1. Vertragsparteien und Vertragsgegenstand

Vertragspartner sind die C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Schweiz („C&W“), und der Nutzer. Vertragsgegenstand ist die zeitlich auf die Vertragsdauer beschränkte Bereitstellung der mobilen Software Omega Wallet nach Massgabe dieses Nutzungsvertrags und der einbezogenen AGB. C&W wird vertreten durch Dennis Poschner, Geschäftsführer, einzelzeichnungsberechtigt. UID: CHE-101.808.011. Handelsregister-Nr.: CH-170.3.016.428-8. E-Mail: info@cundw.io. Produktwebsite: https://wallet.omegastack.io.

Omega Wallet ist eine technische Self-Custody-Oberfläche. C&W eröffnet kein Zahlungskonto oder Kryptowertekonto, nimmt keine Kryptowerte oder Fiatgelder entgegen und wird nicht Eigentümerin, Treuhänderin oder Verwahrerin der durch den Nutzer kontrollierten Kryptowerte.

2. Einbezogene Dokumente und Rangfolge

Bestandteile des Vertrags sind in folgender Rangfolge: individuell ausdrücklich vereinbarte Bedingungen, dieser Nutzungsvertrag und danach die AGB. Die Datenschutzerklärung informiert über Datenbearbeitungen; sie ist kein Einwilligungstext und erweitert die vertraglich geschuldete Leistung nicht ohne ausdrückliche Regelung.

Der Nutzer erhält vor Vertragsschluss Zugriff auf speicherbare Fassungen. Der Vertrag wird durch ausdrückliche Zustimmung in der App geschlossen. Die App muss die akzeptierte Dokumentversion und den Annahmezeitpunkt dauerhaft anzeigen oder exportierbar machen.

3. Nutzungsrecht

C&W gewährt dem Nutzer ein persönliches, nicht ausschliessliches, nicht übertragbares und nicht unterlizenzierbares Recht, Omega Wallet während der Vertragsdauer auf rechtmässig kontrollierten kompatiblen Geräten für eigene zulässige Zwecke zu installieren und zu verwenden.

Untersagt sind insbesondere die Verbreitung nicht autorisierter Kopien, die Entfernung von Rechtehinweisen, die Umgehung von Schutzmassnahmen, der Zugriff auf nicht öffentlich vorgesehene Schnittstellen sowie Reverse Engineering ausserhalb des zwingend gesetzlich erlaubten Umfangs.

4. Technische Voraussetzungen

Der Nutzer benötigt ein unterstütztes Endgerät, ein aktuelles Betriebssystem, eine sichere Internetverbindung und gegebenenfalls Zugang zu den jeweiligen öffentlichen Blockchain-Netzwerken. Betriebssystem-, Geräte-, App-Store- und Netzwerkanbieter sind unabhängige Dritte. Sicherheitsupdates der App und des Betriebssystems sind zeitnah zu installieren. C&W darf veraltete Versionen blockieren, wenn dies zur Abwehr konkreter Sicherheitsrisiken oder zur Einhaltung zwingender Vorgaben erforderlich und verhältnismässig ist.

5. Self-Custody-Modell

Private Schlüssel und Recovery Phrase werden auf dem Gerät des Nutzers erzeugt oder dort von ihm importiert. Sie verbleiben unter seiner ausschliesslichen Kontrolle, werden in der geschützten Geräteumgebung gespeichert und nicht an C&W übermittelt. Kryptographische Signaturen werden lokal ausgelöst.

C&W hat keine rechtliche oder tatsächliche Verfügungsmacht über die Kryptowerte. C&W kann eine Wallet nicht für den Nutzer wiederherstellen, keine Recovery Phrase zurücksetzen, keine verlorene PIN umgehen, keine Transaktion selbst freigeben und keine bestätigte Blockchain-Transaktion stoppen oder rückgängig machen.

Der Nutzer erkennt an, dass Verlust oder Offenlegung der Recovery Phrase oder privaten Schlüssel zum dauerhaften Verlust oder zur unbefugten Übertragung sämtlicher erreichbarer Kryptowerte führen kann. Diese Risikozuweisung gilt für den Einflussbereich des Nutzers und lässt die Haftung von C&W für eigene Pflichtverletzungen unberührt.

6. Lokale Daten und Gerätesicherheit

Kontobezeichnungen, öffentliche Adressen, lokale Historie, Adressbuch, Einstellungen und sonstige App- Daten werden grundsätzlich auf dem Gerät gespeichert. Recovery Phrase und private Schlüssel werden ausschliesslich im dafür vorgesehenen Secure-Vault gespeichert und nicht in allgemeinen App-Speichern, Diagnoseereignissen oder Supportprotokollen abgelegt.

Ein vollständiger App-Reset löscht die von der App kontrollierten lokalen Daten einschliesslich Secure- Vault und Sitzungsschlüsseln. Blockchain-Daten und Daten unabhängiger Anbieter werden dadurch nicht gelöscht. Vor Reset, Deinstallation oder Gerätewechsel muss der Nutzer seine Recovery-Informationen unabhängig verifizieren.

7. Ablauf einer Transaktionsfreigabe

1. Der Nutzer wählt Netzwerk, Asset, Empfänger, Betrag und gegebenenfalls zusätzliche Parameter aus.
2. Die App ruft die für Kontostand, Gebühren, Route oder Ausführung erforderlichen Daten bei dem jeweiligen Netzwerk oder einem ausgewiesenen Infrastruktur- beziehungsweise Protokolldienst ab.
3. Die App zeigt die wesentlichen ausführbaren Daten vor der Autorisierung an. Bei einer wesentlichen Änderung muss eine erneute Bestätigung erfolgen.
4. Nach PIN- oder biometrischer Autorisierung signiert die App die genau bestätigte Transaktion lokal mit dem privaten Schlüssel des Nutzers.
5. Die signierte Transaktion wird an das gewählte Netzwerk übermittelt. Ihr Status bleibt ausstehend, bis die nach Netzwerkregeln erforderliche Bestätigung vorliegt.

C&W darf keine vom Nutzer nicht bestätigte Änderung von Asset, Empfänger, Betrag, Mindestempfang oder Berechtigung in die signierte Transaktion aufnehmen. Der Nutzer muss die angezeigten Daten dennoch sorgfältig prüfen.

8. Übertragungen und öffentliche Blockchain-Daten

Bei einer Übertragung werden öffentliche Adressen, Betrag, Token, Transaktionskennung, Zeitpunkt und gegebenenfalls weitere Smart-Contract-Daten an ein global verteiltes Netzwerk übermittelt. Diese Informationen können öffentlich, dauerhaft und mit anderen Informationen verknüpfbar sein. Der Nutzer darf keine zusätzlichen personenbezogenen oder vertraulichen Informationen in Memo-, Referenz- oder Datenfelder einer Transaktion schreiben. Zieladressen, Destination Tags, Netzwerke und Tokenidentität müssen vor Freigabe kontrolliert werden.

9. Swap- und Smart-Contract-Funktionen

Bei Swaps interagiert der Nutzer durch eine selbst signierte Transaktion mit einem ausgewiesenen Smart Contract oder dezentralen Protokoll. C&W ist nicht Gegenpartei des Tauschgeschäfts. Das angezeigte Minimum, die Route und sämtliche freizugebenden Tokenrechte müssen an die tatsächlich signierte Transaktion gebunden sein.

Slippage, Preiswirkung, Liquidität, Netzwerkgebühren, Token-Steuern, Allowances und Protokollgebühren werden – soweit technisch verfügbar – vor der Freigabe angezeigt. Verändert sich der ausführbare Quote wesentlich oder läuft er ab, muss der Nutzer erneut bestätigen. Ein integrierter Swap kann in einzelnen Staaten eingeschränkt oder deaktiviert werden. Seine Bereitstellung ist keine Zusicherung, dass der betreffende Token oder die Handlung im Aufenthaltsstaat des Nutzers rechtlich zulässig oder wirtschaftlich geeignet ist.

C&W aktiviert Swap-, Routing- oder vergleichbare Transaktionsübermittlungsfunktionen nur, wenn die technische Sicherheitsfreigabe und die erforderliche aufsichtsrechtliche Einordnung, Zulassung oder Partnerstruktur für den jeweiligen Staat dokumentiert sind.

10. Unabhängige Dienste

Für Netzwerkzugriff, Marktdaten, Tokenmetadaten, Swaps und Explorer können unabhängige Dienste eingesetzt werden. Diese erhalten nur die technisch erforderlichen Daten; Recovery Phrase und private Schlüssel werden nicht übertragen. Der Nutzer kann zusätzlichen Bedingungen dieser Anbieter unterliegen.

C&W kontrolliert öffentliche Blockchains und unabhängige Protokolle nicht. C&W bleibt jedoch für die sorgfältige eigene Auswahl, Konfiguration, Integration und transparente Darstellung verantwortlich, soweit dies in ihrem Einflussbereich liegt.

11. Pflichten des Nutzers

• Recovery Phrase und private Schlüssel geheim, offline und redundant sichern und niemals an Dritte oder vermeintlichen Support weitergeben.

• Gerät, App-PIN, Betriebssystem, Backups und Kommunikationskanäle gegen unbefugten Zugriff schützen.

• Vor jeder Signatur Empfänger, Netzwerk, Assetidentität, Betrag, Gebühren, Mindestempfang, Freigaben und Contract prüfen.

• Nur rechtmässig erworbene Kryptowerte und zulässige Protokolle verwenden sowie Sanktionen, Steuer-, Melde- und sonstige Pflichten einhalten.

• Erkennbare Fehlfunktionen oder Sicherheitsvorfälle unverzüglich an info@cundw.io melden, ohne Geheimnisse zu übermitteln.

12. Entgelte

Für die Grundnutzung fällt derzeit kein separates Entgelt an C&W an. Netzwerk- und Drittanbietergebühren sind nicht an C&W geschuldet und können auch bei einer später fehlschlagenden oder nicht wirtschaftlichen Transaktion entstehen.

Kostenpflichtige Zusatzfunktionen dürfen nur nach klarer Preisangabe und gesonderter Zustimmung aktiviert werden. Ein von C&W erhobenes transaktionsbezogenes Entgelt oder eine Vergütung von Drittanbietern muss vor der Freigabe transparent ausgewiesen werden.

13. Vertragsdauer und Beendigung

Der Nutzungsvertrag beginnt mit der ausdrücklichen Annahme und läuft unbefristet. Der Nutzer kann ihn jederzeit ohne Frist durch Einstellung der Nutzung und Deinstallation nach vorheriger Sicherung seiner Recovery-Informationen beenden.

C&W kann aus wichtigem Grund fristlos oder bei Einstellung der App mit angemessener Vorankündigung kündigen. Die Beendigung nimmt dem Nutzer nicht seine Kryptowerte, kann aber den lokalen Zugang entfernen. C&W kann mangels Schlüsselzugriffs keine Migration für den Nutzer durchführen.

14. Updates, Interoperabilität und Einstellung

Die jeweils unterstützten Betriebssysteme, Geräte und Netzwerke werden in der App-Beschreibung ausgewiesen. Updates können Schnittstellen oder Netzwerke verändern. C&W informiert über wesentliche Änderungen und stellt, soweit möglich, einen angemessenen Übergangszeitraum bereit. Bei akuten Sicherheits- oder Rechtsrisiken darf C&W operator-kontrollierte Funktionen sofort beschränken. Eine solche Massnahme darf nicht als Möglichkeit dargestellt werden, dezentral verwaltete Assets einzufrieren oder fremde Schlüssel zu kontrollieren.

15. Gewährleistung und Haftung

Gewährleistung und Haftung richten sich nach den AGB und zwingendem Recht. C&W haftet insbesondere unbeschränkt für Vorsatz und grobe Fahrlässigkeit. Nutzerverantwortung für Schlüssel und Eingaben schliesst eine Haftung von C&W für eigene Sicherheits-, Integrations- oder Informationspflichtverletzungen nicht aus.

16. Verbraucherrechte und Widerruf

Gesetzliche Verbraucher- und Widerrufsrechte bleiben unberührt. Unabhängig davon kann der Nutzer diesen unbefristeten, derzeit unentgeltlichen Vertrag jederzeit ohne Frist beenden. Für künftig kostenpflichtige digitale Inhalte oder Dienste stellt C&W vor Vertragsschluss eine gesonderte Widerrufsinformation bereit und holt erforderliche Erklärungen zum sofortigen Leistungsbeginn getrennt ein.

Die Beendigung oder ein Widerruf kann eine bereits bestätigte Blockchain-Transaktion nicht rückgängig machen und führt nicht zur Erstattung von Netzwerk- oder Drittanbietergebühren, die nicht an C&W gezahlt wurden.

17. Recht, Gerichtsstand und Kontakt

Es gilt schweizerisches Recht unter Vorbehalt zwingender Verbraucher- und Kollisionsnormen. Geschäftliche Nutzer vereinbaren – soweit zulässig – Zug als ausschliesslichen Gerichtsstand. Verbraucher behalten ihre zwingenden gesetzlichen Gerichtsstände.

Anbieterin und Kontakt: C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Schweiz; vertreten durch Dennis Poschner, Geschäftsführer, einzelzeichnungsberechtigt; E-Mail: info@cundw.io; Produktseite: https://wallet.omegastack.io.

1. Contracting Parties and Subject Matter

The parties to this agreement are C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Switzerland ("C&W"), and the user ("User"). The subject matter of this agreement is the provision of the Omega Wallet mobile software for the duration of the agreement, in accordance with these Terms of Use and the incorporated Terms and Conditions.

C&W is represented by Dennis Poschner, Managing Director, with sole signatory authority. UID: CHE-101.808.011. Commercial Register No.: CH-170.3.016.428-8. Email: info@cundw.io. Product website: https://wallet.omegastack.io.

Omega Wallet is a technical Self-Custody interface. C&W does not open a payment account or crypto- asset account, does not take receipt of any crypto-assets or fiat funds, and does not become the owner, trustee or custodian of the crypto-assets controlled by the User.

2. Incorporated Documents and Order of Precedence

The agreement comprises the following documents and terms in descending order of precedence: any terms expressly agreed on an individual basis, these Terms of Use, and then the Terms and Conditions. The Privacy Policy provides information about data processing; it is not a form of consent and does not expand the services owed under the agreement unless expressly provided otherwise. Before entering into the agreement, the User is given access to versions that can be saved. The agreement is entered into through the User's express acceptance in the App. The App must either display the accepted document version and time of acceptance permanently or make them available for export.

3. Right of Use

C&W grants the User a personal, non-exclusive, non-transferable and non-sublicensable right to install and use Omega Wallet, for the duration of the agreement, on compatible devices lawfully controlled by the User and for the User's own lawful purposes.

In particular, the distribution of unauthorised copies, the removal of proprietary notices, the circumvention of protective measures, access to interfaces not intended for public access, and reverse engineering except to the extent mandatorily permitted by law are prohibited.

4. Technical Requirements

The User requires a supported device, an up-to-date operating system, a secure internet connection and, where applicable, access to the relevant public blockchain networks. Providers of operating systems, devices, app stores and networks are independent third parties.

Security updates for the App and operating system must be installed promptly. C&W may block outdated versions where doing so is necessary and proportionate to address specific security risks or comply with mandatory requirements.

5. Self-Custody Model

Private keys and the recovery phrase are generated on the User's device or imported to that device by the User. They remain under the User's exclusive control, are stored in the device's protected environment and are not transmitted to C&W. Cryptographic signatures are initiated locally. C&W has no legal or factual power of disposal over the crypto-assets. C&W cannot restore a wallet for the User, reset a recovery phrase, bypass a lost PIN, authorise any transaction itself, or stop or reverse a confirmed blockchain transaction.

The User acknowledges that the loss or disclosure of the recovery phrase or private keys may result in the permanent loss or unauthorised transfer of all crypto-assets accessible through them. This allocation of risk applies to matters within the User's sphere of control and is without prejudice to C&W's liability for its own breaches of obligation.

6. Local Data and Device Security

Account labels, public addresses, local history, the address book, settings and other App data are generally stored on the device. The recovery phrase and private keys are stored exclusively in the Secure Vault designated for that purpose and are not retained in general App storage, diagnostic events or support logs.

A full App reset deletes the local data controlled by the App, including the Secure Vault and session keys. It does not delete blockchain data or data held by independent providers. Before resetting or uninstalling the App or changing devices, the User must independently verify the recovery information.

7. Transaction Authorisation Process

1. The User selects the network, asset, recipient, amount and, where applicable, additional parameters.
2. The App retrieves the data required for the balance, fees, route or execution from the relevant network or a designated infrastructure or protocol service.
3. The App displays the material execution data before authorisation. If there is a material change, renewed confirmation is required.
4. Following authorisation by PIN or biometrics, the App locally signs precisely the transaction confirmed by the User, using the User's private key.
5. The signed transaction is submitted to the selected network. Its status remains pending until the confirmation required under the network rules has been received.

C&W must not incorporate into the signed transaction any change to the asset, recipient, amount, minimum amount to be received or permission that the User did not confirm. The User must nevertheless check the displayed data carefully.

8. Transfers and Public Blockchain Data

When a transfer is made, public addresses, the amount, token, transaction identifier, time and, where applicable, further smart-contract data are transmitted to a globally distributed network. This information may be public, permanent and capable of being linked to other information. The User must not enter any additional personal or confidential information in a transaction's memo, reference or data fields. Destination addresses, destination tags, networks and token identity must be checked before authorisation.

9. Swap and Smart-Contract Features

When using swaps, the User interacts with an identified smart contract or decentralised protocol through a transaction signed by the User. C&W is not a counterparty to the swap. The displayed minimum return, route and all token approvals to be granted must be bound to the transaction that is actually signed.

Slippage, price impact, liquidity, network fees, token taxes, allowances and protocol fees are displayed before authorisation to the extent technically available. If the executable quote changes materially or expires, the User must confirm again.

An integrated swap feature may be restricted or disabled in individual countries. Making the feature available does not constitute an assurance that the relevant token or activity is lawful or economically suitable in the User's country of residence.

C&W activates swap, routing or comparable transaction-transmission functions only after the technical security approval and any required regulatory classification, authorisation or partner structure for the relevant country have been documented.

10. Independent Services

Independent services may be used for network access, market data, token metadata, swaps and explorers. They receive only the data that is technically necessary; the recovery phrase and private keys are not transmitted. The User may be subject to additional terms imposed by those providers. C&W does not control public blockchains or independent protocols. C&W nevertheless remains responsible for exercising due care in its own selection, configuration and integration of those services and for presenting them transparently, to the extent that these matters are within its sphere of control.

11. User Obligations

• Keep the recovery phrase and private keys secret, maintain offline and redundant backups, and never disclose them to third parties or anyone purporting to be support personnel. • Protect the device, App PIN, operating system, backups and communication channels against unauthorised access.

• Before signing any transaction, check the recipient, network, asset identity, amount, fees, minimum amount to be received, approvals and smart contract.

• Use only lawfully acquired crypto-assets and permitted protocols, and comply with applicable sanctions, tax, reporting and other obligations.

• Report any apparent malfunction or security incident to info@cundw.io without delay and without transmitting any secrets.

12. Fees

At present, no separate fee is payable to C&W for basic use. Network and third-party fees are not owed to C&W and may be incurred even if a transaction subsequently fails or is uneconomic. Paid additional features may be activated only after clear disclosure of the price and separate consent. Any transaction-based fee charged by C&W, or any remuneration received by C&W from third-party providers, must be disclosed transparently before authorisation.

13. Term and Termination

These Terms of Use take effect upon express acceptance and remain in force for an indefinite period. The User may terminate this agreement at any time without notice by ceasing to use and uninstalling the App after first backing up the User's recovery information.

C&W may terminate without notice for good cause or, if discontinuing the App, on reasonable prior notice. Termination does not deprive the User of their crypto-assets, but it may remove local access. Because C&W has no access to the keys, C&W cannot perform a migration for the User.

14. Updates, Interoperability and Discontinuation

The operating systems, devices and networks supported at any given time are specified in the App description. Updates may alter interfaces or networks. C&W will provide information about material changes and, where possible, an appropriate transition period.

In the event of an acute security or legal risk, C&W may immediately restrict functions controlled by C&W. Such a measure must not be represented as providing an ability to freeze assets managed on a decentralised basis or to control keys belonging to others.

15. Warranty and Liability

Warranty and liability are governed by the Terms and Conditions and mandatory law. In particular, C&W's liability is unlimited for intentional misconduct and gross negligence. The User's responsibility for keys and inputs does not exclude C&W's liability for its own breaches of security, integration or information duties.

16. Consumer Rights and Right of Withdrawal

Statutory consumer rights and rights of withdrawal remain unaffected. Irrespective of those rights, the User may terminate this agreement of indefinite duration, which is currently free of charge, at any time without notice. For any paid digital content or services offered in the future, C&W will provide separate information about the right of withdrawal before the agreement is entered into and will separately obtain any declarations required for performance to begin immediately.

Termination or withdrawal cannot reverse a blockchain transaction that has already been confirmed and does not entitle the User to reimbursement of network or third-party fees that were not paid to C&W.

17. Governing Law, Jurisdiction and Contact

Swiss law applies, subject to mandatory consumer-protection and conflict-of-laws rules. To the extent permitted, business Users agree that the courts of Zug shall have exclusive jurisdiction. Consumers retain their mandatory statutory rights regarding jurisdiction.

Provider and contact details: C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Switzerland; represented by Dennis Poschner, Managing Director, with sole signatory authority; email: info@cundw.io; product website: https://wallet.omegastack.io.

1. Geltungsbereich und Anbieterin

Diese Allgemeinen Geschäftsbedingungen („AGB“) regeln das Vertragsverhältnis zwischen der C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Schweiz („C&W“), und den Personen, die die mobile Anwendung Omega Wallet sowie damit verbundene, von C&W kontrollierte Funktionen nutzen („Nutzer“).

C&W wird vertreten durch Dennis Poschner, Geschäftsführer, einzelzeichnungsberechtigt. UID: CHE-101.808.011. Handelsregister-Nr.: CH-170.3.016.428-8. E-Mail: info@cundw.io. Produktwebsite: https://wallet.omegastack.io.

Die AGB gelten für Verbraucher und für Nutzer, die in Ausübung einer geschäftlichen oder beruflichen Tätigkeit handeln. Zwingende gesetzliche Rechte, insbesondere zwingende Verbraucherrechte am gewöhnlichen Aufenthaltsort des Nutzers, bleiben unberührt.

Der produktspezifische Nutzungsvertrag ergänzt diese AGB. Bei Widersprüchen geht der Nutzungsvertrag vor; individuell vereinbarte Bedingungen gehen beiden Dokumenten vor. Die Datenschutzerklärung dient der Information über Datenbearbeitungen und wird nicht allein durch Verweis zu einer Beschaffenheitsgarantie.

2. Vertragsschluss und elektronische Bestätigung

Vor der erstmaligen Erstellung oder Einbindung einer Wallet werden AGB und Nutzungsvertrag in speicherbarer Form bereitgestellt. Der Nutzer kann Eingaben prüfen und korrigieren. Der Vertrag kommt zustande, wenn der Nutzer ein nicht vorausgewähltes Bestätigungsfeld aktiviert und die eindeutig bezeichnete Schaltfläche zur Zustimmung und Wallet-Erstellung betätigt.

Die App stellt unmittelbar danach eine dauerhafte elektronische Bestätigung mit Dokumentversion und Annahmezeitpunkt zum Speichern oder Exportieren bereit. Soweit für eine kostenpflichtige Leistung eine E-Mail-Adresse erhoben oder ein App-Store-Kauf durchgeführt wird, erfolgt die zusätzliche Bestätigung über den betreffenden Kanal.

Die Datenschutzerklärung wird gesondert zur Kenntnis gebracht. Einwilligungen in optionale Datenbearbeitungen, Analysen oder Marketing werden – falls solche Funktionen künftig eingeführt werden – getrennt, freiwillig und widerruflich eingeholt.

3. Nutzungsberechtigung

Die Nutzung ist nur Personen gestattet, die mindestens 18 Jahre alt, urteilsfähig und zum Abschluss dieses Vertrags rechtlich befugt sind. Wer für ein Unternehmen oder eine andere Organisation handelt, bestätigt eine ausreichende Vertretungsbefugnis.

Der Nutzer darf Omega Wallet nur verwenden, wenn die Nutzung und die verwalteten Kryptowerte in seinem Aufenthaltsstaat und den sonst anwendbaren Rechtsordnungen zulässig sind. Einzelne Funktionen oder Kryptowerte können aus rechtlichen, technischen oder sicherheitsbezogenen Gründen regional beschränkt sein.

Das nach Produktivfreigabe vorgesehene Vertriebsgebiet umfasst die Schweiz und die Mitgliedstaaten der Europäischen Union. Vor dokumentierter Länder- und Produktfreigabe wird keine Bereitstellung behauptet. Eine Nutzung aus oder Bereitstellung für andere Staaten ist nicht freigegeben, solange C&W diese Staaten nicht ausdrücklich in der Produktbeschreibung nennt.

4. Leistungsgegenstand

C&W stellt eine Software bereit, mit der Nutzer kryptographische Schlüssel unter eigener Kontrolle erzeugen oder importieren, öffentliche Blockchain-Adressen anzeigen, Kontostände und Transaktionsinformationen abrufen sowie selbst autorisierte Transaktionen vorbereiten, lokal signieren und an öffentliche Netzwerke übermitteln können. Je nach App-Version können zusätzlich Token-, NFT-, Marktinformations- und Swap-Funktionen bereitstehen.

Kryptowerte werden nicht auf einem Konto bei C&W verbucht. Sie bestehen als Einträge auf dem jeweiligen öffentlichen Netzwerk. C&W nimmt keine Kundengelder entgegen, verwahrt keine Schlüssel treuhänderisch und wird nicht Vertragspartner der vom Nutzer ausgelösten Blockchain-Transaktion. Der konkrete Funktionsumfang, unterstützte Betriebssysteme, Netzwerke, Token und Protokolle ergeben sich aus der jeweils aktuellen App-Beschreibung. Ein Anspruch auf dauerhafte Unterstützung eines bestimmten Netzwerks, Tokens oder Drittprotokolls besteht nur, soweit zwingendes Recht etwas anderes vorsieht.

5. Full Self-Custody und fehlende Wiederherstellungsmöglichkeit

Recovery Phrase, private Schlüssel und daraus abgeleitete Signaturrechte werden auf dem Endgerät erzeugt oder dort importiert und in der für die Plattform vorgesehenen geschützten Geräteumgebung gespeichert. Sie werden nicht an C&W übertragen. Die Signatur einer Transaktion erfolgt lokal nach der Freigabe des Nutzers.

C&W kann daher weder eine verlorene Recovery Phrase anzeigen oder zurücksetzen noch eine Wallet wiederherstellen, eine Transaktion im Namen des Nutzers autorisieren, Kryptowerte sperren, einfrieren, übertragen oder zurückholen. Support-Mitarbeiter werden Nutzer niemals zur Übermittlung einer Recovery Phrase, eines privaten Schlüssels oder einer vollständigen Wallet-PIN auffordern.

Full Self-Custody bedeutet nicht, dass keinerlei technische Daten verarbeitet werden. Für Blockchain- Abfragen, Marktinformationen, Sicherheitskonfiguration und vom Nutzer ausgelöste Transaktionen können insbesondere IP-Adresse, öffentliche Wallet-Adresse, Netzwerk-, Token- und Transaktionsdaten an unabhängige Infrastruktur- oder Protokolldienste übermittelt werden. Einzelheiten stehen in der Datenschutzerklärung.

6. Blockchain-Transaktionen

Vor einer Freigabe zeigt die App die verfügbaren wesentlichen Transaktionsdaten an. Der Nutzer muss insbesondere Netzwerk, Asset beziehungsweise Contract- oder Mint-Adresse, Empfänger, Betrag, Gebühren, Freigaben und sonstige Ausführungsparameter sorgfältig kontrollieren. Für neue Empfänger oder unbekannte Netzwerke empfiehlt sich eine Testtransaktion mit geringem Betrag. Eine lokal signierte und übermittelte Transaktion wird nach den Regeln des jeweiligen Netzwerks verarbeitet. Zeitpunkt, Finalität, Reihenfolge und Erfolg hängen von unabhängigen Validatoren, Minern, Nodes und Protokollen ab. Eine Anzeige „gesendet“ oder „ausstehend“ ist keine Garantie der endgültigen Bestätigung. Bestätigte Transaktionen sind in der Regel technisch nicht umkehrbar. C&W ist für Verluste infolge einer vom Nutzer falsch eingegebenen Adresse, eines falschen Netzwerks, eines nicht unterstützten Tokens oder einer vom Nutzer offengelegten Recovery Phrase nicht verantwortlich, soweit der Verlust nicht durch eine Pflichtverletzung von C&W verursacht oder mitverursacht wurde.

7. Swaps, Smart Contracts und unabhängige Drittprotokolle

Swap- oder Smart-Contract-Funktionen ermöglichen dem Nutzer, mit einem unabhängigen Protokoll oder Smart Contract zu interagieren. C&W wird nicht Käufer, Verkäufer, Börse oder Gegenpartei des Swaps und übernimmt keine Verwahrung der eingesetzten oder erhaltenen Kryptowerte. Die konkrete regulatorische Einordnung einzelner Funktionen bleibt der anwendbaren Rechtsordnung vorbehalten. Vor der Signatur sind Route, Input- und Output-Asset, Betrag, Mindestempfang, Slippage, Preiswirkung, Gebühren, Token-Freigaben und Ziel-Contract zu prüfen. Liquidität, Kurse und Ausführung können sich ändern. Protokollfehler, fehlerhafte oder bösartige Token, Admin-Schlüssel, Oracles, Forks und Smart- Contract-Schwachstellen können zu einem vollständigen Verlust führen.

Drittprotokolle und Infrastrukturbetreiber handeln unter eigenen Bedingungen und Datenschutzerklärungen. C&W wählt und integriert Drittkomponenten mit angemessener Sorgfalt, kontrolliert deren unabhängigen Betrieb jedoch nicht. Haftung für eine eigene fehlerhafte Auswahl, Integration, Darstellung oder Sicherheitsverletzung bleibt nach diesen AGB und zwingendem Recht bestehen.

Swap-, Routing- oder vergleichbare Transaktionsübermittlungsfunktionen werden in einem Staat nur aktiviert, wenn die technische Sicherheitsfreigabe und die erforderliche aufsichtsrechtliche Einordnung, Zulassung oder Partnerstruktur für diesen Staat dokumentiert sind.

8. Keine Anlage-, Steuer- oder Rechtsberatung

Omega Wallet stellt technische Werkzeuge und allgemeine Informationen bereit. Preise, Charts, Token- Metadaten, Rankings, Schätzungen und sonstige Marktdaten dienen nur der Information und können verspätet, unvollständig oder fehlerhaft sein. Sie stellen keine Anlageempfehlung, Vermögensverwaltung, Steuerberatung, Rechtsberatung, Bonitätsbeurteilung oder Zusicherung einer Rendite dar.

Der Nutzer entscheidet eigenverantwortlich, ob ein Netzwerk, Token, Smart Contract oder Protokoll für ihn geeignet und rechtlich zulässig ist. Er ist für eigene Steuer-, Melde- und Dokumentationspflichten verantwortlich.

9. Sicherheits- und Mitwirkungspflichten des Nutzers

• Recovery Phrase und private Schlüssel offline, vertraulich und gegen Verlust, Feuer, Diebstahl und unbefugten Zugriff geschützt sichern; keine Screenshots, unverschlüsselten Cloud-Backups oder Chat-Nachrichten verwenden.

• Ein vertrauenswürdiges, aktuelles und nicht gerootetes beziehungsweise nicht gejailbreaktes Endgerät verwenden, Systemsperre und App-PIN aktivieren und Sicherheitsupdates zeitnah installieren.

• Keine Recovery Phrase, privaten Schlüssel, PIN oder Fernzugriffsfreigabe an vermeintlichen Support, Airdrop-, Gewinnspiel- oder Investmentanbieter weitergeben.

• Transaktionsdaten, Tokenidentität, Contract- beziehungsweise Mint-Adresse, Netzwerk, Betrag, Empfänger, Gebühren, Slippage und erteilte Token-Allowances vor jeder Freigabe prüfen.

• Bei Verlust oder möglicher Kompromittierung unverzüglich eine neue, sichere Wallet einrichten und die Kryptowerte – soweit noch möglich – selbst übertragen.

• Lokale Daten und Wiederherstellungsinformationen sichern, bevor die App zurückgesetzt, deinstalliert oder das Gerät gewechselt wird.

Diese Pflichten betreffen nur den Einflussbereich des Nutzers und entbinden C&W nicht von eigenen gesetzlichen oder vertraglichen Sicherheits- und Sorgfaltspflichten.

10. Unzulässige Nutzung

Untersagt ist insbesondere die Nutzung für Geldwäscherei, Terrorismusfinanzierung, Betrug, Diebstahl, Ransomware, Sanktionsumgehung, Marktmanipulation, unerlaubte Finanzdienstleistungen, Verletzungen von Rechten Dritter, Angriffe auf Systeme oder Netzwerke sowie die Umgehung technischer Schutz- oder Zugangsbeschränkungen.

C&W kann von ihr kontrollierte Funktionen – etwa Konfigurations-, Informations-, Quote-, Benachrichtigungs- oder Distributionsdienste – bei konkretem Missbrauchsverdacht, gesetzlichen Verpflichtungen oder Sicherheitsrisiken angemessen beschränken. C&W kann dadurch keine privaten Schlüssel beschlagnahmen und keine dezentralen Blockchain-Einträge sperren oder rückgängig machen.

11. Verfügbarkeit, Wartung und Änderungen der App

C&W bemüht sich um eine angemessene Verfügbarkeit und sichere Pflege der App. Eine unterbrechungsfreie Verfügbarkeit wird nicht zugesichert. Wartung, Sicherheitsvorfälle, Betriebssystemänderungen, App-Store-Entscheidungen, Netzwerkausfälle, Forks oder Ausfälle unabhängiger Dienste können Funktionen vorübergehend beeinträchtigen.

Sicherheitsrelevante Updates können Voraussetzung für die weitere Nutzung sein. C&W kann Funktionen ändern oder entfernen, wenn dies für Sicherheit, Rechtskonformität, Kompatibilität oder die Einstellung eines Drittprotokolls erforderlich und dem Nutzer zumutbar ist. Wesentliche nachteilige Änderungen werden rechtzeitig angekündigt, soweit eine sofortige Massnahme nicht zur Gefahrenabwehr oder aufgrund verbindlichen Rechts erforderlich ist.

12. Entgelte, Netzwerkgebühren und Steuern

Die Grundversion von Omega Wallet wird derzeit ohne separates Nutzungsentgelt von C&W bereitgestellt. Netzwerk-, Gas-, Validator-, Miner-, Protokoll-, Liquiditäts- oder Drittanbietergebühren können dennoch anfallen und werden nicht von C&W vereinnahmt, soweit die App nicht ausdrücklich vor der Freigabe etwas anderes ausweist.

Ein künftiges C&W-Entgelt wird vor der kostenpflichtigen Handlung klar, vollständig und in der anwendbaren Währung ausgewiesen und bedarf einer gesonderten Zustimmung. Nicht frei wählbare Zuschläge werden in die Preisangabe einbezogen. Gesetzliche Steuern und persönliche Abgaben des Nutzers bleiben dessen Verantwortung.

13. Geistiges Eigentum

C&W und ihre Lizenzgeber behalten sämtliche Rechte an der App, ihren Marken, Texten, Grafiken, Datenbanken und sonstigen Bestandteilen. Open-Source-Komponenten unterliegen den jeweils beigefügten Lizenzen.

Der Nutzer erhält für die Vertragsdauer ein persönliches, beschränktes, nicht ausschliessliches, nicht übertragbares und nicht unterlizenzierbares Recht, die App bestimmungsgemäss auf eigenen oder rechtmässig kontrollierten Geräten zu verwenden. Reverse Engineering bleibt nur im gesetzlich zwingend erlaubten Umfang zulässig.

14. Support und Beschwerden

Supportanfragen können an info@cundw.io gerichtet werden. C&W kann zur Fehleranalyse technische Angaben anfordern, wird jedoch niemals Recovery Phrase, privaten Schlüssel oder vollständige Wallet- PIN verlangen. Nutzer sollen solche Geheimnisse und unnötige personenbezogene Daten nicht in Supportanfragen aufnehmen.

C&W bestätigt Beschwerden und bearbeitet sie innerhalb angemessener Frist. Der Support kann keine Blockchain-Transaktionen rückgängig machen und keine verlorenen Self-Custody-Zugangsdaten wiederherstellen.

15. Gewährleistung

C&W schuldet die Bereitstellung der App im vertraglich vereinbarten Umfang und wendet angemessene fachliche Sorgfalt bei Entwicklung, Betrieb und Sicherheitsupdates an. Zwingende gesetzliche Gewährleistungs- und Verbraucherrechte bleiben unberührt.

Keine Gewähr besteht für Kursentwicklungen, Liquidität, regulatorische Behandlung eines Tokens, dauerhafte Existenz eines Netzwerks oder den fehlerfreien Betrieb unabhängiger Blockchains, Smart Contracts und Drittanbieter, soweit eine Störung nicht auf einer Pflichtverletzung von C&W beruht.

16. Haftung

C&W haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei schuldhafter Verletzung von Leben, Körper oder Gesundheit, nach zwingendem Produkthaftungs-, Datenschutz- und sonstigem zwingendem Recht sowie im Umfang einer ausdrücklich übernommenen Garantie.

Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen, soweit gesetzlich zulässig. Keine Regelung verlagert Risiken aus dem von C&W beherrschten Bereich auf den Nutzer. C&W bleibt insbesondere für eigene Fehler bei Auswahl, Konfiguration, Integration, Transaktionsdarstellung, Signaturbindung oder Sicherheitsmassnahmen nach diesen Regeln verantwortlich.

C&W haftet nicht für Schäden, die ausschliesslich auf vom Nutzer zu vertretender Preisgabe oder Verlust seiner Geheimnisse, falschen Transaktionsangaben, einem kompromittierten Endgerät, der bewussten Interaktion mit einem erkennbar fremden oder bösartigen Token oder auf einem unabhängigen Netzwerkereignis beruhen. Dies gilt nicht, soweit C&W den Schaden durch eine eigene Pflichtverletzung verursacht oder mitverursacht hat.

Hinweise auf Risiken oder Eigenverantwortung sind keine Beschränkung von C&W-Pflichten, die sich aus zwingendem Recht oder ausdrücklich zugesagten Sicherheits- und Leistungsmerkmalen ergeben.

17. Vertragsdauer, Kündigung und Einstellung

Der Vertrag läuft auf unbestimmte Zeit. Der Nutzer kann ihn jederzeit ohne Frist beenden, indem er die App-Nutzung einstellt und die App nach vorheriger Sicherung seiner Wiederherstellungsinformationen zurücksetzt oder deinstalliert. Zwingende Widerrufs- und Kündigungsrechte bleiben unberührt. C&W kann den Vertrag aus wichtigem Grund fristlos oder ordentlich mit angemessener Vorankündigung beenden. Bei einer vollständigen Einstellung der App wird C&W, soweit rechtlich und technisch möglich, mindestens 30 Tage vorher informieren; bei akuten Sicherheitsrisiken, behördlichen Anordnungen oder zwingenden Rechtsänderungen kann eine kürzere Frist erforderlich sein.

Die Vertragsbeendigung verändert keine auf einer Blockchain bestehenden Kryptowerte. Der Nutzer muss vor Ende des lokalen Zugangs sicherstellen, dass er über eine funktionierende, unabhängige Wiederherstellungsmöglichkeit verfügt. C&W kann nach Vertragsende keine Assets übertragen oder wiederherstellen.

18. Änderungen dieser AGB

C&W kann diese AGB und das fortlaufend bereitgestellte digitale Produkt nur aus einem im Vertrag benannten triftigen Grund ändern, insbesondere wegen einer Änderung zwingenden Rechts, einer konkret erforderlichen Sicherheitsmassnahme, der Weiterentwicklung oder Einstellung einer technischen Schnittstelle oder eines Drittprotokolls oder zur Anpassung an eine neue Betriebssystem- oder Netzwerkversion. Die Änderung erfolgt ohne zusätzliche Kosten für den Nutzer und wird klar und verständlich erläutert.

Beeinträchtigt eine Änderung den Zugriff oder die Nutzbarkeit nicht nur unerheblich, informiert C&W den Nutzer angemessene Zeit vor ihrem Wirksamwerden auf einem dauerhaften Datenträger über Merkmale, Zeitpunkt und das Recht, den Vertrag binnen 30 Tagen unentgeltlich zu beenden. Eine erneute ausdrückliche Zustimmung wird eingeholt, wenn die Änderung den Vertragskern betrifft oder zwingendes Recht dies verlangt. Schweigen gilt nicht als Zustimmung. Die akzeptierte Fassung und Änderungsmitteilung bleiben speicherbar.

19. Datenschutz

Die Bearbeitung personenbezogener Daten richtet sich nach der gesonderten Datenschutzerklärung. Eine Zustimmung zu diesen AGB ersetzt keine datenschutzrechtliche Einwilligung. Optionale Einwilligungen können mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmässigkeit der vorherigen Bearbeitung berührt wird.

20. Anwendbares Recht und Gerichtsstand

Es gilt schweizerisches Recht unter Vorbehalt zwingender Kollisions-, Verbraucher- und Schutzvorschriften. Eine Rechtswahl darf Verbraucher nicht des zwingenden Schutzes berauben, der ohne Rechtswahl an ihrem gewöhnlichen Aufenthalt gelten würde.

Für Nutzer, die zu geschäftlichen oder beruflichen Zwecken handeln, sind die Gerichte am Sitz von C&W in Zug ausschliesslich zuständig, soweit eine solche Vereinbarung zulässig ist. Verbraucher behalten sämtliche zwingenden gesetzlichen Gerichtsstände, insbesondere einen gegebenenfalls bestehenden Gerichtsstand an ihrem Wohnsitz.

21. Verbraucherstreitbeilegung

C&W Software Labs AG ist weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Zwingende gesetzliche Informationspflichten nach Entstehen einer konkreten Streitigkeit bleiben unberührt. Die frühere europäische Online- Streitbeilegungsplattform wird nicht mehr betrieben.

22. Schlussbestimmungen

Sollte eine Bestimmung unwirksam sein oder werden, bleibt der übrige Vertrag wirksam. An die Stelle der unwirksamen Bestimmung tritt das zwingende Gesetz; eine geltungserhaltende Reduktion zulasten von Verbrauchern ist damit nicht vereinbart.

C&W kann Rechte und Pflichten aus diesem Vertrag nur auf einen geeigneten, ausdrücklich benannten Rechtsnachfolger übertragen. Der Nutzer wird vor Wirksamwerden auf einem dauerhaften Datenträger informiert und kann den Vertrag bis zum Übertragungszeitpunkt ohne Kosten beenden. Zwingende Nutzerrechte bleiben unberührt.

Vertragsfassung ist die Sprachfassung, die dem Nutzer angezeigt und von ihm ausdrücklich angenommen wurde. Die deutsche und englische Fassung sollen inhaltlich gleichwertig sein. Keine Vorrangregel beschränkt zwingende Informations-, Verbraucher- oder Auslegungsrechte.

1. Scope and Provider

These Terms and Conditions govern the contractual relationship between C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Switzerland (“C&W”), and the persons who use the Omega Wallet mobile application and related functions controlled by C&W (“Users”).

C&W is represented by Dennis Poschner, Managing Director, with sole signatory authority. UID: CHE-101.808.011. Commercial Register No.: CH-170.3.016.428-8. Email: info@cundw.io. Product website: https://wallet.omegastack.io.

These Terms and Conditions apply both to consumers and to Users acting in the course of a business or professional activity. Mandatory statutory rights, in particular mandatory consumer rights applicable at the User’s habitual residence, remain unaffected.

The product-specific Terms of Use supplement these Terms and Conditions. In the event of any conflict, the Terms of Use take precedence; individually agreed terms take precedence over both documents. The Privacy Policy provides information about the processing of personal data and does not, merely by being referred to, constitute a guarantee of any particular quality or characteristic.

2. Conclusion of the Agreement and Electronic Confirmation

Before a Wallet is created or imported for the first time, the Terms and Conditions and the Terms of Use are provided in a form that can be saved. The User can review and correct their entries. The agreement is concluded when the User selects a confirmation box that has not been pre-selected and activates the clearly labelled button signifying agreement and the creation of the Wallet.

Immediately afterwards, the App provides a durable electronic confirmation, showing the document version and time of acceptance, which can be saved or exported. Where an email address is collected for a paid service or a purchase is made through an app store, an additional confirmation is provided through the relevant channel.

The Privacy Policy is brought to the User’s attention separately. Consent to optional data processing, analytics or marketing – if any such functions are introduced in the future – will be obtained separately, voluntarily and on a revocable basis.

3. Eligibility to Use Omega Wallet

Omega Wallet may be used only by persons who are at least 18 years old, capable of judgement and legally authorised to enter into this agreement. Any person acting on behalf of a company or other organisation confirms that they have sufficient authority to represent it.

The User may use Omega Wallet only if both its use and the crypto-assets managed through it are lawful in the User’s country of residence and under any other applicable legal systems. Individual functions or crypto-assets may be restricted by region for legal, technical or security reasons. Following production approval, the planned distribution territory consists of Switzerland and the Member States of the European Union. No availability is asserted before documented product and country approval. Use from, or distribution to, any other country is not approved unless C&W expressly identifies that country in the product description.

4. Services

C&W provides software through which Users can generate or import cryptographic keys under their own control, view public blockchain addresses, retrieve balances and transaction information, and prepare, locally sign and transmit to public networks transactions that they have themselves authorised. Depending on the version of the App, token, NFT, market-information and swap functions may also be available.

Crypto-assets are not credited to an account held with C&W. They exist as entries on the relevant public network. C&W does not accept customer funds, hold keys in a fiduciary capacity or become a party to any blockchain transaction initiated by the User.

The specific range of functions, supported operating systems, networks, tokens and protocols is described in the then-current App description. There is no entitlement to the continued support of any particular network, token or third-party protocol, except to the extent otherwise required by mandatory law.

5. Full Self-Custody and the Absence of a Recovery Facility

The Recovery Phrase, private keys and the associated signing rights are generated or imported on the User’s device and stored in the protected device environment provided for the relevant platform. They are not transmitted to C&W. A transaction is signed locally after the User has authorised it. Accordingly, C&W cannot display or reset a lost Recovery Phrase, restore a Wallet, authorise a transaction on the User’s behalf, or block, freeze, transfer or recover crypto-assets. Support staff will never ask Users to provide a Recovery Phrase, a private key or their complete Wallet PIN. Full Self-Custody does not mean that no technical data is processed. In connection with blockchain queries, market information, security configuration and transactions initiated by the User, data including the IP address, public Wallet address, network, token and transaction data may be transmitted to independent infrastructure or protocol services. Further details are set out in the Privacy Policy.

6. Blockchain Transactions

Before authorisation, the App displays the material transaction data that is available. In particular, the User must carefully check the network, the asset and, as applicable, its contract or mint address, the recipient, the amount, fees, approvals and any other execution parameters. For a new recipient or an unfamiliar network, a test transaction involving a small amount is recommended. A transaction that has been locally signed and transmitted is processed in accordance with the rules of the relevant network. Its timing, finality, order and success depend on independent validators, miners, nodes and protocols. A status of “sent” or “pending” does not guarantee final confirmation. Confirmed transactions are generally technically irreversible.

C&W is not responsible for losses resulting from an address entered incorrectly by the User, the use of an incorrect network or unsupported token, or the User’s disclosure of a Recovery Phrase, except to the extent that the loss was caused or contributed to by a breach of duty on the part of C&W.

7. Swaps, Smart Contracts and Independent Third-Party Protocols

Swap or smart-contract functions enable the User to interact with an independent protocol or smart contract. C&W does not become the buyer, seller, exchange or counterparty to the swap and does not take custody of the crypto-assets used or received. The precise regulatory classification of individual functions remains subject to the applicable legal system.

Before signing, the User must check the route, input and output assets, amount, minimum amount receivable, slippage, price impact, fees, token approvals and target contract. Liquidity, prices and execution may change. Protocol errors, defective or malicious tokens, admin keys, oracles, forks and smart-contract vulnerabilities may result in a complete loss.

Third-party protocols and infrastructure providers operate under their own terms and privacy notices. C&W selects and integrates third-party components with reasonable care but does not control their independent operation. Liability for C&W’s own improper selection, integration or presentation, or for its own security breach, remains governed by these Terms and Conditions and mandatory law. Swap, routing or comparable transaction-transmission functions will be activated in a country only after the technical security approval and any required regulatory classification, authorisation or partner structure for that country have been documented.

8. No Investment, Tax or Legal Advice

Omega Wallet provides technical tools and general information. Prices, charts, token metadata, rankings, estimates and other market data are provided for information only and may be delayed, incomplete or inaccurate. They do not constitute an investment recommendation, asset management, tax advice, legal advice, credit assessment or any assurance of a return.

The User is responsible for deciding whether a network, token, smart contract or protocol is suitable for them and legally permissible. The User is responsible for their own tax, reporting and record-keeping obligations.

9. User Security and Cooperation Obligations

• Keep the Recovery Phrase and private keys offline and confidential, and protect them against loss, fire, theft and unauthorised access; do not use screenshots, unencrypted cloud backups or chat messages.

• Use a trusted, up-to-date device that has not been rooted or jailbroken, enable the system lock and App PIN, and install security updates promptly.

• Do not disclose a Recovery Phrase, private key or PIN, or grant remote-access authorisation, to purported support staff or to purported airdrop, prize-promotion or investment providers.

• Before every authorisation, check the transaction data, token identity, contract or mint address, network, amount, recipient, fees, slippage and any token allowances granted.

• If the Wallet is lost or may have been compromised, immediately set up a new, secure Wallet and transfer the crypto-assets yourself, to the extent that this remains possible.

• Back up local data and recovery information before resetting or uninstalling the App or changing devices.

These obligations relate only to matters within the User’s control and do not release C&W from its own statutory or contractual security and due-care obligations.

10. Prohibited Use

In particular, Omega Wallet must not be used for money laundering, terrorist financing, fraud, theft, ransomware, sanctions evasion, market manipulation, unauthorised financial services, infringement of third-party rights, attacks on systems or networks, or the circumvention of technical safeguards or access restrictions.

C&W may reasonably restrict functions under its control – such as configuration, information, quote, notification or distribution services – where there is a specific suspicion of misuse, a legal obligation or a security risk. C&W cannot thereby seize private keys or block or reverse decentralised blockchain entries.

11. Availability, Maintenance and Changes to the App

C&W endeavours to ensure that the App is reasonably available and securely maintained. Uninterrupted availability is not guaranteed. Maintenance, security incidents, changes to operating systems, app-store decisions, network outages, forks or failures of independent services may temporarily impair functions. Security-related updates may be a prerequisite for continued use. C&W may change or remove functions where this is necessary for security, legal compliance or compatibility, or because a third-party protocol has been discontinued, provided that doing so is reasonable for the User. Material adverse changes will be announced in good time, unless an immediate measure is required to avert danger or comply with binding law.

12. Charges, Network Fees and Taxes

C&W currently provides the basic version of Omega Wallet without a separate usage charge. Network, gas, validator, miner, protocol, liquidity or third-party fees may nevertheless be incurred and are not retained by C&W, unless the App expressly indicates otherwise before authorisation. Any future charge payable to C&W will be displayed clearly and in full, in the applicable currency, before the chargeable action and will require separate consent. Surcharges that cannot be freely selected will be included in the stated price. Statutory taxes and the User’s personal levies remain the User’s responsibility.

13. Intellectual Property

C&W and its licensors retain all rights in the App, its trade marks, texts, graphics, databases and other components. Open-source components are governed by the respective licences supplied with them. For the term of the agreement, the User is granted a personal, limited, non-exclusive, non-transferable and non-sublicensable right to use the App as intended on devices that they own or lawfully control. Reverse engineering remains permissible only to the extent that it must be permitted under mandatory law.

14. Support and Complaints

Support requests may be sent to info@cundw.io. C&W may request technical information for error analysis but will never request a Recovery Phrase, private key or complete Wallet PIN. Users should not include such secrets or unnecessary personal data in support requests.

C&W acknowledges complaints and processes them within a reasonable period. Support cannot reverse blockchain transactions or recover lost Full Self-Custody credentials.

15. Warranty

C&W is required to provide the App to the contractually agreed extent and exercises reasonable professional care in its development, operation and security updates. Mandatory statutory warranty and consumer rights remain unaffected.

No warranty is given as to price movements, liquidity, the regulatory treatment of a token, the continued existence of a network or the error-free operation of independent blockchains, smart contracts or third- party providers, except to the extent that a disruption is attributable to a breach of duty by C&W.

16. Liability

C&W has unlimited liability for wilful misconduct and gross negligence, culpable injury to life, body or health, under mandatory product-liability, data-protection and other mandatory law, and to the extent of any express guarantee.

In the event of a slightly negligent breach of a material contractual obligation, liability is limited to the loss or damage that was typical of the agreement and reasonably foreseeable when it was entered into. Liability for other slight negligence is excluded to the extent permitted by law. No provision transfers risks within C&W’s sphere of control to the User. In particular, C&W remains responsible under these rules for its own errors in selection, configuration, integration, transaction presentation, signature binding or security measures.

C&W is not liable for loss or damage caused exclusively by the disclosure or loss of secrets for which the User is responsible, incorrect transaction details, a compromised device, deliberate interaction with a recognisably unfamiliar or malicious token, or an independent network event. This does not apply to the extent that C&W caused or contributed to the loss or damage through its own breach of duty. Risk notices and references to the User’s own responsibility do not limit any C&W obligation arising under mandatory law or from expressly promised security or performance characteristics.

17. Term, Termination and Discontinuation

The agreement continues for an indefinite term. The User may terminate it at any time without notice by ceasing to use the App and, after first backing up their recovery information, resetting or uninstalling it. Mandatory rights of withdrawal and termination remain unaffected.

C&W may terminate the agreement without notice for good cause or terminate it ordinarily by giving reasonable advance notice. If the App is discontinued in its entirety, C&W will give at least 30 days’ prior notice to the extent legally and technically possible; a shorter period may be necessary in the event of acute security risks, orders from public authorities or mandatory changes in law. Termination of the agreement does not alter any crypto-assets recorded on a blockchain. Before local access ends, the User must ensure that they have a functioning, independent means of recovery. C&W cannot transfer or recover crypto-assets after the agreement has ended.

18. Changes to these Terms and Conditions

C&W may amend these Terms and Conditions and the continuously supplied digital product only for a valid reason stated in the contract, in particular a change in mandatory law, a specifically required security measure, the further development or discontinuation of a technical interface or third-party protocol, or adaptation to a new operating-system or network version. The modification will impose no additional cost on the User and will be explained in clear and comprehensible terms. If a modification impairs access or usability to more than a minor extent, C&W will notify the User on a durable medium within a reasonable period before it takes effect, describing its features, timing and the right to terminate free of charge within 30 days. Renewed express acceptance will be obtained where the core of the agreement changes or mandatory law requires it. Silence does not constitute acceptance. The accepted version and change notice will remain available in a form that can be saved.

19. Data Protection

The processing of personal data is governed by the separate Privacy Policy. Agreement to these Terms and Conditions does not replace consent under data-protection law. Optional consents may be withdrawn with future effect without affecting the lawfulness of processing carried out before their withdrawal.

20. Governing Law and Jurisdiction

Swiss law applies, subject to mandatory conflict-of-laws, consumer-protection and other protective provisions. A choice of law may not deprive consumers of the mandatory protection that would apply at their habitual residence in the absence of that choice.

For Users acting for business or professional purposes, the courts at C&W’s registered office in Zug have exclusive jurisdiction to the extent that such an agreement is permissible. Consumers retain all mandatory statutory places of jurisdiction, including any place of jurisdiction available at their domicile.

21. Consumer Dispute Resolution

C&W Software Labs AG is neither willing nor obliged to participate in dispute-resolution proceedings before a consumer arbitration board. Mandatory information duties arising after a specific dispute remain unaffected. The former European online dispute-resolution platform is no longer operated.

22. Final Provisions

If any provision is or becomes invalid, the remainder of the agreement remains effective. The applicable mandatory law will apply in place of the invalid provision; the parties do not agree that an invalid provision is to be reduced to the maximum permissible scope where doing so would disadvantage consumers. C&W may transfer rights and obligations under this agreement only to a suitable legal successor that is expressly identified. The User will be informed on a durable medium before the transfer takes effect and may terminate the agreement free of charge up to that time. Mandatory User rights remain unaffected. The contractual version is the language version displayed to and expressly accepted by the User. The German and English versions are intended to have equivalent meaning. No precedence rule limits mandatory information, consumer-protection or interpretation rights.

1. Verantwortlicher und Kontakt

Verantwortlicher nach dem schweizerischen Bundesgesetz über den Datenschutz („DSG“) und – soweit anwendbar – der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) ist: C&W Software Labs AG

Bundesplatz 4

6300 Zug

Schweiz

Vertreten durch: Dennis Poschner, Geschäftsführer, einzelzeichnungsberechtigt UID: CHE-101.808.011

Handelsregister-Nr.: CH-170.3.016.428-8

E-Mail: info@cundw.io

Produktseite: https://wallet.omegastack.io

Unternehmenswebsite: https://www.cundw.ch

Datenschutzanfragen und Rechtebegehren sind an diese E-Mail-Adresse zu richten.

2. Geltungsbereich und Grundsätze

Diese Erklärung beschreibt die Bearbeitung personenbezogener Daten bei Nutzung der App Omega Wallet, bei Supportkontakten sowie beim Aufruf von aus der App geöffneten, von C&W kontrollierten Seiten. Für unabhängige App Stores, Blockchains, RPC-, Markt-, Protokoll- und Explorer-Dienste gelten zusätzlich deren eigene Datenschutzerklärungen.

C&W bearbeitet Daten nach den Grundsätzen der Rechtmässigkeit, Treu und Glauben, Transparenz, Verhältnismässigkeit, Zweckbindung, Richtigkeit, Datensparsamkeit und begrenzten Aufbewahrung. Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen werden bereits bei der Produktgestaltung berücksichtigt.

Die DSGVO gilt zusätzlich, soweit C&W die App gezielt Personen im Europäischen Wirtschaftsraum anbietet oder deren Verhalten dort im Sinne von Art. 3 DSGVO beobachtet. Zwingendes lokales Datenschutzrecht bleibt stets vorbehalten.

3. Datenquellen sowie Pflicht- und freiwillige Angaben

C&W erhält Daten unmittelbar vom Nutzer, vom Endgerät und – soweit technisch erforderlich – aus öffentlichen Blockchains sowie von den unten genannten Infrastruktur-, Markt-, Store-, Sicherheits- und Protokolldiensten. Öffentliche Adressen und Transaktionsdaten können auch dann verarbeitet werden, wenn eine andere Person sie auf einer Blockchain veröffentlicht oder an den Support übermittelt hat. Recovery Phrase, private Schlüssel, Wallet-PIN und biometrische Vorlagen sind für C&W weder erforderlich noch bereitzustellen. Netzwerk-, öffentliche Wallet- und Transaktionsdaten sind dagegen erforderlich, wenn der Nutzer die jeweilige Blockchain-Funktion anfordert; ohne sie kann die betreffende Funktion nicht ausgeführt werden. Supportangaben sind grundsätzlich freiwillig, wobei ohne eine hinreichende Problembeschreibung keine sachgerechte Bearbeitung möglich sein kann. Optionale Einwilligungen sind freiwillig und ohne Nachteil für die Grundfunktion widerrufbar.

4. Full Self-Custody (Non-custodial) und lokale Geheimnisse

Recovery Phrase und private Schlüssel werden auf dem Endgerät erzeugt oder dort importiert, in der geschützten Geräteumgebung gespeichert und nicht an C&W oder Analyse-, Support- oder Infrastrukturprovider übertragen. Transaktionen werden lokal signiert. C&W kann diese Geheimnisse nicht einsehen, wiederherstellen oder zurücksetzen.

Die Wallet-PIN und ihr lokaler Prüfnachweis bleiben auf dem Gerät. Biometrische Merkmale werden durch das Betriebssystem verarbeitet; Omega Wallet erhält nur Informationen über Verfügbarkeit und Erfolg der Geräteauthentisierung, nicht den Fingerabdruck, das Gesichtsbild oder eine biometrische Vorlage.

C&W speichert Recovery Phrase und private Schlüssel nicht in allgemeinen App-Speichern, Diagnoseereignissen, Telemetrie oder serverseitigen Protokollen. Export oder Sicherung erfolgen nur auf ausdrückliche Aktion und in der Verantwortung des Nutzers. Ein vollständiger App-Reset löscht auch den Secure-Vault.

5. Daten, die grundsätzlich nur lokal gespeichert werden

• Kontobezeichnungen, Symbole, öffentliche Wallet-Adressen, aktivierte Netzwerke und importierte Token-Metadaten;

• lokale Transaktionshistorie, Beträge, Absender, Empfänger, Transaktionskennungen und Umrechnungskurse;

• lokales Adressbuch mit Bezeichnungen, öffentlichen Adressen und Blockchain-Zuordnung;

• Sprache, Währung, Theme, Benachrichtigungs-, Explorer-, Testnet- und weitere App-Einstellungen;

• lokaler Nachweis der akzeptierten Rechtsdokumentversion und des Annahmezeitpunkts;

• verschlüsselte Vault-Daten, lokale Sicherheitszähler und App-Sitzungsdaten.

Diese Daten verbleiben grundsätzlich bis zur Löschung durch den Nutzer, einem vollständigen App-Reset, einer wirksamen Deinstallation oder einer Löschung durch das Betriebssystem. Ob einzelne Schlüsselbunddaten eine Deinstallation überdauern, hängt von der Plattform ab; der App-Reset muss deshalb ausdrücklich den Secure-Vault löschen.

6. Technisch notwendige Netzwerkdaten

Beim Abruf von Kontoständen, Tokeninformationen, NFTs, Transaktionshistorien, Gebühren, Marktpreisen, Quotes oder beim Broadcast einer signierten Transaktion stellt das Gerät direkte Verbindungen zu externen Diensten her. Diese Dienste können technisch insbesondere die Quell-IP- Adresse, Zeitpunkt, Geräte- beziehungsweise Clientinformationen und die angefragten Inhalte verarbeiten.

• Blockchain/RPC: öffentliche Wallet-Adresse, Netzwerk, Contract- oder Mint-Adresse, Tokenkonten, Transaktionskennung, signierte Transaktionsdaten sowie Empfänger, Betrag und weitere öffentlich werdende Transaktionsparameter;

• Markt- und Tokeninformationen: Symbol, Coin-ID, Fiatwährung, Contract- oder Mint-Adresse und aufgerufene Bild- beziehungsweise Metadaten-URL;

• Swaps: öffentliche Wallet- und Tokenkonto-Adressen, Input- und Output-Asset, Betrag, Slippage, Quote, Route, Transaktionsversion und signierte Transaktion;

• Explorer und externe Websites: Transaktionskennung oder öffentliche Adresse in der aufgerufenen URL sowie Browser-, Cookie- und Nutzungsdaten nach den Regeln des Zielanbieters;

• Konfiguration und Integrität: Firebase-Installationskennung, App-Instanz, Plattform-/Versionsdaten sowie bei Android eine Geräte- und App-Integritätsanfrage an Google Play Integrity.

7. Support- und Kommunikationsdaten

Wenn ein Nutzer C&W kontaktiert, bearbeitet C&W die mitgeteilte E-Mail-Adresse, Namen oder Alias, Inhalt, Anhänge, Zeitpunkte und erforderliche technische Angaben, um die Anfrage zu beantworten, Missbrauch abzuwehren oder Rechtsansprüche zu bearbeiten. Nutzer dürfen keine Recovery Phrase, privaten Schlüssel, vollständige PIN oder unnötige personenbezogene Blockchain-Daten an den Support senden.

Von der App erzeugte QR-Bilder werden temporär lokal erstellt und über die Betriebssystem-Freigabe geteilt. Lokale Benachrichtigungen können Betrag, Asset, gekürzten Empfänger und Transaktionskennung auf dem Gerät anzeigen; der Nutzer kann Benachrichtigungen in App und Betriebssystem deaktivieren.

8. Keine Werbe- oder Verhaltensanalyse in der aktuellen Fassung

Die aktuelle App-Version enthält kein Werbe-SDK, kein Cross-App-Tracking, kein Firebase Analytics, kein Firebase Crashlytics, kein Sentry und keine Push-Token-Registrierung. Firebase Remote Config wird ausschliesslich für Konfigurations- und Sicherheitsparameter eingesetzt; lokale Notifee- Benachrichtigungen sind keine serverseitigen Push-Nachrichten.

Werden künftig optionale Analysen, Crash-Uploads, Werbung oder Push-Dienste eingeführt, aktualisiert C&W diese Erklärung und die App-Store-Angaben vor Aktivierung. Nicht notwendige Zugriffe werden standardmässig deaktiviert und nur nach gesonderter, informierter und widerruflicher Einwilligung aktiviert, soweit eine Einwilligung erforderlich ist.

9. Zwecke, Daten und Rechtsgrundlagen

Nach Schweizer Recht gelten insbesondere die Bearbeitungsgrundsätze des DSG. Soweit eine Bearbeitung eine Persönlichkeitsverletzung darstellen könnte, stützt C&W sie auf Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage. Unter der DSGVO gelten die in der Tabelle genannten Rechtsgrundlagen.

10. Empfänger und unabhängige Dienste

Die konkrete Auswahl kann je Netzwerk, Region und App-Version variieren. Vor der Produktivfreigabe muss C&W die tatsächlich verwendeten Endpunkte dokumentieren und freigeben. Im Produktivbetrieb werden ausschliesslich freigegebene Endpunkte verwendet; diese Liste wird vor einer wesentlichen Änderung aktualisiert.

Anbieterinformationen: Google/Firebase https://firebase.google.com/support/privacy/; Alchemy https://www.alchemy.com/terms-conditions/privacy-policy; CoinGecko https://www.coingecko.com/en/privacy; Tatum https://tatum.io/privacy-policy; BlockCypher https://www.blockcypher.com/privacy-policy.html. Für ein aufgerufenes Protokoll oder einen Explorer ist die dort verlinkte aktuelle Datenschutzerklärung massgeblich.

11. Bekanntgabe ins Ausland

Empfänger können sich in der Schweiz, im EWR – insbesondere Irland, Deutschland und Tschechien –, in den USA, im Vereinigten Königreich, in Singapur, Kanada und bei öffentlichen Blockchain-Netzwerken in weiteren Staaten weltweit befinden. Das Schutzniveau kann vom schweizerischen oder europäischen Niveau abweichen.

Kontrollierbare Übermittlungen dürfen im Produktivbetrieb erst aktiviert werden, nachdem Empfänger, Länder und konkrete Übermittlungsgrundlage dokumentiert wurden. Je nach Empfängerstaat und Anbieter verwendet C&W einen anwendbaren Angemessenheitsbeschluss oder – nach dokumentierter Prüfung – anerkannte Standardvertragsklauseln mit schweizerischen Anpassungen beziehungsweise EU- Standardvertragsklauseln sowie erforderliche ergänzende technische und organisatorische Massnahmen. Betroffene können über info@cundw.io Informationen zu den einschlägigen Garantien und, soweit zulässig, eine Kopie erhalten.

Permissionless Blockchains replizieren Transaktionen an unbekannte Teilnehmer weltweit. Diese Teilnehmer können nicht sämtlich vertraglich gebunden werden. Die Übermittlung erfolgt nur auf ausdrückliche Transaktionsanweisung des Nutzers; C&W minimiert zusätzliche On-Chain-Daten und führt vor der Erweiterung in neue Staaten eine dokumentierte Transfer- und Datenschutz-Folgenabschätzung durch.

12. Öffentliche Blockchains und Unveränderlichkeit

Öffentliche Veröffentlichung: Bei einer Transaktion werden öffentliche Wallet-Adressen, Betrag, Token, Transaktionskennung, Zeitpunkt und gegebenenfalls Smart-Contract-Daten weltweit veröffentlicht und regelmässig dauerhaft repliziert. C&W kontrolliert die Netzwerke nicht und kann bestätigte Einträge grundsätzlich nicht löschen, ändern oder zurückholen.

Öffentliche Wallet-Adressen und Transaktionsdaten können personenbezogen sein, wenn sie mit einer Person verknüpft werden. Nutzer dürfen deshalb keine zusätzlichen personenbezogenen, geheimen oder rechtswidrigen Inhalte in Memo-, Referenz- oder Smart-Contract-Daten schreiben. Gesetzliche Rechte hinsichtlich von C&W kontrollierter Off-Chain-Daten bleiben vollständig bestehen. Die technische Unveränderlichkeit einer unabhängigen Blockchain ist kein Verzicht auf Rechte; sie begrenzt lediglich, was C&W tatsächlich löschen oder berichtigen kann.

13. Geräteberechtigungen

• Kamera: ausschliesslich nach Berechtigung zum lokalen Scannen von QR-Codes;

• Fotos/Dateien: nach Berechtigung zum Speichern oder Teilen selbst erzeugter QR-Bilder;

• Biometrie: Authentisierung durch das Betriebssystem; keine biometrische Vorlage an C&W;

• Benachrichtigungen: lokale Transaktionshinweise; kein FCM-/APNs-Push-Token in der aktuellen Fassung;

• Netzwerkstatus und Internet: Erreichbarkeit der notwendigen Blockchain- und Informationsdienste.

Berechtigungen können in den Systemeinstellungen widerrufen werden. Dadurch können die betroffenen Funktionen ausfallen, ohne dass andere nicht abhängige Funktionen automatisch gesperrt werden.

14. Aufbewahrung und Löschung

15. Betroffenenrechte

Betroffene können nach Massgabe des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung beziehungsweise Unterlassung der Bearbeitung, Datenherausgabe oder -übertragung sowie Widerspruch verlangen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen sind an info@cundw.io zu richten. C&W kann einen angemessenen Identitätsnachweis verlangen. Da C&W kein zentrales Wallet-Konto führt, kann es sein, dass C&W eine Person anhand einer öffentlichen Adresse allein nicht sicher identifizieren kann.

Unter Schweizer Recht kann eine Beschwerde beziehungsweise Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, https://www.edoeb.admin.ch, gerichtet werden. Soweit die DSGVO gilt, besteht zusätzlich ein Beschwerderecht bei einer zuständigen EU-/EWR- Aufsichtsbehörde. Rechte bezüglich Daten unabhängiger Provider sind gegebenenfalls direkt dort geltend zu machen.

16. App-Reset, Deinstallation und Anbieterdaten

Ein vollständiger App-Reset löscht die von Omega Wallet kontrollierten lokalen Daten, den Secure-Vault, Sitzungsdaten, lokale Historie, Adressbuch, Einstellungen und lokalen Vertragsnachweis. Vor dem Reset muss der Nutzer seine Recovery-Informationen sicher und unabhängig verifiziert haben. Deinstallation allein kann auf einzelnen Plattformen Schlüsselbunddaten zurücklassen. Deshalb ist für eine sichere Löschung der in der App angebotene vollständige Reset zu verwenden. C&W kann Daten öffentlicher Blockchains oder unabhängiger Provider nicht über den lokalen Reset löschen.

17. Datensicherheit

C&W setzt dem Risiko angemessene technische und organisatorische Massnahmen ein. Dazu gehören insbesondere Secure-Vault-Speicherung, lokale Signatur, verschlüsselte Übertragung, Datenminimierung, feste und geprüfte Netzwerkendpunkte, Zugriffsbeschränkungen, datenschutzfreundliche Voreinstellungen, sichere Updateprozesse, Sicherheitsprüfungen und ein Incident-Response-Verfahren. Kein System ist absolut sicher. Nutzer müssen ihr Gerät, ihre Recovery-Informationen und Kommunikationswege schützen. Diese Mitwirkungspflicht vermindert nicht die Verantwortung von C&W für die von C&W kontrollierten Systeme und Daten.

Meldepflichtige Datensicherheitsverletzungen werden nach Art. 24 DSG so rasch wie möglich an den EDÖB gemeldet, wenn voraussichtlich ein hohes Risiko besteht. Soweit die DSGVO gilt, erfolgt eine Meldung nach Art. 33 DSGVO grundsätzlich binnen 72 Stunden; Betroffene werden bei hohem Risiko nach Art. 34 DSGVO informiert.

18. Automatisierte Entscheidungen

C&W trifft in der aktuellen Fassung keine ausschliesslich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen. Lokale Integritätsprüfungen dienen dem Schutz der App. Führt eine künftige Prüfung zu einer erheblichen automatischen Sperre, stellt C&W eine verständliche Information und einen Weg zur menschlichen Überprüfung bereit, soweit gesetzlich erforderlich.

19. Minderjährige

Omega Wallet richtet sich ausschliesslich an Personen ab 18 Jahren. C&W erhebt nicht wissentlich Daten Minderjähriger für die Wallet-Nutzung. Erlangt C&W Kenntnis von unzulässig bearbeiteten Daten eines Minderjährigen, löscht C&W die von ihr kontrollierten Daten, soweit keine gesetzliche Pflicht entgegensteht. Öffentliche Blockchain-Einträge kann C&W nicht löschen.

20. Datenschutz-Folgenabschätzung und Anbietersteuerung

Bei wesentlichen Änderungen und vor der Erweiterung in neue Staaten bewertet C&W insbesondere die Verknüpfbarkeit öffentlicher Wallet-Adressen, IP- und Installationskennungen, globale Blockchain- Replikation, Integritätsprüfungen und neue Telemetrie. Soweit ein hohes Risiko möglich ist, wird eine Datenschutz-Folgenabschätzung nach Art. 22 DSG und gegebenenfalls Art. 35 DSGVO durchgeführt. Vor der Produktivfreigabe vervollständigt C&W das Verzeichnis der Bearbeitungen sowie die Anbieter-, Länder-, Rollen-, Vertrags-, Transfer- und Löschfristenmatrix; im Produktivbetrieb werden diese Nachweise aktuell gehalten. Anbieter, die als Auftragsbearbeiter tätig werden, dürfen erst nach wirksamer vertraglicher Bindung eingesetzt werden; unabhängig Verantwortliche und öffentliche Netzwerke werden als solche ausgewiesen.

21. Europäische Union

Vorgesehene EU-Datenschutzvertretung: C&W hat C&W Code und Consulting GbR, Waltersweierweg 5a, 77652 Offenburg, Deutschland, E-Mail: info@cundw.io (Betreff: EU-Datenschutzvertretung), als Vertreterin nach Art. 27 DSGVO vorgesehen. Die Vertreterstellung wird erst mit der letzten erforderlichen Vertragsunterschrift wirksam. Diese Datenschutzerklärung darf für den Produktivbetrieb erst nach dokumentiertem Wirksamkeitsnachweis veröffentlicht werden.

Vorgesehene EU-Vertreterin nach Art. 27 DSGVO: C&W Code und Consulting GbR, Waltersweierweg 5a, 77652 Offenburg, Deutschland; E-Mail: info@cundw.io. Die Benennung wird erst mit der letzten erforderlichen Vertragsunterschrift wirksam. Danach ist die EU-Vertreterin unter diesen Kontaktdaten erreichbar. Das Mandat ist auf Art. 27 DSGVO beschränkt und begründet weder eine EU-Niederlassung noch Vertretungsmacht für Verträge, Transaktionen, MiCA-, DSA- oder CRA-Pflichten. Derzeit ist kein Datenschutzbeauftragter bestellt. Die formale Prüfung der gesetzlichen Benennungsvoraussetzungen ist vor der Produktivfreigabe abzuschliessen. Wird ein Datenschutzbeauftragter erforderlich oder freiwillig bestellt, veröffentlicht C&W dessen Kontaktdaten und aktualisiert diese Erklärung.

22. Änderungen und Kontakt

C&W aktualisiert diese Erklärung, wenn sich Datenflüsse, Anbieter, Länder, Rechtsgrundlagen oder Funktionen wesentlich ändern. Wesentliche Änderungen werden vor ihrem Wirksamwerden in der App oder über einen geeigneten Kanal mitgeteilt. Die jeweils aktuelle und vorherige Fassung bleibt speicherbar. Fragen und Rechteanfragen: C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Schweiz; info@cundw.io; https://wallet.omegastack.io.

23. Bug-Bounty-Meldeformular auf dieser Website

Die Abschnitte 1 bis 22 beschreiben die Omega Wallet App. Dieser Abschnitt beschreibt ausschliesslich das Meldeformular des Bug-Bounty-Programms auf wallet.omegastack.io. Wer das Formular nicht benutzt, ist von diesem Abschnitt nicht betroffen: Das blosse Aufrufen der Website setzt keine Cookies und erzeugt keine Meldung.

Welche Daten verarbeitet werden. Beim Absenden einer Meldung übermittelt der Nutzer: Name, E-Mail-Adresse, betroffenes Produkt, Schweregrad, Plattform, Titel und Beschreibung des Fehlers sowie freiwillig einen Anhang (Bildschirmfoto, Video, Protokoll oder PDF) und eine Auszahlungsadresse für USDC (ERC-20). Technisch erfasst der Server zusätzlich die IP-Adresse, die Browserkennung (User-Agent) und den Zeitpunkt des Eingangs. Die Beschreibung ist ein freies Textfeld; welche Angaben dort hineingeschrieben werden, entscheidet allein der Nutzer.

Wozu. Die Daten dienen dazu, die Meldung entgegenzunehmen, zu prüfen, den gemeldeten Fehler zu beheben, mit dem Melder Rückfragen zu klären und eine allfällige Vergütung auszuzahlen. IP-Adresse und Zeitpunkt dienen zusätzlich dazu, Missbrauch des Formulars abzuwehren; der Server begrenzt die Zahl der Meldungen je Adresse und Stunde.

Rechtsgrundlagen. Die Verarbeitung von Name, E-Mail-Adresse, Meldungsinhalt und Anhang beruht auf der ausdrücklichen Einwilligung, die vor dem Absenden erteilt wird (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 DSG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird. Die Verarbeitung von IP-Adresse und Browserkennung zur Missbrauchsabwehr beruht auf dem überwiegenden berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG). Die Verarbeitung der Auszahlungsadresse beruht auf der Anbahnung und Abwicklung der Auszahlung (Art. 6 Abs. 1 lit. b DSGVO).

Wo die Meldungen liegen. Meldungen und Anhänge werden in einer eigenen Datenbank des Omega Stack Bug Bounty Programms gespeichert, getrennt von den Anwendungsdaten der einzelnen Produkte. Das Programm ist produktübergreifend; Meldungen zur Omega Wallet und zu den übrigen Werkzeugen des Omega Stack liegen deshalb im selben Bestand, unterschieden durch das Feld «Produkt». Betrieben wird die Datenbank als verwalteter Dienst bei DigitalOcean; für Hosting, Auftragsverarbeitung und Bekanntgabe ins Ausland gelten die Abschnitte 10 und 11 entsprechend. Eine Weitergabe an weitere Dritte findet nicht statt. Es erfolgt kein Tracking, es werden keine Cookies gesetzt und es werden keine Inhalte von fremden Servern nachgeladen.

Nachweis der Einwilligung. Vor dem Absenden werden drei Punkte einzeln bestätigt: Teilnahmebedingungen, Verarbeitung der Daten und Kontaktaufnahme per E-Mail. Welche der drei erteilt wurden, wann und zu welcher Fassung dieser Erklärung, wird zusammen mit der Meldung gespeichert. Ohne alle drei wird keine Meldung entgegengenommen.

Veröffentlichung. Titel und Beschreibung einer Meldung können in einer öffentlichen Übersicht bearbeiteter Funde erscheinen. Das geschieht nicht automatisch, sondern nur, wenn eine Meldung dafür ausdrücklich freigegeben wird; ohne diese Freigabe bleibt sie intern, unabhängig davon, wie sie bearbeitet wurde. Name, E-Mail-Adresse, IP-Adresse, Anhang und Auszahlungsadresse werden in keinem Fall veröffentlicht. Wer eine Veröffentlichung ausschliessen möchte, teilt das in der Meldung mit oder schreibt an die unten genannte Adresse.

Aufbewahrung. Meldungen werden bis zwei Jahre nach Abschluss der Bearbeitung aufbewahrt, um Doppelmeldungen zu erkennen und den Verlauf einer Behebung nachvollziehen zu können. Anhänge werden spätestens zwölf Monate nach Abschluss gelöscht. Die Einträge der Missbrauchsabwehr (IP-Adresse und Zeitpunkt) werden nach einer Stunde automatisch gelöscht. Angaben, die zu einer Auszahlung gehören, unterliegen den gesetzlichen Aufbewahrungsfristen des Rechnungswesens (Art. 958f OR, zehn Jahre).

Freiwilligkeit. Die Teilnahme am Bug-Bounty-Programm ist freiwillig. Ohne Name, E-Mail-Adresse, Produkt, Schweregrad, Titel und Beschreibung kann eine Meldung nicht bearbeitet werden; Anhang und Auszahlungsadresse sind freiwillig. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt — jede Meldung wird von einem Menschen gelesen.

Was nicht in eine Meldung gehört. Recovery Phrase, private Schlüssel, vollständige PIN und personenbezogene Daten Dritter dürfen nicht übermittelt werden. Bildschirmfotos sollten vor dem Hochladen anonymisiert werden.

Rechte. Es gelten die Rechte nach Abschnitt 15 dieser Erklärung — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Anfragen zum Meldeformular richten Nutzer an info@cundw.io.

1. Controller and Contact

The controller under the Swiss Federal Act on Data Protection ("FADP") and - where applicable - the General Data Protection Regulation of the European Union ("GDPR") is:

C&W Software Labs AG

Bundesplatz 4

6300 Zug

Switzerland

Represented by: Dennis Poschner, Managing Director, with sole signatory authority UID: CHE-101.808.011

Commercial Register No.: CH-170.3.016.428-8

Email: info@cundw.io

Product website: https://wallet.omegastack.io

Corporate website: https://www.cundw.ch

Privacy enquiries and requests to exercise data protection rights should be sent to this email address.

2. Scope and Principles

This Policy describes the processing of personal data when the Omega Wallet app is used, when users contact support and when users access C&W-controlled pages opened from the app. Independent app stores, blockchains, RPC, market-data, protocol and explorer services are also subject to their own privacy policies.

C&W processes data in accordance with the principles of lawfulness, good faith, transparency, proportionality, purpose limitation, accuracy, data minimisation and limited retention. Data protection by design and by default is taken into account from the product-design stage.

The GDPR also applies to the extent that C&W specifically offers the app to individuals in the European Economic Area or monitors their behaviour there within the meaning of Article 3 GDPR. Mandatory local data protection law remains unaffected in all cases.

3. Data Sources and Mandatory or Voluntary Data

C&W obtains data directly from the User, from the end device and, where technically required, from public blockchains and the infrastructure, market-data, app-store, security and protocol services listed below. Public addresses and transaction data may also be processed where another person has published them on a blockchain or provided them to support.

A Recovery Phrase, private keys, Wallet PIN and biometric templates are neither required by nor to be provided to C&W. Network, public-wallet and transaction data are required when the User requests the relevant blockchain function; without them, that function cannot be performed. Support information is generally voluntary, although a request may not be handled properly without an adequate description. Optional consent is voluntary and may be withdrawn without losing the core wallet functionality.

4. Full Self-Custody and Locally Stored Secrets

The Recovery Phrase and private keys are generated on, or imported to, the end device, stored in the device's protected environment and not transmitted to C&W or to analytics, support or infrastructure providers. Transactions are signed locally. C&W cannot view, recover or reset these secrets. The Wallet PIN and its local verification record remain on the device. Biometric characteristics are processed by the operating system; Omega Wallet receives only information about the availability and success of device authentication, not a fingerprint, facial image or biometric template. C&W does not store the Recovery Phrase or private keys in general app storage, diagnostic events, telemetry or server-side logs. Exporting or backing them up occurs only at the user's express direction and is the user's responsibility. A full app reset also deletes the Secure Vault.

5. Data Generally Stored Only Locally

• account labels, symbols, public wallet addresses, enabled networks and imported token metadata;

• local transaction history, amounts, senders, recipients, transaction identifiers and conversion rates;

• a local address book containing labels, public addresses and blockchain assignments;

• language, currency, theme, notification, explorer, testnet and other app settings;

• a local record of the accepted version of the legal documents and the time of acceptance;

• encrypted vault data, local security counters and app session data.

As a general rule, this data remains on the device until it is deleted by the user, a full app reset is performed, the app is effectively uninstalled or the operating system deletes it. Whether individual keychain data survives uninstallation depends on the platform; the app reset must therefore expressly delete the Secure Vault.

6. Technically Necessary Network Data

When retrieving balances, token information, NFTs, transaction histories, fees, market prices or quotes, or when broadcasting a signed transaction, the device connects directly to external services. For technical reasons, these services may process, in particular, the source IP address, time, device or client information and the content of the request.

• Blockchain/RPC: public wallet address, network, contract or mint address, token accounts, transaction identifier, signed transaction data, and the recipient, amount and other transaction parameters that will become public;

• Market and token information: symbol, coin ID, fiat currency, contract or mint address, and the requested image or metadata URL;

• Swaps: public wallet and token-account addresses, input and output assets, amount, slippage, quote, route, transaction version and signed transaction;

• Explorers and external websites: transaction identifier or public address in the requested URL, together with browser, cookie and usage data under the destination provider's rules;

• Configuration and integrity: Firebase installation identifier, app instance, platform and version data and, on Android, a device and app integrity request sent to Google Play Integrity.

7. Support and Communications Data

If a user contacts C&W, C&W processes the email address, name or alias, content, attachments, timestamps and necessary technical information provided in order to answer the enquiry, prevent misuse or handle legal claims. Users must not send any Recovery Phrase, private key, complete PIN or unnecessary personal blockchain data to support.

QR images generated by the app are created locally on a temporary basis and shared through the operating system's sharing function. Local notifications may display the amount, asset, abbreviated recipient and transaction identifier on the device; the user may disable notifications in the app and the operating system.

8. No Advertising or Behavioural Analytics in the Current Version

The current app version contains no advertising SDK, cross-app tracking, Firebase Analytics, Firebase Crashlytics, Sentry or push-token registration. Firebase Remote Config is used solely for configuration and security parameters; local Notifee notifications are not server-side push notifications. If optional analytics, crash uploads, advertising or push services are introduced in future, C&W will update this Policy and the app-store disclosures before activation. Non-essential access will be disabled by default and activated only with separate, informed and revocable consent where consent is required.

9. Purposes, Data and Legal Bases

Processing

Under Swiss law, the processing principles of the FADP apply in particular. To the extent that processing could constitute an infringement of personality, C&W relies on consent, an overriding private or public interest, or a legal basis. Under the GDPR, the legal bases stated in the table apply.

10. Recipients and Independent Services

The specific selection may vary by network, region and app version. Before production approval, C&W must document and approve the endpoints actually used. In production, only approved endpoints may be used, and this list will be updated before any material change.

Provider information: Google/Firebase https://firebase.google.com/support/privacy/; Alchemy https://www.alchemy.com/terms-conditions/privacy-policy; CoinGecko https://www.coingecko.com/en/privacy; Tatum https://tatum.io/privacy-policy; BlockCypher https://www.blockcypher.com/privacy-policy.html. For any protocol or explorer accessed by the user, the current privacy policy linked there applies.

11. Disclosure Abroad

Recipients may be located in Switzerland; in the EEA - particularly Ireland, Germany and Czechia; in the USA, the United Kingdom, Singapore and Canada; and, in the case of public blockchain networks, in other countries worldwide. The level of protection may differ from that in Switzerland or Europe. Transfers that C&W can control may be activated in production only after the recipient, countries and specific transfer mechanism have been documented. Depending on the recipient country and provider, C&W relies on an applicable adequacy decision or - after a documented assessment - recognised standard contractual clauses with Swiss adaptations or EU standard contractual clauses, together with necessary supplementary technical and organisational measures. Data subjects may request information about the applicable safeguards and, where permissible, a copy by emailing info@cundw.io. Permissionless blockchains replicate transactions among unknown participants worldwide. It is not possible to bind all of these participants contractually. Data is transmitted only at the user's express instruction to execute a transaction; C&W minimises additional on-chain data and conducts a documented transfer assessment and data protection impact assessment before expanding into new countries.

12. Public Blockchains and Immutability

Public disclosure: When a transaction is made, public wallet addresses, the amount, token, transaction identifier, time and, where applicable, smart-contract data are published worldwide and generally replicated permanently. C&W does not control the networks and, as a rule, cannot delete, alter or retrieve confirmed entries.

Public wallet addresses and transaction data may constitute personal data if they can be linked to an individual. Users must therefore not write any additional personal, confidential or unlawful content into memo, reference or smart-contract data.

Statutory rights in relation to off-chain data controlled by C&W remain fully intact. The technical immutability of an independent blockchain is not a waiver of rights; it merely limits what C&W can in fact delete or rectify.

13. Device Permissions

• Camera: solely, and only after permission has been granted, for local scanning of QR codes;

• Photos/files: after permission has been granted, to save or share self-generated QR images;

• Biometrics: authentication by the operating system; no biometric template is provided to C&W;

• Notifications: local transaction notices; no FCM or APNs push token in the current version;

• Network status and internet: access to the necessary blockchain and information services.

Permissions can be withdrawn in the system settings. The affected functions may then cease to work, but other functions that do not depend on those permissions will not automatically be disabled.

14. Retention and Deletion

15. Data Subject Rights

Subject to applicable law, data subjects may request access, rectification, erasure, restriction or cessation of processing, the release or transfer of data, and may object to processing. Consent may be withdrawn at any time with effect for the future.

Requests should be sent to info@cundw.io. C&W may require appropriate proof of identity. Because C&W does not maintain a central wallet account, C&W may be unable to identify an individual reliably from a public address alone.

Under Swiss law, a complaint or report may be submitted to the Federal Data Protection and Information Commissioner (FDPIC), https://www.edoeb.admin.ch. Where the GDPR applies, data subjects also have the right to lodge a complaint with a competent EU/EEA supervisory authority. Rights relating to data held by independent providers may need to be exercised directly with those providers.

16. App Reset, Uninstallation and Provider Data

A full app reset deletes the local data controlled by Omega Wallet, the Secure Vault, session data, local history, address book, settings and local record of contractual acceptance. Before resetting the app, the user must have securely and independently verified their recovery information.

Uninstallation alone may leave keychain data behind on some platforms. The full reset offered in the app should therefore be used to delete data securely. C&W cannot use a local reset to delete data held on public blockchains or by independent providers.

17. Data Security

C&W implements technical and organisational measures appropriate to the risk. These include, in particular, Secure Vault storage, local signing, encrypted transmission, data minimisation, fixed and verified network endpoints, access restrictions, privacy-friendly default settings, secure update processes, security reviews and an incident-response procedure.

No system is completely secure. Users must protect their device, recovery information and communication channels. This duty of cooperation does not reduce C&W's responsibility for the systems and data controlled by C&W.

Breaches of data security that require notification are reported to the FDPIC as soon as possible under Article 24 FADP if they are likely to result in a high risk. Where the GDPR applies, a notification under Article 33 GDPR will generally be made within 72 hours; data subjects will be informed under Article 34 GDPR where there is a high risk.

18. Automated Decision-Making

In the current version, C&W does not make any decision based solely on automated processing that produces legal effects concerning users or similarly significantly affects them. Local integrity checks are used to protect the app. If a future check leads to a significant automated restriction, C&W will provide clear information and a route to human review where required by law.

19. Minors

Omega Wallet is intended exclusively for persons aged 18 or over. C&W does not knowingly collect minors' data for wallet use. If C&W becomes aware that a minor's data has been processed unlawfully, C&W will delete the data under its control unless a statutory obligation prevents deletion. C&W cannot delete entries on public blockchains.

20. Data Protection Impact Assessment and Provider Governance

In the event of material changes and before expanding into new countries, C&W assesses, in particular, the linkability of public wallet addresses, IP addresses and installation identifiers, global blockchain replication, integrity checks and new telemetry. Where a high risk may arise, C&W conducts a data protection impact assessment under Article 22 FADP and, where applicable, Article 35 GDPR. Before production approval, C&W will complete its record of processing activities and the matrix covering providers, countries, roles, contracts, transfers and retention periods; these records will be kept current in production. A provider acting as a processor may be used only after a binding processing agreement is in place. Independent controllers and public networks are identified as such.

21. European Union

Intended EU data protection representation: C&W intends to appoint C&W Code und Consulting GbR, Waltersweierweg 5a, 77652 Offenburg, Germany, email: info@cundw.io (subject: EU Data Protection Representative), as its representative under Article 27 GDPR. The representative role takes effect only upon the final required contractual signature. This Policy must not be published for production use before that effectiveness has been documented.

Intended EU Representative under Article 27 GDPR: C&W Code und Consulting GbR, Waltersweierweg 5a, 77652 Offenburg, Germany; email: info@cundw.io. After the final required signature, the EU Representative can be contacted at this postal address or by email. The mandate is limited to data- protection representation under Article 27 GDPR and does not establish a C&W branch or other establishment in the EU, nor does it confer authority to represent C&W for contracts, transactions, MiCA, DSA or CRA obligations.

No Data Protection Officer is currently appointed. The formal assessment of the statutory appointment criteria must be completed before production approval. If a Data Protection Officer becomes mandatory or is appointed voluntarily, C&W will publish the contact details and update this Policy.

22. Changes and Contact

C&W will update this Policy if there are material changes to data flows, providers, countries, legal bases or functions. Material changes will be communicated in the app or through an appropriate channel before they take effect. The current and previous versions will remain available for saving. Questions and requests to exercise rights: C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Switzerland; info@cundw.io; https://wallet.omegastack.io.

23. Bug bounty report form on this website

Sections 1 to 22 describe the Omega Wallet app. This section describes only the bug bounty report form on wallet.omegastack.io. Anyone who does not use the form is unaffected by this section: merely visiting the website sets no cookies and creates no report.

What data is processed. When submitting a report the user transmits: name, email address, the product concerned, severity, platform, title and description of the fault, and optionally an attachment (screenshot, video, log or PDF) and a payout address for USDC (ERC-20). In addition the server records the IP address, the browser identification (user agent) and the time of receipt. The description is a free text field; what is written there is decided by the user alone.

Purpose. The data is used to receive and assess the report, to fix the reported fault, to raise questions with the reporter and to pay any reward. IP address and time are additionally used to prevent abuse of the form; the server limits the number of reports per address and hour.

Legal bases. Processing of name, email address, report content and attachment rests on the explicit consent given before sending (Art. 6(1)(a) GDPR; Art. 31 FADP). Consent may be withdrawn at any time with effect for the future, without affecting the lawfulness of processing carried out until then. Processing of IP address and browser identification for abuse prevention rests on the overriding legitimate interest in secure operation (Art. 6(1)(f) GDPR; Art. 31(1) FADP). Processing of the payout address rests on the initiation and performance of the payout (Art. 6(1)(b) GDPR).

Where reports are held. Reports and attachments are stored in a dedicated database belonging to the Omega Stack bug bounty programme, separate from the application data of the individual products. The programme covers all products; reports about Omega Wallet and about the other tools of the Omega Stack therefore sit in the same store, distinguished by the “product” field. The database is operated as a managed service at DigitalOcean; sections 10 and 11 apply accordingly to hosting, processing on our behalf and disclosure abroad. No further third parties receive the data. There is no tracking, no cookies are set and no content is loaded from third-party servers.

Record of consent. Before sending, three points are confirmed separately: terms of participation, processing of the data, and contact by email. Which of the three were given, when, and against which version of this policy is stored together with the report. Without all three no report is accepted.

Publication. The title and description of a report may appear in a public list of processed findings. This does not happen automatically: it requires a report to be expressly released for publication. Without that release it stays internal, regardless of how it was processed. Name, email address, IP address, attachment and payout address are never published. Anyone who wants to rule out publication says so in the report or writes to the address given below.

Retention. Reports are kept until two years after the case is closed, so that duplicates can be recognised and the course of a fix remains traceable. Attachments are deleted no later than twelve months after closure. The abuse prevention entries (IP address and time) are deleted automatically after one hour. Information belonging to a payout is subject to the statutory accounting retention periods (Art. 958f CO, ten years).

Voluntary nature. Participation in the bug bounty programme is voluntary. Without name, email address, product, severity, title and description a report cannot be processed; attachment and payout address are optional. There is no automated decision-making within the meaning of Art. 22 GDPR — every report is read by a person.

What does not belong in a report. Recovery phrase, private keys, the full PIN and personal data of third parties must not be transmitted. Screenshots should be anonymised before uploading.

Rights. The rights under section 15 of this policy apply — access, rectification, erasure, restriction, portability, objection and withdrawal of consent. Questions about the report form go to info@cundw.io.

1. Anbieterin

2. Kontakt

E-Mail: info@cundw.io

Dringende Sicherheitsvorfälle: dennis@cundw.io

Produktseite: https://wallet.omegastack.io

Unternehmenswebsite: https://www.cundw.ch

Für Support- und Datenschutzanfragen kann die angegebene E-Mail-Adresse verwendet werden. Recovery Phrases, private Schlüssel oder Wallet-PINs dürfen niemals per E-Mail oder über ein Kontaktformular übermittelt werden.

Als EU-Datenschutzvertreterin vorgesehen ist C&W Code und Consulting GbR, Waltersweierweg 5a, 77652 Offenburg, Deutschland; E-Mail: info@cundw.io. Die Vertreterstellung beginnt erst mit der letzten erforderlichen Vertragsunterschrift; dieses Impressum darf zuvor nicht als Nachweis einer wirksamen Benennung veröffentlicht werden. Das Mandat ist ausschliesslich auf Art. 27 DSGVO beschränkt und vermittelt keine Vollmacht für Verträge, Transaktionen oder sonstige rechtsgeschäftliche Erklärungen.

3. Produkt

Omega Wallet ist eine mobile Full-Self-Custody-Anwendung (Non-custodial). C&W Software Labs AG erhält und verwahrt keine Recovery Phrases oder privaten Schlüssel und besitzt keine rechtliche oder tatsächliche Verfügungsmacht über die durch Nutzer kontrollierten Kryptowerte. C&W kann verlorene Zugangsdaten und bestätigte Blockchain-Transaktionen nicht wiederherstellen, sperren oder rückgängig machen. Technisch notwendige Datenflüsse zu unabhängigen Blockchain-, RPC-, Markt-, Protokoll-, Sicherheits- und App-Store-Diensten sind in der Datenschutzerklärung beschrieben. Self-Custody bedeutet nicht, dass keinerlei technische Daten verarbeitet werden.

4. Vertretung und inhaltliche Verantwortung

Die Gesellschaft wird durch Dennis Poschner, Geschäftsführer, einzelzeichnungsberechtigt vertreten. Verantwortlich für die von C&W kontrollierten Inhalte von Omega Wallet und der Unternehmenswebsite ist die C&W Software Labs AG.

5. Regulatorische Transparenz

C&W nimmt im beschriebenen Self-Custody-Modell keine Kundengelder oder privaten Schlüssel entgegen und erbringt keine Verwahrung. Die aufsichtsrechtliche Einordnung einzelner Zusatzfunktionen – insbesondere Swap-, Routing-, Transaktionsübermittlungs- oder vergüteter Protokollfunktionen – richtet sich jedoch nach deren konkreter technischer und wirtschaftlicher Ausgestaltung und dem jeweils anwendbaren Recht.

Dieses Impressum enthält keine Behauptung einer FINMA-, SRO-, MiCA- oder sonstigen Bewilligung. Eine zuständige Aufsichtsbehörde wird nur angegeben, wenn eine entsprechende Unterstellung oder Bewilligung formell bestätigt ist.

6. Haftung für Inhalte und externe Angebote

C&W pflegt eigene Inhalte mit angemessener Sorgfalt. Markt-, Blockchain- und Tokeninformationen können von unabhängigen Quellen stammen und verzögert, unvollständig oder fehlerhaft sein. Verbindliche Haftungsregelungen ergeben sich aus Nutzungsvertrag, AGB und zwingendem Recht. Externe Links, Explorer, Blockchains und Protokolle werden von unabhängigen Dritten betrieben. C&W kontrolliert deren Inhalte und Verfügbarkeit nicht. Hinweise auf Drittanbieter bedeuten keine Empfehlung oder Garantie. Eine Haftung für eigene fehlerhafte Auswahl, Integration oder Darstellung bleibt unberührt.

7. Urheber- und Kennzeichenrechte

Inhalte, Gestaltung, Softwarebestandteile, Logos und Kennzeichen von Omega Wallet und C&W sind urheber-, marken- oder anderweitig geschützt, soweit sie nicht unter einer Open-Source- oder Drittlizenz stehen. Jede Nutzung ausserhalb des vertraglich oder gesetzlich erlaubten Umfangs bedarf der vorherigen Zustimmung der jeweiligen Rechteinhaber.

8. Streitbeilegung und Gerichtsstand

Anfragen und Beschwerden sollen zunächst an info@cundw.io gerichtet werden. Für Verbraucher gelten die zwingenden gesetzlichen Gerichtsstände und Schutzvorschriften. Für geschäftliche Nutzer ist – soweit rechtlich zulässig – Zug Gerichtsstand. Einzelheiten regeln AGB und Nutzungsvertrag. C&W Software Labs AG ist weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Ein Link zur früheren europäischen Online- Streitbeilegungsplattform wird nicht bereitgestellt, da diese Plattform nicht mehr betrieben wird.

9. Stand

Fassung 1.1, Dokumentstand 21. August 2026. Veröffentlichung und Geltungsbeginn erst nach dokumentierter Produktivfreigabe. Änderungen der Anbieter- oder Registerangaben werden unverzüglich aktualisiert.

1. Provider

2. Contact

Email: info@cundw.io

Urgent security incidents: dennis@cundw.io

Product website: https://wallet.omegastack.io

Corporate website: https://www.cundw.ch

The email address above may be used for support and data protection enquiries. Recovery Phrases, private keys or Wallet PINs must never be sent by email or through a contact form. The intended EU data protection representative is C&W Code und Consulting GbR, Waltersweierweg 5a, 77652 Offenburg, Germany; email: info@cundw.io. The representative role begins only upon the final required contractual signature; this Legal Notice must not be published beforehand as evidence of an effective appointment. The mandate is limited exclusively to Article 27 GDPR and does not grant authority for contracts, transactions or other legal acts.

3. Product

Omega Wallet is a mobile full-self-custody application. C&W Software Labs AG does not receive or hold Recovery Phrases or private keys and has neither legal nor actual control over the crypto-assets controlled by users. C&W cannot recover lost credentials or block or reverse confirmed blockchain transactions.

Technically necessary data flows to independent blockchain, RPC, market-data, protocol, security and app-store services are described in the Privacy Policy. Self-custody does not mean that no technical data is processed.

4. Representation and Responsibility for Content

The company is represented by Dennis Poschner, Managing Director, with sole signatory authority. C&W Software Labs AG is responsible for the content of Omega Wallet and the corporate website that is controlled by C&W.

5. Regulatory Transparency

Under the self-custody model described, C&W does not accept client funds or private keys and does not provide custody. However, the regulatory classification of individual additional functions - in particular swap, routing, transaction-submission or remunerated protocol functions - depends on their specific technical and economic design and the law applicable in each case.

This Legal Notice does not claim that C&W holds any FINMA, SRO, MiCA or other authorisation. A competent supervisory authority will be identified only if the corresponding supervision or authorisation has been formally confirmed.

6. Liability for Content and External Services

C&W maintains its own content with reasonable care. Market, blockchain and token information may originate from independent sources and may be delayed, incomplete or inaccurate. Binding liability provisions are set out in the Terms of Use, the Terms and Conditions and mandatory law. External links, explorers, blockchains and protocols are operated by independent third parties. C&W does not control their content or availability. References to third-party providers do not constitute a recommendation or guarantee. Liability for C&W's own faulty selection, integration or presentation remains unaffected.

7. Copyright and Trade Mark Rights

The content, design, software components, logos and trade marks of Omega Wallet and C&W are protected by copyright, trade mark rights or other rights unless they are subject to an open-source or third-party licence. Any use beyond the scope permitted by contract or law requires the prior consent of the respective rights holder.

8. Dispute Resolution and Place of Jurisdiction

Enquiries and complaints should first be sent to info@cundw.io. Mandatory statutory places of jurisdiction and consumer-protection provisions apply to consumers. For business users, Zug is the place of jurisdiction to the extent legally permissible. Further details are governed by the Terms and Conditions and the Terms of Use.

C&W Software Labs AG is neither willing nor obliged to participate in dispute-resolution proceedings before a consumer arbitration board. No link to the former European online dispute-resolution platform is provided because that platform is no longer operated.

9. Status

Version 1.1, document date 21 August 2026. Publication and effectiveness begin only after documented production approval. Any changes to the provider or registration details will be updated without delay.