Datenschutzerklärung

Was wir erheben

• Kontodaten: deine E-Mail-Adresse sowie dein Name und Profilbild, wenn du dich mit Google anmeldest. Wir verwenden keine Passwörter.
• Portfolio-Daten, die du hinzufügst: Positionen, die du manuell eingibst oder aus einer CSV-Datei importierst (Assets, Mengen, Einstandswerte, Transaktionen), und die Kontonamen, die du ihnen gibst.
• Wallet-Adressen, die du verbindest: öffentliche Blockchain-Adressen (und Namen wie ENS-Namen). Wir lesen ihre Guthaben und ihren Transaktionsverlauf aus öffentlichen Blockchain-Daten. Eine Adresse kann nur gelesen werden; Sonar fragt nie nach privaten Schlüsseln oder Seed-Phrasen und kann keine Gelder bewegen.
• Verbindungen zu Brokern und Kryptobörsen: Wenn du einen Broker oder eine Kryptobörse verbindest, nutzen wir dafür Plaid. Du meldest dich auf den Seiten von Plaid an, und wir sehen nie deinen Benutzernamen oder dein Passwort dort. Plaid übermittelt uns die Namen und Arten deiner Anlagekonten, Bestände, Einstandswerte und Anlagetransaktionen sowie ein Zugriffstoken, das wir verschlüsselt speichern.
• Abrechnung: Wenn du ein Abo abschließt, wickelt Stripe deine Zahlung ab. Wir erhalten deinen Plan, dessen Status und Verlängerungsdatum sowie eine Stripe-Kunden-ID. Wir sehen oder speichern nie deine vollständige Kartennummer.
• Nutzungs- und Gerätedaten: besuchte Seiten, ungefährer Standort (auf Länder- oder Stadtebene), Browser- und Gerätetyp sowie verweisende Website, erhoben über Google Analytics und die Logs unseres Hosting-Anbieters.
• Nachrichten, die du uns sendest, zum Beispiel an den Support.

Wie wir sie verwenden

• Um Sonar zu betreiben: dein Portfolio, Kurse, die Performance sowie die Markt- und Social-Daten zu den Assets anzuzeigen, die du hältst.
• Um dich anzumelden und dein Konto zu schützen, einschließlich des Versands einmaliger Anmeldecodes per E-Mail.
• Um Abos abzuwickeln und Belege sowie Servicemitteilungen zu senden (zum Beispiel zur Abrechnung oder zu Änderungen dieser Richtlinien).
• Um zu verstehen, wie das Produkt genutzt wird, Probleme zu beheben und es zu verbessern.
• Um Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.

Wir nutzen dein Portfolio nicht, um Anlageberatung zu geben, und wir verkaufen oder vermieten deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.

Welche E-Mails wir senden

• Konto- und Sicherheits-E-Mails: Anmeldecodes, Änderungen an der Zwei-Schritt-Verifizierung und Hinweise, wenn ein API-Schlüssel erstellt oder eine App mit deinem Konto verbunden wird. Sie lassen sich nicht abschalten, solange du ein Konto hast.
• Alerts, die du einrichtest, per E-Mail, wenn sie auslösen. Sie folgen deinen Einstellungen auf der Seite Alerts.
• Eine kurze Einstiegsreihe nach der Registrierung, mit Tipps zum Einrichten. Abschalten kannst du sie über den Link in jeder dieser E-Mails oder unter Einstellungen → E-Mails.

Wir senden nur E-Mails zu Sonar. Nie Werbung für andere Unternehmen.

An wen wir sie weitergeben

Wir nutzen Dienstleister, die Daten in unserem Auftrag verarbeiten, auf Grundlage von Verträgen, die ihre Nutzung der Daten beschränken:

• Supabase: Datenbank und Anmeldung.
• Vercel: Hosting.
• Stripe: Zahlungen.
• Resend: Anmelde- und Service-E-Mails.
• Google: Google Analytics (Nutzungsmessung) und, wenn du es wählst, die Anmeldung mit Google.
• Plaid: verbindet die Broker- und Kryptobörsenkonten, die du auswählst, und übermittelt uns deren Anlagedaten. Mit dem Verbinden stimmst du zu, dass Plaid deine Daten gemäß der Datenschutzerklärung für Endnutzer von Plaid erheben und verwenden darf.
• Anthropic: schreibt die kurzen Zusammenfassungen in Alerts aus Markt-, Social- und Nachrichtendaten zu einem Asset und entwirft Katalogeinträge für Assets, die wir noch nicht erkennen, aus öffentlichen Angaben dazu (Name, Kürzel, Contract-Adresse, Website). Wir senden weder deinen Namen noch deine E-Mail-Adresse, dein Portfolio oder deine Kontodaten.
• Anbieter von Markt- und Blockchain-Daten (LunarCrush, Blockscout, Alchemy, Ankr, Helius, mempool.space, Blockchair, Hiro, AvaCloud, Aptos Labs, Sui, StarkNet public nodes (PublicNode, Cartridge), Cosmos public nodes (PublicNode, Polkachu, cosmos.directory), Polkadot and Bittensor public nodes (Parity, OnFinality, OpenTensor), litecoinspace.org, Haskoin, Dash Insight, Dogechain, CipherScan, WhatsOnChain, BlockCypher, UniSat, Kaspa REST API, XRP Ledger public servers, TronGrid, Stellar Horizon, Koios, Hedera mirror node, FastNEAR, NearBlocks, VeChain nodes, DFINITY ledger APIs, CoinGecko, DEX Screener, SEC EDGAR, TON Center, Nodely (Algorand), MultiversX API, Glif (Filecoin), EVM public nodes (PublicNode, Mantle, Sonic, Cronos, BNB Chain), StellarExpert, Google BigQuery (network-wide counts only), Frankfurter (European Central Bank exchange rates; currency codes only)): Wir senden ihnen Asset-Kennungen und die öffentlichen Wallet-Adressen, die du verbindest, um Kurse, Social-Daten und Onchain-Guthaben abzurufen. Wir senden ihnen weder deine E-Mail-Adresse noch deinen Namen.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Partner für deren eigenes Marketing oder Werbung weiter.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, um unsere Rechte oder die Sicherheit von Nutzern zu schützen oder im Rahmen einer Fusion oder Übernahme; in diesem Fall gilt diese Erklärung weiterhin für deine Daten.

KI-Assistenten und die API

Du kannst Sonar mit einem KI-Assistenten wie Claude oder ChatGPT verbinden (den Connector, per Anmeldung oder API-Schlüssel) oder die API und das Kommandozeilen-Tool nutzen. So funktioniert das:

• Was der Assistent erhält: nur das, was ein Tool beim Aufruf zurückgibt: Kurse sowie Markt- und Social-Daten zu Assets, die du hältst, und, wenn dein Tarif es umfasst, deine Positionen, Werte und Gewinne und Verluste. Der Anbieter des Assistenten verarbeitet das nach seiner eigenen Datenschutzerklärung.
• Was wir vom Assistenten erhalten: nur die Tool-Anfragen selbst, etwa eine Asset-Suche oder eine Position, die er für dich hinzufügen soll. Wir erhalten weder deine Unterhaltung noch deinen Chatverlauf oder sonst etwas aus dem Assistenten.
• Was wir speichern: über den Assistenten hinzugefügte Positionen, wie alle, die du selbst hinzufügst; die Zahl der Anfragen pro Tag; und für jede verbundene App ihren Namen und ihre Website sowie wann du sie verbunden und zuletzt genutzt hast. Anmelde-Tokens und API-Schlüssel speichern wir nur als Hashes. Zugriffs-Tokens laufen nach einer Stunde ab, Refresh-Tokens nach 30 Tagen; abgelaufene oder getrennte werden innerhalb von 30 Tagen gelöscht. Den Inhalt von Tool-Anfragen und -Ergebnissen protokollieren wir nicht.
• Deine Kontrolle: Auf der Seite API und KI-Tools siehst und trennst du Apps und widerrufst API-Schlüssel; der Zugriff endet sofort. Wenn du dein Konto löschst, wird all das entfernt.

Cookies und ähnliche Technologien

• Notwendige Cookies halten dich angemeldet. Ohne sie funktioniert das Produkt nicht.
• Einstellungen: Deine Wahl zwischen hellem und dunklem Design wird in deinem Browser gespeichert.
• Analyse-Cookies von Google Analytics messen Besuche. Du kannst sie in deinen Browsereinstellungen oder mit dem Browser-Add-on zur Deaktivierung von Google blockieren, ohne dass das Produkt beeinträchtigt wird.

Wie lange wir sie aufbewahren

Wir bewahren deine Konto- und Portfolio-Daten auf, solange dein Konto besteht. Wenn du dein Konto löschst (Einstellungen → Mein Konto löschen), löschen wir dein Profil, dein Portfolio, verbundene Wallets und den Verlauf sofort aus unserer Datenbank und innerhalb von 30 Tagen aus Backups. Wir behalten nur, was wir aus rechtlichen, steuerlichen oder buchhalterischen Gründen behalten müssen (zum Beispiel Zahlungsunterlagen bei Stripe). Server-Logs werden für einen begrenzten Zeitraum zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt.

Deine Wahlmöglichkeiten und Rechte

• Du kannst dein Portfolio jederzeit in der App ansehen und bearbeiten sowie verbundene Wallets, Kryptobörsen und Broker entfernen. Das Entfernen eines Brokers oder einer Kryptobörse beendet auch den Zugriff von Plaid darauf.
• Du kannst ein Abo jederzeit in den Einstellungen kündigen.
• Du kannst dein Konto jederzeit unter Einstellungen → Mein Konto löschen löschen.
• Du kannst uns per E-Mail an support@sonarfolio.com um eine Kopie deiner Daten oder um deren Berichtigung bitten.

Je nachdem, wo du lebst (zum Beispiel in der EU, im Vereinigten Königreich oder in Kalifornien), hast du möglicherweise weitere Rechte, etwa bestimmter Verarbeitung zu widersprechen oder sie einschränken zu lassen, auf Datenübertragbarkeit oder auf Beschwerde bei einer Datenschutzbehörde. Wir beantworten Anfragen innerhalb der gesetzlich vorgeschriebenen Frist. Wir verkaufen oder „teilen“ keine personenbezogenen Daten im Sinne der Definitionen des kalifornischen Rechts.

Sicherheit

Daten werden bei der Übertragung verschlüsselt, der Zugriff auf die Daten jedes Nutzers ist auf Datenbankebene beschränkt, und Sonar hat nur Lesezugriff: Es fordert nie Handels- oder Auszahlungsberechtigungen an. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen, und informieren dich über eine Datenpanne, wo das Gesetz es verlangt.

Internationale Übermittlungen

Wir und unsere Anbieter verarbeiten Daten in den Vereinigten Staaten und anderen Ländern. Wo das Gesetz es verlangt, stützen wir uns für diese Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln.

Kinder

Sonar ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir ändern dann das Datum oben und informieren dich bei wesentlichen Änderungen per E-Mail oder in der App, bevor sie wirksam werden.

Kontakt

Fragen oder Anfragen: support@sonarfolio.com. Siehe auch unsere Nutzungsbedingungen.

Per Post: