Datenschutzerklärung

Gültig ab 14. Januar 2026

Geltungsbereich der Datenschutzerklärung

CoinJar Europe Limited („CoinJar“) respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen und transparent darüber zu sein, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben. Diese Datenschutzerklärung gilt für diese Website oder für jede Website, die einen Link oder Verweis auf diesen Hinweis enthält (zusammen die „Website“) und beschreibt, wie wir personenbezogene Daten (wie unten definiert) behandeln sowie die Ihnen zur Verfügung stehenden Wahlmöglichkeiten in Bezug auf Erhebung, Verwendung, Zugriff und wie Sie Ihre personenbezogenen Daten aktualisieren und berichtigen können.

CoinJars Datenschutzpraktiken auf einen Blick

Personenbezogene Daten, die wir erheben

Wir erheben Daten, einschließlich personenbezogener Daten, die Sie auf unserer Website angeben und während Ihrer Nutzung der Website.

CoinJar ist bestrebt, die von uns gespeicherten personenbezogenen Daten so genau und aktuell wie möglich zu halten. Bitte stellen Sie sicher, dass die personenbezogenen Daten, die Sie uns mitteilen, korrekt und aktuell sind.

Wenn Sie bestimmte personenbezogene Daten auf Anfrage nicht bereitstellen, sind wir möglicherweise nicht in der Lage, den mit Ihnen geschlossenen Vertrag zu erfüllen (z. B. Ihnen ein Produkt oder eine Dienstleistung bereitzustellen), oder wir können daran gehindert sein, unseren gesetzlichen Verpflichtungen nachzukommen.

Jeder Besucher der Website kann während seines Besuchs über Cookies oder ähnliche Technologien (siehe unseren Cookie-Hinweis) sowie über eine IP-Adresse identifiziert werden. Bitte beachten Sie, dass IP-Adressen beim Besuch der Website automatisch erfasst werden.

Personenbezogene Daten, die wir aus anderen Quellen erheben

Wir und von uns beauftragte Dritte können Daten, die wir im Laufe der Zeit und über unsere Website hinweg von Ihnen erheben, mit Daten aus anderen Quellen zusammenführen. Dies hilft uns, die Gesamtgenauigkeit und Vollständigkeit der Daten zu verbessern und unsere Interaktionen mit Ihnen besser auf Sie abzustimmen (siehe unseren Cookie-Hinweis).

Wie wir Ihre personenbezogenen Daten verwenden

Wir erheben, verwenden und speichern Ihre personenbezogenen Daten ausschließlich zu den Zwecken des Betriebs unseres Unternehmens, der Bereitstellung, Verbesserung und Anpassung unserer Website sowie der von uns angebotenen Produkte und Dienstleistungen, des Versands von Marketing- und anderen Mitteilungen im Zusammenhang mit unserem Unternehmen sowie der Bereitstellung von Informationen, Produkten und Dienstleistungen, die Sie bei uns anfordern. Weitere berechtigte Zwecke entnehmen Sie bitte der obigen Tabelle „Auf einen Blick“.

Wie wir Ihre personenbezogenen Daten weitergeben

Soweit nach geltendem Recht erforderlich oder zulässig, verwenden wir Ihre personenbezogenen Daten oder legen sie gegenüber einer begrenzten Anzahl von Dritten offen, wenn wir in gutem Glauben davon ausgehen, dass eine solche Verwendung oder Offenlegung vernünftigerweise erforderlich ist, um (i) der rechtlichen Verpflichtung nachzukommen, der CoinJar unterliegt, (ii) die Bedingungen einer Vereinbarung, deren Partei wir sind, durchzusetzen oder anzuwenden, oder (iii) die Rechte, das Eigentum oder die Sicherheit von CoinJar, den Kunden von CoinJar oder anderen zu schützen.

Wir können Ihre personenbezogenen Daten auch an andere geschäftliche Partner, Anbieter, Lieferanten oder Auftragnehmer weitergeben, die in unserem Auftrag und nach unseren Anweisungen handeln, unabhängig davon, ob sie sich innerhalb oder außerhalb der Europäischen Union („EU“), des Europäischen Wirtschaftsraums („EWR“) oder des Vereinigten Königreichs („UK“) befinden, zu den Zwecken des Betriebs unseres Unternehmens, der Bereitstellung, Verbesserung und Anpassung unserer Website sowie unserer Produkte und Dienstleistungen, des Versands von Marketing- und anderen Mitteilungen im Zusammenhang mit unserem Unternehmen, zur Beantwortung von Bewerbungen und, wenn erforderlich, mit Ihrer Einwilligung.

Daher können wir personenbezogene Daten auf folgende Weise weitergeben:

• Innerhalb von CoinJar und unseren verbundenen Unternehmen innerhalb oder außerhalb der EU/des EWR/des Vereinigten Königreichs zu Zwecken der Verarbeitung oder Speicherung personenbezogener Daten im Zusammenhang mit den vorgenannten Zwecken;
• An Geschäftspartner, Lieferanten, autorisierte Drittvertreter oder Auftragnehmer von CoinJar, um unsere Produkte und Dienstleistungen bereitzustellen oder Transaktionen zu ermöglichen. Beispiele sind unter anderem: Auftragsabwicklung, Hosting von Websites und Bereitstellung von Support.
• Im Zusammenhang mit oder während Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögenswerten, eine Konsolidierung oder Umstrukturierung, Finanzierung oder den Erwerb unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen;
• Wenn wir personenbezogene Daten zu anderen als den oben aufgeführten Zwecken an Dritte weitergeben, wird CoinJar Ihre personenbezogenen Daten zum weiteren Schutz Ihrer Privatsphäre in aggregierter und/oder anonymisierter Form weitergeben, die nicht zu Ihrer Identifizierung verwendet werden kann.

Wir können personenbezogene Daten an nachfolgend aufgeführte Dritte weitergeben:

• Zahlungs- und Bankdienstleister: einschließlich Checkout Ltd und ClearBank Europe N.V.
• Anbieter für Bekämpfung von Geldwäsche, Identitätsprüfung und Compliance: einschließlich Jumio Corporation, ComplyAdvantage und TRUST.
• Compliance-Anbieter: GB Group plc und Sift Science, Inc.
• Anbieter von Blockchain-Analysen: einschließlich Chainalysis Inc.
• Anbieter von Kundensupport-Software: einschließlich Zendesk, Inc.
• Drittanbieteranwendungen, die das Model Context Protocol unterstützen ("MCP Clients"): Von Ihnen autorisierte MCP Clients, die Ihre personenbezogenen Daten erhalten dürfen (Datenübertragbarkeit). Einzelheiten siehe unten.

Soweit durch geltendes Recht, Vorschriften oder rechtliche Verfahren vorgeschrieben oder zulässig, geben wir Ihre personenbezogenen Daten an Strafverfolgungsbehörden, Regierungsbehörden oder andere Dritte weiter, die sich innerhalb und außerhalb des Landes befinden, in dem Sie ansässig sind (einschließlich innerhalb und außerhalb der EU/des EWR/des Vereinigten Königreichs), sofern eine solche Offenlegung in Übereinstimmung mit dem ordnungsgemäßen rechtlichen Verfahren erfolgt und für CoinJar verbindlich ist, soweit dies zur Einhaltung rechtlicher Verfahren oder zur Erfüllung nationaler Sicherheitsanforderungen, zum Schutz der Rechte, des Eigentums oder der Sicherheit von CoinJar, seiner Geschäftspartner, von Ihnen oder anderen erforderlich ist.

Übermittlung, Verarbeitung und Speicherung personenbezogener Daten

Wir können Ihre personenbezogenen Daten für die im obigen Abschnitt „Wie wir Ihre personenbezogenen Daten weitergeben“ beschriebenen Zwecke an unsere verbundenen Unternehmen oder an geschäftliche Partner, Anbieter, Lieferanten oder Auftragnehmer weitergeben, die sich innerhalb oder außerhalb der EU/des EWR/des Vereinigten Königreichs (einschließlich Australien und der Vereinigten Staaten) befinden, einschließlich zum Zweck der Verarbeitung oder Speicherung personenbezogener Daten im Namen und unter der Kontrolle von CoinJar.

Datenübertragbarkeit - CoinJar MCP Server

Der CoinJar MCP Server ist ein Dienst, mit dem Sie Ihr CoinJar-Konto mit Drittanbieteranwendungen verbinden können, die MCP Clients unterstützen, wie ChatGPT und Claude. Wenn Sie innerhalb eines MCP Clients Fragen stellen oder Anfragen stellen, kann das große Sprachmodell (LLM) relevante Kontoinformationen vom CoinJar MCP Server abrufen, wie z. B. Transaktionsverlauf, Guthaben, Kontolimits und Marktdaten, über spezielle Tools, die wir bereitstellen.

Zur Klarstellung: Der Betrieb des MCP Servers stellt eine Erleichterung Ihrer Rechte auf Datenübertragbarkeit gemäß DSGVO dar und keine Datenweitergabe durch CoinJar. Sie haben gemäß Artikel 20 der DSGVO das Recht, die von Ihnen an CoinJar bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen zu übermitteln. CoinJar unterstützt dieses Recht über unseren MCP Server.

• Umfang: Nur Finanzdaten, die Sie CoinJar bereitgestellt haben (z. B. Transaktionsverlauf, Guthaben, Kontolimits), sind enthalten, sofern Sie dazu eingewilligt haben. Abgeleitete oder erschlossene Daten sind möglicherweise nicht enthalten.

• Format: Die Daten werden in einem strukturierten, gängigen und maschinenlesbaren Format übertragen (z. B. CSV oder JSON).

• Sicherheit: CoinJar wird angemessene technische und organisatorische Maßnahmen umsetzen, um die Übertragung zu sichern. Während CoinJar Ihre Daten während der Übertragung schützt, sollten Sie sicherstellen, dass jeder Drittanbieter-MCP Client, mit dem Sie sich verbinden, angemessene Sicherheitsmaßnahmen aufrechterhält und die geltenden Datenschutzgesetze einhält.

• Authentifizierung und Einwilligung: Nur autorisierte Kontoinhaber können die Datenübertragbarkeit initiieren, und der Antrag muss ausdrücklich eingewilligt werden.

• Verantwortlichkeiten des Empfängers: Vor der Autorisierung/Anweisung sollten Sie die Datenschutz- und Sicherheitsrichtlinien des MCP Clients prüfen. Sobald Ihre Daten übertragen wurden, wird der MCP Client zu einem unabhängigen Verantwortlichen und ist für die Verarbeitung und Sicherung Ihrer Daten gemäß DSGVO verantwortlich. CoinJar kann nicht kontrollieren oder haftbar gemacht werden, wie der MCP Client mit Ihren Daten umgeht.

• Widerruf: Sie können den Zugriff eines MCP Clients auf Live-Daten jederzeit über die Clienteinstellungen oder durch Kontaktaufnahme mit dem CoinJar Support widerrufen. Dies schränkt bereits weitergegebene historische Daten nicht ein.

Internationale Übermittlungen personenbezogener Daten

CoinJar führt grenzüberschreitende Übermittlungen in Übereinstimmung mit den geltenden Gesetzen durch. Soweit gesetzlich vorgeschrieben, setzt CoinJar geeignete Maßnahmen ein, um sicherzustellen, dass Ihre personenbezogenen Daten ein angemessenes Schutzniveau erhalten, und dass sie in einer Weise übermittelt werden, die mit den geltenden Gesetzen vereinbar ist und diese respektiert. Insbesondere stützen wir uns auf die von der Europäischen Kommission veröffentlichten Standardvertragsklauseln und ähnliche Maßnahmen nach britischem Recht, wenn wir Ihre personenbezogenen Daten innerhalb der CoinJar-Unternehmensgruppe weitergeben.

Links zu Websites Dritter

Die Website kann Links zu Websites Dritter enthalten, die von Unternehmen betrieben werden, die außerhalb unserer Kontrolle liegen. Ihre Aktivitäten auf diesen Websites Dritter unterliegen ausschließlich den Datenschutzrichtlinien und -verfahren dieser Dritten. CoinJar übernimmt keinerlei Verantwortung für den Inhalt oder die Informationspraktiken solcher Dritten und empfiehlt Ihnen, die Datenschutzrichtlinien dieser Dritten zu überprüfen, bevor Sie Informationen auf deren Websites offenlegen.

Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten

Die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten ist uns wichtig. Wir setzen geeignete physische, administrative und technische Maßnahmen und Schutzvorkehrungen ein, die darauf ausgelegt sind, Ihre personenbezogenen Daten vor Verlust, Diebstahl, Missbrauch, Veränderung, unrechtmäßigem oder unbefugtem Zugriff, Nutzung oder Offenlegung zu schützen.

CoinJar verlässt sich außerdem auf angemessene Maßnahmen zum Schutz der in unserem Besitz befindlichen personenbezogenen Daten, einschließlich:

• Durchsetzung konzernweiter Richtlinien und Verfahren zur Nutzung, Sicherheit und Vertraulichkeit personenbezogener Daten;
• Beschränkung des Zugriffs auf personenbezogene Daten auf diejenigen Mitarbeiter und Drittanbieter-Dienstleister nach dem Prinzip der Erforderlichkeit und unter strengen Vertraulichkeitsanforderungen;
• Einsatz von Technologien zum Schutz von Daten während der Übertragung, wie z. B. SSL-Verschlüsselung für einige der Daten, die Sie über die Website bereitstellen, sowie geeigneter Sicherheitsmaßnahmen zum Schutz der von uns erhobenen und gespeicherten Daten;
• Einsatz angemessener Maßnahmen und Verfahren zur Erkennung und Reaktion auf unangemessene Versuche, unsere Computersysteme und Netzwerke zu kompromittieren.

Das Internet und jegliche darüber erfolgende Kommunikation können nicht jederzeit als sicher garantiert werden, und wir können die Sicherheit der personenbezogenen Daten, die Sie uns über diese Technologie übermitteln, nicht gewährleisten oder zusichern. In diesem Zusammenhang haben wir Verfahren für den Umgang mit einem vermuteten Verstoß gegen die Datensicherheit und werden Sie sowie jede Aufsichtsbehörde über einen vermuteten Verstoß informieren, sofern dies gesetzlich vorgeschrieben ist.

Ihre Rechte in Bezug auf personenbezogene Daten

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten zu verlangen (allgemein bekannt als „Auskunftsersuchen der betroffenen Person“). Dadurch erhalten Sie eine Kopie der personenbezogenen Daten, die wir über Sie speichern, und können überprüfen, ob wir sie rechtmäßig verarbeiten.
• Berichtigung der von uns über Sie gespeicherten personenbezogenen Daten zu verlangen. Dadurch können Sie unvollständige oder unrichtige personenbezogene Daten, die wir über Sie speichern, berichtigen lassen.
• Löschung Ihrer personenbezogenen Daten zu verlangen. Dadurch können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, nachdem wir sie nicht mehr verarbeiten müssen.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn wir uns auf unser berechtigtes Interesse (oder das eines Dritten) stützen und Ihre besondere Situation Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen. Sie haben außerdem das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten zu Zwecken des Direktmarketings verarbeiten.
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dadurch können Sie uns auffordern, die Verarbeitung personenbezogener Daten über Sie auszusetzen, wenn Sie beispielsweise möchten, dass wir deren Richtigkeit oder den Grund für die Verarbeitung feststellen.
• Datenübertragbarkeit der personenbezogenen Daten, die Sie einem anderen Unternehmen bereitgestellt haben, zu verlangen, wenn Ihre personenbezogenen Daten Teil einer Verarbeitung sind, die (i) auf (a) einem Vertrag mit Ihnen oder (b) Ihrer Einwilligung beruht und (ii) mittels automatisierter Verfahren erfolgt.

Wenn Sie Ihre personenbezogenen Daten einsehen, überprüfen, berichtigen oder löschen lassen, der Verarbeitung Ihrer personenbezogenen Daten widersprechen oder verlangen möchten, dass wir eine Kopie Ihrer personenbezogenen Daten an eine andere Partei übertragen, kontaktieren Sie bitte privacy@coinjar.com.

In der Regel keine Gebühr erforderlich

Wir erheben keine Gebühr dafür, Ihnen Zugang zu Ihren personenbezogenen Daten zu gewähren oder eines der oben beschriebenen anderen Rechte auszuüben. Wir können jedoch eine angemessene Gebühr verlangen, wenn Ihr Auskunftsersuchen offensichtlich unbegründet oder übermäßig ist, oder wir können die Erfüllung des Ersuchens verweigern.

Recht auf Widerruf der Einwilligung

Wenn Sie aus irgendeinem Grund Ihre Einwilligung zur Erhebung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben, haben Sie das Recht, Ihre Einwilligung für diese bestimmte Verarbeitung jederzeit zu widerrufen. Um Ihre Einwilligung zu widerrufen, kontaktieren Sie bitte privacy@coinjar.com. Sobald wir die Mitteilung erhalten, dass Sie Ihre Einwilligung widerrufen haben, verarbeiten wir Ihre personenbezogenen Daten für den bzw. die ursprünglich vereinbarten Zwecke nicht mehr, sofern wir nach geltendem Recht keine andere rechtmäßige Grundlage dafür haben.

Wie lange wird CoinJar meine personenbezogenen Daten verwenden?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir sie erhoben haben, einschließlich zur Erfüllung gesetzlicher, buchhalterischer oder Berichtspflichten. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten festzulegen, berücksichtigen wir Umfang, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf anderem Wege erreichen können, sowie die geltenden gesetzlichen Anforderungen.

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten anonymisieren, sodass sie nicht mehr und unwiderruflich mit Ihnen in Verbindung gebracht werden können. Sobald wir Ihre personenbezogenen Daten anonymisiert haben, können wir die anonymisierten Informationen ohne weitere Benachrichtigung an Sie verwenden. Wir bewahren Ihre personenbezogenen Daten auf und vernichten sie sicher gemäß unseren internen Richtlinien. Nichts im Vorstehenden hindert CoinJar daran, Kopien Ihrer personenbezogenen Daten zum Zweck der Einhaltung geltenden Rechts aufzubewahren, einschließlich etwaiger anwendbarer Verjährungsfristen.

Datenschutz von Kindern

CoinJar ermutigt Eltern und Erziehungsberechtigte, eine aktive Rolle bei den Online-Aktivitäten ihrer Kinder zu übernehmen. CoinJar verkauft oder bietet seine Produkte und Dienstleistungen Kindern nicht an. Daher ist unsere Website ausschließlich für die Interaktion mit erwachsenen Nutzern konzipiert. Wir erheben nicht absichtlich personenbezogene Daten von Kindern unter 18 Jahren. Wenn Sie Elternteil oder gesetzlicher Vormund eines Minderjährigen unter 18 Jahren sind und glauben, dass der Minderjährige uns personenbezogene Daten offengelegt hat, kontaktieren Sie uns bitte über die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Wahlmöglichkeit und Opt-out

Wir können Ihnen per E-Mail servicebezogene Mitteilungen zu den von uns bereitgestellten Produkten oder Dienstleistungen senden (z. B. um Sie über Änderungen an dem von Ihnen angeforderten Produkt oder Dienst, über Änderungen unserer Geschäftsbedingungen oder der Datenschutzerklärung zu informieren). Da solche servicebezogenen Mitteilungen für die Zwecke der Bereitstellung unserer Produkte oder Dienstleistungen oder der Einhaltung gesetzlicher Verpflichtungen erforderlich sind, können Sie den Empfang dieser Mitteilungen nicht abwählen.

Vorbehaltlich Ihrer Auswahlmöglichkeiten können wir Ihnen auch Marketingmitteilungen per E-Mail senden. Zusätzlich zu dem in jeder unserer E-Mail-Marketingmitteilungen enthaltenen „Abbestellen“-Link können Sie den Erhalt von CoinJar-Newslettern oder anderen E-Mail-Marketingmitteilungen von CoinJar jederzeit und kostenlos abbestellen, indem Sie eine E-Mail an privacy@coinjar.com senden.

Aktualisierungen der Datenschutzerklärung

Wir können die Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die jeweils aktuelle Version dieser Datenschutzerklärung mit ihrem Gültigkeitsdatum auf unserer Website. Wenn solche Änderungen wesentlich sind, werden wir Sie vor ihrem Inkrafttreten über die erwarteten Änderungen informieren.

Kontakt

Um Fragen zur Datenschutzerklärung und/oder unseren Datenschutzpraktiken zu stellen oder Anmerkungen dazu abzugeben, können Sie uns unter privacy@coinjar.com kontaktieren.

Sie haben das Recht, bei Ihrer lokalen Aufsichtsbehörde Beschwerde einzulegen (eine Liste der EU- und britischen nationalen Datenschutzbehörden finden Sie hier (EU) und hier (UK)), wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben. Wir bitten Sie, zunächst zu versuchen, etwaige Probleme mit uns zu lösen, obwohl Sie jederzeit das Recht haben, Ihre Aufsichtsbehörde zu kontaktieren.

Definitionen

a) Anwendbares Recht: bezeichnet sämtliche Datenschutzgesetze und -vorschriften, die für die Verarbeitung personenbezogener Daten durch CoinJar gelten, einschließlich, soweit zutreffend: (i) der EU-Datenschutzgesetze, d. h. der Datenschutz-Grundverordnung 2016/679/EU („EU-DSGVO“) und der Gesetze und Vorschriften, die die DSGVO ergänzen, sowie (ii) der „UK Data Protection Laws“ und des Data Protection Act 2018 („UK GDPR“ – und zusammen mit der EU-DSGVO die „DSGVO“);

b) Einwilligung: frei gegebene, spezifische, informierte und unmissverständliche Willensbekundung durch eine bestätigende Handlung, mit der die betroffene Person der Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck zustimmt;

c) Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;

d) Verarbeitung (oder „verarbeiten“): jeder mit personenbezogenen Daten ausgeführte Vorgang, wie etwa Erhebung, Erstellung, Empfang, Klassifizierung, Nutzung, Zugriff, Vervielfältigung, Übermittlung, Verteilung, Verarbeitung, Archivierung, Speicherung, Löschung, Bewertung oder Kontrolle von Informationen, Änderung, Kommunikation, Übertragung, Verbreitung oder Extraktion; und

e) Zweck: bezeichnet die Gründe, für die personenbezogene Daten nach geltendem Recht erhoben und verarbeitet werden können.