Datenschutzerklärung

COT-Reports („wir") betreibt COT-Reports.com, eine kostenlose Website, die die Commitments of Traders Berichte der U.S. Commodity Futures Trading Commission (CFTC) sowie zugehörige Analysetools und einen Live-Wirtschaftskalender veröffentlicht. Die Website wird von einer Privatperson betrieben; wir haben kein physisches Büro und erheben nicht mehr Daten, als zum Betrieb der Website erforderlich sind.

Technische Daten bei jedem Besuch: IP-Adresse, User Agent, Referrer-Seite, Bildschirmgröße und Sprachpräferenz. Mit Ihrer ausdrücklichen Einwilligung erfasst Google Analytics 4 aggregierte Nutzungsstatistiken (aufgerufene Seiten, Sitzungsdauer, ungefähres Land, abgeleitet aus einer anonymisierten IP). Mit derselben Einwilligung zeichnet Microsoft Clarity auf, wie Seiten genutzt werden — Klicks, Scrollen und anonymisierte Sitzungswiedergaben —, damit wir unklare Seiten finden und verbessern können; alle Formulareingaben und alle Kontoseiten werden bereits im Browser maskiert. Wenn Sie ein Konto anlegen, erfassen wir Ihre E-Mail-Adresse und einen gesalzenen Hash Ihres Passworts (das Passwort selbst wird niemals gespeichert oder im Klartext an uns übertragen — Supabase Auth übernimmt die Authentifizierung). Solange Sie angemeldet sind, speichern wir außerdem das Land, aus dem Sie die Website aufrufen, wie es unser Hosting-Anbieter in diesem Moment aus Ihrer IP-Adresse ableitet; wir speichern nur das Land, niemals die IP-Adresse. Wenn Sie COT-Reports Premium abonnieren, verarbeitet unser Zahlungsdienstleister Stripe Ihre Kartendaten auf seiner eigenen Infrastruktur und wir sehen, speichern oder übertragen sie niemals; wir empfangen und speichern eine Stripe-Kunden-ID, eine Abonnement-ID, den Abrechnungszeitraum, den Status und den Zeitstempel des nächsten Abrechnungszyklus. Zu einem Abonnement speichern wir außerdem, beim Abonnement bei Stripe, die Länder, die bestimmen, welches Verbraucherrecht dafür gilt: Ihr Rechnungsland, das Land Ihrer Karte oder Ihres PayPal-Kontos und das Land, aus dem die Bestellung aufgegeben wurde (aus Ihrer IP-Adresse in diesem Moment abgeleitet; die Adresse selbst wird nicht gespeichert). Wir verwenden sie, um festzustellen, ob für den Vertrag ein gesetzliches Widerrufsrecht besteht. Wenn Ihr Tarif die Anleitung „Den vereinfachten COT-Report lesen“ enthält und Sie die vollständige Anleitung öffnen, solange Sie das Abonnement noch widerrufen können, halten wir dieses erste Öffnen fest: Ihr Konto und Ihre E-Mail-Adresse, das Abonnement, den Zeitpunkt, den Ihnen angezeigten Preis, die Sprache der Seite, einen Hash Ihrer IP-Adresse und den User Agent Ihres Browsers. Wir verwenden es, um die Erstattung im Fall eines Widerrufs zu berechnen und nachweisen zu können, und bewahren es so lange auf wie die Unterlagen zu diesem Vertrag. Wenn Sie eine unserer Zahlungsseiten öffnen (Premium oder ein Marketplace-Produkt), vermerken wir außerdem, für welchen Tarif oder welches Produkt sie war, wann Sie sie geöffnet haben und ob die Zahlung abgeschlossen wurde, damit wir nicht abgeschlossene Zahlungen erkennen und helfen können, wenn etwas schiefgelaufen ist. Wenn Sie den Newsletter, die Veröffentlichungsbenachrichtigungen (CFTC-Release) oder die wöchentliche Übersicht zu extremen Positionierungen abonnieren, speichern wir Ihre E-Mail-Adresse, Ihre Sprache, die Quelle der Anmeldung und einen gesalzenen SHA-256-Hash Ihrer IP zur Anti-Spam-Ratenbegrenzung. Wenn Sie das optionale Cross-Promo-Häkchen setzen, halten wir auch Ihre Einwilligung fest, damit unser Schwesterprodukt TradeLog Ihnen Produkt-Updates senden kann — das ist ausschließlich Opt-in und Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Wenn Sie ein Kontaktformular abschicken, speichern wir Ihren Namen, Ihre E-Mail, Ihre Nachricht, den IP-Hash und den User Agent, damit wir antworten und Missbrauch erkennen können. Wenn Sie eine Ultima-Markets-Bonusanfrage übermitteln, speichern wir Ihren Namen, Ihre E-Mail, Ihr Land und (optional) Ihre UM-Konto-ID zur Bearbeitung — siehe §5.

Technische Daten betreiben und sichern die Website (Rate Limiting, Missbrauchsprävention, Fehlerdiagnose). Aggregierte Statistiken sagen uns, welche Seiten nützlich sind und wo Besucher hängenbleiben. Kontodaten ermöglichen Ihnen die Anmeldung und den Empfang transaktionaler E-Mails (Willkommen, Passwort-Reset, Abo-Quittungen, Bestätigung der Kontolöschung). Sie ermöglichen uns außerdem, Ihnen die vier kurzen E-Mails mit Tipps und Angeboten Ihres ersten Monats zu senden (Abschnitt 12), sofern Sie diese bei der Registrierung nicht abgelehnt oder sich abgemeldet haben. Abonnementdaten ermöglichen es uns, dem richtigen Konto Premium-Zugang zu gewähren und die Abrechnung über Stripe zu verlängern oder zu kündigen. Newsletter-, Release-Alert- und Digest-Daten ermöglichen uns die Zustellung der E-Mails, in die Sie eingewilligt haben. Kontaktformulardaten ermöglichen uns, Ihre Nachricht zu beantworten. Wir verkaufen niemals personenbezogene Daten, verwenden sie niemals für Werbeprofile und betreiben kein seitenübergreifendes Verhaltens-Tracking. Stripe wendet seine eigene Betrugsprävention und Steuer-Compliance-Verarbeitung auf Zahlungsdaten an — Details siehe Stripes Datenschutzerklärung unter stripe.com/privacy.

Soweit das EU-Datenschutzrecht (DSGVO) anwendbar ist, sind unsere Rechtsgrundlagen nach Artikel 6: (a) Artikel 6 Abs. 1 lit. f berechtigtes Interesse — für Sicherheit, Missbrauchsprävention, Rate-Limiting, Fehlerdiagnose, Betrieb der Website und den Versand unserer wöchentlichen COT-Zusammenfassung und Warnungen zu extremer Positionierung an Bestandskunden im Rahmen des nach E-Privacy-Recht zulässigen 'soft opt-in' — dieselbe Grundlage gilt für die vier E-Mails mit Tipps und Angeboten, die Inhaber eines kostenlosen Kontos in ihrem ersten Monat erhalten (Abschnitt 12); (b) Artikel 6 Abs. 1 lit. a ausdrückliche Einwilligung — für optionale Analyse-Cookies, Newsletter-Abonnement, Release-Benachrichtigungen, den wöchentlichen Extreme-Positioning-Digest und die optionale Cross-Promo-Checkbox; (c) Artikel 6 Abs. 1 lit. b Vertragserfüllung — für Kontoerstellung, Premium-Abonnementverarbeitung, Marketplace-Käufe und den COT Data API-Dienst; (d) Artikel 6 Abs. 1 lit. c rechtliche Verpflichtung — für die Aufbewahrung von Mehrwertsteuer- und Steuerunterlagen, sofern zutreffend, und für die Aufbewahrung von Zahlungsbelegen nach Buchführungsrecht. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner, Ihre Kontoeinstellungen oder den Abmeldelink in jeder E-Mail widerrufen.

Wir teilen das Minimum an Daten mit den Anbietern, die unsere Infrastruktur betreiben, jeweils als Auftragsverarbeiter nach unseren Weisungen: Vercel (Hosting), Supabase (Datenbank, Authentifizierung, Dateispeicherung), Stripe (Zahlungsabwicklung für Premium-Abos und Marketplace-Käufe — Stripe ist Verantwortlicher für Karteninhaberdaten und Auftragsverarbeiter für alles andere, siehe stripe.com/privacy), Resend (Zustellung transaktionaler und Digest-E-Mails) Google Analytics 4 und Microsoft Clarity (anonymisierte Analytik, nur nach Einwilligung). Außerdem nutzen wir Sentry (Fehlerberichte der Website und Ihres Browsers — nur technische Daten), Cloudflare Turnstile (die Bot-Prüfung in unseren Formularen), Groq und Google Gemini (sie formulieren die Antworten des Support-Chatbots aus der von Ihnen eingegebenen Frage) sowie Telegram (private Benachrichtigungen an unseren Gründer über Bestellungen und neue Konten, die Ihre E-Mail-Adresse enthalten können). Wir rufen außerdem öffentliche Daten von Regierungsbehörden ab (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — diese sind Einwegabrufe, die keine Ihrer Daten teilen. Wenn Sie über den Brokers-Bereich eine Ultima-Markets-Bonusanfrage übermitteln, werden die Formulardaten (Name, E-Mail, Land, UM-Konto-ID falls angegeben) an den Ultima Markets VIP Bonus Desk gesendet, damit dort Ihr Upgrade bearbeitet wird — das ist der einzige Zweck dieses Formulars, und Ultima Markets wird ab diesem Punkt zu einem separaten Verantwortlichen. Klick- und Impression-Ereignisse auf Broker- und Prop-Firm-Bannern werden in unseren eigenen Supabase-Analytics-Tabellen in aggregierter Form gespeichert, IP-gehasht, und niemals an Dritte weitergegeben. Wir verkaufen Ihre Daten niemals und geben sie niemals zu Werbe- oder Profiling-Zwecken weiter.

Mehrere unserer Auftragsverarbeiter sitzen in den Vereinigten Staaten — Vercel (Hosting), Stripe (Zahlungen), Google (Analytics) und Resend (E-Mail-Infrastruktur). Soweit personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die Übermittlungsmechanismen aus Kapitel V DSGVO: die Standardvertragsklauseln der Europäischen Kommission (SVK, Beschluss 2021/914/EU) und den Angemessenheitsbeschluss des EU-U.S. Data Privacy Framework (Beschluss 2023/1795). Stripe, Google und Resend sind unter dem EU-U.S. DPF zertifiziert; Vercel verarbeitet unter SVK und bietet EU-Region-Hosting, das wir standardmäßig nutzen. Supabase verarbeitet unsere Nutzer- und Kontodaten innerhalb der EU (Region Frankfurt). Sie können per E-Mail den für Ihre Daten geltenden spezifischen Übermittlungsmechanismus eines unserer Anbieter anfragen. Sentry speichert Fehlerberichte in der EU (Deutschland). Groq, Google (Gemini), Cloudflare und Telegram können Daten außerhalb des EWR verarbeiten; in diesem Fall stützt sich die Übermittlung auf die Garantien, die sie nach Kapitel V DSGVO anbieten (Standardvertragsklauseln oder das EU-US-Datenschutzrahmenwerk).

Serverzugriffsprotokolle werden zu Sicherheitszwecken bis zu 30 Tage aufbewahrt und dann gelöscht. Analysedaten werden bis zu 14 Monate aufbewahrt. Nachrichten, die Sie an contact@cot-reports.com senden, werden nur so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und anschließend archiviert oder gelöscht. Wenn Sie einen Vertrag widerrufen (das 14-tägige Widerrufsrecht) oder Ihnen nach der Kündigung eines Jahresabos eine Erstattung zusteht, bewahren wir diesen Datensatz (Ihren Namen, Ihre E-Mail-Adresse, den Vertrag sowie Datum und Uhrzeit) so lange auf, wie es zur Geltendmachung, Ausübung oder Verteidigung des betreffenden Rechtsanspruchs nötig ist, auch nach der Löschung Ihres Kontos (DSGVO Art. 17 Abs. 3 lit. b und e), und löschen ihn danach.

Sie haben das Recht, Ihre personenbezogenen Daten einzusehen, zu korrigieren, zu löschen oder zu exportieren sowie deren Verarbeitung zu widersprechen oder einzuschränken. Sie können diese Rechte jederzeit per E-Mail an contact@cot-reports.com ausüben. Wir werden innerhalb von 30 Tagen antworten. Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, haben Sie das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.

Wir verwenden eine minimale Anzahl von Cookies: ein Sitzungscookie, um Ihre Sprach- und Themeneinstellung zu speichern, und optionale Cookies von Google Analytics und Microsoft Clarity, die erst nach Ihrem Klick auf Akzeptieren in unserem Banner aktiv werden. Alle Details finden Sie in unserer Cookie-Richtlinie.

Wenn du den COT Data Dump kaufst oder das COT Data Spreadsheet abonnierst, speichern wir deinen Bestellungsdatensatz (Stripe customer ID, Abonnement-ID falls zutreffend, Produkt-Slug, Betrag, Status, completed-at Timestamp und Anzahl deiner Re-Downloads). Wir speichern das Archiv selbst nicht in Verbindung mit deinem Konto; die Datei in unserem privaten Storage-Bucket wird über kurzlebige signierte URLs ausgeliefert und ist nicht personalisiert. Wenn du das COT Data API abonnierst, generieren wir einen Bearer-Token, speichern seinen SHA-256-Hash, die letzten vier Zeichen zur UI-Identifikation, ein optionales Label, die verknüpfte Stripe-Abo-ID und Pro-Request-Nutzungszähler; der rohe Token selbst wird dir genau einmal angezeigt und nie auf unsere Server geschrieben. Jede API-Anfrage wird mit einem gesalzenen SHA-256-Hash der ursprünglichen IP, dem User-Agent, dem Referer, dem Endpunkt und dem Antwortstatus geloggt; rohe IP-Adressen werden niemals persistiert. API-Request-Logs werden 7 Tage aufbewahrt und dann von einem automatischen Prune-Job gelöscht. Du kannst jeden Token jederzeit von /account/api widerrufen; der Widerruf trifft die API bei der nächsten Anfrage, ohne Karenzzeit.

COT-Reports.com richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine Informationen von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese entfernen können.

Wir versenden zwei optionale E-Mail-Updates: eine wöchentliche COT-Zusammenfassung und Warnungen zu extremer Positionierung. Wenn Sie ein kostenloses Konto erstellen, erhalten Sie diese nur, wenn Sie zustimmen — über ein bei der Registrierung angezeigtes, nicht vorausgewähltes Kontrollkästchen. Wenn Sie ein Produkt oder Abonnement kaufen, dürfen wir Ihnen dieselben Updates als Kunde zusenden, wie es der nach geltendem E-Privacy-Recht zulässige 'soft opt-in' erlaubt — wir weisen Sie beim Kauf darauf hin. Wenn Sie ein kostenloses Konto erstellen, senden wir Ihnen außerdem in Ihrem ersten Monat vier kurze E-Mails (Tag 3, 7, 14 und 30) mit Tipps zur Nutzung der Website und zu unserem eigenen Premium-Tarif, ebenfalls auf Grundlage des 'soft opt-in': Sie können sie bei der Registrierung über ein Kontrollkästchen ablehnen. In jedem Fall enthält jede Marketing-E-Mail einen Abmeldelink mit einem Klick, und Sie können diese E-Mails jederzeit unter E-Mail-Benachrichtigungen in Ihren Kontoeinstellungen ein- oder ausschalten. Wir verkaufen oder teilen Ihre E-Mail-Adresse niemals.

Wenn Sie den Support-Chatbot auf der Website nutzen, speichern wir die Unterhaltung — die von Ihnen gesendeten Nachrichten und die Antworten des Assistenten —, damit unser Team sie prüfen und den angebotenen Support verbessern kann. Wenn Sie in einem Konto angemeldet sind, wird die E-Mail-Adresse Ihres Kontos zusammen mit der Unterhaltung gespeichert; wenn Sie nicht angemeldet sind, wird keine E-Mail-Adresse gespeichert. Wenn Sie Ihre E-Mail-Adresse selbst im Chat hinterlassen, verwenden wir sie nur, um auf diese Unterhaltung zu antworten, und sie wird zusammen mit der Unterhaltung gelöscht (spätestens 12 Monate nach der letzten Nachricht). Wir speichern niemals Ihre rohe IP-Adresse, sondern nur einen gesalzenen, nicht umkehrbaren Hash davon. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse am Betrieb und an der Verbesserung des Kundensupports. Unterhaltungen werden 12 Monate nach der letzten Nachricht automatisch gelöscht und sofort gelöscht, wenn Sie Ihr Konto löschen. Sie können uns auch bitten, eine Unterhaltung früher zu löschen, indem Sie eine E-Mail an contact@cot-reports.com senden. Unabhängig davon hinterlässt jede Chatbot-Anfrage einen kurzen technischen Eintrag — die gehashte IP-Adresse, die Sprache, die Länge der Nachricht (nicht ihren Text), die Token-Anzahl und den KI-Anbieter, der geantwortet hat —, der 90 Tage gespeichert wird, um Nutzungslimits durchzusetzen, Missbrauch zu verhindern und den Dienst zu überwachen. Um wiederholte Fragen schneller zu beantworten, kann eine Antwort außerdem zusammen mit dem Text der Frage (ohne Verbindung zu einem Konto, einer E-Mail-Adresse oder einer IP-Adresse) bis zu 24 Stunden zwischengespeichert werden; sie wird innerhalb von 48 Stunden gelöscht.

COT-Reports betreibt einen Model-Context-Protocol-Server (MCP), damit ein KI-Assistent wie Claude (Anthropic), ChatGPT (OpenAI) oder Gemini (Google) COT-Daten für Sie abrufen kann. Was wir erfassen: Eine Anfrage ohne Anmeldung hinterlässt nichts, was Sie identifiziert — jeder Aufruf fügt einem einzigen gemeinsamen Zähler aller Anfragen ohne Konto eine Zeile hinzu (ohne IP-Adresse, ohne Kennung; nach 7 Tagen gelöscht), der ihre Gesamtzahl begrenzt, und kurzlebige Zähler im Arbeitsspeicher, an einen Hash der IP-Adresse gebunden, beobachten nur das Volumen; sendet eine einzelne Adresse ungewöhnlich viele Anfragen, erhält unser Gründer eine private Warnung mit der Anzahl der Anfragen und einem kurzen Ausschnitt des Adress-Hashes. Eine Anfrage mit Ihrem Konto oder einem Data-API-Schlüssel hinterlässt je Anfrage einen technischen Eintrag — die Konto- oder Schlüssel-ID, einen gesalzenen, nicht umkehrbaren Hash Ihrer IP-Adresse, den aufgerufenen Dienst und ob die Anfrage zugelassen wurde —, der nur zur Anwendung der Limits Ihres Tarifs und zur Missbrauchsabwehr dient und nach 7 Tagen gelöscht wird. Die Fragen, die Sie stellen, den Inhalt der Anfrage und die Antworten speichern wir nicht. Eine KI-App mit Ihrem Konto verbinden (OAuth): Wenn Sie auf Allow klicken, speichern wir den Namen der App und ihre Rückleitungsadressen sowie einen Verbindungseintrag — Ihr Konto, die App, wann sie erstellt wurde, wann sie zuletzt genutzt wurde (höchstens alle 5 Minuten aktualisiert) und gegebenenfalls, wann sie getrennt wurde. Autorisierungscodes sowie Zugriffs- und Aktualisierungstoken werden nur als SHA-256-Hashes gespeichert, nie im Klartext; ein Code gilt 5 Minuten, ein Zugriffstoken 1 Stunde und ein Aktualisierungstoken 30 Tage (es wird bei jeder Nutzung ersetzt). Abgelaufene Codes und Token werden 24 Stunden nach Ablauf gelöscht, und eine App, die nie eine Verbindung abgeschlossen hat, wird nach 30 Tagen gelöscht. Sie können eine App jederzeit auf Ihrer Kontoseite trennen; die Verbindung wird dann als getrennt markiert, bleibt im Verlauf Ihres Kontos (sie ist Teil Ihres Datenexports) und wird zusammen mit Ihrem Konto gelöscht. Wer was erhält: Die Antworten, die Sie anfordern, werden an die von Ihnen verbundene KI-App übermittelt — zum Beispiel Anthropic, OpenAI oder Google —, die sie nach ihrer eigenen Datenschutzerklärung als eigenständiger Verantwortlicher verarbeitet; Ihre Kontodaten senden wir ihr nicht. Links in den Antworten führen zu Seiten von cot-reports.com; sie enthalten nur die Kampagnenparameter utm_source=mcp und utm_medium=ai_assistant, die unserer Statistik zeigen, dass ein Besuch von einem KI-Assistenten kommt — nichts, was Sie oder Ihr Konto identifiziert. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (die Bereitstellung des Dienstes, mit dem Sie sich verbinden) und unser berechtigtes Interesse an der Missbrauchsabwehr.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn wir ein neues Tool hinzufügen oder einen Anbieter wechseln. Wesentliche Änderungen werden auf dieser Seite angekündigt und, wenn eine Änderung betrifft, wie wir die Daten eines aktiven kostenpflichtigen Abonnements verwenden, dessen Inhaber per E-Mail mitgeteilt. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite spiegelt immer die aktuelle Version wider.

COT-Reports.com wird betrieben von Valentin Dima, Romania. Kontakt: contact@cot-reports.com. Der Betreiber ist Vertragspartner jedes Kaufs auf dieser Website und Verantwortlicher für Ihre personenbezogenen Daten im Sinne der DSGVO.