Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Hier erfährst du, welche personenbezogenen Daten ich auf kryptowelten.com verarbeite, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Andreas Johann Gappmaier, BSc
Spitzahornweg 3/4
1120 Wien, Österreich
E-Mail: andi@kryptowelten.com

Einen Datenschutzbeauftragten habe ich nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib mir einfach an die obige E-Mail-Adresse.

2. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schreib mir dafür an andi@kryptowelten.com.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

3. Hosting und Server-Logfiles

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch das E-Mail-Postfach andi@kryptowelten.com liegt bei All-Inkl.

Beim Aufruf der Website speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert, außer sie werden zur Aufklärung eines Sicherheitsvorfalls gebraucht.

Die Verbindung zur Website ist per SSL/TLS verschlüsselt. Das erkennst du an „https://" und dem Schloss-Symbol in der Adresszeile.

4. Cookies und Einwilligung (Borlabs Cookie)

Diese Website setzt Cookies und ähnliche Technologien. Technisch notwendige Cookies setze ich ohne Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Dienste, also Statistik, Marketing und externe Medien wie YouTube, laden erst, nachdem du im Cookie-Banner zugestimmt hast (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Für die Verwaltung der Einwilligungen nutze ich das Plugin Borlabs Cookie. Es läuft auf meinem eigenen Server. Borlabs speichert deine Auswahl in einem Cookie namens „borlabs-cookie" sowie eine zufällige ID und den Zeitpunkt deiner Auswahl als Nachweis der Einwilligung (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO).

Welche Dienste und Cookies im Einzelnen genutzt werden und wie lange sie gespeichert bleiben, siehst du im Cookie-Banner. Deine Auswahl kannst du jederzeit über das Symbol links unten auf jeder Seite ändern oder widerrufen.

5. Google Analytics 4

Mit deiner Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Damit sehe ich, welche Seiten wie genutzt werden, zum Beispiel ob jemand einen Rechner benutzt oder ein Formular absendet. Google setzt dafür Cookies und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Klicks, ungefährer Standort, Gerät und Browser. IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Daten werden nach spätestens 14 Monaten gelöscht. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert, das ist ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: policies.google.com/privacy.

6. Google Ads Conversion-Tracking

Mit deiner Einwilligung nutze ich das Conversion-Tracking von Google Ads (Google Ireland Limited, Adresse siehe oben). Damit messe ich, ob Werbeanzeigen bei Google zu einer Anmeldung oder einem Kauf führen. Google setzt dafür Cookies und kann diese Daten mit deinem Google-Konto verknüpfen, wenn du eingeloggt bist.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework.

7. Meta Pixel

Mit deiner Einwilligung nutze ich das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Damit messe ich, ob Werbung auf Facebook und Instagram wirkt, zum Beispiel ob sich jemand nach einer Anzeige für den Rentenrechner einträgt. Außerdem kann ich Besuchern dieser Website auf Facebook und Instagram passende Werbung zeigen. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die Erhebung und Übermittlung der Daten bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: facebook.com/privacy/policy.

8. YouTube-Videos

Auf einigen Seiten sind Videos von YouTube eingebunden, einem Dienst der Google Ireland Limited (Adresse siehe oben). Die Videos laden erst, wenn du im Cookie-Banner zustimmst oder auf das Vorschaubild klickst und das Video entsperrst. Erst dann wird eine Verbindung zu YouTube aufgebaut. YouTube erhält dabei unter anderem deine IP-Adresse und die aufgerufene Seite und kann Cookies setzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework.

9. Newsletter, E-Mail-Kurse und Downloads (Brevo)

Für meinen Newsletter, den kostenlosen Krypto Starter Kurs, Reports, Guides, Workshops und Webinare kannst du dich mit deinem Vornamen und deiner E-Mail-Adresse eintragen. Für Erinnerungen per WhatsApp gibst du auf manchen Seiten freiwillig deine Telefonnummer an.

Für Formulare und den Versand nutze ich Brevo (Sendinblue SAS), 9-17 rue Salneuve, 75017 Paris, Frankreich. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Deine Daten werden in der EU gespeichert. WhatsApp-Nachrichten versendet Brevo über WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Gespeichert werden deine Eingaben und der Zeitpunkt der Anmeldung als Nachweis deiner Einwilligung. In den E-Mails messe ich, ob sie geöffnet und welche Links geklickt werden. So sehe ich, welche Inhalte dich interessieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst dich jederzeit abmelden, über den Link am Ende jeder E-Mail, mit „STOP" auf WhatsApp oder per Nachricht an mich. Nach der Abmeldung lösche ich deine Daten. Damit ich deine Abmeldung beachten kann, kann ich deine E-Mail-Adresse in einer Sperrliste behalten (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: brevo.com/de/legal/privacypolicy.

10. Bitcoin-Rentenlücke-Rechner

Der Rechner rechnet in deinem Browser. Damit ich ihn verbessern kann, schickt er bei einer Berechnung deine Eingaben ohne Namen und E-Mail-Adresse an eine Tabelle in Google Sheets: Land, Alter, Netto-Einkommen, Sparrate, bereits investierter Betrag, die Ergebnisse und eine zufällige ID, die nur für diesen Seitenaufruf gilt und nicht in deinem Browser gespeichert wird. Dafür nutze ich Google Apps Script und Google Sheets der Google Ireland Limited (Adresse siehe oben). Rechtsgrundlage ist mein berechtigtes Interesse an der Verbesserung des Rechners (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du die ausführliche Auswertung freischaltest, gibst du deinen Vornamen und deine E-Mail-Adresse an. Diese werden zusammen mit deinen Eingaben in Google Sheets gespeichert und an Brevo übertragen. Dort bekommst du zuerst eine Bestätigungs-E-Mail (Double-Opt-in), danach deine Auswertung und weitere E-Mails zum Thema. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Abmelden kannst du dich jederzeit, siehe Punkt 9. Die Daten lösche ich, wenn du dich abmeldest oder wenn sie für die Auswertung nicht mehr gebraucht werden.

Für eine Übermittlung an Google in die USA gilt das EU-US Data Privacy Framework.

11. Live-Kurs und Blockhöhe (mempool.space)

In einigen Beiträgen zeige ich den aktuellen Bitcoin-Kurs und einen Countdown bis zum nächsten Halving. Die Daten dafür lädt dein Browser beim Aufruf der Seite von mempool.space, betrieben von Mempool Space K.K., Japan. Dabei wird deine IP-Adresse an mempool.space übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse an aktuellen Zahlen (Art. 6 Abs. 1 lit. f DSGVO). Für Japan gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

12. Bilder von kryptovergleich.at

Auf manchen Seiten werden Logos von meiner zweiten Website kryptovergleich.at geladen. kryptovergleich.at wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Dabei wird deine IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Kommentare

Wenn du einen Kommentar schreibst, speichere ich deinen Namen, deine E-Mail-Adresse, deinen Kommentar, den Zeitpunkt und deine IP-Adresse. So kann ich bei rechtswidrigen Inhalten reagieren. Die E-Mail-Adresse wird nicht veröffentlicht. Zum Schutz vor Spam nutze ich das Plugin Antispam Bee, das auf meinem eigenen Server läuft und keine Daten an Dritte schickt. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst oder ich sie entferne.

14. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Kurse, Kauf und externe Plattformen

Bezahlte Kurse und Angebote laufen über externe Plattformen, zum Beispiel ablefy (Bestellung und Zahlung), Skool (Community und Kurse) oder WebinarJam (Webinare). Erst wenn du einem Link dorthin folgst, verarbeitet der jeweilige Anbieter deine Daten nach seiner eigenen Datenschutzerklärung. Daten aus Bestellungen verarbeite ich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und bewahre sie wegen steuerrechtlicher Pflichten sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

16. Affiliate-Links und Links zu sozialen Netzwerken

Auf dieser Website gibt es Affiliate-Links, zum Beispiel zu Krypto-Börsen, Wallets oder Steuer-Tools, und Links zu meinen Profilen auf YouTube, Instagram, TikTok und anderen Netzwerken. Das sind normale Links. Beim Aufruf dieser Website werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, kommst du zum jeweiligen Anbieter, und der verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung. Bei Affiliate-Links erfährt der Partner dabei, dass du von kryptowelten.com kommst, damit er mir eine mögliche Provision zuordnen kann.

17. Sicherungen

Ich erstelle regelmäßig Sicherungen der Website mit dem Plugin UpdraftPlus. Sie liegen auf dem Server bei All-Inkl und können personenbezogene Daten enthalten, zum Beispiel Kommentare. Rechtsgrundlage ist mein berechtigtes Interesse an der Datensicherheit (Art. 6 Abs. 1 lit. f DSGVO). Ältere Sicherungen werden automatisch gelöscht, sobald neue erstellt werden.

18. Empfänger und Drittländer

Ich gebe deine Daten nur an die oben genannten Dienstleister weiter, soweit das für den jeweiligen Zweck nötig ist, oder wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten. Für Übermittlungen in Länder außerhalb der EU gelten Angemessenheitsbeschlüsse der EU-Kommission, etwa das EU-US Data Privacy Framework, oder Standardvertragsklauseln (Art. 46 DSGVO). Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für dich findet nicht statt.

19. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 28. Oktober 2026