Datenschutz- und Cookie-Richtlinie

1. Wer wir sind

HeroBotsAi (herobotsai.com) wird betrieben von [wird ergänzt], [wird ergänzt], Handelsregisternummer (KvK) [wird ergänzt]. Wir sind Verantwortliche für Ihre personenbezogenen Daten. Fragen oder Anträge: [wird ergänzt].

2. Welche Daten wir erheben

Konto: Name, E-Mail-Adresse, Land, ein bcrypt-Hash Ihres Passworts (nie das Passwort selbst) oder Ihre Google- bzw. Apple-Anmeldedaten.

Trading: Übungs- und echte Trades, Einstellungen, Hinweise und Autopilot-Optionen. Wenn Sie eine Börse verbinden, werden deren API-Schlüssel verschlüsselt gespeichert.

Zahlungen: Betrag, Methode und Status. Karten- und Wallet-Daten verarbeiten Stripe, PayPal oder NOWPayments; wir sehen sie nie.

Technik und Sicherheit: IP-Adresse, Browsertyp, fehlgeschlagene Anmeldungen (7 Tage gespeichert) und abgewehrte Angriffe auf unsere KI (90 Tage gespeichert).

Mit Ihrer Einwilligung: Analyse- und Werbedaten (Abschnitt 4).

3. Wozu wir sie nutzen

Zur Bereitstellung Ihres Kontos und Ihrer Trades (Vertrag); zum Schutz vor Missbrauch und Betrug (berechtigtes Interesse); für Analyse und Werbung (Einwilligung); zur Aufbewahrung von Zahlungsbelegen nach Steuerrecht (rechtliche Pflicht).

4. Cookies und ähnliche Technologien

Immer aktiv (technisch notwendig): das Anmelde-Cookie gb_session (7 Tage), apple_nonce (5 Minuten, Apple-Anmeldung), googtrans (Ihre Sprache) sowie Browserspeicher für Schriftgröße, Sprache und Ihre Cookie-Wahl.

Analyse und Werbung (nur mit Einwilligung): Google Analytics (_ga), Google Ads (_gcl_*), Meta Pixel (_fbp, _fbc) und Microsoft Advertising (_uetsid, _uetvid).

Bevor Sie wählen, erhalten Google und Microsoft nur cookiefreie Signale ohne Kennungen (Consent Mode); Meta erhält nichts. Sie können Ihre Wahl jederzeit mit der Schaltfläche unten ändern.

5. Wer Daten erhält

Hosting und Auslieferung: Emergent, Google Cloud und Cloudflare. Anmeldung: Google (über Emergent) und Apple. Zahlungen: Stripe, PayPal, NOWPayments. E-Mail: der E-Mail-Dienst von Emergent. Telefon- und Browser-Hinweise: der Push-Dienst Ihres Browsers. Selbst verbundene Börsen: Binance, Bybit, Coinbase oder Kraken. Analyse und Werbung mit Einwilligung: Google, Meta, Microsoft.

Die KI-Analyse (Anthropic, OpenAI, Google, xAI, Perplexity) erhält nur Marktdaten, nie Ihren Namen oder Ihre E-Mail-Adresse. Wir verkaufen keine personenbezogenen Daten.

6. Außerhalb der EU

Einige Anbieter sitzen in den USA. Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

7. Speicherdauer

Kontodaten solange Ihr Konto besteht; fehlgeschlagene Anmeldungen 7 Tage; KI-Sicherheitsdaten 90 Tage; Zahlungsbelege 7 Jahre (niederländisches Steuerrecht).

8. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung oder Übertragung Ihrer Daten verlangen, die Nutzung einschränken oder ihr widersprechen und Einwilligungen jederzeit widerrufen. E-Mail: [wird ergänzt]. Sie können sich auch bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder Ihrer örtlichen Behörde beschweren.

9. Sicherheit und Alter

Wir nutzen HTTPS, gehashte Passwörter, verschlüsselte Börsenschlüssel, Anmeldelimits und einen KI-Schutz gegen Manipulation. HeroBotsAi richtet sich an Erwachsene (18+).

10. Änderungen

Wir passen diese Richtlinie an, wenn sich die Plattform ändert; das Datum oben zeigt die aktuelle Fassung.