen eine kleine Zahl externer Dienstleister ein, um die Dienste zu betreiben. Wir teilen mit ihnen nur das, was sie zur Erfüllung ihrer Funktion benötigen. Zu den Kategorien gehören:

• Cloud-Hosting- und Datenbankanbieter. Um unsere Anwendungsserver zu betreiben, Konto-Metadaten zu speichern und die Anwendung bereitzustellen.
• Anbieter von Blockchain-Daten und Remote-Procedure-Call-Diensten (RPC). Um öffentliche Blockchain-Daten wie Salden, Token-Metadaten und Transaktionsstatus zu lesen. Wir senden diesen Anbietern öffentliche Wallet-Adressen, Chain-Kennungen und ähnliche Abfrageparameter; personenbezogene Kennungen senden wir nicht.
• Aggregatoren für dezentrale Börsen und Cross-Chain-Swaps. Um Kurse einzuholen, Aufträge zu routen und die von Ihnen initiierten gaslosen On-Chain-Swaps abzuwickeln. Wir teilen die öffentlichen Adressen, Token-Adressen, Chain-Kennungen und Beträge, die zur Ausführung Ihres Swaps erforderlich sind.
• Fiat-On/Off-Ramp-Aggregatoren und die von ihnen eingebundenen lizenzierten Finanzdienstleistungsunternehmen. Wenn Sie Krypto kaufen oder verkaufen, teilen wir die Wallet-Adresse, den Betrag, die beteiligten Währungen, Ihr Land, die Art der Zahlungsmethode, den von Ihnen gewählten Anbieter und eine Kennung Ihres Cache-Kontos. KYC- und Zahlungsinformationen übermitteln Sie direkt an diese Parteien, und wir erhalten weder Ihre Ausweisdokumente noch Kartennummern oder Bankdaten. Wir führen eine eigene Aufzeichnung jedes Kaufs und Verkaufs, einschließlich Status, Beträgen und Währungen sowie der beteiligten Wallet-Adresse.
• Anbieter von Wallet-Prüfungen und Blockchain-Analysen. Um zu bewerten, ob eine sendende oder empfangende Wallet-Adresse mit Sanktionen, illegalen Aktivitäten oder anderen erhöhten Risiken in Verbindung steht. Wir teilen die Wallet-Adresse und die Chain-Kennung; Ihren Namen, Ihre IP-Adresse oder Ihre Kontaktdaten teilen wir mit diesen Anbietern nicht.
• Push-Benachrichtigungsanbieter. Um Push-Benachrichtigungen an Ihr Gerät zuzustellen, sofern Sie sie aktiviert haben. Wir teilen das Push-Benachrichtigungs-Token des Geräts und die Inhalte der Benachrichtigung, die zum Zustellen und Anzeigen der Nachricht erforderlich sind.
• Anbieter von NFT-Minting-Infrastruktur. Um die signierten Minting-Autorisierungen zu erzeugen, die für den On-Chain-Reward-NFT-Vertrag benötigt werden, auf den Sie minten. Wir teilen Ihre öffentliche Wallet-Adresse, die angeforderte NFT-Stufe und den vom Anbieter benötigten Signierkontext.
• Anbieter von On-Chain-Automatisierung und Keepern. Um Recovery- und Scheduled-Transfer-Trigger on-chain auszuführen, wenn die von Ihnen konfigurierten Bedingungen erfüllt sind. Wir übermitteln diesen Anbietern keine personenbezogenen Kennungen; sie lesen den Zustand von der öffentlichen Blockchain.
• Identitätsanbieter. Wenn Sie sich mit Google oder Apple anmelden, tauschen wir Anmelde-Token mit diesem Anbieter aus, um zu bestätigen, dass das Konto Ihnen gehört. Der Anbieter erfährt, dass Sie sich bei Cache angemeldet haben; wir erhalten die beständige Kontokennung, die er ausstellt, und, sofern er sie mitliefert, eine E-Mail-Adresse.
• Anbieter für Schlüsselverwaltung. Zum Schutz des Materials, das verschlüsselte Backups absichert. Diese Anbieter verwahren Schlüsselmaterial in unserem Auftrag und unter unserer Kontrolle; sie erhalten Ihre Wiederherstellungsphrase nicht und können Ihr Backup nicht entschlüsseln.
• Anbieter für App-Integrität. Um zu bestätigen, dass die App eine echte, unveränderte Kopie von Cache auf einem echten Gerät ist. Diese Anbieter liefern ein Urteil über App und Gerät statt Informationen über Sie.
• Anbieter für Fehler- und Absturzberichte. Um Fehler und Abstürze in der App und auf unseren Servern zu erfassen, damit wir sie diagnostizieren können. Die Berichte enthalten technischen Kontext wie den Fehler, die Stelle im Code, an der er auftrat, die App-Version und das Gerätemodell, und können den Inhalt der fehlgeschlagenen Anfrage enthalten, ohne Passwörter, Tokens und ähnliche Zugangsdaten. Sie werden nicht genutzt, um ein Profil von Ihnen zu erstellen.
• Anbieter für Betriebswarnungen und Monitoring. Um unserem Engineering-Team interne Betriebswarnungen über den Zustand der Dienste zuzustellen. Diese Warnungen beschreiben Systemereignisse, und einige enthalten eine Wallet-Adresse und Einzelheiten einer On-Chain-Transaktion, damit unsere Techniker einen bestimmten Fehler untersuchen können.
• Anbieter für Sicherheit und Laufzeitschutz. Um Angriffe auf die Dienste zu erkennen und darauf zu reagieren.
• Kundensupport-Tools. Um Ihre Supportanfragen zu beantworten.
• Datenschutzfreundliche Web-Analyse. Um aggregierte Traffic-Muster auf unserer öffentlichen Marketing-Website (cachewallet.com) zu verstehen, ohne einzelne Besucher zu identifizieren. Der von uns derzeit eingesetzte Anbieter (Plausible Analytics) arbeitet ohne Cookies, verfolgt Besucher nicht über Websites hinweg, setzt und liest keine Browser-Cookies und speichert keine personenbezogenen Kennungen. IP-Adressen werden vom Anbieter nur verarbeitet, um die Geografie auf Länderebene abzuleiten, und werden sofort anonymisiert (es wird keine vollständige IP gespeichert). Die mobile Cache-App nutzt diesen Dienst nicht.

Die Identität der konkreten externen Anbieter kann sich im Zuge der Pflege der Dienste von Zeit zu Zeit ändern. Die obigen Kategorien beschreiben die Arten von Anbietern, die wir einsetzen, und die Daten, die sie erhalten.

5.2 Öffentliche Blockchains

Transaktionen, die Sie über Cache einreichen, werden auf öffentlichen Blockchains aufgezeichnet. Konstruktionsbedingt sind diese Informationen öffentlich, dauerhaft und liegen außerhalb der Kontrolle von Cache. Jeder kann Salden und Transaktionshistorien öffentlicher Adressen einsehen.

5.3 Rechtliche Angelegenheiten, Sicherheit und Unternehmenstransaktionen

Wir können Daten offenlegen, wenn wir vernünftigerweise davon ausgehen, dass die Offenlegung erforderlich ist, um ein Gesetz, eine Verordnung, eine gerichtliche Anordnung oder ein anderes rechtmäßiges Ersuchen zu erfüllen; um unsere Nutzungsbedingungen durchzusetzen; um die Rechte, das Eigentum oder die Sicherheit von Cache, unseren Nutzern oder Dritten zu schützen; oder im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder Veräußerung von Vermögenswerten. In diesem Fall wird der Empfänger an Datenschutzverpflichtungen gebunden, die mindestens so schützend sind wie diese Richtlinie.

5.4 Verbundene Unternehmen

Wir können Ihre Daten mit unseren verbundenen Unternehmen teilen; in diesem Fall verpflichten wir diese, diese Richtlinie einzuhalten. Zu den verbundenen Unternehmen gehören unsere Muttergesellschaft sowie alle Tochtergesellschaften, Joint-Venture-Partner oder anderen Unternehmen, die wir kontrollieren oder die mit uns unter gemeinsamer Kontrolle stehen.

6. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die in dieser Richtlinie beschriebenen Zwecke benötigen.

Server-Zugriffsprotokolle, die von unseren Hosting- und Laufzeitsicherheitsanbietern geführt werden (und die IP-Adresse und User-Agent jeder API-Anfrage enthalten können), werden von diesen Anbietern gemäß ihren eigenen Aufbewahrungsrichtlinien aufbewahrt, typischerweise für Zeiträume von bis zu neunzig (90) Tagen, zur Untersuchung von Sicherheitsvorfällen, Betrug und Missbrauch. Cache überführt diese Informationen nicht in seine primäre Anwendungsdatenbank. Wir können Auszüge länger aufbewahren, wenn dies gesetzlich vorgeschrieben oder zur Untersuchung eines konkreten Vorfalls vernünftigerweise erforderlich ist.

Konto-Metadaten (Benutzerkennung, gehashtes Passwort, Gerätedatensätze, Wallet-Adressen, Smart-Wallet-Konfiguration) werden aufbewahrt, solange Ihr Konto aktiv ist. Nachdem Sie Ihr Konto gelöscht haben, bewahren wir Konto-Metadaten für einen begrenzten Zeitraum auf, um gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen und Missbrauch zu verhindern; danach werden sie gelöscht oder anonymisiert.

Support-Korrespondenz wird so lange aufbewahrt, wie es vernünftigerweise erforderlich ist, um Support zu leisten und wesentliche Interaktionen zu dokumentieren.

On-Chain-Daten, die auf öffentlichen Blockchains aufgezeichnet sind, sind dauerhaft und können von Cache nicht gelöscht werden.

Löschen Ihres Kontos

Sie können Ihr Cache-Konto und seine verschlüsselten Cloud-Backups direkt in der App dauerhaft löschen (Einstellungen → Konto löschen) oder auf Anfrage, wenn Sie die App nicht mehr installiert haben. Damit Sie keine Wallet löschen, die Sie danach nicht wiederherstellen könnten, wird die Löschung in der App nicht in jeder Situation angeboten, etwa wenn auf dem Gerät ein importierter privater Schlüssel oder mehr als eine Wallet liegt; die App zeigt Ihnen, was zuerst zu tun ist. Aufzeichnungen abgeschlossener Käufe, Verkäufe und Swaps werden danach aus rechtlichen und buchhalterischen Gründen ohne Verbindung zu Ihrem Konto aufbewahrt, und diese Aufzeichnungen enthalten weiterhin die beteiligte Wallet-Adresse. Die vollständige Anleitung, einschließlich der Angabe, was genau gelöscht wird und was nicht gelöscht werden kann, finden Sie auf unserer Seite zur Kontolöschung.

7. Sicherheit

Wir setzen administrative, technische und physische Schutzmaßnahmen ein, die dem Schutz personenbezogener Daten dienen, darunter Transportverschlüsselung (HTTPS/TLS) für Daten während der Übertragung, Verschlüsselung im Ruhezustand für unsere verwaltete Datenbank, gehashte und gesalzene Zugangsdaten, abgestufte Zugriffskontrollen für Mitarbeiter und Laufzeitüberwachung der Anwendungssicherheit. Kein System ist vollkommen sicher, und wir können die Sicherheit von über das Internet übertragenen Informationen nicht garantieren. Sie sind dafür verantwortlich, Ihr Gerät, Ihre Seed-Phrase und Ihr Passwort zu schützen; werden diese kompromittiert, kann Ihr Guthaben gefährdet sein, und Cache kann On-Chain-Transaktionen nicht rückgängig machen.

8. Internationale Übermittlungen

Cache hat seinen Sitz in den Vereinigten Staaten. Die Dienste werden über Cloud-Infrastruktur betrieben, die sich hauptsächlich in den Vereinigten Staaten befindet. Wenn Sie von außerhalb der Vereinigten Staaten auf die Dienste zugreifen, werden Ihre Daten in die Vereinigten Staaten und in andere Rechtsordnungen übermittelt und dort verarbeitet, in denen unsere Dienstleister tätig sind. Diese Rechtsordnungen können Datenschutzgesetze haben, die sich von denen Ihres Landes unterscheiden. Soweit erforderlich, verwenden wir geeignete Garantien (etwa Standardvertragsklauseln) für grenzüberschreitende Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz.

9. Ihre Rechte

Abhängig von Ihrem Wohnort können Ihnen in Bezug auf die personenbezogenen Daten, die wir über Sie speichern, die folgenden Rechte zustehen:

• Das Recht, auf eine Kopie der personenbezogenen Daten zuzugreifen, die wir über Sie speichern.
• Das Recht, unrichtige oder unvollständige Daten zu berichtigen.
• Das Recht, die Löschung personenbezogener Daten zu verlangen, vorbehaltlich gesetzlicher Ausnahmen. Sie können Ihr Cache-Konto und die damit verbundenen personenbezogenen Daten direkt in der App unter Einstellungen löschen oder den Anweisungen auf cachewallet.com/delete-account folgen. Das Löschen Ihres Kontos berührt weder Vermögenswerte auf einer Blockchain noch eine Recovery oder Geplante Überweisung, die Sie on-chain eingerichtet haben, denn diese bestehen unabhängig von Cache.
• Das Recht, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen.
• Das Recht auf Datenübertragbarkeit.
• Das Recht, eine Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.
• Das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet.
• Das Recht, bei einer Aufsichtsbehörde in Ihrer Rechtsordnung Beschwerde einzulegen.

Um eines dieser Rechte auszuüben, schreiben Sie uns an die am Ende dieser Richtlinie angegebene Anschrift, oder teilen Sie in unserer Telegram-Gruppe mit, dass Sie eine Datenschutzanfrage stellen möchten, ohne dort personenbezogene Angaben zu posten; ein Administrator antwortet Ihnen in der Gruppe und vereinbart einen privaten Weg, die Anfrage entgegenzunehmen. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Fristen (in der Regel innerhalb von dreißig (30) Tagen, verlängerbar soweit gesetzlich zulässig). Vor der Erfüllung bestimmter Anfragen müssen wir möglicherweise Ihre Identität überprüfen.

9.1 Einwohner Kaliforniens (CCPA / CPRA)

Einwohner Kaliforniens haben zusätzliche Rechte nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung, darunter das Recht zu erfahren, welche Kategorien personenbezogener Daten wir erheben, verwenden und offenlegen; das Recht, die Löschung zu verlangen; das Recht, unrichtige Daten zu berichtigen; das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen; und das Recht, die Verwendung sensibler personenbezogener Daten einzuschränken. Cache verkauft keine personenbezogenen Daten und gibt keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung weiter. Sie können Ihre kalifornischen Rechte auf dieselbe Weise ausüben, indem Sie uns an die am Ende dieser Richtlinie angegebene Anschrift schreiben oder sich wie oben beschrieben über unsere Telegram-Gruppe an uns wenden. Sie können auch einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag stellt, vorbehaltlich einer Überprüfung.

9.2 Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, ist Cache Technologies Inc. der Verantwortliche für Ihre personenbezogenen Daten. Sie können uns unter der am Ende dieser Richtlinie angegebenen Anschrift oder über unsere Telegram-Gruppe kontaktieren. Sie haben außerdem das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.

10. Kinder

Die Dienste richten sich nicht an Kinder unter achtzehn (18) Jahren und sind nicht für sie bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter achtzehn Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, schreiben Sie uns an die am Ende dieser Richtlinie angegebene Anschrift oder teilen Sie es uns in unserer Telegram-Gruppe mit, ohne dort Angaben zu dem Kind zu posten, und wir werden geeignete Schritte unternehmen, um sie zu löschen.

11. Cookies und ähnliche Technologien

Unsere Marketing-Website (cachewallet.com) verwendet nur solche Cookies und ähnliche Technologien, die für die Bereitstellung der Website unbedingt erforderlich sind. Aggregierte Website-Analysen werden von Plausible Analytics bereitgestellt, das konstruktionsbedingt ohne Cookies arbeitet: Es setzt und liest keine Browser-Cookies, verfolgt Besucher nicht über Websites hinweg und speichert keine personenbezogenen Kennungen. Da keine nicht notwendigen Cookies oder Tracker verwendet werden, wird kein Cookie-Einwilligungsbanner angezeigt. Sollten wir künftig nicht notwendige Cookies oder Analysen einführen, werden wir angemessen informieren und, soweit erforderlich, eine Einwilligung einholen. Die mobile Cache-App verwendet für ihre eigenen Funktionen keine Browser-Cookies; sie nutzt Speicher auf dem Gerät, um Ihre Einstellungen zu merken und die für den Betrieb der Wallet auf Ihrem Gerät erforderlichen Daten sicher zu speichern. Die Ausnahme ist der In-App-Browser, mit dem Sie Krypto kaufen und verkaufen: Er lässt die eigenen Cookies des Zahlungsanbieters zu, weil diese Anbieter sie benötigen, um einen Kauf abzuschließen.

12. Links zu Dritten und dezentrale Anwendungen

Die Dienste können Links zu Websites Dritter, Smart Contracts und dezentralen Anwendungen enthalten oder mit diesen interagieren und eingebettete Inhalte enthalten, die von solchen Dritten gehostet werden. Wir sind nicht für die Datenschutzpraktiken oder Inhalte dieser anderen Websites oder Dritten verantwortlich. Diese Dritten können im Zusammenhang mit der Bereitstellung dieser Inhalte oder Funktionen Web-Mess- und Anpassungstechnologien (etwa Cookies) einsetzen. Wir haben keine Kontrolle über die Informationen, die an andere Websites übermittelt oder von ihnen erhoben werden, und wir sind nicht verantwortlich für die Inhalte verlinkter Seiten, für Links auf verlinkten Seiten oder für Änderungen oder Aktualisierungen solcher Websites oder Drittanbieterdienste. Prüfen Sie die Richtlinien jedes Dritten, bevor Sie ihm Daten bereitstellen.

13. Umgang mit Do-Not-Track-Funktionen

Die meisten Webbrowser sowie einige mobile Betriebssysteme und mobile Anwendungen enthalten eine Do-Not-Track-Funktion oder -Einstellung (“DNT”), die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, dass Daten über Ihre Online-Browsing-Aktivitäten nicht überwacht und erhoben werden sollen. Bislang wurde kein einheitlicher Technologiestandard zur Erkennung und Umsetzung von DNT-Signalen verabschiedet. Daher reagieren wir derzeit weder auf DNT-Browsersignale noch auf andere Mechanismen, die Ihre Entscheidung, online nicht verfolgt zu werden, automatisch übermitteln. Sollte künftig ein Standard für Online-Tracking verabschiedet werden, den wir befolgen müssen, werden wir Sie in einer überarbeiteten Fassung dieser Richtlinie über diese Praxis informieren.

Das kalifornische Recht verpflichtet uns, Ihnen mitzuteilen, wie wir auf DNT-Signale von Webbrowsern reagieren. Da es derzeit keinen Industrie- oder Rechtsstandard für die Erkennung oder Berücksichtigung von DNT-Signalen gibt, reagieren wir zurzeit nicht auf sie.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das Datum "Zuletzt aktualisiert" oben auf dieser Seite gibt an, wann sie zuletzt überarbeitet wurde. Bei wesentlichen Änderungen informieren wir zusätzlich über die Dienste oder auf andere angemessene Weise. Die weitere Nutzung der Dienste nach dem Inkrafttreten gilt als Annahme der aktualisierten Richtlinie.

15. Maßgebliche Sprache

Diese Datenschutzrichtlinie ist in englischer Sprache verfasst, die die einzige maßgebliche und rechtsverbindliche Fassung darstellt. Jede Übersetzung in eine andere Sprache dient nur Ihrer Bequemlichkeit und hat keine rechtliche Wirkung. Im Falle von Widersprüchen, Unstimmigkeiten oder Mehrdeutigkeiten zwischen der englischen Fassung und einer übersetzten Fassung hat die englische Fassung Vorrang und ist maßgeblich.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte fragen Sie in unserer Telegram-Gruppe, ohne dort personenbezogene Angaben zu posten, oder schreiben Sie an:

Cache Technologies Inc.
Attn: Legal
8 The Green, Suite B
Dover, Delaware 19901
United States