Datenschutzerklärung

Stand: 04.10.2026

1. Verantwortlicher

Timo Siegle, SiegleCommerce, Röthestraße 94, 74211 Leingarten
E-Mail: sieglecommerce@gmail.com

2. Was diese Website verarbeitet

Diese Website informiert über Holdstamp, führt die Warteliste, nimmt Funktionswünsche an und verkauft Lizenzen für die App. Sie setzt keine Cookies, lädt keine Schriften oder Skripte von Google und erhebt keine Portfolio- oder Transaktionsdaten.

3. Hosting und Server-Logs

Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, die wir als Auftragsverarbeiter einsetzen. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite über sein weltweites Netz auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Vercel speichert diese Protokolle nur so lange, wie es für Auslieferung und Sicherheit nötig ist; Einzelheiten regelt der Auftragsverarbeitungsvertrag mit Vercel.

Vercel Analytics und Speed Insights sind abgeschaltet.

4. Reichweitenmessung mit GoatCounter

Wir zählen Seitenaufrufe und vier Ereignisse (Anmeldung zur Warteliste, Bestätigung der Anmeldung, Klick auf einen Tarif, Klick auf „Beispiel ansehen“) mit GoatCounter, betrieben von Martin Tournoij, Irland; die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland und Finnland. GoatCounter setzt keine Cookies und speichert keine IP-Adressen in der Datenbank. Um wiederholte Aufrufe zu erkennen, hält GoatCounter Website, IP-Adresse und Browserkennung höchstens acht Stunden im Arbeitsspeicher und verwirft sie dann. Wir erhalten nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu messen, ob das Angebot auf Interesse stößt.

5. Warteliste und E-Mails über Mailjet

Für die Warteliste verarbeiten wir deine E-Mail-Adresse und den Tarif, den du vorher angeklickt hast („keiner“, wenn du direkt zur Warteliste gegangen bist). Nach der Anmeldung erhältst du eine E-Mail mit Bestätigungslink. Bis zur Bestätigung speichern wir nichts außer dieser Mail im Versandprotokoll; erst nach dem Klick auf „Anmeldung bestätigen“ wirst du eingetragen (Double-Opt-in). Als Nachweis der Einwilligung speichern wir die Zeitpunkte von Anmeldung und Bestätigung zusammen mit deiner Adresse und dem Tarif.

Die Liste führen wir in einer Datenbank bei Supabase (Supabase Inc., Server in Frankfurt am Main) als Auftragsverarbeiter. Den Versand übernimmt Mailjet (Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich) als Auftragsverarbeiter, mit Servern in der EU; für eine Rundmail zum Start kann die Liste dort als Kontaktliste liegen. Über Mailjet gehen auch die übrigen E-Mails dieser Seite: Lizenzschlüssel nach einem Kauf und Funktionswünsche an uns.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an sieglecommerce@gmail.com widerrufen. Danach löschen wir deine Adresse, soweit wir sie nicht als Nachweis der früheren Einwilligung aufbewahren müssen.

Funktionswünsche

Über das Formular „Was fehlt dir?“ auf dieser Seite und „Funktion wünschen“ in der App kannst du uns einen Wunsch schicken. Wir erhalten deinen Text, auf Wunsch deine E-Mail-Adresse für Rückfragen und aus der App den Bereich und die Version. Der Wunsch geht über Mailjet als E-Mail an uns; diese Seite speichert ihn nicht. Daten aus deinem Holdstamp-Tresor sind nie dabei. Rechtsgrundlage ist unser berechtigtes Interesse, Holdstamp zu verbessern, und bei einer Adresse für Rückfragen deine Einwilligung (Art. 6 Abs. 1 lit. f und a DSGVO). Wir löschen die E-Mail, wenn der Wunsch erledigt ist, spätestens nach zwei Jahren.

Kauf einer Lizenz

Lizenzen verkauft Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Händler in eigener Verantwortung. Paddle verarbeitet Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten nach seiner Datenschutzerklärung. Das Bezahlfenster von Paddle lädt erst, wenn du auf „Kaufen“ klickst. Von Paddle erhalten wir die Kennung des Abonnements, den Plan, die Laufzeit und die E-Mail-Adresse, um dir den Lizenzschlüssel zu schicken (über Mailjet, Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Web-App Holdstamp

Die Web-App speichert Transaktionen, Zuordnungen und Wallet-Adressen verschlüsselt im Speicher deines Browsers (IndexedDB) auf deinem Gerät. Wir erhalten diese Daten nicht. Das Passwort und der Wiederherstellungsschlüssel verlassen dein Gerät nie. Die App wird wie diese Website über Vercel ausgeliefert (Abschnitt 3) und enthält keine Reichweitenmessung.

Trägst du ein Wallet ein oder aktualisierst es, fragt die App die Blockchain direkt von deinem Gerät aus ab, ohne Umweg über uns. Dabei erhalten die Anbieter die abgefragten Adressen (bei einem xpub die daraus abgeleiteten Adressen), deine IP-Adresse und die Browserkennung:

Die Anbieter verarbeiten diese Daten in eigener Verantwortung, teils außerhalb der EU und in Ländern ohne Angemessenheitsbeschluss der EU-Kommission. Die Abfrage findet nur statt, wenn du sie selbst auslöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion). Wer das vermeiden möchte, nutzt den CSV-Import statt des Wallet-Abrufs.

Für Vorgänge, die die Börse nur in US-Dollar bewertet, rechnet die App mit den Euro-Referenzkursen der Europäischen Zentralbank; die Kurse bis zur jeweiligen App-Version sind in der App enthalten. Fehlen neuere Kurse, kannst du sie mit „EZB-Kurse laden“ direkt bei der EZB abrufen (data-api.ecb.europa.eu, Frankfurt am Main). Die Anfrage enthält nur den Zeitraum; die EZB erhält deine IP-Adresse und die Browserkennung, keine Transaktionsdaten. Sie verarbeitet diese Daten in eigener Verantwortung nach der Verordnung (EU) 2018/1725 (Datenschutzhinweise der EZB). Auch dieser Abruf findet nur statt, wenn du ihn auslöst; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fehlt einem Vorgang jeder Wert (etwa bei Zuflüssen in ein eigenes Wallet), kannst du mit „Euro-Kurse bei Kraken abrufen“ Tageskurse über die öffentliche Schnittstelle von Kraken laden (api.kraken.com, Payward, Inc. und verbundene Unternehmen, teils außerhalb der EU). Die Anfragen enthalten die betroffenen Coins und Tage, keine Mengen und keine Kontodaten; Kraken erhält zudem deine IP-Adresse und die Browserkennung und verarbeitet diese Daten in eigener Verantwortung (Datenschutzhinweise von Kraken). Der Abruf findet nur statt, wenn du ihn auslöst; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ist „Marktwert“ in der App eingeschaltet (Voreinstellung), lädt sie jede Minute, solange sie sichtbar ist, die aktuellen Kurse aller Handelspaare von Kraken (api.kraken.com). Die Anfrage nennt keine Coins und keine Mengen; Kraken erhält deine IP-Adresse und die Browserkennung. In den Einstellungen lässt sich das abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit einer gekauften Lizenz fragt die App vor Ablauf des bezahlten Zeitraums auf dieser Website nach dem verlängerten Schlüssel. Die Anfrage enthält nur den Lizenzschlüssel, nie Daten aus dem Tresor; Vercel erhält dabei deine IP-Adresse (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach dem Entsperren fragt die App auf dieser Website, ob es einen Hinweis für alle Nutzer gibt (etwa eine Störung oder einen neuen Stand des Gesetzentwurfs). Die Anfrage enthält keine Daten, auch nichts aus dem Tresor; Vercel erhält dabei deine IP-Adresse (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hältst du in der App einen Bestand mit Zeitstempel fest, schickt sie die Prüfsumme (SHA-256) der zugehörigen CSV an diese Website, nie die Datei oder Daten aus dem Tresor. Die Website holt dafür einen Zeitstempel bei einem Zeitstempeldienst (Sectigo (Europe) S.L., Spanien, ersatzweise FreeTSA) und einen Beleg bei OpenTimestamps-Kalendern, die ihn in Bitcoin verankern; diese erhalten nur die Prüfsumme bzw. einen daraus gebildeten Wert und die IP-Adresse unseres Servers. Gespeichert wird bei uns nichts; Vercel erhält deine IP-Adresse (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.