Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von XRP Pulse verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Tobias Roth
Johannesplatz 6
77815 Bühl
Deutschland
E-Mail: [email protected]

2. Hosting und technische Bereitstellung durch Cloudflare

XRP Pulse wird über Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Cloudflare stellt insbesondere Hosting, Content Delivery, DNS- und Sicherheitsfunktionen sowie serverseitige Funktionen (Cloudflare Pages/Workers) bereit.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, übertragene Datenmenge, Referrer-Informationen, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen gehören. Diese Daten sind erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und effizienten Betrieb des Onlineangebots.

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in Drittländer stützt sich Cloudflare nach eigenen Angaben unter anderem auf sein Data Processing Addendum und die darin vorgesehenen Standardvertragsklauseln sowie – soweit einschlägig – weitere anerkannte Übermittlungsmechanismen. Eine ausschließliche Verarbeitung oder Speicherung innerhalb der EU wird für XRP Pulse derzeit nicht zugesichert. Im Cloudflare-Dashboard war für D1 eine Abfrageverarbeitung in der Region „Western North America (WNAM)“ sichtbar. Diese Metrik belegt den Ort der Abfrageverarbeitung, nicht zwingend den physischen Speicherort oder die rechtliche Jurisdiction der Datenbank.

Für den produktiven Worker sind Cloudflare Workers Logs aktiviert; Workers Traces waren bei der letzten Prüfung deaktiviert. In den Logs können je nach Laufzeitvorgang insbesondere Zeitstempel, Status- und Fehlermeldungen sowie technische Betriebsinformationen anfallen. Die konkrete Aufbewahrungsdauer und Sampling-Einstellung ließ sich im Dashboard nicht feststellen und wird durch die jeweiligen Cloudflare-Dienst- und Kontoeinstellungen bestimmt. Wir können deshalb keine feste eigene Löschfrist für diese Cloudflare-Protokolle nennen. Weitere Informationen: Cloudflare Datenschutzerklärung und Cloudflare Data Processing Addendum.

3. Server- und API-Funktionen

Die Website ruft eigene serverseitige API-Endpunkte auf, um Markt-, Nachrichten-, ETF-, Netzwerk-, Whale-, Richlist- und Übersetzungsdaten abzurufen, aufzubereiten und anzuzeigen. Dabei wird die Anfrage technisch über die Infrastruktur von Cloudflare verarbeitet. Die Datenabfragen erfolgen überwiegend serverseitig; die aufrufenden Nutzer werden dabei nicht mit persönlichen Kontaktdaten an die jeweiligen Datenquellen übermittelt.

Zu den angebundenen Datenquellen gehören unter anderem CoinGecko, Coinbase, CoinCap, Yahoo Finance, Stooq, FRED, Alternative.me, XRPL- und XRPL-Analytics-Dienste, XRP Insights sowie Nachrichten- und RSS-Anbieter wie Google News, Bing News, BTC-ECHO, Ripple und weitere im Nachrichtenbereich verlinkte Herausgeber. Die jeweiligen Anbieter können eigene technische Verbindungsdaten verarbeiten, wenn ihre Websites direkt aufgerufen werden.

4. KI-gestützte Verarbeitung von Nachrichten

Für die automatisierte Einordnung und Zusammenfassung von Nachrichten nutzt XRP Pulse Cloudflare Workers AI. Dabei werden Nachrichteninhalte, Überschriften und Quelleninformationen verarbeitet, nicht die von Besuchern eingegebenen Kontaktformulardaten. Die Verarbeitung dient der thematischen Einordnung, Zusammenfassung und Prüfung der XRP-Relevanz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Aufbereitung öffentlich verfügbarer Nachrichten und der deutschsprachigen Darstellung der Inhalte). Weitere Informationen zur Datenverarbeitung durch Cloudflare finden sich in den oben verlinkten Cloudflare-Dokumenten.

Übersetzungsdienste als Ausweichverfahren

Wenn Cloudflare Workers AI eine Übersetzung nicht bereitstellen kann, versucht die Anwendung die Übersetzung ersatzweise über den Google-Translate-Endpunkt translate.googleapis.com. Schlägt auch dies fehl, kann als weiterer Ausweichdienst die MyMemory-API (api.mymemory.translated.net) angesprochen werden. An diese Dienste werden jeweils die zu übersetzenden Textabschnitte – insbesondere Nachrichtenüberschriften und kurze Nachrichten- bzw. Zusammenfassungstexte – sowie die Sprachrichtung übermittelt. Die Übersetzungsfunktion ist nicht dafür vorgesehen, Kontaktformularnachrichten oder Premium-Anmeldedaten zu übertragen.

Die Anfragen werden serverseitig durch den XRP-Pulse-Worker ausgelöst. Die Anbieter erhalten daher die Übersetzungsanfrage und die damit verbundenen technischen Verbindungsdaten des Serveraufrufs; die Browser-IP des Besuchers wird von dieser Funktion nicht gezielt als Übersetzungsparameter übermittelt. Für Google gilt dessen Datenschutzerklärung. Für den konkret verwendeten öffentlichen Translate-Endpunkt konnten wir keine gesonderte, verbindliche Aufbewahrungsfrist feststellen.

MyMemory gehört zu Translated. Laut den Nutzungsbedingungen von MyMemory werden eingereichte Textsegmente langfristig gespeichert und können zur Pflege und Verbesserung des Übersetzungsbestands verarbeitet werden. Die Bedingungen erläutern nicht eindeutig, ob und in welchem Umfang diese Langzeitspeicherung auch reine GET-Suchanfragen wie die von XRP Pulse verwendete Übersetzungsabfrage umfasst. Deshalb werden über diesen Dienst nur die für die Übersetzung benötigten Textabschnitte und keine vertraulichen oder von Besuchern eingegebenen Kontaktdaten übermittelt. MyMemory nennt außerdem die Verarbeitung technischer Besuchs- bzw. Nutzungsdaten wie IP-Adresse und Zeitangaben. Wir übermitteln an MyMemory ausschließlich die für die Übersetzung benötigten Textabschnitte und keine Kontaktdaten aus den Formularen. Weitere Informationen: MyMemory – Nutzungsbedingungen und Datenschutzangaben.

5. Kontaktformular und E-Mail-Versand

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse und Nachrichteninhalt. Diese Angaben werden benötigt, um Ihre Anfrage entgegenzunehmen und zu beantworten.

Die Nachricht wird serverseitig über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) an [email protected] übermittelt. Als Absender wird [email protected] verwendet; Ihre angegebene E-Mail-Adresse wird als Antwortadresse hinterlegt. Resend verarbeitet im Rahmen des Versands insbesondere E-Mail-Adressen, Nachrichteninhalt und technische Versandmetadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vorgangs gerichtet ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung allgemeiner Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Resend speichert Daten nach eigenen Angaben in den USA. Für Übermittlungen aus dem EWR verwendet Resend nach eigenen Angaben die EU-Standardvertragsklauseln und nimmt am EU-US Data Privacy Framework teil. Auf dem kostenlosen Resend-Tarif werden E-Mail- und Logdaten nach Anbieterangaben grundsätzlich 30 Tage aufbewahrt. Weitere Informationen: Resend – GDPR und Datenaufbewahrung sowie Resend Data Processing Addendum.

Missbrauchsschutz des Kontaktformulars

Zum Schutz vor Spam und automatisiertem Missbrauch wird die von Cloudflare bereitgestellte IP-Adresse im Serverprozess mit dem Hostnamen gehasht. Gespeichert werden nur dieser Hash, ein Zeitfenster und ein Zählerwert in einer Cloudflare-D1-Datenbank. Die rohe IP-Adresse wird durch diese Funktion nicht in der Datenbank abgelegt. Pro gehashtem Anschluss sind höchstens fünf Nachrichten pro Stunde möglich. Ältere Zeitfenster werden bei späteren Formularanfragen automatisiert bereinigt; abhängig davon, wann die nächste Anfrage erfolgt, können entsprechende Hash-Datensätze länger als 24 Stunden in der Datenbank verbleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Spamabwehr).

6. Besucherzähler

Auf der Startseite wird eine Gesamtzahl der Seitenaufrufe angezeigt. Bei jedem Aufruf der Startseite sendet der Browser eine gleich-originige Anfrage an den eigenen Zähler-Endpunkt; der Zähler wird serverseitig um eins erhöht. Dabei wird kein Besucherprofil erstellt und durch den Zähler selbst kein Cookie oder dauerhaftes Besucherkennzeichen gesetzt. In der Datenbank werden ausschließlich der aggregierte Gesamtwert und der Zeitpunkt seiner letzten Aktualisierung gespeichert. Eine Unterscheidung einzelner Besucher oder eine Begrenzung auf einen Aufruf pro Person findet nicht statt.

Die technische Verbindung zum Zähler erfolgt über Cloudflare. Die dabei im Rahmen der Bereitstellung anfallenden Verbindungsdaten werden entsprechend den Angaben zum Hosting verarbeitet.

7. Lokale Speicherung und Service Worker

Für die Merkliste speichert XRP Pulse die vom Nutzer ausgewählten Einträge lokal im Speicher des Browsers (localStorage). Diese Daten werden nicht an uns übertragen. Die Speicherung kann durch Löschen der Website-Daten im Browser entfernt werden.

Die Website kann außerdem einen Service Worker verwenden, der statische Anwendungsdateien im Cache des Endgeräts speichert, damit XRP Pulse schneller lädt und bei vorübergehenden Verbindungsproblemen eingeschränkt verfügbar bleibt. Dabei werden keine Kontakt- oder Kontodaten gespeichert. Die Cache-Daten können über die Website-Daten bzw. Einstellungen des Browsers gelöscht werden.

Es werden derzeit keine Werbe-, Marketing- oder Drittanbieter-Tracking-Cookies eingesetzt. Es gibt keine eingebundenen externen Analyse- oder Werbeskripte.

8. Externe Links und soziale Netzwerke

XRP Pulse enthält Links zu externen Quellen und sozialen Netzwerken, darunter TikTok, Instagram, X und WhatsApp. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse und Geräteinformationen) an den jeweiligen Anbieter übermittelt werden. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Versand- und Zustellprotokolle bei Resend unterliegen zusätzlich den dort angegebenen Speicherfristen. Technische Protokolle und Sicherheitsdaten bei Cloudflare richten sich nach den Einstellungen und Speicherfristen des jeweiligen Cloudflare-Dienstes. Die aggregierte Seitenaufrufzahl enthält keine Besucherkennung und wird fortlaufend als Gesamtwert gespeichert.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de.

11. Pflicht zur Bereitstellung von Daten

Die Nutzung der Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Die Angaben im Kontaktformular sind freiwillig; ohne eine gültige E-Mail-Adresse und eine Nachricht kann die Anfrage jedoch nicht beantwortet werden.

12. Interessentenliste für XRP Pulse Premium

Wenn Sie sich freiwillig für Informationen zum geplanten Premium-Bereich anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anmeldung, den Einwilligungswortlaut sowie den Bestätigungsstatus. Die Eintragung wird erst aktiv, wenn Sie den Bestätigungslink in der zugesandten E-Mail anklicken (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; der Abmeldelink in der Bestätigungs-E-Mail ermöglicht die unmittelbare Löschung des Eintrags.

Für den Bestätigungs- und Abmeldelink werden zufällige Einmal- bzw. Widerrufstoken erzeugt. In der Datenbank werden nur kryptografische Hashwerte dieser Token gespeichert. Nicht bestätigte Anmeldungen und ihre Token werden nach Ablauf von sieben Tagen bei der nächsten Anfrage an den Anmeldedienst bereinigt; der Bestätigungslink ist ebenfalls nur sieben Tage gültig. Bestätigte Einträge bleiben gespeichert, bis Sie sich abmelden oder die Löschung verlangen. Die E-Mail zur Bestätigung wird über Resend versendet; dabei werden E-Mail-Adresse und technische Versanddaten verarbeitet. Zum Schutz vor automatisierten Anmeldeversuchen wird außerdem die von Cloudflare bereitgestellte IP-Adresse mit dem Hostnamen gehasht und zusammen mit einem Stunden-Zeitfenster und Zähler in D1 gespeichert. Die rohe IP-Adresse wird durch diese Funktion nicht in D1 abgelegt; ältere Zeitfenster werden bei späteren Anfragen bereinigt. Es werden keine Daten an Werbenetzwerke weitergegeben und die Liste wird nicht für allgemeine Werbung genutzt.

Die Angabe der E-Mail-Adresse ist freiwillig. Ohne sie können wir keine Informationen zum geplanten Premium-Angebot zusenden. Es entsteht weder ein kostenpflichtiges Abonnement noch eine Zahlungsverpflichtung.

Auf der Premium-Seite kann zusätzlich freiwillig und unabhängig von der E-Mail-Vormerkung an einer pseudonymisierten Funktionsabstimmung teilgenommen werden. Dafür erzeugt der Browser eine zufällige Kennung und speichert sie lokal im Browserspeicher, damit über denselben Browser nicht versehentlich mehrfach abgestimmt wird. Der Server speichert ausschließlich einen kryptografischen Hash dieser Kennung sowie die ausgewählten Funktionskategorien in einer Cloudflare-D1-Datenbank; E-Mail-Adresse und rohe IP-Adresse werden für die Abstimmung nicht erhoben. Da eine Kennung verwendet und serverseitig gehasht wird, bezeichnen wir die Abstimmung nicht als vollständig anonym. Die Ergebnisse werden nur als aggregierte Stimmenzahlen angezeigt. Durch Löschen der Website-Daten oder Nutzung eines anderen Browsers/Geräts kann erneut abgestimmt werden. Die Teilnahme ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer unverfälschten, aggregierten Auswertung der Nutzerwünsche); Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

13. Aktualität und Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: 12. November 2026