Privacy Policy
Last updated: December 2025
1. Controller
The controller responsible for data processing on this website is:
2. What Data We Collect
Jogi-Bots.com collects the following personal data:
2.1 Account Data
- Email Address - Required for account creation, login, password reset, and service notifications
- Username (Nickname) - Your display name in the application
- Password - Stored as a cryptographic hash (never in plain text)
2.2 Usage Data
- Login timestamps - When you last logged in
- Activity timestamps - When you last used the service
- Account creation date
2.3 Trading Data (when using the bot)
- Trade configurations - Symbol, leverage, entry price, stop-loss, take-profit levels, rebuy settings
- Order history - Placed orders, fill prices, quantities, fees
- Performance statistics - Profit/loss calculations, trade duration
- Futures account balance - Available margin (futures wallet only, not your entire BingX account). Used to verify if planned trades are executable with your available margin, and to automatically pause activated trades when insufficient margin is available — resuming them once margin is freed (e.g., when a trade closes or you deposit more funds)
2.4 Optional Data
- Telegram Chat-ID - Only if you enable Telegram notifications
- Phone number - Only if you enable two-factor authentication via SMS
Important: Your API Keys Stay With You
Your BingX API keys are stored exclusively on your local SignerClient device (e.g.,
Jogi_Bots_Raspi).
They are
never transmitted to or stored on our servers.
Invisible Even During Maintenance: The files containing your API keys are made invisible to Jogi-Bots.com — even during maintenance work.
Without
active intervention by you, these files can
never be made visible to us.
Alternatives: If you don't want to use a
Jogi_Bots_Raspi, you can run the SignerClient on your private PC, a cloud service of your choice, or your own server.
The device must run
24 hours a day and be
constantly connected to the internet.
For setup assistance, contact
support@jogi-bots.com or
info@jogi-bots.com for more information.
Security Note: The API keys you create on BingX are configured to allow
only reading account data and futures trading.
They
cannot be used for deposits or withdrawals. Your funds remain secure.
2.5 Account Balance Data
To provide our service, we temporarily access the following data from your BingX account:
- Futures account balance - To calculate if your planned trades are possible with your current balance
- Used margin per trade - To prevent order conflicts and ensure proper trade execution
- Position data - To display statistics in your dashboard
This data is:
- Used solely for trade calculations and your personal statistics
- Visible only to you and Jogi-Bots.com administrators (for technical support purposes)
- Never shared with third parties
- Not stored permanently - only processed during active trading sessions
3. Why We Collect This Data
We process your data for the following purposes:
- Account Management - To create and manage your user account
- Service Delivery - To provide the trading bot functionality
- Communication - To send you important service notifications (email confirmation, password reset, maintenance notices)
- Security - To protect your account and detect unauthorized access
- Legal Compliance - To comply with applicable laws and regulations
4. Third-Party Services
We use the following third-party services:
4.1 SendGrid (Twilio)
Purpose: Sending transactional emails (account confirmation, password reset)
Data shared: Your email address
Location: USA (with EU Standard Contractual Clauses)
SendGrid Privacy Policy
4.2 BingX Exchange
Purpose: Executing your trades on the exchange
Data shared: Trade data only (symbol, quantities, prices). No personal data (name, email) is shared with BingX.
Note: Your API keys are sent directly from your local SignerClient to BingX, not through our servers.
BingX Privacy Policy
4.3 Telegram (Optional)
Purpose: Sending real-time trade notifications
Data shared: Your Telegram Chat-ID, trade events (entry/exit filled, profit/loss)
Telegram Privacy Policy
4.4 Hetzner Online GmbH
Purpose: Hosting our servers and databases
Location: Germany (EU, GDPR-compliant)
Hetzner Privacy Policy
4.5 Namecheap Inc.
Purpose: Domain registration, DNS management, and private email hosting (info@, support@, billing@jogi-bots.com)
Data shared: Email content when you contact us via these addresses
Namecheap Privacy Policy
4.6 Payment Provider (Future)
When we implement subscription payments, we will use a third-party payment provider (e.g., Stripe, PayPal).
Data we receive: Only payment status (paid/not paid). We do not receive or store your payment details (credit card numbers, bank accounts, etc.).
Data they process: Subject to the payment provider's own privacy policy, which will be linked here once implemented.
5. Cookies & Sessions
We use only essential cookies required for the website to function:
- Authentication Cookie - Keeps you logged in during your session
- Anti-Forgery Token - Protects against cross-site request forgery (CSRF) attacks
We do not use:
- Tracking cookies
- Analytics services (Google Analytics, etc.)
- Advertising cookies
- Third-party cookies for profiling
6. Data Retention
- Account data - Retained until you delete your account
- Trade history & statistics - Retained until you delete your account
- Server logs - Automatically deleted after 7 days
- Email records - Retained by SendGrid according to their policy
When you delete your account, all your personal data is permanently erased from our systems within 30 days.
7. Your Rights
Under the Swiss Federal Act on Data Protection (FADP) and the EU General Data Protection Regulation (GDPR), you have the following rights:
- Right of Access - Request a copy of all personal data we hold about you
- Right to Rectification - Correct inaccurate or incomplete data
- Right to Erasure ("Right to be Forgotten") - Delete your account and all associated data
- Right to Data Portability - Export your data in a machine-readable format
- Right to Object - Object to the processing of your data
- Right to Withdraw Consent - Withdraw consent at any time (where processing is based on consent)
To exercise these rights, contact us at: info@jogi-bots.com
You also have the right to lodge a complaint with the Swiss Federal Data Protection and Information Commissioner (FDPIC) or the relevant supervisory authority in your country.
8. Data Security
We implement the following security measures to protect your data:
- Encryption in transit - All connections use HTTPS/TLS encryption
- Password hashing - Passwords are hashed using industry-standard algorithms (never stored in plain text)
- Local API key storage - Your exchange API keys never leave your SignerClient device
- Two-factor authentication (2FA) - Available for additional account security
- Regular security updates - We keep our systems up to date with security patches
9. International Data Transfers
Your data is primarily stored in the European Union (Germany) on Hetzner servers.
When using SendGrid for emails, data may be transferred to the USA. This transfer is protected by EU Standard Contractual Clauses (SCCs) as required by GDPR.
10. Age Requirement
Jogi-Bots.com is intended for users who are 18 years of age or older. We do not knowingly collect data from minors. If you are under 18, please do not use this service.
11. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of significant changes via email or a prominent notice on our website. The "Last updated" date at the top of this policy indicates when it was last revised.
12. Contact
For questions about this Privacy Policy, data protection inquiries, or if you have any concerns about how we handle your data:
We are always happy to address your questions and accommodate your requests whenever technically possible.
Datenschutzerklärung
Stand: Dezember 2025
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
2. Welche Daten wir erheben
Jogi-Bots.com erhebt folgende personenbezogene Daten:
2.1 Kontodaten
- E-Mail-Adresse - Erforderlich für Kontoerstellung, Login, Passwort-Reset und Service-Benachrichtigungen
- Benutzername (Nickname) - Ihr Anzeigename in der Anwendung
- Passwort - Wird als kryptografischer Hash gespeichert (niemals im Klartext)
2.2 Nutzungsdaten
- Login-Zeitstempel - Wann Sie sich zuletzt angemeldet haben
- Aktivitäts-Zeitstempel - Wann Sie den Dienst zuletzt genutzt haben
- Kontoerstellungsdatum
2.3 Trading-Daten (bei Nutzung des Bots)
- Trade-Konfigurationen - Symbol, Hebel, Einstiegspreis, Stop-Loss, Take-Profit, Rebuy-Einstellungen
- Order-Historie - Platzierte Orders, Füllpreise, Mengen, Gebühren
- Performance-Statistiken - Gewinn/Verlust-Berechnungen, Trade-Dauer
- Futures-Kontostand - Verfügbare Margin (nur Futures-Wallet, nicht Ihr gesamtes BingX-Konto). Wird verwendet um zu prüfen, ob geplante Trades mit Ihrer verfügbaren Margin ausführbar sind, und um aktivierte Trades automatisch zu pausieren wenn die Margin nicht ausreicht — diese werden fortgesetzt sobald wieder Margin verfügbar ist (z.B. wenn ein Trade geschlossen wird oder Sie Guthaben nachladen)
2.4 Optionale Daten
- Telegram Chat-ID - Nur wenn Sie Telegram-Benachrichtigungen aktivieren
- Telefonnummer - Nur wenn Sie Zwei-Faktor-Authentifizierung per SMS aktivieren
Wichtig: Ihre API-Schlüssel bleiben bei Ihnen
Ihre BingX API-Schlüssel werden ausschliesslich auf Ihrem lokalen SignerClient-Gerät gespeichert (z.B.
Jogi_Bots_Raspi).
Sie werden
niemals an unsere Server übertragen oder dort gespeichert.
Unsichtbar auch bei Wartungen: Die Dateien, in denen Ihre API-Schlüssel gespeichert sind, werden für Jogi-Bots.com unsichtbar gemacht — auch bei Wartungsarbeiten.
Ohne
aktives Eingreifen durch Sie selbst können diese Dateien uns
niemals sichtbar gemacht werden.
Alternativen: Wer keinen
Jogi_Bots_Raspi nutzen will, kann den SignerClient auch auf seinem privaten PC, in einer Cloud seiner Wahl oder auf einem eigenen Server betreiben.
Das Gerät muss
24 Stunden am Tag laufen und
ständig mit dem Internet verbunden sein.
Bei der Einrichtung hilft gerne
support@jogi-bots.com oder für weitere Infos
info@jogi-bots.com.
Sicherheitshinweis: Die API-Schlüssel, die Sie bei BingX erstellen, sind so konfiguriert, dass sie
nur das Lesen von Kontodaten und Futures-Trading erlauben.
Sie
können nicht für Ein- oder Auszahlungen verwendet werden. Ihre Gelder bleiben sicher.
2.5 Kontostand-Daten
Um unseren Service bereitzustellen, greifen wir temporär auf folgende Daten Ihres BingX-Kontos zu:
- Futures-Kontostand - Um zu berechnen, ob Ihre geplanten Trades mit Ihrem aktuellen Guthaben möglich sind
- Verwendete Margin pro Trade - Um Orderkonflikte zu vermeiden und eine korrekte Trade-Ausführung sicherzustellen
- Positionsdaten - Um Statistiken in Ihrem Dashboard anzuzeigen
Diese Daten werden:
- Ausschliesslich für Trade-Berechnungen und Ihre persönlichen Statistiken verwendet
- Sind nur für Sie und Jogi-Bots.com-Administratoren sichtbar (für technischen Support)
- Niemals an Dritte weitergegeben
- Nicht dauerhaft gespeichert - nur während aktiver Trading-Sessions verarbeitet
3. Warum wir diese Daten erheben
Wir verarbeiten Ihre Daten für folgende Zwecke:
- Kontoverwaltung - Um Ihr Benutzerkonto zu erstellen und zu verwalten
- Diensterbringung - Um die Trading-Bot-Funktionalität bereitzustellen
- Kommunikation - Um Ihnen wichtige Service-Benachrichtigungen zu senden (E-Mail-Bestätigung, Passwort-Reset, Wartungshinweise)
- Sicherheit - Um Ihr Konto zu schützen und unbefugten Zugriff zu erkennen
- Rechtliche Compliance - Um geltende Gesetze und Vorschriften einzuhalten
4. Drittanbieter-Dienste
Wir nutzen folgende Drittanbieter-Dienste:
4.1 SendGrid (Twilio)
Zweck: Versand von Transaktions-E-Mails (Kontobestätigung, Passwort-Reset)
Übermittelte Daten: Ihre E-Mail-Adresse
Standort: USA (mit EU-Standardvertragsklauseln)
SendGrid Datenschutzerklärung
4.2 BingX Exchange
Zweck: Ausführung Ihrer Trades auf der Börse
Übermittelte Daten: Nur Trade-Daten (Symbol, Mengen, Preise). Keine persönlichen Daten (Name, E-Mail) werden an BingX übermittelt.
Hinweis: Ihre API-Schlüssel werden direkt von Ihrem lokalen SignerClient an BingX gesendet, nicht über unsere Server.
BingX Datenschutzerklärung
4.3 Telegram (Optional)
Zweck: Echtzeit-Trade-Benachrichtigungen
Übermittelte Daten: Ihre Telegram Chat-ID, Trade-Events (Entry/Exit gefüllt, Gewinn/Verlust)
Telegram Datenschutzerklärung
4.4 Hetzner Online GmbH
Zweck: Hosting unserer Server und Datenbanken
Standort: Deutschland (EU, DSGVO-konform)
Hetzner Datenschutzerklärung
4.5 Namecheap Inc.
Zweck: Domain-Registrierung, DNS-Verwaltung und privates E-Mail-Hosting (info@, support@, billing@jogi-bots.com)
Übermittelte Daten: E-Mail-Inhalte bei Kontaktaufnahme über diese Adressen
Namecheap Datenschutzerklärung
4.6 Zahlungsanbieter (Zukünftig)
Wenn wir Abo-Zahlungen implementieren, werden wir einen Drittanbieter-Zahlungsdienst nutzen (z.B. Stripe, PayPal).
Daten die wir erhalten: Nur Zahlungsstatus (bezahlt/nicht bezahlt). Wir erhalten oder speichern keine Ihrer Zahlungsdetails (Kreditkartennummern, Bankkonten, etc.).
Von ihnen verarbeitete Daten: Unterliegen der eigenen Datenschutzerklärung des Zahlungsanbieters, die hier verlinkt wird, sobald implementiert.
5. Cookies & Sessions
Wir verwenden nur essenzielle Cookies, die für die Funktion der Website erforderlich sind:
- Authentifizierungs-Cookie - Hält Sie während Ihrer Sitzung angemeldet
- Anti-Fälschungs-Token - Schutz gegen Cross-Site-Request-Forgery (CSRF) Angriffe
Wir verwenden nicht:
- Tracking-Cookies
- Analyse-Dienste (Google Analytics, etc.)
- Werbe-Cookies
- Drittanbieter-Cookies für Profiling
6. Datenspeicherung
- Kontodaten - Gespeichert bis Sie Ihr Konto löschen
- Trade-Historie & Statistiken - Gespeichert bis Sie Ihr Konto löschen
- Server-Logs - Automatische Löschung nach 7 Tagen
- E-Mail-Aufzeichnungen - Gespeichert bei SendGrid gemäss deren Richtlinien
Wenn Sie Ihr Konto löschen, werden alle Ihre personenbezogenen Daten innerhalb von 30 Tagen dauerhaft aus unseren Systemen entfernt.
7. Ihre Rechte
Nach dem Schweizer Datenschutzgesetz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
- Auskunftsrecht - Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern
- Recht auf Berichtigung - Unrichtige oder unvollständige Daten korrigieren
- Recht auf Löschung ("Recht auf Vergessenwerden") - Ihr Konto und alle zugehörigen Daten löschen
- Recht auf Datenübertragbarkeit - Ihre Daten in einem maschinenlesbaren Format exportieren
- Widerspruchsrecht - Der Verarbeitung Ihrer Daten widersprechen
- Recht auf Widerruf der Einwilligung - Einwilligung jederzeit widerrufen (wo die Verarbeitung auf Einwilligung basiert)
Um diese Rechte auszuüben, kontaktieren Sie uns unter: info@jogi-bots.com
Sie haben auch das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder der zuständigen Aufsichtsbehörde in Ihrem Land einzureichen.
8. Datensicherheit
Wir setzen folgende Sicherheitsmassnahmen zum Schutz Ihrer Daten um:
- Verschlüsselung bei der Übertragung - Alle Verbindungen nutzen HTTPS/TLS-Verschlüsselung
- Passwort-Hashing - Passwörter werden mit branchenüblichen Algorithmen gehasht (nie im Klartext gespeichert)
- Lokale API-Schlüssel-Speicherung - Ihre Börsen-API-Schlüssel verlassen nie Ihr SignerClient-Gerät
- Zwei-Faktor-Authentifizierung (2FA) - Verfügbar für zusätzliche Kontosicherheit
- Regelmässige Sicherheitsupdates - Wir halten unsere Systeme mit Sicherheits-Patches aktuell
9. Internationale Datenübermittlung
Ihre Daten werden primär in der Europäischen Union (Deutschland) auf Hetzner-Servern gespeichert.
Bei der Nutzung von SendGrid für E-Mails können Daten in die USA übertragen werden. Diese Übertragung ist durch EU-Standardvertragsklauseln (SCCs) gemäss DSGVO geschützt.
10. Mindestalter
Jogi-Bots.com ist für Nutzer ab 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn Sie unter 18 Jahre alt sind, nutzen Sie diesen Dienst bitte nicht.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website. Das Datum "Stand" am Anfang dieser Erklärung zeigt an, wann sie zuletzt überarbeitet wurde.
12. Kontakt
Bei Fragen zu dieser Datenschutzerklärung, Datenschutz-Anfragen oder wenn Sie Bedenken bezüglich unseres Umgangs mit Ihren Daten haben:
Wir sind jederzeit gerne bereit, Ihre Fragen zu beantworten und auf Ihre Wünsche einzugehen, sofern es technisch möglich ist.