Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist Jonas Gohr (blackCharts), [ERGÄNZEN: vollständige Geschäftsanschrift und geschäftliche E-Mail-Adresse]; Kontaktdaten sind auch im Impressum zu ergänzen. Datenschutzbeauftragte/r: [FALLS GESETZLICH ERFORDERLICH: KONTAKT ERGÄNZEN].

2. Hosting und technische Protokolle

Die Website wird derzeit auf Render betrieben. Die Domain wird über STRATO verwaltet. Beim Abruf werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeit, angeforderte URL und Browserdaten). Der Hostinganbieter kann Betriebs- und Sicherheitslogs verarbeiten. Zweck sind Auslieferung, Betriebssicherheit und Fehlerbehebung; als mögliche Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Die konkrete Aufbewahrungsdauer der Logs, die eingesetzte Render-Region, der Auftragsverarbeitungsvertrag sowie mögliche Drittlandübermittlungen müssen vor Freischaltung anhand der tatsächlichen Hosting-Konfiguration geprüft werden: [ERGÄNZEN].

3. Demo-Login und Sitzungen

Das aktuelle System verwendet einen eingeschränkten Demo-Zugang. Beim Einloggen werden E-Mail-Adresse und Zugangsdaten serverseitig gegen den Demo-Zugang geprüft. Eine technisch notwendige Sitzungskennung wird als HttpOnly-Cookie mit SameSite=Lax gesetzt und beim Logout entfernt. Die Sitzungen werden derzeit im Arbeitsspeicher des Servers verwaltet; es gibt noch kein produktives Kundenkontensystem.

Für die geplante echte Registrierung und Speicherung von Nutzerkonten (auch Analyse- und Tarifdaten) müssen konkrete Datentypen, Speicherort, Dienstleister, Löschfristen und Betroffenenrechte vor Aktivierung beschrieben werden. PayPal ist als möglicher späterer Zahlungsanbieter vorgesehen, im aktuellen Demo-System aber nicht angebunden.

4. Lokale Einstellungen im Browser

blackCharts speichert lokal im Browser unter anderem Farbmodus, Dashboard-Auswahl, fünf Favoriten, Zeitzone und Kalenderfilter. Diese Daten dienen den ausdrücklich gewählten Funktionen. Die Speicherung erfolgt in localStorage und kann über die Browser-Einstellungen gelöscht werden; dadurch werden persönliche Ansichten zurückgesetzt.

Soweit Informationen für die vom Nutzer gewünschte Funktion unbedingt erforderlich sind, kann § 25 Abs. 2 TDDDG eine Einwilligung entbehrlich machen. Für andere Technologien ist vor Nutzung eine Einwilligung erforderlich.

5. Externe Charts von TradingView

Auf dem Analyse-Dashboard kann freiwillig ein Chart des Anbieters TradingView geladen werden. Dieser Drittanbieter erhält beim Laden der externen Inhalte gegebenenfalls die IP-Adresse und Browserinformationen und kann eigene Technologien einsetzen. Der externe Chart wird auf dieser Version erst nach einem ausdrücklichen Klick auf „TradingView-Chart laden“ eingebunden. Ohne diesen Klick werden keine TradingView-Chartskripte geladen.

Rechtsgrundlage für freiwilliges Nachladen und damit verbundene, zustimmungspflichtige Technologien ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG). Die Entscheidung gilt nur für die aktuelle Seite; mit erneutem Öffnen des Dashboards wird wieder gefragt. Der Anbieter kann Daten außerhalb des EWR verarbeiten; die aktuellen Datenschutzhinweise stehen auf TradingView Datenschutz.

6. Kursdaten und Kalender

Öffentliche Kursdaten (z. B. Binance Spot und Binance Futures) sowie veröffentlichte Termine aus amtlichen Quellen werden durch den blackCharts-Server abgerufen und für die Anzeige verarbeitet. Welche Datenanbieter in den verschiedenen Analysen eingesetzt werden, ergibt sich aus den jeweiligen Quellenhinweisen. Beim bloßen Abrufen von Kursen im Browser wird der Datenanbieter nicht zwangsläufig direkt kontaktiert. Externe Links öffnen hingegen fremde Websites mit eigenen Datenschutzregeln.

7. KI-Analyse und Chatbot

Einige KI-Funktionen verwenden serverseitige Schnittstellen zu Google Gemini, sofern aktiviert. Dabei können eingegebene Nachrichten, ausgewählte Marktdaten und technische Anfrageinformationen an den Anbieter übermittelt werden. Bitte keine persönlichen, vertraulichen oder finanzbezogenen Zugangsdaten in KI-Eingaben eingeben.

Vor Produktivbetrieb müssen Zweck, Datenkategorien, Aufbewahrungsfristen, Empfängerverträge und etwaige internationale Übermittlungen anhand der tatsächlichen Gemini-Konfiguration dokumentiert werden: [ERGÄNZEN].

8. Rechtsgrundlagen, Speicherung und Rechte

Je nach Verarbeitung kommen Art. 6 Abs. 1 lit. b DSGVO (angefragte Funktionen / Vertrag), lit. f (sicherer Betrieb) und lit. a (freiwillige Einwilligung) in Betracht. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Betroffene haben, soweit die gesetzlichen Voraussetzungen vorliegen, Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Anfragen richten sich an [ERGÄNZEN: Datenschutz-Kontaktadresse].

Konkrete Löschfristen, die Rechtsgrundlage je Verarbeitung, Empfänger, Drittlandtransfer und gegebenenfalls Auftragsverarbeiter sind vor dem öffentlichen Start vollständig zu prüfen und zu ergänzen.

9. Änderungen

Diese Datenschutzhinweise müssen aktualisiert werden, wenn der Dienst neue Zahlungs-, Account-, Analyse-, Tracking- oder Support-Anbieter einsetzt. Diese Fassung beschreibt einen Entwicklungs-/Demo-Stand, keine abschließend geprüfte Datenschutzdokumentation.