Datenschutzerklärung TokenPay Wallet

Gültig für die mobile App „TokenPay Wallet“ (iOS und Android) im White-Label-Auftritt TokenPay.
Diese Erklärung gilt ausschließlich für die App und ersetzt nicht die Datenschutzerklärung einer eventuell vorhandenen Website.

Rechtliche Bindung: Ausschließlich diese deutsche Fassung der Datenschutzerklärung ist rechtlich bindend. Etwaige Übersetzungen (z. B. ins Englische) dienen nur der Information und sind nicht rechtlich bindend. Bei Abweichungen ist die deutsche Fassung maßgeblich.

1. Verantwortliche Stelle

1.1 Anbieter und Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des nationalen Datenschutzrechts ist:

Wallet Infrastructure GmbH
Handelsregister: HRB 21895, Amtsgericht Regensburg
Weißenburgstraße 27
93055 Regensburg
Deutschland

Vertreten durch die Geschäftsführer Herr Luca Felix Offer und Herr Dr. Matthias Georg Lindner
Handelsname: Wallet Infrastructure

Vertragliche und datenschutzrechtliche Kontaktadresse:
E-Mail: kundenservice@thewallet.net

(Diese Adresse gilt für Vertragskommunikation, Beschwerden, Widerruf, Kündigungen, Auskunftsersuchen, Betrugsmeldungen sowie für alle datenschutzrechtlichen Anfragen und die Geltendmachung Ihrer Betroffenenrechte.)

1.2 White-Label-Auftritt und Support im Auftrag

Die App TokenPay Wallet wird unter dem Markenauftritt TokenPay des White-Label-Partners UhuPay GmbH bereitgestellt. Unabhängig vom Branding ist Wallet Infrastructure GmbH alleinige verantwortliche Stelle für die in dieser App erfolgende Datenverarbeitung.

Support kann – soweit angeboten – zusätzlich über support@usetokenpay.com bzw. Telegram (https://t.me/usetokenpay/) im Auftrag der Wallet Infrastructure GmbH erbracht werden. Eine eigenständige Verantwortung des White-Label-Partners für die Datenverarbeitung entsteht dadurch nicht; Anfragen zu Ihren personenbezogenen Daten und die Ausübung Ihrer Betroffenenrechte richten Sie an kundenservice@thewallet.net.

2. Allgemeines und Zweck dieser Erklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten in der App „TokenPay Wallet“. Die Information erfolgt in allgemein verständlicher Form zu Beginn des Nutzungsvorgangs und entspricht den Anforderungen des Digitale-Dienste-Gesetzes (DDG) sowie der DSGVO. Vertragsrechtlich wird auf die Datenschutzerklärung in den Allgemeinen Geschäftsbedingungen (AGB) des Anbieters verwiesen (vgl. AGB Ziffer 18).

Die App wird über App-Stores (z. B. Apple App Store, Android-App-Stores) bereitgestellt. Die Datenschutzerklärung ist vor dem Download einsehbar und innerhalb der App unter „Datenschutz“ bzw. in den Einstellungen abrufbar. Die aktuelle Fassung ist zudem unter https://tokenpay.thewallet.net/privacy-policy/ abrufbar.

3. Welche Daten erheben wir und zu welchem Zweck?

3.1 Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Nutzung der App erforderlich ist oder Sie uns eine Einwilligung erteilt haben. Nachfolgend werden die relevanten Datenkategorien und Verarbeitungszwecke aufgeführt.

3.2 Technisch erforderliche Daten (Betrieb der App)

• Geräte- und App-Informationen: Gerätekennung, Betriebssystem, App-Version, Spracheinstellungen
  Zweck: Bereitstellung der App-Funktionen, Stabilität, Fehlerbehebung, Kompatibilität.

• Protokolldaten (Logs): Zeitpunkt von Aktionen, technische Fehler (z. B. Absturzinformationen), keine dauerhafte Speicherung personenbezogener Nutzungsprofile auf unseren Servern, soweit nicht anders angegeben.
  Zweck: Betrieb, Sicherheit, Betrugsprävention (Fraud-Prevention), Risikoprüfung, Compliance.

• Konto- und Identifikationsdaten (Account): Sofern Sie einen Account anlegen – insbesondere Name, E-Mail-Adresse und Telefonnummer (vgl. AGB Ziffer 6.1). Passwörter werden nur gehasht/verschlüsselt gespeichert; die Authentifizierung kann über Access-Codes/Einmalcodes (z. B. per E-Mail oder SMS) erfolgen.
  Zweck: Kontoverwaltung, Authentifizierung, Erfüllung des Vertrags (Nutzung der Wallet-Funktionen), Support, Sicherheits- und Statushinweise.

3.3 Nutzerinhalte und Wallet-Daten

• Wallet-Inhalte: Öffentliche Adressen, Transaktionen, Salden – soweit diese über unsere Infrastruktur (Backend) verarbeitet werden.
  Zweck: Erbringung der Wallet-Dienste (nicht-verwahrende Wallet; vgl. AGB).

• Kein Zugriff auf private Schlüssel: Private Keys und Seed-/Recovery-Phrasen verbleiben unter Ihrer Kontrolle (lokal auf dem Gerät oder in Verbindung mit der Blockchain Card). Wir speichern keine Private Keys und können diese nicht wiederherstellen (vgl. AGB Ziffer 9.5).

3.4 Optionale Funktionen und Berechtigungen

• Push-Benachrichtigungen: Sofern Sie diese aktivieren – Geräte-Token zur Zustellung von Benachrichtigungen.
  Zweck: Mitteilungen des Anbieters (z. B. Transaktionshinweise, Sicherheitsupdates).

• Biometrie (Touch ID / Face ID / Fingerabdruck): Ausschließlich lokal auf dem Gerät zur Freigabe von Aktionen; keine Übermittlung biometrischer Daten an uns.

• Kamera: Nur bei Nutzung von QR-Scan-Funktionen; Verarbeitung lokal oder zur Erfüllung der gewählten Funktion (z. B. Adress- oder Zahlungserkennung).

3.5 Buy-Feature und WebView (TokenPay als Drittanbieter)

Wenn Sie das Buy-Feature nutzen oder Inhalte in der App abrufen, die über TokenPay (Drittanbieter) bereitgestellt werden (z. B. WebView für Kaufabwicklung oder Informationen), können an TokenPay folgende Daten übermittelt werden: Name, E-Mail-Adresse, Telefonnummer, kaufbezogene Transaktionsdaten sowie Account-Daten aus der App. TokenPay ist in diesem Zusammenhang eigenständiger Verantwortlicher bzw. Drittanbieter; die Verarbeitung unterliegt den Datenschutzbestimmungen von TokenPay. Einzelheiten zu den eingesetzten Drittanbietern finden Sie in Abschnitt 6.1.

• Kamera: Nur bei Nutzung von QR-Scan-Funktionen; Verarbeitung lokal oder zur Erfüllung der gewählten Funktion (z. B. Adress- oder Zahlungserkennung).

3.6 Keine Werbung oder Marketing-Profiling

Wir nutzen Ihre Daten nicht für Werbung oder personalisiertes Marketing. Es erfolgt kein Tracking zu Werbezwecken.

3.7 Übersicht: Datentypen und Verarbeitungszwecke

Einzelheiten zu den Empfängern finden Sie in Abschnitt 6.1.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Wallet-Funktionen, Konto- und Transaktionsabwicklung, Account-Verwaltung.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit, Betrugsprävention (Fraud-Prevention), Risikoprüfung, Verbesserung der App (soweit keine stärkeren schutzwürdigen Interessen entgegenstehen).

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungs- und Meldepflichten (z. B. Geldwäsche, Steuer, Sanktions-/Compliance).

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, optionale Funktionen – jederzeit widerrufbar.

5. Speicherdauer

• Kontodaten: Für die Dauer des Vertragsverhältnisses und danach nur im gesetzlich vorgesehenen Umfang. Eine Löschung des Accounts kann verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten, zwingenden Sicherheitsgründe oder die Abwicklung offener Vorgänge entgegenstehen.

• Transaktions- und Wallet-bezogene Daten: Sofern gespeichert, für die Dauer der Zweckerreichung bzw. in Übereinstimmung mit gesetzlichen Aufbewahrungsfristen.

• Protokolle und technische Daten: Für einen begrenzten Zeitraum, der den betrieblichen und rechtlichen Erfordernissen entspricht.

• Push-Abonnements (FCM-Token, Wallet-Zuordnung): Bis zur Abmeldung bzw. Löschung des Kontos oder bis zum Widerruf der Einwilligung in Push-Benachrichtigungen.

• Nach Vertragsende / Löschung des Kontos: Löschung oder Anonymisierung, soweit keine gesetzliche Aufbewahrungspflicht oder berechtigte Sicherheitsinteressen (z. B. Betrugsprävention, Missbrauchsuntersuchungen) entgegenstehen.

6. Weitergabe an Dritte und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten nur auf unsere Weisung und in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Darüber hinaus können im Rahmen bestimmter Funktionen Drittanbieter tätig werden, die in eigener Verantwortung Daten verarbeiten (z. B. TokenPay beim Buy-Feature, ChangeNow bei der Nutzung der externen Exchange). Wir verkaufen keine Nutzerdaten und geben sie nicht zu Werbezwecken an Dritte weiter. Weitergabe an Behörden oder Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder zur Geltendmachung von Rechten erforderlich.

Weitere Informationen zu eingesetzten Diensten und Drittservices können in der App, im Shop oder unter https://tokenpay.thewallet.net/third-party-services/ bereitgestellt werden.

6.1 Übersicht der eingesetzten Dienstleister und Drittanbieter

Die nachstehende Tabelle gibt eine Übersicht der derzeit eingesetzten oder möglicherweise eingesetzten Dienste. Nicht alle Dienste kommen in jeder Nutzungssituation zum Einsatz; die konkrete Datenverarbeitung hängt von den genutzten App-Funktionen ab. Maßgeblich sind ferner die jeweiligen Datenschutzerklärungen der Anbieter.

6.2 Übermittlung in Drittländer (außerhalb EU/EWR)

Einige der genannten Dienstleister sind in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig oder verarbeiten Daten dort (insbesondere USA). Informationen zu Datenübermittlungen in Drittländer sowie zu den von den Anbietern genannten Transfermechanismen (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln) finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter, z. B.:

• Google (Firebase): Firebase Privacy – International Data Transfers; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

• Reown (WalletConnect): Verarbeitung kann in den USA oder anderen Drittländern erfolgen; Einzelheiten in der Reown Privacy Policy.

7. Tracking, Analyse und Cookies

• Firebase (Google): Wir setzen Firebase für Push-Benachrichtigungen (Firebase Cloud Messaging) ein. Je nach Konfiguration können weitere Firebase-Dienste (z. B. Crashlytics zur Erfassung von Absturzinformationen, Performance Monitoring) zum Einsatz kommen. Dabei können technische und gerätebezogene Daten (z. B. Geräte-ID, App-Version, Absturzprotokolle) an Google übermittelt werden. Google verarbeitet diese Daten als unser Auftragsverarbeiter. Weitere Informationen und Optionen finden Sie unter Privacy and Security in Firebase. Wir nutzen Ihre Daten nicht für Werbezwecke oder personalisiertes Marketing.

• Keine Cookies im klassischen Sinne: Mobile Apps setzen in der Regel keine Cookies; gleichwohl können ähnliche Technologien (z. B. Geräte-IDs für Push, FCM-Token) eingesetzt werden – diese sind in Abschnitt 3 und in Abschnitt 6.1 beschrieben.

8. Sicherheit der Daten

• Verschlüsselung: Datenübertragung zwischen App und unseren Servern erfolgt verschlüsselt (TLS/HTTPS).

• Speicherung: Sensible Daten werden nach dem Stand der Technik geschützt (Verschlüsselung, Zugriffskontrolle). Der Anbieter trifft angemessene technische und organisatorische Maßnahmen unter Berücksichtigung des Standes der Technik (vgl. AGB Ziffer 9.3).

• Keine Weitergabe Ihrer privaten Schlüssel: Private Keys und Seed/Recovery-Phrasen werden von uns nicht gespeichert oder verarbeitet.

9. Ihre Rechte als betroffene Person (DSGVO)

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten (soweit technisch möglich).

• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus berechtigtem Interesse oder zu Direktwerbezwecken widersprechen.

• Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. am Sitz der Wallet Infrastructure GmbH oder Ihres Wohnsitzes).

Kontakt für die Geltendmachung Ihrer Rechte:
E-Mail: kundenservice@thewallet.net

10. Verfahren für Löschanfragen

Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten bzw. die Löschung Ihres Accounts verlangen (vgl. AGB Ziffer 6.4.3). Dazu können Sie:

• sich in der App über die Einstellungen bzw. Kontoverwaltung abmelden und ggf. „Konto löschen“ nutzen, sofern angeboten, oder

• uns per E-Mail an kundenservice@thewallet.net mit dem Betreff „Löschung meiner Daten“ bzw. „Account-Löschung“ kontaktieren.

Wir werden Ihre Anfrage unverzüglich prüfen und Sie über das Ergebnis informieren. Sofern gesetzliche Aufbewahrungspflichten, zwingende Sicherheitsgründe oder die Abwicklung offener Vorgänge (z. B. Reklamationen, Missbrauchsuntersuchungen) bestehen, werden die Daten nur insoweit eingeschränkt verarbeitet. Für die Prüfung kann eine geeignete Identitäts-/Zugriffsprüfung verlangt werden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei geänderten Rechtslagen oder bei Änderungen der App oder unserer Verarbeitungsprozesse anzupassen. Die jeweils aktuelle Version ist in der App unter „Datenschutz“ sowie unter https://tokenpay.thewallet.net/privacy-policy/ abrufbar. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Form (z. B. per Hinweis in der App oder per E-Mail an die im Account hinterlegte Adresse).

12. Stand und Geltungsbereich

Stand: 10.03.2026
Geltung: App „TokenPay Wallet“ (iOS und Android) im White-Label-Auftritt TokenPay, bereitgestellt über App-Stores.
Verantwortliche Stelle: Wallet Infrastructure GmbH (Abschnitt 1.1).
Aktuelle Fassung: https://tokenpay.thewallet.net/privacy-policy/