Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für die Bearbeitung deiner Personendaten ist Medin Murtezani (Einzelunternehmen), Rischstrasse 3, 6030 Ebikon, Schweiz. E-Mail: team.swissai@gmail.com, Kontaktformular: Nachricht schreiben.

Vertreter in der EU (Art. 27 DSGVO): Liridon Selimi, Friedrich-Naumann-Strasse 39, 47055 Duisburg, Deutschland. Personen in der EU und im EWR sowie die Datenschutz-Aufsichtsbehörden dort können sich in allen Fragen zum Datenschutz auch dorthin wenden.

Welches Recht gilt

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, weil wir unser Angebot auch an Personen in der EU richten, gilt sie zusätzlich. Die genannten Rechtsgrundlagen nach Art. 6 DSGVO betreffen diese Fälle.

Kurz gesagt

• Ohne Konto: keine Cookies (ausser einer Gast-Kennung, sobald du bei «Grün oder Rot?» tippst oder eine Probefahrt startest) und kein Tracking durch Dritte.
• Wir speichern keine IP-Adressen. Für Limits und eine einfache Reichweitenmessung nutzen wir Hashwerte: Die Tageszähler lassen sich nach spätestens zwei Tagen keiner Person mehr zuordnen, der Zähler für den kostenlosen Wochen-Check gilt 7 Tage.
• Für die einmalige Gast-Probefahrt gilt ein solcher Hash-Zähler 30 Tage.
• Konto, Portfolio, Vormerkungen, Feedback und Kontaktanfragen sind freiwillig.
• Für KI-Funktionen geht deine Eingabe an Anthropic (USA).
• Screenshots für den Realitäts-Check werden nur im Arbeitsspeicher verarbeitet und nie gespeichert.
• Das Portfolio ist nur lesend: öffentliche Adressen, CSV-Bestände und eigene Positionen, verschlüsselt gespeichert und nur für dich sichtbar – nie Seed-Phrasen oder Schlüssel.

Besuch der Website (Hosting)

Die Website läuft bei Vercel Inc. (USA), die Server-Funktionen in Frankfurt am Main (Deutschland). Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Angaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage nach DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Konten, Wochen-Tipps, Portfolio-Quellen (verschlüsselt), Vormerkungen, Feedback, Kontaktanfragen und die anonymen Zähler liegen in einer Postgres-Datenbank bei Neon (Databricks Inc.), Region Frankfurt am Main. Vercel und Neon bearbeiten die Daten nur in unserem Auftrag (Auftragsbearbeitung).

Rufst du eine Adresse ohne Sprache auf (etwa nur die Startseite), liest der Server die Spracheinstellung deines Browsers (Accept-Language) und leitet dich auf Deutsch, Englisch, Spanisch oder Koreanisch weiter. Dabei wird nichts gespeichert, es gibt kein Sprach-Cookie. Deine Wahl steckt nur in der Adresse (/de, /en, /es, /ko). Passt keine dieser Sprachen zu deinem Browser, nimmt der Server das Land, das unser Hosting-Anbieter Vercel aus der IP-Adresse ableitet (zum Beispiel Schweiz → Deutsch, Spanien → Spanisch); auch das Land wird dafür nicht gespeichert.

Anonyme Tageszähler und Reichweitenmessung

Damit die KI bezahlbar bleibt, begrenzt Kairos die Zahl der KI-Anfragen je Besucher und Tag. Dafür bildet der Server aus deiner IP-Adresse, deiner Browser-Kennung und einem zufälligen Tageswert einen Hash (SHA-256). Gespeichert werden nur dieser Hash, das Datum, die Art des Zählers und der Zählerstand – nie die IP-Adresse selbst.

Der zufällige Tageswert wird nach spätestens zwei Tagen gelöscht. Ab dann lässt sich ein Hash keiner Person mehr zuordnen. Die Zähler selbst löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an Missbrauchsschutz und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Um zu verstehen, welche Seiten und Funktionen genutzt werden, erfasst Kairos einfache Ereignisse: Seitenaufruf (nur der Pfad, ohne Suchparameter), Aufruf einer Coin-Seite, Realitäts-Check (ausgeführt, aufgerufen, geteilt), KI-Anfrage, erreichtes Limit, Teilen, Aufruf der Abo-Seite, Vormerkung (mit dem gewählten Abo) und das Abschliessen der Kontoeinrichtung (ohne Bezug zum Konto). Jedes Ereignis wird nur mit dem Datum und dem oben beschriebenen Tages-Hash gespeichert – ohne Cookies, ohne Dritt-Dienste und ohne IP-Adresse. Besucher lassen sich dadurch nicht über mehrere Tage verfolgen. Für Konten zählen wir zusätzlich zusammengefasst, wie viele 7 bzw. 28 Tage nach der Anmeldung wieder angemeldet waren; dafür nutzen wir nur die ohnehin gespeicherten Zeitpunkte der Sitzungen und werten keine einzelnen Konten aus.

Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiv, sendet Kairos keine Ereignisse aus dem Browser. Ereignisse werden nach 12 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem nutzerfreundlichen, wirtschaftlich tragfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch (Rate-Limits)

Um Anmeldungen und Beiträge vor automatisiertem Missbrauch zu schützen, zählen wir Anfragen je Zeitfenster. Dafür speichern wir einen HMAC-Hash aus IP-Adresse bzw. Konto und Funktion – nie die IP-Adresse selbst – sowie Zählerstand und Ende des Zeitfensters. Abgelaufene Zähler löschen wir spätestens nach einem Tag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für den kostenlosen Realitäts-Check (einmal je Woche) zählen wir auf dieselbe Weise: Der HMAC-Hash entsteht aus IP-Adresse und Browser-Kennung, bist du angemeldet, zusätzlich aus deinem Konto. Dieser Zähler gilt 7 Tage und wird danach gelöscht.

Für Probefahrten zählen wir Startversuche je Stunde und, ohne Konto, ob von diesem Anschluss in den letzten 30 Tagen schon eine Gast-Probefahrt gestartet wurde – ebenfalls nur als HMAC-Hash der IP-Adresse; diese Zähler gelten 1 Stunde bzw. 30 Tage.

Konto (freiwillig)

Ein Konto brauchst du nur für die Community, das Portfolio und ein Abo. Wir speichern dann: deine E-Mail-Adresse, deinen Benutzernamen, bei Anmeldung mit Google zusätzlich Name und Profilbild aus deinem Google-Konto, die Bestätigung, dass du mindestens 18 bist, die Zeitpunkte deiner Zustimmung zu AGB und Community-Regeln, deine Sprache, ob dein Profil öffentlich ist, und wann das Konto angelegt wurde. Rechtsgrundlage ist die Nutzung der Community nach unseren AGB (Art. 6 Abs. 1 lit. b DSGVO).

Dein Benutzername ist öffentlich (Rangliste, Forum). Dein Profil mit Tipps und Beiträgen ist öffentlich; in den Einstellungen kannst du es jederzeit auf privat stellen. Deine E-Mail-Adresse sieht niemand ausser uns.

In den Einstellungen kannst du alle Daten deines Kontos als JSON-Datei herunterladen und dein Konto jederzeit löschen. Das Löschen entfernt Konto, Sitzungen, Anmeldungen und alle Community-Daten (Tipps, Beiträge, Kommentare, Likes) endgültig. Moderations-Protokolle behalten nur eine anonyme Kennung. Konten ohne Anmeldung seit 24 Monaten löschen wir nach vorheriger E-Mail.

Sitzungs-Cookie nach der Anmeldung

Nach der Anmeldung setzt Kairos ein Sitzungs-Cookie (kairos.session_token, httpOnly, in Produktion nur über HTTPS, SameSite=Lax). Es hält dich bis zu 30 Tage angemeldet und wird beim Abmelden gelöscht. Während einer Anmeldung mit Google kommt für höchstens 5 Minuten ein signiertes Cookie (kairos.state) hinzu, das gefälschte Anmeldungen verhindert. Forderst du einen Anmelde-Link per E-Mail an, kommt für höchstens 10 Minuten das Cookie kairos.handoff hinzu: Damit meldet sich das Gerät, auf dem du den Link angefordert hast, mit an, wenn du den Link auf einem anderen Gerät öffnest und dort die angezeigte Zahl eingibst. Diese Cookies sind für die von dir gewünschte Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zu einer Sitzung speichern wir nur Kennung, Erstell- und Ablaufzeit – keine IP-Adresse und keine Browser-Kennung. Wer nicht angemeldet ist, bekommt keine Cookies – ausser der Gast-Kennung beim ersten Tipp bei «Grün oder Rot?» oder beim Start einer Probefahrt (siehe unten).

Anmeldung mit Google

Wenn du „Mit Google anmelden“ wählst, leitet dich Kairos zu Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Google erfährt dabei, dass du dich bei Kairos anmeldest. Wir erhalten von Google deine E-Mail-Adresse, deinen Namen, dein Profilbild und eine Google-Kennung – sonst nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google LLC ist nach dem Data Privacy Framework zertifiziert; darauf stützen wir die Übermittlung in die USA.

Anmelde-Links per E-Mail (Resend)

Statt mit Google kannst du dich mit einem Link per E-Mail anmelden – ohne Passwort. Für den Versand nutzen wir den E-Mail-Dienst Resend (USA) als Auftragsverarbeiter. Übertragen werden deine E-Mail-Adresse und der Inhalt der E-Mail mit dem Link. Der Link gilt 10 Minuten und nur einmal; wir speichern ihn nur als Hash. Damit auch das Gerät angemeldet werden kann, auf dem du den Link angefordert hast, speichern wir für die Dauer des Links eine zufällige Kennung, eine zweistellige Zahl und deine E-Mail-Adresse nur als nicht lesbaren Prüfwert (HMAC) – keine IP-Adresse, kein Gerät. Gelöscht wird das spätestens einen Tag nach Ablauf.

Resend ist laut eigenen Angaben nach dem Data Privacy Framework zertifiziert; darauf stützen wir die Übermittlung in die USA.

Community: Wochen-Tipp und Forum

Wenn du tippst oder schreibst, speichern wir mit deinem Konto: deine Tipps je Runde und die Punkte, deine Beiträge (Art, Text, Coin, bei Prognosen Kursziel und Startkurs, bei Gewinn/Verlust Prozent und Zeitraum), Kommentare, Likes und deine Meldungen. Tipps zeigen wir in der Rangliste mit deinem Benutzernamen, Beiträge und Kommentare öffentlich. Nach Tippschluss bilden wir einen SHA-256-Hash aller Tipps der Runde (Konto-Kennung und Coin) und verankern ihn per OpenTimestamps – übertragen wird nur der Hash. Rechtsgrundlage ist die Nutzung der Community nach unseren AGB (Art. 6 Abs. 1 lit. b DSGVO).

Löschst du dein Konto, löschen wir deine Tipps, Beiträge (samt Kommentaren anderer darunter), Kommentare, Likes und Meldungen. Bereits verankerte Hashes früherer Runden bleiben bestehen; aus ihnen lässt sich ohne die gelöschten Daten nichts ablesen.

Realitäts-Check (Texte und Screenshots)

Beim Realitäts-Check sendest du einen Text, einen Screenshot oder eine Kaufidee. Ein Screenshot wird schon in deinem Browser verkleinert (lange Kante höchstens 1568 Pixel, JPEG). Der Server leitet Text und Bild an Anthropic weiter, damit die KI die darin enthaltenen Behauptungen herausschreibt – neutral umformuliert und ohne Namen, Nutzernamen oder Beschreibungen von Personen.

• Bilder und Originaltexte verarbeiten wir nur im Arbeitsspeicher. Wir speichern und protokollieren sie nicht.
• Gespeichert wird nur das Ergebnis: die umformulierten Behauptungen, die berechneten Werte, Zeitpunkt, Kurse, die Sprache des Checks und – falls angegeben – der Betrag. So funktioniert der Link zum Teilen. Das Ergebnis enthält keine Angaben zu deiner Person.
• Ruft jemand einen geteilten Check in einer anderen Sprache auf, kann Kairos die KI-Zusammenfassung einmalig in dieser Sprache erzeugen. Dafür gehen nur die berechneten Ergebnisse an Anthropic, nicht deine ursprüngliche Eingabe.
• Damit identische Anfragen nicht doppelt berechnet werden, speichern wir zusätzlich einen Prüfwert (HMAC) der Eingabe. Aus ihm lässt sich die Eingabe nicht zurückgewinnen.
• Kostenlose Checks zählen wir über einen Hash, wie unter „Schutz vor Missbrauch“ beschrieben.
• Bitte lade keine Screenshots mit persönlichen Daten hoch, etwa Namen, Profilbilder oder Kontonummern.

Check-Ergebnisse löschen wir nach 24 Monaten automatisch.

KI-Funktionen (Anthropic)

Wenn du eine KI-Analyse, das Markt-Briefing oder den Chat nutzt, sendet der Server deine Eingabe – etwa deine Chat-Nachricht oder den gewählten Coin – zusammen mit öffentlichen Marktdaten an Anthropic PBC (USA), um die Antwort zu erzeugen. Anthropic verarbeitet diese Daten als Auftragsverarbeiter.

Kairos speichert deine Chat-Nachrichten nicht. Fertige Coin-Analysen und Briefings enthalten keine persönlichen Daten und werden 30 Minuten zwischengespeichert. Sie entstehen einmal auf Deutsch; für andere Sprachen übersetzt dieselbe KI (Anthropic) den fertigen Text. Für die Kostenkontrolle protokollieren wir je Anfrage nur Modell, Funktion und Token-Anzahl. Bitte gib im Chat keine persönlichen Daten ein.

Für die Übermittlung in die USA gelten die Standardvertragsklauseln gemäss dem Data Processing Addendum von Anthropic.

Portfolio (freiwillig, nur mit Konto)

Im Portfolio kannst du öffentliche Wallet-Adressen, CSV-Exporte deiner Börsen und eigene Positionen hinterlegen – nur lesend. Kairos fragt nie nach Seed-Phrasen, Private Keys oder Börsen-API-Schlüsseln und nimmt sie nicht an. CSV-Dateien liest dein Browser; an Kairos gehen nur die daraus errechneten Bestände.

Namen, Adressen und Bestände speichern wir verschlüsselt (AES-256-GCM, der Schlüssel liegt nur auf dem Server) und zeigen sie nur dir. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten sind im JSON-Export enthalten und werden gelöscht, wenn du eine Quelle entfernst oder dein Konto löschst.

Für die Bestände fragt unser Server die Adressen bei öffentlichen Blockchain-Knoten ab: mempool.space bzw. blockstream.info (Bitcoin), dRPC (Ethereum, Polygon), Offchain Labs (Arbitrum), Base, BNB Chain und die Solana Foundation – oder bei den Anbietern, die der Betreiber stattdessen eingerichtet hat. Diese Dienste sehen die Adresse und die IP-Adresse unseres Servers, nicht deine. Die Ergebnisse liegen 5 Minuten im Arbeitsspeicher. Öffentliche Adressen sind auf der Blockchain für alle einsehbar; zusammen mit deinem Konto werden sie aber einer Person zuordenbar – deshalb die Verschlüsselung.

Für die Analyse nutzt Kairos vorhandene Kursdaten (Binance, CoinGecko). Die umfassende KI-Analyse (ab Kairos Pro) erstellst du selbst per Knopf; dabei gehen nur gerundete Kennzahlen (Gesamtwert, Anteile, Risiko-Mass, Korrelation, Szenario) und die Anteile deiner grössten Positionen in Prozent mit Coin-Kürzel an die KI von Anthropic – keine Adressen, keine Namen deiner Quellen, keine Mengen und keine Beträge je Position.

Spiel «Grün oder Rot?»

Tippst du bei «Grün oder Rot?», speichern wir je Tag deine Richtung (grün oder rot), ob du den Joker einsetzt, den Zeitpunkt des Tipps und einer Änderung sowie Ergebnis und Punkte. Daraus berechnen wir Serie, Serie-Schutz, Trefferserie, Punkte, Rang, Abzeichen und Auszeichnungen (Wochenkrone, Top 10, Monats-Champion). Rechtsgrundlage nach DSGVO: Nutzung des Spiels nach unseren AGB (Art. 6 Abs. 1 lit. b).

Ohne Konto spielst du als Gast: Beim ersten Tipp setzen wir das Cookie kairos.gid mit einer zufälligen Kennung (httpOnly, 400 Tage), damit dir deine Tipps und deine Serie zugeordnet bleiben. Es enthält keine Angaben über dich und wird nicht weitergegeben. Meldest du dich an, ordnen wir die Gast-Tipps einmalig deinem Konto zu und löschen das Cookie. Gast-Daten ohne neuen Tipp löschen wir nach 400 Tagen. Gegen Missbrauch zählen wir Tipps je Minute und neue Gast-Kennungen je Tag über einen HMAC-Hash der IP-Adresse; der Zähler verfällt nach 24 Stunden (siehe „Schutz vor Missbrauch“).

Öffentlich sind nur Konten mit Benutzernamen: in der Rangliste, in der Ruhmeshalle und als Abzeichen neben dem Namen (Rang, Krone). Gäste erscheinen nirgends öffentlich. Nach Fensterschluss bilden wir einen SHA-256-Hash aller Tipps einer Kerze, je Woche und Monat einen Hash der Endrangliste, und verankern ihn per OpenTimestamps – übertragen wird nur der Hash. Löschst du dein Konto, löschen wir deine Tipps, Werte und Auszeichnungen; in der Ruhmeshalle bleibt dein Platz ohne Namen als „gelöschtes Konto“ stehen.

Probefahrt

Startest du eine Probefahrt, speichern wir Coin, Betrag und Währung, Dauer, Startzeit, den Startkurs des Coins und von Bitcoin, den Wechselkurs beim Start, dein Bauchgefühl (höher oder tiefer, freiwillig), einen allfälligen Stopp, die Tagesschlusskurse bis zum Ende und das Ergebnis. Dazu speichern wir einmalig Rückspiegel und Crashtest (berechnet aus öffentlichen Binance-Kursen), ob du das Zeugnis gesehen hast, deine Sprache sowie, ob und welche E-Mails dazu verschickt wurden. Zweck ist die Simulation selbst: Stand, Verlauf und Zeugnis anzeigen. Rechtsgrundlage nach DSGVO: Nutzung der Probefahrt nach unseren AGB (Art. 6 Abs. 1 lit. b).

Ohne Konto startest du als Gast: Wir setzen das Cookie kairos.gid mit einer zufälligen Kennung (httpOnly, 400 Tage), damit dir deine Probefahrt zugeordnet bleibt. Meldest du dich an, ordnen wir deine Gast-Probefahrten einmalig deinem Konto zu; sie zählen dort im Monat ihres Starts. Damit die kostenlose Gast-Probefahrt nur einmal genutzt wird, speichern wir einen HMAC-Hash der IP-Adresse für 30 Tage; gegen Missbrauch zählen wir Startversuche je Stunde (ebenfalls als HMAC-Hash, 1 Stunde). Die IP-Adresse selbst speichern wir nie.

Einzelne Probefahrten sind nur über ihren Link erreichbar und stehen in keiner öffentlichen Liste. Wer den Link ohne dein Konto bzw. ohne deine Gast-Kennung öffnet, sieht nur Coin, Dauer und Prozentwerte – nie Betrag, Kurse oder deinen Namen; das gilt auch für das Vorschau- und das Story-Bild. In der Rangliste erscheinen nur Konten mit Benutzernamen und öffentlichem Profil, und zwar nur mit Wertung, Anzahl Fahrten, Anzahl «besser als Bitcoin» und Rang (Tage mit Probefahrt) – nie Beträge, Kurse, Coins oder Links zu einzelnen Probefahrten. Gewertet werden die Wertungsfahrten: je Kalendermonat die erste vom Konto gestartete Probefahrt; ohne Konto gestartete Fahrten zählen nicht. Dieselben Angaben (Rang, Platz, Wertung) zeigt auch dein öffentliches Profil. Stellst du dein Profil auf privat, erscheinst du dort nicht mehr. Rechtsgrundlage für die Rangliste: Nutzung nach unseren AGB (Art. 6 Abs. 1 lit. b DSGVO). Für die Community-Quote des Bauchgefühls zählen wir nur, wie viele Tipps richtig waren, ohne Bezug zu Personen.

E-Mails gibt es nur mit Konto und nur, wenn beim Start das Häkchen «Zwischenstand, Stopp und Zeugnis per E-Mail» gesetzt ist: bei 30 und 90 Tagen ein Zwischenstand an Tag 7, bei 90 Tagen danach alle 30 Tage, einmal, wenn dein Stopp gegriffen hätte, und am letzten Tag das Zeugnis. Versand über Resend (siehe „Anmelde-Links per E-Mail“). Jede Mail enthält einen Link, mit dem du weitere Mails zu dieser Probefahrt abbestellst.

Probefahrten samt Tagesschlüssen löschen wir 24 Monate nach ihrem Ende, bei Löschung deines Kontos sofort. Der Daten-Export deines Kontos enthält deine Probefahrten.

Abos und Bezahlung (Stripe bzw. Link)

Schliesst du ein Abo ab, leiten wir dich zur Bezahlseite von Stripe. Kauf und Zahlung laufen über Link (Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe) als Händler; die Zahlung wickeln Stripe-Gesellschaften ab, in Europa Stripe Payments Europe, Limited (Irland). Für Kauf, Zahlung, Quittungen und Rechnungen, Steuern, Betrugsprüfung, Rückbuchungen und den Support zu Zahlungen verarbeiten Stripe und Link deine Angaben – etwa Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, Land und Gerätedaten – in eigener Verantwortung. Einzelheiten stehen in den Datenschutzerklärungen von Stripe und Link; Stripe übermittelt Daten auch in die USA.

Wir übermitteln Stripe deine E-Mail-Adresse, die Kennung deines Kontos, das gewählte Abo, die Sprache und den Zeitpunkt deiner Zustimmung zum sofortigen Beginn (Nachweis für das Widerrufsrecht). Zahlungsdaten gibst du nur bei Stripe ein; Kairos sieht und speichert sie nicht.

Am Konto speichern wir nur das Abo, seinen Status, das Ende des Abrechnungszeitraums, Währung und Betrag sowie die Kennungen von Kunde und Abo bei Stripe. Für das KI-Kontingent zählen wir je Konto die geschätzten KI-Kosten des Monats und die Nutzung des Tages. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Belege auch gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Belege bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen.

Land für die Preisanzeige

Damit die Abo-Seite Preise in der passenden Währung (CHF, EUR oder USD) mit dem richtigen Steuerhinweis zeigt, liest der Server bei jedem Aufruf das Land, das unser Hosting-Anbieter Vercel aus der IP-Adresse ableitet (Header x-vercel-ip-country). Das Land wird nicht gespeichert, nicht mit deinem Konto verbunden und es gibt dafür kein Cookie. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Preisangabe (Art. 6 Abs. 1 lit. f DSGVO).

Kündigung und Widerruf

Kündigst oder widerrufst du über „Verträge hier kündigen“ bzw. „Vertrag widerrufen“, verarbeiten wir die Angaben, die du dort machst: Name, E-Mail-Adresse, den Vertrag und – freiwillig – eine Kunden- oder Abo-Nummer, bei einer Kündigung ausserdem deren Art, den gewünschten Zeitpunkt und bei einer ausserordentlichen Kündigung den Grund. Dazu speichern wir Datum und Uhrzeit des Eingangs und, falls wir die Erklärung einem Konto zuordnen können, dessen Kennung. Die Bestätigung schicken wir über unseren E-Mail-Dienst Resend an die angegebene Adresse.

Zweck ist die Bearbeitung deiner Erklärung (Ende des Abos bei Stripe, ggf. Erstattung) und der gesetzlich verlangte Nachweis des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 312k bzw. § 356a BGB. Gegen Missbrauch zählen wir die Erklärungen je Anschluss über einen HMAC-Hash (siehe „Schutz vor Missbrauch“).

Den Nachweis bewahren wir drei Jahre ab Ende des Jahres auf, in dem die Erklärung eingegangen ist (regelmässige Verjährungsfrist) – auch wenn du dein Konto vorher löschst. Danach löschen wir ihn.

Alarme und Portfolio-Berichte per E-Mail

Mit einem Abo kannst du Preis- und Risiko-Alarme setzen und einen Portfolio-Bericht per E-Mail einschalten. Wir speichern dazu je Alarm den Coin, die Art, deine Schwelle und wann er zuletzt ausgelöst hat; ausgelöste Alarme 90 Tage lang. Für den Bericht speichern wir nur die gewählte Häufigkeit. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die E-Mails verschicken wir über Resend an die Adresse deines Kontos – ohne Tracking-Pixel. Der Bericht enthält nur Zahlen deines eigenen Portfolios; bei Max kommt eine kurze KI-Zusammenfassung hinzu, für die nur gerundete Kennzahlen an Anthropic gehen. Alarme löschst du auf der Seite „Alarme & Berichte“, den Bericht schaltest du dort ab; mit dem Konto wird alles gelöscht.

Warteliste und Voranmeldungen

Bis zum Start der Abos (Oktober 2026) konnte man sich auf der Seite „Kairos Pro“ vormerken. Dafür haben wir die E-Mail-Adresse, das gewählte Abo (Plus, Pro oder Max, falls gewählt) und den Zeitpunkt der Einwilligung gespeichert – nur, um einmalig über den Start der Abos zu informieren. Kein Newsletter, keine Weitergabe an Dritte. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Für den Community-Chat (Start 2027) kannst du dich auf der Community-Seite ebenso vormerken. Dafür speichern wir deine E-Mail-Adresse und den Zeitpunkt deiner Einwilligung – nur, um dich einmalig über den Start zu informieren. Widerruf und Löschfrist wie unten.

Für Widerruf oder Löschung genügt eine E-Mail an team.swissai@gmail.com. Ohne Widerruf löschen wir den Eintrag spätestens 12 Monate nach der Vormerkung.

Bis Oktober 2026 zeigte die Seite einen von zwei Test-Preisen, berechnet aus einem Hash deiner IP-Adresse (ohne Speicherung). Heute sehen alle dieselben Preise; bei einer Vormerkung ohne gewähltes Abo speicherten wir nur den Vermerk „plans“.

Feedback

Über „Feedback“ kannst du ohne Konto eine Idee, eine Verbesserung oder einen Fehler melden. Wir speichern Art, Text, die Seite, auf der du warst, und die Sprache – nur, um Kairos zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Deine E-Mail-Adresse speichern wir nur, wenn du sie angibst und einwilligst, dass wir dir zu diesem Feedback antworten dürfen (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Einwilligung jederzeit widerrufen.

Gegen Spam zählen wir Feedback je Stunde über einen HMAC-Hash der IP-Adresse (siehe „Schutz vor Missbrauch“). Feedback und E-Mail-Adresse löschen wir nach spätestens 12 Monaten.

Kontaktformular

Schreibst du uns über das Kontaktformular, speichern wir deine E-Mail-Adresse, deinen Namen (falls angegeben), deine Nachricht und die Sprache, um dir zu antworten. Rechtsgrundlage nach DSGVO: berechtigtes Interesse an der Beantwortung deiner Anfrage bzw. Vertrag, wenn sie ein Konto oder Abo betrifft (Art. 6 Abs. 1 lit. f bzw. b). Gegen Spam zählen wir Nachrichten je Stunde über einen HMAC-Hash der IP-Adresse (siehe „Schutz vor Missbrauch“). Wir löschen die Anfrage nach spätestens 12 Monaten, es sei denn, wir müssen sie länger aufbewahren.

Nachrichten

Die Schlagzeilen auf /news und der Startseite lädt der Server aus den öffentlichen RSS-Feeds von CoinDesk, Cointelegraph und Decrypt; dein Browser verbindet sich dafür nicht mit den Quellen. Zur Einordnung (Tendenz, Wichtigkeit, betroffene Coins, Übersetzung von Titel und Kurzsatz) gehen nur die Schlagzeilen und der kurze Satz aus dem Feed an die KI von Anthropic – keine Angaben zu dir. Gespeichert wird nur die Einordnung je Artikel, höchstens 30 Tage. Klickst du auf eine Schlagzeile, öffnet sich die Seite der Quelle mit deren Datenschutzbestimmungen.

Direkte Verbindungen zu Dritten

Auf Coin-Seiten verbindet sich dein Browser für den Live-Kurs direkt mit dem öffentlichen Kursdienst von Binance (WebSocket). Dabei erhält Binance technisch deine IP-Adresse. Coin-Logos laden wir über unseren eigenen Server, dein Browser verbindet sich dafür nicht mit CoinGecko. Links zu Nachrichten und Datenquellen öffnen fremde Seiten erst, wenn du sie anklickst.

Schriften und Bitcoin-Zeitstempel

Für Vorschaubilder auf Koreanisch lädt der Server die benötigten Schriftzeichen bei Google Fonts. Übertragen wird nur ein sortierter Zeichenvorrat ohne Reihenfolge – keine Angaben zu dir und kein lesbarer Text. Dein Browser verbindet sich dafür nicht mit Google.

Für den Track Record reicht Kairos täglich den SHA-256-Hash der gespeicherten Scores bei öffentlichen OpenTimestamps-Servern ein. Übertragen wird nur dieser Hash; er enthält keine personenbezogenen Daten.

Speicherung in deinem Browser

Kairos speichert einige Einstellungen im lokalen Speicher deines Browsers (localStorage): dein Farbschema (kairos-theme), deine Watchlist (kairos-watchlist), die Währung im Portfolio (kairos.portfolio.currency) und ob du den Cookie-Hinweis geschlossen hast (kairos-cookie-note). Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Sie sind für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 45c FMG). Du kannst sie jederzeit über die Browser-Einstellungen löschen. Übersicht: Cookies.

Empfänger und Bekanntgabe ins Ausland

Diese Dienstleister erhalten Personendaten, soweit es für die jeweilige Funktion nötig ist:

Die EU – und damit Deutschland und Irland – gilt nach Schweizer Recht als angemessen. Für die USA stützen wir uns auf das Data Privacy Framework (für die Schweiz das Swiss-U.S. Data Privacy Framework), soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln. Ob ein US-Anbieter zertifiziert ist, lässt sich im Register unter dataprivacyframework.gov prüfen.

Binance und die Blockchain-Knoten erhalten keine Daten aus deinem Konto: Binance technisch nur deine IP-Adresse, wenn dein Browser auf einer Coin-Seite den Live-Kurs lädt; die Knoten nur die abgefragte Adresse und die IP-Adresse unseres Servers.

Datensicherheit

Wir schützen deine Daten mit verschlüsselter Übertragung (HTTPS), verschlüsselter Speicherung der Portfolio-Daten (AES-256-GCM), Hashwerten statt IP-Adressen, Zugriffsbeschränkungen für die interne Verwaltung und Ratenbegrenzungen gegen Missbrauch.

Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschliesslich automatisiert. KI-Texte sind Informationen, keine Entscheidungen über dich.

Deine Rechte

Nach dem DSG hast du das Recht auf Auskunft, Berichtigung, Löschung sowie Herausgabe bzw. Übertragung deiner Daten und kannst einer Bearbeitung widersprechen. Nach der DSGVO hast du zusätzlich das Recht auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

So geht's: E-Mail an team.swissai@gmail.com oder über das Kontaktformular. Mit Konto erledigst du Export und Löschung direkt in den Einstellungen. Da die Tageszähler anonymisiert sind, können wir sie dir in der Regel nicht zuordnen (Art. 11 DSGVO).

Aus der EU oder dem EWR kannst du deine Anfrage auch per Post an unseren Vertreter in der EU schicken: Liridon Selimi, Friedrich-Naumann-Strasse 39, 47055 Duisburg, Deutschland. Wir beantworten sie wie eine Anfrage an uns.

Beschwerde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes.

Gelöschte Daten können noch bis zu 7 Tage in den Sicherungskopien unserer Datenbank (Neon) enthalten sein; danach werden sie dort automatisch überschrieben. Wir stellen sie nur wieder her, wenn ein technischer Notfall das verlangt.

Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.