Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir die personenbezogenen Daten der Besucher von www.relayalgo.com und der Nutzer des Dienstes unter app.relayalgo.com verarbeiten, gemäß der Datenschutz-Grundverordnung (DSGVO) und den übrigen anwendbaren Vorschriften.

1. Verantwortlicher

Verantwortlicher ist [COMPANY LEGAL NAME — TO BE COMPLETED] mit Sitz in [REGISTERED ADDRESS — TO BE COMPLETED], USt-IdNr. oder Steuernummer [VAT / TAX ID — TO BE COMPLETED].

Für alle Anfragen zum Datenschutz schreib an support@relayalgo.com. Datenschutzbeauftragter (DSB): [DPO — TO BE APPOINTED OR CONFIRMED NOT REQUIRED].

2. Welche Daten wir verarbeiten

• Nutzerkonto: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Faktoren der Zwei-Faktor-Authentifizierung, IP-Adresse und Browser deiner Sitzungen.
• Profil: Name, Land, Sprache, Zeitzone, bevorzugter Benachrichtigungskanal, Telegram-Kennung, wenn du den Bot verbindest, Ergebnis der Identitätsprüfung, falls sie verlangt wird.
• Zustimmungen: welches Dokument du akzeptiert hast, Version, Fingerabdruck des Textes, Sprache, IP-Adresse, Browser und Datum.
• Verbundenes Börsenkonto: Börse, Kontokennung (UID), Bezeichnung, verschlüsselter API-Schlüssel, von dem nur die letzten 4 Zeichen lesbar sind, erkannte Berechtigungen.
• Handelsdaten: Kopierregeln, Orders, Ausführungen, Positionen, Kontowert im Zeitverlauf, Ergebnisse sowie erkannte Ein- und Auszahlungen zur Berechnung des maßgeblichen Hochs (High-Water-Mark).
• Abrechnung: Rechnungen, Beträge, Zahlungsstatus. Kartendaten verarbeitet Stripe: Wir sehen nie die vollständige Nummer. Bei Zahlungen in USDT verarbeiten wir die Adresse und die Transaktion.
• Kommunikation: gesendete Benachrichtigungen, Supportanfragen und unsere Antworten.
• Sicherheit: Protokoll relevanter Aktionen (wer, was, wann, von welcher IP) und technische Logs, in denen geheime Daten geschwärzt sind.
• Besuch der Website: deine IP-Adresse, die der Hosting-Anbieter nutzt, um die Seiten auszuliefern, und wir, um dein Land zu ermitteln und die Sprache zu wählen. Das Land wird nicht auf unseren Servern gespeichert, und die IP wird zu diesem Zweck nicht protokolliert.
• Gesprächsbuchung: Wenn du über die Website ein Gespräch buchst: Name, E-Mail, Sprache und Zeitzone des Gesprächs, Thema, deine optionale Notiz, Termin und Videolink. Das Videogespräch läuft beim Videoanbieter (standardmäßig Jitsi Meet); wir zeichnen Gespräche nicht auf.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, politische Meinungen und Ähnliches) und verkaufen an niemanden Daten.

3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

4. API-Schlüssel

Der API-Schlüssel ist die sensibelste Information, die du uns anvertraust. Deshalb gilt:

• er wird mit AES-256-GCM verschlüsselt, mit einem eigenen Schlüssel für jedes Konto, der seinerseits durch einen Hauptschlüssel in einem Schlüsselverwaltungsdienst (KMS) geschützt ist;
• er wird nur im Arbeitsspeicher entschlüsselt, auf den Servern, die die Orders senden, und nur so lange wie nötig;
• niemand im Team, nicht einmal der Administrator, kann ihn im Klartext sehen;
• wenn du ihn widerrufst oder dein Nutzerkonto schließt, wird er unwiderruflich vernichtet.

5. Wie lange wir sie speichern

Die folgenden Fristen sind ein Vorschlag, der derzeit rechtlich geprüft wird.

Wenn du dein Nutzerkonto schließt, werden E-Mail-Adresse, Name, Telegram-Kennung, UID und Bezeichnungen nach 30 Tagen ersetzt oder gelöscht. Die Finanzdaten bleiben bis zum Ablauf der gesetzlichen Fristen erhalten, verknüpft mit einer internen Kennung, die sich nicht mehr auf dich zurückführen lässt.

6. An wen wir sie weitergeben

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten, auf Grundlage von Auftragsverarbeitungsverträgen:

Außerdem:

• Deine Börse erhält die Orders, die wir mit deinem Schlüssel senden. Die Börse verarbeitet deine Daten als eigenständiger Verantwortlicher gemäß ihrer eigenen Datenschutzerklärung.
• Google Fonts: Die Website lädt die Schriftarten von Servern von Google, die deine IP-Adresse sehen.
• Bybit und Binance: Die Website zeigt Marktpreise an, die dein Browser direkt von deren öffentlichen Servern abruft; diese sehen deine IP-Adresse. Wir übermitteln ihnen keine personenbezogenen Daten.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

7. Übermittlungen außerhalb der Europäischen Union

Die Daten der App werden in Singapur verarbeitet, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht: Die Übermittlung erfolgt auf Grundlage der von der Kommission erlassenen Standardvertragsklauseln und einer Bewertung der Auswirkungen der Übermittlung (Transfer Impact Assessment). Für Anbieter in den USA stützen wir uns auf das Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, andernfalls auf Standardvertragsklauseln. Du kannst bei uns eine Kopie der getroffenen Garantien anfordern.

8. Deine Rechte

Du kannst jederzeit:

• Auskunft über deine Daten verlangen und eine Kopie erhalten: Im Profil bekommst du über „Meine Daten exportieren“ eine Datei mit Profil, Zustimmungen, Konten (ohne Schlüssel), Regeln, Trades und Rechnungen;
• ihre Berichtigung verlangen;
• ihre Löschung verlangen, indem du dein Nutzerkonto schließt, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• die Einschränkung ihrer Verarbeitung verlangen oder der Verarbeitung widersprechen, insbesondere wenn sie auf berechtigtem Interesse beruht;
• sie in einem strukturierten Format erhalten, um sie zu einem anderen Anbieter mitzunehmen;
• deine Einwilligung in werbliche Kommunikation widerrufen, ohne Folgen für den Dienst.

Wir antworten innerhalb von 30 Tagen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Landes, in dem du lebst oder arbeitest.

9. Cookies und Browserspeicher

Die Website verwendet keine Werbe-Cookies und keine Analyse- oder Profiling-Tools. Sie speichert im Speicher deines Browsers (localStorage) nur drei technische Einstellungen, die nie an uns übermittelt werden:

• relay_theme: helles oder dunkles Design;
• relay_lang: die von dir gewählte Sprache;
• relay_geo: das aus deiner IP ermittelte Land, für 24 Stunden, damit die Abfrage nicht auf jeder Seite wiederholt wird.

Die App nutzt den Browserspeicher, um dich angemeldet zu halten. Diese Speicherungen sind unbedingt erforderlich oder von dir ausdrücklich gewünscht, daher ist keine Einwilligung nötig. Du kannst sie in den Einstellungen deines Browsers löschen.

10. Sicherheit

Wir nutzen verschlüsselte Verbindungen, Zwei-Faktor-Authentifizierung, getrennte Zugänge mit nur den nötigsten Rechten für jede Komponente, Zugriffskontrolle auf Zeilenebene in der Datenbank und ein Aktionsprotokoll, das nicht verändert werden kann. Führt eine Verletzung des Schutzes personenbezogener Daten zu einem Risiko für dich, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde und informieren dich unverzüglich. Sind API-Schlüssel betroffen, bitten wir dich immer, sie an deiner Börse zu widerrufen.

11. Minderjährige

Relay richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen.

12. Automatisierte Entscheidungen

Das Kopieren führt automatisch die Regeln aus, die du festgelegt hast. Die automatische Ablehnung der Registrierung für ausgeschlossene Länder beruht auf dem Land, das du angibst. Du kannst jederzeit verlangen, dass eine Person eingreift, indem du an support@relayalgo.com schreibst.

13. Änderungen

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Version mit Nummer und Datum. Bei wesentlichen Änderungen informieren wir dich, bevor sie gelten.