Zuletzt aktualisiert: 2026-06-10

Datenschutzerklärung

Swiss Whale Intelligence („wir") respektiert Ihre Privatsphäre. Diese Erklärung beschreibt welche Daten wir sammeln, wozu, und wie Sie Ihre Rechte nach dem Schweizer Datenschutzgesetz (revDSG 2023) und — soweit einschlägig — der EU-DSGVO ausüben.

1. Verantwortlicher

Betreiber siehe Impressum. Datenschutzanfragen: contact@swisswhaleintelligence.com.

2. Erfasste Daten

2.1 Automatisch erfasst (Server-Logs)

• IP-Adresse (nach 7 Tagen anonymisiert)
• User-Agent / Browser
• Referrer-URL
• Zeitpunkt und angeforderte Seite

Zweck: Sicherheit, Fehleranalyse, Missbrauchsprävention. Aufbewahrung: 30 Tage.

2.2 Telegram-Login (Dashboard)

Beim Login auf swisswhaleintelligence.com/dashboard via Telegram erhalten wir von Telegram: Telegram-ID, Username (optional), Vorname, Auth-Zeitstempel. Diese Daten werden in der Tabelle premium_users zur Abo-Verwaltung gespeichert. Wir erhalten keine Telefonnummer, Nachrichten oder Kontaktliste.

2.3 Zahlungsdaten (Stripe)

Zahlungen werden von Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA, USA abgewickelt. Stripe ist für Kartendaten der Verantwortliche. Wir erhalten von Stripe: Abo-Status, Start-/Enddatum, Rechnungs-E-Mail. Kartennummern berühren unsere Server nie.

Datenschutz Stripe: stripe.com/privacy

2.4 Alert-Zustellung (Telegram Push)

Wenn Sie Premium-Alerts über Telegram aktivieren, nutzen wir Ihre Telegram-ID zum Versenden von Whale-Alerts. Deaktivierung jederzeit via /stop im Bot.

3. Cookies & lokaler Speicher — Granulare Kategorien

Seit 29.04.2026 verwenden wir einen granularen 4-Kategorien-Consent-Banner (DSGVO/revDSG-konform). Sie können Ihre Wahl jederzeit über den Link Cookie-Einstellungen im Footer ändern. Alle Kategorien ausser „Notwendig" sind standardmässig deaktiviert (Consent-Mode-v2-Baseline).

3.1 Notwendig (immer aktiv, kein Opt-Out)

• preferred_lang (localStorage) — speichert EN/DE/ES-Wahl
• session-Cookie — Login + Bezahlflow (HMAC-signiert, 30-Tage-TTL)
• cookie_consent_v2 (localStorage) — Ihre Consent-Entscheidung selbst

3.2 Analyse (Opt-In)

• Google Analytics 4 (G-PW1KJN2W86): anonymisierte IP, Seitenaufrufe, Gerätetyp, Browser, Land. Auftragsverarbeiter: Google Ireland Ltd. Speicherdauer: 14 Monate.
• Cookie-Namen: _ga, _ga_* (GA4 Client-ID, 13-Monate-TTL)

Aktiviert über analytics_storage = granted im GA4-Consent-Mode-Signal.

3.3 Marketing (Opt-In, aktuell keine aktiven Kampagnen)

Reserviert für künftige Conversion-Tracking-Pixel (z.B. Meta, LinkedIn, Reddit Ads). Aktuell sind keine Marketing-Cookies gesetzt — diese Kategorie ist ein Platzhalter, damit Consent im Voraus eingeholt wird. Aktiviert via ad_storage, ad_user_data, ad_personalization.

3.4 Personalisierung (Opt-In)

• Theme-Präferenz (hell/dunkel)
• Eigene Ticker (gespeicherte Alert-Regeln — Premium-Feature)
• Dashboard-Layout (Spaltenreihenfolge, ausgeblendete Charts)

Ausschliesslich im Browser-localStorage. Keine server-seitige Speicherung ausser bei eingeloggten Premium-Usern mit eigenen Tickern (dann via authentifiziertem POST synchronisiert).

4. Drittanbieter

Daten werden durch folgende Dienstleister verarbeitet (alle mit DPA / SCC abgesichert):

• metanet.ch AG (Schweiz) — Webhosting der Hauptseite
• Hetzner Online GmbH (Deutschland) — Dashboard- und API-Server
• Stripe Inc. (USA) — Zahlungsabwicklung
• Telegram FZ-LLC (Dubai) — Authentifizierung und Messaging
• Google Ireland Ltd. — Analytics (GA4)
• Anthropic PBC (USA, Delaware) — KI-gestützte Features mittels Claude Haiku 4.5 (Modell-ID claude-haiku-4-5-20251001). Verwendung: (a) verständliche whale_explain-Antworten auf User-Anfragen, (b) Sentiment-Scoring öffentlicher Krypto-Posts auf Bluesky/Telegram (anonymisiert). Gebunden an Anthropic-DPA und EU-Standardvertragsklauseln (Modul 1 — Controller-zu-Auftragsverarbeiter). API-Anfragen werden nicht für Modelltraining verwendet (Anthropic Commercial Terms §B.1). Logs: 30 Tage Aufbewahrung nur für Missbrauchserkennung. Datenstandort: us-east-1; eine EU-Region-Inferenz ist für Claude derzeit nicht verfügbar.
• Bluesky Social (USA) — Alert-Publikation @btcwhalealerts.com

5. Internationale Datentransfers

Einige Dienstleister befinden sich ausserhalb der Schweiz/des EWR. Transfers erfolgen auf Basis von: (a) EU-Standardvertragsklauseln (SCC), (b) bei Transfers in die USA: EU-US Data Privacy Framework soweit anwendbar.

6. Aufbewahrungsfristen

• Server-Logs: 30 Tage
• Abo-Daten: Dauer des Abos + 10 Jahre (Schweizer Obligationenrecht OR Art. 958f)
• Telegram-User-Daten: bis zur Account-Löschung durch Nutzer
• Analytics: 14 Monate (GA4-Standard)

7. Ihre Rechte

Nach revDSG / DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 25 DSG)
• Berichtigung falscher Daten
• Löschung Ihrer Daten („Recht auf Vergessen" — Art. 15 DSGVO / Art. 32 DSG)
• Widerspruch gegen die Verarbeitung
• Datenportabilität (Art. 28 DSG)
• Widerruf der Einwilligung (z.B. GA4-Cookie)
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (www.edoeb.admin.ch) oder — für EWR-Bürger — bei Ihrer nationalen Datenschutzbehörde

Rechteausübung per E-Mail an contact@swisswhaleintelligence.com. Antwort binnen 30 Tagen.

8. On-Chain-Daten

Alle Bitcoin- und Ethereum-Adressen, Transaktionen und Cluster, die wir anzeigen, stammen aus der öffentlichen Blockchain — sie sind keine personenbezogenen Daten im rechtlichen Sinne. Wir versuchen nicht, On-Chain-Adressen mit realen Identitäten zu verknüpfen, abgesehen von öffentlichen Entity-Labels (Exchanges, bekannte DeFi-Protokolle). Falls Sie glauben, eine von uns gelabelte Adresse werde fälschlich Ihnen zugeschrieben, kontaktieren Sie uns bitte.

9. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Dienste weiterentwickeln. Die jeweils aktuelle Version ist unter swisswhaleintelligence.com/privacy/de/ abrufbar. Wesentliche Änderungen werden im Dashboard angekündigt.