Datenschutzerklärung

Version 2026-11-12 · Gültig ab 12. November 2026

Diese Datenschutzerklärung beschreibt den Umgang mit Informationen bei der Nutzung von Sigma Wallet durch den Nutzer. Sie entspricht der tatsächlichen technischen Architektur: ein statisches Frontend ohne Nutzerkontensystem und ohne Analytik-Anbieter Dritter. Ein kleines First-Party-Besuchssignal (siehe unten) kann an die Support-Werkzeuge der Betreuer gesendet werden, damit das Support-Team die Nutzung auswerten kann; der Nutzer kann dieses Signal abschalten und es so nicht an das Backend übermitteln.

Nutzerdaten gehören dem Nutzer. Die Betreuer besitzen, verkaufen oder speichern zentral weder Schlüssel noch Browserdaten, Vault-Inhalte oder On-Chain-Historie des Nutzers. Der Nutzer trägt sämtliche mit der Nutzung des Dienstes verbundenen Risiken und hat eine unabhängige Due Diligence sowie eigene Recherche durchzuführen, bevor er persönliche oder finanzielle Informationen an eine Partei übermittelt — einschließlich öffentlicher Blockchains, auf denen Einträge nicht gelöscht werden können.

1. Kein Anwendungs-Backend für Vaults oder Konten

Sigma Wallet ist überwiegend eine statische Website (HTML, JavaScript und CSS). Die Betreuer betreiben keine Nutzerkonten-Datenbank und verwahren weder Schlüssel noch Vault-Guthaben. Der Webhost, der diese Dateien ausliefert, kann Standard-Zugriffsprotokolle (IP-Adresse, Zeit, angeforderte Datei, Browsertyp) zu Sicherheits- und Missbrauchspräventionszwecken aufbewahren. Etwaige vom Host statischer Dateien aufbewahrte Zugriffsprotokolle werden ausschließlich zu Zwecken der Sicherheit und Missbrauchsprävention verwendet und nur gemäß der üblichen Rotationspraxis dieses Hosts aufbewahrt.

2. First-Party-Besuchsanalytik (Support-Team)

Damit das Support-Team die Nutzung der Website einschätzen kann (z. B. grobe Besuchszahlen und geöffnete Pfade), kann das Frontend:

• aus einem Zeitstempel und groben, im Browser verfügbaren Gerätesignalen (z. B. Bildschirmgröße, Zeitzone, Sprache) einen Einweg-Hash ableiten;
• diesen Hash als URL-Parameter (v) setzen, ohne den Roh-Fingerprint zu senden;
• optional nur diesen Hash und den aktuellen Pfad per POST an einen First-Party-Endpunkt derselben Website senden, der Hash, Pfad, grobes Land (CDN-Edge) und einen Zeitwert in Cloudflare Analytics Engine schreiben darf.

Der Nutzer kann die Übermittlung an das Backend ablehnen. Im Fußbereich gibt es die Steuerung „Besuchsanalytik mit dem Support teilen“. Ist sie aus, kann die Adresszeile weiterhin einen lokalen URL-Hash behalten, es erfolgt jedoch kein POST an den First-Party-Endpunkt. Die Einstellung liegt nur im Browser des Nutzers (sigma_visit_analytics in localStorage). Für diesen Zweck werden keine Marketing-Cookies verwendet. Roh-Fingerprint-Material wird nicht an die Betreuer gesendet.

3. Browser-Speicherung — im Eigentum und unter Kontrolle des Nutzers

Die Anwendung speichert eine begrenzte Menge von Werten im eigenen Browser des Nutzers. Solche Daten gehören dem Nutzer, verbleiben auf seinem Gerät, werden — außer dem optionalen Besuchshash bei nicht abgewählter Freigabe — nicht an die Betreuer übermittelt und werden gelöscht, wenn der Nutzer die Website-Daten löscht:

• sigma-lang (localStorage): Oberflächensprachenpräferenz.
• legalAcceptedVersion (localStorage): die vom Nutzer akzeptierte Fassung dieser Dokumente.
• sigma_visit_analytics (localStorage): ob der optionale First-Party-Besuchs-POST erlaubt ist (1 = erlauben, 0 = nicht an das Backend übermitteln).
• deployedContracts, factoryAddresses, factoryDeploymentBlocks, nftContracts (localStorage): Adressen von Verträgen, die der Nutzer bereitgestellt oder geladen hat, zur späteren Anzeige durch die Anwendung.
• sigma_ledger_session_v1 und Eigentümer-Signatur-Einträge (sessionStorage): Nachweis, dass sich der Nutzer in der aktuellen Browsersitzung mit einer Wallet angemeldet hat; werden beim Schließen des Tabs gelöscht.

Die Wallet-Verbindungsbibliothek (Reown AppKit / WalletConnect) speichert ebenfalls ihren eigenen Verbindungsstatus im Browser-Speicher, um die Sitzung aufrechtzuerhalten.

4. On-Chain-Daten sind öffentlich und befinden sich unter den Adressen des Nutzers

Sendet der Nutzer eine Transaktion, werden seine Wallet-Adresse, der Transaktionsinhalt und jeder von ihm bereitgestellte Vertrag dauerhaft auf einer öffentlichen Blockchain aufgezeichnet. Solche Daten sind für jedermann einsehbar. Die Betreuer erheben sie nicht, besitzen sie nicht und können sie nicht ändern oder löschen. Rechte wie Löschung gelten nicht für öffentliche Blockchain-Einträge. Auf Polygonscan verifizierter Smart-Contract-Quellcode ist öffentlich, damit der Nutzer den Gegenstand der Interaktion prüfen kann; eine solche Verifizierung stellt keine Datenschutz- oder Sicherheitsgewährleistung dar.

5. Dienste Dritter

Zum Verbinden einer Wallet und zum Lesen von Blockchain-Daten kommuniziert der Browser des Nutzers direkt mit den nachstehend aufgeführten Diensten. Jeder unterliegt einer eigenen Datenschutzerklärung, und die Betreuer kontrollieren nicht, wie solche Dienste Daten verarbeiten:

• Reown (WalletConnect): Wallet-Verbindungsprotokoll und Relay. Wallet-Adresse und Verbindungsmetadaten des Nutzers laufen über sein Netzwerk. Optionale Analytik von Reown ist in dieser Anwendung deaktiviert.
• Öffentliche Blockchain-RPC-Endpunkte: polygon-rpc.com, polygon.llamarpc.com, 1rpc.io, rpc.ankr.com, polygon-bor-rpc.publicnode.com und poly-rpc.gateway.pokt.network. Solche Endpunkte können die IP-Adresse des Nutzers und abgefragte Adressen beobachten.
• Etherscan- / Polygonscan-API: nur bei Nutzung von Vertragsverifizierungs- oder Explorer-Funktionen durch den Nutzer.
• Die Wallet des Nutzers (zum Beispiel MetaMask), die einer eigenen Datenschutzerklärung unterliegt.
• Cloudflare (bei Auslieferung über Cloudflare Pages): Edge-Auslieferung, optionale Standard-Host-Logs und — nur wenn der Nutzer nicht abgewählt hat — der oben beschriebene First-Party-Besuchs-Endpunkt.

6. Von den Betreuern nicht ausgeübte Praktiken

• Keine Konten. Die Betreuer verlangen keinen Namen, keine E-Mail-Adresse und keine Ausweisdokumente.
• Keine Marketing-Cookies und keine Analyse- oder Werbe-Tracker Dritter. Das einzige optionale Nutzungssignal ist der First-Party-Besuchshash für das Support-Team, den der Nutzer abschalten kann.
• Kein KYC; entsprechend werden keine Ausweisdaten gehalten.
• Kein Eigentumsanspruch an Schlüsseln, Browser-Speicher, Vaults, Mitteln oder On-Chain-Einträgen des Nutzers.

7. Sicherheit

Da Vault-Schlüssel und Salden nicht auf Seiten der Betreuer gespeichert werden, entstehen die wesentlichen Datenschutzrisiken aus dem eigenen Gerät, Browser und der Wallet des Nutzers sowie aus den vorstehend genannten Diensten Dritter. Der Nutzer sollte solche Komponenten aktuell halten und trägt sämtliche mit der Nutzung des Dienstes verbundenen Risiken.

8. Minderjährige

Der Dienst richtet sich nicht an Personen unter achtzehn (18) Jahren.

9. Zusätzliche regionale Rechte

Da der Dienst eine statische, nicht verwahrende Oberfläche ohne Nutzerkonten und ohne Backend-Datenbank ist, kann die Anwendbarkeit regionaler Datenschutzregime (einschließlich DSGVO und CCPA/CPRA) eingeschränkt sein. Der Nutzer sollte unabhängigen Rechtsrat zu etwaigen in seiner Gerichtsbarkeit geltenden Rechten einholen.

10. Änderungen

Die Betreuer können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden in der Oberfläche deutlich angezeigt.

11. Kontakt

Es ist kein öffentlicher Kontaktkanal bestimmt. Es gibt keine eingetragene Rechtsperson für Korrespondenz.