Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jonatan Schnug
Werner-Lüdtke-Straße 8
23617 Stockelsdorf
Deutschland

Telefon: +49 155 11372274
E-Mail: info@noriva-tracker.de

Ein Datenschutzbeauftragter ist nicht bestellt. Das ist bei dieser Größe nicht erforderlich.

Noriva zeigt Bestände und unrealized PnL zu öffentlichen Blockchain-Adressen, die Sie selbst hinterlegen. Wir verkaufen keine Daten, schalten keine Werbung und setzen kein Reichweitenwerkzeug ein. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die Gewinn- und Verlustrechnung rechnet Ihre Bestände mit öffentlichen Kursen, sie entscheidet nichts über Sie.

Die App und die Postgres-Datenbank laufen auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München. Contabo verarbeitet die dort liegenden Daten in unserem Auftrag, damit die Seite ausgeliefert und das Konto gespeichert werden kann.

Beim Aufruf kann der Server IP-Adresse, Datum, Uhrzeit, aufgerufene Adresse und Browserkennung in einem Protokoll festhalten. Das dient dem Betrieb und der Abwehr von Angriffen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle nutzen wir nicht für Profile oder Werbung und löschen sie, sobald sie für Betrieb und Sicherheit nicht mehr nötig sind.

Schriftarten liefert unser eigener Server aus. Es gibt keinen Aufruf bei einem Schriftdienst.

Wenn Sie sich registrieren, speichern wir Vor- und Nachname, E-Mail-Adresse, den Zeitpunkt der Anlage und ob die E-Mail bestätigt ist. Das Passwort liegt nur als Hash, nicht im Klartext. Rechtsgrundlage ist der Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Zur Anmeldung legen wir eine Sitzung an. Dazu können IP-Adresse und Browserkennung gespeichert werden, damit die Sitzung zu Ihrem Konto gehört. Ein Sitzungs-Cookie ist dafür nötig. Die Cookies heißen __Host-grok-auth.session_token, __Host-grok-auth.session_data, __Host-grok-auth.account_data und __Host-grok-auth.dont_remember. Sie gelten nur für diese Website, sind für die Anmeldung erforderlich und werden nicht zum Tracking gesetzt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Legen Sie einen Passkey an, speichern wir den öffentlichen Schlüssel, eine Kennung, einen Zähler, den Gerätetyp und den Namen, den Sie dem Passkey geben. Der private Schlüssel bleibt auf Ihrem Gerät.

Im Browser liegt unter dem Schlüssel noriva-prefs nur die Anzeige: Währung, Zeitraum, Diagramm, Sortierung und das zuletzt geöffnete Portfolio. Das ist kein Cookie und geht nicht an einen Dritten.

Zu jeder hinterlegten öffentlichen Adresse speichern wir eine Bezeichnung, die erkannten Bestände, Zu- und Abgänge und Transaktionskennungen, jeweils an Ihr Konto gebunden. Eine öffentliche Adresse kann ein personenbezogenes Datum sein, sobald sie mit Ihrem Konto verknüpft ist. Wir lesen sie nur. Private Schlüssel fragen wir nicht ab, Transaktionen senden wir nicht.

Damit Bestand und Historie gelesen werden können, schickt unser Server die öffentliche Adresse an Blockchain-Dienste. Die Dienste sehen die Adresse und die IP unseres Servers, nicht Ihren Namen und nicht Ihre E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Dienst außerhalb der EU sitzt, ist die Übermittlung erforderlich, um den Vertrag zu erfüllen (Art. 49 Abs. 1 lit. b DSGVO).

• PublicNode (publicnode.com) für Ethereum, BNB, Polygon, Avalanche, Solana und Cosmos
• Blockscout für Ethereum, Polygon und BNB
• Routescan (api.routescan.io)
• Ethplorer (api.ethplorer.io) und Binplorer (api.binplorer.com)
• Avalanche Glacier (glacier-api.avax.network)
• Blockstream (blockstream.info), mempool.space und blockchain.info für Bitcoin
• Litecoin Space (litecoinspace.org)
• Solana (api.mainnet-beta.solana.com)
• Fetch.ai (rest-fetchhub.fetch.ai)
• Koios (api.koios.rest) für Cardano
• Stellar Horizon (horizon.stellar.org)

Kurse fragen wir bei DefiLlama (coins.llama.fi) ab. Dabei gehen Münz-Kennungen mit, keine E-Mail und keine Wallet-Adresse.

Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts verschickt der Server eine Mail. Darin stehen Ihre E-Mail-Adresse und ein einmaliger Link. Der Link zum Zurücksetzen ist etwa eine Stunde gültig. Einen Newsletter gibt es nicht.

Der Versand läuft über Zoho, Konto auf zoho.eu. Auftragsverarbeiter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Übermittelt werden Empfängeradresse, Absender, Betreff und der Mailtext. Weil das Konto auf zoho.eu liegt, verarbeitet Zoho diese Daten in einem Rechenzentrum in der EU. Zoho kann innerhalb der Unternehmensgruppe weitere Dienstleister einsetzen; das steht in der Datenschutzerklärung von Zoho. Ihr E-Mail-Anbieter empfängt die Mail, weil er Ihr Postfach betreibt.

Konto, Portfolios, Adressen und die daraus gelesenen Bestände speichern wir, solange das Konto besteht. Eine Adresse oder ein Portfolio löschen Sie in der App. Das Konto selbst löschen wir, wenn Sie uns unter info@noriva-tracker.de darum bitten. Danach löschen wir Konto, Sitzungen, Passkeys, Portfolios, Adressen, Bestände und Bewegungen. Bestätigungslinks verfallen von selbst.

Die Startseite können Sie ohne Konto ansehen. Ohne E-Mail und Passwort legen wir kein Konto an. Ohne eine öffentliche Adresse zeigen wir für diese Adresse nichts an.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie widersprechen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Für die Ausübung genügt eine E-Mail an info@noriva-tracker.de.

Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist für uns das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.