Gültig ab: 24. September 2025

Baltex-Datenschutzrichtlinie

Zuletzt aktualisiert: 24. September 2025

1. Wer wir sind und Geltungsbereich

Diese Datenschutzrichtlinie erläutert, wie Baltex („Baltex“, „wir“, „uns“, „unser“) personenbezogene Daten verarbeitet, wenn Sie unsere Website, App, Widgets, APIs und zugehörigen Services (die „Services“) nutzen.

2. Welche Daten wir erheben

Für die Nutzung von Swaps ist keine Kontoregistrierung erforderlich. Abhängig von Ihrer Nutzung der Services können wir folgende Daten erheben:

  • Von Ihnen bereitgestellt: E-Mail-Adresse und Inhalte von Nachrichten an den Support; Identitäts- und Verifizierungsdaten nur, wenn KYC/AML erforderlich ist, etwa Ausweis, Selfie-/Liveness-Daten, Adressnachweis, Nachweis der Inhaberschaft eines Zahlungsmittels und Unterlagen zur Mittelherkunft.
  • Automatisch erfasst: IP-Adresse, Geräte- und Browserdaten, Sprache, ungefähre Standortdaten (Stadt/Region), Nutzungs- und Ereignisprotokolle, Fehlerdiagnosen sowie Cookie-/SDK-Kennungen.
  • On-Chain-Daten: von Ihnen übermittelte Wallet-Adressen, Transaktions-IDs sowie Asset- und Netzwerkmetadaten. Beachten Sie, dass Blockchains öffentlich sind.
  • Von Partnern, soweit anwendbar: Ergebnisse von Zahlungsautorisierung und -abwicklung, Betrugs- und Risikosignale sowie Ergebnisse von Sanktions- und PEP-Prüfungen.

3. Wofür wir Daten verwenden

Wir verwenden Informationen, um:

  • die Services bereitzustellen und zu betreiben, Swaps und Fiat-Abläufe zu verarbeiten und Support anzubieten;
  • gesetzliche Pflichten zu erfüllen, etwa KYC/AML, Sanktionsprüfungen und Aufbewahrungspflichten;
  • die Plattform zu schützen, einschließlich Betrugs- und Missbrauchsprävention, Fehlerbehebung und Analysen zur Verbesserung der Zuverlässigkeit;
  • servicebezogene Mitteilungen und, soweit eine Einwilligung erforderlich ist, optionale Updates oder Marketingmitteilungen zu senden.

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht ohne erforderliche Einwilligung für verhaltensbasierte Werbung über verschiedene Kontexte hinweg.

4. Rechtsgrundlagen (EWR/Vereinigtes Königreich)

Wir verarbeiten Daten, wenn mindestens eine der folgenden Grundlagen vorliegt: Vertrag, berechtigte Interessen (z. B. Sicherheit und Verbesserung des Services), rechtliche Verpflichtung (z. B. AML/KYC) oder Einwilligung (z. B. für bestimmte Cookies oder Marketingmaßnahmen).

5. Weitergabe

Wir geben Daten nur soweit erforderlich an folgende Empfänger weiter:

  • Dienstleister/Auftragsverarbeiter: Hosting, Sicherheit, Analysen, Kommunikation und Kundensupport;
  • Compliance und Zahlungen: Identitäts-/KYC-Anbieter, Anbieter für Sanktions-, PEP-, Betrugs- und Risikoprüfungen, Kartenakquisiteure und Zahlungsabwickler, Banken und E-Geld-Institute sowie Dienstleister für Chargebacks und Rückerstattungen;
  • Behörden, wenn dies gesetzlich vorgeschrieben ist oder dem Schutz von Nutzern, unseren Rechten oder der Öffentlichkeit dient.

Empfänger dürfen Daten nur für die von uns festgelegten Zwecke verwenden und müssen sie angemessen schützen.

6. Cookies und ähnliche Technologien

Wir verwenden Cookies und SDKs, um die Website zu betreiben, Sitzungen zu schützen und die Leistung zu messen. Sie können nicht notwendige Cookies über Ihren Browser und, soweit verfügbar, über unser Tool für Cookie-Einstellungen verwalten. Bestimmte Funktionen sind ohne bestimmte Cookies möglicherweise nicht verfügbar.

7. Datenspeicherung

Wir speichern Daten nur so lange, wie dies für die oben genannten Zwecke und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Typische Beispiele:

  • KYC-/AML- und Transaktionsaufzeichnungen: 5–10 Jahre, abhängig von der Rechtsordnung;
  • Support-Anfragen: bis zu 24 Monate nach Abschluss;
  • Marketingkontakte: bis Sie sich abmelden oder Ihre Einwilligung widerrufen.

Blockchain-Daten sind öffentlich und können dauerhaft bestehen bleiben.

8. Sicherheit

Wir verwenden technische und organisatorische Maßnahmen wie Transportverschlüsselung, Zugriffskontrollen, Protokollierung und Anbieterprüfungen. Keine Methode bietet vollständige Sicherheit; wir arbeiten jedoch fortlaufend am Schutz Ihrer Daten.

9. Internationale Datenübermittlungen

Werden Daten außerhalb Ihres Landes übermittelt, setzen wir angemessene Garantien ein, etwa EU-Standardvertragsklauseln oder entsprechende britische Regelungen, ergänzt durch technische und organisatorische Maßnahmen.

10. Ihre Datenschutzoptionen und Rechte

  • Optionen: Abmeldung von E-Mails, Verwaltung von Cookie-Einstellungen und Kontaktaufnahme bei Fragen.
  • Rechte im EWR/Vereinigten Königreich: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch; Widerruf einer Einwilligung; Beschwerde bei Ihrer Aufsichtsbehörde.
  • Rechte in den USA (z. B. Kalifornien, Virginia, Colorado): Auskunft, Löschung und Berichtigung; Widerspruch gegen „Verkauf“ oder „Weitergabe“ für zielgerichtete Werbung; Beschränkung der Nutzung sensibler Daten; Schutz vor Benachteiligung.

Ausübung Ihrer Rechte: Schreiben Sie an [email protected]. Wir können eine Verifizierung Ihrer Anfrage verlangen. Bevollmächtigte Vertreter werden unterstützt, soweit dies gesetzlich vorgesehen ist.

11. Kinder

Die Services richten sich nicht an Personen unter 18 Jahren. Wenn Sie vermuten, dass ein Minderjähriger Daten bereitgestellt hat, kontaktieren Sie uns, um eine Löschung zu beantragen.

12. Automatisierte Schutzmaßnahmen

Wir verwenden automatisierte Prüfungen, etwa zur Betrugs-, Sanktions- und AML-Erkennung. Diese können Ihre Möglichkeit zur Durchführung einer Transaktion beeinflussen. Soweit gesetzlich vorgeschrieben, können Sie eine menschliche Überprüfung verlangen.

13. Websites Dritter und Blockchains

Für Links zu anderen Websites gelten deren eigene Richtlinien. On-Chain-Aktivitäten sind öffentlich und können von Dritten außerhalb unserer Kontrolle analysiert werden.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen von Gesetzen oder unseren Services zu berücksichtigen. Die aktualisierte Fassung wird mit einem neuen Datum unter Zuletzt aktualisiert veröffentlicht.