Datenschutzrichtlinie

1. Verantwortlicher & Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

CoinTracking GmbH
Lochhamer Schlag 14
82166 Gräfelfing / München, Deutschland
E-Mail: support@cointracking.info
Website: https://cointracking.info
Handelsregister: Amtsgericht München, HRB 238142
Geschäftsführer: Dariusz Kachel
USt-IdNr.: DE815729364

2. Datenschutzbeauftragter

Die CoinTracking GmbH hat einen externen Datenschutzbeauftragten (DSB) bestellt:

Michael Schlagintweit
effiZERT GmbH
E-Mail: datenschutz.cointracking@effizert.de
www.effizert.de

Den Datenschutzbeauftragten können Sie jederzeit zu Fragen der Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer datenschutzrechtlichen Rechte kontaktieren.

3. Allgemeine Grundsätze

Die CoinTracking GmbH verarbeitet personenbezogene Daten ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Dies bedeutet insbesondere:

• Rechtmäßigkeit: Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gültigen Rechtsgrundlage.
• Zweckbindung: Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
• Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck angemessen und erforderlich sind.
• Speicherbegrenzung: Personenbezogene Daten werden nicht länger gespeichert, als es erforderlich ist.
• Sicherheit: Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz personenbezogener Daten.

Unsere Website kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden. Für bestimmte Dienste können abweichende Regelungen gelten, die in den jeweiligen Abschnitten dieser Erklärung erläutert werden.

4. Serverdaten & Hosting

Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch folgende Daten an unseren Server, die wir in Logfiles speichern:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Aufgerufene Seiten
• Datum und Uhrzeit des Zugriffs
• IP-Adresse (nach 7 Tagen anonymisiert)

Primärer Zweck ist die Vertragserfüllung gegenüber unseren Nutzern (Bereitstellung des Dienstes) sowie die technische Sicherheit, Stabilität und der Betrieb unserer Infrastruktur. Logdaten werden nicht mit anderen personenbezogenen Daten zusammengeführt.

Speicherfrist: Logfiles werden nach 30 Tagen gelöscht; IP-Adressen werden nach 7 Tagen anonymisiert.

Hosting-Anbieter

Amazon Web Services EMEA SARL (AWS)
Serverstandort: EU-West-1, Dublin, Irland (Europäische Union)
Anbieteranschrift: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg

Mit AWS besteht ein Auftragsverarbeitungsvertrag (AVV). Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Weitere Informationen: aws.amazon.com/compliance/gdpr-center.

5. Cookies & Consent-Management

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (nicht notwendige Cookies)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (technisch notwendige Cookies)
§25 TDDDG

Unsere Website verwendet Cookies – kleine Textdateien, die von Ihrem Browser auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Für die Grundfunktionalität der Website erforderlich (z. B. Session-Management, Login-Status). Diese werden ohne Einwilligung gemäß §25 Abs. 2 TDDDG gesetzt.
• Analyse-Cookies: Dienen der Auswertung von Nutzungsverhalten zur Optimierung unserer Dienste. Diese erfordern Ihre vorherige Einwilligung gemäß §25 Abs. 1 TDDDG.
• Marketing-Cookies: Werden zur Werbeerfolgsmessung und zum Remarketing eingesetzt. Diese erfordern Ihre vorherige Einwilligung.

Beim ersten Besuch unserer Website wird Ihnen über unsere Consent-Management-Plattform Cookiebot (Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein Cookie-Banner angezeigt, in dem Sie Ihre Einwilligung für nicht notwendige Cookies erteilen können. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website widerrufen. Weitere Informationen: cookiebot.com/de/privacy-policy.

6. Registrierung & Konto

Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung

Bei der Registrierung für CoinTracking erheben wir folgende Daten:

• Benutzername (Pflichtfeld)
• E-Mail-Adresse (optional)

Diese Daten verarbeiten wir zur Erbringung unserer Dienste und zur Verwaltung Ihres Kontos. Eine Weitergabe an Dritte erfolgt nur im Rahmen dieser Datenschutzerklärung.

Eine Registrierung ist ohne E-Mail-Adresse möglich. Hinterlegen Sie keine E-Mail-Adresse, erhalten Sie keine E-Mail-Kommunikation von uns, und es werden keine Daten an unseren E-Mail-Dienstleister übermittelt. Für dienstbezogene Mitteilungen verwendet CoinTracking In-Plattform-Banner im Dashboard.

Hinterlegen Sie eine E-Mail-Adresse, wird diese als Kontakt bei unserem E-Mail-Dienstleister Brevo (Sendinblue SAS, Frankreich) gespeichert. Ob Sie von dort Marketing-E-Mails erhalten, richtet sich allein nach Ihrer Einwilligung. Einzelheiten hierzu — einschließlich der übermittelten Datenkategorien — finden Sie in Abschnitt 12.

Speicherfrist: Kontodaten werden für die Dauer des Nutzungsvertrags gespeichert und innerhalb von 30 Tagen nach Vertragsbeendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Nutzerverhalten: Google Analytics (GA4)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Google Analytics 4 – Google Ireland Limited

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutzerklärung: policies.google.com/privacy
Opt-out: tools.google.com/dlpage/gaoptout

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um das Nutzerverhalten auf unserer Website zu analysieren. GA4 erhebt Daten wie aufgerufene Seiten, Sitzungsdauer, Referral-Quellen und Gerätetyp. IP-Adressen werden vor der Übermittlung anonymisiert. Wir haben GA4 ohne Google Signals konfiguriert; die Datenspeicherfrist ist auf 14 Monate begrenzt.

Drittlandübermittlung in die USA: Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) zertifiziert. Die Verarbeitung stützt sich auf einen Angemessenheitsbeschluss. Zusätzlich bestehen Standarddatenschutzklauseln (SCC), die Sie bei uns anfordern können.

Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Reichweitenmessung: Google Ads

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Google Ads – Google Ireland Limited

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: policies.google.com/privacy

Mit Ihrer Einwilligung nutzen wir Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbekampagnen zu messen. Wenn Sie unsere Website über eine Google-Anzeige aufrufen, wird ein Conversion-Cookie mit einer Laufzeit von 30 Tagen gesetzt. Dieses Cookie identifiziert Sie nicht persönlich; es ermöglicht uns lediglich zu erfassen, wie viele Nutzer, die auf unsere Anzeige geklickt haben, eine bestimmte Aktion durchgeführt haben (z. B. Registrierung).

Drittlandübermittlung: Wie bei Google Analytics stützt sich die Übermittlung auf den DPF-Angemessenheitsbeschluss sowie SCCs, die Sie bei uns anfordern können.

9. Werbung: Meta / Facebook Pixel

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Meta Pixel – Meta Platforms Ireland Limited

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Muttergesellschaft: Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Datenschutzerklärung: facebook.com/privacy/policy

Mit Ihrer Einwilligung setzen wir den Meta Pixel ein, um Conversions aus Meta-Werbeanzeigen zu messen und benutzerdefinierte Zielgruppen für gezielte Werbung aufzubauen. Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unsere CMP geladen – ein passives Laden beim Seitenaufruf ohne Einwilligung findet nicht statt.

Wenn der Pixel aktiv ist, können Informationen über Ihre Website-Interaktionen (z. B. Seitenaufrufe, Registrierungen) an Meta übermittelt und mit Ihrem Meta-Konto verknüpft werden, sofern Sie dort angemeldet sind. Ihre Werbeeinstellungen können Sie unter facebook.com/ads/preferences verwalten.

Drittlandübermittlung: Meta Platforms Inc. ist nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert. Zusätzlich bestehen SCCs, die Sie bei uns anfordern können.

10. Videoinhalte: YouTube (Erweiterter Datenschutzmodus)

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

YouTube – Google Ireland Limited

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: policies.google.com/privacy

Soweit unsere Website YouTube-Videos einbettet, verwenden wir den erweiterten Datenschutzmodus (youtube-nocookie.com). In diesem Modus werden auf Ihrem Gerät keine Cookies gesetzt, bis Sie das Video aktiv abspielen. Wenn Sie ein Video abspielen, während Sie in Ihrem YouTube/Google-Konto angemeldet sind, kann Ihre Interaktion diesem Konto zugeordnet werden. Um dies zu verhindern, melden Sie sich vor der Nutzung von Videos auf unserer Website aus Ihrem Google-Konto ab.

11. Kundensupport (Freshdesk)

Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Freshdesk – Freshworks Inc.

Anbieter: Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA
Datenschutzerklärung: freshworks.com/privacy

Unser Kundensupport wird über Freshdesk, ein Ticketsystem der Freshworks Inc., abgewickelt. Wenn Sie unser Support-Team kontaktieren (über cointracking.freshdesk.com oder per E-Mail), wird Ihre Anfrage einschließlich der darin enthaltenen personenbezogenen Daten (z. B. Benutzername, E-Mail-Adresse, freiwillig mitgeteilte Transaktionsinformationen) über Freshdesk verarbeitet.

Diese Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen sowie zur Wahrung unseres berechtigten Interesses an einem effektiven Kundensupport erforderlich.

Drittlandübermittlung in die USA: Freshworks Inc. ist nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert und verfügt zusätzlich über Standarddatenschutzklauseln (SCC), die bei uns angefordert werden können. Weitere Informationen: freshworks.com/privacy.

12. E-Mail-Kommunikation & Newsletter

Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung (dienstbezogene E-Mails)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Newsletter und Marketing-E-Mails)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Werbesperre)

12.1 Dienstbezogene E-Mails

Auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO senden wir Ihnen E-Mails, die zur Durchführung des Nutzungsvertrags erforderlich sind – etwa die Bestätigung Ihrer Registrierung, das Zurücksetzen Ihres Passworts, sicherheitsrelevante Hinweise sowie Zahlungs- und Rechnungsinformationen. Diese E-Mails versenden wir über unsere eigene Infrastruktur; eine Übermittlung an einen externen Versanddienstleister findet hierfür nicht statt. Solche Mitteilungen sind nicht abbestellbar, solange Ihr Konto besteht und eine E-Mail-Adresse hinterlegt ist, da sie Bestandteil der Leistungserbringung sind.

12.2 Übermittlung Ihrer E-Mail-Adresse an Brevo

Für Newsletter und Marketing-E-Mails setzen wir Brevo als Auftragsverarbeiter ein. Sobald Sie in Ihrem CoinTracking-Konto eine E-Mail-Adresse hinterlegen, wird diese als Kontakt bei Brevo gespeichert. Übermittelt werden: E-Mail-Adresse, Name, Spracheinstellung, gebuchter Plan und Account-Status sowie Status und Zeitpunkt Ihrer Marketing-Einwilligung.

Diese Speicherung erfolgt unabhängig davon, ob Sie in den Erhalt von Marketing-E-Mails eingewilligt haben. Haben Sie nicht eingewilligt oder Ihre Einwilligung widerrufen, wird Ihr Kontakt bei Brevo als werbegesperrt gekennzeichnet und von jedem Versand ausgenommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Entscheidung gegen Werbung technisch zuverlässig durchzusetzen: Nur wenn Ihre Adresse im Versandsystem als gesperrt hinterlegt ist, lässt sich ausschließen, dass Sie versehentlich in eine Kampagne geraten. Eine Verwendung dieser Kontakte zu Werbezwecken — auch mittelbar, etwa zur Bildung von Zielgruppen oder zum Abgleich mit Werbeplattformen — findet nicht statt.

Registrieren Sie sich ohne E-Mail-Adresse, werden keine Daten an Brevo übermittelt.

12.3 Marketing-E-Mails an registrierte Nutzer

Bei der Registrierung können Sie über ein Auswahlfeld entscheiden, ob Sie Marketing-E-Mails von uns erhalten möchten. Nur wenn Sie dies aktiv bestätigen, verwenden wir Ihre E-Mail-Adresse, um Sie über neue Funktionen, Produktangebote, Rabattaktionen, Steuer-Deadlines, Webinare und ähnliche Inhalte zu informieren. Anhand Ihres gebuchten Plans und Ihres Account-Status stimmen wir diese Inhalte auf Sie ab.

Ohne Ihre Einwilligung erhalten Sie keine Marketing-E-Mails von uns. Die Einwilligung ist freiwillig; die Nutzung von CoinTracking ist davon nicht abhängig. Sie können Ihre Entscheidung jederzeit in den Einstellungen Ihres Kontos ändern.

12.4 Newsletter

Unabhängig von einem Nutzerkonto können Sie unseren Newsletter über die Anmeldeformulare auf unserer Website abonnieren. Hierfür verwenden wir ein Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail. Ihr Abonnement wird erst nach Klicken auf den Bestätigungslink aktiviert.

Wir erheben hierfür: E-Mail-Adresse, IP-Adresse sowie Datum und Uhrzeit der Anmeldung (zur Dokumentation der Einwilligung).

12.5 Auftragsverarbeiter: Brevo (Sendinblue SAS)

Anbieter: Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich
Datenschutzerklärung: brevo.com/legal/privacypolicy

Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV). Die Datenverarbeitung erfolgt innerhalb der Europäischen Union.

12.6 Erfolgsmessung

Unsere Newsletter und Marketing-E-Mails enthalten ein Zählpixel sowie individualisierte Links, mit denen wir erfassen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte an den Interessen der Empfänger auszurichten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dienstbezogene E-Mails nach Ziffer 12.1 enthalten keine Erfolgsmessung.

12.7 Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Marketing-E-Mail und jedem Newsletter, über die Einstellungen in Ihrem CoinTracking-Konto oder per Nachricht an support@cointracking.info. Der Widerruf gilt mit Wirkung für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Löschen Sie Ihr CoinTracking-Konto, wird auch Ihr Kontakt bei Brevo gelöscht. Zum Nachweis einer erteilten oder widerrufenen Einwilligung können wir die Einwilligungsdokumentation darüber hinaus aufbewahren.

13. Bewertungs-Einladungen (Trustpilot)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Trustpilot A/S

Anbieter: Trustpilot A/S, Pilostræde 58, 5. Etage, 1112 Kopenhagen, Dänemark
Datenschutzerklärung: legal.trustpilot.com/end-user-privacy-terms

Mit Ihrer vorherigen Einwilligung kann die CoinTracking GmbH Sie per E-Mail kontaktieren, um Sie zur Bewertung der erhaltenen Dienste einzuladen. Vielen Dank, wenn Sie sich die Zeit nehmen – Ihr Feedback hilft uns und zukünftigen Nutzern gleichermaßen! Zu diesem Zweck übermitteln wir Ihren Benutzernamen, Ihre E-Mail-Adresse und eine zufällig generierte Referenz-ID an Trustpilot. Die CoinTracking GmbH kann verifizierte Bewertungen für Marketingzwecke verwenden.

Sie können die Einwilligung für Bewertungseinladungen jederzeit widerrufen, indem Sie uns unter support@cointracking.info kontaktieren.

14. Zahlungsabwicklung

Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung

Die CoinTracking GmbH bietet neben kostenlosen auch kostenpflichtige Abonnements und Dienste an. Bei der Bezahlung eines kostenpflichtigen Dienstes werden Ihre personenbezogenen Daten in dem zur Transaktionsabwicklung erforderlichen Umfang an den jeweiligen Zahlungsanbieter übermittelt. Jeder Anbieter verarbeitet Daten eigenverantwortlich gemäß seiner eigenen Datenschutzerklärung.

Kreditkarte (Visa, Mastercard, American Express)

Stripe Payments Europe, Ltd.
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Datenschutzerklärung: stripe.com/de/privacy

Kreditkartenzahlungen werden über Stripe abgewickelt. Kartendaten werden direkt an Stripe übermittelt und nicht von der CoinTracking GmbH gespeichert. Stripe ist PCI-DSS Level 1 zertifiziert.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full

Bei Auswahl von PayPal werden Sie zur PayPal-Plattform weitergeleitet. PayPal kann Daten zur Identitäts- und Bonitätsprüfung an Auskunfteien weitergeben.

Klarna

Klarna Bank AB
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Datenschutzerklärung: klarna.com/de/datenschutz

Bei Auswahl von Klarna werden Ihre personenbezogenen Daten (Name, Adresse, E-Mail, Bestelldetails) zur Zahlungsabwicklung und ggf. Bonitätsprüfung an Klarna übermittelt.

Bitcoin

Bitcoin-Zahlungen werden direkt on-chain abgewickelt. Mit einer Bitcoin-Zahlung sind ausschließlich die öffentliche Wallet-Adresse und die Transaktions-ID verbunden, die von Natur aus öffentlich auf der Blockchain einsehbar sind. Es werden keine personenbezogenen Daten an einen Drittanbieter übermittelt.

NOWPayments

NOWPayments
Anbieter: NOWPayments, Road Town, Tortola, Britische Jungferninseln
Datenschutzerklärung: nowpayments.io/privacy-policy

NOWPayments ermöglicht Zahlungen in einer Vielzahl von Kryptowährungen. Transaktionsbezogene Daten (Wallet-Adresse, gewählte Währung, Betrag) werden zur Zahlungsabwicklung an NOWPayments übermittelt.

Crypto.com

Crypto.com (Foris DAX MT Limited)
Anbieter: Foris DAX MT Limited, Level 7, Spinola Park, Triq Mikiel Ang Borg, St Julian’s SPK 1000, Malta
Datenschutzerklärung: crypto.com/de/privacy

Bei Auswahl von Crypto.com Pay werden zahlungsbezogene Daten zur Transaktionsabwicklung an Crypto.com übermittelt.

15. Affiliate-Programm

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Tracking-Cookie)
Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung (Partnerdaten)

Die CoinTracking GmbH betreibt ein eigenes Affiliate-Programm (ohne Einsatz eines Drittanbieter-Netzwerks). Wenn ein Nutzer auf einen Affiliate-Link klickt, wird ein Cookie gesetzt, das die Identifikationsnummer des Affiliate-Partners sowie die Werbereferenz erfasst. So kann CoinTracking GmbH Verkäufe und Leads dem jeweiligen Affiliate-Partner korrekt zuordnen.

Rechtsgrundlage für das Setzen des Affiliate-Tracking-Cookies ist die Einwilligung des besuchenden Nutzers (Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs. 1 TDDDG). Widerruft ein Nutzer, der auf einen Affiliate-Link geklickt hat, seine Einwilligung, findet kein weiteres Tracking statt und der werbende Affiliate-Partner erhält für künftige Aktionen dieses Nutzers keine Provision.

Wenn Sie als Affiliate-Partner an unserem Programm teilnehmen, erheben und verarbeiten wir die zur Vertragsabwicklung und Provisionszahlung erforderlichen personenbezogenen Daten (Name, Adresse, Bank- oder Kryptowährungs-Kontodaten, Steuerinformationen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16. KI-gestützte Funktionen

Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Die CoinTracking GmbH setzt künstliche Intelligenz (KI) ein, um die nachfolgend beschriebenen Plattformfunktionen bereitzustellen. Die KI-Verarbeitung erfolgt durch Anthropic, PBC (San Francisco, USA) über die Claude-API als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) einschließlich Standarddatenschutzklauseln (SCC). Gemäß unserem Vertrag mit Anthropic verwendet Anthropic Kundendaten aus der API nicht zum Training seiner Modelle.

Gemäß Art. 50 Abs. 1 EU-KI-Verordnung (Verordnung (EU) 2024/1689) werden Nutzer zu Beginn jeder Interaktion darüber informiert, dass sie mit einem KI-System kommunizieren.

Anthropic, PBC – Claude API

Anbieter: Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA
Datenschutzerklärung: anthropic.com/privacy

Drittlandübermittlung in die USA: Die an die Claude-API übermittelten Daten werden in den USA verarbeitet. Die Übermittlung beruht auf Standarddatenschutzklauseln (SCC), die bei uns angefordert werden können. Anthropic verwendet Kundendaten aus der API nicht zum Training seiner Modelle.

KI-Steuersparer (Chat-Assistent)

Zweck: Verstehen der Steuersituation & legale Optimierungshinweise

Diese Funktion stellt einen Chat-Assistenten bereit, der Nutzern hilft, ihre bereits berechneten Steuerergebnisse zu verstehen und legale Optimierungsmöglichkeiten zu erkunden. Die Steuerberechnung erfolgt vollständig auf den Servern von CoinTracking; die KI berechnet keine Steuern — sie liest und interpretiert ausschließlich fertig berechnete Werte.

An die KI übermittelte Daten: Ausschließlich die zur Beantwortung der Nutzerfrage erforderlichen, vorab berechneten Einzelwerte (z. B. Coin-Bezeichnungen, Mengen, Daten, Gewinn-/Verlustbeträge). Die Daten werden vor der Übermittlung pseudonymisiert; Zugangsdaten oder direkte Identifikatoren werden nicht übermittelt.

Speicherung: Chat-Verlauf und technische Protokolldaten werden auf den Servern von CoinTracking gespeichert und gemäß den Standard-Speicherfristen gelöscht.

Hinweis: Der KI-Steuersparer liefert ausschließlich informative Hinweise. Er ersetzt keine Rechts- oder Steuerberatung. Vor der Umsetzung von KI-Hinweisen muss ein qualifizierter Steuerberater hinzugezogen werden.

Datei-Konverter

Zweck: Automatische Erkennung & Konvertierung von Transaktionsdateiformaten

Diese Funktion erkennt das Format hochgeladener Transaktionsdateien (CSV/Excel) und ordnet sie automatisch dem CoinTracking-Importformat zu. An die KI werden ausschließlich Spaltenüberschriften sowie eine Stichprobe von maximal ca. 20 Zeilen zur Formaterkennung übermittelt. Die vollständige Datei wird nicht übertragen; die erkannte Zuordnungsregel wird anschließend lokal auf den Servern von CoinTracking auf alle Zeilen angewendet.

Hinweis: Die übermittelte Stichprobe kann personenbezogene Daten enthalten (z. B. Transaktionsbeträge, Zeitstempel, Wallet-Adressen oder Kommentare, abhängig vom Dateiinhalt). Wir empfehlen Nutzern, keine sensiblen persönlichen Informationen, die keinen Bezug zum Transaktionsdatensatz haben, in ihren Importdateien zu hinterlegen.

Speicherung: Die hochgeladene Datei sowie Verarbeitungs-Logs werden auf den Servern von CoinTracking gespeichert und gemäß den Compliance-Speicherfristen gelöscht.

17. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht: Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit: Sie können verlangen, dass die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format übermittelt werden.
• Widerspruchsrecht: Sie können der auf berechtigten Interessen basierenden Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wie Sie eine Beschwerde einreichen

Wenn Sie unzufrieden sind, teilen Sie uns dies bitte unter den o.g. Kontaktdaten mit. Nutzen Sie diese bitte auch, wenn Ihnen ein Datenschutzverstoß auffällt. Danke!

Für Probleme mit der Datenverarbeitung können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden (Kontaktdaten siehe Abschnitt 2).

Grundsätzlich haben Sie auch das Recht, sich über die Verarbeitung Ihrer Daten bei einer Aufsichtsbehörde zu beschweren. Dies können Sie bei einer für Ihren Wohnort zuständigen Aufsichtsbehörde oder der für uns zuständigen Aufsichtsbehörde tun:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland

18. Änderungen dieser Datenschutzerklärung

Die CoinTracking GmbH behält sich vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Dienste, rechtlicher Anforderungen oder Datenverarbeitungspraktiken Rechnung zu tragen. Über wesentliche Änderungen werden registrierte Nutzer per E-Mail (soweit eine E-Mail-Adresse hinterlegt ist) oder über eine In-Plattform-Benachrichtigung informiert. Für nicht registrierte Besucher wird die aktualisierte Erklärung unter dieser URL veröffentlicht.

Zuletzt aktualisiert am: 16. September 2026.