Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Daten, die wir erheben

• Kontodaten: Benutzername, E-Mail-Adresse, gehashtes Passwort (bcrypt)
• Broker-Verbindungsdaten: welche Exchange(s) und Handelspaar(e) Sie verbunden haben, sowie die dazugehörigen verschlüsselten API-Zugangsdaten
• Handelsdaten: Trade-Historie, Kontostände und P&L, gemeldet von Ihrem verbundenen Exchange-Konto, gespeichert in einer verschlüsselten Datenbank auf unserem Server
• Nutzungsdaten: Server-Zugriffsprotokolle, IP-Adressen (30 Tage aufbewahrt)
• Zahlungsdaten: werden vollständig von Stripe verarbeitet — wir speichern nur Rechnungs-IDs und Zahlungsstatus, niemals Kartendaten

2. Wie wir Ihre Daten verwenden

• Signieren und Übermitteln von Trade-Orders an die von Ihnen verbundene Exchange, ausschließlich um den bzw. die von Ihnen ausgewählten Bot(s) zu betreiben
• Versand von Kontobestätigungs- und Rechnungs-E-Mails
• Versand von Telegram-Trade-Benachrichtigungen (falls von Ihnen aktiviert)
• Berechnung der Gewinnbeteiligungsrechnungen
• Erkennung und Verhinderung von Betrug oder Missbrauch

3. Datenweitergabe

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht zu Marketingzwecken mit Dritten. Wir geben Daten ausschließlich weiter an:

• Die von Ihnen verbundene Exchange (MEXC, WEEX oder eine andere von uns unterstützte Exchange) — Ihr verschlüsselter API-Schlüssel wird nur im Arbeitsspeicher entschlüsselt, um die spezifischen Anfragen zu signieren, die zum Betrieb Ihres Bots nötig sind; diese signierten Anfragen werden direkt an die Server dieser Exchange gesendet. Wir übermitteln Ihre Zugangsdaten an niemanden sonst.
• Stripe — für die Rechnungs- und Zahlungsabwicklung
• Strafverfolgungsbehörden, sofern durch ein gültiges rechtliches Verfahren gefordert

4. Datensicherheit

• Alle Daten werden über HTTPS (TLS 1.2+) übertragen
• Passwörter werden mit bcrypt gehasht (niemals im Klartext gespeichert)
• API-Schlüssel werden mit AES-256 verschlüsselt gespeichert
• Der Server nutzt fail2ban und eine UFW-Firewall

5. Datenspeicherung

Wir speichern Ihre Konto- und Handelsdaten, solange Ihr Konto aktiv ist. Sie können die Löschung Ihres Kontos und aller zugehörigen Daten beantragen, indem Sie uns kontaktieren. Die Trade-Historie kann zu rechtlichen und steuerlichen Zwecken bis zu 7 Jahre aufbewahrt werden.

6. Cookies

Wir verwenden ein einzelnes Sitzungscookie (Flask-Session), um Sie angemeldet zu halten und Ihre Sprachpräferenz zu speichern. Wir verwenden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern.

7. Ihre Rechte

Je nach Ihrer Rechtsordnung haben Sie unter Umständen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Erhalt einer Kopie Ihrer personenbezogenen Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Befinden Sie sich in der EU/im EWR, umfasst dies die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehenden Rechte, einschließlich des Rechts, Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzulegen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns hier.

8. Änderungen

Wir werden Sie per E-Mail über wesentliche Änderungen dieser Richtlinie informieren.

Kontakt

Kontaktieren Sie uns über unser Kontaktformular.