DATENSCHUTZERKLÄRUNG

Stand: 11.02.2026

1. Einleitung

Crypto Rebalancer wird betrieben von:

Dr. Faiz Muhammad Khan
Emmerstr. 09
31812 Bad Pyrmont
Deutschland

E-Mail: fm.khan163@gmail.com

Wir sind der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden deutschen Datenschutzgesetzen (BDSG, TMG, DDG).

Diese Datenschutzerklärung gilt für:

(nachfolgend gemeinsam die „Plattform“).

2. Welche Daten wir erheben und warum

2.1 Konto- und Registrierungsdaten

Bei der Erstellung eines Kontos verarbeiten wir:

E-Mail-Adresse – Zur Kontoverwaltung, Anmeldung und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Passwort (gehasht) – Zur sicheren Authentifizierung. Klartextpasswörter werden niemals gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Name (optional) – Zur Personalisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Exchange-API-Schlüssel

Zur Nutzung unserer automatisierten Rebalancing-Dienste können Sie API-Schlüssel Ihrer Börsenkonten verbinden.

Diese werden ausschließlich verarbeitet, um:

  • Portfolio-Bestände abzurufen

  • Trades gemäß Ihrer Strategie auszuführen

  • Bot-Performance zu überwachen

Sicherheitsmaßnahmen

  • AES-256-GCM Verschlüsselung bei Speicherung

  • Entschlüsselung nur temporär im Server-Arbeitsspeicher

  • Keine Speicherung in Logs

  • Kein Caching der Schlüssel

  • TLS-verschlüsselte Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung durch Sie oder Löschung Ihres Kontos.

2.3 Bot-Performance-Daten und anonymisierte Statistiken

Wir erfassen aggregierte Leistungsdaten, z. B.:

  • Gesamtrendite

  • Wertentwicklung

  • Anzahl ausgeführter Trades

  • Asset-Allokation

  • Strategietyp

Zweck

  • Verbesserung unserer Algorithmen

  • Veröffentlichung anonymisierter Statistiken

Anonymisierung

  • Keine Namen, E-Mails oder Nutzer-IDs

  • Aggregation mit vielen Nutzern

  • Keine Rückverfolgung auf Einzelpersonen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.4 Zahlungsdaten (Stripe)

Zahlungen erfolgen über Stripe Payments Europe Ltd. (Irland).

Wir speichern keine Kreditkartendaten. Stripe übermittelt lediglich:

  • Zahlungsbestätigungen

  • Rechnungsstatus

  • Letzte vier Kartenziffern

Stripe Datenschutz: https://stripe.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Automatisch erhobene Daten

Beim Besuch unserer Plattform erfassen wir:

  • IP-Adresse (Sicherheit & Missbrauchsprävention)

  • Browser- und Betriebssysteminformationen

  • Besuchte Seiten

  • Referrer-URL

Speicherdauer: 7 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.6 Google Analytics

Anbieter: Google Ireland Limited.

  • IP-Anonymisierung aktiviert

  • Datenübertragung in die USA auf Basis von Standardvertragsklauseln

Opt-out:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.7 Newsletter

Bei Anmeldung erhalten Sie:

  • Produkt-Updates

  • Neue Funktionen

  • Educational Content zu Crypto-Rebalancing

Double-Opt-In Verfahren wird verwendet.
Abmeldung jederzeit möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Bis zur Abmeldung.

2.8 Kontaktanfragen

Bei Kontaktaufnahme verarbeiten wir:

  • Name

  • E-Mail-Adresse

  • Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Speicherdauer: Bis zu 2 Jahre nach Abschluss der Anfrage, sofern keine gesetzlichen Pflichten entgegenstehen.

3. Cookies

Wir verwenden folgende Cookies:

  • Session-Cookies – Login-Funktion (essenziell)

  • CSRF-Token – Sicherheit (essenziell)

  • Google Analytics – Analyse (einwilligungspflichtig)

  • Consent-Cookie – Speicherung Ihrer Einstellungen (essenziell)

Das Deaktivieren essenzieller Cookies kann die Funktion der Plattform einschränken.

4. Weitergabe von Daten an Dritte

Wir geben Daten nur weiter, soweit dies erforderlich ist:

  • Stripe – Zahlungsabwicklung

  • Google Analytics – Nutzungsanalyse

  • Hosting-Anbieter (EU) – Infrastruktur

  • E-Mail-Dienstleister – Newsletter

Alle Anbieter sind durch Auftragsverarbeitungsverträge abgesichert.

Wir verkaufen keine personenbezogenen Daten.

5. Internationale Datenübermittlungen

Bei Übermittlungen außerhalb des EWR verwenden wir:

  • EU-Standardvertragsklauseln

  • DSGVO-konforme Auftragsverarbeitungsverträge

Details können jederzeit angefordert werden.

6. Speicherdauer

  • Kontodaten – bis zur Löschung

  • API-Schlüssel – bis zur Entfernung

  • Trading-Logs – 30 Tage

  • Server-Logs – 7 Tage

  • Anonymisierte Performance-Daten – unbegrenzt

  • Zahlungsdaten – 10 Jahre (§147 AO)

  • Newsletter-Daten – bis zur Abmeldung

7. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft

  • Berichtigung

  • Löschung

  • Einschränkung der Verarbeitung

  • Datenübertragbarkeit

  • Widerspruch

  • Widerruf von Einwilligungen

  • Beschwerde bei einer Aufsichtsbehörde

Kontakt: fm.khan163@gmail.com
Antwortfrist: innerhalb von 30 Tagen.

Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

https://lfd.niedersachsen.de

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

  • AES-256 Verschlüsselung

  • TLS 1.3

  • Zugriffskontrollen

  • Regelmäßige Sicherheitsprüfungen

  • Pseudonymisierung & Datenminimierung

9. Kinder

Unsere Plattform richtet sich nicht an Personen unter 18 Jahren.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden per E-Mail oder Plattform-Hinweis mitgeteilt.

11. Kontakt

Verantwortlicher

Dr. Faiz Muhammad Khan
Emmerstr. 09
31812 Bad Pyrmont
Deutschland

E-Mail: fm.khan163@gmail.com