Datenschutzerklärung App

Diese Datenschutzerklärung beschreibt, wie die 21energy GmbH („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verarbeitet und schützt, wenn Nutzer mit 21energy Applikationen und Hardwareprodukten interagieren.

Durch die Nutzung der App bestätigen Sie, dass Sie mit der Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Richtlinie einverstanden sind.

1. Erhobene und verarbeitete Daten

1.1. Applikationsbezogene Daten

Wir speichern gerätebezogene Daten in unserer Datenbank, darunter:

• Gerätetyp: (z.B. „MOBILE“, „CONTROL“)
• Bonding-Token: Identifikator zur Authentifizierung (nicht personenbezogen)
• Verbindungsstatus: Ob das Gerät verbunden ist
• Zeitstempel: Zeit der Erstellung und Aktualisierung
• Gerätespezifische Informationen: API-Version, Hardware-ID, Bestellnummer (optional)
• Technische Informationen: Systemstatus, Netzwerk-Verbindung, Gerätelogs, Hashrate, Leistungsaufnahme
• Mining Pool: Mining Pool Konfiguration (Username, Pool URL)

1.2. Cluster-Ebene (flüchtige Verbindungsdaten)

Wir speichern vorübergehend Verbindungsdaten zur Systemfunktionalität und Fehleranalyse:

• IP-Adresse
• Zeitpunkt der Verbindung
• Service-Logs: Anfragen an das App-Backend

1.3. Cloudflare-Ebene

Zur Gewährleistung der Sicherheit und zur Risikominimierung (z.B. DoS-Angriffe) verwenden wir Cloudflare als Proxy. Cloudflare verarbeitet und protokolliert:

• IP-Adresse
• User-Agent-String
• Metadaten, die für Cloudflare-Dienste erforderlich sind

Die Datenverarbeitung durch Cloudflare unterliegt deren eigener Datenschutzerklärung, einsehbar unter: https://www.cloudflare.com/privacypolicy/

1.4. Google Firebase

Unsere App nutzt Firebase Cloud Messaging (einen Dienst von Google) zum Versenden von Push-Benachrichtigungen. Firebase kann Informationen wie Gerätekennungen, App-Instanz-IDs und Nutzungsdaten sammeln, die für die Zustellung und Verbesserung der Nachrichtenübermittlung erforderlich sind. Diese Daten werden ausschließlich zur Bereitstellung von Benachrichtigungsdiensten und zur Verbesserung der App-Leistung verwendet.

• IP-Adresse
• User-Agent-String
• Verbindungsdaten, die für Google Firebase erforderlich sind

Die Datenverarbeitung durch Google Firebase unterliegt deren eigener Datenschutzerklärung, einsehbar unter: https://policies.google.com/privacy

1.5. Support-Modus

Wenn der Support-Modus aktiviert ist, erfassen wir ggf.:

• IP-Adresse des Kunden
• Remote-Zugriffsprotokolle (SSH): Beinhaltet Diagnosedaten von verbundenen 21energy-Applikationen sowie Mininggeräten

1.6. Datenerhebung über die Website

Daten, die über unsere Website und APIs erhoben werden, werden separat verarbeitet. Weitere Informationen finden Sie in unserer allgemeinen Datenschutzerklärung: https://21energy.com/de/policies/privacy-policy

1.7. Miningpool-Account-Daten

Zur Anzeige von Leistungs- und Ertragsdaten innerhalb der App kann der Benutzer optional seinen Miningpool-Account verknüpfen. In diesem Fall verarbeiten wir:

• API-Key oder Accountdaten zur Authentifizierung beim Miningpool-Anbieter,
• Account-ID und Mining-Statistiken (z. B. Hashrate, Shares, Erträge, etc.),
• Pool-Anbieter: Je nach Auswahl des Nutzers (z. B. Braiins Pool etc.).

Diese Daten werden ausschließlich zum Zweck der Anzeige innerhalb der App verarbeitet und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Verknüpfung optional erfolgt.

1.8. Zendesk Support-System

Für die Bearbeitung von Supportanfragen und Kundenkommunikation verwenden wir das Ticketsystem Zendesk. Zendesk unterstützt uns bei der strukturierten Erfassung, Verwaltung und Beantwortung von Supportanfragen.

Im Rahmen einer Supportanfrage können – je nach Inhalt der Anfrage – folgende personenbezogene Daten erfasst und verarbeitet werden:

• Name (sofern vom Nutzer angegeben)
• E-Mail-Adresse (zur Kommunikation und Zuordnung der Anfrage)
• Supportinhalt: Nachrichten, Screenshots, Logfiles oder sonstige vom Nutzer übermittelte Informationen
• Geräte- und App-Informationen: falls diese zur technischen Analyse erforderlich sind (z. B. Gerätetyp, App-Version, Betriebssystem, Seriennummer, Hashrate, Verbindungsstatus)
• Zeitstempel der Anfrage und Kommunikationsverläufe

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Beantwortung und Dokumentation von Supportanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

Zendesk verarbeitet Daten teilweise auch auf Servern in den USA. Zur Wahrung eines angemessenen Datenschutzniveaus bestehen entsprechende Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Zendesk unter:
https://www.zendesk.com/company/agreements-and-terms/privacy-notice/

1.9. Remote Desktop Software

Für spezifische Supportanfragen kann eine Remote-Desktop-Software (z. B. AnyDesk oder vergleichbare Programme) eingesetzt werden, um technische Probleme direkt auf dem Gerät des Nutzers zu diagnostizieren oder zu beheben. Der Remote-Zugriff erfolgt ausschließlich nach ausdrücklicher Zustimmung des Nutzers und nur für die Dauer der jeweiligen Support-Sitzung.

Während einer Remote-Sitzung können – abhängig vom jeweiligen technischen Problem – folgende Daten temporär eingesehen oder verarbeitet werden:

• Bildschirm-Inhalte (temporäre Einsicht in die Desktop- oder App-Oberfläche des Nutzers)
• Systeminformationen (z. B. Betriebssystemversion, Hardwarestatus, Netzwerkeinstellungen)
• Geräte-Identifikatoren (z. B. Geräte-ID, Verbindungskennung der Remote-Software)
• Protokolldaten der Support-Sitzung (Verbindungsdauer, Zeitpunkt, IP-Adresse des Geräts)

Es werden keine personenbezogenen Daten außerhalb des Supportzwecks gespeichert oder aufgezeichnet. Der Zugriff endet automatisch nach Beendigung der Sitzung.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Zugriff ohne vorherige Zustimmung des Nutzers ist ausgeschlossen.

Weitere Informationen zur Datenverarbeitung durch AnyDesk finden Sie in deren Datenschutzerklärung unter:
https://anydesk.com/de/privacy

2. Welche Daten, zu welchen Zwecken, auf welcher Rechtsgrundlage

Wir verarbeiten nur, was für die Leistungserbringung und Sicherheit notwendig ist (Art. 5 DSGVO). Überblick:

• Konto- & Gerätezuordnung (Gerätetyp „MOBILE/CONTROL“, API-Version, Hardware-ID/Serien-Nr., Bonding-Token, Verbindungsstatus, Zeitstempel, optionale Bestell-Nr., Mining-Pool-Konfiguration wie Username und Pool-URL) – Kernfunktionen, Pairing, Telemetrie, Konfiguration. Rechtsgrundlage: Vertrag Art. 6 Abs. 1 lit. b und berechtigtes Interesse Art. 6 Abs. 1 lit. f.
• Operative Telemetrie (Systemstatus, Netzwerkzustand, Geräte/App-Logs, Hashrate, Leistungsaufnahme) – Diagnose, Verfügbarkeit, Qualität. Rechtsgrundlage: berechtigtes Interesse Art. 6 Abs. 1 lit. f.
• Backend/Cluster-Logs (IP-Adresse, Verbindungszeit, Request-Metadaten) – Sicherheit, Missbrauchsprävention, Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse Art. 6 Abs. 1 lit. f.
• Push-Benachrichtigungen (Firebase Cloud Messaging) (App-Instanz-ID/Device-Token und minimale Zustell-Metadaten) – betriebliche/Service-Hinweise; Marketing nur mit Opt-In. Rechtsgrundlage: Vertrag/berechtigtes Interesse für strikt erforderliche Hinweise; Einwilligung Art. 6 Abs. 1 lit. a für Marketing.
• Support-Modus / Remote-Hilfe (IP des Nutzers, Remote-Sitzungs-Metadaten, Diagnosen; Bildschirm-Inhalte können während der Sitzung eingesehen werden) – technische Unterstützung auf Wunsch. Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a und Vertrag Art. 6 Abs. 1 lit. b. Zugriff endet mit Sitzungsende.
• Support-Tickets (Zendesk) (Name, E-Mail, Ticket-Inhalt/Anhänge, Geräte/App-Informationen, Zeitstempel) – Beantwortung und Dokumentation von Supportanfragen. Rechtsgrundlage: Vertrag Art. 6 Abs. 1 lit. b und berechtigtes Interesse Art. 6 Abs. 1 lit. f.
• Mining-Pool-Verknüpfung (optional) (API-Key/Token oder Accountdaten; Account-ID; Statistiken wie Hashrate/Shares/Erträge) – Anzeige in der App. Rechtsgrundlage: Vertrag Art. 6 Abs. 1 lit. b bzw. Einwilligung Art. 6 Abs. 1 lit. a, wenn optional.

3. Datenweitergabe und -speicherung

• Wir verkaufen oder teilen keine personenbezogenen Daten mit Dritten zu Werbezwecken.
• Verbindungsdaten werden nur vorübergehend gespeichert und nach systemrelevanter Nutzung gelöscht.
• Cloudflare verarbeitet Daten als eigenständiger Verantwortlicher im Rahmen eigener DSGVO-konformer Richtlinien.

4. Rechte der Nutzer

Gemäß DSGVO haben Sie das Recht auf:

• Auskunft: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an
• Berichtigung: Korrigieren Sie ungenaue oder unvollständige Daten
• Löschung: Fordern Sie die Löschung Ihrer Daten an (vorbehaltlich gesetzlicher Verpflichtungen)
• Widerspruch: Widersprechen Sie bestimmten Datenverarbeitungen
• Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten Format

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter: privacy@21energy.com

5. Kontaktinformationen

Für datenschutzbezogene Anfragen erreichen Sie uns unter:

E-Mail: support@21energy.com

6. Änderungen dieser Richtlinie

Diese Richtlinie kann bei Bedarf aktualisiert werden. Die jeweils aktuellste Version ist jederzeit innerhalb der App und unter: https://21energy.com/pages/privacy-policy-app verfügbar.

Mit der Nutzung der App bestätigen Sie Ihr Einverständnis mit dieser Datenschutzerklärung.