Datenschutzerklärung

COT-Reports („wir") betreibt COT-Reports.com, eine kostenlose Website, die die Commitments of Traders Berichte der U.S. Commodity Futures Trading Commission (CFTC) sowie zugehörige Analysetools und einen Live-Wirtschaftskalender veröffentlicht. Die Website wird von einer Privatperson betrieben; wir haben kein physisches Büro und erheben nicht mehr Daten, als zum Betrieb der Website erforderlich sind.

Technische Daten bei jedem Besuch: IP-Adresse, User Agent, Referrer-Seite, Bildschirmgröße und Sprachpräferenz. Mit Ihrer ausdrücklichen Einwilligung erfasst Google Analytics 4 aggregierte Nutzungsstatistiken (aufgerufene Seiten, Sitzungsdauer, ungefähres Land, abgeleitet aus einer anonymisierten IP). Wenn Sie ein Konto anlegen, erfassen wir Ihre E-Mail-Adresse und einen gesalzenen Hash Ihres Passworts (das Passwort selbst wird niemals gespeichert oder im Klartext an uns übertragen — Supabase Auth übernimmt die Authentifizierung). Wenn Sie COT-Reports Premium abonnieren, verarbeitet unser Zahlungsdienstleister Stripe Ihre Kartendaten auf seiner eigenen Infrastruktur und wir sehen, speichern oder übertragen sie niemals; wir empfangen und speichern lediglich eine Stripe-Kunden-ID, eine Abonnement-ID, den Abrechnungszeitraum, den Status und den Zeitstempel des nächsten Abrechnungszyklus. Wenn Sie den Newsletter, die Veröffentlichungsbenachrichtigungen (CFTC-Release) oder die wöchentliche Übersicht zu extremen Positionierungen abonnieren, speichern wir Ihre E-Mail-Adresse, Ihre Sprache, die Quelle der Anmeldung und einen gesalzenen SHA-256-Hash Ihrer IP zur Anti-Spam-Ratenbegrenzung. Wenn Sie das optionale Cross-Promo-Häkchen setzen, halten wir auch Ihre Einwilligung fest, damit unser Schwesterprodukt TradeLog Ihnen Produkt-Updates senden kann — das ist ausschließlich Opt-in und Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Wenn Sie ein Kontaktformular abschicken, speichern wir Ihren Namen, Ihre E-Mail, Ihre Nachricht, den IP-Hash und den User Agent, damit wir antworten und Missbrauch erkennen können. Wenn Sie eine Ultima-Markets-Bonusanfrage übermitteln, speichern wir Ihren Namen, Ihre E-Mail, Ihr Land und (optional) Ihre UM-Konto-ID zur Bearbeitung — siehe §5.

Technische Daten betreiben und sichern die Website (Rate Limiting, Missbrauchsprävention, Fehlerdiagnose). Aggregierte Statistiken sagen uns, welche Seiten nützlich sind und wo Besucher hängenbleiben. Kontodaten ermöglichen Ihnen die Anmeldung und den Empfang transaktionaler E-Mails (Willkommen, Passwort-Reset, Abo-Quittungen, Bestätigung der Kontolöschung). Abonnementdaten ermöglichen es uns, dem richtigen Konto Premium-Zugang zu gewähren und die Abrechnung über Stripe zu verlängern oder zu kündigen. Newsletter-, Release-Alert- und Digest-Daten ermöglichen uns die Zustellung der E-Mails, in die Sie eingewilligt haben. Kontaktformulardaten ermöglichen uns, Ihre Nachricht zu beantworten. Wir verkaufen niemals personenbezogene Daten, verwenden sie niemals für Werbeprofile und betreiben kein seitenübergreifendes Verhaltens-Tracking. Stripe wendet seine eigene Betrugsprävention und Steuer-Compliance-Verarbeitung auf Zahlungsdaten an — Details siehe Stripes Datenschutzerklärung unter stripe.com/privacy.

Soweit das EU-Datenschutzrecht (DSGVO) anwendbar ist, sind unsere Rechtsgrundlagen nach Artikel 6: (a) Artikel 6 Abs. 1 lit. f berechtigtes Interesse — für Sicherheit, Missbrauchsprävention, Rate-Limiting, Fehlerdiagnose, Betrieb der Website und den Versand unserer wöchentlichen COT-Zusammenfassung und Warnungen zu extremer Positionierung an Bestandskunden im Rahmen des nach E-Privacy-Recht zulässigen 'soft opt-in'; (b) Artikel 6 Abs. 1 lit. a ausdrückliche Einwilligung — für optionale Analyse-Cookies, Newsletter-Abonnement, Release-Benachrichtigungen, den wöchentlichen Extreme-Positioning-Digest und die optionale Cross-Promo-Checkbox; (c) Artikel 6 Abs. 1 lit. b Vertragserfüllung — für Kontoerstellung, Premium-Abonnementverarbeitung, Marketplace-Käufe und den COT Data API-Dienst; (d) Artikel 6 Abs. 1 lit. c rechtliche Verpflichtung — für die Aufbewahrung von Mehrwertsteuer- und Steuerunterlagen, sofern zutreffend, und für die Aufbewahrung von Zahlungsbelegen nach Buchführungsrecht. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner, Ihre Kontoeinstellungen oder den Abmeldelink in jeder E-Mail widerrufen.

Wir teilen das Minimum an Daten mit den Anbietern, die unsere Infrastruktur betreiben, jeweils als Auftragsverarbeiter nach unseren Weisungen: Vercel (Hosting), Supabase (Datenbank, Authentifizierung, Dateispeicherung), Stripe (Zahlungsabwicklung für Premium-Abos und Marketplace-Käufe — Stripe ist Verantwortlicher für Karteninhaberdaten und Auftragsverarbeiter für alles andere, siehe stripe.com/privacy), Resend (Zustellung transaktionaler und Digest-E-Mails) und Google Analytics 4 (anonymisierte Analytik, nur nach Einwilligung). Wir rufen außerdem öffentliche Daten von Regierungsbehörden ab (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — diese sind Einwegabrufe, die keine Ihrer Daten teilen. Wenn Sie über den Brokers-Bereich eine Ultima-Markets-Bonusanfrage übermitteln, werden die Formulardaten (Name, E-Mail, Land, UM-Konto-ID falls angegeben) an den Ultima Markets VIP Bonus Desk gesendet, damit dort Ihr Upgrade bearbeitet wird — das ist der einzige Zweck dieses Formulars, und Ultima Markets wird ab diesem Punkt zu einem separaten Verantwortlichen. Klick- und Impression-Ereignisse auf Broker- und Prop-Firm-Bannern werden in unseren eigenen Supabase-Analytics-Tabellen in aggregierter Form gespeichert, IP-gehasht, und niemals an Dritte weitergegeben. Wir verkaufen Ihre Daten niemals und geben sie niemals zu Werbe- oder Profiling-Zwecken weiter.

Mehrere unserer Auftragsverarbeiter sitzen in den Vereinigten Staaten — Vercel (Hosting), Stripe (Zahlungen), Google (Analytics) und Resend (E-Mail-Infrastruktur). Soweit personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die Übermittlungsmechanismen aus Kapitel V DSGVO: die Standardvertragsklauseln der Europäischen Kommission (SVK, Beschluss 2021/914/EU) und den Angemessenheitsbeschluss des EU-U.S. Data Privacy Framework (Beschluss 2023/1795). Stripe, Google und Resend sind unter dem EU-U.S. DPF zertifiziert; Vercel verarbeitet unter SVK und bietet EU-Region-Hosting, das wir standardmäßig nutzen. Supabase verarbeitet unsere Nutzer- und Kontodaten innerhalb der EU (Region Frankfurt). Sie können per E-Mail den für Ihre Daten geltenden spezifischen Übermittlungsmechanismus eines unserer Anbieter anfragen.

Serverzugriffsprotokolle werden zu Sicherheitszwecken bis zu 30 Tage aufbewahrt und dann gelöscht. Analysedaten werden bis zu 14 Monate aufbewahrt. Nachrichten, die Sie an contact@cot-reports.com senden, werden nur so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und anschließend archiviert oder gelöscht.

Sie haben das Recht, Ihre personenbezogenen Daten einzusehen, zu korrigieren, zu löschen oder zu exportieren sowie deren Verarbeitung zu widersprechen oder einzuschränken. Sie können diese Rechte jederzeit per E-Mail an contact@cot-reports.com ausüben. Wir werden innerhalb von 30 Tagen antworten. Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, haben Sie das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.

Wir verwenden eine minimale Anzahl von Cookies: ein Sitzungscookie, um Ihre Sprach- und Themeneinstellung zu speichern, und optionale Google Analytics Cookies, die erst nach Ihrem Klick auf Akzeptieren in unserem Banner aktiv werden. Alle Details finden Sie in unserer Cookie-Richtlinie.

Wenn du den COT Data Dump kaufst oder das COT Data Spreadsheet abonnierst, speichern wir deinen Bestellungsdatensatz (Stripe customer ID, Abonnement-ID falls zutreffend, Produkt-Slug, Betrag, Status, completed-at Timestamp und Anzahl deiner Re-Downloads). Wir speichern das Archiv selbst nicht in Verbindung mit deinem Konto; die Datei in unserem privaten Storage-Bucket wird über kurzlebige signierte URLs ausgeliefert und ist nicht personalisiert. Wenn du das COT Data API abonnierst, generieren wir einen Bearer-Token, speichern seinen SHA-256-Hash, die letzten vier Zeichen zur UI-Identifikation, ein optionales Label, die verknüpfte Stripe-Abo-ID und Pro-Request-Nutzungszähler; der rohe Token selbst wird dir genau einmal angezeigt und nie auf unsere Server geschrieben. Jede API-Anfrage wird mit einem gesalzenen SHA-256-Hash der ursprünglichen IP, dem User-Agent, dem Referer, dem Endpunkt und dem Antwortstatus geloggt; rohe IP-Adressen werden niemals persistiert. API-Request-Logs werden 7 Tage aufbewahrt und dann von einem automatischen Prune-Job gelöscht. Du kannst jeden Token jederzeit von /account/api widerrufen; der Widerruf trifft die API bei der nächsten Anfrage, ohne Karenzzeit.

COT-Reports.com richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine Informationen von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese entfernen können.

Wir versenden zwei optionale E-Mail-Updates: eine wöchentliche COT-Zusammenfassung und Warnungen zu extremer Positionierung. Wenn Sie ein kostenloses Konto erstellen, erhalten Sie diese nur, wenn Sie zustimmen — über ein bei der Registrierung angezeigtes, nicht vorausgewähltes Kontrollkästchen. Wenn Sie ein Produkt oder Abonnement kaufen, dürfen wir Ihnen dieselben Updates als Kunde zusenden, wie es der nach geltendem E-Privacy-Recht zulässige 'soft opt-in' erlaubt — wir weisen Sie beim Kauf darauf hin. In jedem Fall enthält jede Marketing-E-Mail einen Abmeldelink mit einem Klick, und Sie können diese E-Mails jederzeit unter E-Mail-Benachrichtigungen in Ihren Kontoeinstellungen ein- oder ausschalten. Wir verkaufen oder teilen Ihre E-Mail-Adresse niemals.

Wenn Sie den Support-Chatbot auf der Website nutzen, speichern wir die Unterhaltung — die von Ihnen gesendeten Nachrichten und die Antworten des Assistenten —, damit unser Team sie prüfen und den angebotenen Support verbessern kann. Wenn Sie in einem Konto angemeldet sind, wird die E-Mail-Adresse Ihres Kontos zusammen mit der Unterhaltung gespeichert; wenn Sie nicht angemeldet sind, wird keine E-Mail-Adresse gespeichert. Wir speichern niemals Ihre rohe IP-Adresse, sondern nur einen gesalzenen, nicht umkehrbaren Hash davon. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse am Betrieb und an der Verbesserung des Kundensupports. Unterhaltungen werden 12 Monate nach der letzten Nachricht automatisch gelöscht und sofort gelöscht, wenn Sie Ihr Konto löschen. Sie können uns auch bitten, eine Unterhaltung früher zu löschen, indem Sie eine E-Mail an contact@cot-reports.com senden.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn wir ein neues Tool hinzufügen oder einen Anbieter wechseln. Wesentliche Änderungen werden auf der Startseite angekündigt. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite spiegelt immer die aktuelle Version wider.