Datenschutzerklärung

charliedesk ist ein unabhängiges Krypto-Medium unter charliedesk.com (die „Website“). Wir veröffentlichen Analysen, Marktdaten, Übersichten zu Börsen und Coins sowie Berichte zu Regulierung und Steuern.

Betreiber der Website und Verantwortlicher für die Verarbeitung personenbezogener Daten ist die CAP-NET s.r.o., Identifikationsnummer (IČO) 25466640, USt-IdNr. CZ25466640, mit Sitz in 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Tschechien, eingetragen im Handelsregister, vertreten durch den Geschäftsführer Milan Litvan (nachfolgend „wir“ oder „der Betreiber“).

Bei allem, was personenbezogene Daten betrifft, schreib uns an hello@charliedesk.com. Wir haben keinen Datenschutzbeauftragten benannt, weil wir die Voraussetzungen nicht erfüllen, unter denen die DSGVO das verlangt.

Ohne deine Einwilligung läuft auf der Website keine Analyse, kein Marketing-Werkzeug und nichts, was dich verfolgt. Wir verkaufen oder vermieten keine personenbezogenen Daten und wir treffen keine automatisierten Entscheidungen mit Rechtswirkung. Alles, was über das für den Betrieb der Website unbedingt Notwendige hinausgeht, startet erst, nachdem du im Cookie-Banner zugestimmt hast.

Die Analyse- und Marketing-Cookies von Google (Google Analytics, geladen über den Google Tag Manager) schalten wir nur ein, wenn du sie im Cookie-Banner erlaubst. Solange du nicht zustimmst, wird überhaupt kein Google-Code auf der Seite geladen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

Wenn du die Website nur liest, dich nicht anmeldest und im Banner keine Cookies erlaubst, legen wir kein Konto für dich an und verfolgen dich in keiner Weise. Wir verarbeiten dann nur die in Abschnitt 3 beschriebenen Server-Protokolle.

Konto und Anmeldung

Du kannst ein Konto auf vier Wegen anlegen, und davon hängt ab, welche Daten wir über dich haben:

• E-Mail (Anmeldelink): deine E-Mail-Adresse. Der Link enthält einen einmalig gültigen Token, den wir nur als Hashwert speichern; er ist kurz gültig und wird nach der Nutzung entwertet.
• Wallet (Sign-In with Ethereum): die öffentliche Adresse deiner Wallet. Wir haben nie Zugriff auf deinen privaten Schlüssel oder auf dein Guthaben.
• Passkey: ein öffentlicher Schlüssel und eine Kennung der Anmeldedaten. Deine biometrischen Daten oder deine PIN verlassen dein Gerät nie und wir bekommen sie nie zu sehen.
• Google-Konto: deine Google-Kennung, deine E-Mail-Adresse sowie Name oder Profilbild, sofern Google sie übermittelt.

Zu jedem Konto speichern wir außerdem das Erstellungsdatum, das Datum der letzten Anmeldung, die Rolle und die Mitgliedschaftsstufe. Das Erstellungsdatum gewichtet auch deine Börsenbewertungen, damit frisch angelegte Konten die Ergebnisse nicht leicht verzerren können.

Börsenbewertungen und Kommentare

Wenn du eine Börse bewertest, speichern wir deine Noten, einen optionalen Kommentar und die Verknüpfung mit deinem Konto. Die Bewertung ist öffentlich, wird aber ohne deine E-Mail-Adresse angezeigt. Meldungen über unangemessene Inhalte erfassen wir für die Moderation.

Newsletter

Wenn du den Newsletter abonnierst, speichern wir deine E-Mail-Adresse, die gewählte Sprache und den Status des Abonnements. Du kannst dich jederzeit über den Link in jeder E-Mail oder mit einer Nachricht an hello@charliedesk.com abmelden.

Kostenpflichtige Mitgliedschaft

Zahlungen wickelt der Zahlungsdienstleister Stripe ab. Kartennummern erreichen uns nie. Von Stripe speichern wir nur die Kunden- und die Abonnementkennung, den Status des Abonnements und das Ende des Abrechnungszeitraums, damit wir den kostenpflichtigen Bereich für dich freischalten können.

Analyse und Marketing (nur mit Einwilligung)

Wenn du Cookies im Banner erlaubst, messen wir mit Google Analytics 4 die von dir aufgerufenen Seiten, deinen ungefähren Standort auf Stadtebene, Geräte- und Browsertyp sowie die Quelle, über die du auf die Website gekommen bist. Die Einwilligung umfasst auch die Marketing-Funktionen von Google (Google Signals): zusammengefasste demografische Berichte und Kampagnenmessung. Google kann diese Daten nach seinen eigenen Bedingungen mit deinem Google-Konto verknüpfen. Einzelne Datensätze werden spätestens nach 14 Monaten gelöscht.

Server-Protokolle

Der Server und seine Schutzschicht führen übliche technische Zugriffsprotokolle, die eine IP-Adresse, den Zeitpunkt der Anfrage, die Seitenadresse und den Browsertyp enthalten können. Sie dienen ausschließlich dem Betrieb der Website, der Fehlersuche und der Abwehr von Angriffen und werden innerhalb von Tagen bis Wochen automatisch gelöscht.

• Führung deines Kontos und Freischaltung des kostenpflichtigen Bereichs: Erfüllung des Vertrags, den du mit der Annahme der Nutzungsbedingungen mit uns schließt.
• Newsletter: deine Einwilligung, die du jederzeit widerrufen kannst.
• Analyse- und Marketing-Cookies: deine im Cookie-Banner erteilte Einwilligung, die du jederzeit im Fußbereich der Website widerrufen kannst.
• Börsenbewertungen, deren Moderation und der Schutz vor Missbrauch: unser berechtigtes Interesse daran, dass die Bewertungen vertrauenswürdig bleiben.
• Sicherheit der Website sowie Abwehr von Angriffen und Missbrauch: unser berechtigtes Interesse an einem sicheren Betrieb.
• Buchhaltungs- und Steuerunterlagen zu kostenpflichtigen Leistungen: Erfüllung einer rechtlichen Verpflichtung.
• Beantwortung deiner Fragen und Beschwerden: unser berechtigtes Interesse an der Kommunikation mit unseren Leserinnen und Lesern oder die Erfüllung einer rechtlichen Verpflichtung.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Auftragsverarbeiter weiter, ohne die die Website nicht laufen könnte, und nur im notwendigen Umfang:

• Stripe: Abwicklung von Zahlungen und Abonnements.
• Resend: Zustellung transaktionaler E-Mails, etwa der Anmeldelinks.
• Google: Anmeldung mit einem Google-Konto, wenn du sie wählst, sowie Analyse- und Marketing-Werkzeuge (Google Analytics, Google Tag Manager, Google Signals), wenn du sie erlaubst.
• Der Anbieter der Serverinfrastruktur, auf der die Website läuft.

Einige dieser Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In diesem Fall ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder ein anderes nach der DSGVO zulässiges Instrument abgesichert.

Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz es verlangt.

Ohne deine Einwilligung verwenden wir nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Die Analyse- und Marketing-Cookies von Google werden nur gesetzt, wenn du sie im Cookie-Banner erlaubst.

• Sitzungs-Cookie: hält dich angemeldet. Es wird erst gesetzt, sobald du dich anmeldest.
• Einmalige Sicherheits-Cookies für die Anmeldung per Wallet und per Passkey: sie verhindern die Wiederverwendung einer Anmeldeanfrage und gelten nur während der Anmeldung.
• Ein Sprach-Cookie, wenn du die Sprache wechselst.
• Ein Cookie mit deiner Auswahl im Cookie-Banner: es merkt sie sich 12 Monate lang, damit wir dich nicht immer wieder fragen müssen.
• Die Analyse- und Marketing-Cookies von Google (nur mit Einwilligung): sie unterscheiden Besucher und Besuche und ermöglichen demografische Berichte und Kampagnenmessung; sie gelten höchstens 2 Jahre.

Die notwendigen Cookies kannst du in den Einstellungen deines Browsers blockieren, dann kannst du dich allerdings nicht mehr anmelden. Deine Einwilligung in die übrigen Cookies widerrufst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich.

• Kontodaten: solange das Konto besteht. Nach seiner Löschung entfernen wir sie oder anonymisieren sie unwiderruflich.
• Anmeldetokens: Minuten. Sie werden nach der Nutzung oder mit Ablauf unwirksam und laufend gelöscht.
• Börsenbewertungen: solange sie veröffentlicht sind. Nach der Löschung des Kontos trennen wir sie von deiner Person, damit die öffentliche Bewertung ihren Sinn behält.
• Newsletter: bis zu deiner Abmeldung.
• Buchhaltungs- und Steuerunterlagen: für den vom Buchhaltungs- und Steuerrecht vorgeschriebenen Zeitraum.
• Server-Protokolle: Tage bis Wochen.
• Deine Auswahl im Cookie-Banner: 12 Monate.
• Analysedaten: einzelne Datensätze höchstens 14 Monate, darüber hinaus nur zusammengefasste Statistiken.

In Bezug auf deine personenbezogenen Daten hast du das Recht:

• auf Auskunft über deine Daten und auf eine Kopie davon,
• auf Berichtigung unrichtiger Daten,
• auf Löschung („Recht auf Vergessenwerden“),
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit in einem maschinenlesbaren Format,
• auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht,
• auf jederzeitigen Widerruf deiner Einwilligung, soweit die Verarbeitung auf ihr beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorher stattgefunden hat.

Schreib uns einfach an hello@charliedesk.com. Wir erledigen das innerhalb eines Monats. Dein Konto kannst du außerdem jederzeit selbst im Bereich Konto löschen.

Wenn du glaubst, dass wir mit deinen Daten falsch umgehen, kannst du dich beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, uoou.gov.cz, beschweren oder bei der Aufsichtsbehörde in deinem Wohnsitzland. In Deutschland ist das die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, bfdi.bund.de; je nach Wohnort kann auch die zuständige Landesdatenschutzbehörde für dich zuständig sein. Wir würden uns aber freuen, wenn du uns zuerst die Chance gibst, die Sache in Ordnung zu bringen.

Die Website wird ausschließlich über verschlüsseltes HTTPS ausgeliefert. Anmeldetokens speichern wir nur als Hashwert, Passwörter verwenden wir überhaupt nicht. Der Zugriff auf die Datenbank ist auf die notwendigen Personen und Systeme beschränkt.

Keine Maßnahme ist perfekt. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten mit einem Risiko für deine Rechte kommen, melden wir das der Aufsichtsbehörde und dir innerhalb der gesetzlichen Fristen.

Die Website ist nicht für Kinder unter 16 Jahren bestimmt und wir legen für sie wissentlich keine Konten an. Wenn wir feststellen, dass wir ein solches Konto führen, löschen wir es.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website oder die Rechtslage ändert. Wir veröffentlichen immer die neue Fassung mit ihrem Gültigkeitsdatum. Über wesentliche Änderungen informieren wir registrierte Leserinnen und Leser per E-Mail.