Datenschutz

Coinbegleiter UG (haftungsbeschränkt)
Lindenstr. 38, 50674 Köln
Vertreten durch: Denis Kersting
E-Mail: denis.kersting@coinbegleiter.com

Zur Bereitstellung des Dienstes verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Passwort (im Verfahren unseres Authentifizierungsdienstleisters gespeichert), Konto-ID.
• Von Ihnen bereitgestellte Daten: aus CSV-Exporten importierte Transaktionshistorien (Zeitpunkt, Typ, Mengen, Assets, Börse, Kommentar/Tx-ID), von Ihnen eingegebene öffentliche Wallet-Adressen samt der dazu öffentlich abrufbaren Transaktionen.
• Markierungs-/Einstellungsdaten: Ihre Einordnungen (Spam, Dubletten, Transfer-Verknüpfungen, Zufluss-Klassifizierungen, manuelle Bewertungen) und gewählten Profile.
• Hilfe-Chat: Ihre Nachrichten an den Hilfe-Chat und die Antworten; der Gesprächsverlauf wird je Profil getrennt zu Ihrem Konto gespeichert, damit er beim nächsten Aufruf zur Verfügung steht (Einzelheiten in Ziffer 6).
• Meldungen an uns: gemeldete Fehler und Börsenwünsche mit Ihrer Beschreibung und der Konto-E-Mail-Adresse, dazu unser Bearbeitungsstand und interne Notizen zur Bearbeitung.
• Kontakt-Einwilligung: falls Sie ihr zustimmen, die Erlaubnis, Sie zu Rückfragen und Feedback per E-Mail anzuschreiben (jederzeit widerrufbar; Nachweis siehe Ziffer 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherort: Datenbank in
Frankfurt am Main (Supabase, EU-Region); Anwendungs-Hosting bei Render, Region Frankfurt (EU).

Die Marketing-Website wird bei Render gehostet und über ein weltweit verteiltes Content Delivery
Network (CDN) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet
(z. B. IP-Adresse, Zeitpunkt, abgerufene Seite, Browser/Referrer) zur Auslieferung und Sicherheit der
Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Zusätzlich zählen wir Seitenaufrufe, um zu erkennen, welche Inhalte gelesen werden. Erfasst
werden dabei die aufgerufene Seite, die maximal erreichte Scrolltiefe, die sichtbare Verweildauer,
ob ein mobiles Gerät oder ein Desktop verwendet wurde und woher der Aufruf kam (Suchanzeige,
Kampagnenkennung oder verweisende Website). Dabei werden keine Cookies gesetzt, keine
IP-Adressen gespeichert und keine Kennungen vergeben, die Sie über den einzelnen Aufruf hinaus
wiedererkennbar machen; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website).

Wir verwenden keine Börsen-API-Schlüssel und keine privaten Schlüssel und haben keinen Zugriff auf Ihre
Bestände. Verarbeitet werden ausschließlich von Ihnen hochgeladene Dateien und öffentlich abrufbare
Blockchain-Daten.

Auftragsverarbeiter (verarbeiten Daten auf unsere Weisung nach Art. 28 DSGVO):

Eigenständige Drittdienste (werden zur Bereitstellung angefragt; keine Auftragsverarbeitung):

Für den Hilfe-Chat nutzen wir die Claude-API von Anthropic. Übermittelt werden Ihre Chat-Eingaben und
der Seitenkontext; die Antworten werden zur Anzeige verarbeitet. Bitte geben Sie im Chat keine
Zugangsdaten oder besonders sensiblen Angaben ein. Anthropic verarbeitet die Daten als
Auftragsverarbeiter auf unsere Weisung, nutzt API-Daten nicht zum Training der Modelle und speichert
API-Protokolle standardmäßig für rund sieben Tage. Da die Verarbeitung in den USA erfolgt, ist der
Transfer durch die EU-Standardvertragsklauseln (2021, Modul 2) abgesichert. Rechtsgrundlage: Art. 6
Abs. 1 lit. b DSGVO.

Den Gesprächsverlauf speichern wir je Profil getrennt zu Ihrem Konto, damit er Ihnen beim
nächsten Aufruf wieder zur Verfügung steht. Sie können ihn auf der Seite „Konto & Datenschutz“
jederzeit selbst löschen; mit der Löschung Ihres Kontos wird er ebenfalls entfernt. Unabhängig davon halten wir gestellte Fragen und die dazu gegebenen Antworten
ohne Konto-Bezug fest, um den Hilfe-Chat zu verbessern; diese Aufzeichnung enthält keine
Angabe dazu, wer gefragt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Verlauf und Art. 6
Abs. 1 lit. f DSGVO für die Auswertung ohne Konto-Bezug.

Als Anbieter des Dienstes können wir auf gespeicherte Daten zugreifen, soweit dies für Betrieb,
Fehlersuche und Sicherheit erforderlich ist. In der Beta-Phase betrifft das insbesondere das
Nachvollziehen gemeldeter Fehler sowie die Prüfung von Import- und Berechnungsergebnissen. Der
Zugriff erfolgt ausschließlich zu diesen Zwecken und ist auf die Geschäftsführung beschränkt. Eine
Nutzung für Werbung oder zur Profilbildung findet nicht statt, ebenso wenig eine Weitergabe an
Dritte. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung eines funktionsfähigen
Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und sicherem
Betrieb).

Unabhängig davon können Sie einzelne Profile in der Anwendung ausdrücklich für den Support
freigeben, etwa wenn Sie zu einem konkreten Vorgang Unterstützung wünschen. Die Freigabe ist pro
Profil steuerbar und jederzeit mit Wirkung für die Zukunft widerruflich. Zugriffe über diesen Weg
werden protokolliert; das Protokoll können Sie in der Anwendung einsehen. Rechtsgrundlage: Art. 6
Abs. 1 lit. a DSGVO (Einwilligung).

Geben Sie eine öffentliche Wallet-Adresse ein, rufen wir die zugehörigen, öffentlich einsehbaren
Transaktionen ab. Bei Bitcoin wird die eingegebene öffentliche Adresse an blockchain.info übermittelt;
mempool.space wird nur zum Abruf des aktuellen Blockstands angefragt, ohne Übermittlung Ihrer Adresse.
Bei EVM-Netzwerken wird die eingegebene öffentliche Adresse an Blockscout übermittelt. Diese Abfrage
erfolgt jeweils auf Ihre Veranlassung (Eingabe der Adresse zum Zweck des Imports; Art. 6 Abs. 1 lit. b
DSGVO). Die Serverstandorte dieser öffentlichen Dienste sind nicht in jedem Fall dokumentiert; eine
Übermittlung in ein Drittland ist daher nicht ausgeschlossen.

Zur Bewertung rufen wir historische Kurse bei CoinGecko ab; dabei werden keine personenbezogenen Daten
übermittelt (nur Asset und Datum).

Zur Erfüllung unserer Nachweis- und Rechenschaftspflichten und zur Verteidigung von Rechtsansprüchen
protokollieren wir bestimmte Erklärungen mit Zeitpunkt und der zur Identifizierung erforderlichen
E-Mail-Adresse: die Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung (mit Versionsstand), die
Freigabe des Support-Zugriffs, eine erteilte oder widerrufene Kontakt-Einwilligung sowie die Bestätigung beim Report-Export (dass ein Report als
Beta-Ergebnis exportiert wurde, samt Anzahl offener Diagnose-Hinweise und fehlender Kurse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht bei Einwilligungen) sowie Art. 6 Abs. 1
lit. f DSGVO (berechtigtes Interesse an der Verteidigung gegen Ansprüche).

Sie können Profile und Ihr Konto jederzeit selbst unwiderruflich in der Anwendung löschen; damit werden
die zugehörigen Transaktions- und Markierungsdaten entfernt.

Die unter Ziffer 10 genannten Protokolle zu Einwilligungen und Bestätigungen — einschließlich der darin
gespeicherten E-Mail-Adresse — bleiben auch nach einer Konto- oder Profillöschung erhalten, soweit und
solange dies zur Verteidigung gegen mögliche Ansprüche erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO).
Sie werden für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt und anschließend gelöscht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und
Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Sie haben ein Beschwerderecht bei
einer Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Tel. 0211/38424-0,
poststelle@ldi.nrw.de, https://www.ldi.nrw.de.

In der Anwendung werden nur technisch notwendige Cookies eingesetzt (z. B. Anmeldung/Sitzung;
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Schriftarten werden selbst gehostet;
es findet keine Übertragung an Google-Server statt. Auf der Marketing-Website setzen wir Google Ads Conversion-Tracking (Google-Tag) ausschließlich nach vorheriger Einwilligung über unseren Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); dabei werden Cookies gesetzt und Daten an Google (Google Ireland Ltd.; Übermittlung in die USA möglich) übermittelt. Die Einwilligung ist jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufbar. Ohne Einwilligung bleibt die Website frei von Google-Diensten.

Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Nachricht samt Absenderangaben zur Bearbeitung
Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung des Dienstes
geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Senden Sie uns auf unsere Bitte hin eine Transaktionsdatei zu, etwa damit wir einen fehlerhaften
Import nachstellen oder eine neue Börse anbinden können, verwenden wir diese Datei
ausschließlich zu diesem Zweck. Sie wird nicht an Dritte weitergegeben, nicht in Ihr
Konto eingespielt und nach Abschluss der Arbeiten gelöscht. Die Übersendung ist freiwillig; Sie
können Angaben, die für die Auswertung nicht erforderlich sind, vorher unkenntlich machen.

E-Mails bewahren wir so lange auf, wie es zur Bearbeitung und zur Dokumentation des Vorgangs
erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.

Der Dienst befindet sich in einer Beta-Phase; Funktionen zur Datenverarbeitung können sich ändern.
Wesentliche Änderungen werden in dieser Erklärung aktualisiert.

Stand: 27.07.2026 (Beta).