隐私政策

1. 数据控制者与联系方式

负责处理您的个人数据的控制者是：

CoinTracking GmbH
Lochhamer Schlag 14
82166 Gräfelfing / Munich, Germany
电子邮件： support@cointracking.info
网站： https://cointracking.info
商业登记处：慕尼黑地方法院 (Amtsgericht München)，HRB 238142
首席执行官：Dariusz Kachel
增值税号 (USt-IdNr.)：DE815729364

2. 数据保护官

CoinTracking GmbH 已任命一名外部数据保护官 (DPO)：

Michael Schlagintweit
effiZERT GmbH
电子邮件： datenschutz.cointracking@effizert.de
www.effizert.de

您可以随时就处理您的个人数据或行使您的数据保护权利联系 DPO。

3. 一般原则

CoinTracking GmbH 仅根据欧盟通用数据保护条例 (GDPR) 和德国联邦数据保护法 (BDSG) 处理个人数据。这意味着：

• 合法性： 我们仅在有有效法律依据的情况下处理个人数据。
• 目的限制： 数据的收集是为了指定、明确和合法的目的，并且不会以与这些目的不兼容的方式进行进一步处理。
• 数据最小化： 我们仅收集充分、相关且仅限于必要的数据。
• 存储限制： 个人数据的保留时间不会超过必要的时间。
• 安全性： 我们实施适当的技术和组织措施 (TOM) 来保护个人数据。

通常无需提供个人数据即可使用我们的网站。特定服务可能需要数据输入，这将在下面的相关部分中进行解释。

4. 服务器数据和托管

Art. 6(1)(b) GDPR – 合同履行与合同订立前措施
Art. 6(1)(f) GDPR – 合法利益

服务器日志文件

当您访问我们的网站时，您的浏览器会自动将以下数据传输到我们的服务器，我们将这些数据存储在日志文件中：

• 浏览器类型和版本
• 操作系统
• 参考网址
• 访问的页面
• 访问日期和时间
• IP 地址（7 天后匿名）

主要目的是履行与用户的合同（提供服务）以及确保我们基础设施的技术安全性、稳定性和运行。日志数据不与其他个人数据合并。

保留： 日志文件将在 30 天后删除； IP 地址将在 7 天后进行匿名处理。

托管服务提供商

亚马逊网络服务 EMEA SARL (AWS)
服务器位置： EU-West-1，都柏林，爱尔兰（欧盟）
提供者地址： Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg

我们已与 AWS 签订了数据处理协议 (DPA)。数据处理仅在欧盟境内进行。更多信息： aws.amazon.com/compliance/gdpr-center.

5. Cookie 和同意管理

Art. 6(1)(a) GDPR – 同意（非必要 Cookie）
Art. 6(1)(f) GDPR – 合法利益（严格必要的 Cookie）
§25 TDDDG

我们的网站使用 Cookie——通过您的浏览器存储在您设备上的小文本文件。我们区分：

• 绝对必要的 cookie： 核心网站功能所需（例如会话管理、登录状态）。这些设置未经同意，根据 §25(2) TDDDG。
• 分析cookie： 用于了解使用模式并优化我们的服务。根据 TDDDG §25(1)，这些需要您事先同意。
• 营销cookie： 用于广告衡量和重定向。这些需要您事先同意。

在您第一次访问时，我们的同意管理平台 饼干机器人 （由 Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark 提供）将显示 Cookie 横幅，请求您同意使用非必要 Cookie。您可以随时通过网站页脚中的“Cookie 设置”链接撤回同意。更多信息： cookiebot.com/en/privacy-policy.

6. 注册及账户

Art. 6(1)(b) GDPR – 合同履行

当您注册 CoinTracking 时，我们会收集以下数据：

• 用户名（必填）
• 电子邮件地址（可选）

处理这些数据是为了提供我们的服务并管理您的帐户。除本隐私政策中披露的内容外，我们不会将其转让给第三方。

注册不需要电子邮件地址。如果您不提供，您将不会收到我们的任何电子邮件通信，并且不会将任何数据传输到我们的电子邮件服务提供商。对于关键服务通知，CoinTracking 在仪表板内使用平台内横幅。

如果您确实提供了电子邮件地址，则会将其存储为与我们的电子邮件服务提供商 Brevo（Sendinblue SAS，法国）的联系方式。您是否从那里收到营销电子邮件完全取决于您的同意。更多详细信息，包括传输的数据类别，请参阅第 12 节。

保留： 帐户数据在用户协议有效期内保留，并在终止后 30 天内删除，并遵守法定保留义务。

7. 用户行为：Google Analytics（GA4）

Art. 6(1)(a) GDPR – 同意

Google Analytics 4 – 谷歌爱尔兰有限公司

提供商： 谷歌爱尔兰有限公司，Gordon House, Barrow Street, Dublin 4, Ireland
母公司： Google LLC，1600 Amphitheatre Parkway，山景城，CA 94043，美国
隐私政策： policies.google.com/privacy
选择退出： tools.google.com/dlpage/gaoptout

经您同意，我们使用 Google Analytics 4 来分析访问者如何与我们的网站互动。 GA4 收集访问的页面、会话持续时间、推荐来源和设备类型等数据。 IP 地址在传输前经过匿名处理。我们配置了没有 Google Signals 的 GA4，将数据保留期限限制为 14 个月。

数据传输到美国： Google LLC 已获得欧盟-美国数据隐私框架 (DPF) 认证。处理基于充分性决定。此外，标准合同条款 (SCC) 已到位，可以向我们索取。

如果您不同意，则不会加载 Google Analytics。您可以随时通过我们的 cookie 设置撤回您的同意。

8. 覆盖面衡量：Google Ads

Art. 6(1)(a) GDPR – 同意

Google Ads – 谷歌爱尔兰有限公司

提供商： 谷歌爱尔兰有限公司，Gordon House, Barrow Street, Dublin 4, Ireland
隐私政策： policies.google.com/privacy

在您同意的情况下，我们使用 Google Ads 转化跟踪来衡量我们广告活动的效果。当您通过 Google 广告访问我们的网站时，会设置一个转换 Cookie（有效期为 30 天）。该 cookie 不会识别您的个人身份；它使我们能够了解有多少点击我们广告的用户完成了特定操作（例如注册）。

数据传输到美国： 正如上面针对 Google Analytics 的描述，处理依赖于 DPF 充分性决策和 SCC，您可以向我们索取这些信息。

9. 广告：Meta / Facebook Pixel

Art. 6(1)(a) GDPR – 同意

Meta Pixel – Meta Platforms Ireland Limited

提供商： Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
母公司： Meta Platforms Inc.，1601 Willow Road，门洛帕克，CA 94025，美国
隐私政策： facebook.com/privacy/policy

在您同意的情况下，我们使用元像素来衡量元广告的转化情况，并为定向广告建立自定义受众群体。仅在您通过我们的 CMP 明确同意后才会加载元像素。未经同意，它不会在页面访问时被动加载。

当 Pixel 处于活动状态时，有关您的网站交互的信息（例如页面浏览量、注册）可能会传输到 Meta 并与您登录的 Meta 帐户相关联。您可以在以下位置管理您的 Meta 广告偏好： facebook.com/ads/preferences.

数据传输到美国： Meta Platforms Inc. 通过了欧盟-美国数据隐私框架的认证。此外，SCC 已到位，可以向我们索取。

10.视频内容：YouTube（增强隐私模式）

Art. 6(1)(f) GDPR – 合法利益

YouTube – 谷歌爱尔兰有限公司

提供商： 谷歌爱尔兰有限公司，Gordon House, Barrow Street, Dublin 4, Ireland
隐私政策： policies.google.com/privacy

当我们的网站嵌入 YouTube 视频时，我们会使用 YouTube 的增强隐私模式 (youtube-nocookie.com)。在此模式下，除非您主动播放视频，否则不会在您的设备上设置 cookie。如果您在登录 YouTube/Google 帐户时播放视频，您的互动可能会与该帐户相关联。为了防止这种情况，请在观看我们网站上的视频之前退出您的 Google 帐户。

11. 客户支持（Freshdesk）

Art. 6(1)(b) GDPR – 合同履行
Art. 6(1)(f) GDPR – 合法利益

Freshdesk – Freshworks Inc.

提供商： Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, 美国
隐私政策： freshworks.com/privacy

我们的客户支持是通过 Freshdesk 提供的，Freshdesk 是 Freshworks Inc. 运营的票务系统。当您联系我们的支持团队时（通过 cointracking.freshdesk.com 或通过电子邮件），您的请求，包括其中包含的任何个人数据（例如用户名、电子邮件地址、自愿共享的交易信息），均通过 Freshdesk 处理。

此处理对于履行我们与您之间的合同以及为了我们提供有效客户支持的合法利益而言是必要的。

数据传输到美国： Freshworks Inc. 已通过欧盟-美国数据隐私框架 (DPF) 认证，并且还制定了标准合同条款 (SCC)（可以向我们索取）。更多信息： freshworks.com/privacy.

12. 电子邮件通讯和时事通讯

Art. 6(1)(b) GDPR – 合同履行（服务相关邮件）
Art. 6(1)(a) GDPR – 同意（新闻简报及营销邮件）
Art. 6(1)(f) GDPR – 合法利益（禁止广告发送）

12.1 与服务相关的电子邮件

依据 Art. 6(1)(b) GDPR，我们会向您发送履行用户协议所需的电子邮件，例如注册确认、密码重置、安全相关通知以及付款和发票信息。我们通过我们自己的基础设施发送这些电子邮件；不涉及外部调度提供商。只要您的帐户存在并且电子邮件地址存档，这些消息就无法取消订阅，因为它们构成我们提供的服务的一部分。

12.2 将您的电子邮件地址转移至 Brevo

对于时事通讯和营销电子邮件，我们使用 Brevo 作为处理器。一旦您将电子邮件地址存储在 CoinTracking 帐户中，它就会被保存为 Brevo 的联系人。传输以下数据：电子邮件地址、姓名、语言设置、订阅计划和帐户状态，以及您的营销同意的状态和时间。

无论您是否同意接收营销电子邮件，都会进行此存储。如果您未同意或已撤回同意，您在 Brevo 的联系人将被标记为禁止发送，并被排除在每次发送之外。其法律依据是 Art. 6(1)(f) GDPR。我们的合法利益在于通过技术手段可靠地执行您反对广告的决定：只有当您的地址以隐藏状态存储在发送系统中时，我们才能排除您无意中被纳入广告活动的可能性。这些联系人不会用于广告目的，包括间接目的，例如建立受众群体或与广告平台进行匹配。

如果您在没有电子邮件地址的情况下注册，则不会将任何数据传输到 Brevo。

12.3 向注册用户发送营销电子邮件

在注册过程中，您可以通过复选框决定是否希望接收我们发送的营销电子邮件。只有当您主动确认这一点时，我们才会使用您的电子邮件地址来通知您有关新功能、产品优惠、折扣活动、纳税截止日期、网络研讨会和类似内容的信息。我们根据您订阅的计划和帐户状态为您量身定制此内容。

未经您的同意，您将不会收到我们发送的任何营销电子邮件。同意是自愿的； CoinTracking 的使用不依赖于它。您可以随时在帐户设置中更改您的决定。

12.4 时事通讯

独立于用户帐户，您可以通过我们网站上的注册表单订阅我们的新闻通讯。为此，我们使用双重选择加入程序：在您提供电子邮件地址后，我们会发送一封确认电子邮件。您的订阅只有在点击确认链接后才会激活。

我们为此目的收集：电子邮件地址、IP 地址和订阅日期/时间（作为同意文件）。

12.5 处理器：Brevo (Sendinblue SAS)

提供商： Sendinblue SAS，马德里街 7 号，邮编 75008 巴黎，法国
隐私政策： brevo.com/legal/privacypolicy

我们已与 Brevo 签订了数据处理协议 (DPA)。数据在欧盟内部处理。

12.6 性能测量

我们的时事通讯和营销电子邮件包含跟踪像素和个性化链接，使我们能够记录电子邮件是否被打开、何时被打开以及点击了哪些链接。此分析有助于使我们的内容与接收者的兴趣保持一致。法律依据是您依据 Art. 6(1)(a) GDPR 作出的同意。第 12.1 条中与服务相关的电子邮件不包含绩效衡量。

12.7 撤销和删除

您可以随时撤回您的同意 – 通过每封营销电子邮件和新闻通讯中的取消订阅链接、通过您的 CoinTracking 帐户中的设置或通过以下方式联系我们： support@cointracking.info。撤回在未来生效，并且不影响撤回之前处理的合法性。

如果您删除 CoinTracking 帐户，您在 Brevo 的联系人也会被删除。除此之外，我们可能会保留同意文件，以证明已给予或撤回同意。

13. 审核邀请 (Trustpilot)

Art. 6(1)(a) GDPR – 同意

Trustpilot公司

提供商： Trustpilot A/S, Pilostræde 58, 5 楼, 1112 哥本哈根, 丹麦
隐私政策： legal.trustpilot.com/end-user-privacy-terms

经您事先同意，CoinTracking GmbH 可能会通过电子邮件与您联系，邀请您查看您收到的服务。感谢您花时间分享您的反馈——这对我们和未来的用户都有帮助。为此，我们与 Trustpilot 共享您的用户名、电子邮件地址和随机生成的交易参考 ID。 CoinTracking GmbH 可能会在营销材料中使用经过验证的评论。

您可以随时通过以下方式联系我们，撤销对审核邀请的同意： support@cointracking.info.

14. 付款处理

Art. 6(1)(b) GDPR – 合同履行

CoinTracking GmbH 提供免费和付费订阅计划。当您购买付费计划或任何其他付费服务时，您的个人数据将在处理交易所需的范围内传输到相应的支付提供商。每个提供商根据自己的隐私政策独立处理数据。

信用卡（维萨卡、万事达卡、美国运通卡）

Stripe 欧洲支付有限公司
提供商： Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, 都柏林, 爱尔兰
隐私政策： stripe.com/en-de/privacy

信用卡付款通过 Stripe 处理。卡数据直接传输至 Stripe，CoinTracking GmbH 不存储。 Stripe 已通过 PCI-DSS 1 级认证。

贝宝

PayPal (Europe) S.à r.l. et Cie, S.C.A.
提供商： PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
隐私政策： paypal.com/de/webapps/mpp/ua/privacy-full

当选择PayPal时，您将被重定向至PayPal平台完成付款。 PayPal 可能会将数据传输给信用机构以验证您的身份和信用度。

克拉纳

克拉纳银行
提供商： Klarna Bank AB (publ), Sveavägen 46, 111 34 斯德哥尔摩, 瑞典
隐私政策： klarna.com/de/datenschutz

选择 Klarna 时，您的个人数据（姓名、地址、电子邮件、订单详细信息）将被传输至 Klarna 以处理付款并在适用的情况下执行信用检查。

比特币

比特币支付直接在链上处理。与比特币支付相关的唯一数据是公共钱包地址和交易 ID，它们本质上在区块链上是公开的。不会将个人数据传输给第三方支付提供商。

NOW付款

NOW付款
提供商： NOWPayments, 罗德城, 托托拉岛, 英属维尔京群岛
隐私政策： now payments.io/隐私政策

NOWPayments 支持使用多种加密货币进行支付。交易相关数据（钱包地址、所选货币、金额）被传输到 NOWPayments 来处理付款。

Crypto.com

Crypto.com（Foris DAX MT Limited）
提供商： Foris DAX MT Limited, Level 7, Spinola Park, Triq Mikiel Ang Borg, St Julian’s SPK 1000, Malta
隐私政策： crypto.com/en/privacy

当选择 Crypto.com Pay 时，支付相关数据将传输至 Crypto.com 以完成交易。

15. 联盟计划

Art. 6(1)(a) GDPR – 同意
Art. 6(1)(b) GDPR – 合同履行（联盟合作伙伴数据）

CoinTracking GmbH 运营自己的联属计划（不使用第三方联属网络）。当用户点击联属链接时，会设置一个 cookie，记录联属合作伙伴的标识号和广告材料参考。这使得 CoinTracking GmbH 能够正确地将销售和销售线索归因于相应的联属合作伙伴。

设置联属跟踪 cookie 的法律依据是访问用户的同意（GDPR 第 6(1)(a) 条以及 TDDDG §25(1)）。如果点击联属链接的用户随后撤销了其同意，则不会进行进一步的跟踪，并且推荐的联属合作伙伴不会因该用户未来的操作而收到佣金。

如果您作为联属合作伙伴参与我们的联属计划，我们依据 Art. 6(1)(b) GDPR 收集并处理履行联盟合作协议及支付佣金所必需的个人数据（姓名、地址、银行账户或加密货币账户信息、税务信息）。

16. 人工智能支持的功能

Art. 6(1)(b) GDPR – 合同履行
Art. 6(1)(f) GDPR – 合法利益

CoinTracking GmbH 使用人工智能 (AI) 在平台内提供以下功能。所有人工智能处理均由 Anthropic, PBC（美国旧金山）通过其 Claude API 进行处理，依据 Art. 28 GDPR 作为我们的数据处理者。与 Anthropic 签订了包括标准合同条款 (SCC) 的数据处理协议 (DPA)。根据我们与 Anthropic 的协议，Anthropic 不会使用 API 中的客户内容来训练其模型。

依据欧盟人工智能法规 Art. 50(1)（法规 (EU) 2024/1689），用户在每次交互开始时都会被告知他们正在与人工智能系统进行通信。

人类，PBC – 克劳德·API

提供商： Anthropic，PBC，548 Market St，PMB 90375，旧金山，CA 94104-5401，美国
隐私政策： anthropic.com/privacy

数据传输到美国： 传输到 Claude API 的数据在美国进行处理。转让基于标准合同条款 (SCC)，您可以向我们提出要求。 Anthropic 不使用 API 客户内容来训练其模型。

AI节税助手（聊天助手）

目的： 了解您的税务状况和法律优化提示

此功能提供聊天助手，帮助用户了解其已计算的税务结果并探索法律优化选项。税收计算完全在 CoinTracking 自己的服务器上进行；人工智能不计算税收——它只读取和解释预先计算的值。

传输至AI的数据： 仅回答用户问题所需的特定预先计算值（例如硬币名称、数量、日期、收益/损失数字）。数据在传输前经过假名处理；不会发送任何帐户凭据或直接标识符。

存储： 聊天历史记录和技术日志数据存储在 CoinTracking 服务器上，并根据我们的标准保留计划进行删除。

重要： AI Tax Saver 仅提供信息指导。它不构成法律或税务建议。在实施人工智能建议的任何税务措施之前，必须咨询合格的税务顾问。

文件转换器

目的： 自动识别并转换交易文件格式

此功能检测上传的交易文件（CSV/Excel）的格式，并自动将它们映射到 CoinTracking 的导入格式。仅列标题和最多大约 20 行的样本会传输到 AI 进行格式检测。不传输完整文件；然后，检测到的映射规则将在 CoinTracking 的服务器上本地应用到所有行。

注意： 传输的样本可能包含个人数据（例如交易金额、时间戳、钱包地址或评论，具体取决于文件内容）。我们建议用户避免在导入文件中包含与交易记录无关的敏感个人信息。

存储： 上传的文件和处理日志存储在 CoinTracking 服务器上，并根据我们的合规保留计划进行删除。

17. 您的权利

根据 GDPR，您对您的个人数据拥有以下权利：

• 访问权： 您可以索取有关我们处理的您的个人数据的信息。
• 整改权： 您可以要求更正不准确的个人数据。
• 删除权： 如果没有法律义务保留您的个人数据，您可以要求删除您的个人数据。
• 限制权： 在某些情况下，您可以要求我们限制处理您的个人数据。
• 数据可移植权： 您可以要求以结构化、常用、机器可读的格式传输您提供的数据。
• 反对权： 您可以随时根据与您的具体情况相关的理由，反对基于合法利益的处理。
• 撤回同意的权利： 如果处理是基于同意的，您可以随时撤回该同意并在未来生效，而不会影响之前处理的合法性。

如何提出疑虑

如果您对我们处理您数据的方式不满意，请使用上面的联系方式告知我们 - 谢谢！如果您意识到潜在的数据保护问题，也请使用这些详细信息。

对于数据处理问题，您还可以随时联系我们的数据保护官（联系方式见第 2 节）。

此外，您有权向监管机构提出投诉。您可以在负责您居住地的机构或负责我们的机构进行此操作：

巴伐利亚州数据保护局 (BayLDA)
Promenade 18, 91522 Ansbach, Germany

18. 本隐私政策的变更

CoinTracking GmbH 保留更新本隐私政策的权利，以反映我们的服务、法律要求或数据处理实践的变化。我们将通过电子邮件（电子邮件地址存档）或通过平台内通知通知注册用户重大变更。对于非注册访问者，更新后的政策将在此 URL 发布。

本文档最后更新日期：2026 年 9 月 16 日。