1. Unser Engagement für den Datenschutz
Phazan verpflichtet sich zur vollständigen Einhaltung der Datenschutz-Grundverordnung (DSGVO/GDPR) der Europäischen Union. Als österreichisches Unternehmen mit Fokus auf den EU-Markt ist der Schutz personenbezogener Daten ein zentraler Bestandteil unserer Plattform-Architektur.
2. Grundsätze der Datenverarbeitung
Wir halten uns an die Grundsätze der DSGVO (Art. 5):
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Wir verarbeiten Daten nur auf rechtmäßiger Grundlage und informieren Sie umfassend
- Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben
- Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind
- Richtigkeit: Wir stellen sicher, dass personenbezogene Daten sachlich richtig und aktuell sind
- Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist
- Integrität und Vertraulichkeit: Angemessene Sicherheitsmaßnahmen schützen Ihre Daten
3. Ihre Rechte im Detail
Recht auf Auskunft (Art. 15 DSGVO)
Sie können jederzeit eine Kopie aller über Sie gespeicherten personenbezogenen Daten anfordern. Wir antworten innerhalb von 30 Tagen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ausnahmen gelten für Daten, die zur Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung) erforderlich sind.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON/CSV) erhalten und an einen anderen Dienstleister übertragen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf berechtigtem Interesse basiert.
4. Privacy by Design & Default
Unsere Plattform wurde von Anfang an nach den Prinzipien "Privacy by Design" und "Privacy by Default" entwickelt:
- Verschlüsselung aller Daten in Transit (TLS 1.3) und at Rest
- Datenverarbeitung in der EU (Frankfurt, Deutschland)
- Minimale Datenerhebung – nur was für den Dienst notwendig ist
- Strenge Zugriffskontrolle nach dem Prinzip der geringsten Rechte
- Regelmäßige Sicherheitsaudits und Penetrationstests
- Automatische Datenlöschung nach Ablauf der Aufbewahrungsfrist
5. Datenverarbeitung im Drittland
Grundsätzlich werden Ihre Daten innerhalb der EU/EWR verarbeitet. Soweit eine Übermittlung in Drittländer (z. B. USA für bestimmte Cloud-Dienste) erforderlich ist, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist durch:
- EU-Angemessenheitsbeschlüsse
- EU-Standardvertragsklauseln (SCCs)
- Zusätzliche technische und organisatorische Maßnahmen
6. Datenschutz-Folgenabschätzung
Für risikobehaftete Verarbeitungstätigkeiten (z. B. KYC-Verarbeitung, KI-gestütztes Profiling) führen wir Datenschutz-Folgenabschätzungen (DSFA) gemäß Art. 35 DSGVO durch.
7. Datenschutzbeauftragter
[Wird nach Firmengründung benannt, sofern erforderlich]
Kontakt: datenschutz@phazan.com
8. Meldung von Datenschutzverletzungen
Im Falle einer Datenschutzverletzung melden wir diese innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde (Art. 33 DSGVO) und informieren betroffene Personen unverzüglich (Art. 34 DSGVO).
9. Anfragen und Beschwerden
Für Datenschutzanfragen: datenschutz@phazan.com
Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at