Stand: 13. Oktober 2026
3Blocks UG (haftungsbeschränkt)
Kaiser-Joseph-Str. 254
79098 Freiburg
Deutschland
Telefon: +49 174 2352571
E-Mail: contact@blockbilanz.de
Beim Aufruf von Blockbilanz verarbeiten wir insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Browser, Betriebssystem, Referrer sowie Status- und Fehlerdaten. Die Verarbeitung ist für die Auslieferung, Stabilität, Sicherheit und Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unserer Dienste. Soweit der Aufruf unmittelbar der Vertragsanbahnung oder Vertragserfüllung dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Blockbilanz wird auf Infrastruktur der Hetzner Online GmbH in Deutschland beziehungsweise der Europäischen Union betrieben. Hetzner verarbeitet Hostingdaten in unserem Auftrag.
Zur Erkennung, Analyse und Behebung technischer Fehler setzen wir Sentry ein. Anbieter ist Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Verarbeitet werden Fehlerart und Fehlerzeitpunkt, technische Angaben zur betroffenen Programmversion, zum Browser und zur Systemumgebung, die zum Fehler führenden technischen Schritte sowie pseudonyme interne Kennungen des Nutzers, des Workspaces, der Wallet, des Jobs oder des Laufs, soweit diese am Fehlerort vorliegen. Öffentliche Wallet-Adressen können enthalten sein. E-Mail-Adressen und IP-Adressen werden vor der Übermittlung entfernt, Cookies und Anfrage-Header werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fehler zeitnah zu erkennen, ihren technischen Zusammenhang zu verstehen und Wiederholungen zu vermeiden. Die Fehlerdaten werden in der Speicherregion Europäische Union gespeichert und nach 30 Tagen gelöscht. Sentry handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit Sentry Daten in die USA übermittelt, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO, unter dem Sentry zertifiziert ist.
Die Statusseite status.blockbilanz.de wird von Better Stack, Inc., USA, betrieben, das zusätzlich die Erreichbarkeit unserer Dienste von außen prüft. Beim Aufruf der Statusseite verarbeitet Better Stack insbesondere IP-Adresse, Zeitpunkt, Browser- und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, über Störungen zu informieren und sie schnell zu erkennen. Better Stack handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO.
Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten erforderlich ist.
Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir insbesondere Name, E-Mail-Adresse, technische Konto-ID, Authentifizierungs- und Sitzungsdaten, Anmeldezeitpunkte, Tarif, Rollen und Vertragsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Anmeldung ist über Google, über einen Anmeldelink per E-Mail oder über einen Passkey möglich. Ein Passwort wird nicht angelegt. Legen Sie einen Passkey an, speichern wir dessen öffentlichen Schlüssel, die Kennung des Passkeys, einen Nutzungszähler, die von Ihnen vergebene Gerätebezeichnung, Angaben zur Art des Authentifikators (einschließlich der Modellkennung, AAGUID), ob der Passkey geräteübergreifend gesichert ist, sowie den Zeitpunkt der Anlage. Der private Schlüssel verlässt Ihr Gerät oder Ihren Passwortmanager nicht und ist uns nicht bekannt. Beim Anmeldelink verarbeiten wir Ihre E-Mail-Adresse und ein zeitlich befristetes, einmal verwendbares Anmeldetoken; nach der ersten Anmeldung erhalten Sie einmalig eine Willkommensnachricht. Bei der Anmeldung über Google erhält Google die technisch erforderliche Anmeldeanfrage. Wir erhalten von Google insbesondere Name, E-Mail-Adresse, Profilbild und eine technische Kennung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch an verbundene Unternehmen und Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln. Soweit dafür kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, sind geeignete Garantien nach Art. 46 DSGVO erforderlich. Weitere Informationen stellt Google in seinen Datenschutzhinweisen bereit.
Für den Versand sicherheits-, konto- oder vertragsbezogener Nachrichten setzen wir Brevo ein. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden auf Servern in Frankreich, Deutschland und Belgien gespeichert. Brevo setzt Unterauftragsverarbeiter ein, die für Auslieferung, Kundendienst und Wartung auch in den USA und in Indien tätig sind; Übermittlungen dorthin erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO oder von Standardvertragsklauseln nach Art. 46 DSGVO. Verarbeitet werden E-Mail-Adresse, Nachrichteninhalt, Versand- und Zustelldaten sowie die hierfür erforderlichen Konto- oder Vertragsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für Sicherheits- und Zustellnachweise, Art. 6 Abs. 1 lit. f DSGVO.
Nutzer können weitere Personen per E-Mail in einen Workspace einladen. Dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle, ein befristetes Einladungstoken sowie Zeitpunkte von Einladung, Annahme oder Widerruf. Die eingeladene Person erhält eine E-Mail mit dem Namen oder, falls kein Name hinterlegt ist, der E-Mail-Adresse der einladenden Person, dem Namen des Workspaces, der Rolle und dem Einladungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zur einladenden Person und Art. 6 Abs. 1 lit. f DSGVO im Verhältnis zur eingeladenen Person; unser berechtigtes Interesse ist die vom Nutzer gewünschte Zusammenarbeit in einem Workspace.
Zur Bereitstellung von Blockbilanz verarbeiten wir insbesondere Transaktionszeitpunkte, Kryptowerte, Mengen, Gegenwerte, Gebühren, Börsen- und Wallet-Zuordnungen, öffentliche Wallet-Adressen, Transaktions-Hashes, Klassifizierungen, Berechnungsergebnisse, hochgeladene Dateien, API-Importe, Kommentare, Reportdaten und Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einer Börsenverbindung speichern wir die vom Nutzer hinterlegten API-Zugangsdaten verschlüsselt und verwenden sie für die angeforderten Importe bei der jeweiligen Börse. Beim Trennen oder Löschen der Verbindung werden die Zugangsdaten aus dem aktiven System gelöscht, soweit keine technische oder gesetzliche Aufbewahrung erforderlich ist. Nutzer sollen ausschließlich Leserechte vergeben und Handels-, Transfer- und Auszahlungsrechte deaktivieren.
Öffentliche Blockchain-Daten können anhand einer Wallet-Adresse oder eines Transaktions-Hashes abgerufen und mit den Daten des Nutzers verknüpft werden. Auch öffentlich abrufbare Wallet-Adressen und Transaktionsdaten können personenbezogene Daten sein.
Wallet-Adressen können auf Wunsch über WalletConnect aus einer Wallet-App übernommen werden. Dafür lädt Ihr Browser erst nach Auswahl dieses Weges die Software von Reown und baut über deren Relay-Server eine Verbindung zur Wallet-App auf. Reown erhält dabei Ihre IP-Adresse, die Kennung unseres Projekts, Name und Adresse unserer Anwendung, die angefragten Blockchains und die von der Wallet freigegebenen Adressen. Die Verbindung wird unmittelbar nach dem Auslesen der Adressen beendet. Anbieter ist Reown (https://reown.com/privacy-policy). Soweit Reown Daten in die USA übermittelt, erfolgt dies nach dessen Angaben auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für angeforderte Funktionen nutzt Blockbilanz je nach Blockchain, Vermögenswert und Importweg folgende Empfänger:
Symbole (Logos) einzelner Kryptowerte lädt Ihr Browser teilweise unmittelbar von den Servern Dritter, insbesondere aus Token-Metadaten der jeweiligen Blockchain und über das IPFS-Netz (ipfs.io). Der jeweilige Server erhält dabei Ihre IP-Adresse und die Information, welches Symbol abgerufen wurde, nicht aber die aufrufende Seite.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung für die angeforderte Funktion erforderlich ist. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage; unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung der jeweiligen Funktion.
Diese Dienste erhalten über die beschriebenen Einzelabrufe grundsätzlich nicht das Blockbilanz-Benutzerkonto oder die vollständige Transaktionssammlung. Technische Verbindungsdaten fallen bei jedem Abruf an. Bei Empfängern außerhalb der EU oder des EWR erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO.
Für Checkout, Zahlung und Abrechnung nutzen wir Stripe. Anbieter der europäischen Stripe-Dienste ist insbesondere Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Stripe verarbeitet insbesondere Kontakt-, Rechnungs-, Tarif-, Transaktions-, Geräte- und Zahlungsdaten. Vollständige Kartendaten werden bei Verwendung des Stripe-Zahlungsformulars unmittelbar von Stripe erhoben und nicht von Blockbilanz gespeichert. Für den Betrieb der Zahlungsabwicklung handelt Stripe als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit Stripe Daten für eigene Zwecke verarbeitet, insbesondere zur Betrugs- und Geldwäscheprävention, zur Erfüllung gesetzlicher Pflichten, zur Auswahl von Banken und Zahlungsmethoden sowie zur eigenen Abrechnung, ist Stripe eigener Verantwortlicher. Stripe kann Daten innerhalb seiner Unternehmensgruppe auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; Übermittlungen erfolgen auf Grundlage des EU-U.S. Data Privacy Framework nach Art. 45 DSGVO oder von Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
Wir verarbeiten insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Unternehmen und Umsatzsteuer-ID, soweit angegeben, Tarif, Vertrags- und Abrechnungszeitraum, Betrag, Zahlungsstatus, Rechnungs- und Transaktionsnummern sowie Erklärungs- und Nachweisdaten zu Leistungsbeginn, Widerruf und Kündigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Zur Abwehr und Durchsetzung von Ansprüchen kann Art. 6 Abs. 1 lit. f DSGVO hinzutreten.
Wenn Nutzer den Support kontaktieren, verarbeiten wir Kontaktdaten, Nachrichten, Anhänge, technische Kontextdaten, Bearbeitungsstatus und die zur Bearbeitung erforderlichen Konto- und Produktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung von Anfragen, Fehleranalyse und Rechtsverteidigung.
E-Mails an unsere Adressen, insbesondere contact@blockbilanz.de, verarbeiten wir mit Google Workspace. Anbieter ist die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Google handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Zusatzes zur Verarbeitung von Cloud-Daten. Soweit Google Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO oder von Standardvertragsklauseln nach Art. 46 DSGVO.
Für die Warteliste und das Anfrageformular für Steuerkanzleien auf blockbilanz.de verwenden wir Loops, betrieben von der Astrodon Corporation, Beaverton, Oregon, USA. Verarbeitet werden E-Mail-Adresse, Quelle sowie Anmelde-, Bestätigungs- und Abmeldedaten, beim Anfrageformular zusätzlich Vor- und Nachname, Kanzlei und die Angaben zum Mandat. Rechtsgrundlage für die Warteliste ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Anfrageformular die Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail an contact@blockbilanz.de mit Wirkung für die Zukunft widerrufen werden.
Loops handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO, unter dem die Astrodon Corporation zertifiziert ist.
Auf der Landingpage und in der Anwendung verwenden wir selbst gehostetes Umami für eine cookiefreie Reichweitenmessung, jeweils unter einer eigenen, getrennten Website-Kennung. Erfasst werden je nach Konfiguration insbesondere aufgerufene Seiten, ausgewählte Bedienschritte innerhalb der Anwendung (zum Beispiel das Anlegen einer Wallet-, Börsen- oder Importquelle, das Erstellen eines Berichts sowie aufgetretene Fehler bei Anfragen an unsere Schnittstelle, ohne deren Inhalte), die ungefähre Herkunft (Land, Region und Stadt, abgeleitet aus der IP-Adresse, die selbst nicht gespeichert wird), Browser- und Gerätetyp sowie die verweisende Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Reichweitenmessung, das Erkennen von Abbrüchen im Bedienablauf und die Verbesserung unseres Angebots. Wir respektieren die Do-Not-Track-Einstellung Ihres Browsers; darüber hinaus können Sie der Messung jederzeit widersprechen (Art. 21 DSGVO, Kontakt siehe Abschnitt 1). In den Einstellungen Ihres Kontos können Sie die Messung abschalten; die Abschaltung gilt sofort und auf allen Geräten, auf denen Sie angemeldet sind. Vor der Anmeldung gilt allein die Do-Not-Track-Einstellung Ihres Browsers.
In der Anwendung verknüpfen wir Messungen eines angemeldeten Nutzers zusätzlich über eine pseudonyme Kennung, damit Sitzungen desselben Nutzers auf verschiedenen Geräten und über die Zeit einander zugeordnet werden können. Die Kennung ist ein mit einem serverseitigen Geheimnis errechneter Hashwert der internen Nutzer-ID; sie enthält selbst keinen Namen, keine E-Mail-Adresse und keine sonst identifizierenden Klardaten und lässt sich ohne dieses Geheimnis nicht auf den Nutzer zurückführen. Wir selbst können die Zuordnung vornehmen, etwa um einen Supportfall nachzuvollziehen. Zusätzlich werden mit der Kennung Tarif, Rolle und Anmeldemonat als grobe, sich nicht laufend ändernde Merkmale gespeichert. Eine Zusammenführung mit Daten Dritter oder mit den Messungen der Landingpage findet nicht statt.
Blockbilanz verwendet Cookies, Local Storage oder vergleichbare Technologien, soweit dies für Anmeldung, Sicherheit, Sitzungsverwaltung, Zahlungsabwicklung oder eine ausdrücklich angeforderte Funktion unbedingt erforderlich ist. Grundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; die weitere Verarbeitung richtet sich nach den jeweils genannten DSGVO-Rechtsgrundlagen. Nicht technisch erforderliche Analyse- oder Marketingtechnologien werden nur eingesetzt, wenn zuvor eine erforderliche Einwilligung eingeholt wurde.
Blockbilanz führt automatisierte Zuordnungen und Berechnungen anhand der verfügbaren Daten und hinterlegten Regeln durch.
Die Ergebnisse sind Grundlage der Berechnungen und Reports, die der Nutzer selbst prüft und verwendet; jede Zuordnung kann der Nutzer ändern. Hiermit ist keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO verbunden, die gegenüber dem Nutzer rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.
Konto-, Portfolio-, Transaktions- und API-Daten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach vollständiger Kontolöschung werden sie aus den aktiven Systemen gelöscht, sobald sie für die Vertragsabwicklung und Rechtsverteidigung nicht mehr erforderlich sind. Gelöschte Daten können bis zur turnusmäßigen Überschreibung in zugriffsbeschränkten Sicherungskopien verbleiben und werden daraus nicht für den laufenden Betrieb wiederhergestellt.
Vertrags-, Rechnungs- und Zahlungsnachweise werden im gesetzlich erforderlichen Umfang aufbewahrt. Buchungsbelege und Rechnungen werden grundsätzlich acht Jahre, empfangene oder abgesandte Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Abweichende längere Speicherungen sind möglich, soweit ein Rechtsstreit, eine behördliche Anforderung oder eine andere gesetzliche Pflicht dies erfordert.
Messdaten der Reichweitenmessung (Abschnitt 9) werden nach zwölf Monaten gelöscht. Fehlerdaten bei Sentry (Abschnitt 2) werden nach 30 Tagen gelöscht. Server-Logs werden nach höchstens 30 Tagen gelöscht. Sicherungskopien werden nach 90 Tagen überschrieben.
Supportdaten werden nach Abschluss der Anfrage gelöscht, sobald keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Wartelistendaten werden nach Widerruf oder Wegfall des Zwecks gelöscht, soweit keine Nachweisdaten zur Verteidigung gegen Ansprüche befristet weiter benötigt werden.
Empfänger können Hosting-, Authentifizierungs-, E-Mail-, Zahlungs-, Support-, Fehleranalyse-, Börsen-, Blockchain- und Kursdatenanbieter sowie fachlich zur Verschwiegenheit verpflichtete Berater und Behörden bei gesetzlicher Verpflichtung sein. Soweit Empfänger in unserem Auftrag handeln, schließen wir die erforderlichen Verträge nach Art. 28 DSGVO. Auftragsverarbeiter sind Hetzner für das Hosting (Abschnitt 2), Sentry für die Fehleranalyse (Abschnitt 2), Better Stack für Statusseite und Erreichbarkeitsprüfung (Abschnitt 2), Brevo für den E-Mail-Versand (Abschnitt 3), Google Workspace für E-Mail-Postfächer (Abschnitt 7) und Loops für Warteliste und Anfrageformular (Abschnitt 8). Für Stripe gilt Abschnitt 6.
Daten werden außerhalb der EU oder des EWR nur übermittelt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Informationen zu den konkret eingesetzten Garantien und die Möglichkeit, eine Kopie zu erhalten, können unter contact@blockbilanz.de angefragt werden.
Betroffene Personen haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer Verarbeitung nach Art. 6 Abs. 1 lit. e oder lit. f DSGVO widersprechen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine Nachricht an contact@blockbilanz.de. Die vollständige Löschung des eigenen Kontos kann selbstständig in den Kontoeinstellungen ausgelöst werden.
Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für 3Blocks ist regelmäßig zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
Die als erforderlich gekennzeichneten Konto- und Vertragsdaten werden für Registrierung, Vertragsschluss und Vertragsdurchführung benötigt. Ohne sie kann Blockbilanz nicht oder nicht vollständig bereitgestellt werden. Die Bereitstellung von Wartelistendaten ist freiwillig.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung. Änderungen der Datenschutzerklärung begründen für sich allein keine Erweiterung vertraglicher Verarbeitungsbefugnisse.