Datenschutz

Was wir sehen, aufgeschrieben.

Ein Privacy-Produkt sollte alles, was es erreicht, auf einer Seite auflisten können. Das ist diese Seite. Kein Konto, keine Analytics, keine Cookies, keine Tracker, kein Anfrage-Log. Ein Referral-Endpunkt, der öffentliche Fakten speichert, die du freiwillig sendest. Alles andere bleibt auf deinem Gerät oder geht an Parteien, die wir unten nennen.

Die Datenkarte

Vier Orte, an denen deine Daten sein können. Nur einer davon ist unserer.

Dein Gerät

Ein verschlüsselter Tresor: die aus deiner Recovery-Phrase abgeleiteten Keys, deine Wallet-Zuordnung, dein Aktivitätsprotokoll, deine Einstellungen. Gesperrt mit einem Passwort, das du wählst; nur im Arbeitsspeicher entsperrt.
Ein Cache öffentlicher Pool-Notes, damit ein Refresh nicht bei null anfängt. Öffentliche Daten, für alle gleich.
Deine RPC-URL und dein Privatsphäre-Profil.
Ein Einladungscode, mit dem du einen Link geöffnet hast, für sieben Tage, bis du ihn anwendest oder verwirfst.
Die Backup-Datei, die du exportierst, verschlüsselt mit einem Passwort deiner Wahl.

Von WiSP gespeichert: nie. Zwei Einträge dieser Liste werden in Anfragen verwendet: die RPC-URL, die du setzt, und ein Einladungscode, wenn du ihn anwendest. Löschst du deine Browserdaten oder das Backup, ist alles weg; die Phrase bringt alles zurück, was aus ihr abgeleitet ist (einmalige Receive-Adressen sind, wenn diese Funktion an ist, nur in deinem Backup festgehalten).

Der Server von WiSP

Liefert die App und diese Website als statische Dateien aus. Der Server schreibt kein Zugriffs-Log und führt keine Aufzeichnung darüber, wer was geladen hat.
Das Rate-Limiting zählt Anfragen pro Adresse nur im Arbeitsspeicher; der Zähler ist weg, wenn der Prozess neu startet.
Wenn du einen Einladungscode anwendest, sendet die App: den Code, die öffentliche Adresse, die eingezahlt hat, die öffentliche Signatur dieses Shields und deine Signatur als Nachweis. Gespeichert, um den Referrer zu bezahlen. All das ist On-Chain öffentlich, außer der Zuordnung zum Code.
Wenn du einen Einladungscode erstellst: den Code, deine öffentliche Funding-Adresse als Auszahlungsadresse und deine Registrierungssignatur.
Ein durchschnittlicher $WiSP-Preis über die letzten 24 Stunden, für alle gleich ausgeliefert, für die Holder-Gebührenstufen.
Wenn du eine Token-Adresse einfügst, die die App nicht kennt, fragt die App unseren Server nach Name und Icon dieses Tokens, nur anhand der Token-Adresse. Der Server liest sie von der Chain und vom Metadaten-Host des Tokens, cacht sie und liefert sie von unserem Origin aus, damit die Hosts des Tokens deine IP nie sehen. Nichts verrät, welche Wallet oder welches Konto gefragt hat.
Wenn das Trade-Board eingeschaltet ist (in dieser Installation ist es aus), liest der Server die öffentlichen Trades der Treasury von der Chain und hält sie im Speicher, um das Board auszuliefern. Öffentliche Daten, für alle gleich; nichts darüber, wer es ansieht.

Nie: IPs auf Festplatte, E-Mails, Namen, Wallet-Zuordnungen, Trades, Guthaben, Phrasen, Keys.

Parteien, die wir nennen

Dein RPC-Anbieter. Jedes Lesen eines Guthabens, jede Simulation und jedes Senden geht an einen RPC, direkt aus deinem Browser und von deiner IP. Standardmäßig ist das Helius, auf einem Endpunkt, den WiSP bezahlt; du kannst auf der Privacy-Seite der App deinen eigenen setzen. So oder so sieht er die Adressen, nach denen er gefragt wird, und, wenn du entsperrst oder aktualisierst, die Spent-Marker deiner Pool-Notes, woran die App erkennt, was dein anderes Gerät getan hat. WiSP hat keinen Server in diesem Pfad und erhält nichts daraus.
Der Relayer des Pools (Privacy Cash) erhält jeden Exit aus dem Pool: den Zero-Knowledge-Beweis, die Gebühr und die Zieladresse. Aus dem Beweis kann er nicht lesen, wer du bist.
Der Indexer des Pools liefert die verschlüsselten Notes des Pools, dieselbe Liste für alle, damit dein Browser deine darin findet. Um zu erfahren, wo seine eigenen Notes im Baum des Pools sitzen, fragt die App den Indexer danach nach den Positionen genau dieser Notes: Der Indexer sieht, welche verschlüsselten Notes dein Browser ausgewählt hat, von deiner IP aus, nicht aber, was darin steht.
Jupiter, nur für Tokens, die außerhalb von Pump gehandelt werden: Es sieht die Trading-Wallet, den Token und den Betrag, wie jeder Swap-Aggregator. Es sieht nie deine Einzahlung oder deine anderen Wallets. Seine Preisliste liefert auch den SOL-Preis und die Preise dieser Tokens, damit die App zeigen kann, was eine Position wert ist; diese Anfrage enthält nur Token-Adressen, nie eine Wallet oder einen Betrag.
NEAR Intents, nur wenn du von einer anderen Chain kommst oder auf eine gehst (Zcash, Bitcoin, Ether, USDC): Die App fragt seinen 1Click-Dienst aus deinem Browser nach einem Angebot und einer Einzahlungsadresse und prüft den Stand des Swaps, bis er abgeschlossen ist. Er sieht den Betrag, die Ziel- und Erstattungsadressen, die du angibst, und deine IP, wie jede Swap-Seite; WiSP hält dafür keinen Key und betreibt keinen Server in diesem Pfad. Bei einem Exit zahlt der Pool an seine Einzahlungsadresse, also ist der öffentliche Eintrag eine Pool-Auszahlung dieses Betrags an diese Adresse, und eine Auszahlung in Bitcoin, Ether oder USDC ist auf dieser Chain öffentlich (er beantwortet Statusfragen zu einer Swap-Adresse jedem, also lassen sich die beiden zuordnen; eine shielded Zcash-Auszahlung nicht); bei einer Ankunft erreichen die SOL deine Funding-Adresse aus einem Swap, nicht aus deiner anderen Wallet. Sein Screening kann einen Swap anhalten oder erstatten; eine Erstattung geht an die Erstattungsadresse, bei einem Exit an deine Funding-Adresse.
Der Hosting-Edge (Fly.io) terminiert TLS für die Website, wie bei jeder Website, und sieht deine IP im Transit.

Jede Partei sieht nur ihren eigenen Schritt. Die eine, die deine Funding-Adresse und deine Positions-Wallets zusammen und von deiner IP aus sieht, ist dein RPC-Anbieter: Wähle ihn mit Bedacht.

Solana

Dein Shield, die Trades jeder Positions-Wallet, jeder Sweep und jeder Exit sind öffentlich und dauerhaft, wie jede Transaktion auf der Chain.
Die Gebühr an die Treasury von WiSP und die Rückkauf-Wallet wird in jedem Trade als öffentliche Transfers gezahlt.
Beträge und Timing sind sichtbar; Standardgrößen und die langsameren Privatsphäre-Profile gibt es, damit sie nicht auf dich zurückweisen.

Was die Chain nicht festhält: welche dieser Wallets deine sind. Beträge, Zeitpunkte und die Gebührenüberweisungen kann trotzdem jemand korrelieren, der es darauf anlegt; die Standardgrößen und die langsameren Profile sind dafür da, das zu erschweren.

Nicht gesammelt

Die übliche Liste, jeder Punkt absichtlich abwesend.

Keine Analytics, keine Tracker, keine Werbung

Es gibt weder auf der Website noch in der App ein Analyse-Skript, einen Pixel oder ein Drittanbieter-Tag. Die Content-Security-Policy der Landingpage verbietet jede ausgehende Verbindung; die der App erlaubt nur deinen RPC, den Pool, Jupiter, den Swap-Dienst von NEAR Intents und WiSPs eigenen App-Host.

So prüfst du esQuelltext anzeigen: Die Policy steht im Seiten-Header. Beobachte den Netzwerk-Tab: Die einzigen Hosts sind die oben genannten.

Keine Cookies, kein Konto, keine E-Mail

WiSP setzt keine Cookies und hat keine Registrierung. Der lokale Speicher deines Browsers hält deinen verschlüsselten Tresor und deine Einstellungen für dich, nicht für uns; wir können ihn nicht lesen.

So prüfst du esApplication-Tab → Cookies: leer für beide Hosts.

Kein Anfrage-Log

Der App-Server schreibt keine Zugriffs-Logs. Deine IP wird im Arbeitsspeicher genutzt, um zu begrenzen, wie viele Anfragen eine Adresse pro Minute stellen kann, und dann vergessen. Der Edge des Hosting-Anbieters sieht deine Verbindung wie jeder Host; wir exportieren oder speichern seine Logs nicht.

So prüfst du esDas Verhalten des Servers ist auf der Sicherheitsseite im Detail beschrieben; die Veröffentlichung des Quellcodes ist dort ein offener Punkt.

Kein Verkauf, keine Weitergabe, kein Profiling

WiSP verkauft, vermietet oder teilt keine personenbezogenen Daten und nutzt keine für Werbung oder Profiling. Die Referral-Einträge existieren, um Referrer zu bezahlen, und werden für nichts anderes genutzt.

RechtsverfahrenDiese Referral-Zeilen sind die einzigen Aufzeichnungen, zu deren Herausgabe wir je gezwungen werden könnten. Was sie enthalten, steht oben.

Aufbewahrung und Löschung

Deins löschst du. Wir haben fast nichts zu löschen.

Auf deinem Gerät: Alles liegt in deiner Hand. Lösche den Speicher der App oder das Backup, und es ist weg (das Sperren der App lässt den verschlüsselten Tresor im Browser). Behalte die Phrase, und du kannst das Konto jederzeit von der Chain wiederherstellen; einmalige Receive-Adressen kommen, wenn diese Funktion an ist, nur aus einem Backup zurück, das sie enthält.

Auf unserem Server: Referral-Codes und -Ansprüche werden aufbewahrt, solange das Referral-Programm auszahlt, weil jede Auszahlung sie erneut prüft, ebenso die tägliche Summe je Code (gutgeschrieben, ausgezahlt, offen), die der Server nur einer Anfrage zeigt, die mit der Auszahlungsadresse dieses Codes signiert ist. Sonst gibt es nichts. Bitte uns unter info@usewisp.trade, einen Code zu entfernen, den du registriert hast, und wir tun es, womit seine Belohnungen enden; die Summen einer Adresse werden mit dem letzten Code gelöscht, der an sie auszahlt.

Auf Solana: Nichts kann von irgendjemandem gelöscht werden, auch nicht von dir oder uns. Das ist die öffentliche Hälfte jedes Eintrags in deinem Protokoll.

Alter: WiSP richtet sich an niemanden unter 18.

Änderungen: Diese Seite trägt das Datum ihrer letzten Aktualisierung. Eine Änderung daran, was der Server speichert, wird hier im selben Release wie der Server veröffentlicht.

Dein RPC

Die eine Partei, die deine Adressen zusammen sieht.

Jede Solana-App braucht einen Node, um Guthaben zu lesen und Transaktionen zu senden. Dieser Node sieht die Adressen, nach denen er gefragt wird, von deiner IP aus, und das ist der eine Ort, an dem deine Wallets nebeneinander erscheinen können. WiSP hält diese Partei aus den eigenen Händen: Die App spricht direkt aus deinem Browser mit dem RPC, ohne WiSP-Server dazwischen. Standard ist Helius, auf einem Endpunkt, den WiSP bezahlt, damit die App funktioniert, sobald du sie öffnest; WiSP sieht nichts von diesem Verkehr. Lieber ein Anbieter, den du gewählt hast? Füge die URL mit deinem eigenen Schlüssel von Helius, QuickNode, Triton, Alchemy, Ankr, dRPC, Shyft, Syndica oder Chainstack auf der Privacy-Seite der App ein, die immer zeigt, welcher Endpunkt in Gebrauch ist. Ein selbst betriebener Knoten wird noch nicht angenommen: Die Seite darf sich nur mit diesen Anbietern verbinden.

Nichts zu leaken, mit Absicht.

Sicherheit Compliance Start

zuletzt aktualisiert 2026-10-20 · Fragen und Löschanfragen: info@usewisp.trade