Datenschutzerklärung

Zuletzt aktualisiert: 28. August 2026

Diese Übersetzung dient ausschließlich zu Informationszwecken. Rechtsverbindlich ist allein die englische Fassung; bei Abweichungen hat der englische Text Vorrang.

Diese Datenschutzerklärung erläutert, wie die Aurora SS Group („wir", „uns", „unser") Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die Ionex-Plattform und -Website (den „Dienst") nutzen, sowie welche Rechte Ihnen zustehen. Die Aurora SS Group ist der Verantwortliche für Ihre personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz kontaktieren Sie uns unter ionikasupport@gmail.com.

1. Geltungsbereich

Diese Erklärung gilt für personenbezogene Daten, die wir über den Dienst verarbeiten. Sie gilt nicht für Websites Dritter, Geschenkkartenmarken oder Partneranwendungen, die über eigene Datenschutzpraktiken verfügen.

2. Personenbezogene Daten, die wir erheben

Kontodaten — Ihre E-Mail-Adresse sowie Ihr Passwort, das ausschließlich als starker Einweg-Hash gespeichert wird (wir sehen oder speichern Ihr tatsächliches Passwort niemals). Außerdem speichern wir Ihre Oberflächen-/E-Mail-Sprache, den Status und die Rolle Ihres Kontos sowie Zeitstempel für die E-Mail-Verifizierung und Ihre Zustimmung zu den Bedingungen.
Aktivitäts- und Transaktionsdaten — Ihr internes, unbares Guthaben und das unveränderliche Buch der Gut- und Lastschriften (Vorgangsart, Beträge, Zeitstempel); Aktions- und Einlösecodes, die mit Ihrem Konto verknüpft sind, einschließlich einer opaken externen Nutzerkennung, wenn Ihnen von einer Partneranwendung ein Code ausgestellt wird; sowie Ihre Geschenkkartenbestellungen (Produkt, Anbieter, Status und ein maskierter Hinweis auf den Code). Der Einlösecode der Geschenkkarte selbst wird verschlüsselt gespeichert.
Support-Daten — der Betreff und der frei formulierte Inhalt von Support-Tickets und Nachrichten, die Sie uns senden.
Technische Daten und Sicherheitsdaten — Ihre IP-Adresse (erfasst bei der Anmeldung, bei jeder Sitzungsaktualisierung und für administrative Aktionen), Ihre Geräte-/Browserkennung (User-Agent) sowie Serverprotokolldaten (etwa eine Anfragekennung, Ihre Kontokennung und Zeitstempel). Außerdem führen wir kurzlebige Zähler zum Schutz vor Missbrauch.
Einwilligung und Präferenzen — Ihre Cookie-Einwilligungsentscheidung (im lokalen Speicher Ihres Browsers gespeichert, nicht in einem Cookie) und, falls Sie Marketing abbestellen, der Zeitpunkt, zu dem Sie dies getan haben.
Anmeldedaten von Google, sofern Sie diesen Weg wählen — Ihre E-Mail-Adresse, die Angabe, ob Google sie bestätigt hat, und die dauerhafte Kennung, die Google Ihrem Konto in unserer Anwendung zuweist. Mehr nicht: kein Name, kein Profilbild, keine Kontakte (siehe §6).

Wir erheben nicht Ihren Namen, Ihre Postanschrift, Ihre Telefonnummer oder Ihr Geburtsdatum, und wir erheben keine Zahlungskartendaten, da Aufladungen in Kryptowährung über einen Zahlungsdienstleister und nicht per Karte erfolgen (siehe §8).

3. Wie wir die Daten erheben

Wir erheben Daten unmittelbar von Ihnen (wenn Sie sich registrieren, den Dienst nutzen oder den Support kontaktieren), automatisch (technische und Sicherheitsdaten, die bei Ihrer Nutzung des Dienstes entstehen) sowie von Partneranwendungen des Ionika-Projekts (eine opake externe Kennung, die verwendet wird, um Ihnen einen Aktions- oder Einlösecode auszustellen). Außerdem erhalten wir Anmeldedaten von Google, wenn Sie sich für die Anmeldung mit einem Google-Konto entscheiden (siehe §6).

4. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlagen

Zur Bereitstellung des Dienstes — Erstellung und Absicherung Ihres Kontos, Gutschrift und Verwendung von Guthaben, Einlösung von Codes, Bereitstellung von Geschenkkarten und Bearbeitung des Supports. Rechtsgrundlage: Erfüllung eines Vertrags.
Zur Sicherung des Dienstes und zur Verhinderung von Betrug und Missbrauch — Authentifizierung, Ratenbegrenzung, Sperren, Captcha, Überwachung und Durchsetzung unserer Bedingungen. Rechtsgrundlage: unsere berechtigten Interessen am Schutz des Dienstes und der Nutzer.
Zur Einhaltung gesetzlicher Vorgaben — Erfüllung buchhalterischer, aufbewahrungsbezogener und sonstiger rechtlicher Pflichten sowie Beantwortung rechtmäßiger Anfragen. Rechtsgrundlage: rechtliche Verpflichtung.
Zur Kommunikation mit Ihnen — Service-E-Mails (Transaktions-E-Mails) wie E-Mail-Verifizierung, Passwort-Zurücksetzung, Sicherheitshinweise und Support-Antworten. Rechtsgrundlage: Vertrag / berechtigte Interessen.
Marketing — Wir können bestehenden Nutzern Marketing-E-Mails über den Dienst senden; Sie können sich jederzeit abmelden. Optionale Analysen, falls wir sie jemals einführen (siehe §7), würden nur mit Ihrer Einwilligung erfolgen. Rechtsgrundlage: berechtigte Interessen / Ihre Einwilligung.

5. Automatisierte Kontrollen

Wir setzen automatisierte Maßnahmen gegen Missbrauch ein — etwa vorübergehende Sperren und Ratenbegrenzungen, die durch fehlgeschlagene Anmeldungen oder verdächtige Aktivitäten ausgelöst werden — um den Dienst zu schützen. Dabei handelt es sich nicht um Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten, und Sie können uns kontaktieren, um jede Ihr Konto betreffende Maßnahme durch einen Menschen überprüfen zu lassen.

6. Anmeldung mit Google

Sie können sich statt mit einem Passwort mit einem Google-Konto anmelden. Wir fordern ausschließlich die Berechtigungen openid und email an. Diese liefern uns Ihre E-Mail-Adresse, die Angabe, ob Google sie bestätigt hat, sowie die dauerhafte Kennung, die Google Ihrem Konto für unsere Anwendung zuweist. Wir fordern und erhalten keinen Namen, kein Profilbild, keine Kontakte, keinen Kalender, keine Dateien und keine sonstigen Google-Daten.

Wir verwenden diese Daten zu einem einzigen Zweck: Sie bei der Anmeldung zu identifizieren und Ihr Google-Konto mit Ihrem Ionex-Konto verknüpft zu halten. Die dauerhafte Kennung — nicht die Adresse — hält diese Verknüpfung korrekt, falls sich Ihre E-Mail-Adresse später ändert.

Wir speichern keine Google-Zugriffs- oder Aktualisierungstoken. Wir fordern bei Google eine einmalige Anmeldung an, prüfen die signierte Antwort und verwerfen sie. Der Widerruf des Zugriffs unserer Anwendung in Ihrem Google-Konto löscht daher auf unserer Seite nichts: Ihr Ionex-Konto und Ihr Guthaben bleiben bestehen, und Sie können sich mit einem Passwort anmelden, sobald Sie eines festgelegt haben. Sie können Google jederzeit unter Einstellungen → Sicherheit trennen, solange eine andere Anmeldemöglichkeit bestehen bleibt.

Limited Use. Die Verwendung und Weitergabe der von Google-APIs erhaltenen Informationen durch Ionex an andere Anwendungen entspricht der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen. Insbesondere nutzen oder übermitteln wir diese Daten nicht für Werbung jeglicher Art (einschließlich personalisierter, retargeting-basierter oder interessenbezogener Werbung); wir verkaufen sie nicht und geben sie nicht an Datenbroker oder Informationshändler weiter; wir nutzen sie nicht zur Bonitätsprüfung oder für Kreditzwecke; wir nutzen sie nicht zum Aufbau von Datenbanken; und wir nutzen sie nicht, um KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren — weder personalisierte noch nicht personalisierte. Kein Mensch liest sie, außer mit Ihrer ausdrücklichen Einwilligung, zu Sicherheitszwecken, zur Erfüllung geltenden Rechts oder im Rahmen aggregierter anonymer Vorgänge. Ionex ist ein Dienst zum Einlösen von Geschenkkarten: Er erzeugt und verarbeitet keinerlei Bildmaterial.

7. Zahlungen

Sie können Ihr Guthaben per Kryptowährungszahlung aufladen. Wir erheben und speichern keine Zahlungskartendaten und erhalten niemals Ihre Wallet-Zugangsdaten oder privaten Schlüssel. Ein externer Zahlungsdienstleister wickelt die Überweisung ab und meldet uns das Ergebnis; wir speichern die daraus entstehende Rechnung — Betrag, Status, Zeitstempel, den beim Checkout festgelegten Kurs und die Referenz des Dienstleisters —, damit Ihr Guthaben gutgeschrieben und die Zahlung abgeglichen werden kann. Geschenkkarten werden aus Ihrem Guthaben bezahlt, nicht mit Geld.

8. Cookies und lokaler Speicher

Wir verwenden ein einziges, unbedingt erforderliches Cookie: ein httpOnly-Authentifizierungs-Cookie, das auf den Anmeldepfad beschränkt ist und Sie sicher angemeldet hält. Ihre Cookie-Einwilligungsentscheidung wird im lokalen Speicher Ihres Browsers gespeichert, nicht in einem Cookie. Wir verwenden derzeit keine Analyse-, Werbe- oder Tracking-Cookies. Sollten wir künftig optionale Analysen einführen, werden wir zuvor Ihre Einwilligung einholen, und es steht Ihnen frei, abzulehnen; unbedingt erforderliche Cookies bedürfen keiner Einwilligung.

9. Marketing und wie Sie sich abmelden

Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzung, Sicherheitshinweise, Support-Antworten) sind Teil des Dienstes und werden stets versendet. Marketing-E-Mails weisen uns eindeutig als Absender aus, enthalten einen Ein-Klick-Abmeldelink und unsere Kontaktdaten und respektieren Abmeldungen umgehend (im Einklang mit dem US-amerikanischen CAN-SPAM Act und gleichwertigen EU-Regeln); Sie können sich jederzeit abmelden, und wir schließen Sie dann von künftigem Marketing aus. Sie können uns auch kontaktieren, um Ihre Präferenzen zu aktualisieren.

10. An wen wir Daten weitergeben

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht, und wir „verkaufen" oder „teilen" sie auch nicht im Sinne der Definition dieser Begriffe nach kalifornischem Recht. Wir geben begrenzte Daten an Dienstleister weiter, die sie ausschließlich nach unseren Weisungen verarbeiten:

E-Mail-Zustelldienstleister — Ihre E-Mail-Adresse und Nachrichteninhalte, um Ihnen Service- und Marketing-E-Mails zu senden.
Bot-Schutz-Anbieter (Cloudflare Turnstile) — Ihre IP-Adresse und ein Challenge-Token, um Menschen von Bots zu unterscheiden.
Geschenkkartenanbieter — ausschließlich Bestelldetails (etwa eine Produktkennung); wir übermitteln ihnen weder Ihre Identität noch Ihre E-Mail-Adresse oder IP-Adresse.
Hosting- und Infrastrukturanbieter — zum Betrieb der Plattform und zur Lastverteilung des Datenverkehrs sowie zur Speicherung verschlüsselter Datenbank-Backups.
Betriebliche Benachrichtigungen — Inhalte von Support-Tickets können an unsere internen Betreiber (zum Beispiel über einen Messaging-Kanal) weitergeleitet werden, damit wir reagieren können.
Zahlungsdienstleister — Rechnungsbetrag, Status und Referenz, um eine Aufladung anzunehmen und zu bestätigen. Wir übermitteln ihm weder Ihre E-Mail-Adresse noch Ihre Identität.
Google, nur wenn Sie sich dafür entscheiden — die Anmeldeanfrage selbst teilt Google mit, dass Sie sich bei Ionex anmelden. Wir erhalten Daten von Google, statt Ihre Daten dorthin zu senden (siehe §6).

Wir können Daten außerdem offenlegen, soweit dies erforderlich ist, um Gesetze einzuhalten, unsere Bedingungen durchzusetzen oder die Rechte, das Eigentum, die Sicherheit der Aurora SS Group, unserer Nutzer oder der Öffentlichkeit zu schützen. Sind wir an einer Fusion, Übernahme oder einem Vermögensverkauf beteiligt, können Daten unter Beachtung dieser Erklärung übertragen werden.

11. Internationale Datenübermittlungen

Einige unserer Anbieter verarbeiten Daten möglicherweise in Ländern außerhalb Ihres eigenen, auch außerhalb des Europäischen Wirtschaftsraums. Sofern erforderlich, stützen wir uns auf geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, um Ihre Daten zu schützen.

12. Wie lange wir Daten aufbewahren

Wir bewahren Ihre Konto- und Transaktionsdaten auf, solange Ihr Konto aktiv ist, und danach so lange, wie dies zur Betrugsprävention, Sicherheit, Streitbeilegung sowie zur Erfüllung rechtlicher und buchhalterischer Pflichten erforderlich ist. Insbesondere:

Anwendungsserverprotokolle werden etwa 90 Tage aufbewahrt;
Datenbank-Backups werden für einen begrenzten Zeitraum aufbewahrt (lokale Kopien rund zwei Wochen; externe verschlüsselte Kopien gemäß dem Lebenszyklus des Speicheranbieters, z. B. etwa 30 Tage);
inaktive Anmeldesitzungen werden nach etwa 90 Tagen entfernt; E-Mail-Verifizierungs- und Passwort-Zurücksetzungscodes sind kurzlebig und verfallen kurz nach dem Versand;
Aktionscodes verfallen etwa 90 Tage nach ihrer Ausstellung;
In-App-Benachrichtigungen werden etwa ein Jahr nach dem Lesen entfernt und etwa zwei Jahre nach dem Versand, gelesen oder nicht;
geschlossene Support-Unterhaltungen samt den darin enthaltenen Nachrichten werden nach etwa zwei Jahren entfernt; solange eine Unterhaltung offen ist, wird sie nicht entfernt;
Sicherheits- und Verwaltungs-Audit-Aufzeichnungen werden zu Zwecken der Rechenschaft und Betrugsprävention etwa zwei Jahre aufbewahrt.

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie.

Sie können jederzeit in Ihren Kontoeinstellungen oder durch Kontaktaufnahme mit uns die Löschung Ihres Kontos verlangen. In diesem Fall wird Ihr Konto sofort deaktiviert und nach einer Frist von etwa 30 Tagen dauerhaft gelöscht, während der Sie uns bitten können, die Anfrage abzubrechen. Bei der Löschung anonymisieren wir Ihr Konto — wir entfernen Ihre E-Mail-Adresse und andere personenbezogene Kennungen — und bewahren die oben beschriebenen Transaktions- und Prüfdatensätze auf, soweit Gesetz sowie unsere Buchhaltungs- und Betrugspräventionserfordernisse dies verlangen. Ein etwaiges verbleibendes internes Guthaben ist nicht erstattungsfähig und verfällt bei der Löschung.

13. Wie wir Ihre Daten schützen

Wir setzen starke technische und organisatorische Maßnahmen ein, darunter: sicheres Passwort-Hashing (wir speichern niemals Klartext-Passwörter); Verschlüsselung von Geschenkkartencodes im Ruhezustand; TLS-Verschlüsselung bei der Übertragung; httpOnly-, pfadbeschränkte Sitzungscookies mit sofortigem Sitzungswiderruf; Sperren gegen Brute-Force-Angriffe, Ratenbegrenzung und Captcha; administrativen Zugriff nach dem Prinzip der geringsten Rechte mit einem Prüfprotokoll; und verschlüsselte Backups. Kein System kann zu 100 % Sicherheit garantieren, aber wir arbeiten kontinuierlich am Schutz Ihrer Daten.

14. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen möglicherweise einige oder alle der folgenden Rechte zu.

EWR / Vereinigtes Königreich (DSGVO): Zugang zu Ihren Daten; deren Berichtigung; deren Löschung; Einschränkung des oder Widerspruch gegen die Verarbeitung (einschließlich der auf unseren berechtigten Interessen beruhenden Verarbeitung und des Direktmarketings); Datenübertragbarkeit; und Widerruf der Einwilligung jederzeit. Sie haben außerdem das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.
Vereinigte Staaten (Kalifornien und andere einzelstaatliche Datenschutzgesetze — z. B. Virginia, Colorado, Connecticut, Utah): die personenbezogenen Informationen, die wir aufbewahren, zu kennen und darauf zuzugreifen, sie zu löschen, sie zu berichtigen, Datenübertragbarkeit, dem „Verkauf" oder der „Weitergabe" personenbezogener Informationen sowie zielgerichteter Werbung und Profilbildung zu widersprechen (wir verkaufen oder teilen Ihre Daten nicht, schalten keine zielgerichtete Werbung und erstellen keine Profile), und wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden. Sofern verfügbar, können Sie gegen eine Entscheidung über Ihren Antrag Widerspruch einlegen. Sie können einen bevollmächtigten Vertreter beauftragen.

Um ein Recht auszuüben, schreiben Sie uns an ionikasupport@gmail.com. Möglicherweise müssen wir Ihre Identität überprüfen, und wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen (zum Beispiel einen Monat nach der DSGVO oder 45 Tage nach der CCPA, vorbehaltlich zulässiger Verlängerungen). Bitte beachten Sie, dass wir bestimmte Daten selbst nach einem Löschantrag aufbewahren müssen, wenn das Gesetz oder Erfordernisse der Betrugsprävention und Prüfung dies verlangen.

Soweit erforderlich, berücksichtigen wir vom Browser gesendete Opt-out-Präferenzsignale wie das Global Privacy Control (GPC); da wir personenbezogene Informationen nicht verkaufen oder teilen, ändert ein solches Signal nicht, wie wir Ihre Daten verarbeiten.

15. Kinder

Der Dienst ist für Erwachsene (18 Jahre oder älter) bestimmt und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren; sollten wir davon Kenntnis erlangen, löschen wir sie.

16. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das oben angegebene Datum „Zuletzt aktualisiert" zeigt, wann sie zuletzt geändert wurde, und wir werden angemessene Schritte unternehmen, um Sie über wesentliche Änderungen zu informieren.

17. Kontakt

Datenschutzfragen und Datenanfragen: ionikasupport@gmail.com. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie sich auch an Ihre örtliche Datenschutzaufsichtsbehörde wenden.