Datenschutzerklärung

§1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze ist die Colabido LLC, 30 N Gould St # 38634, Sheridan, WY 82801, USA („Grarokx“, „wir“). Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter support@colabido.io.

§2 Anwendungsbereich und Verhältnis zu Colabido ONE

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten im Rahmen Ihrer Nutzung von Grarokx (Sparplan, Kaufkraft- und Einkommensplanung, Karte, Kredite, Familie & Generationenplanung, Treueprogramm).

Der Zugang zu Grarokx erfolgt über die Single-Sign-On-Anmeldung „Colabido ONE“. Für Registrierung, Anmeldung, Kontosicherheit und die Weitergabe Ihrer Anmeldedaten an Grarokx gilt die gesonderte Datenschutzerklärung von Colabido ONE. Die vorliegende Erklärung ergänzt jene um die Grarokx-spezifische Datenverarbeitung.

§3 Welche Daten wir verarbeiten

Im Rahmen Ihrer Nutzung von Grarokx verarbeiten wir bzw. die in §6 genannten Partnerunternehmen:

• Kontodaten aus Colabido ONE (Name, E-Mail-Adresse) beim Anmelden
• Identitäts- und Verifikationsdaten im Rahmen der Identitätsprüfung (KYC), z. B. Ausweisdaten, Geburtsdatum, Anschrift, Staatsangehörigkeit und Adressnachweis, soweit zur Freischaltung einzelner Funktionen erforderlich
• Bankverbindungs- und SEPA-Mandatsdaten (u. a. IBAN, Kontoinhaber) für den Sparplan
• Transaktions- und Bestandsdaten (Käufe, Verkäufe, Bitcoin-Bestand, Kartenverfügungen, Kreditdaten)
• Angaben zu benannten Begünstigten (Name, Beziehung, Anteil) sowie im Übertragungsfall Nachweise Dritter (z. B. Sterbeurkunde, Erbnachweis)
• Von Ihnen eingegebene Annahmen für Prognosen, Szenarien und Kaufkraftberechnungen (z. B. Einkommen, Sparrate)
• Technische Daten (IP-Adresse, Geräte-/Browserinformationen, Cookies, Nutzungsprotokolle)
• Kommunikationsdaten (Support-Anfragen, E-Mail-Verkehr)

§4 Zwecke und Rechtsgrundlagen

• Bereitstellung der Dienste (Sparplan, Kaufkraftplanung, Karte, Kredite, Familie & Generationenplanung) — Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung geldwäscherechtlicher und sonstiger gesetzlicher Pflichten, einschließlich KYC- und Sanktionslistenprüfung — Art. 6 Abs. 1 lit. c DSGVO
• Betrugs- und Missbrauchsprävention, Plattform- und Kontosicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Kommunikation zu Ihrem Konto und den Diensten — Art. 6 Abs. 1 lit. b DSGVO
• Versand von Marketing-Updates — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), nur soweit Sie zugestimmt haben

§5 Identitätsprüfung (KYC)

Vor Freischaltung bestimmter Funktionen (u. a. erster Bitcoin-Kauf, Kartenausgabe) ist nach den anwendbaren geldwäscherechtlichen Vorschriften eine Identitätsprüfung (KYC) erforderlich. Diese wird von uns bzw. von den in §6 genannten Partnerunternehmen im Rahmen ihrer eigenen, unabhängigen Prüfpflichten durchgeführt. Dabei können u. a. Ausweisdokumente, ein Abgleich mit Sanktions- und PEP-Listen sowie Adress- und Herkunftsnachweise verarbeitet werden.

§6 Partnerunternehmen und Datenweitergabe

Zur Erbringung der Dienste geben wir die jeweils erforderlichen Daten an folgende Partner weiter. Jeder Partner verarbeitet die bei ihm anfallenden Daten im Rahmen seiner eigenen Datenschutzerklärung als eigenständiger Verantwortlicher:

• OpenPayd (Bankanbindung/SEPA-Lastschrift) — Kontoinhaber, IBAN, Zahlungsdaten
• Bridge (Fiat-, Stablecoin- und Bitcoin-Verwahrung, virtuelle Konten, Kartenausgabe) — Identitäts- und Verifikationsdaten, Transaktions- und Bestandsdaten, Kartendaten
• MoonPay (Swap zwischen Bitcoin und USDC) — Transaktionsdaten
• Firefish (Beleihung des Bitcoin-Bestands) — bei Weiterleitung zur Kreditbeantragung übermittelte Bonitäts- und Sicherheitendaten im Rahmen der Kreditvergabe durch Firefish

§7 Familie, Begünstigte und Generationenplanung

Wenn Sie Begünstigte benennen, verarbeiten wir die von Ihnen angegebenen Daten dieser Personen (Name, Beziehung zu Ihnen, Anteil). Im Übertragungsfall (z. B. Todesfall oder ein anderes qualifizierendes Ereignis) können weitere Nachweise erforderlich werden, etwa eine Sterbeurkunde oder ein Identitäts- bzw. Erbnachweis.

Sofern Sie Daten Dritter angeben, sind Sie dafür verantwortlich, dass diese Personen in geeigneter Weise über die Verarbeitung informiert sind.

§8 Prognosen, Szenarien und Kaufkraftplanung

Für Kaufkraft- und Einkommensplanung, Szenarien-Rechner und Prognosen verarbeiten wir die von Ihnen eingegebenen Annahmen (z. B. Einkommen, Sparrate, Zeitraum). Diese Angaben werden ausschließlich zur Darstellung der Berechnung in Ihrem Konto verwendet.

§9 Cookies und technische Daten

Wir verwenden ein technisch notwendiges Sitzungs-Cookie zur Authentifizierung, einschließlich des domänenübergreifenden Anmelde-Cookies von Colabido ONE (siehe dessen Datenschutzerklärung). Darüber hinausgehende Tracking- oder Werbe-Cookies setzen wir nicht ein.

§10 Kommunikation per E-Mail

Für den Versand von Transaktions- und Kontobenachrichtigungen sowie Support-Kommunikation nutzen wir den E-Mail-Dienstleister Resend als Auftragsverarbeiter.

§11 Automatisierte Einzelfallentscheidungen

Im Rahmen der KYC-Prüfung, der Kreditvergabe oder der Betrugserkennung können unsere Partnerunternehmen automatisierte Prüfungen vornehmen (z. B. Sanktionslisten-Abgleich, Bonitätsprüfung, Risikobewertung), die zu einer Ablehnung oder Einschränkung führen können. Sie haben das Recht, hierzu eine menschliche Überprüfung sowie eine Erläuterung der Entscheidung zu verlangen — wenden Sie sich hierfür an support@colabido.io oder direkt an den jeweiligen Partner.

§12 Speicherdauer

Wir speichern Ihre Daten, solange Ihr Grarokx-Konto besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten dies erfordern — insbesondere im Zusammenhang mit Geldwäscheprävention und Finanzdokumentation. Nach Kontolöschung und Ablauf etwaiger Aufbewahrungsfristen werden Ihre Daten gelöscht oder anonymisiert.

§13 Internationale Datenübermittlung

Colabido LLC ist ein Unternehmen mit Sitz in den USA. Unsere Partnerunternehmen können ebenfalls außerhalb der EU/des EWR tätig sein. Wir stellen ein angemessenes Datenschutzniveau sicher, u. a. durch Standardvertragsklauseln, soweit gesetzlich erforderlich.

§14 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über support@colabido.io. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

§15 Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die Datenverarbeitung, unsere Partnerunternehmen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

§16 Kontakt

Colabido LLC, 30 N Gould St # 38634, Sheridan, WY 82801, USA — support@colabido.io