Datenschutzerklärung

Diese Erklärung erläutert, welche personenbezogenen Daten der getcoinsight Dienst verarbeitet, zu welchem Zweck und welche Rechte du hast.

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist der Betreiber von getcoinsight. Für alle Datenschutzanliegen — einschließlich der Ausübung deiner Rechte nach Abschnitt 8 — wende dich an die Kontakte in Abschnitt 9.

2. Welche Daten wir erheben

• Konto: E-Mail und Passwort-Hash (wir speichern niemals das Passwort selbst), oder deine Google-/Telegram-Konto-ID, falls du dich so registriert hast.
• Nutzung: technische Protokolle, Chart-Einstellungen, gespeicherte Screener und Alerts sowie API-Schlüssel-Nutzungszähler. Für ein angemeldetes Konto in einer Region, in der Trade-Setups zurückgehalten werden (chinesisches Festland, Vereinigtes Königreich), speichern wir zusätzlich nur diesen zweistelligen Ländercode (CN oder GB) und sonst nichts über deinen Standort, damit Bot, Direktnachrichten und Webhooks derselben Regel folgen.
• Besucheranalytik: nur wenn du im Cookie-Banner Analysen zustimmst, speichern wir Seitenaufrufe (welcher Bereich, wann) zusammen mit deiner IP-Adresse, ungefährem Standort (Land/Stadt per IP), Browsertyp und verweisender Website. Ohne diese Zustimmung erfassen wir den Seitenpfad (sowie deine Konto-ID, wenn du angemeldet bist), einen groben Gerätetyp (Smartphone, Tablet oder Computer) und einen anonymen Besuchercode: einen Einweg-Hash aus IP-Adresse und Browser, gebildet mit einem Zufallsschlüssel, der jeden Tag ersetzt und vernichtet wird – daraus lässt sich weder deine IP zurückgewinnen noch lassen sich Besuche an verschiedenen Tagen verknüpfen; er dient dazu, eindeutige Besucher pro Tag zu zählen und, wenn du am selben Tag (UTC) ein Konto erstellst, die Seitenaufrufe dieses Tages zu finden, damit die unten beschriebenen Kampagnen-Tags, die erste Seite und die verweisende Domain ins Konto übernommen werden (unser berechtigtes Interesse zu verstehen, wie die Website genutzt wird und welche Links zu Registrierungen führen). IP, Standort und Browser werden nicht gespeichert. Sendet dein Browser Do Not Track oder Global Privacy Control, erfassen wir nur den Seitenpfad. IP, Browser, Standort und Referrer werden nach 30 Tagen aus den Seitenaufrufen gelöscht, die Einträge selbst nach 180 Tagen. Diese Daten sieht nur der Betreiber; Seitenaufrufe angemeldeter Nutzer dienen außerdem kontobezogen dazu, ungewöhnliche Geräte-/Standortmuster zu erkennen, die auf geteilte Konten hindeuten können. Kampagnen-Tags aus dem Link, über den du gekommen bist (utm_source u. ä.), werden ebenfalls mit dem Seitenaufruf gespeichert, außer dein Browser sendet Do Not Track oder Global Privacy Control. Ebenso die Domain der Website, die auf uns verlinkt hat (z. B. google.com – nie die vollständige Adresse). Wenn du ein Konto erstellst, werden die Kampagnen-Tags, die erste aufgerufene Seite und diese Domain aus deinen Seitenaufrufen desselben Tages in das Konto übernommen, damit wir wissen, welcher Link dich hergebracht hat.
• Betreiber-Benachrichtigungen: mit Analyse-Zustimmung kann ein Besuch eine private Telegram-Nachricht an den Betreiber auslösen: Seitenpfad, ungefähre Stadt/Land, Gerätetyp (z. B. „Chrome · Android“) und verweisende Website. Bei angemeldeten Besuchern enthält sie eine kurze interne Konto-ID — niemals deine E-Mail oder deinen Namen. Unabhängig davon und von deiner Cookie-Auswahl senden Kontoereignisse – eine Registrierung, ein Kauf oder der Beginn eines Bezahlvorgangs – dem Betreiber eine Telegram- und/oder E-Mail-Nachricht mit der E-Mail-Adresse und dem Tarif des Kontos; diese Nachrichten verbleiben im Telegram und Postfach des Betreibers.
• Geräte und Anmeldungen: für jedes angemeldete Gerät speichern wir IP-Adresse, Browser und Zeitpunkt der letzten Aktivität, damit du Sitzungen im Profil prüfen und beenden kannst (für den Kontobetrieb erforderlich, unabhängig von der Analyse-Zustimmung). Beendete Sitzungen werden nach 30 Tagen gelöscht.
• Zahlungen: Bei direkten USDT-Zahlungen speichern wir Netzwerk, Transaktions-Hash, empfangenen Betrag und Rechnung; diese Transaktionsdaten sind auf der Blockchain naturgemäß öffentlich. Wir fragen niemals nach Wallet-Schlüsseln oder Seed-Phrasen.
• Telegram: Wenn du Benachrichtigungen verbindest, speichern wir deine Telegram-Chat-ID.
• Support-Nachrichten: wenn du uns per E-Mail oder mit dem Befehl /support des Telegram-Bots schreibst, erhalten wir deine Nachricht, deine E-Mail-Adresse bzw. deinen Telegram-Namen/-ID und — falls der Chat verknüpft ist — deine Konto-ID.
• Unser Telegram-Kanal und soziale Medien: Wenn du unserem öffentlichen Telegram-Kanal beitrittst, ihn verlässt oder daraus entfernt wirst, teilt Telegram unserem Bot (einem Administrator des Kanals) deine Telegram-Nutzer-ID, deinen Namen, @Benutzernamen, den Zeitpunkt und gegebenenfalls den Namen des verwendeten Einladungslinks mit. Wir speichern dies, um das Wachstum des Kanals zu verfolgen, und verknüpfen den Eintrag mit deinem Konto, wenn dasselbe Telegram-Konto mit dem Dienst verbunden ist; der Betreiber erhält über jeden Beitritt oder Austritt eine private Telegram-Nachricht. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Auswertung unseres Kanals (Art. 6 Abs. 1 lit. f); du kannst jederzeit widersprechen (Abschnitt 8). Für unsere Konten auf X und YouTube speichern wir außerdem, welche Konten uns folgen — ihre öffentliche ID, ihren @Benutzernamen bzw. Kanalnamen und wann sie gefolgt oder entfolgt sind (YouTube zeigt nur Abonnenten mit öffentlichen Abos); für Facebook, Instagram, Threads und TikTok speichern wir nur die tägliche Followerzahl.
• Empfehlungsprogramm: welches Konto deines eingeladen hat (falls zutreffend), die beiden Seiten gewährten Belohnungen und warum eine Belohnung verweigert wurde; damit sich niemand selbst belohnt, vergleichen wir die Netzwerke und Geräte der Sitzungen beider Konten (unser berechtigtes Interesse an der Missbrauchsverhinderung). Für Partner speichern wir zusätzlich die Auszahlungs-Wallet-Adresse, die offenen Beträge und jede Auszahlung mit Transaktionsreferenz — als Zahlungsunterlagen, die auch nach Löschung des Kontos aufbewahrt werden. Ein einladender Nutzer sieht nur, wie viele Freunde beigetreten sind und bezahlt haben, nie, wer sie sind.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur zu den folgenden Zwecken, jeweils auf einer eigenen Rechtsgrundlage (Art. 6 Abs. 1 DSGVO und die entsprechenden Bestimmungen anderer anwendbarer Datenschutzgesetze):

• Bereitstellung des Dienstes, für den du dich registriert hast — dein Konto, Anmeldung und Gerätesitzungen, gespeicherte Screens, Alerts und die von dir konfigurierten Benachrichtigungen, bezahlte Tarife und Zahlungen sowie die Beantwortung von Support-Anfragen: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Aufbewahrung von Zahlungs- und Buchhaltungsunterlagen: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Dienstes und Missbrauchsverhinderung (Ratenbegrenzungen, Prüfung auf geleakte Passwörter, Prüfungen bei Registrierung und Kontoteilung, Fehlerprotokolle), Zählung eindeutiger Besucher über den täglich wechselnden anonymen Code, Anzeige von Coin-Logos sowie Service-E-Mails zu deinem Konto: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen.
• IP-basierte Besuchsanalysen, die Attributions-Cookies, die Besuchsbenachrichtigungen an den Betreiber und Browser-Push-Benachrichtigungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wir treffen keine automatisierten Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Prüfungen auf Kontoteilung markieren lediglich ungewöhnliche Geräte- oder Standortmuster zur Überprüfung durch den Betreiber.

4. Empfänger und Auftragsverarbeiter

Marktdaten stammen von CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, der Nationalbank der Ukraine und DefiLlama: Unser Server ruft sie ab und übermittelt dorthin keine personenbezogenen Daten über dich (zur einzigen Ausnahme, den Coin-Logos, siehe unten). Personenbezogene Daten verarbeiten: unser Server-Hoster (er speichert die Datenbank und ihre Backups), Telegram (Benachrichtigungen, Support-Bot und Betreiber-Benachrichtigungen), Resend (E-Mail-Versand), der Push-Dienst deines Browsers (nur bei aktivierten Browser-Benachrichtigungen), Google (nur bei Anmeldung mit Google), ipwho.is (ungefähres Land/Stadt aus der IP-Adresse — für Analysen mit deiner Zustimmung, für regionale Preise und bei der Registrierung) und Have I Been Pwned (nur die ersten 5 Zeichen eines SHA-1-Hashs eines neuen Passworts, um bekannte geleakte Passwörter abzulehnen). Es gelten deren eigene Datenschutzbestimmungen. Ob Trade-Setups in deinem Land angezeigt werden dürfen, prüfen wir mit einer lokalen IP-Länder-Datenbank (DB-IP) auf unserem Server, ipwho.is dient nur als Ausweichlösung (in manchen Regionen sind sie aus regulatorischen Gründen nicht verfügbar); dabei wird nichts gespeichert.

Wenn du selbst einen Messenger-Kanal für Alarme verbindest, gehen die von dir eingerichteten Alarme an den gewählten Dienst: WeCom, DingTalk, Feishu/Lark, PushPlus oder ServerChan, die in China betrieben werden.

Wenn du ein Börsenkonto mit deinem Portfolio verbindest, nutzen wir den von dir angegebenen Nur-Lese-API-Schlüssel, um etwa stündlich deine Guthaben bei dieser Börse (Binance, Bybit oder OKX) abzurufen. Der Schlüssel wird verschlüsselt gespeichert, nie wieder angezeigt und gelöscht, wenn du die Börse trennst oder dein Konto löschst.

Coin-Logos lädt dein Browser direkt vom Bildserver von CoinGecko (coin-images.coingecko.com), sobald eine Seite mit Coins geöffnet wird — noch vor jeder Cookie-Auswahl. Wie bei jedem Bild im Web erhält CoinGecko dabei deine IP-Adresse, Browserangaben und die Adresse unserer Website (nicht die vollständige Seiten-URL). Darüber hinaus übermitteln wir CoinGecko nichts über dich; für diese Anfragen gilt die Datenschutzerklärung von CoinGecko.

IP Geolocation by DB-IP (CC BY 4.0)

5. Internationale Datenübermittlungen

Einige dieser Empfänger verarbeiten Daten außerhalb deines Landes und außerhalb der EU/des EWR — insbesondere in den Vereinigten Staaten (Resend, Google, Have I Been Pwned) und dort, wo Telegram und die anderen Dienste ihre Infrastruktur betreiben. Erfolgt eine Übermittlung in ein Land ohne Angemessenheitsbeschluss der EU, stützt sie sich auf die vom Empfänger angebotenen Standardvertragsklauseln der Europäischen Kommission oder — bei danach zertifizierten US-Unternehmen — auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework). Übermittlungen, die du selbst auslöst, etwa durch das Verbinden von Telegram oder die Anmeldung mit Google, sind zudem erforderlich, um den von dir gewünschten Dienst zu erbringen. Auf Anfrage informieren wir dich über diese Garantien. Diese Messenger-Dienste verarbeiten Daten in China, für das kein Angemessenheitsbeschluss der EU besteht; eine solche Übermittlung findet nur statt, wenn du einen davon verbindest, und ist erforderlich, um die dort gewünschten Alarme zuzustellen.

6. Cookies

Notwendige Erstanbieter-Cookies werden immer gesetzt: das Sitzungs-Cookie (Anmeldung), eine Geräte-ID für gerätebezogene Sitzungen sowie deine Sprach- und Design-Einstellung. Alles andere ist optional: Erst nachdem du im Cookie-Banner „Analysen erlauben“ gewählt hast, speichern wir IP-basierte Seitenaufruf-Analysen und setzen die Attributions-Cookies gcs_attr und gcs_ref (über welchen Kampagnen- oder Empfehlungslink du kamst, bis zu 90 Tage). Deine Wahl wird 6 Monate im Cookie gcs_consent gespeichert; Do Not Track und Global Privacy Control gelten als Ablehnung. Es gibt keine Werbetracker von Drittanbietern. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite oder über die Schaltfläche unten ändern oder widerrufen.

Unabhängig von dieser Wahl wird ein Empfehlungscode aus einem Registrierungslink, den du geöffnet hast, mit dem Registrierungsformular selbst übermittelt (oder während der Anmeldung mit Google im kurzlebigen Cookie g_oauth_ref gehalten), damit das neue Konto mit der Person verknüpft wird, die dich eingeladen hat — das gehört zum Empfehlungsprogramm, das du nutzt (Vertrag).

Cookie-Einstellungen

7. Wie lange wir Daten speichern

Kontodaten werden gespeichert, solange dein Konto besteht. Seitenaufruf-Analysen: IP, Browser, Standort und Referrer werden nach 30 Tagen gelöscht, die Einträge nach 180 Tagen; Nutzungsereignisse (etwa das Öffnen einer kostenpflichtigen Funktion) werden nach 180 Tagen gelöscht. Beendete Gerätesitzungen werden nach 30 Tagen gelöscht; Protokolle zur Zustellung von Benachrichtigungen und Alerts sowie der Benachrichtigungsverlauf in der App nach 90 Tagen; Fehlerprotokolle nach 14 Tagen. Interne Aufzeichnungen zur Kontoaktivität (etwa Registrierungen und Tarifwechsel) werden nach einem Jahr gelöscht, ausgenommen Aufzeichnungen über Tarifabläufe und über Administratoraktionen an Konten, die als Abrechnungs- und Sicherheitsprotokoll aufbewahrt werden. Zahlungsbelege werden auch nach Löschung eines Kontos aufbewahrt, wie es das Handels- und Steuerrecht verlangt. Datenbank-Backups auf unserem Server werden nach 14 Tagen rotiert. Externe Kopien dieser Backups, sofern wir sie zur Notfallwiederherstellung vorhalten, bleiben länger beim Backup-Speicheranbieter und dienen nur der Wiederherstellung des Dienstes; wird eine davon je eingespielt, werden Daten inzwischen gelöschter Konten erneut gelöscht. Gelegentliche manuelle Exporte zur Untersuchung von Missbrauch (zum Beispiel von Konten, die wegen automatisierter Registrierungen gesperrt wurden) werden nach Abschluss der Untersuchung gelöscht. Aufzeichnungen über einem Konto gewährte kostenlose Testphasen werden zusammen mit den Zahlungsunterlagen aufbewahrt, damit dieselbe Testphase nach dem Löschen des Kontos nicht erneut beansprucht werden kann. Wenn du dein Konto löschst, werden seine personenbezogenen Daten gelöscht und seine Seitenaufrufe nur anonymisiert behalten — ausgenommen die oben beschriebenen Aufzeichnungen.

Aufzeichnungen über kostenlose Testphasen enthalten nur einen Einweg-Hash der E-Mail-Adresse, nicht die Adresse selbst, und werden 2 Jahre nach Löschung des Kontos entfernt. Zugriffsprotokolle des Webservers (IP-Adresse, Browser, aufgerufene Adresse und verweisende Seite jeder Anfrage, unabhängig von deiner Cookie-Auswahl) und Anwendungsprotokolle werden 14 Tage aufbewahrt. Neben den täglichen Sicherungen werden die fünf neuesten Datenbank-Snapshots, die vor Software-Updates erstellt werden, aufbewahrt, bis neuere sie ersetzen. Beim Löschen eines Kontos entfernen wir außerdem seine E-Mail-Adresse aus unseren internen Aufzeichnungen über Kontoaktivitäten, die Spracheinstellung des Telegram-Bots für seinen Chat und die E-Mail-Adresse auf seinen unbezahlten Rechnungen. Einträge über Beitritte und Austritte (Telegram-Kanal, X, YouTube) werden nach 2 Jahren gelöscht; die Liste der aktuellen Follower auf X und YouTube bleibt gespeichert, solange sie folgen.

8. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Erhalt deiner Daten in einem übertragbaren Format sowie auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit so einfach widerrufen, wie du sie erteilt hast: für Analysen über „Cookie-Einstellungen“ unten auf jeder Seite, für Benachrichtigungen durch Abschalten in deinem Profil. Eine Kopie deiner Daten lädst du selbst herunter (Profil → Sicherheit → Meine Daten exportieren), und dein Konto löschst du im Profil. Für alles Weitere kontaktiere uns — wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem EU-/EWR-Staat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat, oder in der Ukraine beim Menschenrechtsbeauftragten der Werchowna Rada der Ukraine. Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, dein Anliegen zu klären.

9. Kontakte

Für Datenschutzangelegenheiten:

• E-Mail: support@getcoinsight.com
• Telegram: öffne @Getcoinsight_bot und sende /support gefolgt von deiner Nachricht — sie geht direkt an das Team.