Datenschutzerklärung

Kurz gesagt

• Keine Werbung, keine Analyse, kein Tracking, und wir verkaufen keine Daten.
• BossCharts setzt keine Cookies.
• Deine Einstellungen, Watchlists, Alarme, Notizen und API-Schlüssel werden in deinem Browser gespeichert.
• Deine API-Schlüssel werden in deinem Browser verschlüsselt und nie an unseren Server gesendet.
• Ein Konto ist freiwillig. Nur mit einem Konto speichern wir Daten über dich auf unserem Server.

Wer verantwortlich ist

Verantwortlich für die hier beschriebenen personenbezogenen Daten ist [Company legal name], eine auf den Britischen Jungferninseln eingetragene Gesellschaft (Registernummer [BVI company number]), [Registered office address] ("wir", "uns").

Kontakt für Fragen zum Datenschutz: [Contact email]

Unser Vertreter in der Europäischen Union: [EU representative: name and address]

Was in deinem Browser bleibt

BossCharts speichert deine Einstellungen, Watchlists, Chart-Layouts und Zeichnungen, Alarme, Notizen, News-Lesezeichen und zwischengespeicherte Marktdaten im Speicher deines Browsers auf deinem Gerät (Local Storage, Session Storage und IndexedDB). Wir können diese Daten nicht sehen.

Dort legt BossCharts auch eine zufällige Kennung für diesen Browser an, damit deine Geräte beim Synchronisieren mit einem Konto auseinandergehalten werden.

Dieser Speicher ist nötig, damit die App funktioniert; er dient nicht dazu, dich zu verfolgen. Er bleibt, bis du ihn löschst, zum Beispiel indem du die Daten dieser Website in deinem Browser löschst. Du kannst ihn in einer Sicherungsdatei speichern und wiederherstellen; diese Datei bleibt bei dir und enthält nie deine API-Schlüssel.

API-Schlüssel und Börsenkonten

Wenn du ein Börsenkonto hinzufügst, wird sein API-Schlüssel in deinem Browser gespeichert, verschlüsselt mit einem Schlüssel, der diesen Browser nicht verlassen kann. Schlüssel, die handeln können, sind zusätzlich durch eine Passphrase gesperrt, die nur du kennst.

Deine API-Schlüssel werden nie an unseren Server gesendet, nie synchronisiert und nie in eine Sicherungsdatei geschrieben. Dein Browser signiert mit ihnen Anfragen, die direkt an die jeweilige Börse gehen. Guthaben, Orders und Trades, die mit deinem Schlüssel gelesen werden, zeigt dein Browser an; sie werden nicht an uns gesendet.

BossCharts lehnt Schlüssel ab, die Auszahlungen vornehmen können.

Beobachtete Wallet-Adressen

Wenn du eine Wallet-Adresse beobachtest, fragt dein Browser öffentliche Blockchain-Dienste danach: mempool.space für Bitcoin, PublicNode für Ethereum und den öffentlichen Dienst von Solana für Solana. Sie erhalten die Adresse und deine IP-Adresse. Die Adresse wird wie ein Börsenkonto in deinem Browser gespeichert.

Dienste, die dein Browser direkt anspricht

Um dir zu zeigen, was du aufrufst, verbindet sich dein Browser direkt mit:

• den Börsen, deren öffentliche Daten ein Browser lesen kann (Binance, Bybit, OKX, Coinbase, Kraken und Bitget), für Kurse, Charts, Orderbücher, Trades und Open Interest, und data.binance.vision für die Historie von Binance (die übrigen Börsen, die BossCharts abdeckt, liest unser Server);
• CoinGecko, für Entdecken;
• den Bildservern von CoinGecko und der News-Seiten, für Coin-Logos und Bilder zu Meldungen;
• den oben genannten Blockchain-Diensten, nur wenn du eine Adresse beobachtest;
• Google, wenn eine Seite die Schaltfläche Weiter mit Google zeigt: Sie wird von Google geladen, das dann deine IP-Adresse sieht, auch wenn du sie nicht nutzt.

Wie jede Website sehen diese Dienste deine IP-Adresse und die technischen Angaben, die dein Browser mit jeder Anfrage sendet, etwa Browsertyp und Sprache. BossCharts sendet ihnen nichts über dich, was über die jeweilige Anfrage hinausgeht. Wir haben keinen Einfluss auf diese Dienste; es gelten ihre eigenen Datenschutzerklärungen.

Was unser Server sieht

Unser Server liefert dir die App selbst und Marktdaten (Kerzen, Marktlisten und Liquidationslevel). Er holt außerdem für deinen Browser einige öffentliche Daten ab, die ein Browser nicht direkt abrufen kann, etwa News-Feeds; die News-Seite sieht dann unseren Server, nicht dich.

Cloudflare schützt unsere Website und macht sie schneller, deshalb läuft jede Anfrage zuerst über Cloudflare. Unser Server und Cloudflare erhalten mit jeder Anfrage deine IP-Adresse, wie bei jeder Website.

Das Protokoll unseres Anwendungsservers hält fest, welche Adresse abgerufen wurde, die Antwort und wie lange sie dauerte, aber nicht deine IP-Adresse. Gegen Missbrauch zählt unser Server Anfragen pro IP-Adresse über kurze Zeiträume (von einer Minute bis zu einem Tag). Außerdem zählt er, wie viele verschiedene Besucher sich ein Handelspaar ansehen, als Summen, die sich keiner Person zuordnen lassen.

Wenn du ein Konto anlegst

Ein Konto ist freiwillig. Wenn du eines anlegst, speichern wir auf unserem Server:

• deine E-Mail-Adresse und/oder Telefonnummer, und deinen Namen, wenn du einen angibst;
• einen Hash deines Passworts, wenn du eines festlegst (nie das Passwort selbst);
• wenn du dich mit Google oder Apple anmeldest, die Kennung und E-Mail-Adresse, die sie uns für dein Konto mitteilen;
• wenn du die Anmeldung in zwei Schritten einschaltest, ihr Geheimnis (verschlüsselt) und deine Backup-Codes (als Hashes);
• für jedes Gerät, auf dem du angemeldet bist, eine Gerätekennung, einen Gerätenamen wie "Chrome on Windows", den Zeitpunkt der Anmeldung und die zuletzt genutzte IP-Adresse;
• was du synchronisierst: deine Watchlists, Chart-Layouts, Alarme, Notizen, Chart-Setups und Einstellungen.

Synchronisierte Daten liegen auf unserem Server, damit deine anderen Geräte sie bekommen. Sie sind nicht Ende-zu-Ende-verschlüsselt: Unser Server kann sie lesen, etwa um deine Einstellungen zwischen Geräten zusammenzuführen. Deine API-Schlüssel werden nie synchronisiert.

Für Anmeldecodes und -links nutzen wir SendGrid (E-Mail) und Twilio (SMS). Sie erhalten deine E-Mail-Adresse oder Telefonnummer und die Sprache der Nachricht. Wenn du dich mit Google oder Apple anmeldest, nutzt du deren Anmeldung, und es gelten ihre Datenschutzerklärungen.

Alarme und Benachrichtigungen

Kurs- und Indikator-Alarme werden in deinem Browser geprüft, solange ein BossCharts-Tab offen ist. Wenn du Benachrichtigungen erlaubst, zeigt dein Browser sie an. Alarme laufen über keinen Push-Dienst.

Wozu wir Daten nutzen, und auf welcher Rechtsgrundlage

Wo die Datenschutz-Grundverordnung (DSGVO) der EU oder des Vereinigten Königreichs gilt, stützen wir uns auf diese Rechtsgrundlagen:

• Um die Website und die Funktionen bereitzustellen, die du nutzt, etwa Marktdaten, Anmeldung und Sync: Das ist für den Dienst nötig, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO), oder unser berechtigtes Interesse, BossCharts anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
• Um BossCharts sicher und funktionsfähig zu halten, etwa durch Protokolle und Grenzen gegen Missbrauch: unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Um dir zu antworten, wenn du uns schreibst: Art. 6 Abs. 1 lit. b oder f DSGVO.
• Um rechtliche Pflichten zu erfüllen: Art. 6 Abs. 1 lit. c DSGVO.

Wir nutzen deine Daten nicht für Werbung oder Profilbildung und treffen keine automatisierten Entscheidungen über dich.

Wo Daten verarbeitet werden

Unser Server steht in den USA. Cloudflare betreibt ein weltweites Netz, deine Anfragen können daher über Server in anderen Ländern laufen. SendGrid und Twilio haben ihren Sitz in den USA.

Wo personenbezogene Daten den Europäischen Wirtschaftsraum, das Vereinigte Königreich oder die Schweiz verlassen, nutzen wir die Garantien, die diese Anbieter für solche Übermittlungen bieten, etwa die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Daten speichern

• Daten in deinem Browser: bis du sie löschst.
• Protokolle unseres Anwendungsservers: bis zu 28 Tage. Protokolle unseres Webservers: bis zu 2 Tage.
• Zähler gegen Missbrauch: von einer Minute bis zu einem Tag. Besuchersummen pro Handelspaar: 8 Tage.
• Anmeldecodes und -links: Sie verfallen nach 10 Minuten bis 24 Stunden.
• Angemeldete Geräte: Eine Anmeldung endet nach 60 Tagen ohne Nutzung und spätestens nach 365 Tagen. Ihr Eintrag mit der letzten IP-Adresse wird 7 Tage nach ihrem Ende gelöscht, oder 60 Tage nachdem du dich abmeldest.
• Dein Konto und synchronisierte Daten: bis du dein Konto löschst. Kopien in unseren Datenbanksicherungen werden nach 7 Tagen gelöscht.
• E-Mails, die du uns schickst: so lange, wie es nötig ist, um dir zu antworten und rechtliche Pflichten zu erfüllen.

Deine Rechte

Je nachdem, wo du lebst (zum Beispiel in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz), hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern;
• sie berichtigen zu lassen;
• sie löschen zu lassen;
• ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• sie in einem übertragbaren Format zu erhalten;
• eine erteilte Einwilligung jederzeit zu widerrufen;
• dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere dort, wo du lebst oder arbeitest.

Die meisten deiner Daten erreichen uns nie: Du kannst sie in der App ansehen, exportieren und löschen. Für Daten auf unserem Server schreib an [Contact email]. Wir antworten innerhalb eines Monats.

Deine Daten und dein Konto löschen

In deinem Browser: Lösch die Daten dieser Website oder entferne Einträge in der App.

Dein Konto: Profil > Konto löschen löscht dein Konto, seine Anmeldungen und alles, was damit synchronisiert wurde, sofort von unserem Server. Dein Browser behält seine eigene Kopie, bis du sie löschst, und deine Börsenkonten bleiben unberührt. Du kannst uns auch unter [Contact email] darum bitten.

Sicherheit

Verbindungen zu BossCharts nutzen HTTPS. API-Schlüssel werden in deinem Browser verschlüsselt, Passwörter nur als Hashes gespeichert. Kein System ist vollkommen sicher; schütze daher bitte dein Gerät, deinen Browser und deine Passphrase.

Kinder und Jugendliche

BossCharts ist nicht für Personen unter 18 Jahren gedacht. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gegeben hat, melde dich bei uns, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich BossCharts ändert. Das Datum oben zeigt die aktuelle Fassung. Wenn eine Änderung für dich wichtig ist, sagen wir es dir in der App, bevor sie gilt.

Kontakt

[Company legal name], [Registered office address]

E-Mail: [Contact email]