Legal
Privacy policy
Draft. This policy describes the services ZK Futures actually uses; it is still being reviewed. Die deutsche Fassung steht unten.
1. Controller
ballmüller solutions – Görkem Ballmüller, Regattastraße 23, 12527 Berlin, Germany
Phone: +49 30 16635771 · Email: info@ballmüllersolutions.de
More details in the imprint.
2. What ZK Futures is
ZK Futures is a testnet demo of a crypto exchange for perpetual futures. Every balance in it is play money without monetary value: you cannot deposit or withdraw real funds, and nothing on the site is an offer to trade.
3. Hosting and server logs
The site and its databases run on Microsoft Azure (Microsoft Ireland Operations Ltd.) in the Germany West Central (Frankfurt) region; Azure Front Door delivers the pages and defends against attacks. When a page is accessed we process technically necessary data such as IP address, time, requested address and user agent; we delete these access logs after 30 days. We record application errors with Azure Application Insights. Legal basis: Art. 6(1)(f) GDPR (secure and stable operation).
4. Fonts and scripts from other servers
The pages load the fonts Inter, Orbitron and Fira Code from Google Fonts (Google Ireland Ltd.), the trading terminal also the chart library TradingView Lightweight Charts from unpkg.com and Telegram's Mini App script from telegram.org, which lets the terminal run inside Telegram. These servers receive your IP address. Legal basis: Art. 6(1)(f) GDPR (consistent presentation and a working terminal).
6. Analytics
With your consent we use Google Tag Manager and Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland) to measure under a pseudonym how the site is used; cookies are set and usage data such as pages viewed and device and browser information are processed. Google is certified under the EU-US Data Privacy Framework. Without your consent Google Tag Manager may still load in a restricted mode that sets no cookies and stores no identifier; Google then receives only cookieless signals (that a page was viewed, its address, device and browser type) and your IP address for technical reasons. Legal basis: our legitimate interest in measuring the site's reach (Art. 6(1)(f) GDPR).
7. Visitor counting and error reports without cookies
We also count page views ourselves, without cookies and without storing anything in your browser: a checksum of IP address and user agent with a key that changes daily and is held only in memory; only daily totals such as views per source are stored. Errors in the browser (error text, page, browser) are reported to Azure Application Insights. Legal basis: Art. 6(1)(f) GDPR.
8. Account and play-money trading data
The terminal starts a guest account with a random id. If you sign in with a crypto wallet (Sign-In with Ethereum), your wallet address becomes your account id; we check the signature and store no key. If you sign in through Telegram, we receive your Telegram user id and user name from Telegram. Under the account id we store your play-money balance, positions, orders, trades and funding payments in an Azure SQL database in Germany West Central. Legal basis: Art. 6(1)(b) GDPR (providing the demo you use).
9. Market data and the sanctions check
Prices come from public market-data interfaces; no personal data is sent to them. To block access from comprehensively sanctioned jurisdictions we look up the country of your IP address in an offline database (MaxMind GeoLite2) on our own server; the result is not stored. Legal basis: Art. 6(1)(c) and (f) GDPR.
10. Transfers to third countries
Some recipients also process data outside the EU/EEA, for example Google, Telegram and the operator of unpkg.com (Cloudflare). We base such transfers on an adequacy decision (EU-US Data Privacy Framework) or the European Commission's standard contractual clauses under Art. 46 GDPR.
11. Storage period
We store personal data only as long as necessary for the purposes above or as statutory retention obligations require; the data are then deleted or anonymised.
12. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21), and you can withdraw a consent at any time with effect for the future (Art. 7(3)). A message to the contact details in section 1 is enough.
13. Right to lodge a complaint
You may complain to a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany.
14. Changes
Changes to ZK Futures or to the law may make changes to this policy necessary. The version published here applies.
Datenschutzerklärung (deutsche Fassung)
Entwurf. Diese Erklärung beschreibt die Dienste, die ZK Futures tatsächlich einsetzt; sie wird noch geprüft.
1. Verantwortlicher
ballmüller solutions – Görkem Ballmüller, Regattastraße 23, 12527 Berlin, Deutschland
Telefon: 030 16635771 · E-Mail: info@ballmüllersolutions.de
2. Was ZK Futures ist
ZK Futures ist eine Testnet-Demo einer Krypto-Börse für Perpetual Futures. Jedes Guthaben darin ist Spielgeld ohne Geldwert: Echtgeld lässt sich weder ein- noch auszahlen, und nichts auf der Seite ist ein Angebot zum Handel.
3. Hosting und Server-Logs
Seite und Datenbanken laufen auf Microsoft Azure (Microsoft Ireland Operations Ltd.) in der Region Germany West Central (Frankfurt); Azure Front Door liefert die Seiten aus und wehrt Angriffe ab. Beim Aufruf verarbeiten wir technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung; diese Zugriffsprotokolle löschen wir nach 30 Tagen. Fehler der Anwendung erfassen wir mit Azure Application Insights. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Schriftarten und Skripte anderer Server
Die Seiten laden die Schriftarten Inter, Orbitron und Fira Code von Google Fonts (Google Ireland Ltd.), das Trading-Terminal außerdem die Chart-Bibliothek TradingView Lightweight Charts von unpkg.com und das Mini-App-Skript von Telegram (telegram.org), mit dem das Terminal in Telegram läuft. Diese Server erhalten Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Lokale Speicherung, Cookies und Einwilligung
Technisch notwendig speichert das Terminal Ihre Sitzung (ein signiertes Token und Ihre Konto-Kennung) und Ihre Einwilligungswahl im lokalen Speicher Ihres Browsers (§ 25 Abs. 2 TDDDG). Nicht notwendige Dienste laufen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); wir setzen den Google Consent Mode v2 mit der Voreinstellung „abgelehnt“ ein. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Website-Daten für zkfutures.com in Ihrem Browser löschen.
6. Analyse
Mit Ihrer Einwilligung nutzen wir den Google Tag Manager und Google Analytics 4 (Google Ireland Ltd.), um pseudonymisiert zu messen, wie die Seite genutzt wird; dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung kann der Google Tag Manager in einem eingeschränkten Modus ohne Cookies und ohne Kennung laden; Google erhält dann nur cookielose Signale und technisch bedingt Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Besucherzählung und Fehlermeldungen ohne Cookies
Wir zählen Seitenaufrufe auch selbst, ohne Cookies und ohne Speicherung im Browser: eine Prüfsumme aus IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel, die nur im Arbeitsspeicher liegt; gespeichert werden nur Tagessummen. Fehler im Browser melden wir an Azure Application Insights. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Konto und Spielgeld-Handelsdaten
Das Terminal legt ein Gastkonto mit zufälliger Kennung an. Bei der Anmeldung mit einer Krypto-Wallet (Sign-In with Ethereum) wird Ihre Wallet-Adresse zur Konto-Kennung; wir prüfen die Signatur und speichern keinen Schlüssel. Bei der Anmeldung über Telegram erhalten wir von Telegram Ihre Nutzer-ID und Ihren Benutzernamen. Unter der Konto-Kennung speichern wir Spielgeld-Guthaben, Positionen, Orders, Trades und Funding-Zahlungen in einer Azure-SQL-Datenbank in Germany West Central. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Marktdaten und Sanktionsprüfung
Kurse stammen aus öffentlichen Marktdaten-Schnittstellen; an sie gehen keine personenbezogenen Daten. Um Zugriffe aus umfassend sanktionierten Ländern zu sperren, ermitteln wir das Land Ihrer IP-Adresse mit einer Offline-Datenbank (MaxMind GeoLite2) auf unserem eigenen Server; das Ergebnis wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
10. Übermittlung in Drittländer
Einige Empfänger verarbeiten Daten auch außerhalb der EU bzw. des EWR, etwa Google, Telegram und der Betreiber von unpkg.com (Cloudflare). Grundlage sind ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht oder anonymisiert.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an die Kontaktdaten in Abschnitt 1 genügt.
13. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
14. Aktualität
Änderungen an ZK Futures oder am Recht können Anpassungen dieser Erklärung nötig machen. Es gilt die hier veröffentlichte Fassung.