1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website und in TRACER ist Elias Schulte-Einhaus, Tracer (Einzelunternehmen), Annenstraße 33, 20359 Hamburg, Deutschland, E-Mail: service@usetracer.app (im Folgenden „wir“).
Weitere Angaben zum Anbieter findest du im Impressum.
Bei Fragen zum Datenschutz und für alle Anfragen zu deinen Rechten schreibst du uns am einfachsten an diese E-Mail-Adresse.
2. Kurz gesagt
- Keine Werbung, kein Tracking, keine fremden Analyse-Werkzeuge, keine Social-Media-Plugins.
- Besuche zählen wir selbst auf unserem Server, ohne Cookie und ohne deine IP-Adresse zu speichern.
- Nur technisch nötige Cookies: für die Anmeldung und für die gewählte Sprache. Deshalb gibt es kein Cookie-Banner.
- Schriften, Symbole und Video kommen von unserem eigenen Server, nicht von Google oder anderen Anbietern.
- Dein Konto liegt in der EU, bei Supabase in Frankfurt.
- Die Quellen, die TRACER zu einem Coin befragt, erfahren weder deine IP-Adresse noch wer du bist.
- Du kannst deine Daten jederzeit herunterladen und dein Konto selbst löschen.
3. Besuch der Website
Wenn du eine Seite aufrufst, schickt dein Browser technisch nötige Angaben an unseren Server: deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Ohne sie lässt sich keine Seite ausliefern.
TRACER läuft auf einem eigenen virtuellen Server in einem Rechenzentrum in Spanien, also in der EU. TRACER und der vorgeschaltete Webserver schreiben keine Zugriffsprotokolle. Technische Fehlermeldungen des Servers und die täglichen Sicherungskopien der Datenbank auf demselben Server löschen wir nach 14 Tagen.
Anbieter des Servers: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Zum Schutz vor Missbrauch (zum Beispiel vielen falschen Anmeldeversuchen) zählt TRACER Anfragen je IP-Adresse für höchstens eine Stunde, nur im Arbeitsspeicher.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Um zu wissen, wie viele Menschen die Website besuchen und woher sie kommen, zählt TRACER die Aufrufe auf unserem eigenen Server. Dafür setzen wir kein Cookie und speichern nichts in deinem Browser. Damit du an einem Tag nur einmal zählst, bildet TRACER aus deiner IP-Adresse und der Kennung deines Browsers mit einem geheimen Schlüssel eine Prüfsumme (HMAC-SHA256). Der Schlüssel wird jeden Tag neu erzeugt; am nächsten Tag werden er und alle Prüfsummen des Vortags gelöscht. So lässt sich weder deine IP-Adresse zurückrechnen noch ein Besuch an einem anderen Tag dir zuordnen.
Gespeichert bleiben nur Summen je Tag: wie viele Besucher und Aufrufe, welche Seiten in welcher Sprache, von welcher Website die Besucher kamen (nur ihr Name, zum Beispiel x.com) und ob sie ein Handy oder einen Computer nutzten. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 13).
4. Cookies und Speicher im Browser
TRACER setzt nur Cookies und Einträge im Browser, die für den Dienst nötig sind, den du nutzt. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie enthalten keine Werbe- oder Tracking-Kennungen und werden nicht an Dritte weitergegeben.
tracer_at(Cookie): hält dich angemeldet. Gilt etwa eine Stunde und wird erneuert, solange du angemeldet bist.tracer_rt(Cookie): erneuert die Anmeldung. Endet nach 30 Tagen ohne Besuch oder wenn du dich abmeldest.tracer_reset(Cookie): erlaubt nach dem Link aus der E-Mail ein neues Passwort. Gilt 15 Minuten.tracer_lang(Cookie): die Sprache, die du gewählt hast, damit die Startseite in dieser Sprache öffnet. Enthält nur das Sprachkürzel, gilt ein Jahr.tracer.lang(Speicher im Browser): die gewählte Sprache. Bleibt, bis du sie löschst.tracer:first-coin(Speicher im Browser): die Adresse, die du vor der Registrierung eingefügt hast, damit TRACER sie danach öffnet. Wird beim Öffnen gelöscht.tracer-pending-email(Speicher im Browser, nur für diesen Tab): deine E-Mail-Adresse, um die Bestätigungsmail erneut zu senden. Wird nach der Bestätigung oder mit dem Tab gelöscht.tracer.lang-applied(Speicher im Browser, nur für diesen Tab): merkt sich, dass die Sprache deines Kontos schon übernommen wurde.
Die Anmelde-Cookies kann kein Skript der Seite lesen (HttpOnly). Du kannst Cookies und Speicher jederzeit in deinem Browser löschen; dann wirst du abgemeldet und die Sprache wird neu gewählt.
5. Konto
Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als bcrypt-Hash, niemand bei TRACER kann es lesen), wann du die AGB in welcher Fassung akzeptiert hast und, wenn du sie angibst, deinen Namen, dein Land und deine Einstellungen (Sprache, Chain, Animationen).
Wir brauchen diese Daten, um dein Konto zu führen und den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort kann kein Konto entstehen; Name, Land und Einstellungen sind freiwillig.
Die Anmeldung läuft über Supabase (Supabase Inc., USA) mit Servern in Frankfurt am Main. Supabase verarbeitet die Daten in unserem Auftrag.
Wir speichern die Daten, bis du dein Konto löschst. Das geht jederzeit in deinem Konto unter „Daten & Datenschutz“; dort kannst du vorher alles, was wir zu deinem Konto speichern, als Datei herunterladen.
6. E-Mails
Wir schicken dir nur E-Mails, die zu deinem Konto oder Vertrag gehören: die Bestätigung deiner Adresse, einen Link für ein neues Passwort, die Bestätigung einer neuen E-Mail-Adresse und die Bestätigung, wenn du kündigst oder widerrufst. Einen Newsletter gibt es nicht.
Versendet werden die E-Mails über Resend (Resend, Inc., USA) aus der Region Irland. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Recherchen, Plan und Coins
Wenn du einen Coin prüfst, speichern wir zu deinem Konto, welche Adresse du wann geprüft hast (dein Verlauf), deinen Plan und wie viele Coins du in welchem Monat verbraucht hast. So siehst du deinen Verlauf, und wir können die Coins deines Plans zählen (Art. 6 Abs. 1 lit. b DSGVO).
Die Ergebnisse einer Recherche löschen wir nach 30 Tagen. Verlauf und Zähler bleiben, bis du dein Konto löschst.
Zu deinem Abo speichern wir, wann du es abgeschlossen, gewechselt, verlängert oder gekündigt hast und welchen Betrag. Löschst du dein Konto, bleiben diese Buchungen ohne Bezug zu deinem Konto für unsere Buchhaltung bestehen (Art. 6 Abs. 1 lit. c DSGVO).
Schließt du ein Abo ab, bekommen die Betreiber von TRACER eine Nachricht aufs Handy, nur mit Plan und Preis. Dein Name, deine E-Mail-Adresse und andere Angaben zu deinem Konto stehen nicht darin. Die Nachricht läuft über den Push-Dienst Pushover (Pushover, LLC, USA).
Die Daten zu einem Coin fragt TRACER von unserem Server aus bei öffentlichen Quellen ab, etwa Blockchains, Handelsplätzen, Coin-Verzeichnissen und der Websuche. Diese Quellen erhalten nur die Adresse des Coins, nicht deine IP-Adresse und keine Angaben zu deinem Konto.
8. Test-Coins je Internetanschluss
Die 3 Test-Coins gibt es einmal je Konto und Internetanschluss. Damit sie nicht mit immer neuen Konten mehrfach genutzt werden, bildet TRACER aus deiner IP-Adresse (bei IPv6 aus dem Netz /64) mit einem geheimen Schlüssel eine Prüfsumme (HMAC-SHA256) und speichert nur diese, keine IP-Adresse im Klartext.
Die Prüfsumme wird ein Jahr nach dem letzten Test gelöscht. Sie bleibt auch nach dem Löschen eines Kontos bis dahin bestehen, weil sie sonst ihren Zweck nicht erfüllt. Rechtsgrundlage ist unser berechtigtes Interesse, den kostenlosen Test vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (Abschnitt 13).
9. KI und Übersetzung
Den Bericht zu einem Coin und Übersetzungen erstellt TRACER mit dem KI-System Claude von Anthropic (Anthropic, PBC, USA). Dafür schicken wir öffentliche Informationen über den Coin und Texte der Seite an Anthropic. Vor einer Übersetzung ersetzt TRACER E-Mail-Adressen, Zahlen und Namen durch Platzhalter. Angaben zu deinem Konto gehen nicht an Anthropic.
Ein fertiger Bericht oder eine Übersetzung wird gespeichert und allen gezeigt, die denselben Coin oder dieselbe Sprache öffnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
10. Öffentliche Beiträge auf X
Um zu zeigen, was öffentlich über einen Coin gesagt wird, liest TRACER öffentliche Beiträge auf X und Angaben der Accounts, die sie geschrieben haben: Name, Benutzername, Profilangaben, Zahl der Follower, Text und Zeitpunkt des Beitrags. Die Daten stammen von X, abgefragt über die X-API und TwitterAPI.io. TRACER nutzt sie auch, um Bots und gekaufte Reichweite zu erkennen.
Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer an Informationen über Kryptowerte (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten zusammen mit der Recherche. Einmal täglich gleichen wir sie mit X ab: Ist ein Beitrag gelöscht oder geschützt oder ein Account gesperrt, entfernen oder ändern wir ihn auch bei uns.
Betrifft dich ein solcher Beitrag, kannst du der Verarbeitung widersprechen; schreib uns dafür an die Adresse aus Abschnitt 1.
11. Zahlung
Die Zahlung für ein Abo wickelt Stripe ab (in der EU Stripe Payments Europe, Limited, Dublin, Irland; sonst Stripe, Inc., USA). Stripe tritt dabei als Verkäufer auf: Stripe nimmt die Zahlung an, berechnet die Umsatzsteuer und stellt die Rechnung. Deine Karten- oder Bankdaten gibst du nur bei Stripe ein, TRACER sieht sie nie. Was Stripe selbst verarbeitet, steht in der Datenschutzerklärung von Stripe.
TRACER speichert zu deinem Abo nur die Kennungen von Kunde und Abo bei Stripe, Plan, Status, Betrag, Währung und das Ende des bezahlten Zeitraums. Vor dem Bezahlen speichern wir als Nachweis, wann du den zwei Punkten im Bestellfenster zugestimmt hast (sofortiger Beginn, keine Anlageberatung). Beides löschen wir mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Kündigst oder widerrufst du über „Verträge hier kündigen“ oder „Vertrag widerrufen“, speichern wir deine Angaben (Name, E-Mail-Adresse, Vertrag, Art, Grund, gewünschtes Datum, Eingangszeit) und die Bestätigungsmail als Nachweis, solange gesetzliche Aufbewahrungs- und Verjährungsfristen laufen, auch nach dem Löschen deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO.
12. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur die Dienstleister, die wir für TRACER brauchen und die sie in unserem Auftrag verarbeiten (Art. 28 DSGVO):
- Hosting: IONOS SE, Montabaur, Server in Spanien (EU)
- Anmeldung und Konto: Supabase Inc., USA, Server in Frankfurt am Main
- E-Mail-Versand: Resend, Inc., USA, Versand aus Irland
- Zahlung: Stripe Payments Europe, Limited, Irland, und Stripe, Inc., USA
- KI und Übersetzung: Anthropic, PBC, USA (ohne Angaben zu deinem Konto)
Supabase, Resend, Anthropic und Stripe, Inc. haben ihren Sitz in den USA. Soweit Daten dorthin gelangen können, geschieht das auf Grundlage des EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit IONOS, Supabase und Resend haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
13. Deine Rechte
Du hast jederzeit das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und darauf, deine Daten in einem gängigen Format zu erhalten (Art. 20). Vieles davon kannst du selbst in deinem Konto erledigen: Daten ansehen, ändern, herunterladen und das Konto löschen.
Widerspruch. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du wohnst. Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Sonstiges
TRACER trifft über dich keine automatisierten Entscheidungen und erstellt kein Profil von dir (Art. 22 DSGVO). TRACER richtet sich an Volljährige; ein Konto darf nur anlegen, wer mindestens 18 Jahre alt ist.
Ändert sich TRACER oder die Rechtslage, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die hier steht; das Datum steht oben.