Datenschutzerklärung

Verantwortlicher

Was wir jetzt verarbeiten (Warteliste)

Solange die öffentliche Website nur die Warteliste ist, verarbeiten wir: (1) die E-Mail-Adresse, die Sie für die Warteliste übermitteln; (2) die Sprachpräferenz der Oberfläche zur Anzeige der Website; (3) einen Datensatz Ihrer Cookie-Einwilligungen (Notwendige Cookies / Analytische Cookies / Marketing-Cookies) im Browser, damit wir sie einhalten können. Die Anmeldung erfolgt per Double-Opt-in: Nach dem Absenden des Formulars senden wir eine Bestätigungs-E-Mail; Ihre Adresse wird der aktiven Warteliste erst nach Klick auf den Bestätigungslink hinzugefügt. Bestätigte Abonnenten können eine Erfolgs-E-Mail und später Updates zum Launch erhalten; jede Wartelisten-E-Mail enthält einen Abmeldelink. Passwörter oder Steuer-Transaktionsdaten erheben wir in dieser Phase nicht.

Support, Kontakt und Sicherheitsprüfungen

Wenn Sie Contact, einen Continue-Thread-Link aus unserer E-Mail, die eigene FAQ-Frage in Steuerberichts oder die Artikel-Bewertung (ja/nein) nutzen, verarbeiten wir: die Nachricht, Stimme oder das Feedback; optional Name und E-Mail; Ticket-ID; Sprache; sowie Topic- oder Seiten-Metadaten zur Zuordnung der Anfrage. Gast-Bewertungen von Artikeln erfordern kein Konto und erheben keinen Namen und keine E-Mail, außer Sie sind angemeldet. Zur Missbrauchsprävention speichern wir außerdem Request Context nur aus Server-HTTP-Headern (nicht aus dem Formular-Body): IP-Adresse, Browser-User-Agent und Accept-Language am Support-Fall für Ops-Review und Export. Rechtsgrundlagen: Schritte auf Ihre Anfrage / Antwort an Sie (Art. 6(1)(b) soweit anwendbar) oder berechtigte Interessen am Kundensupport (Art. 6(1)(f)); sowie für Turnstile und Request Context berechtigte Interessen an Sicherheit und Betrugsprävention (Art. 6(1)(f)), zusammen mit der ePrivacy-Ausnahme für streng notwendige Sicherheitsmaßnahmen zur sicheren Bereitstellung des Formulars. Wir nutzen Cloudflare Turnstile (auch Invisible), um Formulare vor automatisiertem Spam und Missbrauch zu schützen: Ihr Browser kann eine Prüfung im Hintergrund abschließen; unsere Server verifizieren ein kurzlebiges Token bei Cloudflare (Sicherheit/Betrug — kein Marketing-Cookie). Die Verarbeitung durch Cloudflare beschreibt das Cloudflare Turnstile Privacy Addendum. Tickets liegen in unserer EU-Region-Datenbank; Eingangs- oder Staff-Antwort-Mails können über Resend gehen. Um unser Support-Team über neue Fälle zu informieren, können wir außerdem einen kurzen Ops-Awareness-Ping (Ticket-ID, Surface, Sprache, optional Name und E-Mail sowie eine kurze Nachrichten-Vorschau) per E-Mail und/oder Telegram an einen privaten Staff-Kanal senden — nicht für Marketing. Telegram kann diesen Ping außerhalb des EWR unter den jeweils geltenden Transfergarantien verarbeiten (z. B. EU-Standardvertragsklauseln, soweit erforderlich). Nach Schließung bewahren wir Support-Tickets bis zu 24 Monate auf und löschen oder anonymisieren sie danach. Wenn Sie die Kontolöschung beantragen, anonymisieren wir zugehörige Ticket-Personendaten sofort (einschließlich Nachrichteninhalten, die wo erforderlich durch einen redacted Platzhalter ersetzt werden) und behalten nur eine nicht identifizierbare operative Ticket-Hülle bis zum Ende der regulären Aufbewahrungsfrist. Eingeloggtes Feedback kann auch Ihre User-ID speichern, damit wir im Kontext antworten.

Rechtsgrundlagen

Wartelisten-E-Mail: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a) — Sie übermitteln Ihre E-Mail und stimmen dieser Datenschutzerklärung (zusammen mit Nutzungsbedingungen und Haftungsausschluss) zu, indem Sie das Wartelisten-Formular fortsetzen. Notwendige Cookies und lokaler Speicher für Betrieb der Website und Speicherung der Einwilligung: berechtigte Interessen an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f) und/oder Erforderlichkeit für die von Ihnen angeforderte Leistung. Optionale Analytische Cookies und Marketing-Cookies: nur Einwilligung (Art. 6 Abs. 1 lit. a) über unser Cookie-Banner — niemals allein durch den Beitritt zur Warteliste. Nach Produkt-Launch stützt sich die Verarbeitung für Konto und Steuer-Reporting vor allem auf Vertragserfüllung (Art. 6 Abs. 1 lit. b), sowie auf weitere Grundlagen, soweit gesetzlich erforderlich.

Was wir nach Produkt-Launch verarbeiten

Wenn Konten verfügbar sind, erwarten wir die Verarbeitung von: Konto-E-Mail zur Authentifizierung; importierter Transaktionshistorie (z. B. CSV-Exporte); Wallet-Einstellungen; TaxProfile-Präferenzen (ein Profil pro Land); sowie Berechnungssnapshots und zugehörigen Benachrichtigungen — ausschließlich zur Bereitstellung von Krypto-Steuer-Reporting für Ihr gewähltes Ländermodul (zuerst Italien). Nach der Anmeldung können wir an Ihre Konto-E-Mail einen Sicherheits-Hinweis senden mit IP-Adresse, ungefährem Standort aus dieser IP (Land und, soweit verfügbar, Stadt über unseren Hosting-Edge — kein GPS), Gerätetyp und Anmeldezeit, damit Sie unbefugte Zugriffe erkennen können; diese Hinweis-Details speichern wir nicht in Anwendungslogs. Importierte Historie nutzen wir nicht zur Verwahrung von Assets, Ausführung von Trades oder Abgabe von Steuererklärungen in Ihrem Namen. Wesentliche Änderungen dieser Richtlinie werden auf dieser Seite hervorgehoben.

Cookies und ähnliche Technologien

Wir verwenden eine einheitlich strenge Cookie-Einwilligung für alle Regionen (kein Geo-Softening). Optionale Kategorien sind standardmäßig aus. Nicht notwendige Skripte und Cookies werden erst nach Opt-in geladen. Wir nutzen Google Consent Mode v2 im Basic-Modus: Google-Analytics- und Google-Ads-Tags werden vor der passenden Einwilligung nicht geladen, und wir senden vor Einwilligung keine cookieless Analyse- oder Advertising-Pings.

• •Notwendige Cookies (immer an): Sitzungs-/Locale-Präferenzen und Speicherung Ihrer Cookie-Einwilligung, damit die Website und (später) Ihre Anmeldung funktionieren. In „Cookies verwalten“ nicht abschaltbar.
• •Analytische Cookies (optional): Google Analytics 4, nur wenn Analytische Cookies bei uns aktiviert ist und Sie Einwilligung in Analytische Cookies erteilen. Zur aggregierten Nutzung der Website. Mapping: Analytische Cookies ON → analytics_storage granted.
• •Marketing-Cookies (optional): Google Ads (Conversion-/Remarketing-Tag), nur wenn Marketing-Cookies bei uns aktiviert ist und Sie Einwilligung in Marketing-Cookies erteilen. Zur Messung von Anzeigenkampagnen und, soweit zutreffend, zur Anzeige relevanterer Anzeigen. Mapping: Marketing-Cookies ON → ad_storage, ad_user_data und ad_personalization granted.
• •Optionale Einwilligung können Sie jederzeit über „Cookies verwalten“ ändern oder widerrufen. „Alle ablehnen“ schaltet nur Analytische Cookies und Marketing-Cookies aus; Notwendige Cookies bleiben. „Cookies verwalten“ ist eine Präferenzsteuerung — kein Teil der vertraglichen Wartelisten-Zustimmung zu Datenschutzerklärung, Nutzungsbedingungen und Haftungsausschluss.

Wo Daten gespeichert werden

Wartelisten- und (falls aktiviert) Produkt-Cloud-Daten hosten wir bei EU-Anbietern, soweit wir die Region wählen können (siehe Auftragsverarbeiter). Präferenzen und Einwilligung können auch im Browser (Local Storage) liegen. Anwendungslogs sind so gestaltet, dass personenbezogene Daten möglichst vermieden werden.

Übermittlungen außerhalb der EU/EWR

Einige Anbieter können Daten in den USA oder anderen Ländern verarbeiten. Insbesondere können bei Einwilligung in Analytische Cookies und/oder Marketing-Cookies Google Analytics und/oder Google Ads Übermittlungen an Google in den USA nach den jeweils geltenden Google-Transfermechanismen umfassen. Wir aktivieren diese Tags nicht ohne die passende Einwilligung. Soweit EU-Standardvertragsklauseln oder gleichwertige Garantien in unseren Verträgen mit Anbietern gelten, stützen wir uns darauf.

Speicherdauer

Speicherdauer Wartelisten-E-Mails (Speicherbegrenzung): (1) Ausstehend (unbestätigt): Wir speichern die Adresse nur, solange der Bestätigungslink gültig ist (7 Tage ab der letzten Bestätigungs-E-Mail). Nach Ablauf des Links löschen wir den ausstehenden Datensatz — unbestätigte E-Mails speichern wir nicht unbegrenzt. (2) Bestätigt: gespeichert, bis Sie sich abmelden, uns um Löschung bitten, wir die Warteliste schließen oder Sie mit Hinweis in ein Produktkonto überführen. (3) Abgemeldet: Wir behalten den Datensatz bis zu 30 Tage nach Abmeldung aus betrieblichen Gründen und löschen die E-Mail danach endgültig aus der Wartelisten-Datenbank. Cookie-Einwilligungsdaten im Browser: bis Sie Site-Daten löschen oder Einstellungen ändern; wir können minimale Nachweise zur Compliance aufbewahren. Produktdaten (falls verfügbar): solange das Konto aktiv ist; nach Kontolöschung aus der Cloud gelöscht (kaskadierend), vorbehaltlich kurzer technischer Backups und gesetzlicher Aufbewahrung. Geschlossene Support-Tickets: bis zu 24 Monate nach Schließung gespeichert, danach gelöscht oder anonymisiert. Kontolöschung anonymisiert Ticket-Personendaten sofort, wie unter Support oben beschrieben. Um Wartelisten-E-Mails zu stoppen, nutzen Sie den Abmeldelink in jeder Wartelisten-Nachricht oder kontaktieren Sie die E-Mail des Verantwortlichen auf dieser Seite für eine frühere Löschung.

Ihre Rechte (DSGVO)

Soweit anwendbar haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Warteliste: nutzen Sie den Abmeldelink in Wartelisten-E-Mails und/oder schreiben Sie dem Kontakt des Verantwortlichen zur Ausübung Ihrer Rechte (einschließlich Löschung). Produktkonten: Einstellungen → Konto löschen (kaskadierend). Sie können Beschwerde bei Ihrer Aufsichtsbehörde einlegen.

Auftragsverarbeiter

Wir nutzen: Cloudflare Turnstile (Bot-/Fraud-Checks auf öffentlichen Formularen); Vercel (Web-Hosting und Edge-Delivery); Supabase in einer EU-Region (Wartelisten-Abonnentendatenbank jetzt; Authentifizierung und Produktdatenbank, wenn Konten aktiviert sind); Resend (transaktionale E-Mails von Adressen wie no-reply@rixto.co: Bestätigung und Erfolg der Warteliste; und, wenn die Produktanmeldung aktiv ist, Authentifizierungs-OTP-Codes sowie zugehörige Login-Hinweise — über unseren Send-Email-Hook an Resend); Telegram (Ops-Awareness-Pings für neue Support-Fälle an einen privaten Staff-Kanal: Ticket-ID, Surface, Sprache, optional Name/E-Mail, kurze Nachrichten-Vorschau — kein Marketing); Railway oder eine gleichwertige EU-gehostete API (wenn die API aktiviert ist); Google Analytics (nur wenn Analytische Cookies aktiviert ist und Sie einwilligen); Google Ads (nur wenn Marketing-Cookies aktiviert ist und Sie einwilligen). Wir verkaufen keine personenbezogenen Daten. Wir behaupten keine Zertifizierungen (z. B. SOC 2) oder Drittprodukte (Clarity, Mixpanel), die auf der Warteliste nicht tatsächlich genutzt werden.