Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten ist Dejan Aleksić, Gaswerkstraße 5/51, 1210 Wien, Österreich, E-Mail: office@crypdeks.com.
Diese Erklärung beschreibt, welche Daten CRYPDEKS verarbeitet, wozu und auf welcher Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO).
2. Besuch der Website
Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Schriften, Bilder und Skripte liefert CRYPDEKS selbst aus. Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt.
3. Cookies und lokaler Speicher
CRYPDEKS verwendet nur technisch notwendige Cookies:
- Anmelde-Cookies, damit du nach dem Login angemeldet bleibst
- ein Cookie für die gewählte Sprache
- bei Bedarf ein Cookie für die Vorschau der Gratis-Version
Dazu speichert dein Browser einzelne Einstellungen lokal, zum Beispiel das zuletzt gewählte Konto im Journal oder dass du einen Hinweis ausgeblendet hast. Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
4. Konto und Nutzung der App
Wenn du ein Konto anlegst, verarbeiten wir:
- E-Mail-Adresse, Name und ein verschlüsselt gespeichertes Passwort
- wenn du die Zwei-Faktor-Anmeldung einschaltest: den geheimen Schlüssel, mit dem deine Authenticator-App die Codes erzeugt
- deine Einstellungen im Cockpit (Zeitzone, Sprache, Sperrzeiten, Anordnung der Fenster, Lot-Rechner, eigene Regeln)
- deine Einträge beim Tages-Bias
- Journal-Daten: Konten mit Startkapital und Grenzen, Trades mit Instrument, Zeiten, Kursen, Ergebnis, Notizen und hochgeladenen Screenshots
- Status deiner Testphase und deines Abos
- MetaTrader-Plugin: Wenn du das Plugin „CRYPDEKS Lot-Rechner“ mit deinem Konto verbindest, fragt es bei uns den Stand deiner News-Fenster, deines Regel-Wächters und deines Pro-Zugangs ab und meldet dabei seine Fassung sowie das MetaTrader-Konto, in dem es läuft (Kontonummer, Broker, Server, Währung, Kontostand und erste Einzahlung). Damit rechnet der Regel-Wächter mit genau diesem Konto; gibt es dafür noch kein Konto in deinem Journal, legen wir es an. Dafür verwendet es einen persönlichen Schlüssel, den du auf der Kontoseite jederzeit löschen oder erneuern kannst. Wir speichern, wann sich das Plugin zuletzt gemeldet hat und mit welcher Fassung, und zeigen dir das auf der Kontoseite. Ab Fassung 1.64 sendet das Plugin deine geschlossenen Trades (Positionsnummer, Symbol, Richtung, Lotgröße, Kurse, Stop-Loss, Take-Profit, Zeiten, Ergebnis, Kommission, Swap, Risiko am Stop) kurz nach dem Schließen an dein Journal, beim ersten Mal die letzten 7 Tage, damit der Regel-Wächter mit aktuellen Zahlen rechnet. Du kannst das in den Eingaben des Plugins ausschalten („InpSendTrades“). Fassungen 1.60 bis 1.63 senden keine Trades, ältere nur, wenn du die Übertragung eingeschaltet hast. Für den Regel-Wächter merken wir uns außerdem je Konto einmal am Tag den Kontostand zu Tagesbeginn. Zugangsdaten zu deinem Broker werden nie übertragen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Diese Daten brauchen wir, um dir die App bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Deine Journal-Daten sind nur für dich sichtbar. Wir werten sie nicht für eigene Zwecke aus und geben sie nicht weiter.
5. KI-Funktionen: Regeln der Prop-Firmen und Wirtschaftstermine
Die Regeln bekannter Prop-Firmen (Gewinnziel, Verlustgrenzen und Ähnliches) lässt CRYPDEKS regelmäßig von Anthropic, PBC (USA) im Internet suchen und speichert sie. Dabei werden nur der Name der Firma und die Art des Kontos übermittelt, keine Daten von dir. Trägst du beim Konto eine Firma ein, zeigen wir dir die gespeicherten Regeln.
Die Wirtschaftstermine lässt CRYPDEKS ebenfalls von Anthropic, PBC (USA) aus öffentlichen Quellen zusammenstellen. Dabei werden keine Daten von dir übermittelt. Im Journal und im Cockpit selbst gibt es keine Funktion, mit der deine Daten oder Bilder an eine KI gehen.
6. Bezahlung
Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält dafür deine E-Mail-Adresse und die Zahlungsdaten, die du dort eingibst. Wir selbst speichern keine Karten- oder Kontodaten, sondern nur die Kunden- und Abo-Nummer von Stripe sowie den Status deines Abos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir so lange auf, wie es die abgabenrechtlichen Vorschriften verlangen (derzeit sieben Jahre, § 132 BAO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Kündigst du ein Abo, fragt unser Zahlungsdienst Stripe nach dem Grund. Die Angabe ist freiwillig. Wir speichern die Auswahl und deinen Kommentar zusammen mit Tarif und Enddatum, um das Angebot zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Benachrichtigungen
Wenn du Benachrichtigungen einschaltest, speichern wir die technische Adresse deines Geräts beim Push-Dienst deines Browsers (Apple, Google oder Mozilla) und deine gewählten Zeiten. Die Nachrichten werden über diesen Dienst zugestellt. Du kannst Benachrichtigungen jederzeit in den Einstellungen ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
8. Warteliste
Wenn du dich auf der Warteliste einträgst, speichern wir deine E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt. Wir nutzen sie nur, um dir den Eintrag einmal per E-Mail zu bestätigen und dich über den Start zu informieren; die E-Mails verschicken wir über Resend (siehe 8a). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Löschung jederzeit per E-Mail verlangen.
8a. Feedback und Fehlerprotokoll
Wenn du uns über den Knopf „Feedback“ schreibst, speichern wir deine Nachricht, die Art der Meldung, die Seite, auf der du warst, deine Sprache, ob du Gratis oder Pro nutzt, sowie Browser, Gerät und Bildschirmgröße. Wir nutzen das, um dein Anliegen zu bearbeiten und Fehler zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Stürzt bei angemeldeten Nutzern ein Teil der Seite ab, speichert die App die technische Fehlermeldung mit Seite, Sprache, Browser und Gerät. Eingaben und Trades werden dabei nicht übertragen. Wir nutzen das Protokoll nur, um Fehler zu finden und zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Anwendung).
Damit wir schnell reagieren können, wird uns jede Meldung zusätzlich per E-Mail zugestellt. Dafür nutzen wir den Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Die E-Mail enthält deine Nachricht bzw. die Fehlermeldung, deine E-Mail-Adresse sowie Seite, Sprache, Browser und Gerät. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
9. E-Mails
Wir senden dir E-Mails, die für das Konto nötig sind (Bestätigung der Adresse, Passwort zurücksetzen, Hinweise zum Abo). Wenn du uns schreibst, verarbeiten wir deine Nachricht, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
10. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
- Supabase, Inc. (USA): Datenbank, Anmeldung und Dateispeicher. Die Daten liegen auf Servern in Frankfurt (EU).
- Vercel Inc. (USA): Hosting der Website
- Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung
- Push-Dienste von Apple, Google und Mozilla: Zustellung von Benachrichtigungen
Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), sofern der Anbieter zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
11. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir Konto, Einstellungen, Journal-Daten und Screenshots. Daten, die wir aus rechtlichen Gründen aufbewahren müssen (insbesondere Rechnungsdaten), bleiben bis zum Ablauf der Frist gespeichert. Server-Protokolle des Hosting-Anbieters werden nach kurzer Zeit gelöscht.
Dein Konto löschst du selbst auf der Kontoseite unter „Sicherheit“. Läuft noch ein Abo, wird es dabei beendet. Du kannst die Löschung auch per E-Mail an office@crypdeks.com verlangen.
Deine gespeicherten Daten kannst du auf der Kontoseite unter „Sicherheit“ jederzeit als Datei herunterladen.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an die oben genannte Adresse.
Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
13. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Ohne E-Mail-Adresse und Passwort kannst du kein Konto anlegen. Alle weiteren Angaben sind freiwillig. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinn von Art. 22 DSGVO statt.
14. Nutzer außerhalb der Europäischen Union
Wir behandeln die Daten aller Nutzer nach den Regeln der DSGVO, gleich in welchem Land du wohnst. Deine Daten werden in der EU gespeichert; wenn du CRYPDEKS von außerhalb nutzt, werden sie also in die EU übermittelt und dort verarbeitet.
Die in Punkt 12 genannten Rechte stehen dir überall zu. Gibt dir das Datenschutzrecht deines Wohnsitzlandes weitergehende Rechte, zum Beispiel das britische Datenschutzrecht, das Schweizer Datenschutzgesetz, die brasilianische LGPD oder Gesetze einzelner US-Bundesstaaten, kannst du sie uns gegenüber über die oben genannte E-Mail-Adresse geltend machen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.
15. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.