Datenschutzerklärung

Gültig ab: 19. Mai 2026

Diese Datenschutzerklärung erläutert, wie Smithii LTD („Smithii„, „wir„, „unser„, „uns„) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Websites, Anwendungen und Dienste (die „Dienste„) nutzen, einschließlich:

• https://smithii.io (Marketing-Website)
• https://tools.smithii.io (No-Code-dApp-Toolkit)
• https://docs.smithii.io (Dokumentation)
• Jede andere Subdomain, Anwendung oder Oberfläche im Besitz von Smithii

Diese Erklärung sollte zusammen mit unseren Nutzungsbedingungen gelesen werden, die unter https://smithii.io/de/terms-of-service/ verfügbar sind.

1. Wer ist der Verantwortliche

Der Verantwortliche ist:

• Smithii LTD
• Company Limited by Shares, eingetragen in den Vereinigten Arabischen Emiraten
• Handelsregisternummer: 01010192
• Gewerbelizenznummer: 07010192 (RAK Digital Assets Oasis)
• Sitz: Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099
• Kontakt für Datenschutzangelegenheiten: info@smithii.io

Smithii hat keinen Datenschutzbeauftragten („DSB“) bestellt, da Umfang und Art unserer Verarbeitungstätigkeiten dies rechtlich nicht erfordern. Ansprechpartner für alle datenschutzbezogenen Anfragen ist die oben genannte E-Mail-Adresse.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für alle Personen, die:

• unsere Websites besuchen;
• eine selbstverwaltete Wallet mit unseren Anwendungen verbinden;
• unseren Newsletter oder andere Mitteilungen abonnieren;
• unsere Support-Kanäle kontaktieren;
• anderweitig mit den Diensten interagieren.

Diese Erklärung gilt nicht für Dienste, Websites, Smart Contracts, Blockchains, Wallet-Anbieter oder Plattformen Dritter, auf die Sie über oder in Verbindung mit unseren Diensten zugreifen. Diese Dritten haben eigene Datenschutzerklärungen, die wir Ihnen empfehlen, eigenständig zu prüfen.

3. Rechtsrahmen

Smithii verarbeitet personenbezogene Daten in Übereinstimmung mit:

• dem UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data („UAE PDPL„);
• der EU-Datenschutz-Grundverordnung 2016/679 („DSGVO„), soweit sie auf personenbezogene Daten von Nutzern im Europäischen Wirtschaftsraum Anwendung findet;
• der UK GDPR, soweit sie auf personenbezogene Daten von Nutzern im Vereinigten Königreich Anwendung findet;
• dem California Consumer Privacy Act / California Privacy Rights Act („CCPA/CPRA„), soweit er auf personenbezogene Daten von Einwohnern Kaliforniens Anwendung findet;
• jedem anderen anwendbaren Datenschutzgesetz in den Rechtsordnungen, in denen unsere Dienste angeboten werden.

4. Welche personenbezogenen Daten wir erheben

Wir erheben nur die personenbezogenen Daten, die für den Betrieb der Dienste erforderlich sind. Im Einzelnen:

4.1 Automatisch erhobene Daten

• Wallet-Adresse, wenn Sie eine selbstverwaltete Wallet verbinden (z. B. Phantom, Solflare, Backpack, MetaMask, Rabby, Sui Wallet). Eine Wallet-Adresse gilt nach der DSGVO als pseudonymes personenbezogenes Datum, da sie durch On-Chain-Aktivität einer Person zugeordnet werden kann.
• IP-Adresse und User-Agent, aufgezeichnet in Server-Logs.
• Ungefähre Geolokalisierung (Land/Region), abgeleitet aus der IP-Adresse für Sanktions- und Zugangskontrollzwecke.
• Geräte- und Browserinformationen (Bildschirmgröße, Sprache, Betriebssystem) für Kompatibilitäts- und Analysezwecke.
• On-Chain-Interaktionsdaten, die generiert werden, wenn Sie Transaktionen über die Dienste signieren (Transaktionssignaturen, Token-Adressen, Beträge, Zeitstempel). Diese Daten werden konstruktionsbedingt öffentlich auf der jeweiligen Blockchain aufgezeichnet und unterliegen nicht der Kontrolle von Smithii.
• Tool-Eingabedaten: die Parameter, die Sie in unsere Tools eingeben (z. B. Token-Name, Ticker, Beschreibung, Bild, Social-Media-Links, Wallet-Listen, Vesting-Zeitpläne, Claim-Site-Texte) — nur in dem Umfang, der zur Ausführung der von Ihnen angeforderten Aktion erforderlich ist.

4.2 Daten, die Sie freiwillig bereitstellen

• E-Mail-Adresse: wenn Sie unseren Newsletter abonnieren, ein Support-Ticket eröffnen oder uns direkt kontaktieren.
• Support-Korrespondenz: der Inhalt von Nachrichten, die Sie an unsere Support-Kanäle senden (E-Mail, Discord, Telegram).
• Forum- oder Community-Benutzernamen: wenn Sie an unseren Community-Kanälen teilnehmen (Discord-Benutzername, Telegram-Benutzername, X-Handle).

4.3 Daten, die wir NICHT erheben

Zur Klarstellung erhebt Smithii nicht:

• Realnamen, Geburtsdaten, amtliche Identifikationsnummern oder KYC-Dokumente (wir führen kein KYC-Verfahren durch);
• Private Keys, Seed-Phrasen oder sonstige Wallet-Zugangsdaten;
• Zahlungskartendaten, Bankkontoinformationen oder sonstige herkömmliche Finanzkennungen;
• Besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten, religiöse Überzeugungen, ethnische Herkunft, sexuelle Orientierung oder biometrische Daten).

5. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke auf den folgenden Rechtsgrundlagen (Artikel 6 DSGVO / Äquivalent nach UAE PDPL):

6. Blockchain-Daten — Besonderer Hinweis

Die Dienste ermöglichen Transaktionen auf öffentlichen Blockchains (Solana, Sui, Eclipse, Ethereum, Base, BNB Chain, Polygon, Arbitrum, Avalanche, Blast, Hydra und andere). Blockchain-Transaktionen sind konstruktionsbedingt:

• Öffentlich: Jeder weltweit kann sie über Block-Explorer, Indexer und Analysedienste einsehen.
• Dauerhaft: Einmal aufgezeichnet, können sie weder von Smithii noch von jemand anderem geändert oder gelöscht werden.
• Pseudonym: Obwohl eine Wallet-Adresse nicht direkt eine reale Identität offenlegt, kann eine On-Chain-Analyse in Kombination mit Off-Chain-Daten eine Re-Identifizierung ermöglichen.

Sie erkennen an und akzeptieren, dass:

• Sobald eine Transaktion signiert und übertragen wurde, befinden sich die zugehörigen Daten außerhalb der Kontrolle von Smithii und können nicht auf Anfrage gelöscht werden.
• Ihr „Recht auf Löschung“ nach DSGVO, UAE PDPL oder einem gleichwertigen Gesetz erstreckt sich nicht auf Daten, die bereits auf einer öffentlichen Blockchain aufgezeichnet sind, da Smithii nicht Verantwortlicher für diese Daten ist und keine technischen Mittel hat, sie zu entfernen.
• Smithii wird jedoch alle Off-Chain-personenbezogenen Daten, die wir über Sie speichern, auf gültigen Antrag hin löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien auf https://smithii.io und zugehörigen Webauftritten. Unsere Cookie-Praktiken werden über eine Consent-Management-Plattform (CookieYes) verwaltet, die es Ihnen ermöglicht, Ihre Einwilligung jederzeit zu erteilen, abzulehnen oder zu widerrufen.

7.1 Von uns verwendete Cookie-Kategorien

• Unbedingt erforderliche Cookies — notwendig für die Funktion der Website (z. B. Sitzungsverwaltung, Sicherheit, Lastverteilung). Diese erfordern keine Einwilligung.
• Präferenz-Cookies — speichern Ihre Sprach- und Oberflächeneinstellungen.
• Analyse-Cookies — erheben aggregierte Nutzungsdaten über Google Analytics und unser proprietäres internes Analysetool. Werden nur mit Ihrer Einwilligung verwendet.
• Marketing-Cookies — werden derzeit von Smithii auf https://smithii.io nicht eingesetzt. Wir können sie in Zukunft für Retargeting oder Kampagnenmessung einführen; in diesem Fall werden Sie über das CookieYes-Banner um Ihre Einwilligung gebeten.

7.2 Verwaltung Ihrer Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit überprüfen oder ändern:

• über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website, der das CookieYes-Einwilligungsdashboard öffnet;
• über Ihre Browsereinstellungen (Chrome, Firefox, Safari, Edge und andere ermöglichen das Blockieren oder Löschen von Cookies);
• über Opt-out-Tools einzelner Analysedienste (z. B. das Google Analytics Opt-Out Browser-Add-on).

Die Ablehnung von Analyse-Cookies beeinträchtigt nicht Ihre Möglichkeit, die Dienste zu nutzen. Unbedingt erforderliche Cookies können nicht abgelehnt werden, ohne die Kernfunktionalität zu beeinträchtigen.

8. Drittanbieter-Auftragsverarbeiter

Wir stützen uns auf eine kleine Anzahl vertrauenswürdiger Drittanbieter für den Betrieb der Dienste. Jeder von ihnen verarbeitet personenbezogene Daten ausschließlich nach unseren Anweisungen und auf Grundlage angemessener Auftragsverarbeitungsverträge.

Wir überprüfen regelmäßig unsere Auftragsverarbeiterliste und aktualisieren sie bei Bedarf. Die aktuelle Liste wird unter https://smithii.io/de/privacy-policy/ veröffentlicht.

Darüber hinaus können wir personenbezogene Daten offenlegen an:

• Strafverfolgungsbehörden, Gerichte oder Regierungsbehörden, wenn dies gesetzlich vorgeschrieben ist oder zur Verteidigung unserer Rechtsansprüche;
• professionelle Berater (Anwälte, Wirtschaftsprüfer, Auditoren), die der Vertraulichkeit unterliegen;
• Erwerber oder Nachfolger im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten, vorbehaltlich derselben Datenschutzpflichten.

9. Internationale Datenübermittlungen

Da Smithii in den Vereinigten Arabischen Emiraten ansässig ist und unsere Auftragsverarbeiter weltweit tätig sind, können Ihre personenbezogenen Daten in Länder außerhalb Ihres Wohnsitzlandes übermittelt, gespeichert und verarbeitet werden, einschließlich der Vereinigten Staaten und anderer Rechtsordnungen, die möglicherweise nicht das gleiche Datenschutzniveau wie Ihr Heimatland bieten.

Wenn wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder einer anderen Rechtsordnung, deren Gesetze auf Sie Anwendung finden, übermitteln, stützen wir uns auf angemessene Garantien, darunter:

• Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden (oder gleichwertige UK-SCCs);
• Angemessenheitsbeschlüsse, sofern verfügbar;
• vertragliche Verpflichtungen unserer Auftragsverarbeiter zum Schutz personenbezogener Daten auf einem Standard, der mindestens dem der UAE PDPL und DSGVO entspricht;
• technische Maßnahmen einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, sofern unterstützt.

10. Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich etwaiger gesetzlicher, regulatorischer, steuerlicher oder Berichtspflichten.

Standardmäßige Aufbewahrungsfristen:

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert. Backups können für einen begrenzten zusätzlichen Zeitraum zu Zwecken der Notfallwiederherstellung bestehen bleiben.

11. Ihre Rechte

Vorbehaltlich der Bedingungen und Einschränkungen des anwendbaren Rechts (UAE PDPL, DSGVO, UK GDPR, CCPA/CPRA und jedes andere anwendbare Regelwerk) haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht — zu erfahren, welche personenbezogenen Daten wir über Sie speichern, und eine Kopie zu erhalten.
• Recht auf Berichtigung — unrichtige oder unvollständige Daten zu korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden“) — die Löschung von Off-Chain-Daten zu verlangen, vorbehaltlich der in Abschnitt 6 beschriebenen Einschränkungen.
• Recht auf Einschränkung der Verarbeitung — unsere Nutzung Ihrer Daten unter bestimmten Umständen einzuschränken.
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht — gegen die Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung.
• Recht auf Widerruf der Einwilligung — jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht (dies berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung).
• Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden — Smithii trifft derzeit keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Nutzern.
• Beschwerderecht — bei der zuständigen Aufsichtsbehörde (siehe Abschnitt 14).

Für Einwohner Kaliforniens (CCPA/CPRA) umfassen zusätzliche Rechte das Recht auf Auskunft über Kategorien erhobener und verkaufter/weitergegebener Daten, das Recht auf Widerspruch gegen den „Verkauf“ oder die „Weitergabe“ personenbezogener Informationen und das Recht auf Nichtdiskriminierung bei Ausübung Ihrer Rechte. Smithii verkauft oder teilt keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung im Sinne des CCPA/CPRA.

12. Wie Sie Ihre Rechte ausüben

Um eines der oben genannten Rechte auszuüben, senden Sie eine schriftliche Anfrage an info@smithii.io, einschließlich:

• Ihres Namens (oder Ihrer Wallet-Adresse, falls anonym);
• des Rechts, das Sie ausüben möchten;
• aller Informationen, die uns helfen, die relevanten Daten zu identifizieren (z. B. verwendete Wallet-Adresse, ungefähre Nutzungszeiträume);
• Ihres bevorzugten Kontaktkanals für unsere Antwort.

Wir werden innerhalb von 30 Kalendertagen nach Eingang antworten, verlängerbar um bis zu zwei weitere Monate bei komplexen oder zahlreichen Anfragen, wobei wir Sie innerhalb der ersten 30 Tage darüber informieren werden.

Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, die Anfragen sind offensichtlich unbegründet, übermäßig oder repetitiv — in diesem Fall können wir eine angemessene Gebühr erheben oder die Bearbeitung verweigern, soweit gesetzlich zulässig.

Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir die Anfrage bearbeiten, insbesondere wenn die Daten mit einer Wallet-Adresse verknüpft sind (Sie können aufgefordert werden, eine Verifizierungsnachricht mit dem privaten Schlüssel dieser Wallet zu signieren).

13. Kinder

Die Dienste richten sich nicht an Personen unter 18 Jahren und sind nicht für diese bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn wir feststellen, dass wir personenbezogene Daten eines Minderjährigen ohne ordnungsgemäße elterliche Einwilligung erhoben haben, werden wir diese Daten umgehend löschen.

Wenn Sie der Ansicht sind, dass wir personenbezogene Daten eines Minderjährigen erhoben haben, kontaktieren Sie uns bitte unter info@smithii.io.

14. Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:

• VAE: UAE Data Office (Federal Authority for Data Protection)
• EU/EWR: die Datenschutzbehörde in Ihrem Wohnsitzland (eine Liste finden Sie unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)
• UK: Information Commissioner’s Office (ICO) — https://ico.org.uk
• Kalifornien (USA): California Privacy Protection Agency (CPPA) — https://cppa.ca.gov

Wir empfehlen Ihnen, sich zunächst an uns unter info@smithii.io zu wenden, damit wir versuchen können, Ihr Anliegen direkt zu klären.

15. Marketingkommunikation

Wenn Sie unseren Newsletter oder Produktupdates abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Mitteilungen über Smithii, unsere Dienste, neue Funktionen, Sicherheitshinweise und verwandte Inhalte zu senden.

Sie können sich jederzeit abmelden:

• durch Klicken auf den Link „Abmelden“ am Ende jeder von uns versendeten E-Mail;
• per E-Mail an info@smithii.io mit dem Betreff „Abmelden“;
• durch Aktualisierung Ihrer Einstellungen in einem von uns bereitgestellten Präferenzzentrum.

Die Abmeldung von Marketing-E-Mails hat keinen Einfluss auf transaktionsbezogene oder dienstbezogene E-Mails (z. B. Antworten auf Support-Tickets, Kontosicherheitshinweise, obligatorische rechtliche Mitteilungen).

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, darunter:

• TLS-Verschlüsselung bei der Übertragung für alle Dienste;
• Verschlüsselung im Ruhezustand, sofern von unseren Infrastrukturanbietern unterstützt;
• rollenbasierte Zugriffskontrollen und Prinzip der geringsten Berechtigung intern;
• regelmäßige Sicherheitsüberprüfungen von Code, Infrastruktur und Drittanbietern;
• unabhängige Audits unserer proprietären Smart Contracts durch Halborn und Coinfabrik (Berichte unter https://docs.smithii.io/overview/audits);
• vertragliche Datenschutzpflichten gegenüber allen Drittanbieter-Auftragsverarbeitern.

Keine Sicherheitsmaßnahme ist perfekt. Obwohl wir Sicherheit ernst nehmen, können wir keinen absoluten Schutz gegen jede Bedrohung garantieren. Sie sind dafür verantwortlich, Ihre Wallet-Zugangsdaten und sonstige Kontodaten sicher aufzubewahren.

17. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgeschriebenen Fristen benachrichtigen (in der Regel 72 Stunden nach DSGVO);
• betroffene Nutzer unverzüglich benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt;
• die Verletzung intern dokumentieren sowie die ergriffenen Maßnahmen zur Behebung.

18. Profiling und automatisierte Entscheidungsfindung

Smithii trifft derzeit keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Nutzer haben. Sollten wir eine solche Verarbeitung in Zukunft einführen, werden wir diese Erklärung aktualisieren und, soweit erforderlich, eine zusätzliche Einwilligung einholen.

19. Websites und Dienste Dritter

Die Dienste können Links zu Websites, Anwendungen, Smart Contracts, Blockchains oder Plattformen Dritter enthalten, die von Parteien betrieben werden, die nicht mit Smithii verbunden sind. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Dritten. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie personenbezogene Daten weitergeben.

20. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, unserer Drittanbieter-Auftragsverarbeiter oder des Rechtsrahmens widerzuspiegeln. Das Datum „Gültig ab“ am Anfang dieser Erklärung kennzeichnet die aktuelle Fassung.

Bei wesentlichen Änderungen werden wir Sie in angemessener Weise über die Dienste, auf unserer Website oder per E-Mail (sofern Sie eine angegeben haben) benachrichtigen. Ihre fortgesetzte Nutzung der Dienste nach solchen Änderungen gilt als Annahme der aktualisierten Erklärung.

21. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Recht der Vereinigten Arabischen Emirate, wie es im Emirat Ras Al Khaimah angewandt wird, unbeschadet zwingender Datenschutzrechte, die Ihnen nach Ihrem lokalen Recht zustehen (einschließlich DSGVO, UK GDPR, CCPA/CPRA und jedes andere anwendbare Regelwerk).

22. Sprache

Diese Erklärung wurde in englischer Sprache verfasst. Jede Übersetzung dient ausschließlich der Bequemlichkeit. Im Falle von Widersprüchen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich.

23. Kontakt

Bei Fragen, Anfragen oder Bedenken zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten durch Smithii wenden Sie sich bitte an:

• E-Mail: info@smithii.io
• Postanschrift: Smithii LTD, Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099

ENDE DER DATENSCHUTZERKLÄRUNG

Smithii LTD · Company Limited by Shares · RAK Digital Assets Oasis · Government of Ras Al Khaimah · UAE · Company Registration No. 01010192 · Business Licence No. 07010192