Datenschutzerklärung

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

• Besuch und Sicherheit. Bei jedem Besuch verarbeitet unser Hosting- und Sicherheitsanbieter Cloudflare technische Daten wie deine IP-Adresse, den Browsertyp und die aufgerufene Seite, um die Website auszuliefern und vor Angriffen zu schützen. Dazu führt Cloudflare auf jeder Seite auch eine kurze Prüfung in deinem Browser durch, um Bots zu erkennen. Um den Missbrauch von Formularen und Zählern einzudämmen, nutzen wir deine IP-Adresse außerdem als Zähler für höchstens eine Minute; wir speichern sie nicht. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Klickstatistiken. Nur wenn du in das Affiliate-Tracking einwilligst, erfassen wir deinen Klick auf einen ausgehenden Link, etwa ein Angebot oder einen Partnerlink: welcher Link und Linktext, auf welcher Seite (mit der vollständigen Webadresse dieser Seite) und in welcher Ausgabe der Website, die Domain der Website, von der du kamst, das Land (abgeleitet aus deiner IP-Adresse, die wir selbst nicht speichern), die Geräteart und deine Cookie-Auswahl. Diese Daten verknüpfen wir weder mit dir noch mit einer Gerätekennung. So sehen wir, welche Angebote und Links genutzt werden, und können Partnervergütungen überprüfen. Ohne Einwilligung erfassen wir nichts; die Links funktionieren genau gleich. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Deine Cookie-Auswahl. Deine Auswahl im Cookie-Hinweis speichern wir in deinem Browser. Willigst du ein, speichern wir als Nachweis zusätzlich in unserer Datenbank: deine Auswahl, einen zufälligen Code, den dein Browser bei dieser Auswahl erzeugt, deinen Browsertyp (User-Agent) und die Seite, auf der du gewählt hast. Lehnst du ab, bleibt deine Auswahl nur in deinem Browser. Rechtsgrundlage: die gesetzliche Pflicht, eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO).
• Kontakt- und Partnerformular. Dein Name, deine E-Mail-Adresse und deine Nachricht. Wir speichern die Nachricht in unserer Datenbank und leiten sie an unser Postfach bei Google (Gmail) weiter, um sie zu beantworten. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) und, bei einer möglichen Zusammenarbeit, vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Newsletter. Deine E-Mail-Adresse, der Zeitpunkt deiner Anmeldung und ob du die Anmeldung bestätigt hast. Wir schicken dir erst etwas, nachdem du auf den Bestätigungslink geklickt hast (Double-Opt-in); derzeit versenden wir nur diese Bestätigungsmail. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meldest du dich über den Link in einer E-Mail ab, löschen wir deine Anmeldung und führen nur einen Abmeldevermerk, damit du nie wieder einen Newsletter von uns erhältst (Art. 6 Abs. 1 lit. c und f DSGVO). Kann eine E-Mail nicht zugestellt werden oder markierst du sie als Spam, setzen wir deine Adresse ebenfalls auf diese Liste. Möchtest du später doch wieder Mails von uns bekommen, schreib uns einfach; dann nehmen wir deine Adresse von der Liste.
• E-Mail-Versand. Für jede E-Mail, die wir versenden, führen wir ein Versandprotokoll: die Empfängeradresse, die Art der E-Mail und ob die Zustellung geklappt hat. So können wir Zustellprobleme und Missbrauch untersuchen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Solo-Mining-Pools. Verbindest du Mining-Hardware mit pool.cryptocodes.eu, verarbeitet der Pool-Server deine IP-Adresse, die Auszahlungsadresse und den Worker-Namen, die du als Benutzernamen angibst, sowie deine Hashrate und eingereichten Shares. Das ist nötig, um Arbeit zu verteilen, Shares zu zählen und einen gefundenen Block deiner Adresse zuzuordnen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Beachte: Statistiken je Auszahlungsadresse kann jeder über unsere Pool-Seiten abrufen, und ein gefundener Block steht mit deiner Adresse dauerhaft auf der öffentlichen Blockchain. Verwende deshalb keinen Namen und keine E-Mail-Adresse als Worker-Namen. Auch wenn du dir nur unsere Pool-Seiten ansiehst, ruft dein Browser die Live-Statistiken direkt beim Pool-Server ab; der sieht dann deine IP-Adresse, wie jede Website.
• Telegram und soziale Medien. Stellst du eine Frage über Telegram oder reagierst du auf X, Instagram oder Threads, sehen wir deinen Benutzernamen und was du schickst, und die jeweilige Plattform verarbeitet deine Daten nach ihren eigenen Datenschutzbestimmungen. Von Instagram und Threads erhalten wir nur anonymisierte Statistiken über Besucher unseres Profils; dafür sind Meta und wir gemeinsam verantwortlich. Rechtsgrundlage: berechtigtes Interesse am Kontakt mit unseren Lesern (Art. 6 Abs. 1 lit. f DSGVO).
• Verwaltung. Die Redaktion verwaltet die Website über einen geschützten Zugang; Besucher brauchen kein Konto. Nutzt die Redaktion dafür ein Konto mit E-Mail-Adresse, verarbeiten wir nur diese Adresse und die Anmeldesitzung, solange das Konto besteht. Rechtsgrundlage: berechtigtes Interesse an einer sicheren Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir dir allerdings nicht antworten oder den Newsletter schicken, und ohne Auszahlungsadresse kann der Pool dir einen gefundenen Block nicht zuordnen.

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und wir erstellen keine Profile. Die Website richtet sich an Personen ab 18 Jahren.

3. Was nur in deinem eigenen Browser bleibt

Einige Einstellungen speichern wir ausschließlich in deinem eigenen Browser: deine Sprache, das helle oder dunkle Design, weggeklickte Hinweise und die Pool-Adresse, die du auf der Statistikseite eingibst. Diese Daten erreichen uns nicht, mit einer Ausnahme: Die Pool-Adresse, nach der du suchst, schicken wir an den Pool-Server, um die Statistiken abzurufen. Die vollständige Übersicht findest du in unserer Cookie-Richtlinie.

4. Externe Dienste, die dein Browser direkt aufruft

Auf einigen Seiten lädt dein Browser Inhalte direkt von einem anderen Anbieter. Dieser erhält dann deine IP-Adresse und Browserdaten. Andere Daten geben wir nicht weiter. Rechtsgrundlage: berechtigtes Interesse an der Anzeige von Bildern und aktuellen Kursen (Art. 6 Abs. 1 lit. f DSGVO).

• Unsplash (USA): Fotos zu Artikeln und auf der Startseite.
• CoinGecko (Singapur): Kurse und Coin-Logos, unter anderem im Umrechner und im Marktregime-Dashboard.
• alternative.me: der Fear & Greed Index im Marktregime-Dashboard. Wo dieser Dienst seine Server betreibt, gibt er nicht bekannt; geh davon aus, dass das außerhalb des EWR sein kann.

5. Partnerlinks und Cookies von Anbietern

Viele ausgehende Links sind Affiliate- oder Referral-Links. Klickst du darauf, öffnet sich die Website des Anbieters über einen Link mit unserem Partnercode. So sieht der Anbieter, dass du über CryptoCodes.eu kommst, und wir können eine Vergütung erhalten, wenn du Kunde wirst. Dabei geben wir keine personenbezogenen Daten an den Anbieter weiter.

Manche Partnerlinks laufen zuerst über den Server eines Affiliate-Netzwerks. Dieses Netzwerk und der Anbieter können auf ihrer eigenen Domain Cookies setzen, nach ihren eigenen Cookie- und Datenschutzrichtlinien; dort holen sie auch selbst deine Einwilligung ein. In deinen Cookie-Einstellungen kannst du das Affiliate-Tracking ablehnen. Der Link bleibt dann derselbe Partnerlink, aber wir erfassen deinen Klick nicht. Möchtest du gar nicht als Besucher von uns erkannt werden, ruf die Website des Anbieters direkt auf statt über unseren Link.

6. Auftragsverarbeiter und Empfänger

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Partner weiter. Diese Dienstleister verarbeiten Daten in unserem Auftrag:

• Cloudflare (USA): Hosting, Netzwerk, Sicherheit und DNS der Website sowie die Weiterleitung von E-Mails an unsere Adresse.
• Lovable Labs Sweden AB (Stockholm, Schweden) und die Unterauftragsverarbeiter, die Lovable einsetzt: die Plattform, auf der die Website aufgebaut ist, einschließlich des E-Mail-Versands.
• Supabase, über Lovable, auf Servern von Amazon Web Services in Irland: unsere Datenbank (Einwilligungsprotokoll, Klickstatistiken, Formulare, Newsletter, Versandprotokoll). Für einige Funktionen verbindet sich dein Browser direkt damit: das Speichern deiner Cookie-Auswahl, die Pool- und Netzwerkstatistiken und der Best-Share-Rechner.
• Google (Gmail): unser Postfach. Nachrichten über das Kontakt- oder Partnerformular und E-Mails an uns gehen dort ein. Google verarbeitet diese E-Mails auch nach seinen eigenen Bedingungen.
• Anthropic (USA): KI-Werkzeug (Claude), mit dem wir unser Postfach sortieren, Antworten vorbereiten und die Klick- und Newsletter-Zahlen auswerten.
• McAfee (USA): Prüfung verdächtiger E-Mails auf Betrug, nur bei Mails, die Anlass dazu geben.
• OVHcloud, Server in Frankfurt (Deutschland): der Server der Solo-Mining-Pools.

Darüber hinaus können wir Daten herausgeben, wenn eine gesetzliche Pflicht oder eine gerichtliche Anordnung das verlangt.

7. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Cloudflare, Supabase, Google, Anthropic und McAfee sind US-Unternehmen; dadurch können Daten in den USA verarbeitet werden. Das geschieht auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien kannst du bei uns anfordern.

Bei den externen Diensten aus Abschnitt 4 verbindet sich dein Browser selbst mit einem Anbieter außerhalb des EWR. Für Singapur, wo CoinGecko sitzt, hat die Europäische Kommission keinen Beschluss gefasst, dass dort ein angemessenes Schutzniveau besteht.

8. Speicherdauer

Wir speichern Daten nicht länger als nötig. Ein täglicher Bereinigungsvorgang löscht automatisch alles, dessen Frist abgelaufen ist:

• Cookie-Auswahl (Datenbank): 12 Monate.
• Klickstatistiken: 24 Monate.
• Kontakt- und Partnernachrichten: 24 Monate.
• Versandprotokoll der E-Mails: 12 Monate.
• Newsletter: bis du dich abmeldest; eine Anmeldung, die du nicht bestätigst, löschen wir nach 30 Tagen. Den Abmeldevermerk speichern wir so lange, wie es nötig ist, um dir keine Mails mehr zu schicken.
• Daten der Mining-Pools: so lange, wie es für den Betrieb des Pools und die Anzeige der Statistiken nötig ist. Ein gefundener Block steht dauerhaft auf der Blockchain; den können wir nicht löschen.
• Serverprotokolle bei Cloudflare: nach den Fristen von Cloudflare selbst.

9. Sicherheit

Die Website und die Pool-Statistiken laufen über HTTPS. Die Verbindung zwischen deinem Miner und dem Pool (das Stratum-Protokoll) ist, wie bei den meisten Pools, nicht verschlüsselt; gib in deinem Miner also kein geheimes Passwort ein. Der Zugriff auf die Datenbank ist pro Tabelle abgesichert, nur die Redaktion hat Zugang zur Verwaltung, und Formulare und Zähler sind gegen massenhaften Missbrauch geschützt.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, kannst du sie jederzeit widerrufen; das ändert nichts an der Verarbeitung bis zum Widerruf.

• Widerspruchsrecht. Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du dem jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir hören dann damit auf, es sei denn, wir haben zwingende Gründe, die deine Interessen überwiegen.

Schreib uns an die Adresse unten auf der Seite. Wir antworten innerhalb eines Monats; bei einer komplexen oder umfangreichen Anfrage kann sich diese Frist um zwei Monate verlängern, worüber wir dich innerhalb des ersten Monats informieren. Damit niemand anderes deine Daten anfordern kann, bitten wir dich gegebenenfalls, uns nachzuweisen, dass es um dich geht.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren: in dem EU-Land, in dem du wohnst oder arbeitest oder in dem der Verstoß stattgefunden hat. In Deutschland ist das die zuständige Datenschutzaufsichtsbehörde deines Bundeslandes, in Österreich die Datenschutzbehörde. Da wir in den Niederlanden niedergelassen sind, ist die niederländische Autoriteit Persoonsgegevens unsere federführende Aufsichtsbehörde.

11. Änderungen

Ändert sich etwas an dem, was wir verarbeiten, passen wir diese Erklärung an und aktualisieren das Datum oben. Die aktuelle Fassung steht immer auf dieser Seite.