Bitcockpit

Verantwortlich für die Verarbeitung ist Business Technology Consulting OÜ, Sepapaja tn 6, 15551 Tallinn, Harju maakond, Estonia (Kontakt: privacy@bitcockpit.com). Diese Erklärung gilt für app.bitcockpit.com, api.bitcockpit.com und die Kommandozeile bitcockpit.

1. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Anmeldezeitpunkte, Sprache, Rollen in Portfolios (Art. 6 Abs. 1 lit. b DSGVO – Vertrag).
Portfolio-Daten, die du selbst erfasst: Journal (Käufe/Verkäufe/Ausgaben), erweiterte öffentliche Schlüssel (xpub) beobachteter Wallets und deren On-Chain-Salden/Transaktionen, Darlehen, Börsen-Guthaben (nur wenn du Lese-API-Schlüssel hinterlegst), RoboSats-Handel, Einstellungen (Art. 6 Abs. 1 lit. b).
Von dir hinterlegte Integrations-Secrets (z. B. Börsen-Lese-Schlüssel, Robot-Token) – verschlüsselt gespeichert, nie im Klartext zurückgegeben.
Audit-Log: wer wann was im Portfolio geändert hat (Art. 6 Abs. 1 lit. f – Nachvollziehbarkeit für alle Mitglieder).
Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufener Pfad, Antwortcode) für max. 30 Tage; Fehlerberichte (Sentry) mit technischem Kontext (Art. 6 Abs. 1 lit. f – Betrieb und Sicherheit).
Nutzungsanalytik (OpenPanel): Seitenaufrufe und Produkt-Ereignisse ohne Cookies, ohne Fingerprinting; pseudonyme Profil-ID (Art. 6 Abs. 1 lit. f – Produktverbesserung).
E-Mails, die wir dir schicken: Anmelde-Links/-Codes, Einladungen, Berichte und Alarme, die du im Portfolio aktivierst.

2. Was wir NICHT tun

Keine privaten Schlüssel, keine Seed-Phrasen – Bitcockpit beobachtet nur.
Kein Verkauf von Daten, keine Werbung, kein Tracking über andere Websites.
Keine Bonitäts- oder Profilbildung mit rechtlicher Wirkung.

3. Auftragsverarbeiter und Standorte

Supabase Inc. (Projekt in der EU-Region Frankfurt) – Datenbank und Anmeldung (Magic-Link / E-Mail-Code)
Vercel Inc. (Functions in fra1, Frankfurt) – Hosting der Web-App
Hetzner Online GmbH (Deutschland) – Betrieb der API (api.bitcockpit.com)
OpenPanel (Openpanel AB, Schweden) – cookielose Produkt-Analytik (keine geräteübergreifende Verfolgung)
Functional Software Inc. (Sentry, USA – Standardvertragsklauseln) – Fehlerberichte der App (technische Daten, gekürzte IP)
Cloudflare Inc. (DNS) – Namensauflösung der Domain
TypeSafe AI (typesafe.ai, über unser eigenes LLM-Gateway) – typisierte Einschätzungen: Vorschlag der Buchungsart für nicht zugeordnete Wallet-Transaktionen, Zuordnung von Lightning-Käufen zu ihrem On-Chain-Eingang, Lesen der Zahlungsmethoden öffentlicher RoboSats-Angebote (Art. 6 Abs. 1 lit. f – Komfort; übermittelt werden Beträge, Zeitpunkte, die von dir vergebenen Wallet-Namen und nahe Buchungen nach Art/Ort/Betrag – keine Adressen, keine Transaktions-IDs, keine Notizen, keine Identität)

Daten werden in der EU verarbeitet; einzige Ausnahme sind die Fehlerberichte bei Sentry (USA) auf Basis der EU-Standardvertragsklauseln. Öffentliche Marktdaten beziehen wir von Kraken (Kurse), der EZB (Wechselkurse) und mempool.space bzw. eigenen Bitcoin-Knoten (Wallet-Scans); dabei erhalten diese Dienste die abgefragten Adressen, nicht deine Identität.

4. Speicherdauer

Konto- und Portfoliodaten bleiben, solange dein Konto besteht. Du kannst jederzeit ein Portfolio oder dein Konto in der App löschen (Einstellungen → Gefahrenzone bzw. Portfolio-Liste → Konto löschen); die Daten werden dann sofort und endgültig gelöscht, Backups spätestens nach 30 Tagen überschrieben. Server-Logs: 30 Tage. Fehlerberichte: 90 Tage.

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (JSON-Export in den Einstellungen) und Widerspruch nach Art. 15–21 DSGVO. Schreib an privacy@bitcockpit.com. Beschwerden nimmt die estnische Datenschutzbehörde (Andmekaitse Inspektsioon, aki.ee) oder die Aufsichtsbehörde deines Wohnsitzes entgegen.

6. Cookies

Nur technisch notwendige Cookies: Sitzung (Supabase Auth), Sprache und Darstellung (hell/dunkel, Währung). Keine Marketing- oder Drittanbieter-Cookies, daher kein Cookie-Banner.