Datenschutzerklärung

Stand: 2026-09-20. Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG).

1. Verantwortlicher

[Betreiber — bitte ausfuellen], [Strasse Nr., PLZ Ort, Schweiz]. Kontakt: sipe.esteves@gmail.com.

2. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als argon2-Hash, nie im Klartext), Zeitpunkt der AGB-/Datenschutz-Einwilligung.
• Börsen-API-Schlüssel: ausschliesslich app-seitig verschlüsselt gespeichert (die Datenbank sieht nur Chiffrat); genutzt allein zum Handel auf dem eigenen Konto der Nutzerin/des Nutzers.
• Abo-/Zahlungsdaten: Tarif, Status und Kennungen; die eigentliche Zahlungsabwicklung inkl. Kartendaten erfolgt bei Stripe — wir erhalten keine vollständigen Kartendaten.
• Nutzungs- und Protokolldaten: IP-Adresse, Zeitpunkte, sicherheitsrelevante Ereignisse (Login, Schlüssel-Änderung, Bot-Start/Stop) zur Betriebssicherheit und Missbrauchsabwehr.

3. Zwecke

Bereitstellung und Betrieb des Dienstes, Authentifizierung, Abrechnung, Sicherheit/Missbrauchsabwehr, Erfüllung gesetzlicher Pflichten sowie Kommunikation (z. B. E-Mail-Bestätigung, Passwort-Reset).

4. Bekanntgabe an Dritte (Auftragsbearbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Hosting: [Hosting-Anbieter, z. B. Hosttech, Schweiz].
• Zahlung: Stripe (Abo/Abrechnung).
• E-Mail-Versand: [SMTP-/E-Mail-Anbieter].
• Börse: Gate.io — Verbindung erfolgt durch die Nutzerin/den Nutzer selbst über den eigenen API-Schlüssel; wir übermitteln keine Zugangsdaten an weitere Dritte.

5. Bekanntgabe ins Ausland

Einzelne Dienstleister (z. B. Stripe) können Daten im Ausland bearbeiten. Die Bekanntgabe erfolgt nur bei angemessenem Schutz bzw. auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) gemäss revDSG.

6. Aufbewahrung und Löschung

Wir bewahren Daten nur so lange auf, wie es für die genannten Zwecke oder gesetzliche Fristen nötig ist. Bei Kontolöschung werden die Konto- und Börsen-Schlüsseldaten gelöscht; Protokoll-/Abrechnungsdaten werden im gesetzlich gebotenen Umfang aufbewahrt.

7. Deine Rechte

Du hast im Rahmen des revDSG das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe/Übertragung sowie das Recht, eine Bearbeitung zu widersprechen. Direkt im Konto kannst du deine Daten als ZIP exportieren und dein Konto samt aller Daten löschen. Weitere Anfragen an sipe.esteves@gmail.com. Zudem besteht ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: Transportverschlüsselung (HTTPS/HSTS), Verschlüsselung der Börsen-Secrets, gehashte Passwörter (argon2), Zugriffstrennung je Nutzer (Row-Level-Security), Rate-Limits und Protokollierung sicherheitsrelevanter Ereignisse.

9. Cookies

Wir verwenden ausschliesslich ein technisch notwendiges Session-Cookie zur Anmeldung. Es dient nicht dem Tracking und benötigt keine Einwilligung.

10. Änderungen

Wir können diese Erklärung anpassen. Massgebend ist die jeweils im Dienst veröffentlichte Fassung.

AGB · Impressum