Datenschutz

Coinbegleiter UG (haftungsbeschränkt)
Lindenstr. 38, 50674 Köln Vertreten durch: Denis Kersting
E-Mail: denis.kersting@coinbegleiter.com

Zur Bereitstellung des Dienstes verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Passwort (im Verfahren unseres Authentifizierungsdienstleisters gespeichert), Konto-ID.
• Von Ihnen bereitgestellte Daten: aus CSV-Exporten importierte Transaktionshistorien (Zeitpunkt, Typ, Mengen, Assets, Börse, Kommentar/Tx-ID), von Ihnen eingegebene öffentliche Wallet-Adressen oder erweiterte öffentliche Schlüssel (xPub) samt der dazu öffentlich abrufbaren Transaktionen.
• Markierungs-/Einstellungsdaten: Ihre Einordnungen (Spam, Dubletten, Transfer-Verknüpfungen, Zufluss-Klassifizierungen, manuelle Bewertungen, Markierungen verlorener oder gestohlener Kryptowerte samt Ihrem Belegtext) und gewählten Profile.
• Hilfe-Chat: Ihre Nachrichten an den Hilfe-Chat und die Antworten; der Gesprächsverlauf wird je Profil getrennt zu Ihrem Konto gespeichert, damit er beim nächsten Aufruf zur Verfügung steht (Einzelheiten in Ziffer 6).
• Meldungen an uns: gemeldete Fehler („Problem melden": Ihr Meldungstext, die Seite, auf der Sie sich befanden, die Version des Dienstes und der Zeitpunkt) und Börsenwünsche mit Ihrer Beschreibung und der Konto-E-Mail-Adresse, dazu unser Bearbeitungsstand und interne Notizen zur Bearbeitung. Bitte geben Sie in Meldungen keine Zugangsdaten an.
• Kontakt-Einwilligung: falls Sie einwilligen, die Erlaubnis, Ihnen gelegentlich per E-Mail zu schreiben, nach Ihrer Meinung zu fragen und Sie über Neuigkeiten zu CoinBegleiter zu informieren (jederzeit widerrufbar unter „Konto & Datenschutz“; Nachweis siehe Ziffer 10). Antworten auf Ihre eigenen Fragen und Meldungen sind davon nicht abhängig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis); für E-Mails aufgrund der Kontakt-Einwilligung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherort: Datenbank in Frankfurt am Main (Supabase, EU-Region); Anwendungs-Hosting bei Render, Region Frankfurt (EU).

Anmeldung mit Google (optional): Sie können sich statt mit E-Mail und Passwort auch mit Ihrem Google-Konto registrieren und anmelden. Dabei werden Sie zu Google weitergeleitet und melden sich dort an; wir erhalten von Google Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und eine Konto-Kennung. Ein Passwort wird bei uns in diesem Fall nicht gespeichert. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erfährt durch den Anmeldevorgang, dass Sie unseren Dienst nutzen, und verarbeitet dabei Daten in eigener Verantwortung; eine Übermittlung in die USA ist möglich (EU-US-Datenschutzrahmen, DPF). Einzelheiten enthält die Datenschutzerklärung von Google (policies.google.com/privacy). Die Nutzung ist freiwillig; Registrierung und Anmeldung mit E-Mail und Passwort stehen unverändert zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewählten Anmeldung).

Kauf von Freischaltungen (Zahlungsabwicklung): Schalten Sie ein Steuerjahr kostenpflichtig frei, verarbeiten wir die zugehörigen Bestelldaten: Ihr Konto, das gekaufte Steuerjahr, den Preis, den Zeitpunkt, eine Zahlungsreferenz unseres Zahlungsdienstleisters sowie die von Ihnen im Bestellvorgang abgegebenen Erklärungen zum Widerrufsrecht (mit Zeitstempel, siehe Ziffer 10). Die Zahlung selbst erfolgt ausschließlich beim Zahlungsdienstleister Stripe; Ihre Zahlungsdaten (zum Beispiel Kartendaten) erreichen uns zu keinem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Empfehlungsprogramm: Nehmen Sie an unserem Empfehlungsprogramm teil oder registrieren Sie sich über einen Empfehlungslink oder Empfehlungscode, verarbeiten wir den Empfehlungscode, die Zuordnung zwischen werbendem und geworbenem Konto, Datum und Betrag der Käufe geworbener Konten sowie die daraus berechneten Rabatte und Provisionen. Von Teilnehmern, die werben, verarbeiten wir zusätzlich Name, Wohnanschrift und Bankverbindung (IBAN) sowie die Bestätigung, als Privatperson mit Wohnsitz in Deutschland teilzunehmen. Zweck ist die Gewährung des Rabatts, die Berechnung, Abrechnung und Auszahlung der Provision und der Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Programm, Kauf mit Rabatt), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung der Abrechnungsbelege) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch). Die Auszahlungsangaben sind für die Auszahlung erforderlich; ohne sie sammeln wir Provisionen, bis die Angaben vorliegen. Zum Schutz vor Missbrauch prüfen wir bei der Zuordnung, dass ein Konto nicht sich selbst oder einem weiteren Konto derselben Person zugeordnet wird (Abgleich der Konto-ID und der E-Mail-Adresse in vereinfachter Schreibweise, also ohne Groß- und Kleinschreibung, ohne Zusätze nach einem Pluszeichen und bei Gmail ohne Punkte); eine automatisierte Entscheidung findet nicht statt, über das Zurückhalten einer Auszahlung oder eine Sperre entscheiden wir im Einzelfall selbst. Die werbende Person sieht nur, wie viele Konten sich mit ihrem Code registriert haben und wie viele davon mindestens einen Kauf getätigt haben, sowie je Monat, wie viele Käufe über ihren Code erfolgt sind, die Summe der dafür gezahlten Beträge und die Provision, die sie dafür erhält. Ihren Namen, Ihre E-Mail-Adresse und einzelne Käufe erfährt sie nicht; hat sie nur wenige Geworbene, kann sie aus diesen Zahlen allerdings schließen, dass Sie sich registriert oder einen Kauf getätigt haben. Für Überweisungen geben wir Name und Bankverbindung an unsere Bank weiter. Die Abrechnungsbelege erfassen wir in unserer Buchhaltung (Lexware Office, Ziffer 5); dort erscheinen auch unsere Überweisungen an Sie und Ihre Rückzahlungen als Bankumsätze mit Name, Bankverbindung und Verwendungszweck, weil unser Geschäftskonto mit der Buchhaltung verbunden ist. Belege und Umsätze erhalten unser Steuerberater und auf Verlangen die Finanzbehörden. Abrechnungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 3 AO), Schriftwechsel zur Abrechnung sechs Jahre. Die Zuordnung speichern wir, solange das Konto der geworbenen Person besteht. Käufe, Provisionen und Abrechnungen bleiben für die genannten Aufbewahrungsfristen erhalten, auch wenn eines der beiden Konten gelöscht wird. Ihre Auszahlungsangaben löschen wir, sobald Ihre Teilnahme beendet und alles abgerechnet und ausgezahlt ist; in den Abrechnungsbelegen bleiben Name, Anschrift und Bankverbindung für die Aufbewahrungsfrist erhalten.

Börsenwunsch und Formatprüfung mit Beispiel-Datei (freiwillig): Wünschen Sie sich die Anbindung einer weiteren Börse, können Sie freiwillig eine Beispiel-Exportdatei dieser Börse mit hochladen, über die Wunsch-Funktion oder über die Datei-Ablage auf der Import-Seite, wenn wir das Format einer Datei nicht erkennen. Enthält eine Datei einer bereits angebundenen Börse Spalten, die unser Import noch nicht kennt, können Sie uns die Datei in der Import-Vorschau ebenfalls freiwillig zur Formatprüfung überlassen. Wir verwenden die Datei ausschließlich, um das Datenformat zu prüfen und die Anbindung umzusetzen oder anzupassen; Zugriff darauf haben nur wir als Betreiber, eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit formlos per E-Mail an info@coinbegleiter.com widerrufen, dann löschen wir die Datei. Wir löschen sie auch von uns aus, sobald der Wunsch umgesetzt oder verworfen beziehungsweise die Formatprüfung abgeschlossen ist; mit der Löschung Ihres Kontos wird sie ebenfalls gelöscht.

Import-Protokoll (Betriebsdaten): Zu jedem Importversuch speichern wir technische Angaben zu Ihrem Konto und dem betroffenen Profil: die gewählte Börse oder Quelle, ob der Import gelungen ist oder mit welchem Fehlercode er abgelehnt wurde, die Anzahl der Zeilen der Datei und der übernommenen Buchungen, die Anzahl der zur Prüfung markierten Zeilen samt den dabei unbekannten Typbezeichnungen der Börse, die Version des Dienstes und den Zeitpunkt. Wird eine Datei abgelehnt, weil wir ihr Format nicht erkennen, oder enthält eine Datei Spalten, die unser Import noch nicht kennt, speichern wir zusätzlich die betroffenen Spaltenüberschriften der Datei, nicht ihren Inhalt, um Formatänderungen der Börsen zu erkennen. Löschen Sie Transaktionen oder Profile in der Anwendung, halten wir Zeitpunkt und Anzahl der gelöschten Zeilen fest. Transaktionsinhalte, Beträge oder Dateinamen werden in diesem Protokoll nicht gespeichert. Zweck sind die Fehlersuche und die Pflege der Import-Formate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung eines funktionsfähigen Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und Formatpflege).

Onboarding-Protokoll (Betriebsdaten): Wir halten zu Ihrem Konto fest, wie der einmalige Willkommens-Rundgang nach der Registrierung endet (abgeschlossen, abgebrochen oder Antwort auf die Kontaktfrage), mit Zeitpunkt und Version des Dienstes, ohne E-Mail-Adresse oder Inhalte. Zweck ist die Verbesserung des Einstiegs in die Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Nutzungs-Protokoll (Betriebsdaten): Wir halten zu Ihrem Konto fest, an welchen Tagen Sie angemeldet waren, das Audit oder die Steuerberichte geöffnet und den Kaufdialog aufgerufen haben (mit dem gewählten Steuerjahr), sowie bei der Registrierung, über welchen Weg Sie zur Anwendung gekommen sind (etwa eine Anzeige, eine Suchmaschine oder eine Seite unserer Website; ohne Werbe-Kennungen wie Klick-IDs). Je Ereignis und Tag speichern wir höchstens einen Eintrag mit Zeitpunkt und Version des Dienstes, ohne E-Mail-Adresse und ohne Inhalte. Zweck ist zu erkennen, an welcher Stelle Nutzer die Anwendung verlassen, und die Wirkung unserer Werbung zu beurteilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Anonyme Nutzungsstatistik: Um zu erkennen, ob Interessenten auf dem Weg von der Anmeldeseite bis zum ersten Import verloren gehen und ob die Anwendung eher am Computer oder am Mobilgerät genutzt wird, zählen wir einzelne Schritte (Aufruf der Anmeldeseite, abgeschickte Registrierung, Erfolg oder Fehlerkategorie, Start einer Sitzung in der Anwendung) mit Zeitpunkt und einer groben Geräteklasse (Desktop oder Mobil). Diese Zähler enthalten weder Ihr Konto noch Ihre E-Mail-Adresse, IP-Adresse oder Browserkennung; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung des Dienstes).

Die Marketing-Website wird bei Render gehostet und über ein weltweit verteiltes Content Delivery Network (CDN) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite, Browser/Referrer) zur Auslieferung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Zusätzlich zählen wir Seitenaufrufe, um zu erkennen, welche Inhalte gelesen werden. Erfasst werden dabei die aufgerufene Seite, die maximal erreichte Scrolltiefe, die sichtbare Verweildauer, ob ein mobiles Gerät oder ein Desktop verwendet wurde und woher der Aufruf kam (Suchanzeige, Kampagnenkennung oder verweisende Website) sowie ob Sie von der Website aus zur Anwendung oder zum Beispiel-Report weitergehen. Dabei werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Kennungen vergeben, die Sie über den einzelnen Aufruf hinaus wiedererkennbar machen; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website).

Wir verwenden keine Börsen-API-Schlüssel und keine privaten Schlüssel und haben keinen Zugriff auf Ihre Bestände. Verarbeitet werden ausschließlich von Ihnen hochgeladene Dateien und öffentlich abrufbare Blockchain-Daten.

Auftragsverarbeiter (verarbeiten Daten auf unsere Weisung nach Art. 28 DSGVO):

Eigenständige Drittdienste (werden zur Bereitstellung angefragt; keine Auftragsverarbeitung):

Unsere Auftritte bei YouTube und X sowie die Verarbeitung durch deren Betreiber beschreibt Ziffer 15; Website und Anwendung übermitteln an diese Plattformen keine Daten.

Für den Hilfe-Chat nutzen wir die Claude-API von Anthropic. Übermittelt werden Ihre Chat-Eingaben und der Seitenkontext; die Antworten werden zur Anzeige verarbeitet. Bitte geben Sie im Chat keine Zugangsdaten oder besonders sensiblen Angaben ein. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf unsere Weisung, nutzt API-Daten nicht zum Training der Modelle und speichert API-Protokolle standardmäßig für rund sieben Tage. Da die Verarbeitung in den USA erfolgt, ist der Transfer durch die EU-Standardvertragsklauseln (2021, Modul 2) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Den Gesprächsverlauf speichern wir je Profil getrennt zu Ihrem Konto, damit er Ihnen beim nächsten Aufruf wieder zur Verfügung steht. Sie können ihn auf der Seite „Konto & Datenschutz“ jederzeit selbst löschen; mit der Löschung Ihres Kontos wird er ebenfalls entfernt. Unabhängig davon halten wir gestellte Fragen und die dazu gegebenen Antworten zusammen mit dem zugehörigen Konto fest, um den Hilfe-Chat zu verbessern und Ihnen bei Problemen gezielt helfen zu können; mit der Löschung Ihres Kontos entfällt dieser Konto-Bezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Verlauf und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung; unser berechtigtes Interesse liegt in der Qualitätssicherung und der Unterstützung unserer Nutzer.

Als Anbieter des Dienstes können wir auf gespeicherte Daten zugreifen, soweit dies für Betrieb, Fehlersuche und Sicherheit erforderlich ist. Das betrifft insbesondere das Nachvollziehen gemeldeter Fehler sowie die Prüfung von Import- und Berechnungsergebnissen. Der Zugriff erfolgt ausschließlich zu diesen Zwecken und ist auf die Geschäftsführung beschränkt. Eine Nutzung für Werbung oder zur Profilbildung findet nicht statt, ausgenommen E-Mails aufgrund Ihrer Kontakt-Einwilligung (Ziffer 2); ebenso wenig eine Weitergabe an Dritte; ausgenommen sind die Zahlen, die die werbende Person im Empfehlungsprogramm sieht (Ziffer 2). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung eines funktionsfähigen Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und sicherem Betrieb).

Unabhängig davon können Sie einzelne Profile in der Anwendung ausdrücklich für den Support freigeben, etwa wenn Sie zu einem konkreten Vorgang Unterstützung wünschen. Die Freigabe ist pro Profil steuerbar und jederzeit mit Wirkung für die Zukunft widerruflich. Zugriffe über diesen Weg werden protokolliert; das Protokoll können Sie in der Anwendung einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Geben Sie eine öffentliche Wallet-Adresse ein, rufen wir die zugehörigen, öffentlich einsehbaren Transaktionen ab. Bei Bitcoin wird eine einzelne Adresse oder ein erweiterter öffentlicher Schlüssel (xPub) an den Dienst Blockbook von Trezor (trezor.io) übermittelt, mehrere einzeln eingegebene Adressen gebündelt an blockchain.info. Aus einem xPub lassen sich alle Adressen dieser Wallet ableiten. Die Abfrage stellt unser Server; Ihre IP-Adresse wird dabei nicht an diese Dienste übermittelt. mempool.space wird nur zum Abruf des aktuellen Blockstands angefragt, ohne Übermittlung Ihrer Adresse. Bei EVM-Netzwerken wird die eingegebene öffentliche Adresse an Blockscout übermittelt. Diese Abfrage erfolgt jeweils auf Ihre Veranlassung (Eingabe der Adresse zum Zweck des Imports; Art. 6 Abs. 1 lit. b DSGVO). Die Serverstandorte dieser öffentlichen Dienste sind nicht in jedem Fall dokumentiert; eine Übermittlung in ein Drittland ist daher nicht ausgeschlossen.

Zur Bewertung rufen wir historische Kurse bei CoinGecko ab; dabei werden keine personenbezogenen Daten übermittelt (nur Asset und Datum).

Zur Erfüllung unserer Nachweis- und Rechenschaftspflichten und zur Verteidigung von Rechtsansprüchen protokollieren wir bestimmte Erklärungen mit Zeitpunkt und der zur Identifizierung erforderlichen E-Mail-Adresse: die Zustimmung zu den Nutzungsbedingungen und die Kenntnisnahme der Datenschutzerklärung (jeweils mit Versionsstand), die Freigabe des Support-Zugriffs, eine erteilte oder widerrufene Kontakt-Einwilligung, die beim Kauf einer Freischaltung abgegebenen Erklärungen zum Widerrufsrecht (Zustimmung zur sofortigen Bereitstellung und Bestätigung der Kenntnis vom Erlöschen), die Zustimmung zu den Teilnahmebedingungen des Empfehlungsprogramms (beim Erzeugen eines Empfehlungscodes samt der Bestätigung, als Privatperson mit Wohnsitz in Deutschland teilzunehmen, und bei der Registrierung mit einem Empfehlungscode, jeweils mit Versionsstand) sowie die Bestätigung beim Report-Export (samt Anzahl offener Diagnose-Hinweise und fehlender Kurse). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht bei Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verteidigung gegen Ansprüche).

Profile können Sie jederzeit selbst unwiderruflich in der Anwendung löschen; damit werden die zugehörigen Transaktions- und Markierungsdaten entfernt. Die Löschung Ihres gesamten Kontos veranlassen wir auf Ihre formlose Anfrage per E-Mail an info@coinbegleiter.com; sie umfasst alle Profile mit ihren Daten, Ihre Wunsch-Dateien, den Chat-Verlauf und die Freischaltungen. Das Import-, Onboarding- und Nutzungs-Protokoll sowie Ihre Problemmeldungen (Ziffer 2) bleiben danach in anonymisierter Form erhalten: Der Bezug zu Ihrem Konto und der Profilname werden entfernt, die technischen Angaben nutzen wir weiter, um Fehlerursachen und Importprobleme zu verstehen. Die anonyme Nutzungsstatistik enthält keine Kontodaten und bleibt als reine Zählung erhalten.

Die unter Ziffer 10 genannten Protokolle zu Einwilligungen und Bestätigungen, einschließlich der darin gespeicherten E-Mail-Adresse, bleiben auch nach einer Konto- oder Profillöschung erhalten, soweit und solange dies zur Verteidigung gegen mögliche Ansprüche erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO). Sie werden für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt und anschließend gelöscht.

Kauf-, Zahlungs- und Rechnungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) und werden für deren Dauer aufbewahrt.

Für die Daten des Empfehlungsprogramms gelten die in Ziffer 2 (Absatz „Empfehlungsprogramm“) genannten Fristen. Die Löschung Ihres Kontos beendet Ihre Teilnahme; bereits entstandene Provisionen zahlen wir nach den Teilnahmebedingungen noch aus.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Tel. 0211/38424-0, poststelle@ldi.nrw.de, www.ldi.nrw.de.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, etwa bei unseren Auftritten in sozialen Netzwerken (Ziffer 15), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), zum Beispiel formlos per E-Mail an info@coinbegleiter.com. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In der Anwendung werden nur technisch notwendige Cookies eingesetzt (z. B. Anmeldung/Sitzung; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Bringen Sie einen Empfehlungscode mit, speichern wir ihn auf der Anmeldeseite zusätzlich für höchstens zehn Minuten in einem Cookie („cb_empf“), damit er bei einer Registrierung über die Anmeldung mit Google nach der Rückkehr von Google Ihrem neuen Konto zugeordnet werden kann; der Cookie wird nach der Registrierung gelöscht. Rufen Sie unsere Website über einen Empfehlungslink auf und wählen dort „Für 60 Tage merken“, speichern wir den Empfehlungscode für höchstens 60 Tage in einem Cookie („cb_empfehlung“, gültig für die Website und die Anwendung), damit Ihnen der gewählte Rabatt bei der Registrierung gewährt werden kann. Der Cookie enthält nur den Code und wird nach der Registrierung gelöscht; wir setzen ihn ein, weil er für den von Ihnen gewählten Rabatt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne diesen Klick speichern wir nichts; der Code wird dann nur während Ihres Besuchs in den Links unserer Website und beim Weiterklicken zur Registrierung mitgegeben. Schriftarten werden selbst gehostet; es findet keine Übertragung an Google-Server statt. Auf der Marketing-Website setzen wir Google Ads Conversion-Tracking (Google-Tag) ausschließlich nach vorheriger Einwilligung über unseren Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); dabei werden Cookies gesetzt und Daten an Google (Google Ireland Ltd.; Übermittlung in die USA möglich) übermittelt. Die Einwilligung ist jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufbar. Ohne Einwilligung bleibt die Website frei von Google-Diensten; die Terminbuchung öffnet Google Kalender erst auf Ihren Klick in einem neuen Fenster (Ziffer 14).

Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Nachricht samt Absenderangaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung des Dienstes geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). System-E-Mails des Dienstes (etwa der Code zum Zurücksetzen des Passworts) versenden wir über unseren Auftragsverarbeiter Brevo (siehe Ziffer 5).

Senden Sie uns auf unsere Bitte hin eine Transaktionsdatei zu, etwa damit wir einen fehlerhaften Import nachstellen oder eine neue Börse anbinden können, verwenden wir diese Datei ausschließlich zu diesem Zweck. Sie wird nicht an Dritte weitergegeben, nicht in Ihr Konto eingespielt und nach Abschluss der Arbeiten gelöscht. Die Übersendung ist freiwillig; Sie können Angaben, die für die Auswertung nicht erforderlich sind, vorher unkenntlich machen.

E-Mails bewahren wir so lange auf, wie es zur Bearbeitung und zur Dokumentation des Vorgangs erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung über Google Kalender: Für ein unverbindliches Gespräch können Sie auf unserer Website einen Termin über Google Kalender buchen (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Buchungsseite ist nicht in unsere Website eingebettet: Erst wenn Sie unter „Termin wählen“ den Hinweis bestätigen, öffnet sich die Buchungsseite von Google in einem neuen Fenster. Dort verarbeitet Google Ihre Angaben (Name, E-Mail-Adresse, gewählter Termin) sowie Nutzungs- und Gerätedaten nach seinen eigenen Bestimmungen (policies.google.com/privacy); eine Übermittlung in die USA ist möglich, Google nimmt nach eigenen Angaben am EU-US-Datenschutzrahmen (DPF) teil. Wir erhalten die Terminbestätigung mit Ihren Angaben in unserem Kalender und verwenden sie nur zur Durchführung des Gesprächs; danach gelten die Fristen für E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem Vertrag). Alternativ können Sie einen Termin formlos per E-Mail anfragen.

Wir betreiben unter dem Namen CoinBegleiter einen Kanal auf YouTube und das Profil @coinbegleiter auf X, um über unser Angebot zu informieren, etwa mit Erklärvideos. Anbieter sind für YouTube die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für X die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

Verarbeitung durch die Plattformen: Wenn Sie unseren Kanal oder unser Profil aufrufen, ein Video ansehen oder mit Beiträgen interagieren, verarbeiten die Betreiber Ihre Daten (zum Beispiel Nutzungs- und Gerätedaten, Cookies und, wenn Sie angemeldet sind, Ihre Kontodaten) nach ihren eigenen Bestimmungen und grundsätzlich in eigener Verantwortung (zu den Statistiken siehe unten), auch für Werbezwecke. Auf Art und Umfang dieser Verarbeitung haben wir keinen maßgeblichen Einfluss. Eine Übermittlung in die USA ist bei beiden Anbietern möglich; Google und X nehmen nach eigenen Angaben am EU-US-Datenschutzrahmen (DPF) teil. Einzelheiten und Ihre Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen der Anbieter (policies.google.com/privacy und x.com/privacy).

Verarbeitung durch uns: Kommentieren Sie unsere Beiträge, erwähnen Sie uns oder schreiben Sie uns dort eine Nachricht, sehen wir Ihren öffentlichen Profilnamen, Ihr Profilbild und den Inhalt und nutzen diese Angaben, um zu antworten und unseren Auftritt zu moderieren (etwa durch das Ausblenden rechtswidriger Kommentare). Folgen Sie unserem Profil, abonnieren Sie unseren Kanal, teilen Sie einen Beitrag oder markieren Sie ihn auf X mit „Gefällt mir“, sehen wir dies mit Ihrem Profilnamen; Abonnements auf YouTube sehen wir nur, wenn Sie Ihre Abos öffentlich gestellt haben. Außerdem stellen uns die Plattformen zusammengefasste Statistiken bereit (zum Beispiel Aufrufe, Wiedergabezeit, ungefähre Herkunft und Altersgruppen der Zuschauer); sie enthalten keine Namen, Kontokennungen oder sonstigen Angaben zu einzelnen Zuschauern, die zugrunde liegenden Daten erheben die Plattformen selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information über unser Angebot und der Kommunikation mit Interessierten. Kommentare und Nachrichten bleiben auf der Plattform, bis Sie sie löschen oder wir sie entfernen, soweit die Plattform das zulässt; auf X können wir Antworten anderer Nutzer nur ausblenden, nicht löschen, ausgeblendete Antworten bleiben für andere weiterhin abrufbar. Im Übrigen gelten die Speicherfristen der Betreiber. Die Statistiken sehen wir in den Werkzeugen der Plattformen ein; übernehmen wir einzelne Kennzahlen in eigene Auswertungen, dann nur als zusammengefasste Zahlen ohne Bezug zu einzelnen Personen. Anfragen, die wir außerhalb der Plattform weiterbearbeiten, behandeln wir wie E-Mails (Ziffer 14).

Gemeinsame Verantwortlichkeit: Soweit die Plattformen beim Aufruf unseres Kanals oder Profils Daten erheben, um uns die genannten Statistiken bereitzustellen, können wir nach der Rechtsprechung des Gerichtshofs der Europäischen Union (Urteil vom 5. Juni 2018, C-210/16) insoweit gemeinsam mit dem jeweiligen Betreiber verantwortlich sein (Art. 26 DSGVO). Eine Vereinbarung über eine solche gemeinsame Verantwortlichkeit bieten Google für YouTube und X für ihre Plattform nach unserem Kenntnisstand nicht an. Ihre Rechte können Sie in diesem Fall sowohl uns als auch dem jeweiligen Betreiber gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Cookies und ähnliche Techniken auf Ihrem Endgerät setzen die Plattformen selbst; die dafür erforderlichen Einwilligungen holen sie über ihre eigenen Cookie-Einstellungen ein, in denen Sie diese auch widerrufen können.

Ihre Rechte: Ihre Rechte nach Ziffer 12, einschließlich des Widerspruchsrechts, können Sie uns gegenüber geltend machen. Da nur die Betreiber vollen Zugriff auf die Nutzerdaten haben, ist es oft am wirksamsten, sich direkt an sie zu wenden; Anfragen an uns leiten wir bei Bedarf weiter.

Links und Einbindungen: Auf unserer Website und in der Anwendung sind keine Inhalte oder Plugins von YouTube oder X eingebunden. Verweisen wir auf unsere Auftritte, handelt es sich um einfache Links; Daten werden erst an den Betreiber übertragen, wenn Sie einen solchen Link anklicken. Führt ein Link in unseren Videobeschreibungen oder Beiträgen zu unserer Website, erkennen wir an einer Kampagnenkennung im Link nur, von welcher Plattform und über welchen Beitrag (etwa unser Erklärvideo) der Aufruf kam; Angaben zu Ihrer Person enthält die Kennung nicht (siehe Ziffer 3).

Funktionen zur Datenverarbeitung können sich ändern. Wesentliche Änderungen werden in dieser Erklärung aktualisiert.

Stand: 20.10.2026.