Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
NextGen IT Solutions GmbH
[Placeholder Straße] [Placeholder Nr.]
70173 Stuttgart, Deutschland
E-Mail: info@nextgenitsolutions.de
2. Erhebung und Speicherung personenbezogener Daten
2.1 Bei Registrierung
Bei der Erstellung eines Benutzerkontos erheben wir folgende Daten:
- E-Mail-Adresse
- Name (optional)
- Passwort (gehasht mit Argon2id)
- Zeitpunkt der Registrierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.2 Bei Nutzung des Service
Während der Nutzung unseres Service verarbeiten wir:
- Öffentliche Wallet-Adressen (Flare Network, nur Leserechte)
- Blockchain-Transaktionsdaten (öffentlich verfügbar auf der Blockchain)
- Vom Nutzer erstellte Klassifikationen und Notizen
- Exportierte Berichte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.3 Serverprotokolle
Bei jedem Zugriff auf unseren Service werden automatisch folgende technische Daten erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / Endpunkt
- Browser-Typ und Version
- Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Systems)
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
- Bereitstellung und Betrieb des DeFi Tracker Service
- Verwaltung Ihres Benutzerkontos
- Abrechnung kostenpflichtiger Tarife
- Benachrichtigungen über Kontovorgänge (z.B. Sync-Status)
- Gewährleistung der Systemsicherheit
- Einhaltung gesetzlicher Aufbewahrungspflichten
4. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur in folgenden Fällen statt:
4.1 Zahlungsabwicklung
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Stripe verarbeitet Zahlungsinformationen im Rahmen der PCI-DSS-Compliance. Wir speichern keine vollständigen Kreditkartendaten.
4.2 E-Mail-Versand
Für den Versand transaktionaler E-Mails (z.B. Registrierungsbestätigung, Sync-Benachrichtigungen) nutzen wir den Dienst Resend (Resend, Inc.). E-Mail-Adressen werden hierfür an Resend übermittelt.
4.3 Hosting
Unsere Server werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen betrieben. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.
5. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.
- Kontodaten: Löschung 30 Tage nach Kontolösung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
- Rechnungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO, § 257 HGB)
- Serverprotokolle: 14 Tage
6. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- TLS-Verschlüsselung für alle Datenübertragungen
- Passwort-Hashing mit Argon2id (aktuelle Best Practice)
- AES-256-GCM-Verschlüsselung für gespeicherte Wallet-Daten
- Zwei-Faktor-Authentifizierung (TOTP) als optionale Sicherheitsstufe
- Regelmäßige Sicherheitsaudits und Abhängigkeitsprüfungen
7. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@nextgenitsolutions.de
8. Cookies
Unser Service verwendet ausschließlich technisch notwendige Cookies:
- Session-Cookie für die Authentifizierung (NextAuth.js)
- Dark-Mode-Präferenz (localStorage, kein Cookie)
Wir verwenden keine Tracking-Cookies, keine Analyse-Tools von Drittanbietern und kein Werbe-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionalität)
9. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
10. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.