Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie Soken Ltd („Soken“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Zusammenhang mit unserer Website https://soken.io (die „Website“), unseren kostenlosen Online-Tools (Crypto Legal Map, Soken Wrapped, Contract X-Ray) und unseren kostenpflichtigen professionellen Dienstleistungen erhebt und verwendet.

Soken Ltd ist eine in England und Wales unter der Registernummer 15253906 eingetragene Gesellschaft mit eingetragenem Sitz in 86-90 Paul Street, London, EC2A 4NE, United Kingdom. Soken ist der Datenverantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Für alle datenschutzbezogenen Fragen, einschließlich der Ausübung Ihrer Datenschutzrechte, wenden Sie sich bitte an: info@soken.io oder schreiben Sie an Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom. Unsere ICO-Registrierungsnummer ist [ICO registration pending] — wir werden diese Erklärung nach Bestätigung der Registrierung aktualisieren.

2. Welche personenbezogenen Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten, und nur in dem Umfang, in dem dies notwendig ist:

(a) Kontakt- und Anfragedaten. Wenn Sie uns über die Website, per E-Mail oder über Telegram kontaktieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation (sofern angegeben), den Inhalt Ihrer Nachricht und alle Anhänge, die Sie teilen möchten.

(b) Mandatsdaten. Wenn wir ein kostenpflichtiges Mandat eingehen, erheben wir die Informationen, die zur Erbringung der Dienstleistung und zur Einhaltung unserer rechtlichen und buchhalterischen Pflichten erforderlich sind: Abrechnungskontakt, Unternehmensdaten, unterzeichnetes SoW, Rechnungen und Kommunikationsaufzeichnungen zum Mandat.

(c) Wallet-Adressen und On-Chain-Eingaben. Wenn Sie Soken Wrapped oder Contract X-Ray freiwillig eine Wallet-Adresse oder eine Contract-Adresse übermitteln, verarbeiten wir diese Adresse und die entsprechenden öffentlichen On-Chain-Daten ausschließlich zur Rücklieferung der angeforderten Analyse. Wallet- und Contract-Adressen sind in der Regel pseudonym, können aber in Verbindung mit anderen Informationen personenbezogene Daten im Sinne der UK GDPR darstellen; wir behandeln sie entsprechend.

(d) Technische und Analytics-Daten. Wenn Sie über unseren Cookie-Banner Analytics zustimmen, verarbeiten wir Standard-Analytics-Daten wie IP-Adresse (soweit vom Anbieter unterstützt, gekürzt), Gerätetyp, Browser, Betriebssystem, Referrer, besuchte Seiten, Interaktionsereignisse und Session-Aufzeichnungen (Microsoft Clarity). Analytics sind strikt durch Einwilligung über den Google Consent Mode v2 gesteuert, der standardmäßig auf „verweigert“ gesetzt ist.

(e) Marketingdaten. Soweit Sie ausdrücklich in einen Newsletter oder eine Mailingliste eingewilligt haben, erheben wir die von Ihnen angegebene E-Mail-Adresse und halten einen Nachweis Ihrer Einwilligung fest.

Wir erheben keine besonderen Kategorien personenbezogener Daten absichtlich (zum Beispiel Gesundheitsdaten, politische Meinungen oder biometrische Daten). Bitte übermitteln Sie uns solche Daten nicht, es sei denn, wir haben dies ausdrücklich für einen definierten Zweck vereinbart.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur dann, wenn wir dafür eine Rechtsgrundlage nach Artikel 6 UK GDPR haben. Die folgende Übersicht fasst die Zuordnung jedes Zwecks zu einer Rechtsgrundlage zusammen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Abschluss und Erbringung kostenpflichtiger Dienstleistungen unter einem Statement of Work; Rechnungsstellung und Zahlung; Bereitstellung und Support der Deliverables.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrieb und Sicherung der Website und der kostenlosen Tools; Beantwortung geschäftlicher Anfragen; Betrugs- und Missbrauchsprävention; Verteidigung rechtlicher Ansprüche; interne Verwaltung und Portfolio-Management. Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Freiheiten abgewogen; Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 7).

Einwilligung (Art. 6 Abs. 1 lit. a): Analytics (Google Analytics, Microsoft Clarity), Session Replay, nicht-essenzielle Cookies und Newsletter-Abonnements. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Einhaltung von Steuer-, Buchhaltungs-, Sanktions- und Geldwäschegesetzen sowie Beantwortung rechtmäßiger Anfragen britischer Behörden.

4. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nicht länger auf, als wir sie benötigen. Unsere Standardaufbewahrungsfristen sind wie folgt, vorbehaltlich übergeordneter gesetzlicher Pflichten:

— Anfragen und Kontaktformular-Einreichungen: bis zu 2 Jahre ab letztem Kontakt, danach gelöscht oder anonymisiert.
— Verträge, SoWs und Rechnungen: 7 Jahre, entsprechend den UK-Aufbewahrungspflichten nach HMRC- und Companies-Act-Regeln.
— Arbeitsunterlagen für Audit-Mandate: 7 Jahre ab Abschluss des Mandats.
— Analytics-Daten: Google Analytics ist mit einer Aufbewahrung der Nutzerdaten von 14 Monaten konfiguriert; Microsoft-Clarity-Sessions laufen nach der Standard-Cookie-Politik von Clarity von 1 Jahr ab.
— Soken Wrapped / Contract X-Ray-Eingaben: An diese Tools übermittelte Wallet- und Contract-Adressen werden in Echtzeit verarbeitet und nicht nach Lieferung der Analyse auf unseren Servern gespeichert. Wir können aggregierte, nicht identifizierende Nutzungsstatistiken aufbewahren.
— Newsletter-Liste: bis zu Ihrer Abmeldung, zuzüglich eines kurzen Sperrdatensatzes zur Einhaltung von Opt-Outs.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an vertrauenswürdige Dienstleister weiter, die uns beim Betrieb der Website und bei der Erbringung unserer Dienstleistungen unterstützen. Unsere aktuellen Auftragsverarbeiter umfassen:

— Vercel Inc. (Vereinigte Staaten) — Hosting der Website und Preview-Umgebungen.
— Google LLC (Vereinigte Staaten) — Google Analytics (einwilligungsgesteuert über Google Consent Mode v2).
— Microsoft Corporation (Vereinigte Staaten) — Microsoft Clarity Session Replay und Produkt-Analytics (einwilligungsgesteuert).
— GitHub, Inc. (Vereinigte Staaten) — Veröffentlichung öffentlicher Audit-Berichte unter github.com/sokenteam, sofern der Kunde keine private Lieferung verlangt hat.
— Telegram FZ-LLC — Messaging-Kanal mit UK-Vertretung, genutzt für Kundensupport und Anfragen.
— E-Mail-Versanddienstleister (z. B. SendGrid / Amazon SES oder gleichwertig) — transaktionaler und Newsletter-E-Mail-Versand, soweit anwendbar.
— Zahlungsdienstleister, Banken und Buchhalter — Abwicklung von Rechnungszahlungen und Erfüllung steuerlicher Pflichten.

Wir werden Ihre personenbezogenen Daten niemals verkaufen. Wir können personenbezogene Daten an zuständige Behörden offenlegen, wenn wir gesetzlich dazu verpflichtet sind.

6. Internationale Übermittlungen

Mehrere unserer Auftragsverarbeiter haben ihren Sitz außerhalb des Vereinigten Königreichs, überwiegend in den Vereinigten Staaten. Soweit personenbezogene Daten außerhalb des Vereinigten Königreichs übermittelt werden, stützen wir uns auf das UK International Data Transfer Agreement (IDTA) oder das UK-Addendum zu den EU-Standardvertragsklauseln, kombiniert mit einer Transfer Impact Assessment, als Schutzmaßnahmen gemäß Artikel 46 UK GDPR. Eine Kopie des jeweiligen Übermittlungsmechanismus ist auf Anfrage unter info@soken.io erhältlich.

7. Ihre Rechte

Nach der UK GDPR und dem Data Protection Act 2018 haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

— Auskunftsrecht — Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten.
— Recht auf Berichtigung — Berichtigung unrichtiger oder unvollständiger Daten.
— Recht auf Löschung („Recht auf Vergessenwerden“) — Löschung Ihrer Daten unter bestimmten Umständen.
— Recht auf Einschränkung der Verarbeitung — Einschränkung unserer Datennutzung unter bestimmten Umständen.
— Recht auf Datenübertragbarkeit — Erhalt bestimmter Daten in einem strukturierten, maschinenlesbaren Format.
— Widerspruchsrecht — Widerspruch gegen auf berechtigten Interessen basierende Verarbeitung, einschließlich Direktmarketing.
— Rechte in Bezug auf automatisierte Entscheidungsfindung — nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat (siehe Abschnitt 8).
— Recht auf Widerruf der Einwilligung — Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit über den Cookie-Banner oder durch Kontakt zu uns widerrufen.
— Beschwerderecht — beim Information Commissioner’s Office (ICO), der britischen Datenschutzbehörde, unter https://ico.org.uk/make-a-complaint/. Wir würden gerne zuerst die Gelegenheit haben, auf Ihre Bedenken einzugehen, sind aber nicht verpflichtet, uns vor einer Beschwerde beim ICO zu kontaktieren.

Zur Ausübung eines Rechts schreiben Sie bitte an info@soken.io. Wir antworten innerhalb eines Monats, wie von der UK GDPR gefordert.

8. Automatisierte Entscheidungsfindung und Profiling

Das Soken-Wrapped-Tool generiert basierend auf On-Chain-Aktivitäten der von Ihnen übermittelten Wallet-Adresse eine zusammenfassende „Persönlichkeits-Archetyp“-Ausgabe. Dies stellt Profiling im Sinne von Artikel 4(4) UK GDPR dar. Die Ausgabe ist jedoch rein informativ und unterhaltungsorientiert: Sie entfaltet keine rechtliche Wirkung, keine Kreditentscheidung, keine Zugriffskontroll-Entscheidung oder ähnlich erhebliche Wirkung für Sie und wird von Soken nicht zur Entscheidungsfindung über Sie verwendet. Sie können dieses Profiling vollständig vermeiden, indem Sie Soken Wrapped keine Wallet-Adresse übermitteln.

Wir führen in keinem anderen Teil unserer Dienstleistungen ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 UK GDPR durch.

9. Cookies und Tracking

Die Website verwendet eine kleine Anzahl von Cookies und ähnlichen Technologien. Beim ersten Besuch wird ein Einwilligungsbanner angezeigt, und alle nicht-essenziellen Tracking-Elemente sind über den Google Consent Mode v2 standardmäßig verweigert, bis Sie Ihre Einwilligung erteilen.

Essenziell (immer aktiv)

— soken_consent_v1 — localStorage-Eintrag zur Speicherung Ihrer Einwilligungseinstellung. Dauer: 12 Monate. Zweck: Erinnerung an Ihre Cookie-Banner-Auswahl, damit wir diese nicht bei jedem Besuch anzeigen müssen.

Analytics (einwilligungsgesteuert)

— _ga, _ga_* — Google Analytics 4. Dauer: bis zu 14 Monate. Zweck: aggregierte Website-Nutzungs-Analytics.
— _clck, _clsk — Microsoft Clarity. Dauer: bis zu 1 Jahr. Zweck: Session Replay und Heatmaps zur Verbesserung der Website-Usability.
— Google-Consent-Mode-v2-Signale (ads_storage, analytics_storage usw.) — standardmäßig denied, bis die Einwilligung erteilt wird.

Sie können Ihre Einwilligung jederzeit ändern, indem Sie den Browser-Speicher für die Website löschen oder den „Cookies verwalten“-Schalter im Einwilligungsbanner verwenden.

10. Kinder

Die Website, die kostenlosen Tools und unsere Dienstleistungen richten sich an erwachsene Fachleute im Alter von 18 Jahren oder älter. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie bitte info@soken.io, und wir werden diese umgehend löschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienstleistungen, des Rechts oder unserer Auftragsverarbeiter widerzuspiegeln. Die aktuelle Fassung ist stets unter https://soken.io/privacy-policy.html verfügbar. Wesentliche Änderungen werden im Banner auf der Website hervorgehoben und, soweit Sie in einem aktiven Mandat mit uns stehen, per E-Mail mitgeteilt.

12. Kontakt

Datenschutzanfragen: info@soken.io
Kommerziell: myky.korn@soken.io
Recht / Strukturierung: k.manko@soken.io
Postanschrift: Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom.
Companies House: Registernummer 15253906, England und Wales.
ICO-Registrierung: [ICO registration pending].

13. Beschwerden beim ICO

Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim UK Information Commissioner’s Office einzureichen:

Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.
Hotline: 0303 123 1113.
Online: https://ico.org.uk/make-a-complaint/

14. Version und Datum

Version 2.0 — 12. April 2026. Frühere Fassungen sind auf Anfrage erhältlich.