Proton Wallet – Datenschutzerklärung

Zuletzt geändert: 24. Juli 2024

Durch den Zugriff auf sowie die Nutzung und die Inanspruchnahme von Proton Wallet (die „Dienste“) nimmst du zur Kenntnis, dass deine Daten im Zusammenhang mit deiner Nutzung unserer Dienste gemäß der folgenden Datenschutzerklärung (die „Datenschutzerklärung“) verarbeitet werden. In der Datenschutzerklärung wird dargelegt, (i) welche Daten wir durch den Zugriff auf die Dienste und deren Nutzung erheben, (ii) wie wir diese Daten verwenden und (iii) welche Schutzmaßnahmen wir zum Schutz deiner Daten ergreifen. Die Datenschutzerklärung ist als Ergänzung zu unseren allgemeinen Geschäftsbedingungen zu lesen und zu verstehen.

1. Rechtlicher Rahmen

Die Dienste werden von der Proton Financial AG (das „Unternehmen“, „wir“) mit Sitz in der Baarermattstrasse 8F, 6340 Baar, Schweiz, betrieben. Das Unternehmen unterliegt daher den Gesetzen und Vorschriften der Schweiz. Die Proton Financial AG ist eine hundertprozentige Tochtergesellschaft der Proton AG, deren Hauptaktionär die gemeinnützige Proton-Stiftung mit Sitz in Genf, Schweiz, ist.

2. Daten, die mit Proton Wallet gesammelt werden können, und ihre mögliche Verwendung

Unser oberstes Gebot ist es, so wenig Nutzerinformationen (einschließlich personenbezogener Daten) wie möglich zu sammeln, um eine private Nutzung der Dienste zu gewährleisten.

Die Datenerfassung ist auf Folgendes beschränkt:

2.1 Datenverarbeitungsaktivitäten von Proton Financial

Um dir die Dienste zur Verfügung zu stellen, verarbeitet das Unternehmen die folgenden Daten:

2.1.1 Kontoerstellung: Dein Konto ist mit einer E-Mail-Adresse verknüpft, die du bei der Erstellung deines Kontos angibst. Du kannst eine Adresse von einem Drittanbieter angeben oder eine Proton Mail-Adresse erstellen, wenn du dein Konto für die Dienste erstellst. Die Rechtsgrundlage für diese Verarbeitungsaktivität ist die Erfüllung eines Vertrags.

2.1.2 Kontoaktivität: Transaktionsmetadaten, die auf den Servern des Unternehmens gespeichert werden, sind auf die unbedingt erforderlichen Daten beschränkt und werden verschlüsselt auf Proton-Servern gespeichert. Diese Metadaten umfassen Transaktions-IDs, Wechselkurse und optionale Notizen, die von dir verfasst werden. Die Rechtsgrundlage für diese Datenverarbeitungsaktivität ist ein berechtigtes Interesse, mögliche technische Probleme zu beheben.

Wenn du die Funktion „Bitcoin via E-Mail“ verwendest, generiert Proton Wallet einen Pool von Bitcoin-Adressen. Diese Adressen werden auf den Servern des Unternehmens gespeichert, damit sie dem Absender mitgeteilt werden können. Sobald eine Adresse verwendet wurde, wird sie von den Proton-Servern gelöscht. Die Rechtsgrundlage für diese Datenverarbeitungsaktivität ist die Erfüllung des Vertrags zur Erbringung der Dienste.

2.1.3 Zahlungsinformationen:  Wenn du ein Proton Wallet-Abonnement erwirbst, setzen wir Drittanbieter zur Verarbeitung von Zahlungen ein. Wir speichern keine vollständigen Kreditkartendaten, sondern nur die letzten 4 Stellen der Kreditkartennummer. Anonyme Bargeld- oder Bitcoin-Zahlungen und Spenden werden akzeptiert. Wir können deine Kontoinformationen für zahlungsbezogene Zwecke nutzen, dies umfasst, ist aber nicht beschränkt auf Senden von E-Mails, Rechnungen, Bestätigungen, Mahnungen und Warnungen bezüglich der Aktualisierung von Zahlungsangaben. Die Rechtsgrundlage dieser Verarbeitungsprozesse ist die Notwendigkeit der Erfüllung des Vertrags, um die Dienste anzubieten. Um dem Prinzip der Datenminimierung zu entsprechen, behalten wir uns das Recht vor, Zahlungsangaben, die nicht mehr gültig sind, ohne Ankündigung aus unseren Systemen zu entfernen.

2.1.4 Native Anwendungen: Wenn du unsere nativen Anwendungen nutzt, können wir (oder die Anbieter der Plattform für mobile Anwendungen) bestimmte Informationen erfassen. Wir können mobile Analysesoftware verwenden (z. B. App-Statistiken und Absturzberichte, App-Statistiken aus dem Play Store, App-Statistiken aus dem App-Store oder selbst gehostete Sentry-Absturzberichte), um unseren Entwicklern Informationen über Abstürze zu übermitteln, damit wir Fehler schnell beheben können. Einige Plattformen, wie z. B. der Play Store von Google oder der App Store von Apple, erheben möglicherweise auch zusammenfassende, anonyme Statistiken, die den jeweiligen Datenschutzrichtlinien und allgemeinen Geschäftsbedingungen unterliegen können. Solche Statistiken können die am häufigsten verwendeten Geräte und Betriebssysteme, die Gesamtzahl der Installationen und Deinstallationen sowie die Gesamtzahl der aktiven Benutzer umfassen.

Unsere Anwendungen greifen nicht auf standortbezogene Informationen deines Geräts zu und verfolgen diese auch nicht.

2.2 Potenzielle Anwendbarkeit der Datenschutzerklärung der Proton AG:

Wenn du Proton Wallet über Integrationen mit separaten Diensten der Proton AG verwendest, könnte diese Nutzung zusätzlich zu dieser Datenschutzerklärung der Datenschutzerklärung von Proton unterliegen. Bitte lies beide Richtlinien sorgfältig durch, wenn du die Dienste als Teil eines Angebots der Proton AG nutzt.

2.3 Verarbeitungsaktivitäten von Drittanbietern

2.3.1 Integrierte Dienste: Du kannst über die Dienste auf bestimmte Drittanbieter-Dienste zugreifen, zum Beispiel On-Ramp-Dienste, die dir den Umtausch von Fiat in eine Krypto-Währung ermöglichen, um sie in den Diensten zu nutzen. Diese Dienste unterliegen ihren eigenen Bedingungen und anwendbaren Datenschutzbestimmungen, und das Unternehmen verarbeitet keine personenbezogenen Daten im Zusammenhang mit ihnen.

2.3.2 Verwendung von Blockchain und digitalen Vermögenswerten: Deine Nutzung und/oder Übertragung von digitalen Vermögenswerten kann in einer öffentlichen Blockchain aufgezeichnet werden. Diese Blockchains werden nicht vom Unternehmen kontrolliert oder betrieben, und wir haben nicht die technischen Möglichkeiten, Daten in diesen zu löschen oder zu ändern. Diese Blockchains sind öffentlich zugänglich und ihre Analyse kann zur Identifizierung von Personen oder zur Offenlegung personenbezogener Daten führen, die wir nicht kontrollieren oder beeinflussen können.

2.3.3 Soziale Medien: Wir sind auf Facebook, Instagram, Linkedin, Twitter, Reddit und Mastodon aktiv. Wenn du uns Daten, Korrespondenzen oder Materialien über soziale Medien zusendest, geschieht dies auf dein eigenes Risiko, eine Garantie für die Einhaltung deiner Privatsphäre gibt es hier nicht. Wir können die Handlungen anderer Benutzer dieser Plattformen oder der Plattformen selbst nicht kontrollieren. Deine Interaktionen mit diesen Funktionen und Plattformen werden von den Datenschutzrichtlinien der Unternehmen reguliert, die diese bereitstellen.

2.4 Betrugs- und Missbrauchserkennung

Wir können die oben genannten Daten verwenden, um eine missbräuchliche und betrügerische Nutzung unserer Dienste zu erkennen, und geeignete Maßnahmen ergreifen. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse, unseren Dienst gegen nicht konforme oder betrügerische Aktivitäten zu schützen.

3. Untergeordnete Datenverarbeiter

Zur Erbringung der Dienste greifen wir auf verschiedene Datenverarbeiter zurück, die unterschiedliche Datenkategorien verarbeiten. Die Datenverarbeiter speichern niemals Daten, die nicht für den spezifischen Zweck bestimmt sind. Sie speichern insbesondere keine Daten im Zusammenhang mit der allgemeinen alltäglichen Nutzung deines Kontos und der Dienste, die ausschließlich vom Unternehmen verarbeitet werden. Untergeordnete Datenverarbeiter sind:

3.1. Drittanbieter als untergeordnete Datenverarbeiter

Zendesk, Inc.

• Zweck: Erbringung von Dienstleistungen im Zusammenhang mit der Verarbeitung von Kunden-Support-Daten
• Ort der Datenverarbeitung: USA
• Garantien für internationale Übertragung: Standardvertragsklauseln, verbindliche Unternehmensregeln, Zertifizierungen

Stripe, Inc.

• Zweck: Erbringung von Dienstleistungen im Zusammenhang mit der Verarbeitung von Zahlungsdaten
• Ort der Datenverarbeitung: USA
• Garantien für internationale Übertragung: Standardvertragsklauseln, Datenverarbeitungsvereinbarung

PayPal-Gruppe

• Zweck: Erbringung von Dienstleistungen im Zusammenhang mit der Verarbeitung von Zahlungsdaten
• Ort der Datenverarbeitung: USA, Singapur
• Garantien für internationale Übertragung: Standardvertragsklauseln, Datenverarbeitungsvereinbarung

Chargebee, Inc.

• Zweck: Erbringung von Dienstleistungen im Zusammenhang mit der Verarbeitung von Zahlungsdaten
• Ort der Datenverarbeitung: USA
• Garantien für internationale Übertragung: Standardvertragsklauseln, Datenverarbeitungsvereinbarung

4. Offenlegung von Daten

Wir geben die in unserem Besitz befindlichen wenigen Benutzerdaten nur dann weiter, wenn wir durch eine verbindliche Anfrage der zuständigen Schweizer Behörden dazu gesetzlich verpflichtet sind. Wir können elektronisch übermittelten Mitteilungen nur dann nachkommen, wenn sie in völliger Übereinstimmung mit den Anforderungen des schweizerischen Rechts übermittelt werden. Die allgemeine Vorgehensweise von Proton Financial besteht darin, Ersuchen anzufechten, wann immer dies möglich ist und wenn Zweifel an der Gültigkeit des Ersuchens bestehen oder wenn ein öffentliches Interesse daran besteht, so zu verfahren. In solchen Fällen werden wir dem Ersuchen erst dann nachkommen, wenn alle rechtlichen oder sonstigen Mittel ausgeschöpft worden sind. Nach schweizerischem Recht müssen Personen, die einem Gerichtsverfahren unterworfen sind, über ein solches Verfahren informiert werden, wobei diese Benachrichtigung durch die Behörden und nicht durch das Unternehmen erfolgen muss.

5. Deine Privatsphäre bei der Nutzung von Proton Wallet

Über die Benutzeroberfläche deines Kontos kannst du direkt auf personenbezogene Daten zugreifen, die das Unternehmen im Rahmen deiner Nutzung der Dienste verarbeitet. Du kannst diese Daten außerdem bearbeiten, löschen und exportieren.

Wenn dein Konto aufgrund eines Verstoßes gegen unsere allgemeinen Geschäftsbedingungen gesperrt wurde und du deine Rechte in Bezug auf deine personenbezogenen Daten ausüben möchtest, kannst du eine Anfrage an unser Support-Team stellen.

Im Falle einer Verletzung deiner Rechte hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

6. Änderungen an der Datenschutzerklärung

Im Rahmen des geltenden Rechts behält sich das Unternehmen das Recht vor, diese Datenschutzerklärung jederzeit zu überprüfen und zu ändern. Solange du die Dienste nutzt, bist du dafür verantwortlich, diese Datenschutzerklärung regelmäßig zu überprüfen. Die fortgesetzte Nutzung der Dienste nach Durchführung solcher Änderungen gilt als deine Zustimmung zu ihr.