Datenschutzerklärung
MyCryptoLog · zuletzt aktualisiert: 08/11/2026
Diese Erklärung beschreibt, welche Daten die Anwendung MyCryptoLog (Android-Anwendung und Webversion) erhebt, wozu, wie lange sie diese speichert und wie Sie Ihre Rechte ausüben können. Sie ergänzt die Allgemeinen Nutzungsbedingungen und die rechtlichen Hinweise.
1. Verantwortlicher
Bruno PIERRE-JUSTIN, Herausgeber der Anwendung, 33185 Le Haillan, Frankreich.
Kontakt: mcl-support@mycryptolog.com
2. Erhobene Daten
MyCryptoLog ist eine Tracking-Anwendung („Logs“): Sie speichert keinen privaten Schlüssel, keine Wiederherstellungsphrase, keine Wallet-Adresse und keinen Zugang zu Ihren Börsenkonten. Es werden weder Name noch Postanschrift noch Telefonnummer verlangt.
| Kategorie | Daten |
|---|---|
| Konto | E-Mail-Adresse, Passwort (nur als Argon2id-Hash gespeichert, niemals im Klartext), Sprache, Währung, gewähltes Design und gewählte Optionen, Daten der Erstellung, der Änderung und des letzten Zugriffs, zuletzt verwendete IP-Adresse und zuletzt verwendeter Browser. |
| Daten, die Sie eingeben | Verfolgte und favorisierte Assets, Transaktionen und Notizen, Preisalarme, Verlauf des Wallet-Werts und aus Ihren Transaktionen berechnete Verkaufsberichte. |
| Anmeldung und Sicherheit | Anmeldesitzungen (Gerät, Browser, IP-Adressen bei der Erstellung und bei der letzten Nutzung, Daten), Zähler der Anmeldeversuche (nicht umkehrbare Hashes der IP-Adresse und der E-Mail-Adresse), technische Protokolle (E-Mail-Adresse, IP-Adresse, Informationen zum Gerät und zur aufgerufenen Ansicht). |
| Benachrichtigungen | Benachrichtigungskennung des Geräts oder Browsers (mit Hersteller und Modell des Geräts), Kopien der gesendeten E-Mails und Benachrichtigungen. |
| Werbung | Werbe-ID des Android-Geräts und Einwilligungsentscheidungen (Google AdMob, Android-Anwendung, Konten ohne Premium); Verlauf der angezeigten Anzeigen und der erkannten Werbeblockierungen (Art, Datum, technische Antwort von Google AdMob). |
| Premium-Abonnement | Tarif, Bestellnummer und Kauf-Token von Google Play, Status, Ablaufdatum und Verlängerung des Abonnements. Keine Bankdaten: Die Zahlung wird von Google abgewickelt. |
| Premium-Testangebot | Nicht umkehrbarer Hash der E-Mail-Adresse, nur nach der Löschung eines Kontos, dessen Premium-Testzeitraum beendet ist. |
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Konto, Wallet, Statistiken, Alarme, Wochenbericht, Export): Vertragserfüllung, d. h. Erfüllung der Allgemeinen Nutzungsbedingungen.
- Verwaltung Ihres Premium-Abonnements (Prüfung des Kaufs bei Google Play, Verlängerungen, Kündigung): Vertragserfüllung.
- Gewährung des Premium-Testangebots nur einmal pro E-Mail-Adresse (nicht umkehrbarer Hash der E-Mail-Adresse, aufbewahrt nach der Löschung eines Kontos, dessen Testzeitraum beendet ist): berechtigtes Interesse an der Verhinderung von Missbrauch des Testangebots.
- Absicherung der Anwendung (Sitzungen, Begrenzung der Anmeldeversuche, Benachrichtigung bei einer Anmeldung über einen Webbrowser, Bot-Schutz des Registrierungsformulars, technische Protokolle): berechtigtes Interesse.
- Kontaktaufnahme mit Ihnen (Registrierungsbestätigung, Zurücksetzen des Passworts, Sicherheitswarnungen, von Ihnen in den Einstellungen aktivierte Nachrichten): Vertragserfüllung.
- Anzeige von Werbung (Android-Anwendung, Konten ohne Premium): Ihre Einwilligung, die beim ersten Start über das Formular von Google eingeholt wird, soweit die Vorschriften sie verlangen. Die kostenlose Nutzung der Android-Anwendung setzt voraus, dass Sie Werbung akzeptieren; lehnen Sie sie ab, können Sie die Anwendung mit einem Premium-Konto ohne Werbung nutzen. Sie können Ihre Wahl jederzeit in den Einstellungen („Datenschutzoptionen“) ändern.
4. Empfänger und Dienstleister
Ihre Daten werden weder verkauft noch vermietet. Sie werden vom Herausgeber und von den folgenden technischen Dienstleistern verarbeitet, jeweils nur für ihre Aufgabe:
- OVH (Frankreich): Hosting der Anwendung und der Daten, Versand der E-Mails;
- Google Firebase Cloud Messaging: Push-Benachrichtigungen;
- Google AdMob: Werbung in der Android-Anwendung;
- Google reCAPTCHA: Schutz des Registrierungsformulars vor Bots;
- Google Charts und Font Awesome: Anzeige von Diagrammen und Symbolen, die von deren Servern geladen werden (diese erhalten Ihre IP-Adresse);
- Google Play: Vertrieb der Android-Anwendung und Zahlung der Premium-Abonnements.
Kurse und Marktdaten stammen von CoinGecko, Wechselkurse von currencyapi und die automatischen Übersetzungen der Hilfe von Google Translate: An sie werden keine personenbezogenen Daten übermittelt.
5. Übermittlungen außerhalb der Europäischen Union
Ihre Daten werden von OVH in einem Rechenzentrum in Beauharnois (Québec, Kanada) gehostet, einem Land, das von der Europäischen Kommission für kommerzielle Organisationen als Land mit einem angemessenen Schutzniveau für personenbezogene Daten anerkannt ist (Angemessenheitsbeschluss). Einige Dienstleister (Google) können Daten außerhalb der Europäischen Union verarbeiten. Diese Übermittlungen sind durch die in der DSGVO vorgesehenen Garantien abgesichert, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission.
6. Speicherfristen
| Daten | Frist |
|---|---|
| Konto und eingegebene Daten | Solange das Konto besteht. |
| Anmeldesitzungen | 12 Stunden oder 30 Tage, bei jeder Nutzung erneuert (höchstens 90 Tage), mit „Angemeldet bleiben“; 7 Tage nach Ablauf oder Beendigung gelöscht. |
| Zähler der Anmeldeversuche | 24 Stunden. |
| Technische Protokolle | Höchstens 12 Monate; die mit dem Konto verknüpften werden bei dessen Löschung gelöscht. |
| Kopien der E-Mails und Benachrichtigungen | Solange das Konto besteht. |
| Premium-Abonnement | Solange das Konto besteht. |
| Werbeverlauf | Solange das Konto besteht. |
| Hash der E-Mail-Adresse (nach dem Premium-Testzeitraum gelöschtes Konto) | 2 Jahre nach der Löschung des Kontos. |
7. Konto leeren oder löschen
Das Konto leeren (Einstellungen der Anwendung, Bestätigung per E-Mail) löscht Ihre verfolgten Assets, Transaktionen, den Wertverlauf und die Verkaufsberichte; das Konto, seine Optionen und seine Alarme bleiben erhalten.
Das Konto löschen (Einstellungen der Anwendung, Bestätigung per E-Mail) löscht das Konto, seine Optionen, sein Wallet, seine Transaktionen, seine Alarme, seine Benachrichtigungen und deren Kopien, seine Sitzungen, seine Benachrichtigungskennungen, seine Berichte, seine Käufe, seinen Werbeverlauf und die mit seiner E-Mail-Adresse verknüpften technischen Protokolle endgültig. Das Google-Play-Abonnement wird dadurch nicht gekündigt: Kündigen Sie es in Google Play.
Ist der Premium-Testzeitraum des Kontos beendet, wird ein nicht umkehrbarer Hash seiner E-Mail-Adresse 2 Jahre nach der Löschung aufbewahrt: Er dient nur dazu, das Testangebot dieser Adresse kein zweites Mal zu gewähren.
8. Ihre Rechte
Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem geänderten französischen Datenschutzgesetz Nr. 78-17 vom 6. Januar 1978 haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
- Datenübertragbarkeit: Der Export Ihrer Transaktionen (CSV-Datei) steht in den Einstellungen der Anwendung zur Verfügung.
- Löschung: Löschen des Kontos in den Einstellungen der Anwendung.
- Jede andere Anfrage: mcl-support@mycryptolog.com.
Sie können außerdem eine Beschwerde bei der französischen Datenschutzbehörde (CNIL, www.cnil.fr) einreichen.
9. Sicherheit
Der Austausch mit dem Server ist verschlüsselt (HTTPS). Passwörter werden als Hash (Argon2id) gespeichert, ebenso die Sitzungstoken. Wiederholte Anmeldeversuche werden begrenzt, jede Aktion wird anhand einer Sitzung geprüft, und bei jeder Anmeldung über einen Webbrowser wird eine Benachrichtigung an Ihre Geräte gesendet. Da keine Maßnahme absolute Sicherheit garantieren kann, verpflichtet sich der Herausgeber, jede ihm bekannt gewordene Schwachstelle zügig zu beheben.
Anmeldung per Fingerabdruck (mobile App, freiwillig, in den Einstellungen aktivierbar und deaktivierbar): Die Prüfung erfolgt durch das Telefon. Es werden keine biometrischen Daten an MyCryptoLog übermittelt oder von MyCryptoLog gespeichert; nur das Sitzungstoken wird verschlüsselt im sicheren Speicher des Telefons abgelegt.
10. Lokaler Speicher und Cookies
Die Anwendung speichert auf Ihrem Gerät Ihr Sitzungstoken (mit „Angemeldet bleiben“ im lokalen Speicher, sonst bis zum Schließen des Tabs oder der Anwendung), Ihre Sprache und zwischengespeicherte Daten, um die Anzeige zu beschleunigen. Weder die Anwendung noch diese Website verwenden Cookies zur Reichweitenmessung. In der Android-Anwendung speichert das Google-AdMob-SDK Ihre Einwilligungsentscheidungen auf dem Gerät.
11. Änderungen
Diese Erklärung kann sich ändern. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen werden die Nutzer in der Anwendung informiert.