Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der App ist:

AssetEngine
Bennauerstrasse 4
8836 Bennau / Schweiz
E-Mail: contact@assetengine.io

Diese Datenschutzerklärung gilt für unsere Website https://assetengine.io, das Nutzer-Dashboard sowie alle damit verbundenen Online-Dienste.

Name und Kontaktdaten des datenschutzrechtlich Verantwortlichen: Betreiberangaben im Impressum.

2. Allgemeines zur Datenverarbeitung

3. Zugriffsdaten und Logfiles

Beim Aufruf unserer Website werden durch deinen Browser automatisch Informationen an unseren Server uebermittelt und in sogenannten Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Die Verarbeitung dieser Daten dient der Sicherstellung eines stoerungsfreien Betriebs, der IT-Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Konto

Wenn du ein Konto bei AssetEngine anlegst, verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort-Hash (bcrypt)
• optional Name bzw. Anzeigename
• Sprache und Laendereinstellung

Die Verarbeitung erfolgt zum Zweck der Einrichtung, Nutzung und Verwaltung deines Accounts sowie zur Bereitstellung unseres Supports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz unseres Registrierungsformulars vor automatisierten Zugriffen verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare technisch erforderliche Informationen wie die IP-Adresse und Browsermerkmale, um Menschen von automatisierten Zugriffen zu unterscheiden. Formularinhalte werden dabei nicht an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest du in den Datenschutzinformationen von Cloudflare.

5. Steuer- und Transaktionsdaten (APIs und CSV-Import)

Für die Erstellung deiner Krypto-Steuerberichte verarbeitest du in unserem System u. a.:

• Transaktionsdaten von Boersen und Wallets
• importierte CSV-/Excel-Dateien mit Trading-, Staking- oder sonstigen Ertraegen
• Read-Only-API-Keys für die Steuerreport-Erstellung, die ausschliesslich mit Leserechten verwendet werden; ein Handel oder Abzug von Geldern ist damit nicht moeglich. Für die separate, optionale Auto-Trading-Funktion werden eigens eingerichtete API-Schluessel mit Handelsberechtigung verwendet – siehe Abschnitt 5b.

Wir verwenden diese Daten ausschliesslich zur Aufbereitung, Berechnung und Darstellung deiner Transaktionen sowie zur Erstellung von Steuerreports und Audit-Trails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten und nachvollziehbaren Berechnungen).

API-Schlüssel, Secrets und gegebenenfalls API-Passphrasen werden beim Verbinden serverseitig verschlüsselt gespeichert und für authentifizierte Börsenanfragen serverseitig entschlüsselt. Steuer-Verbindungen bleiben für erneute Importe und optionalen Auto-Sync gespeichert; Trading-Verbindungen für die von dir aktivierten Trading-Funktionen. Ein abgeschlossener Import oder gestoppter Bot löscht die Zugangsdaten nicht automatisch. Du kannst die gespeicherte Verbindung löschen und den Schlüssel zusätzlich direkt bei der Börse widerrufen.

5a. Datenschutz - Local AI Check

Beim Local AI Check werden Transaktionsdaten ausschliesslich ueber den lokal konfigurierten KI-Provider verarbeitet, z. B. Ollama/Local AI auf unserer eigenen, selbst betriebenen Infrastruktur (kein Drittanbieter-Cloud-Dienst).

Es erfolgt keine Uebermittlung an OpenAI oder eine andere Cloud-KI durch AssetEngine. Der Check hilft, Auffaelligkeiten, moegliche Importfehler und Plausibilitaetsprobleme in vorhandenen Transaktionsdaten zu erkennen.

Verarbeitet werden die für den Check verfuegbaren Arbeits- und Rohfelder der Transaktionen. Die Verarbeitung erfolgt nur, wenn du den Local AI Check aktiv startest.

Community-Lernhinweise werden nur anonymisiert und aggregiert angezeigt; dabei werden keine User, IDs, Betraege oder Rohdaten anderer Nutzer offengelegt.

Der Local AI Check ersetzt keine steuerliche Beratung und keine verbindliche Steuerberechnung. Die regelbasierte Steuerlogik bleibt fuehrend.

5b. Auto Trading – Risikohinweis und Haftungsausschluss

5c. Indikator- und Handelssignale

Die auf der Plattform dargestellten Kauf-, Verkaufs-, Long-, Short- oder sonstigen Handelssignale werden automatisiert auf Grundlage technischer Indikatoren, mathematischer Berechnungen, statistischer Modelle oder vom Nutzer definierter Strategieregeln generiert.

Diese Signale stellen keine Empfehlung zum Kauf, Verkauf oder Halten von Finanzinstrumenten oder Kryptowerten dar. Sie dienen ausschliesslich der technischen Analyse, Information und Unterstuetzung bei der Entwicklung eigener Handelsstrategien.

Der Betreiber uebernimmt keine Gewaehr für die Richtigkeit, Vollstaendigkeit, Aktualitaet oder Profitabilitaet der generierten Signale. Signale koennen fehlerhaft, verspaetet, unvollstaendig oder aufgrund von Marktbedingungen ungeeignet sein.

Die Nutzung saemtlicher Signale erfolgt ausschliesslich auf eigenes Risiko des Nutzers. Alle Handelsentscheidungen werden eigenverantwortlich getroffen. Vergangene Wertentwicklungen, historische Signale, Backtests, Simulationen oder Optimierungsergebnisse sind keine Garantie für zukünftige Ergebnisse.

6. Kommunikation

Wenn du uns kontaktierst (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von dir uebermittelten Angaben (insbesondere E-Mail-Adresse, Name, Inhalt der Anfrage).

Zweck ist die Bearbeitung deiner Anfrage sowie die Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Wir geben diese Daten nicht ohne deine Einwilligung weiter. Die Daten verbleiben bei uns, bis du uns zur Loeschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Datenspeicherung entfaellt; zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberuehrt.

7. Zahlungen (z. B. Stripe)

Für kostenpflichtige Plaene setzen wir Zahlungsdienstleister (z. B. Stripe) ein. Die eigentliche Zahlungsabwicklung erfolgt direkt beim Zahlungsdienstleister; wir speichern keine vollstaendigen Kreditkartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Weitere Informationen findest du in der Datenschutzerklärung des jeweiligen Zahlungsanbieters (z. B. https://stripe.com/privacy).

8. Cookies und Nutzungsanalyse

9. Empfaenger der Daten und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Erfuellung der genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies umfasst insbesondere:

• Hosting- und Cloud-Provider
• Zahlungsdienstleister
• E-Mail- und Support-Dienstleister
• ggf. externe Berater (Steuerberater, Rechtsanwaelte) bei rechtlichen Auseinandersetzungen
• Behoerden, sofern wir dazu rechtlich verpflichtet sind

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schliessen wir Auftragsverarbeitungsvertraege nach Art. 28 DSGVO.

10. Datenuebermittlung in Drittlaender

Wenn Dienstleister ausserhalb der EU bzw. des EWR eingesetzt werden, stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch Angemessenheitsbeschluesse der EU-Kommission oder durch Abschluss von Standardvertragsklauseln.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Account-Daten: für die Dauer des aktiven Nutzerkontos und darueber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen
• Steuer- und Transaktionsdaten: solange sie für die Nutzung deines Kontos erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu 10 Jahre)
• Logfiles: in der Regel für 30 Tage, sofern keine laengere Speicherung zur Aufklaerung von Sicherheitsvorfaellen erforderlich ist

Danach werden die Daten geloescht oder anonymisiert.

12. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schuetzen (z. B. TLS-Verschluesselung, Zugriffsbeschraenkungen, rollenbasierte Berechtigungen, Backups, Monitoring).

Diese Seite nutzt aus Sicherheitsgruenden und zum Schutz der Uebertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschluesselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Bitte wähle ein starkes Passwort für dein Konto und gib deine Zugangsdaten nicht an Dritte weiter.

13. Deine Rechte

Dir stehen - je nach anwendbarem Datenschutzrecht - folgende Rechte zu:

• Recht auf Auskunft ueber die gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Loeschung (Recht auf Vergessenwerden)
• Recht auf Einschraenkung der Verarbeitung
• Recht auf Datenuebertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen, insb. bei Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Viele Datenverarbeitungsvorgaenge sind nur mit deiner Einwilligung moeglich. Du kannst eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gruenden, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Werden Daten zum Zweck der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einzulegen. Nach deinem Widerspruch werden die Daten nicht mehr zu Direktwerbezwecken verwendet.

In der Schweiz kannst du dich an den Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB) wenden. Für Nutzer aus der EU ist die zustaendige Aufsichtsbehoerde die Datenschutzbehoerde ihres Wohnsitzes.

Ausserdem hast du das Recht, dich bei einer zustaendigen Datenschutzaufsichtsbehoerde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstoest.

Zur Ausuebung deiner Rechte kannst du uns jederzeit unter den oben genannten Kontaktdaten kontaktieren.

14. Kinder

Unsere Angebote richten sich nicht an Personen unter 18 Jahren. Wir verarbeiten personenbezogene Daten von Kindern nicht wissentlich. Solltest du dennoch glauben, dass ein Kind uns Daten bereitgestellt hat, kontaktiere uns bitte - wir loeschen diese Daten umgehend.

15. Aenderungen dieser Datenschutzerklärung

Wir koennen diese Datenschutzerklärung gelegentlich anpassen, z. B. bei neuen Funktionen oder geaenderten gesetzlichen Vorgaben. Die jeweils aktuelle Fassung ist jederzeit unter https://assetengine.io/privacy abrufbar.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausuebung deiner Rechte wende dich bitte an:

AssetEngine
E-Mail: contact@assetengine.io