Datenschutz

Coinbegleiter UG (haftungsbeschränkt)
Lindenstr. 38, 50674 Köln Vertreten durch: Denis Kersting
E-Mail: denis.kersting@coinbegleiter.com

Zur Bereitstellung des Dienstes verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Passwort (im Verfahren unseres Authentifizierungsdienstleisters gespeichert), Konto-ID.
• Von Ihnen bereitgestellte Daten: aus CSV-Exporten importierte Transaktionshistorien (Zeitpunkt, Typ, Mengen, Assets, Börse, Kommentar/Tx-ID), von Ihnen eingegebene öffentliche Wallet-Adressen samt der dazu öffentlich abrufbaren Transaktionen.
• Markierungs-/Einstellungsdaten: Ihre Einordnungen (Spam, Dubletten, Transfer-Verknüpfungen, Zufluss-Klassifizierungen, manuelle Bewertungen) und gewählten Profile.
• Hilfe-Chat: Ihre Nachrichten an den Hilfe-Chat und die Antworten; der Gesprächsverlauf wird je Profil getrennt zu Ihrem Konto gespeichert, damit er beim nächsten Aufruf zur Verfügung steht (Einzelheiten in Ziffer 6).
• Meldungen an uns: gemeldete Fehler („Problem melden": Ihr Meldungstext, die Seite, auf der Sie sich befanden, die Version des Dienstes und der Zeitpunkt) und Börsenwünsche mit Ihrer Beschreibung und der Konto-E-Mail-Adresse, dazu unser Bearbeitungsstand und interne Notizen zur Bearbeitung. Bitte geben Sie in Meldungen keine Zugangsdaten an.
• Kontakt-Einwilligung: falls Sie ihr zustimmen, die Erlaubnis, Sie zu Rückfragen und Feedback per E-Mail anzuschreiben (jederzeit widerrufbar; Nachweis siehe Ziffer 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherort: Datenbank in Frankfurt am Main (Supabase, EU-Region); Anwendungs-Hosting bei Render, Region Frankfurt (EU).

Anmeldung mit Google (optional): Sie können sich statt mit E-Mail und Passwort auch mit Ihrem Google-Konto registrieren und anmelden. Dabei werden Sie zu Google weitergeleitet und melden sich dort an; wir erhalten von Google Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und eine Konto-Kennung. Ein Passwort wird bei uns in diesem Fall nicht gespeichert. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erfährt durch den Anmeldevorgang, dass Sie unseren Dienst nutzen, und verarbeitet dabei Daten in eigener Verantwortung; eine Übermittlung in die USA ist möglich (EU-US-Datenschutzrahmen, DPF). Einzelheiten enthält die Datenschutzerklärung von Google (policies.google.com/privacy). Die Nutzung ist freiwillig; Registrierung und Anmeldung mit E-Mail und Passwort stehen unverändert zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewählten Anmeldung).

Kauf von Freischaltungen (Zahlungsabwicklung): Schalten Sie ein Steuerjahr kostenpflichtig frei, verarbeiten wir die zugehörigen Bestelldaten: Ihr Konto, das gekaufte Steuerjahr, den Preis, den Zeitpunkt, eine Zahlungsreferenz unseres Zahlungsdienstleisters sowie die von Ihnen im Bestellvorgang abgegebenen Erklärungen zum Widerrufsrecht (mit Zeitstempel, siehe Ziffer 10). Die Zahlung selbst erfolgt ausschließlich beim Zahlungsdienstleister Stripe; Ihre Zahlungsdaten (zum Beispiel Kartendaten) erreichen uns zu keinem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Börsenwunsch mit Beispiel-Datei (freiwillig): Wünschen Sie sich die Anbindung einer weiteren Börse, können Sie freiwillig eine Beispiel-Exportdatei dieser Börse mit hochladen, über die Wunsch-Funktion oder über die Datei-Ablage auf der Import-Seite, wenn wir das Format einer Datei nicht erkennen. Wir verwenden die Datei ausschließlich, um das Datenformat zu prüfen und die Anbindung umzusetzen; Zugriff darauf haben nur wir als Betreiber, eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit formlos per E-Mail an info@coinbegleiter.com widerrufen, dann löschen wir die Datei. Wir löschen sie auch von uns aus, sobald der Wunsch umgesetzt oder verworfen ist; mit der Löschung Ihres Kontos wird sie ebenfalls gelöscht.

Import-Protokoll (Betriebsdaten): Zu jedem Importversuch speichern wir technische Angaben zu Ihrem Konto und dem betroffenen Profil: die gewählte Börse oder Quelle, ob der Import gelungen ist oder mit welchem Fehlercode er abgelehnt wurde, die Anzahl der Zeilen der Datei und der übernommenen Buchungen, die Anzahl der zur Prüfung markierten Zeilen samt den dabei unbekannten Typbezeichnungen der Börse, die Version des Dienstes und den Zeitpunkt. Wird eine Datei abgelehnt, weil wir ihr Format nicht erkennen, speichern wir zusätzlich die Spaltenüberschriften der Datei, nicht ihren Inhalt, um Formatänderungen der Börsen zu erkennen. Löschen Sie Transaktionen oder Profile in der Anwendung, halten wir Zeitpunkt und Anzahl der gelöschten Zeilen fest. Transaktionsinhalte, Beträge oder Dateinamen werden in diesem Protokoll nicht gespeichert. Zweck sind die Fehlersuche und die Pflege der Import-Formate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung eines funktionsfähigen Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und Formatpflege).

Anonyme Nutzungsstatistik: Um zu erkennen, ob Interessenten auf dem Weg von der Anmeldeseite bis zum ersten Import verloren gehen und ob die Anwendung eher am Computer oder am Mobilgerät genutzt wird, zählen wir einzelne Schritte (Aufruf der Anmeldeseite, abgeschickte Registrierung, Erfolg oder Fehlerkategorie, Start einer Sitzung in der Anwendung) mit Zeitpunkt und einer groben Geräteklasse (Desktop oder Mobil). Diese Zähler enthalten weder Ihr Konto noch Ihre E-Mail-Adresse, IP-Adresse oder Browserkennung; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung des Dienstes).

Die Marketing-Website wird bei Render gehostet und über ein weltweit verteiltes Content Delivery Network (CDN) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite, Browser/Referrer) zur Auslieferung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Zusätzlich zählen wir Seitenaufrufe, um zu erkennen, welche Inhalte gelesen werden. Erfasst werden dabei die aufgerufene Seite, die maximal erreichte Scrolltiefe, die sichtbare Verweildauer, ob ein mobiles Gerät oder ein Desktop verwendet wurde und woher der Aufruf kam (Suchanzeige, Kampagnenkennung oder verweisende Website) sowie ob Sie von der Website aus zur Anwendung oder zum Beispiel-Report weitergehen. Dabei werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Kennungen vergeben, die Sie über den einzelnen Aufruf hinaus wiedererkennbar machen; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website).

Wir verwenden keine Börsen-API-Schlüssel und keine privaten Schlüssel und haben keinen Zugriff auf Ihre Bestände. Verarbeitet werden ausschließlich von Ihnen hochgeladene Dateien und öffentlich abrufbare Blockchain-Daten.

Auftragsverarbeiter (verarbeiten Daten auf unsere Weisung nach Art. 28 DSGVO):

Eigenständige Drittdienste (werden zur Bereitstellung angefragt; keine Auftragsverarbeitung):

Für den Hilfe-Chat nutzen wir die Claude-API von Anthropic. Übermittelt werden Ihre Chat-Eingaben und der Seitenkontext; die Antworten werden zur Anzeige verarbeitet. Bitte geben Sie im Chat keine Zugangsdaten oder besonders sensiblen Angaben ein. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf unsere Weisung, nutzt API-Daten nicht zum Training der Modelle und speichert API-Protokolle standardmäßig für rund sieben Tage. Da die Verarbeitung in den USA erfolgt, ist der Transfer durch die EU-Standardvertragsklauseln (2021, Modul 2) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Den Gesprächsverlauf speichern wir je Profil getrennt zu Ihrem Konto, damit er Ihnen beim nächsten Aufruf wieder zur Verfügung steht. Sie können ihn auf der Seite „Konto & Datenschutz“ jederzeit selbst löschen; mit der Löschung Ihres Kontos wird er ebenfalls entfernt. Unabhängig davon halten wir gestellte Fragen und die dazu gegebenen Antworten zusammen mit dem zugehörigen Konto fest, um den Hilfe-Chat zu verbessern und Ihnen bei Problemen gezielt helfen zu können; mit der Löschung Ihres Kontos entfällt dieser Konto-Bezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Verlauf und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung; unser berechtigtes Interesse liegt in der Qualitätssicherung und der Unterstützung unserer Nutzer.

Als Anbieter des Dienstes können wir auf gespeicherte Daten zugreifen, soweit dies für Betrieb, Fehlersuche und Sicherheit erforderlich ist. Das betrifft insbesondere das Nachvollziehen gemeldeter Fehler sowie die Prüfung von Import- und Berechnungsergebnissen. Der Zugriff erfolgt ausschließlich zu diesen Zwecken und ist auf die Geschäftsführung beschränkt. Eine Nutzung für Werbung oder zur Profilbildung findet nicht statt, ebenso wenig eine Weitergabe an Dritte. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung eines funktionsfähigen Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und sicherem Betrieb).

Unabhängig davon können Sie einzelne Profile in der Anwendung ausdrücklich für den Support freigeben, etwa wenn Sie zu einem konkreten Vorgang Unterstützung wünschen. Die Freigabe ist pro Profil steuerbar und jederzeit mit Wirkung für die Zukunft widerruflich. Zugriffe über diesen Weg werden protokolliert; das Protokoll können Sie in der Anwendung einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Geben Sie eine öffentliche Wallet-Adresse ein, rufen wir die zugehörigen, öffentlich einsehbaren Transaktionen ab. Bei Bitcoin wird die eingegebene öffentliche Adresse an blockchain.info übermittelt; mempool.space wird nur zum Abruf des aktuellen Blockstands angefragt, ohne Übermittlung Ihrer Adresse. Bei EVM-Netzwerken wird die eingegebene öffentliche Adresse an Blockscout übermittelt. Diese Abfrage erfolgt jeweils auf Ihre Veranlassung (Eingabe der Adresse zum Zweck des Imports; Art. 6 Abs. 1 lit. b DSGVO). Die Serverstandorte dieser öffentlichen Dienste sind nicht in jedem Fall dokumentiert; eine Übermittlung in ein Drittland ist daher nicht ausgeschlossen.

Zur Bewertung rufen wir historische Kurse bei CoinGecko ab; dabei werden keine personenbezogenen Daten übermittelt (nur Asset und Datum).

Zur Erfüllung unserer Nachweis- und Rechenschaftspflichten und zur Verteidigung von Rechtsansprüchen protokollieren wir bestimmte Erklärungen mit Zeitpunkt und der zur Identifizierung erforderlichen E-Mail-Adresse: die Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung (mit Versionsstand), die Freigabe des Support-Zugriffs, eine erteilte oder widerrufene Kontakt-Einwilligung, die beim Kauf einer Freischaltung abgegebenen Erklärungen zum Widerrufsrecht (Zustimmung zur sofortigen Bereitstellung und Bestätigung der Kenntnis vom Erlöschen) sowie die Bestätigung beim Report-Export (samt Anzahl offener Diagnose-Hinweise und fehlender Kurse). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht bei Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verteidigung gegen Ansprüche).

Profile können Sie jederzeit selbst unwiderruflich in der Anwendung löschen; damit werden die zugehörigen Transaktions- und Markierungsdaten entfernt. Die Löschung Ihres gesamten Kontos veranlassen wir auf Ihre formlose Anfrage per E-Mail an info@coinbegleiter.com; sie umfasst alle Profile mit ihren Daten, Ihre Wunsch-Dateien, den Chat-Verlauf und die Freischaltungen. Das Import-Protokoll und Ihre Problemmeldungen (Ziffer 2) bleiben danach in anonymisierter Form erhalten: Der Bezug zu Ihrem Konto und der Profilname werden entfernt, die technischen Angaben nutzen wir weiter, um Fehlerursachen und Importprobleme zu verstehen. Die anonyme Nutzungsstatistik enthält keine Kontodaten und bleibt als reine Zählung erhalten.

Die unter Ziffer 10 genannten Protokolle zu Einwilligungen und Bestätigungen — einschließlich der darin gespeicherten E-Mail-Adresse — bleiben auch nach einer Konto- oder Profillöschung erhalten, soweit und solange dies zur Verteidigung gegen mögliche Ansprüche erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO). Sie werden für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt und anschließend gelöscht.

Kauf-, Zahlungs- und Rechnungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) und werden für deren Dauer aufbewahrt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Tel. 0211/38424-0, poststelle@ldi.nrw.de, https://www.ldi.nrw.de.

In der Anwendung werden nur technisch notwendige Cookies eingesetzt (z. B. Anmeldung/Sitzung; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Schriftarten werden selbst gehostet; es findet keine Übertragung an Google-Server statt. Auf der Marketing-Website setzen wir Google Ads Conversion-Tracking (Google-Tag) ausschließlich nach vorheriger Einwilligung über unseren Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); dabei werden Cookies gesetzt und Daten an Google (Google Ireland Ltd.; Übermittlung in die USA möglich) übermittelt. Die Einwilligung ist jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufbar. Ohne Einwilligung bleibt die Website frei von Google-Diensten.

Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Nachricht samt Absenderangaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung des Dienstes geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). System-E-Mails des Dienstes (etwa der Code zum Zurücksetzen des Passworts) versenden wir über unseren Auftragsverarbeiter Brevo (siehe Ziffer 5).

Senden Sie uns auf unsere Bitte hin eine Transaktionsdatei zu, etwa damit wir einen fehlerhaften Import nachstellen oder eine neue Börse anbinden können, verwenden wir diese Datei ausschließlich zu diesem Zweck. Sie wird nicht an Dritte weitergegeben, nicht in Ihr Konto eingespielt und nach Abschluss der Arbeiten gelöscht. Die Übersendung ist freiwillig; Sie können Angaben, die für die Auswertung nicht erforderlich sind, vorher unkenntlich machen.

E-Mails bewahren wir so lange auf, wie es zur Bearbeitung und zur Dokumentation des Vorgangs erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Funktionen zur Datenverarbeitung können sich ändern. Wesentliche Änderungen werden in dieser Erklärung aktualisiert.

Stand: 05.09.2026.