Datenschutzerklärung

1. Datenschutz auf einen Blick

KryptoSteuer-Pro / Krypto Nexus ist datensparsam: Deine Trade-CSV wird ausschließlich in deinem Browser verarbeitet — wir speichern keine Transaktionsdaten auf unseren Servern.

Personenbezogene Daten fallen an, wenn du (a) die Steuer-Lifetime-Lizenz kaufst, (b) das Whale-Tracker-Premium-Abo abschließt, (c) die Kanzlei-Warteliste nutzt oder (d) uns kontaktierst. Details in den Abschnitten unten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sakias Agne
Ehrlichstraße 4
66482 Zweibrücken
Deutschland
E-Mail: support@kryptosteuer-pro.com

Datenschutz-Anfragen: support@kryptosteuer-pro.com

3. Krypto-Trade-Daten — 100 % browser-lokal (Steuer-Tool)

CSV-Upload und Steuerberechnung laufen vollständig in deinem Browser. CSV-Inhalte werden nicht an unsere Server gesendet. Kleine Portfolios werden im LocalStorage, größere Datenmengen automatisch in IndexedDB deines Browsers gespeichert. Beide Speicher sind über „Löschen" im Report oder über die Browser-Daten löschbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzerfunktion)
• Speicherdauer: Solange du die Daten im Browser behältst

4. Wallet-Adressen-Lookup (Block-Explorer-APIs)

Bei Nutzung des Wallet-Viewers sendet dein Browser die eingegebene Adresse direkt an den jeweiligen Block-Explorer (Etherscan, Polygonscan, BscScan, Arbiscan, Optimistic Etherscan, BaseScan). Wir leiten diese Anfrage nicht über unsere Server.

5. Server-Logs des Webhostings

Beim Seitenaufruf erfasst unser Hosting-Anbieter technische Logdaten (IP-Adresse gekürzt nach 7 Tagen, URL, Referrer, Browser). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 30 Tage.

Hosting: Vercel Inc., Frankfurt am Main, Deutschland (fra1). Konzernsitz: 440 N Barranca Avenue #4133, Covina, CA 91723, USA. USA-Transfer: EU-US Data Privacy Framework (DPF).

6. Zahlungsabwicklung über Stripe

Für Steuer-Lizenz und Whale-Abo leiten wir dich zu Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, weiter. Datenschutz: https://stripe.com/de/privacy

Stripe verarbeitet Zahlungsdaten, E-Mail, IP in eigener Verantwortung. Wir erhalten:

• Steuer-Lizenz: Zahlungsbestätigung und E-Mail für Lizenzversand
• Whale-Abo: Zahlungsbestätigung, E-Mail, Abo-Status, ggf. Telegram-User-ID aus Checkout-Metadaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Lizenz-Verwaltung (Steuer-Tool)

Nach Kauf erhältst du per E-Mail einen Lizenz-Schlüssel. Verifizierung auf /license sendet die eingegebene E-Mail-Adresse und den Lizenz-Schlüssel zur serverseitigen Prüfung. Die deterministische Schlüsselzuordnung wird dort mit HMAC-SHA256 geprüft; das hierfür benötigte Geheimnis verbleibt auf dem Server. Nach bestätigter Berechtigung stellt der Server ein mit RS256 signiertes Lizenz-JWT aus. Dessen Signatur kann der Browser mit dem öffentlichen Schlüssel lokal prüfen. Lizenz-Schlüssel und JWT werden auf dem Gerät im LocalStorage gespeichert; der kanonische Berechtigungs- und Widerrufsstatus liegt in Upstash. E-Mail-Adressen zahlender Kunden werden in der Buchhaltung 10 Jahre aufbewahrt (§ 147 AO).

8. Whale-Tracker Premium (Telegram & Entitlements)

Für Whale-Premium speichern wir serverseitig (Redis über Upstash) mindestens:

• Telegram-User-ID (numerisch)
• E-Mail-Adresse aus Stripe-Checkout
• Abo-Status (aktiv / widerrufen), Stripe-Session- und Payment-Intent-ID
• Zeitstempel der Freischaltung

Zweck: Bereitstellung des Premium-Zugangs im Telegram-Bot, Missbrauchsschutz, Support bei Abo-Fragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Für die Dauer des aktiven Abos plus ca. 13 Monate Kulanz / Abrechnungsnachweis; danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Telegram: Der Whale-Bot wird über die Telegram Bot API betrieben. Telegram ist ein eigenständiger Dienst (Telegram FZ-LLC). Bitte beachte die Telegram-Datenschutzrichtlinie. Wir speichern deine Telegram-User-ID, um Premium-Status zuzuordnen — nicht dein Telegram-Profil oder Chat-Inhalte.

9. Redis-Entitlement-Speicher (Upstash)

Abo- und Lizenz-Status werden in einer Redis-Datenbank bei Upstash, Inc., San Francisco, CA, USA, gespeichert. Datenschutz: https://upstash.com/trust/privacy.pdf. Rechtsgrundlage USA-Transfer: EU-US Data Privacy Framework (DPF) / Standardvertragsklauseln. Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Kanzlei-Warteliste

Wenn du dich für die Kanzlei-Warteliste anmeldest, speichern wir deine E-Mail-Adresse und den Anmeldezeitpunkt in unserem Redis-Speicher bei Upstash; in der lokalen Entwicklung ausschließlich in einer lokalen SQLite-Datenbank. Die IP-Adresse wird vor einer optionalen Speicherung gekürzt gehasht und dient zusammen mit technischen Zugriffsdaten dem Spam-Schutz. Wir verwenden diese Daten, um dich zum Launch zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Formular). Widerruf jederzeit per E-Mail. Löschung spätestens 24 Monate nach letztem Kontakt, sofern kein Vertrag zustande kommt.

11. Feedback und Erfahrungsberichte

Beim Feedback-Formular verarbeiten wir Art der Rückmeldung, Nachricht, optional E-Mail, sowie IP/User-Agent zum Spam-Schutz. Bei Erfahrungsberichten verarbeiten wir zusätzlich die abgegebenen Bewertungen, den optionalen Text und deine Entscheidung zur öffentlichen Nutzung. Erfahrungsberichte werden ausschließlich als UNVERIFIED zur manuellen Moderation übermittelt; eine Veröffentlichung erfolgt nicht automatisch. Versand über Resend (USA, SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Löschung nach Bearbeitung, spätestens nach 24 Monaten.

12. Cookies & Browser-Speicher

Keine Tracking-Cookies, kein Analytics, kein Re-Targeting. Technisch notwendige LocalStorage- und IndexedDB-Einträge (Trade-Daten, Importstatus und Lizenz-Status). Kein Cookie-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

13. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen — Art. 15–21 DSGVO. Anfragen an support@kryptosteuer-pro.com (Antwort innerhalb 30 Tagen).

14. Beschwerderecht

Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO): bfdi.bund.de

15. SSL/TLS

Diese Website nutzt HTTPS-Verschlüsselung für die Übertragung.

16. Änderungen

Wir passen diese Erklärung bei neuen Funktionen oder Rechtsänderungen an. Aktuelle Version stets auf dieser Seite.