Datenschutzerklärung

Vorlage nach DSGVO — keine Rechtsberatung. Ergänze die […]-Angaben und lass sie bei Bedarf rechtlich prüfen.

1. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Argon2-Hash, nie im Klartext).
Börsen-API-Keys: falls hinterlegt — Envelope-verschlüsselt gespeichert, niemals im Klartext angezeigt.
Telegram: bei Verknüpfung deine Telegram-User-ID und ggf. dein Username.
Nutzung: angelegte Strategien, simulierte (Paper-)Trades, Zeitstempel.
Technisch: ein verschlüsseltes Session-Cookie (Login), Server-/Zugriffsprotokolle (IP, Zeit) zur Sicherheit/Fehlersuche.
Zahlungen (nur bei aktivierter Paywall): Abo-Status sowie On-Chain-Zahlungsabgleich (Betrag/Transaktion) zur Freischaltung.

2. Zwecke & Rechtsgrundlagen

Bereitstellung und Betrieb des Dienstes (Art. 6 Abs. 1 lit. b DSGVO — Vertrag), Sicherheit/Missbrauchsvermeidung und Stabilität (lit. f — berechtigtes Interesse). API-Keys werden ausschließlich zur Ausführung der von dir gestarteten Funktionen genutzt.

3. Empfänger / Drittdienste

Bitget (Börse): API-Aufrufe mit deinen Keys, wenn du Trading/Marktdaten nutzt.
Telegram (Messaging): bei Bot-Nutzung gemäß deren Datenschutz.
Hosting: Betrieb auf einem [Server/VPS-Anbieter], Datenhaltung in der Anwendungsdatenbank.

4. Speicherdauer

Kontodaten bis zur Löschung des Kontos. Danach werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen über den Support (/ticket im Telegram-Bot).

6. Sicherheit

Passwörter werden mit Argon2id gehasht, API-Keys per Envelope-Verschlüsselung abgelegt (Schlüssel nur in der Server-Umgebung), Übertragung via HTTPS/TLS. BullTrading ist non-custodial — es wird kein Pool-Wallet verwahrt.