Datenschutzerklärung.
LOSURIA erhebt — wo technisch möglich — keine personenbezogenen Daten. Im Folgenden: was wir verarbeiten, warum, und welche Rechte Ihnen nach der DSGVO zustehen.
Wer verantwortlich ist und was verarbeitet wird.
1Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 der Verordnung (EU) 2016/679 (DSGVO) ist die Negentralgorhythms LLC, eine Wyoming Limited Liability Company, vertreten durch ihren Manager und unter Nutzung der deutschen Kontaktanschrift gemäß Impressum. Kontakt: contact@losuria.com.
2Kategorien verarbeiteter Daten
2.1 Daten, die wir bewusst NICHT erheben
- Private Wallet-Owner-Keys, Seed Phrases, Passkey-Secrets oder unverschlüsselte Master-Secrets werden im Standard-Wallet-Ablauf nicht an den Dienst übermittelt. Automatisierte Ausführung verwendet von Ihnen signierte Autorisierungen.
- Keine Fiat-Zahlungsinstrumente. Der Dienst betreibt keinen Fiat-Onramp; Nutzer beschaffen Krypto-Werte über eigene Wege.
- Für den Standard-Wallet-Ablauf werden keine KYC-Dokumente erhoben. Dies hebt gesetzlich zulässige oder erforderliche Missbrauchs-, Sanktions- oder Regulierungsprüfungen für eine bestimmte Nutzung oder Jurisdiktion nicht auf.
- Keine E-Mail-Adressen (außer solchen, die Sie freiwillig in der Korrespondenz mit contact@losuria.com übermitteln).
- Keine Telefonnummern.
- Keine Analytics, kein Verhaltenstracking, keine Cross-Site-Identifier. Keine Drittanbieter-Cookies. Keine Werbe-Tracker.
- Keine Auswertung Ihrer IP-Adresse zu Analyse-, Profiling- oder Werbezwecken. Die einzige IP-Verarbeitung sind sicherheitsbedingte HTTP-Access-Logs am Reverse-Proxy, die rein der Missbrauchsabwehr dienen und nach spätestens 7 Tagen automatisch gelöscht werden (siehe 2.2).
2.2 Daten, die wir erheben oder verarbeiten
2.3 Öffentliche On-Chain-Daten
Die vom Dienst unterstützten Blockchains sind öffentlich. Wallet-Adressen, Guthaben, Transaktionen und Vertrags-Interaktionen, die mit über LOSURIA abgeleiteten Adressen verknüpft sind, sind für jedermann auf unbestimmte Zeit einsehbar. Wir kontrollieren On-Chain-Daten nicht und können sie nicht löschen.
Wohin Daten gehen und wie sie gehalten werden.
3Empfänger / Auftragsverarbeiter
Wir „verkaufen" keine personenbezogenen Daten an irgendeine Partei.
4Internationale Datenübermittlungen
Der Dienst wird in Deutschland gehostet. Einige Dritte (insbesondere die Push-Zustelldienste von Mozilla, Apple und Google) können Daten außerhalb der EU/des EWR verarbeiten. Telegram verarbeitet eine ausdrücklich eingeladene geschäftliche Kommunikation nach den eigenen Datenschutzbedingungen und kann sie außerhalb der EU/des EWR verarbeiten. Für einen vom Nutzer bewusst ausgewählten Drittanbieter-RPC gelten dessen eigene Datenschutzbedingungen und Standortangaben. Soweit LOSURIA einen Auftragsverarbeiter einsetzt, stützen wir uns, soweit anwendbar, auf EU-Standardvertragsklauseln oder gleichwertige Garantien. Sie können eine Kopie des einschlägigen Übermittlungsmechanismus unter contact@losuria.com anfordern.
5Speicherung und Sicherheit
- Produktionsserver sind zugriffskontrolliert und werden unter der administrativen Kontrolle des Betreibers betrieben.
- Der gesamte Transport erfolgt ausschließlich über TLS 1.3.
- Wallet-Authentifizierung und Signatur erfolgen über WebAuthn-Passkeys (FIDO2). Der optionale benutzernamenbasierte Account-Vault verwendet eine lokal verarbeitete Passphrase: Passphrase und Account-Encryption-Key verlassen das Endgerät niemals; das Backend speichert ausschließlich Salt und gesalzenen Verifier gemäß Abschnitt 2.2.
- Anwendungslogs schließen Request-Bodies, Passphrasen, rohe API-Zugangsschlüssel und Private Keys aus, können jedoch die in Abschnitt 2.2 offengelegten begrenzten pseudonymen bzw. öffentlichen Betriebskennungen enthalten. Der Reverse-Proxy führt sicherheitsbedingte HTTP-Access-Logs (inkl. IP-Adresse) ausschließlich zur Missbrauchsabwehr und löscht sie automatisch nach spätestens 7 Tagen.
- Der Zugriff auf Betriebssysteme und Zugangsdaten ist auf autorisiertes Betriebspersonal beschränkt und durch Least-Privilege-Kontrollen geschützt.
Kein System ist vollständig sicher. Wir können einen Sicherheitsvorfall nicht ausschließen. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte oder Freiheiten beeinträchtigt, werden wir die Aufsichtsbehörde innerhalb von 72 Stunden und Sie ohne schuldhaftes Zögern benachrichtigen, wie es Art. 33 und Art. 34 DSGVO vorsehen.
Was Sie von uns verlangen können.
6Ihre Rechte (Art. 15–22 DSGVO)
Sie haben das Recht:
- Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15);
- unrichtige Daten berichtigen zu lassen (Art. 16);
- Ihre Daten löschen zu lassen („Recht auf Vergessenwerden", Art. 17);
- die Verarbeitung einschränken zu lassen (Art. 18);
- Ihre Daten in einem übertragbaren Format zu erhalten (Datenportabilität, Art. 20);
- gegen eine auf berechtigtem Interesse beruhende Verarbeitung Widerspruch einzulegen (Art. 21);
- nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet (Art. 22). Die optionale Snipe-Automatisierung arbeitet ausschließlich mit Parametern, die Sie aktiv konfigurieren. Das optionale Trader-Ranking nutzt bestätigte öffentliche On-Chain-Receipts zur Anzeige und entscheidet weder über Zugang, Preis oder Berechtigung noch über eine Rechtswirkung.
- eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Wenn LOSURIA einen öffentlich benannten geschäftlichen Handle kontaktiert, können Sie Direktwerbung jederzeit widersprechen, indem Sie einfach mit STOP antworten oder uns eine E-Mail senden. Wir beenden die Kommunikation und bewahren nur den minimal erforderlichen Sperrvermerk auf, damit dieser Handle nicht erneut kontaktiert wird, solange Outreach betrieben wird.
Zur Ausübung dieser Rechte senden Sie eine E-Mail an contact@losuria.com mit hinreichenden Angaben zur Identifizierung Ihres Kontos (Handle und/oder Wallet-Adresse). Wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.
Recht auf Beschwerde
Sie können gemäß Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Wir bezeichnen keine deutsche Behörde als „federführende Aufsichtsbehörde“, weil der Verantwortliche außerhalb der EU niedergelassen ist und weder ein EU-Vertreter noch der Hosting-Standort für sich allein eine Hauptniederlassung im Sinne des Art. 56 DSGVO begründet.
Lokaler Speicher, Minderjährige und automatisierte Entscheidungen.
7Cookies und lokaler Speicher
LOSURIA setzt keine Tracking-Cookies, kein Analytics, keine Werbe-Tracker und keine Drittanbieter-Cookies.
Das Öffnen einer Seite dieser Website speichert nichts auf Ihrem Endgerät — kein Cookie, keinen lokalen Speicher und keine Anfrage, die eines setzen würde.
Es gibt zwei funktionale First-Party-Cookies. Jedes wird nur durch eine Handlung von Ihnen gesetzt und ist für genau das erforderlich, was diese Handlung verlangt hat. Keines dient Analytics, Werbung oder Profilbildung, und keines ist für Dritte lesbar:
losuria_ref— wird nur gesetzt, wenn Sie einen/r/<Adresse>-Empfehlungslink direkt öffnen. Der Cookie enthält eine Adresse und deren Serversignatur für 30 Tage, ist für Browser-Skripte nicht lesbar und ordnet bei der Anmeldung genau diese verifizierte erste Empfehlung zu. Ein unsignierter?ref=…-Wert wird ignoriert.losuria_ref_gate— gesetzt nur, wenn Sie einen Partner-Code eingeben, 30 Tage lang, damit die freigeschaltete Partnerseite erreichbar bleibt.
Zusätzlich verwendet die PWA den browserseitigen localStorage auf Ihrem Endgerät, um Folgendes zu speichern:
- Ihre Wallet-Liste: Handle, öffentliche EOA- und Chain-Adressen, Recovery-Salt und öffentliche Metadaten. Owner-Keys von Passkey-Wallets werden bei Bedarf abgeleitet und nicht persistiert. Wenn Sie bewusst einen Private Key importieren, werden aktuelle Importe passkey-verschlüsselt gespeichert; ein älterer Import aus der Zeit vor diesem Schutz kann in seiner damaligen gerätelokalen Form verbleiben, bis Sie ihn entfernen oder erneut importieren.
- Ihr Authentifizierungs-Session-Token je Wallet (serverseitige Höchstlebensdauer: 7 Tage) und die Cross-Tab-Logout-Markierung. Dieses Token kann auf authentifizierte Kontodaten zugreifen, aber keine vermögensbewegende Transaktion signieren.
- Ihre Präferenzen und gerätelokalen Produktdaten, etwa aktive Wallet, MEV-Saved-Counter, zuletzt genutzte Chain, Kontakte und Watchlist.
Browserlokale Daten verbleiben auf Ihrem Gerät, sofern Sie nicht ausdrücklich das verschlüsselte Account-Vault aktivieren; in diesem Fall wird ausschließlich die clientseitig verschlüsselte Vault-Payload gemäß Abschnitt 2.2 hochgeladen. Lokale Daten werden entfernt, wenn Sie im Wallets-Tab auf „Forget all wallets" klicken oder den Browser-Speicher leeren; das Versions-Cookie können Sie in den Browser-Einstellungen löschen.
8Daten von Kindern
Der Dienst richtet sich nicht an Kinder unter 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Sollten Sie dennoch davon Kenntnis haben, kontaktieren Sie uns und wir werden die betreffenden Daten löschen.
9Automatisierte Entscheidungsfindung
Die opt-in Snipe-Automatisierungsfunktion führt Trades autonom auf Basis der von Ihnen signierten Parameter (Ziel-Token, Einsatzbetrag, Mindest-Output, Relayer-Gaslimit und Ablaufzeitpunkt) aus. Dies stellt kein „Profiling" im Sinne des Art. 22 DSGVO dar — es werden keine Entscheidungen über Sie als Person erzeugt. Die einzige getroffene Entscheidung ist, ob ein konfigurierter Trade auf ein konfiguriertes Marktereignis passt.
10Änderungen dieser Datenschutzerklärung
Wir veröffentlichen Änderungen auf dieser Seite. Das Gültigkeitsdatum oben auf dieser Seite gibt die jeweils letzte Überarbeitung wieder. Wesentliche Änderungen, die Ihre Rechte betreffen, werden, soweit zumutbar, mindestens 14 Tage vor Inkrafttreten gekennzeichnet.
11Kontakt für Datenschutz-Anfragen
Betroffenenanfragen nach Art. 15–22 DSGVO: contact@losuria.com. Wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO. Diese Adresse dient ausschließlich Datenschutz-Betroffenenanfragen und ist kein allgemeiner Support-Kanal.