Datenschutzerklärung

Gültig ab: 2. Oktober 2026

Unternehmen: Citrine Edge. Adresse: Postanschrift auf Anfrage verfügbar. Kontakt: support@citrineedge.com.

Erläuterung der Datenschutzrechte aktualisiert am 14. Oktober 2026.

Überblick

Citrine ist eine lokal‑zuerst Android‑App. Die meisten App‑Einstellungen, importierten Coinbase‑Anmeldeinformationen, zwischengespeicherten Marktdaten, Backtest‑Daten und ‑ergebnisse, Trading‑Status und kontoabgeleitete Anzeigewerte verbleiben auf dem Gerät des Nutzers. Citrine Edge verkauft keine personenbezogenen Daten, verwendet keine Werbe‑SDKs und erstellt keine Werbeprofile.

Lokale App‑Daten und Anmeldeinformationen

Coinbase‑API‑Anmeldeinformationen werden über den Android‑Dokumentpicker importiert. Importierte Anmeldeprofile werden in app‑privatem, verschlüsseltem Speicher, gesichert durch Android Keystore, abgelegt. Sie sind nicht im App‑Paket enthalten und werden nicht zur externen Verwahrung an Citrine Edge gesendet. Die App kann außerdem lokal Einstellungen, Abonnementstatus, Backtest‑Historie, gecachte Archivdaten, Logs, den Status des ausgewählten Kontos und den Positionsschutzstatus speichern, damit ihre Funktionen sicher arbeiten und wiederhergestellt werden können.

Lokale App‑Daten können meist durch Löschen innerhalb der App, durch Leeren der Citrine‑App‑Daten oder durch Deinstallieren entfernt werden. Android‑Backup‑ und Geräte‑Transferregeln sind so konfiguriert, dass Citrine‑private App‑Daten und importierte Anmeldeinformationen ausgeschlossen werden.

Das Löschen von App‑Daten löscht nicht die ursprünglichen Importdateien oder Exporte, die anderswo gespeichert sind. Trading‑Benachrichtigungen können Positions‑ und Finanzinformationen anzeigen; die Sichtbarkeit auf dem Sperrbildschirm hängt von Android und den Nutzereinstellungen ab.

Coinbase‑Konto‑ und Trading‑Daten

Wenn ein Nutzer einen Coinbase‑API‑Schlüssel importiert oder verbundene Funktionen nutzt, sendet Citrine signierte Anfragen direkt vom Gerät an Coinbase. Coinbase kann den API‑Schlüssel‑Identifier, die Anfrage‑Signatur, Markt‑ oder Produktanfragen und vom Nutzer autorisierte Konto‑, Positions‑ oder Order‑Anweisungen erhalten. Citrine ruft Konto‑, Portfolio‑, Positions‑, Order‑, Gebühren‑, Produkt‑ und Marktinformationen ab, die zur Darstellung, zum Backtesting, zur Überwachung und für Automatisierungsfunktionen benötigt werden. Citrine Edge erhält nicht das API‑Secret des Nutzers und speichert nicht zentral die Coinbase‑Konten‑ und Orderhistorie des Nutzers.

Coinbase kontrolliert Coinbase‑Konten, Berechtigungen, API‑Schlüssel‑Erstellung, Derivatezugang, Verwahrung und Trading‑Dienstleistungen. Coinbase verarbeitet Informationen nach seinen eigenen Bedingungen und Datenschutzhinweisen.

Abonnement‑ und App‑Integritätsverifizierung

Bei Google Play‑Käufern kann Citrine ein Google Play‑Kauf‑Token, eine zufällige App‑Installations‑ID, die App‑Version, eine einmalige Anfrage‑ID und ein Play‑Integrity‑Token über eine verschlüsselte Verbindung an Citrine’s Berechtigungs‑Verifizierungsdienst senden. Der Dienst fragt Google an, um Abonnementstatus, App‑Erkennung, Lizenz, Signatur‑Identität, Anfrageintegrität und Geräteintegrität zu bestätigen.

Der Citrine-Berechtigungsdienst verwendet keine Datenbank oder Analysespeicher und speichert keine Inhalte von Verifizierungsanfragen, Kauf-Tokens oder Installations-IDs dauerhaft. Er gibt dem Gerät eine signierte Zugangsberechtigung mit kurzer Gültigkeitsdauer zurück. Google und Infrastrukturanbieter können Daten oder technische Anfragen-Metadaten nach ihren eigenen Richtlinien und festen Aufbewahrungsfristen speichern.

Affiliate-Empfehlungen und Provisionen

Das optionale Affiliate-Tracking ist standardmäßig ausgeschaltet. Erst nachdem Sie es gesondert aktivieren, darf Citrine den Installationsverweis von Google und die Zeitstempel für Klick und Installation lesen oder eine Affiliate-Empfehlung verifizieren. Zur Verifizierung einer Empfehlung für ein berechtigtes Abonnement übermittelt die App den Empfehlungsnachweis, ein Google-Play-Kauftoken und die Bestellkennung, die App-Version, eine einmalige Anfragekennung und ein Play-Integrity-Token über eine verschlüsselte Verbindung an einen separaten Citrine-Affiliate-Dienst. Dieser prüft den Kauf bei Google. Die Empfehlungsverarbeitung steuert weder den Abonnementzugang noch den Handel und übermittelt keine Coinbase-Zugangsdaten oder Handelsinformationen.

Solange die optionale Auswahl aktiviert ist, speichert ein privater Wiederholungseintrag auf dem Gerät vorübergehend den Empfehlungsnachweis, das Kauftoken, die Bestellkennung und den Kaufzeitpunkt, damit eine unterbrochene Verifizierung fortgesetzt werden kann. Ein Widerruf beendet die Affiliate-Verifizierungsarbeiten und löscht ausstehende Empfehlungs- und Kaufdaten auf dem Gerät. Andernfalls werden ausstehende Kaufrohdaten nach Abschluss der Verarbeitung oder bei der nächsten Verarbeitung der Warteschlange durch die App nach Ablauf des neunzig­tägigen Wiederholungsfensters gelöscht. Das Löschen der App-Daten oder die Deinstallation entfernt diese lokalen Einträge ebenfalls. Sie sind von Android-Backups und Geräteübertragungen ausgeschlossen. Der Widerruf löscht keine Aufzeichnungen, die bereits rechtmäßig für Buchhaltung oder Rechtsansprüche gemäß den gesonderten Aufbewahrungsregeln dieses Hinweises gespeichert sind.

Das Affiliate‑Hauptbuch speichert den verweisenden Affiliate, die verifizierte Bestell‑ID, einen kryptografischen Hash des Kauf‑Tokens, relevante Verweisungs‑ und Zahlungsdaten, Währung, verifizierten Umsatz, Provision sowie Rückerstattungs‑ oder Auszahlungsanpassungen. Berechtigte monatliche Verlängerungsbestellungen werden zur Verifizierung von Provisionen und Rückerstattungen mit der ursprünglich akzeptierten Verweisung verknüpft, unter Verwendung derselben pseudonymen Kauf‑Herkunft. Für Verlängerungsprovisionen werden keine neuen Kundenidentitäten oder Trading‑Informationen erhoben. Kauf‑Tokens und Integritäts‑Tokens werden transient vom Dienst verarbeitet, nicht im Hauptbuch gespeichert. Wir behalten keine Kundennamen oder Adressen, die vom Google‑Order‑Service zurückgegeben werden. Diese Kaufaufzeichnungen sind pseudonym, nicht anonym. Keine Advertising‑ID, Fingerprinting, Werbe‑SDK oder Kundenkonto wird hierfür hinzugefügt. Affiliates erhalten aggregierte Provisionsabrechnungen, keine Kundenidentifikatoren oder Finanzkontodaten.

Privates Affiliate‑Portal

Das private Affiliate-Portal erfasst den Namen des Bewerbers, E‑Mail, öffentliche Kanal‑Links und die vorgeschlagene Werbeaktion. Wir verwenden diese Daten zur Prüfung von Bewerbungen und zur Verwaltung des Programms, nicht zum Hinzufügen der Bewerber zu nicht verwandten Marketinglisten. Das Portal zeichnet außerdem den Bewerbungsstatus, die Annahme der Bedingungen und deren Version, Onboarding‑ und Prüfungs‑Historie, Provisionsabrechnungen und Zahlungsaufzeichnungen auf. Über das Website‑Kontaktformular zuvor eingereichte Bewerbungen unterliegen weiterhin der unten beschriebenen Support‑E‑Mail‑Behandlung; sie erzeugen nicht automatisch ein Portal‑Konto.

Wenn die Sprachauswahlfunktion des Portals aktiviert ist, wird die in Ihrem Profil gespeicherte Sprache für das Portal und Transaktions-E-Mails verwendet. Dies ist eine Sprachpräferenz, kein Nachweis des Wohnsitzes oder der Teilnahmeberechtigung.

Eingeladene Affiliates geben eine Auszahlungsmethode und Empfänger‑Kontakt‑E‑Mail an: eine PayPal‑Account‑E‑Mail oder eine Square‑Empfänger‑Kontakt‑E‑Mail, je nach vereinbarter Methode. E‑Mail‑Bestätigung stellt Zugriff auf das Postfach her, nicht Besitz eines Zahlungsanbieter‑Kontos oder abgeschlossene Empfängerverifizierung. Citrine Edge prüft Empfänger und erforderliche Steuerdokumente separat. Zahlungen werden manuell über den vereinbarten Anbieter initiiert, nicht automatisch durch das Portal. Square und PayPal verarbeiten Zahlungsinformationen nach ihren eigenen Richtlinien. Empfänger‑Bankdaten werden über das genehmigte Verfahren des Anbieters eingegeben, nicht in Portal‑Textfelder.

Erforderliche Steuer‑PDFs werden über einen authentifizierten, eingeschränkten Upload übermittelt und vor der Speicherung in einem privaten Objekt‑Storage‑Bucket durch das Portal verschlüsselt. Autorisierte Programm‑Administratoren können die Dokumente über separaten geschützten Owner‑Zugriff entschlüsseln und prüfen. Das Portal protokolliert Dokumentzugriffsereignisse. Dies ist keine Ende‑zu‑Ende‑Verschlüsselung gegenüber Citrine Edge, und ein Upload verifiziert ein Dokument nicht automatisch. Geben Sie keine Bankdaten, Steuerkennzeichen, API‑Schlüssel oder Kontodaten in Bewerbungsfelder oder normale Supportmeldungen ein und mailen Sie keine ausgefüllten Steuerdokumente.

Private Affiliate‑Nachrichten werden in einem Thread zwischen einem authentifizierten Affiliate und dem Cloudflare Access‑verifizierten Programm‑Owner ausgetauscht. Nachrichten sind im privaten Portal‑Posteingang zugänglich; derzeit werden keine E‑Mail‑Benachrichtigungen für diese Nachrichten gesendet. Nachrichten sind nur Klartext und ruhen verschlüsselt im Portal mithilfe des bestehenden Service‑Verschlüsselungsschlüssels. Der berechtigte Owner kann sie entschlüsseln und lesen, um das Programm zu verwalten; dies ist keine Ende‑zu‑Ende‑Verschlüsselung gegenüber Citrine Edge. Nachrichten sind auf 2.000 Zeichen begrenzt, mit Sendegrenzen von 20 pro Stunde und 100 pro Tag. Die Speicherung ist auf 1.000 Nachrichten pro Thread und 100.000 im Service begrenzt. Fügen Sie keine API‑Schlüssel, Trading‑Kontodaten, Bankdaten oder Steuerkennzeichen bei. Erforderliche Steuerdokumente gehören in den separaten eingeschränkten Onboarding‑Upload, nicht als Nachrichtenanhang.

Private Affiliate‑Nachrichten werden normalerweise 180 Tage aufbewahrt, vorbehaltlich rechtlicher oder konto‑bezogener Aufbewahrungspflichten. Das Archivieren eines Affiliate‑Kontos ist umkehrbar, widerruft Portal‑Sitzungen und pausiert den Referral‑Link; es ist keine Löschung der Kontodaten. Finanz‑, Steuer‑ und Prüfungsunterlagen unterliegen weiterhin separaten Aufbewahrungspflichten. Der Programmverantwortliche kann einen archivierten Thread lesen, aber nicht in ihm posten. Archivierung gewährleistet keine sofortige Nachrichtenlöschung oder Aufhebung einer Aufbewahrungsanordnung.

Die Portal‑Anmeldung verwendet private Einmal‑E‑Mail‑Links, die nach 20 Minuten verfallen, und ein notwendiges sicheres Session‑Cookie mit einer Lebensdauer von bis zu 24 Stunden. Authentifizierungs‑Tabellen speichern kryptografische Hashes von Login‑ und Session‑Tokens; die Anmelde‑E‑Mail enthält den nutzbaren Link. Bestätigungslinks für Auszahlungs‑E‑Mails verfallen nach 24 Stunden. Sensible Onboarding‑Änderungen erfordern eine kürzlich erfolgte Anmeldung. Das Session‑Cookie dient der Authentifizierung, nicht für Werbung oder Cross‑Site‑Marketing‑Tracking. Routine‑Sign‑out‑Sicherheitsereignisse werden normalerweise nach 180 Tagen entfernt, sofern keine aktive Aufbewahrungsanordnung oder kontrollierte Löschung deren Aufbewahrung erforderlich macht. Dies kürzt nicht die getrennte Aufbewahrung von Finanz‑, Onboarding‑Prüfungs‑ oder Steuerdokumentzugriffsaufzeichnungen.

Transaktionale E-Mails betreffen Anmeldung, Bewerbungsentscheidungen, Onboarding, Bestätigung oder Änderung des Auszahlungskontakts und Zahlungsstatus-Updates. Ausgehende Nachrichteninhalte werden verschlüsselt, während sie in der Warteschlange liegen. Eine Zustellungsbestätigung ist kein Nachweis, dass eine E-Mail ein Postfach erreicht hat oder gelesen wurde; unsichere Zustellung kann zu doppelten Hinweisen führen. Diese E-Mails sind keine Marketing-Abonnements und übertragen selbst kein Geld. Cloudflare stellt Portal-Hosting, Datenbank und privaten Dokumentenspeicher, transaktionale E-Mail-Zustellung, Missbrauchsschutz und Zugriffskontrollen für den Programmverantwortlichen bereit.

Affiliate‑Buchhaltungsunterlagen werden bis zu sieben Jahre nach der relevanten Zahlung oder Anpassung aufbewahrt, soweit für Buchhaltung, Streitfälle, Betrugsprävention oder rechtliche Verpflichtungen erforderlich. Nicht‑erfolgreiche Bewerbungen werden in der Regel zwölf Monate nach Ablehnung oder der letzten bedeutenden Bewerbungs‑ oder Onboarding‑Aktivität gelöscht, es sei denn, ein laufender Vorgang erfordert Aufbewahrung. Wiederholte reine Anmeldungen verlängern diesen Zeitraum nicht. Wir setzen diese Fristen durch geplante Aufräumprozesse und dokumentierte Operator‑Reviews durch. Steueraufbewahrung im Rechnungswesen basiert auf der relevanten Zahlung oder Anpassung und einer Überprüfung abgewickelter Verpflichtungen, nicht nur auf dem Datum eines ersetzten Dokuments. Um Zugriff, Berichtigung oder Löschung anzufordern, kontaktieren Sie support@citrineedge.com. Eine Google Play‑Order‑ID kann helfen, einen Kaufnachweis zu finden; senden Sie niemals Ihr Kauf‑Token, API‑Schlüssel, Bankdaten oder Steuerkennzeichen per E‑Mail. Aufzeichnungen, die gesetzlich vorgeschrieben sind oder für einen laufenden Streit benötigt werden, müssen möglicherweise aufbewahrt werden.

Die Löschung oder Minimierung eines Portalprofils und seiner Steuerdokumente löscht nicht automatisch Buchhaltungsunterlagen, Zahlungsempfänger‑Snapshots, Audit‑Historien oder Anbieter‑Wiederherstellungs‑Kopien. Diese Unterlagen erfordern separate Retentionsprüfung und gegebenenfalls kontrollierte Entsorgungsprozesse. Retentionsausnahmen werden geprüft; Löschung ist kein automatisches Versprechen, dass jede Kopie gleichzeitig verschwindet.

Support‑Kommunikation

Wenn ein Nutzer eine In‑App‑Supportanfrage einreicht, sendet Citrine die Nachricht, Kategorie und optionalen Namen oder Antwort‑E‑Mail, die der Nutzer eingibt. Es werden auch eingeschränkte Diagnosedaten übermittelt: App‑Version, App‑Version‑Code, Android‑Version, Gerätehersteller und Modell, Paketname und ein nicht geheimer Support‑Request‑Identifier. Supportanfragen werden an das Support‑Postfach von Citrine Edge geliefert und so lange aufbewahrt, wie es zur Beantwortung, zur Pflege von Servicedaten, zur Missbrauchsprävention und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Senden Sie keine Coinbase‑Login‑Daten, API‑Schlüssel, privates Schlüsselmaterial, Passphrasen, Seed‑Phrasen, Konto‑IDs, rohe Order‑Historie oder andere Geheimnisse in Supportnachrichten, Screenshots, Exporten oder E‑Mails. Citrine wendet Secret‑Pattern‑Redaction auf Supporttext an, aber Nutzer sind weiterhin verantwortlich dafür, was sie übermitteln.

Archiv, Hinweise und Netzwerkdaten

Citrine lädt historische Backtest‑Archive und einen Read‑Only‑Notices‑Feed von Citrine Edge‑Diensten herunter. Diese Anfragen können normale Netzwerkdaten wie IP‑Adresse, User‑Agent, App‑Version‑Targeting, Anfragezeit und Cache‑Header enthalten, die Hosting‑ und Sicherheitsanbieter verarbeiten, um den Dienst bereitzustellen und zu schützen. Citrine nutzt diese Anfragen nicht für Werbung oder Cross‑App‑Tracking.

Website‑Daten

Die öffentliche Citrine Edge‑Website erfordert kein Nutzerkonto und verbindet sich nicht mit dem Coinbase‑Konto eines Besuchers. Das separate Affiliate‑Portal erfordert E‑Mail‑Authentifizierung zum Zugriff auf private Affiliate‑Datensätze; es schafft keinen Zugriff auf ein Coinbase‑Konto. Der Hosting‑Provider kann gewöhnliche Request‑Informationen wie IP‑Adresse, Browsertyp, angeforderte Seite und Anfragezeit verarbeiten, um die Site bereitzustellen und zu sichern. Wenn ein Besucher Citrine Edge mailt, verarbeiten dessen E‑Mail‑Provider und der Mail‑Provider von Citrine Edge die Kommunikation.

Die Website kann Ihre ausgewählte Lesesprache im websiteeigenen localStorage Ihres Browsers speichern. Diese Präferenz bleibt nur in diesem Browser, bis Sie sie löschen. Sie löst weder eine IP-basierte Standortermittlung noch eine Wohnsitzprüfung aus und wird nicht für websiteübergreifende Analysen verwendet.

Das Website‑Kontaktformular sendet den von Ihnen eingegebenen Namen, Reply‑E‑Mail, Thema und Nachricht zusammen mit einer Anfrage‑ID an unseren Support. Es fügt keine App‑Logs, Kontodaten oder Dateien an. Nachrichten werden über unseren Support‑E‑Mail‑Provider Resend zugestellt und gemäß der oben beschriebenen Support‑Kommunikationspolitik aufbewahrt. Wir fügen Website‑Korrespondenzen nicht zu einer Marketingliste hinzu.

Cloudflare Turnstile schützt das Supportformular und die öffentlichen Antrags‑ und Anmeldeformulare des Portals vor automatisiertem Missbrauch. Cloudflare verarbeitet technische Informationen wie Ihre IP‑Adresse, Browser und Challenge‑Interaktion zu diesem Zweck. Diese Formulare verwenden außerdem kurzlebiges Rate‑Limiting. Siehe Cloudflares Datenschutzerklärung. Diese Website fügt keine Werbe‑Pixels oder Cross‑Site‑Marketing‑Analytics hinzu.

Cloudflare handelt bei der Verarbeitung zum Schutz von Websites durch Turnstile als Auftragsverarbeiter und bei der Verbesserung seiner Bot-Erkennung als eigenständiger Verantwortlicher. Siehe den Turnstile-Datenschutz-Nachtrag.

Dienstleister und Datenteilung

Citrine nutzt Coinbase für nutzerangeforderte Konto‑ und Tradingfunktionen, Google Play für Distribution, Abrechnung, Lizenzierung und Integritätsprüfung, Android für OS‑ und Sicherheitsdienste, Cloudflare für Website‑, Affiliate‑Portal‑ und App‑Service‑Infrastruktur und E‑Mail‑Provider für Supportkommunikation. Je nach Dienst und Verarbeitung können Anbieter Daten in unserem Auftrag verarbeiten oder für eigene Zwecke als eigenständige Verantwortliche handeln. Citrine Edge verkauft keine Nutzerdaten und teilt sie nicht mit Datenbrokern, Werbetreibenden oder nicht‑verwandten Marketingpartnern.

Zwecke und Rechtsgrundlagen

Soweit die DSGVO gilt, stützen wir uns auf die vertragliche Erforderlichkeit, um die angeforderte kostenpflichtige Software bereitzustellen und den Abonnementzugang zu prüfen, sowie für die Verarbeitung, die für Maßnahmen auf Ihren Wunsch vor Abschluss eines Creator-Vertrags oder zur Erfüllung dieses Vertrags notwendig ist.

Wir stützen uns auf berechtigte Interessen, um Supportanfragen zu beantworten, unsere Dienste abzusichern und zu verwalten, Betrug zu verhindern, genaue Referral- und Provisionskonten zu führen sowie Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir beschränken Daten und Aufbewahrung auf diese Zwecke und nutzen die in dieser Erklärung beschriebenen Zugriffskontrollen, Pseudonymisierung und Sicherheitsmaßnahmen. Soweit die DSGVO gilt, können Sie Widerspruch einlegen.

Für Affiliate-Tracking und den damit verbundenen Gerätezugriff stützen wir uns auf Ihre gesonderte freiwillige Einwilligung. Diese Auswahl ist standardmäßig ausgeschaltet und muss vor jedem Lesen von Install Referrer oder jeder Affiliate-Verifizierung aktiviert werden. Eine allgemeine Bestätigung des Datenschutzhinweises, ein Creator-Vertrag oder der Softwarekauf ist keine solche Einwilligung. Sie können die Auswahl widerrufen; dadurch werden Affiliate-Verifizierungsarbeiten abgebrochen und ausstehende Empfehlungs- und Kaufdaten auf dem Gerät gelöscht. Ablehnung oder Widerruf beendet nicht den Zugang zur bezahlten Software. Bereits rechtmäßig für Buchhaltung oder Rechtsansprüche gespeicherte Aufzeichnungen unterliegen weiterhin den gesonderten Aufbewahrungsregeln dieses Hinweises.

Internationale Verarbeitung und Garantien

Citrine Edge ist von den Vereinigten Staaten aus tätig. Wir nutzen weltweit tätige Dienstleister, darunter Cloudflare für Infrastruktur und transaktionale Portal-E-Mails sowie Resend für die Zustellung von Supportnachrichten der Website. Personenbezogene Daten können in den Vereinigten Staaten und anderen Ländern außerhalb des EWR verarbeitet werden. Die Verarbeitungsorte hängen vom Dienst und seinen Unterauftragsverarbeitern ab.

Unsere geltenden Vereinbarungen mit Cloudflare und Resend enthalten Bedingungen zur Datenverarbeitung und Standardvertragsklauseln für beschränkte Übermittlungen, soweit das geltende Recht sie erfordert. Deckt ein anwendbarer Angemessenheitsbeschluss eine Übermittlung ab, kann sich die Vereinbarung mit dem Anbieter stattdessen auf diesen Beschluss stützen. Die maßgeblichen Bedingungen und Informationen zu Unterauftragsverarbeitern sind hier verfügbar:

• Cloudflare-Zusatz zur Datenverarbeitung
• Unterauftragsverarbeiter von Cloudflare
• Resend-Zusatz zur Datenverarbeitung
• Unterauftragsverarbeiter von Resend

Für weitere Informationen zu Verarbeitungsorten oder um Kopien der geltenden Übermittlungsgarantien anzufordern, können Sie Citrine Edge kontaktieren.

Aufbewahrung und Löschung

Die Inhalte von Anfragen zur Überprüfung von Zugangsberechtigungen werden ohne dauerhafte Speicherung auf Anwendungsebene verarbeitet. Supportkommunikationen werden nur so lange aufbewahrt, wie vernünftigerweise für die oben beschriebenen Zwecke erforderlich. Ein Nutzer kann die Löschung von Supportinformationen, die von Citrine Edge kontrolliert werden, über das geschützte Support-Formular (support@citrineedge.com). Die Anfrage sollte die betreffende Supportanfrage oder die Antwort‑E‑Mail identifizieren. Citrine Edge kann Informationen behalten, wenn dies für Sicherheit, Betrugsprävention, Streitbeilegung, Buchhaltung oder gesetzliche Anforderungen erforderlich ist.

Wenden Sie sich bei personenbezogenen Daten, für die wir verantwortlich sind, an Citrine Edge. Dies gilt auch für Daten, die Dienstleister in unserem Auftrag verarbeiten. Handeln Google, Coinbase oder andere Anbieter für ihre eigenen Dienste als eigenständige Verantwortliche, gilt zusätzlich deren eigenes Verfahren zur Ausübung Ihrer Rechte.

Datenschutzrechte

Soweit die DSGVO gilt, können Sie vorbehaltlich der geltenden Voraussetzungen und Ausnahmen Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Erfolgt die Verarbeitung automatisiert und auf Grundlage einer Einwilligung oder eines Vertrags, können Sie die Übertragbarkeit der von Ihnen bereitgestellten personenbezogenen Daten verlangen. Es gelten die Antwortfristen der DSGVO, normalerweise ein Monat, mit Verlängerungen nur, soweit das Gesetz sie erlaubt.

Zur Ausübung der geltenden Datenschutzrechte können Sie Citrine Edge kontaktieren.

Sie können sich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Ihre Behörde finden Sie im Mitgliederverzeichnis des EDSA.

Sicherheit

Citrine verwendet verschlüsselten Transport für Netzwerkanfragen, Android Keystore-gestützte Verschlüsselung für importierte Zugangsdaten, app-privaten Speicher, das Maskieren geheimer Daten und signierte Überprüfung von Zugangsberechtigungen. Kein Sicherheitssystem ist perfekt. Nutzer sollten ihr Gerät und Coinbase-Konto sichern, nur die minimalen API-Berechtigungen vergeben, die Citrine benötigt, und einen API-Schlüssel widerrufen, wenn ein Gerät oder Zugangsdaten kompromittiert sein könnten.

Kinder

Citrine ist nur für Erwachsene vorgesehen, die rechtlich berechtigt sind, die verbundenen Finanzprodukte zu nutzen. Es richtet sich nicht an Kinder.

Aktualisierungen

Diese Richtlinie kann aktualisiert werden, wenn sich Citrines Funktionen, Anbieter oder rechtliche Pflichten ändern. Das oben angegebene Wirksamkeitsdatum kennzeichnet die aktuelle Version. Wesentliche Änderungen können auch über Citrines Notices-Sektion oder den Google Play-Eintrag kommuniziert werden.