Datenschutzerklärung für GunKey

1. Verantwortlicher

 GunKey.de
 Firm Name: STRATIUM LLC  
 Legal Form: Limited Liability Company
 Identification Number:404781900 
 Registration Number and Date: 04/08/2025

 Legal Address:
 Georgia, Tbilisi, Krtsanisi district, Nino and Ilia
 Nakashidze Street, N 1, (former Avlevi), Apartment N3,
 Building N3

Empfangsberechtigter für das Territorium der EU:
Ralph Pleier
Spessartstr. 29
36391 Sinntal
Deutschland

Fragen zum Datenschutz können über das Nutzerportal gestellt werden.

2. Zwecke und Umfang der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen unsere Plattform zur digitalen, verschlüsselten Speicherung und Verwaltung von Tresor-Kombinationen und Zugangscodes bereitzustellen. Dazu zählen Nutzerverwaltung, Assetverwaltung, Nutzerbasierte Dokumentationen, Identitätsprüfung, PIN-Versand, Vertragsabwicklung (inkl. Zahlung), Supportanfragen, Bearbeitung von Vollmachten und Erbfällen sowie Sicherheitsprotokollierung.

3. Art der erhobenen Daten

a) Pflichtdaten bei Registrierung

• Name, Vorname

• Geburtsdatum

• Anschrift (Straße, Hausnummer, PLZ, Ort, Land)

• E-Mail-Adresse

• ggf. Mobilnummer

• Benutzername, Passwort (verschlüsselt gespeichert)

• Zustimmungen zu AGB/Datenschutz
  
  Sollten Sie Bevollmächtigte, Erben oder Erfüllungsgehilfen benennen, sind Sie dafür verantwortlich, dass deren Datenschutzrechte gewahrt bleiben und – soweit erforderlich – die entsprechenden Zustimmungen der betroffenen Personen vorliegen.

b) Nutzungsdaten

• Protokollierung von Logins, Code-Abrufen, PIN-Versand, nutzererstellte Dokumentationen, sicherheitsrelevanten Vorgängen (mit Zeitstempel und ggf. IP-Adresse)

c) Tresor-Kombinationen/Codes, Assets

• Werden ausschließlich verschlüsselt und strikt getrennt von Ihren personenbezogenen Daten gespeichert.
  Eine Zusammenführung durch das GunKey-Team ist ausgeschlossen.

d) Zahlungsdaten

• Für Zahlungen per Überweisung werden ausschließlich die zur Abwicklung notwendigen Daten verarbeitet. Bei Nutzung eines Online-Zahlungsdienstleisters werden Ihre Zahlungsdaten ausschließlich direkt vom jeweiligen Dienstleister verarbeitet und nicht von GunKey gespeichert.

e) Daten von Geschäftskunden/B2B-Nutzern

• Sofern Sie GunKey als Unternehmen nutzen, können zusätzlich Firmenname und Zusätze, Handelregisterdaten, Abteilung und Ansprechpartner verarbeitet werden.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT- und Zugriffssicherheit) und, sofern erforderlich, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Datentrennung & Sicherheit

• Personenbezogene Daten (Kundenkonto, Adresse etc.) werden technisch und organisatorisch strikt getrennt von den gespeicherten Tresor-Kombinationen/Codes gespeichert und verarbeitet.

• Es liegenLöschkonzepte. Daneben ist die Löschung ist mit wenigen Klicks innerhalb der Notfallöschung selbst zu bewerkstelligen. Vertragsdaten und vertragsbegründende Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert. 

• Modernste technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffsbeschränkungen, Audit-Logs) schützen Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Diebstahl.

6. Newsletter und Direktmarketing

Wir bieten Ihnen die Möglichkeit, einen Newsletter zu abonnieren, um Sie regelmäßig über unsere Angebote und Neuerungen zu informieren.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können Ihre Einwilligung zum Empfang des Newsletters jederzeit durch den Abmeldelink in der E-Mail oder Mitteilung im Portal widerrufen.
Für den Versand kann in Zukunft ein externer oder interner Dienst genutzt werden – derzeit erfolgt der Versand über den eigenen Server.

7. Analyse- und Statistiktools

Zur Verbesserung unseres Angebots und der Plattform-Sicherheit nutzen wir das datenschutzfreundliche Analyse-Tool Matomo in einem EU-Rechenzentrum. Die Verarbeitung erfolgt ohne Weitergabe an Dritte und ohne Erstellung von Nutzerprofilen über verschiedene Websites hinweg.
Sie können der Verarbeitung jederzeit widersprechen.

8. Social Media

Wir planen Präsenzen auf Plattformen wie Facebook oder LinkedIn. Auf der Website sind ggf. reine Links auf unsere Social-Media-Seiten eingebunden.
Beim Klick auf einen Link werden Daten an die jeweilige Plattform übermittelt. Es werden keine automatischen Social Plugins eingesetzt.

9. Cloudflare als Proxy, DNS, SSL und Mail-Schutz

Zur Absicherung und Optimierung unseres Webangebots nutzen wir Dienste der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), insbesondere als Reverse-Proxy, für DNS, Mail-Schutz und SSL-Zertifikate.
Hierbei werden technisch notwendige Daten wie IP-Adresse, Browserinformationen und Zugriffszeitpunkte verarbeitet, um Angriffe abzuwehren und die Sicherheit zu gewährleisten.
Cloudflare verarbeitet Daten auch außerhalb der EU, ist aber nach dem EU-U.S. Data Privacy Framework zertifiziert (Details: Cloudflare Privacy Policy).

10. Zahlungsabwicklung

Die Abwicklung von Zahlungen erfolgt wahlweise per Überweisung oder einen Online-Zahlungsdienst.
Im Falle von Online-Zahlungen werden die Daten direkt und ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet; GunKey speichert selbst keine Bankdaten oder Kreditkartendaten.Der jeweiloige Zahlungsdienst ist vor dem Checkout erkennbar. 

11. Erbfälle und Vollmachten

Im Todesfall können Erben nach Vorlage eines Erbscheins oder notariellen Testaments Zugriff auf die relevanten Daten verlangen.
Sie können zudem zu Lebzeiten Vertrauenspersonen als Bevollmächtigte eintragen, denen Sie eine Vollmacht zur Code-Abfrage erteilen.
Jeder Zugriff im Rahmen von Vollmachten oder Erbfällen wird revisionssicher protokolliert.

12. Datenweitergabe und Auftragsverarbeitung

• Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zum Versand von PIN-Briefen (sofern künftig extern) oder zur Einhaltung gesetzlicher Vorschriften notwendig ist.

• Geschäftskunden können eine Vereinbarung zur Auftragsdatenverarbeitung (ADV/DPA) erhalten.

• Externe Dienstleister (z. B. Hosting, Cloudflare) werden sorgfältig ausgewählt, auf Vertraulichkeit und DSGVO-Konformität verpflichtet und erhalten Daten nur im erforderlichen Umfang.

13. Keine Speicherung von Kryptowerten und Finanzdienstleistungen

GunKey ist ausschließlich zur Speicherung von Zugangsdaten und Kombinationen für physische Tresore, virtuelle Dokumententresore, Nutzerassets und Dokumentationen  und Schließsysteme bestimmt.
Die Plattform ist nicht für die Speicherung von Zugangsdaten zu Kryptowallets, Seed Phrases oder anderen digitalen Vermögenswerten vorgesehen.
GunKey bietet keine Bankdienstleistungen, Kryptoverwahrung, Zahlungsdienste oder sonstige regulierte Finanzdienstleistungen an und unterliegt nicht der Aufsicht durch die BaFin oder das Kreditwesengesetz (KWG).

14. Löschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen oder nach Ihrer Kündigung.
Tresor-Kombinationen/Codes werden spätestens mit Löschung des Nutzerkontos unwiderruflich gelöscht.

15. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich hierfür über das Portal an uns.

16. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

17. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Webseite abrufbar.

Stand: Juli 2025