Datenschutzrichtlinie

Einführung

CryptoBeast ("wir", "unser" oder "uns") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Website cryptobeast.ai besuchen.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig. Wenn Sie mit den Bedingungen dieser Datenschutzrichtlinie nicht einverstanden sind, greifen Sie bitte nicht auf die Website zu.

Mobile Anwendung

Zusätzlich zu unserer Website bieten wir eine mobile Anwendung (CryptoBeast) für iOS- und iPad-Geräte an. Diese Datenschutzrichtlinie gilt sowohl für unsere Website als auch für die mobile Anwendung.

Datenerfassung der mobilen App

Die mobile App erfasst und speichert die folgenden Daten:

  • Geräteinformationen: Gerätetyp, Betriebssystemversion und Gerätekennungen (nur für Analysen, nicht für Tracking)
  • Absturzdaten: Diagnoseinformationen, wenn die App auf Fehler stößt
  • IP-Adresse: Anonymisierte IP-Adresse für API-Funktionalität
  • Lokale Speicherung: Benutzereinstellungen, Lesezeichen, Verlauf, Watchlist und Spracheinstellungen (nur lokal auf Ihrem Gerät gespeichert und niemals an unsere Server übertragen)

Daten, die NICHT von der mobilen App erfasst werden

Die mobile App erfasst NICHT:

  • E-Mail-Adressen, Namen oder andere persönliche Identifikationen
  • Standortdaten (GPS-Koordinaten)
  • Zugriff auf Kamera, Fotobibliothek oder Mikrofon
  • Kontakt- oder Kalenderinformationen
  • Biometrische Daten (Face ID, Touch ID)
  • Zahlungs- oder Finanzinformationen

Drittanbieterdienste (Mobile App)

Die mobile App verbindet sich mit folgenden Drittanbieterdiensten:

  • CryptoBeast API: Ruft Kryptowährungsnachrichten, Stimmungsanalysen und KI-gestützte Handelssignale ab
  • Binance WebSocket: Empfängt Echtzeit-Kryptowährungspreisdaten (keine persönlichen Daten werden an Binance gesendet)

Die mobile App ist mit Datenschutz im Hinterkopf entwickelt - die meisten Benutzerdaten (Einstellungen, Lesezeichen, Verlauf) werden lokal auf Ihrem Gerät gespeichert und verlassen Ihr Gerät niemals, es sei denn, dies ist ausdrücklich für die App-Funktionalität erforderlich (z. B. Abrufen von Nachrichten oder Preisen).

Informationen, die wir sammeln

Wir sammeln Informationen auf folgende Weise:

Automatisch gesammelte Informationen

  • Browsertyp und -version
  • Betriebssystem
  • Verweisende Website
  • Besuchte Seiten und Verweildauer
  • IP-Adresse (anonymisiert)
  • Geräteinformationen

Lokale Speicherdaten

Wir verwenden den lokalen Browserspeicher, um Ihre Einstellungen wie Themeneinstellungen, Watchlist-Auswahlen, gespeicherte Artikel und Spracheinstellungen zu speichern. Diese Daten verlassen niemals Ihr Gerät und werden nicht an unsere Server übertragen.

Cookies und Tracking

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivität auf unserer Website zu verfolgen und bestimmte Informationen zu speichern. Cookies sind Dateien mit einer kleinen Datenmenge, die eine anonyme eindeutige Kennung enthalten können.

Arten von Cookies, die wir verwenden

  • Essentielle Cookies: Erforderlich für die grundlegende Website-Funktionalität
  • Analyse-Cookies: Helfen uns zu verstehen, wie Besucher mit unserer Website interagieren
  • Präferenz-Cookies: Merken sich Ihre Einstellungen und Präferenzen

Sie können Ihren Browser so einstellen, dass er alle Cookies ablehnt oder anzeigt, wenn ein Cookie gesendet wird. Wenn Sie jedoch keine Cookies akzeptieren, können Sie möglicherweise einige Teile unserer Website nicht nutzen.

Analysedienste

Wir können Analysedienste von Drittanbietern (wie Google Analytics, Vercel Analytics oder ähnliche) verwenden, um zu analysieren, wie Benutzer die Website nutzen. Diese Dienste sammeln Informationen wie die Häufigkeit des Website-Besuchs, welche Seiten besucht werden und welche anderen Websites vor dem Besuch unserer Website genutzt wurden.

Wir verwenden diese Informationen, um unsere Website und das Benutzererlebnis zu verbessern. Die Analyseanbieter können Cookies und andere Tracking-Technologien verwenden, um diese Informationen zu sammeln. Wir kombinieren die durch Analysen gesammelten Informationen nicht mit personenbezogenen Daten.

Wie wir Ihre Informationen verwenden

Wir verwenden die von uns gesammelten Informationen, um:

  • Unsere Website bereitzustellen, zu betreiben und zu warten
  • Unsere Website zu verbessern, zu personalisieren und zu erweitern
  • Zu verstehen und zu analysieren, wie Sie unsere Website nutzen
  • Neue Produkte, Dienste, Funktionen und Funktionalitäten zu entwickeln
  • Nutzung und Trends zu überwachen und zu analysieren
  • Betrug und Missbrauch zu erkennen und zu verhindern

Informationsweitergabe

Wir verkaufen, handeln oder übertragen Ihre personenbezogenen Daten nicht an Dritte. Dies schließt vertrauenswürdige Dritte nicht ein, die uns beim Betrieb unserer Website, bei der Durchführung unseres Geschäfts oder bei der Betreuung unserer Benutzer unterstützen, solange diese Parteien zustimmen, diese Informationen vertraulich zu behandeln.

Wir können aggregierte, nicht personenbezogene Informationen öffentlich und mit unseren Partnern teilen. Zum Beispiel können wir Informationen über allgemeine Website-Nutzungstrends teilen.

Links zu Drittanbietern

Unsere Website enthält Links zu Websites Dritter (Nachrichtenquellen, Börsen usw.). Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinie jeder Website zu lesen, die Sie besuchen.

Datensicherheit

Wir implementieren angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Informationen zu schützen. Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch zu 100% sicher. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer Informationen zu verwenden, können wir ihre absolute Sicherheit nicht garantieren.

Konkrete Schutzmaßnahmen in der Produktion umfassen:

  • Transportverschlüsselung (HTTPS/TLS 1.3) für allen Verkehr zwischen Ihrem Browser und unseren Servern
  • Verschlüsselung im Ruhezustand für gespeicherte Analyse-Daten auf unserer primären Infrastruktur
  • Prinzip der minimalen Berechtigung für internen Zugriff auf Systeme mit Nutzerdaten
  • Regelmäßiges Dependency-Security-Scanning und automatisiertes Patching auf Produktionshosts
  • Rate-Limiting und Request-Validation auf allen öffentlichen API-Endpunkten zur Missbrauchs-Abwehr
  • Audit-Logs für administrative Operationen in einem rollierenden 90-Tage-Fenster

Datenaufbewahrung

Wir speichern die minimal notwendigen Daten für die minimale Zeit. Aktuelle Aufbewahrungsfristen:

  • Analyse-Events: nach 26 Monaten aggregiert, dann auf Rohebene gelöscht
  • Server-Zugriffslogs: 30 Tage
  • Sicherheits-/Missbrauchs-Logs: 90 Tage, länger wenn eine aktive Untersuchung es erfordert
  • Crash- und Fehlerberichte: 180 Tage
  • Lokale Einstellungen (Theme, Watchlist, Bookmarks): nur auf Ihrem Gerät gespeichert; nie hochgeladen, nie serverseitig aufbewahrt
  • E-Mail-Korrespondenz mit Support: bis zu 24 Monate zur Qualitätssicherung

Rechtsgrundlage der Verarbeitung (DSGVO)

Für Besucher im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich verarbeiten wir personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen aus Artikel 6 DSGVO:

  • Berechtigte Interessen (Art. 6(1)(f)): Betrieb, Sicherung und Verbesserung der Website; Prävention von Betrug und Missbrauch
  • Einwilligung (Art. 6(1)(a)): Analyse- und Marketing-Cookies, wenn Sie aktiv im Cookie-Banner zustimmen
  • Vertragliche Notwendigkeit (Art. 6(1)(b)): wo Verarbeitung zwingend zur Bereitstellung einer von Ihnen angeforderten Funktion nötig ist (z. B. Antwort auf eine Support-E-Mail)
  • Rechtliche Verpflichtung (Art. 6(1)(c)): Aufbewahrung von Aufzeichnungen, wenn durch geltendes Recht vorgeschrieben

Internationale Datenübermittlungen

Die primäre Infrastruktur von CryptoBeast wird in der Europäischen Union gehostet. Einige Unterauftragsverarbeiter (Analyse-Anbieter, CDN-Edge-Standorte) können Daten außerhalb des EWR verarbeiten, einschließlich der Vereinigten Staaten. Wo Übermittlungen stattfinden, stützen sie sich auf eine oder mehrere der folgenden Garantien:

  • EU-Standardvertragsklauseln (SCCs) für Übermittlungen in Jurisdiktionen ohne Angemessenheitsbeschluss
  • UK International Data Transfer Addendum (IDTA) für personenbezogene Daten aus dem Vereinigten Königreich
  • EU–US Data Privacy Framework-Zertifizierung, sofern der Empfänger teilnimmt
  • Zusätzliche ergänzende Maßnahmen (Verschlüsselung in Transit und Ruhezustand, Zugriffskontrollen) zum End-to-End-Schutz

Unterauftragsverarbeiter

Wir setzen auf folgende Kategorien von Drittanbieter-Diensten zur Bereitstellung der Plattform. Jeder hat eine eigene Datenschutzerklärung und ist, wo zutreffend, durch eine Auftragsverarbeitungsvereinbarung gebunden:

  • Cloud-Hosting: Hetzner Online GmbH (Deutschland / Finnland) für primäre Berechnung und Speicherung
  • Content Delivery: Cloudflare, Inc. für DNS, CDN und DDoS-Schutz
  • Produktanalyse: Google Analytics 4 und Umami Analytics für aggregierte Verkehrsmetriken
  • Verhaltensanalyse: FullStory für Fehlerreproduktion und UX-Forschung (optional, einwilligungsbasiert)
  • Marktdaten: öffentliche APIs von Binance und CoinGecko für Preise und Marktmetadaten (keine personenbezogenen Daten gesendet)

Cookies — was wir setzen

Unten finden Sie eine nicht erschöpfende Liste der häufigsten Cookies, die ein Besuch auf CryptoBeast setzen kann. Ablauf und Umfang können sich ändern, wenn wir das Produkt verbessern; diese Seite ist die verbindliche Quelle.

  • NEXT_LOCALE — essenziell — speichert Ihre Sprachwahl — läuft nach 365 Tagen ab
  • cb_theme — essenziell — Dark-/Light-Mode-Präferenz — 365 Tage
  • cb_consent — essenziell — speichert Ihre Entscheidungen aus dem Cookie-Banner — 180 Tage
  • _ga, _ga_* — Analyse (einwilligungspflichtig) — Google-Analytics-Client-ID und Session — 24 Monate
  • umami.* — Analyse (einwilligungspflichtig) — datenschutzfreundliche Seiten-Metriken — nur Session
  • __cf_bm, cf_clearance — essenziell — Cloudflare-Bot-Management — bis zu 30 Tage

Essenzielle Cookies benötigen keine Einwilligung. Analyse- und Marketing-Cookies werden erst nach Ihrer Zustimmung im Consent-Banner geladen. Sie können die Einwilligung jederzeit widerrufen, indem Sie Website-Daten im Browser löschen.

Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir betroffene Nutzer und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme, gemäß Artikel 33 und Artikel 34 der DSGVO. Benachrichtigungen werden per E-Mail versandt, wenn Kontaktdaten vorliegen, und auf dieser Seite veröffentlicht, wenn eine größere Nutzergruppe betroffen sein könnte.

Do Not Track

Wir respektieren das W3C-Do-Not-Track-Signal: wenn DNT in Ihrem Browser aktiviert ist, behandelt unsere Analyse-Schicht den Besuch als Opt-out und setzt oder liest keine Analyse-Cookies, unabhängig vom Zustand des Consent-Banners. Essenzielle Cookies bleiben aktiv, da die Website ohne sie nicht funktionieren kann.

Ihre Rechte

Abhängig von Ihrem Standort haben Sie möglicherweise bestimmte Rechte in Bezug auf Ihre persönlichen Informationen:

  • Recht auf Zugang zu den personenbezogenen Daten, die wir über Sie speichern
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung Ihrer Daten
  • Recht auf Widerspruch gegen bestimmte Datenverarbeitungen
  • Recht auf Datenübertragbarkeit

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter contact@cryptobeast.ai.

DSGVO-Konformität (EU-Benutzer)

Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie bestimmte Datenschutzrechte gemäß der Datenschutz-Grundverordnung (DSGVO). Wir bemühen uns, angemessene Schritte zu unternehmen, um Ihnen die Korrektur, Änderung, Löschung oder Einschränkung der Nutzung Ihrer personenbezogenen Daten zu ermöglichen.

CCPA-Konformität (Kalifornische Benutzer)

Wenn Sie in Kalifornien ansässig sind, haben Sie bestimmte Rechte gemäß dem California Consumer Privacy Act (CCPA). Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir sammeln, die Löschung Ihrer Daten zu verlangen und dem Verkauf personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten.

Datenschutz für Kinder

Unsere Website ist nicht für Kinder unter 13 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte.

Änderungen dieser Richtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Es wird empfohlen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen.

Zuletzt aktualisiert: Januar 2026

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter:

Email: contact@cryptobeast.ai