Datenschutzhinweise

Stand: 10. November 2026 · Blackchest Kundenportal

Verantwortlich und Kontakt

Geltungsbereich und Herkunft der Daten

Diese Hinweise gelten für die Blackchest-App und das zugehörige Kundenportal. Blackchest legt Kundenkonten an und erfasst die angezeigten Bestände, Kapital- und Transaktionsdaten sowie Dokumente. Die App dient der Anzeige dieser Informationen; sie führt keine Handelsaufträge oder Geldtransfers aus.

Welche Daten wir verarbeiten

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und Kundenkennung, die Ihnen zugeordneten Finanzdaten und PDF-Dokumente sowie Ihre gespeicherte Coin-Auswahl. Hinzu kommen Anfragen zur Kontolöschung, deren freiwillige Nachricht, Passwort-Rücksetzanfragen und Angaben, die Sie uns zur Bearbeitung eines Supportanliegens mitteilen.

Anmeldung und Geräteschutz

Zur Anmeldung verwenden wir Passwort-Prüfwerte (Hashes), öffentliche Passkey-Schlüssel und zugehörige technische Angaben sowie zeitlich begrenzte Sitzungs- und Sicherheitsdaten. Passwörter werden bei Anmeldung oder Änderung verschlüsselt an den Server übertragen; für spätere Prüfungen wird ein Hash gespeichert. Der private Passkey-Schlüssel verbleibt bei Ihrem Gerät beziehungsweise Passwortmanager. Die App erhält keine Face-ID- oder Touch-ID-Vorlagen. Die lokale Gerätesperre wird durch das Betriebssystem geprüft. Sitzungstoken werden im geschützten Speicher des Geräts abgelegt.

Zwecke

Wir verwenden diese Daten für die Bereitstellung des Portals, die Zugangskontrolle, die Bearbeitung Ihrer Anfragen und den Schutz vor Missbrauch. IP-Adressen und technische Anfragedaten können für Betrieb und Sicherheitskontrollen verarbeitet werden. Die App führt keine Geldtransfers oder Handelsaufträge aus.

Hosting und Zugriff

API, Administrationsportal, Datenbank und zugeordnete Dokumente werden auf dem für Blackchest eingerichteten Infomaniak-Server in der Schweiz betrieben. Autorisierte Mitarbeitende verwalten die Kundendaten über das geschützte Administrationsportal. Der Hostinganbieter verarbeitet Daten im Rahmen des Serverbetriebs.

Marktdaten, Nachrichten und externe Bilder

Öffentliche Marktdaten werden serverseitig von CoinGecko und Nachrichten über den CoinDesk-Nachrichtenfeed abgerufen. Diese Server-Abfragen enthalten keine Kundenbestände oder Kundennamen. Coin-Logos und Nachrichtenbilder können jedoch direkt von den jeweiligen Bildservern auf Ihr Gerät geladen werden. Dabei erhalten diese Anbieter technisch bedingt Ihre IP-Adresse und Anfragedaten; dies kann auch ohne Öffnen eines Nachrichtenlinks geschehen. Beim Öffnen externer Links verlassen Sie das Kundenportal. Bei diesen externen Diensten kann eine Verarbeitung ausserhalb der Schweiz stattfinden. Weitere Angaben finden Sie in den Datenschutzhinweisen von CoinGecko und CoinDesk. Für aufgerufene externe Angebote gelten deren eigene Datenschutzhinweise.

Apple und weitere Plattformdienste

App-Store-Vertrieb, gegebenenfalls TestFlight sowie die Passkey-Synchronisation werden durch die von Ihnen verwendeten Plattform- und Passwortmanageranbieter erbracht. Deren Datenbearbeitung richtet sich nach ihren jeweiligen Datenschutzhinweisen. Blackchest erhält über die biometrische Anmeldung keine biometrischen Vorlagen.

Werbung und lokale Speicherung

In der geprüften App-Version sind keine Werbe- oder appübergreifenden Tracking-SDKs eingebunden. Die App verwendet lokale Speicherung für ihre Funktionen und den angemeldeten Zustand. Die Auswahl der beobachteten Coins wird lokal auf dem Gerät gespeichert. Diese Aussage betrifft nicht die eigenständigen Angebote, die Sie über externe Links aufrufen.

Aufbewahrung und Löschung

Wir verarbeiten Ihre Daten, solange sie für die genannten Zwecke oder geltende Aufbewahrungspflichten benötigt werden. Sie können in der App die Löschung Ihres Kontos beantragen oder uns kontaktieren. Wir erläutern gegebenenfalls erforderliche Aufbewahrung und den Bearbeitungszeitraum.

Ihre Anliegen

Für Auskunft, Berichtigung oder Löschung Ihrer Daten sowie Fragen zu weiteren anwendbaren Datenschutzrechten wenden Sie sich an info@blackchest.ch. Zum Schutz Ihrer Daten kann eine Identitätsprüfung notwendig sein. Bitte senden Sie uns keine Passwörter, privaten Passkey-Schlüssel oder Gerätecodes. Sie können sich bei Datenschutzanliegen auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.