Datenschutzerklärung

Die Kryptologen GesbR, vertreten durch Mag. Lukas Leys, MSc (Mexikoplatz 20/40, 1020 Wien) und Mag. Alexander Kirchmaier (Sickenberggasse 13/4/68, 1190 Wien), Österreich.

E-Mail: hallo@diekryptologen.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.

Du kannst diese Website ohne Konto und ohne Angabe persönlicher Daten nutzen.

Personenbezogene Daten verarbeiten wir nur:

• technisch beim Aufruf der Seite (Server-Logdaten, Abschnitt 3),
• wenn du uns über das Kontaktformular oder per E-Mail schreibst (Abschnitt 4),
• beim Login in den internen Bereich (Abschnitt 5),
• wenn du externe Inhalte erlaubst (Abschnitt 8).

Wir setzen keine Analyse- oder Werbe-Tracker ein und erstellen keine Nutzerprofile.

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite,
• Referrer,
• Browser und Betriebssystem.

Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Logdaten werden nach kurzer Zeit automatisch gelöscht.

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unseren Angeboten, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht wird über den E-Mail-Dienst Resend (Resend Inc., USA) an uns zugestellt. Wir speichern sie nicht in einer Datenbank, sie liegt nur in den Postfächern des Teams. Zum Schutz vor Missbrauch zählen wir für eine Stunde die Anfragen pro IP-Adresse. Gespeichert wird nur ein mit einem geheimen Schlüssel gebildeter Hashwert, nicht die IP-Adresse selbst, im Zwischenspeicher unseres Hosters Vercel. Der Zähler läuft nach einer Stunde von selbst ab.

Wir löschen deine Anfrage in unseren Postfächern, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Login ist nur für das Team der Kryptologen gedacht. Dabei verarbeiten wir E-Mail-Adresse, Name und ein Passwort, das wir nur als Hashwert vergleichen. Nach der Anmeldung setzen wir ein Sitzungs-Cookie, das zwölf Stunden gilt oder mit der Abmeldung endet. Zum Schutz vor Missbrauch zählen wir für 15 Minuten die Anmeldeversuche pro IP-Adresse und pro Konto, die IP-Adresse nur als Hashwert im Zwischenspeicher unseres Hosters Vercel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Dienst außer Vercel setzen wir dafür nicht ein.

Marktdaten, Nachrichten und Podcast-Episoden lädt unsere Schnittstelle bei Vercel (die Adresse /api auf dieser Domain) von CoinGecko, CryptoPanic, DefiLlama, mempool.space, alternative.me, bitcoin-data.com, FRED (Federal Reserve Bank of St. Louis), den Zentralbanken Fed, EZB, Bank of England, SNB, RBA und Bank of Japan, einem Zugangsanbieter für das Ethereum-Netzwerk, Captivate und den RSS-Feeds verschiedener Nachrichtenseiten. Diese Anbieter sehen dabei nur unseren Server, nicht deine IP-Adresse. Die Antworten hält Vercel kurz in einem Zwischenspeicher, sie enthalten keine personenbezogenen Daten.

Den Lagebericht im Reiter Lage des Terminals schreibt ein Sprachmodell. Je nach Einstellung ist das Claude von Anthropic (Anthropic PBC, USA) oder Gemini von Google (Gemini API). Dafür schickt unsere Schnittstelle bei Vercel ein Datenpaket an den gewählten Anbieter, wenn jemand den Reiter öffnet und der letzte Bericht älter als eine Stunde ist. Das Paket enthält nur zusammengefasste Marktdaten (etwa Kurse, Marktkapitalisierung, Fear & Greed Index, Leitzinsen und Termine der Notenbanken) und öffentliche Schlagzeilen von Nachrichtenseiten. Daten von Besuchern wie IP-Adresse, Browserangaben oder Eingaben sind nicht darin, der Aufruf erfolgt ausschließlich von unserem Server aus. Bei der kostenlosen Stufe von Google darf Google die übermittelten Daten zur Verbesserung seiner Produkte nutzen. Der fertige Bericht ist für alle Besucher gleich.

Wir speichern im lokalen Speicher deines Browsers (localStorage und sessionStorage) nur, was für die Funktion der Website nötig ist:

• deine Datenschutz-Auswahl,
• einen Marker, dass du dich im internen Bereich angemeldet hast (nur für das Team),
• Einstellungen, die du im Terminal wählst: Währung, helles oder dunkles Design und deine Liste bei Krypto-Stimmen,
• den Verlauf der Marktphasen im Terminal, damit Wechsel sichtbar werden,
• im Reiter Lage die Werte deines letzten Besuchs (Bitcoin-Kurs, Fear & Greed Index, Gesamtmarkt und Zeitpunkt), damit du die Veränderung seitdem siehst,
• für die Dauer der Sitzung eine Markierung, die nach einem Update der Website einmal neu lädt.

Die Einträge bleiben, bis du sie löschst; der Marker endet mit der Abmeldung. Das Sitzungs-Cookie aus Abschnitt 5 löscht der Browser nach der Abmeldung oder spätestens nach zwölf Stunden. Ein Service Worker ist registriert. Er speichert keine Inhalte und löscht nur Zwischenspeicher früherer Versionen der Website.

Diese Speicherung ist nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, weil sie für den von dir gewünschten Dienst unbedingt erforderlich ist. Du kannst die Daten jederzeit in den Einstellungen deines Browsers löschen.

Nur mit deiner Einwilligung

Eingebettete Inhalte von Drittanbietern, etwa die Event-Kalender von coinmooner.com und cryptoevents.global, laden wir erst, wenn du zustimmst. Dabei wird deine IP-Adresse an den Anbieter übertragen, und dieser kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Einstellungen öffnen.

Direkt von Drittanbietern geladene Inhalte

Einige Inhalte lädt dein Browser direkt vom jeweiligen Anbieter. Dabei erhält dieser deine IP-Adresse:

• Coin-Logos von CoinGecko,
• Episodenbilder von Captivate,
• die Audiodatei einer Folge von Captivate, wenn du sie abspielst (Captivate zählt dabei die Abrufe),
• Fotos von Unsplash.

Personenbezogene Daten außer der IP-Adresse werden dabei nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und vollständigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Einige Links zu Börsen und Diensten sind Partner-Links und als Werbung gekennzeichnet. Wir geben dabei keine Daten über dich weiter. Erst wenn du den Link anklickst, gelangst du auf die Website des Partners, der dort eigene Daten verarbeitet und Cookies setzen kann. Es gilt die Datenschutzerklärung des jeweiligen Partners.

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Zugriffe auf interne Funktionen prüfen wir serverseitig.