Datenschutzerklärung Bitcoin Island

Stand: 8. Oktober 2026 · English version

1. Verantwortlicher

Crimson Dragon UG (haftungsbeschränkt)
Hallstattweg 4
70839 Gerlingen
Deutschland
E-Mail: info@crimsondragon.de

2. Zweck und Umfang der App

Bitcoin Island zeigt den aktuellen Bitcoin-Kurs in Euro oder US-Dollar in der App sowie als Live-Aktivität in der Dynamic Island und auf dem Sperrbildschirm. Für das Starten einer Kursbeobachtung als Live-Aktivität ist „Bitcoin Island Pro“ erforderlich, ein Einmalkauf über den App Store.

Die App funktioniert ohne Benutzerkonto, ohne Registrierung und ohne Angabe von Name oder E-Mail-Adresse. Sie enthält keine Werbung, keine Analyse-Werkzeuge und kein Tracking. Bitcoin Island ist keine Anlage- oder Finanzberatung.

3. Verarbeitete Daten

Kursabruf

Um den Kurs anzuzeigen, ruft die App den Bitcoin-Preis direkt bei der öffentlichen Schnittstelle von CoinGecko ab. Dabei erhält CoinGecko technisch bedingt die IP-Adresse des Geräts, den Zeitpunkt und die angefragte Währung. Weitere Daten übermittelt die App dabei nicht.

Aktualisierung der Live-Aktivität im Hintergrund

Damit die Live-Aktivität auch bei geschlossener App aktualisiert wird, meldet die App beim Start einer Beobachtung folgende Daten an unseren Aktualisierungsdienst (bitcoin-api.crimsondragon.de):

eine zufällig erzeugte Gerätekennung (bei der ersten Nutzung auf dem Gerät erzeugt; sie enthält keine Hardware-, Werbe- oder Apple-ID);
den Push-Token der Live-Aktivität und, ab iOS 17.2, einen Push-to-Start-Token, mit dem der Dienst nach Ablauf der von Apple vorgegebenen Höchstdauer von 8 Stunden eine Folge-Aktivität starten kann;
die gewählte Währung, das geplante Ende der Beobachtung und die Einstellung zur automatischen Verlängerung.

Der Dienst holt regelmäßig den Kurs bei CoinGecko und sendet ihn über den Apple Push Notification Service (APNs) an die Live-Aktivität. Die Daten werden ausschließlich im Arbeitsspeicher gehalten und nicht in einer Datenbank gespeichert. Eine Beobachtung wird entfernt, sobald sie beendet wird, abläuft oder Apple den Push-Token als ungültig meldet, spätestens aber beim Neustart des Dienstes.

Beim Aufruf des Dienstes wird die IP-Adresse kurzzeitig zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Minute) im Arbeitsspeicher verarbeitet, aber nicht protokolliert. Die Betriebsprotokolle des Dienstes enthalten Zeitpunkt, Gerätekennung und die letzten acht Zeichen des Push-Tokens. Sie sind in der Größe begrenzt und werden fortlaufend überschrieben.

Pro-Kauf und RevenueCat

Für Angebotsermittlung, Kauf, Wiederherstellung und Prüfung der Pro-Berechtigung nutzt die App das SDK von RevenueCat. Es wird beim App-Start initialisiert, auch wenn noch kein Kauf gestartet wurde. Dabei werden verarbeitet:

eine vom RevenueCat-SDK erzeugte anonyme App-User-ID;
Produktkennung, Kaufstatus und Status der Pro-Berechtigung;
Store-Transaktionsinformationen, die Apple für Kauf, Wiederherstellung, Rückerstattung oder Widerruf bereitstellt;
technische SDK-, Geräte-, Netzwerk- und Diagnosedaten, soweit RevenueCat sie für Betrieb, Sicherheit und Fehlerbehebung verarbeitet.

Apple wickelt die Zahlung ab. Weder die App noch unser Aktualisierungsdienst erhalten Zahlungsdaten, Store-Belege oder die Apple-ID. RevenueCat kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; für Drittlandübermittlungen werden geeignete Garantien sichergestellt.

4. Empfänger

Je nach genutzter Funktion kommen folgende Empfänger in Betracht:

der vom Verantwortlichen selbst betriebene Aktualisierungsdienst auf einem Server in Deutschland;
Apple für App-Vertrieb, In-App-Kauf, Zahlung und die Zustellung der Live-Aktivitäts-Updates (APNs);
RevenueCat, Inc. für Kaufstatus, Wiederherstellung und Berechtigungsabgleich;
CoinGecko als Kursquelle, nur mit den beim Abruf technisch anfallenden Verbindungsdaten.

Eine Weitergabe zu Werbezwecken findet nicht statt.

Weitere Informationen:

5. Zwecke und Rechtsgrundlagen

Kursabruf, Anzeige und Aktualisierung der Live-Aktivität: Art. 6 Abs. 1 lit. b DSGVO, da zur Bereitstellung der vom Nutzer gestarteten Funktion erforderlich.
Abwicklung und Wiederherstellung des Pro-Einmalkaufs: Art. 6 Abs. 1 lit. b DSGVO.
Missbrauchsschutz und Betriebsprotokolle: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Erfüllung gesetzlicher Nachweis-, Steuer- und Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

6. Speicherdauer und Löschung

Beobachtungsdaten im Aktualisierungsdienst: bis zum Ende der Beobachtung, spätestens bis zum Neustart des Dienstes (keine dauerhafte Speicherung);
IP-Adressen zum Missbrauchsschutz: nur für das laufende Minutenfenster im Arbeitsspeicher;
Betriebsprotokolle: größenbegrenzt, werden fortlaufend überschrieben;
Kauf- und Berechtigungsstatus bei RevenueCat und Apple: für Bereitstellung, Wiederherstellung und erforderliche Nachweise;
lokal auf dem Gerät gespeicherte Daten: bis zum Löschen der App.

7. Gerätespeicher und Berechtigungen

Die App speichert die Gerätekennung und Einstellungen (zum Beispiel die gewählte Währung) lokal auf dem Gerät. Live-Aktivitäten lassen sich jederzeit in den iOS-Einstellungen für Bitcoin Island deaktivieren; die Kursanzeige in der App bleibt nutzbar. Weitere Berechtigungen fragt die App nicht an.

8. Betroffenenrechte

Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen können an info@crimsondragon.de gerichtet werden. Da der Aktualisierungsdienst keine dauerhaften Nutzerdaten speichert, genügt zum Löschen der Gerätekennung in der Regel das Beenden der Beobachtung oder das Löschen der App.

9. Änderungen

Diese Hinweise werden angepasst, wenn sich Funktionen, Empfänger oder Rechtsgrundlagen ändern.

Für die Nutzung gelten die Nutzungsbedingungen für Bitcoin Island und die Apple Standard-EULA.
Allgemeine Datenschutzerklärung dieser Website: crimsondragon.de/privacy