Datenschutzerklärung

Omnipath ist eine Wallet zur Eigenverwahrung. Ihre Wiederherstellungsphrasen und privaten Schlüssel werden auf Ihrem Gerät erzeugt oder importiert und anschließend dort verschlüsselt; sie verlassen es nie, außer verschlüsselt in einer Sicherung, die Sie selbst exportieren. Der Anbieter hat keinerlei Zugriff darauf.

Was der Anbieter erhebt und speichert

Die App enthält kein Nutzerkonto, keine Nutzungsstatistiken, kein Werbetracking und kein Tool für Absturzberichte. Der Anbieter speichert keine Daten aus der App: Lediglich sein Relay (siehe unten) verarbeitet bestimmte Anfragen in Echtzeit, ohne sie aufzuzeichnen. Gespeichert werden nur die E-Mails, die Sie selbst an den Support senden, und zwar so lange, wie es für die Antwort nötig ist (siehe „Speicherdauer“).

Wenn Sie in den iPhone-Einstellungen zugestimmt haben, Analysedaten mit App-Entwicklern zu teilen, kann Apple dem Anbieter anonyme Absturzberichte und Statistiken übermitteln; die App fügt dem nichts hinzu.

Was Dienste Dritter sehen

Eine Blockchain ist öffentlich: Um Ihre Guthaben, Ihren Verlauf, die Kurse und Ihre NFTs anzuzeigen und Ihre Transaktionen an das Netzwerk zu übermitteln, fragt die App externe Dienste ab. Dienste, die direkt von Ihrem Telefon aus abgefragt werden, erhalten Ihre IP-Adresse, technische Verbindungsdaten (Name und Version der App, iOS-Version) und, bei Blockchain-Diensten, die abgefragten öffentlichen Adressen, jeweils nach Maßgabe ihrer eigenen Datenschutzrichtlinien. Dienste, die über das Relay des Anbieters abgefragt werden, sehen Ihre IP-Adresse nicht. Keiner dieser Dienste erhält Ihre Wiederherstellungsphrase oder Ihre privaten Schlüssel.

Wenn Sie die Benachrichtigungen bei Eingängen aktivieren, fragt die App dieselben Dienste im Hintergrund ab, in dem von iOS festgelegten Rhythmus (bestenfalls alle 15 Minuten).

Um die Verknüpfung Ihrer Wallets untereinander zu begrenzen, werden die Guthaben für jede Wallet einzeln statt in einer einzigen Anfrage abgefragt; die Adressen einer Wallet können zusammen gesendet werden. Öffentliche Adressen einer Blockchain sind naturgemäß für alle sichtbar. Links zu Block-Explorern und zu dieser Website werden in Safari geöffnet, und zwar nur, wenn Sie darauf tippen.

Relay des Anbieters

Bestimmte Anfragen laufen über ein vom Anbieter betriebenes Relay, das die API-Schlüssel der Dienstleister hinzufügt, damit die Schlüssel nicht in der App enthalten sind: derzeit Alchemy, Zerion und DeBank (DeFi-Positionen und EVM-Verlauf) und, falls der Anbieter dort einen Schlüssel hinterlegt, CoinGecko, TronGrid oder Helius. Beim Start fragt die App beim Relay die Liste dieser Dienste ab. Das Relay führt keine Protokolle: Es speichert weder IP-Adressen noch abgefragte Adressen noch Inhalte von Anfragen. Um Missbrauch einzudämmen, führt es lediglich im Arbeitsspeicher einen Anfragezähler pro IP-Adresse, der nie auf einen Datenträger geschrieben wird. Es leitet Ihre IP-Adresse nicht an die Dienstleister weiter; diese sehen nur die IP-Adresse des Relays. Öffentliche Antworten, die für alle gleich sind (Währungslisten, Kurse), können einige Minuten im Arbeitsspeicher vorgehalten werden. Das Relay läuft auf einem Server, den der Anbieter bei einem Hosting-Dienstleister mietet; die Verbindungen zum Relay sind verschlüsselt (HTTPS). Tauschanfragen (Swap) laufen ebenfalls über dieses Relay, das den Partnerschlüssel für Trocador hinzufügt.

Nur als Ausweichlösung: Wenn ein direkt abgefragter öffentlicher Dienst die Verbindung Ihres Telefons ablehnt oder abbricht (zum Beispiel hinter bestimmten VPNs oder gefilterten Netzwerken), kann die App diese Abfrage über das Relay des Anbieters wiederholen und das Relay anschließend für diesen Dienst etwa zehn Minuten lang bevorzugen. Das betrifft nur das Lesen von Daten (Guthaben, Verlauf, Kurse), nie das Senden einer Transaktion oder eine Tauschanfrage (Swap). Das Relay sieht dann die abgefragten öffentlichen Adressen, verarbeitet sie in Echtzeit, ohne sie aufzuzeichnen, und der abgefragte Dienst sieht die IP-Adresse des Relays anstelle Ihrer eigenen.

Auf dem Gerät gespeicherte Daten

• Wiederherstellungsphrasen, Passphrasen und private Schlüssel: verschlüsselt (AES-256-GCM) mit einem Schlüssel, der aus Ihrem Code und einem gerätespezifischen Geheimnis abgeleitet wird; alles liegt im Schlüsselbund des Geräts („nur dieses Gerät“). Wenn Sie Face ID aktivieren, wird dort auch der Entsperrschlüssel aufbewahrt, geschützt durch Face ID.
• Adressen und öffentliche Schlüssel (einschließlich erweiterter öffentlicher Schlüssel für Bitcoin), Guthaben, Verlauf, NFTs, Kontakte und Einstellungen: lokaler Speicher der App. Unter iOS kann dieser Speicher in die iCloud-Backups des Geräts einbezogen werden; er enthält keine Geheimnisse.
• Verschlüsselte Sicherung (.omnibak): wird nur auf Ihren Wunsch erstellt, mit dem von Ihnen gewählten Passwort verschlüsselt und an einem Ort Ihrer Wahl gespeichert.

Das Zurücksetzen der App (Einstellungen › App zurücksetzen oder „Code vergessen?“ beim Entsperren) löscht diese Daten vom Gerät, einschließlich der Einträge im Schlüsselbund. Beim Deinstallieren der App wird ihr lokaler Speicher gelöscht, iOS kann den verschlüsselten Inhalt im Schlüsselbund jedoch behalten: Setzen Sie die App vor dem Deinstallieren zurück.

Berechtigungen

• Kamera: nur zum Lesen von QR-Codes; es werden keine Bilder gespeichert.
• Face ID / Touch ID: Entsperren der App und Bestätigen von Vorgängen; biometrische Daten werden weiterhin von iOS verwaltet.
• Benachrichtigungen (wenn Sie sie aktivieren): lokal auf dem Gerät erzeugt, ohne Benachrichtigungsserver; die Prüfung der Guthaben läuft dann auch im Hintergrund, in dem von iOS festgelegten Rhythmus.
• Zwischenablage: wird nur gelesen, wenn Sie auf „Einfügen“ tippen, oder um ein Geheimnis zu löschen, das Sie gerade kopiert haben; ihr Inhalt wird nie gesendet.

Verantwortlicher

ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. Kontakt: [email protected]. Vertreter in der Europäischen Union (Art. 27 DSGVO): derzeit keiner benannt; für Anfragen schreiben Sie an [email protected].

Zwecke und Rechtsgrundlagen

Die Bereitstellung dieser Daten ist nicht verpflichtend; ohne sie kann die App jedoch weder Ihre Guthaben anzeigen noch Ihre Transaktionen senden, und der Support kann Ihnen nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Speicherdauer

• Relay des Anbieters: keine Speicherung; Anfragen werden verarbeitet und danach verworfen, und der Zähler gegen Missbrauch pro IP-Adresse existiert nur im Arbeitsspeicher.
• Support-E-Mails: werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und spätestens 12 Monate nach dem letzten Austausch gelöscht.
• Daten auf dem Gerät: bis zum Zurücksetzen der App (das Deinstallieren entfernt den verschlüsselten Tresor nicht immer aus dem iOS-Schlüsselbund).
• Dienste Dritter: gemäß ihren eigenen Datenschutzrichtlinien.

Datenschutz bei Dritten

Der Anbieter bindet keine Analyse-, Werbe- oder Tracking-Tools ein. Daten übermittelt er nur an die Dienstleister, welche die oben mit „über das Relay des Anbieters“ gekennzeichneten Anfragen bearbeiten, sowie, nur im Ausweichfall, an die öffentlichen Dienste aus der Tabelle, die das Relay anstelle Ihres Telefons abfragt (siehe „Relay des Anbieters“); dabei setzt er nur Dienstleister ein, die einen Datenschutz gewährleisten, der mindestens dem in dieser Erklärung beschriebenen entspricht. Öffentliche Blockchain-Dienste werden direkt von Ihrem Gerät abgefragt, wie es ein Webbrowser tun würde, außer im Ausweichfall (siehe oben), und wenden ihre eigenen Datenschutzrichtlinien an.

Übermittlungen außerhalb der Europäischen Union

Der Anbieter hat seinen Sitz in den USA, und mehrere der abgefragten Dienste befinden sich außerhalb der Europäischen Union, insbesondere in den USA. Die Daten, die diese Dienste erhalten (IP-Adresse, öffentliche Adressen), können daher außerhalb der Europäischen Union verarbeitet werden. Für seine eigenen Dienstleister stützt sich der Anbieter auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln; eine Kopie dieser Garantien kann unter [email protected] angefordert werden.

Ihre Rechte

Sie können Auskunft über Ihre Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen, indem Sie an [email protected] schreiben; Sie erhalten innerhalb eines Monats eine Antwort. Da der Anbieter keine Daten aus der App besitzt, erfolgt die Löschung direkt auf Ihrem Gerät (Einstellungen › App zurücksetzen); wenden Sie sich bei Diensten Dritter direkt an diese. Den Zugriff auf Kamera und Benachrichtigungen können Sie jederzeit in den iOS-Einstellungen widerrufen.

Beschwerde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere bei der Aufsichtsbehörde Ihres Wohnsitzlandes; in Frankreich ist dies die CNIL (www.cnil.fr).

Minderjährige

Die App ist Personen vorbehalten, die in ihrem Land volljährig sind (siehe Nutzungsbedingungen). Der Anbieter erhebt wissentlich keine Daten über Minderjährige.

Website

Die Website omnipathwallet.com setzt keine Cookies, führt keine Reichweitenmessung durch und nutzt keine Dienste Dritter: Texte, Schriften, Bilder und Skripte werden von der Website selbst ausgeliefert. Die Sprache richtet sich nach den Einstellungen Ihres Geräts; wenn Sie die Sprache wechseln, wird diese Wahl in Ihrem Browser gespeichert (lokaler Speicher) und an niemanden übermittelt. Der Hosting-Dienstleister kann technische Protokolle (IP-Adresse, Datum, aufgerufene Seite) nach seinen eigenen Richtlinien speichern.

Änderungen

Diese Datenschutzerklärung kann sich ändern; das Datum der letzten Aktualisierung steht oben auf der Seite. Jede wesentliche Änderung, etwa eine Funktion, die neue Daten übermittelt, wird vor dem Erscheinen der betreffenden Version veröffentlicht.

Kontakt

Bei Fragen nutzen Sie die Support-Seite oder schreiben Sie an [email protected].