Datenschutzrichtlinie

Die Datenschutzrichtlinie für die Einrichtung der Ledger-Hardware-Wallet beschreibt, wie personenbezogene Daten erfasst, verarbeitet, gespeichert und geschützt werden, wenn Nutzer die Einrichtungsdienste, Initialisierungssysteme und zugehörigen Sicherheitskonfigurationsressourcen der Ledger-Hardware-Wallet nutzen. Diese Richtlinie gilt umfassend für alle Plattformen, auf denen Sicherheitsfunktionen für die Einrichtung verfügbar sind, einschließlich sicherer Ledger-Initialisierungsprozesse, Einrichtungsverfahren für Ledger-Cold-Wallets, sicherer Gerätekopplungssysteme und Supportkanäle, die alle Anforderungen für die Ledger-Einrichtung abdecken.

Diese Datenschutzrichtlinie wurde zuletzt im Januar 2026 aktualisiert. Wir empfehlen eine regelmäßige Überprüfung, da Aktualisierungen aufgrund von Änderungen in der Datenverarbeitung, regulatorischen Anforderungen oder Servicefunktionen in den verschiedenen Ländern, in denen Nutzer auf die Dienste zugreifen, erfolgen können. Die fortgesetzte Nutzung der Ledger-Dienste nach Aktualisierungen der Richtlinie gilt als Zustimmung zu den geänderten Bedingungen für die fortlaufende Datenverarbeitung im Rahmen der Sicherheit von Cold-Storage-Systemen durch die Secure-Element-Architektur.

Datenerfassung

Die Sicherheitsdienste der Ledger Hardware Wallet-Einrichtung erfassen personenbezogene Daten, die für die Initialisierung, die Sicherheitskonfiguration und die Bereitstellung von Supportfunktionen erforderlich sind, und gewährleisten gleichzeitig die Kryptosicherheit und den Datenschutz, die Kryptowährungsnutzer erwarten, die sich speziell für den Schutz ihrer privaten Schlüssel durch eine Hardware-Wallet entscheiden.

Die Geräteverifizierungsdaten umfassen die Ergebnisse der Seriennummernprüfung, der Manipulationsprüfung und der Verpackungsinspektion, die während der Vorkonfigurationsphase verarbeitet werden. Diese Daten ermöglichen die Bestätigung der Authentizität, ohne auf Wiederherstellungsphrasen oder private Schlüssel zugreifen zu müssen, die im Sicherheitselement zum Schutz der Cold Wallet gespeichert sind.

Die Initialisierungsdaten umfassen die Ergebnisse der Ledger Live-Prüfung, den Firmware-Prüfungsstatus und die Ergebnisse des ersten Transaktionstests und unterstützen so eine sichere Initialisierung des Ledger. Diese Daten gewährleisten die korrekte Einrichtung, ohne die kryptografische Sicherheit über USB-C- oder Bluetooth-Verbindungen zu beeinträchtigen.

Die Verbindungsdaten umfassen Desktop-Synchronisierungsprotokolle, den Synchronisierungsstatus des Mobilgeräts sowie sichere USB-Kopplungs- oder Bluetooth-Verschlüsselungskonfigurationen, die die sichere Gerätekopplung und die Ledger-Desktop-Verbindungsfunktion unterstützen. Diese Daten ermöglichen die Unterstützung der Konnektivität, ohne dass auf private Schlüssel zugegriffen werden muss.

Die Daten zur Interaktion mit dem Support umfassen Informationen, die Nutzer bei Anfragen zur Einrichtung angeben, z. B. zur Wahl einer sicheren PIN, zur Unterstützung bei der Offline-Datensicherung, zu Empfehlungen für sichere Speicherorte und zur Fehlerbehebung bei nicht erkannten Geräten. Diese Daten ermöglichen eine präzise Anleitung für die vollständige Einrichtung von Ledger.

Die Besucherdaten der Website umfassen Standard-Serverprotokolle mit IP-Adressen, Browsertypen, besuchten Seiten, Zeitstempeln und Verweisquellen. Diese Daten dienen der Sicherheitsüberwachung, der Serviceoptimierung und der Analyse von Inhaltsverbesserungen für alle unterstützten Kryptowährungen.

Cookies und Tracking-Technologien

Die Websites und Anwendungen von Ledger verwenden Cookies und ähnliche Technologien für Funktionalitäts- und Analysezwecke, wobei der Benutzer über Einwilligungsmanagement-Schnittstellen die Kontrolle über nicht essentielle Kategorien hat.

Essenzielle Cookies ermöglichen grundlegende Funktionen wie Sitzungsverwaltung, Sicherheitsfunktionen, Geräteauthentifizierung bei der PIN- und Passphrase-Konfiguration sowie die Einrichtung der Ledger-Hardware-Wallet über USB-C- oder Bluetooth-Verbindung. Diese Cookies sind für den ordnungsgemäßen Einrichtungsvorgang unbedingt erforderlich und können nicht deaktiviert werden, ohne die Funktionalität zu beeinträchtigen.

Sicherheits-Cookies unterstützen die Betrugserkennung, die Überwachung verdächtiger Aktivitäten und den Schutz vor automatisierten Angriffen auf Hardware-Wallet-Nutzer während der Einrichtung der Ledger Cold Wallet. Diese Cookies tragen zum Schutz der Sicherheit des Wiederherstellungsschlüssels bei und verhindern die Implementierung von Richtlinien in öffentlichen Netzwerken.

Analyse-Cookies erfassen anonymisierte Nutzungsdaten, darunter das Abarbeitungsmuster von Einrichtungschecklisten, Erfolgsraten von Desktop-Downloads und Ergebnisse der Firmware-Update-Verifizierung. Diese Cookies dienen der Produktverbesserung und der Optimierung der Benutzererfahrung. Analyse-Cookies können über Einwilligungsschnittstellen deaktiviert werden, ohne die Funktionalität der Cold-Storage-Einrichtung zur Isolation privater Schlüssel zu beeinträchtigen.

Präferenz-Cookies speichern Benutzerauswahlen wie Spracheinstellungen, regionale Präferenzen und Schnittstellenkonfigurationen für plattformübergreifende Wallets und die Verwaltung mehrerer Geräte. Diese Cookies verbessern die Benutzerfreundlichkeit und können über die Einstellungen verwaltet werden.

Die Cookie-Einstellungen bleiben 13 Monate lang gültig und müssen anschließend gemäß geltenden Bestimmungen, einschließlich der DSGVO und regionaler Datenschutzgesetze, erneuert werden. Nutzer können ihre Einstellungen jederzeit ändern.

Analyse und Leistungsüberwachung

Die Sicherheitsfunktion von Ledger Hardware Wallet Setup verwendet Analysen, um Konfigurationsmuster zu verstehen und die Initialisierung zu optimieren, während gleichzeitig die Privatsphäre der Benutzer durch Aggregations- und Anonymisierungsverfahren gewahrt wird, die eine Identifizierung einzelner Personen verhindern.

Die Setup-Analyse erfasst anonyme Muster bei der sicheren Initialisierung von Ledger-Geräten, Erfolgsraten bei der Einrichtung von Ledger-Cold-Wallets und bei der Seriennummernverifizierung. Diese Daten tragen dazu bei, die Anleitungen zur Manipulationsprüfung und die Dokumentation zur sicheren PIN-Wahl zu verbessern, ohne einzelne Nutzer zu verfolgen.

Die Verbindungsanalyse erfasst anonymisierte Muster des Erfolgs sicherer USB-Kopplungen, der Bluetooth-Verschlüsselungsraten und der Ergebnisse der Desktop- oder Mobilgerätesynchronisierung. Diese Informationen unterstützen die Verbesserung der sicheren Gerätekopplung und die Dokumentation zur Fehlerbehebung bei nicht erkannten Geräten – im Gegensatz zu den Einrichtungsanalysen von Trezor oder KeepKey.

Die Verifizierungsanalyse überwacht die Erfolgsquoten von Ledger Live-Prüfungen, die Ergebnisse von Firmware-Prüfungen und die Muster abgeschlossener Ersttransaktionstests. Diese Daten unterstützen die Optimierung der Ledger-Einrichtung und die Anleitung zum Hinzufügen von Konten im Hinblick auf die Kryptosicherheit.

Die Aufbewahrung von Analysedaten erfolgt in einem rollierenden Zeitraum von 26 Monaten, entsprechend typischen Entwicklungszyklen und regulatorischen Anforderungen. Nach Ablauf dieses Zeitraums werden aggregierte Trenddaten für historische Vergleiche archiviert, während Rohdaten endgültig gelöscht werden.

Tools und Dienste von Drittanbietern

Die Einrichtung der Ledger Hardware Wallet ist mit Drittanbieterdiensten für bestimmte Funktionen integriert, wobei die Datenweitergabe durch die jeweiligen Datenschutzrichtlinien der Dienste und Datenverarbeitungsvereinbarungen geregelt wird, die einen angemessenen Schutz der privaten Schlüssel gewährleisten.

Datensicherheit

Die Sicherheitsmaßnahmen bei der Einrichtung der Ledger Hardware Wallet umfassen umfassende technische und organisatorische Sicherheitsvorkehrungen zum Schutz der Benutzerdaten während der Erfassung, Verarbeitung und Speicherung sowie zur Unterstützung einer sicheren Initialisierung von Ledger und einer sicheren Verbindung zum Ledger-Desktop.

Zu den Sicherheitsmaßnahmen gehören die TLS 1.3-Verschlüsselung für die gesamte Datenübertragung, der Hardware-Sicherheitselementschutz, der die Verletzung der Isolation des privaten Schlüssels verhindert, kryptografische Signaturvalidierungsprozesse, die die Integrität der Firmware-Update-Verifizierung gewährleisten, die Ende-zu-Ende-Verschlüsselung für sensible Daten, Zugriffskontrollen, die den Zugriff auf Mitarbeiterdaten auf autorisiertes Personal beschränken, regelmäßige Sicherheitsaudits durch unabhängige Drittfirmen sowie Verfahren zur Reaktion auf Vorfälle, um potenzielle Sicherheitsverletzungen umgehend zu beheben.

Datenaufbewahrung

Ledger Hardware Wallet Setup Security speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der angegebenen Zwecke erforderlich ist, und wendet dabei auf verschiedene Datenkategorien entsprechende Löschfristen an, basierend auf rechtlichen Anforderungen und betrieblichen Erfordernissen, die die Überprüfung von Transaktionstests und die Dokumentation der Wiederherstellungs-Seed-Sicherheit unterstützen.

Geräteverifizierungsprotokolle werden 90 Tage lang gespeichert, um die Diagnose von Manipulationsschutzprüfungen und die Fehlerbehebung bei der Seriennummernverifizierung zu unterstützen, und anschließend endgültig gelöscht. Protokolle zum Abschluss der Einrichtung werden 18 Monate lang gespeichert, um die Überprüfung der Firmware und die Bestätigung der Ledger Live-Prüfung zu unterstützen.

Support-Tickets werden drei Jahre nach der letzten Interaktion gespeichert, um die Servicequalität zu gewährleisten und Probleme mit PIN- und Passphrase-Anleitungen sowie Offline-Backup-Unterstützung zu lösen. Cookie-Einwilligungsdatensätze werden gemäß den regulatorischen Richtlinien zum Datenschutz bei der Offline-Speicherung 13 Monate lang aufbewahrt.

Nutzer können über das Supportportal die Löschung ihrer Daten beantragen, sofern gesetzliche Aufbewahrungspflichten erfüllt sind. Löschanträgen wird vor der Bearbeitung eine Identitätsprüfung unterzogen, um unbefugten Zugriff auf die Konfigurationsdaten der Ledger-Hardware-Wallet oder die gesamte Konfigurationshistorie zu verhindern.

Nutzerrechte

Je nach Rechtsordnung können Nutzer Rechte in Bezug auf personenbezogene Daten ausüben, darunter Zugang zu den über sie gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung vorbehaltlich gesetzlicher Anforderungen, Einschränkung der Verarbeitung, Datenübertragbarkeit auf alternative Dienste, Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen und Widerruf der Einwilligung ohne Beeinträchtigung der Rechtmäßigkeit der vorherigen Verarbeitung.

Rechteanfragen können über das Supportportal unter support.ledger.com in den dafür vorgesehenen Kategorien für Datenschutzanfragen eingereicht werden. Vor der Bearbeitung kann eine Identitätsprüfung erforderlich sein, um die Berechtigung des Anfragenden zu bestätigen. Antworten erfolgen innerhalb von 30 Tagen oder in kürzeren, gesetzlich vorgeschriebenen Fristen, einschließlich der DSGVO-Anforderungen an sichere Aufbewahrungsorte.

Internationale Überweisungen

Daten können zur Verarbeitung an Dienstleister außerhalb des Zuständigkeitsbereichs des Nutzers international übermittelt werden. Dies umfasst beispielsweise Infrastrukturen zur Geräteverifizierung und Systeme zur Verteilung von Desktop-Downloads. Solche Übermittlungen sind durch geeignete Schutzmaßnahmen gesichert, darunter von Aufsichtsbehörden genehmigte Standardvertragsklauseln, Angemessenheitsbeschlüsse, die ein gleichwertiges Schutzniveau anerkennen, und gegebenenfalls verbindliche Unternehmensregeln für konzerninterne Übermittlungen.

Datenschutz für Kinder

Die Ledger-Dienste richten sich nicht an Personen unter 18 Jahren. Personenbezogene Daten von Minderjährigen werden bei der Einrichtung von Cold Wallets über die sicheren Ledger-Initialisierungs- oder Einrichtungskanäle nicht wissentlich erfasst. Sollte eine solche Erfassung im Rahmen von Verifizierungsprozessen festgestellt werden, werden die Daten nach Benachrichtigung umgehend gelöscht.

Richtlinienänderungen

Diese Richtlinie kann aktualisiert werden, um Änderungen in der Datenverarbeitung, den Servicefunktionen oder den regulatorischen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden über Anwendungsschnittstellen, Website-Hinweise, E-Mail-Benachrichtigungen oder gegebenenfalls durch direkte Kommunikation mitgeteilt, um gegebenenfalls kleine Datenmengen zu senden und die Daten auf den Gerätesystemen zu überprüfen.

Datenschutzanfragen

Fragen zum Datenschutz können Sie über das Supportportal unter support.ledger.com in der Kategorie „Datenschutz“ stellen. Dort werden Ihre Anfragen prioritär und innerhalb der geltenden gesetzlichen Fristen für Secure-Element-Geräte bearbeitet. Allgemeine Unterstützung zur Einrichtung von Secure-Element-Geräten, z. B. zum sicheren Koppeln per USB, zur Bluetooth-Verschlüsselung oder zu App-Berechtigungen, finden Sie auf unserer Kontaktseite.