1. Verantwortlicher
Phazan GmbH (in Gründung)
Musterstraße 1, 1010 Wien, Österreich
E-Mail: datenschutz@phazan.com
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer
- Identitätsdaten (KYC): Ausweisdokumente, Adressnachweis – verarbeitet durch unsere regulierten Partner (Onfido, Veriff)
- Transaktionsdaten: Kauf-/Verkaufsinteressen, Angebote, Vertragsentwürfe
- Nutzungsdaten: IP-Adresse, Browser-Typ, Zugriffszeiten, besuchte Seiten
- Kommunikationsdaten: Chat-Nachrichten im Onboarding-Prozess
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen (Art. 6 DSGVO):
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): Für die Bereitstellung unserer Plattformdienste
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): KYC/AML-Anforderungen, Aufbewahrungspflichten
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Betrugsschutz, Statistiken
- Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter, Marketing, Cookies
4. Datenempfänger
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist:
- KYC-Anbieter: Onfido Ltd., Veriff OÜ – Identitätsprüfung
- Zahlungsdienstleister: Treuhandkonten über regulierte Anbieter
- Cloud-Hosting: Vercel Inc. (Verarbeitung in der EU/EWR)
- Datenbank: Supabase Inc. (EU-Region Frankfurt)
- KI-Dienste: Anthropic PBC – für KI-gestütztes Matching (keine Speicherung personenbezogener Daten)
5. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen:
- Kontodaten: Bis zur Löschung des Kontos + 30 Tage
- Transaktionsdaten: 7 Jahre (steuerliche Aufbewahrungspflicht nach BAO)
- KYC-Daten: 5 Jahre nach Ende der Geschäftsbeziehung (FM-GwG)
- Nutzungsdaten: 90 Tage
6. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Export Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@phazan.com
7. Cookies
Details zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.
8. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: TLS-Verschlüsselung, Zugriffskontrolle, regelmäßige Sicherheitsaudits, Pseudonymisierung und Datensparsamkeit nach dem Prinzip "Privacy by Design".
9. Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at