Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Standard 21, S.A.
Steuernummer (NIF): ESA22623508
Anschrift: Paseo de la Habana, Madrid, Spanien
Kontakt-E-Mail: legal@standard21.com.

Datenschutzbeauftragter (DSB): Standard 21, S.A. hat keinen Datenschutzbeauftragten benannt, da keiner der in Artikel 37 DSGVO genannten Fälle vorliegt, die eine Benennung verpflichtend machen. Für jede Frage zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich über die oben angegebene Kontakt-E-Mail an uns wenden.

2. Geltungsbereich

Diese Erklärung gilt für die beiden Kanäle, über die Standard 21, S.A. den Dienst SatsIntel erbringt:

• Die Website satsintel.io und alle ihre Subdomains.
• Die mobile Anwendung SatsIntel für iOS und Android, vertrieben über den App Store und Google Play.

Ein großer Teil des Dienstes kann ohne Registrierung genutzt werden. Nur die Funktionen, die das Speichern personenbezogener Informationen erfordern — synchronisiertes Portfolio, Alarme und Benachrichtigungen —, setzen die Erstellung eines Kontos voraus.

3. Welche Daten wir erheben

Wir erheben ausschließlich die Daten, die der Nutzer uns freiwillig zur Verfügung stellt oder die für die Erbringung des angeforderten Dienstes unerlässlich sind.

a) Ohne Konto: Nutzung und Newsletter

• E-Mail-Adresse, wenn der Nutzer den Newsletter abonniert.
• Über Cookies erhobene Nutzungsdaten (siehe Abschnitt 9).

b) Kontodaten

• E-Mail-Adresse und interne Nutzerkennung.
• Verwendete Zugangsmethode: per E-Mail zugesandter Magic Link oder Anmeldung mit Google. Wir speichern keine Passwörter: SatsIntel verwendet keine.
• Registrierungsdatum und technische Sitzungsdaten, die zur Aufrechterhaltung des Zugangs erforderlich sind.

c) Inhalte, die der Nutzer im Dienst erstellt

• Portfolio: die Werte und Mengen, die der Nutzer erfassen möchte. In der mobilen Anwendung zusätzlich der Kaufpreis und das Kaufdatum sowie eine frei formulierte Notiz zu jeder Position, sofern der Nutzer sie schreibt.
• Alarme: das Unternehmen, die Art der Bedingung und der vom Nutzer konfigurierte Schwellenwert.

Diese Daten gibt der Nutzer selbst ein und sie sind ausschließlich für ihn sichtbar. SatsIntel ist mit keinem Broker, keiner Handelsplattform und keinem Finanzinstitut verbunden: Wir lesen keine realen Positionen aus und haben keinen Zugriff auf Anlagekonten.

d) Push-Benachrichtigungen (nur mobile Anwendung)

• Push-Benachrichtigungstoken des Geräts, die Plattform (iOS oder Android) und die Empfangspräferenz. Das Token wird vom Betriebssystem erzeugt, identifiziert die Installation der App — nicht dauerhaft das Gerät — und wird nur registriert, wenn der Nutzer die Berechtigung für Benachrichtigungen erteilt.

4. Zweck und Rechtsgrundlage der Verarbeitung

• Erbringung des Kontodienstes: Authentifizierung, Synchronisierung des Portfolios zwischen Website und App sowie Verwaltung der Alarme. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Versand von Push-Benachrichtigungen: Hinweis auf die vom Nutzer selbst konfigurierten Alarme. Rechtsgrundlage: Einwilligung, erteilt über die Berechtigung des Betriebssystems, jederzeit über die Geräteeinstellungen widerrufbar (Art. 6 Abs. 1 lit. a DSGVO).
• Versand des Newsletters: Verwaltung der Anmeldung und Versand von informativen Mitteilungen über Bitcoin und Unternehmens-Treasuries. Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit und Fehlerdiagnose: Erkennung technischer Störungen, um den Dienst betriebsfähig zu halten. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Verbesserung des Dienstes: statistische Auswertung der Nutzung anhand aggregierter Daten. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für den Nutzer, und wir verkaufen oder übermitteln keine personenbezogenen Daten zu Werbezwecken.

5. Speicherdauer der Daten

• Kontodaten und zugehörige Inhalte: werden aufbewahrt, solange das Konto aktiv bleibt. Bei dessen Löschung werden sie dauerhaft und unmittelbar gelöscht. Siehe Konto löschen.
• Newsletter-Abonnenten: werden aufbewahrt, solange der Nutzer die Abmeldung nicht beantragt. Nach erfolgter Abmeldung werden die Daten innerhalb von höchstens 30 Tagen gelöscht.
• Technische Fehlerprotokolle: werden so lange aufbewahrt, wie es zur Diagnose des Vorfalls erforderlich ist, und automatisch entsprechend den im Monitoring-Werkzeug konfigurierten Aufbewahrungsfristen gelöscht.

6. Wo die Daten gespeichert werden

Die Datenbank und das Authentifizierungssystem von SatsIntel werden auf einer Infrastruktur von Supabase in der Europäischen Union (Irland) gehostet. Die Daten zu Konto, Portfolio, Alarmen und Benachrichtigungstoken liegen dort.

7. Auftragsverarbeiter und Dritte

Standard 21, S.A. übermittelt keine personenbezogenen Daten zu kommerziellen Zwecken an Dritte. Die Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich gemäß Artikel 28 DSGVO gebunden:

• Supabase — Datenbank und Authentifizierung. Daten gehostet in der Europäischen Union (Irland).
• Vercel — Hosting der Website und aggregierte Messung des Datenverkehrs.
• Beehiiv Inc. (Vereinigte Staaten) — Versand des Newsletters. Erhält ausschließlich die E-Mail-Adresse des Abonnenten. Die internationale Übermittlung stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Artikel 46 DSGVO.
• Sentry — Protokollierung technischer Fehler. Die Konfiguration von SatsIntel deaktiviert die Übertragung personenbezogener Daten standardmäßig und schwärzt jede E-Mail-Adresse, die in einer URL oder in einer Fehlermeldung auftauchen könnte, bevor sie den Browser verlässt.
• Google — Anmeldung mit Google: Wenn der Nutzer diese Methode wählt, teilt Google uns seine E-Mail-Adresse und eine Kennung mit und verarbeitet den Vorgang nach seiner eigenen Datenschutzerklärung. Zusätzlich auf der Website und nach vorheriger Einwilligung Google Analytics 4 (siehe Abschnitt 9).
• Expo (650 Industries, Inc., Vereinigte Staaten) — Infrastruktur der mobilen Anwendung. Erbringt den Dienst der Push-Benachrichtigungen (Expo Push), der die Benachrichtigungskennung des Geräts und den Inhalt des Hinweises erhält, um ihn an Apple oder Google weiterzuleiten, sowie den Dienst der App-Aktualisierungen, der technische Gerätedaten (Plattform und Version) erhält. Internationale Übermittlung gestützt auf Standardvertragsklauseln (Art. 46 DSGVO).
• Apple und Google — Vertrieb der Anwendung über den App Store und Google Play sowie endgültige Zustellung der Push-Benachrichtigungen über ihre jeweiligen Dienste (APNs und FCM), die die Gerätekennung erhalten, um den Hinweis weiterleiten zu können.

Der Nutzer kann seine Rechte in Bezug auf die bei diesen Dienstleistern befindlichen Daten ausüben, indem er uns unter legal@standard21.com kontaktiert.

8. Betroffenenrechte

Der Nutzer kann jederzeit die folgenden Rechte ausüben:

• Auskunft über seine personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung („Recht auf Vergessenwerden“).
• Widerspruch gegen und Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerruf der Einwilligung jederzeit, ohne Rückwirkung.

Zur Ausübung seiner Rechte kann der Nutzer uns unter legal@standard21.com kontaktieren. Ebenso hat er das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es einzureichen.

Das auf das Konto bezogene Recht auf Löschung kann unmittelbar ausgeübt werden, ohne dass ein vorheriger Antrag erforderlich ist: Siehe Konto löschen für das Verfahren und die Einzelheiten dazu, welche Daten gelöscht werden.

9. Cookies und Speicherung auf dem Gerät

Auf der Website verwendet diese Seite zwei klar getrennte Kategorien von Cookies: unbedingt erforderliche technische Cookies (Sitzung und lokal gespeicherte UI-Präferenzen, einwilligungsfrei gemäß dem spanischen Gesetz 34/2002 über Dienste der Informationsgesellschaft (LSSI-CE)) und, nach ausdrücklicher Zustimmung, Analyse-Cookies (Google Analytics 4), die uns helfen, in aggregierter Form zu verstehen, wie SatsIntel genutzt wird, um den Dienst zu verbessern.

Die Analyse-Cookies sind über den Consent Mode v2 von Google umgesetzt: Bis der Nutzer ausdrücklich zustimmt, wird keine Google-Analytics-Kennung im Browser gespeichert. Lehnt der Nutzer ab, wird kein Messskript geladen. Konfiguration: anonymisierte IP, keine Werbung, kein Remarketing.

Vollständige Einzelheiten, die Liste der konkreten Cookies, die Aufbewahrungsfristen und wie Sie Ihre Einwilligung verwalten, finden Sie in der Cookie-Richtlinie. Ihre Entscheidung wird lokal mit einer Gültigkeit von 12 Monaten gespeichert, entsprechend dem Leitfaden der AEPD (Juli 2023). Sie können sie jederzeit über die Schaltfläche „Cookie-Einstellungen ändern“ in der Fußzeile ändern.

In der mobilen Anwendung werden keine Cookies verwendet. Die App speichert im lokalen Speicher des Geräts das Sitzungstoken, das den Nutzer angemeldet hält, sowie seine Oberflächenpräferenzen. Diese Informationen werden beim Abmelden oder beim Deinstallieren der Anwendung gelöscht.

Das offizielle YouTube-Abonnement-Widget (vorhanden auf einigen Seiten des Podcasts Show Me The Bitcoin) lädt Google-Ressourcen, die bei der Interaktion damit eigene Cookies von YouTube/Google setzen können. Die Aktivierung dieser Cookies liegt in der Kontrolle des Nutzers, wenn er die Schaltfläche „Abonnieren“ anklickt.

10. Minderjährige

SatsIntel ist ein Informationsdienst über Finanzmärkte, der sich an ein erwachsenes Publikum richtet. Weder die Website noch die Anwendung sind für Personen unter 18 Jahren bestimmt, und wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Stellen wir fest, dass ein Konto unter Verstoß gegen diese Bedingung erstellt wurde, werden wir es löschen. Wenn ein Elternteil oder ein Erziehungsberechtigter Kenntnis davon hat, dass ein ihm anvertrauter Minderjähriger uns Daten übermittelt hat, kann er uns dies unter legal@standard21.com mitteilen, und wir werden sie löschen.

11. Sicherheit

Standard 21, S.A. wendet geeignete technische und organisatorische Maßnahmen an, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, entsprechend den Vorgaben des Artikels 32 DSGVO.

Zu diesen Maßnahmen gehört, dass der Zugriff auf die Daten jedes Nutzers auf Datenbankebene mittels zeilenbasierter Sicherheitsrichtlinien isoliert ist: Kein Konto kann das Portfolio, die Alarme oder das Profil eines anderen lesen oder ändern. Die Kommunikation zwischen dem Client — Website oder App — und unseren Servern erfolgt stets verschlüsselt.

12. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, um sie an gesetzliche Änderungen oder Änderungen des Dienstes anzupassen. Die geltende Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung verfügbar.

13. Anwendbares Recht

Diese Erklärung unterliegt der Verordnung (EU) 2016/679 (DSGVO), dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD) sowie dem spanischen Gesetz 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).