Hinweise zum Schutz Ihrer Daten

Der sorgfältige Umgang mit personenbezogenen Daten gehört bei Osmosis Ventures zu unserem verantwortungsvollen Plattformbetrieb. Wir verarbeiten Informationen transparent, zweckbezogen und im Einklang mit den anwendbaren Rechtsvorschriften, insbesondere der DSGVO. Diese Datenschutzerklärung erläutert, welche Daten erhoben werden, wofür wir sie verwenden, wie lange sie gespeichert bleiben und welche Schutzmaßnahmen wir einsetzen.

1. Verantwortlichkeit für die Verarbeitung

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist der Betreiber dieser Website und der Plattform Osmosis Ventures. Die vorgeschriebenen Anbieterinformationen und Kontaktdaten finden Sie im Impressum. Für Fragen zum Datenschutz steht Ihnen außerdem unser Datenschutzbeauftragter zur Verfügung.

2. Erhobene Datenkategorien

Wir erfassen ausschließlich Informationen, die für unsere Dienste, gesetzliche Anforderungen und einen sicheren Plattformbetrieb notwendig sind. Dazu gehören insbesondere:

Identitätsangaben: Vor- und Nachname sowie Geburtsdatum zur Überprüfung von Identität und Volljährigkeit.
Kontaktdetails: E-Mail-Adresse, bei Bedarf Telefonnummer, Wohnsitzland und gegebenenfalls die vollständige Anschrift.
Konto- und Zahlungsinformationen: Angaben zu Einzahlungen, Auszahlungen, Zahlungsvorgängen und Ihrer Transaktionsübersicht.
Technische Informationen: IP-Adresse, verwendeter Browser und Gerät, Zugriffszeit sowie Verbindungsdaten.
Verifizierungsunterlagen: Ausweisdokumente, Wohnsitznachweise oder andere Unterlagen für KYC- und AML-Kontrollen, sofern gesetzlich erforderlich.

Sensible Datenkategorien, etwa Angaben zur Gesundheit oder religiösen Überzeugung, werden von uns grundsätzlich nicht erhoben. Dies gilt nur dann nicht, wenn eine gesetzliche Pflicht besteht oder Sie ausdrücklich zugestimmt haben.

3. Herkunft und Erhebung der Informationen

Ihre Angaben können uns über mehrere geschützte Erhebungswege erreichen:

Von Ihnen bereitgestellt: beispielsweise bei der Registrierung, der Aktualisierung Ihres Profils, dem Hochladen von Nachweisen oder der Nutzung unseres Kontaktformulars.
Automatisch erfasst: etwa über Cookies, Serverprotokolle, Analysewerkzeuge und Gerätedaten während der Plattformnutzung.
Von Drittanbietern: beispielsweise von Zahlungsabwicklern, KYC-/AML-Dienstleistern oder Anbietern sozialer Anmeldungen, sofern Sie deren Einbindung gestattet haben.

4. Zwecke der Verarbeitung

Personenbezogene Daten nutzen wir nur für eindeutig festgelegte, rechtmäßige und verständlich erklärte Zwecke:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos einschließlich der jeweils verfügbaren Funktionen.
Durchführung und Absicherung von Zahlungen, darunter Ein- und Auszahlungen.
Bearbeitung Ihrer Fragen und Bereitstellung eines geeigneten Kundendienstes.
Umsetzung gesetzlicher sowie aufsichtsrechtlicher Anforderungen, insbesondere in Bezug auf KYC, AML und steuerliche Pflichten.
Sicherung unserer IT-Systeme sowie Erkennung und Abwehr von Betrug, Missbrauch und Cyberattacken.
Optimierung der Nutzerführung und fortlaufende technische Verbesserung der Plattform.
Übermittlung von Produkt- oder Marketinginformationen nur nach Ihrer vorherigen ausdrücklichen Zustimmung.

5. Rechtsgrundlagen der Verarbeitung

Zur Erfüllung eines Vertrags oder zur Vorbereitung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, beispielsweise zur Bekämpfung von Geldwäsche.
Auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, etwa für einen stabilen und geschützten Plattformbetrieb.
Mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, beispielsweise für werbliche Kommunikation oder freiwillige Zusatzfunktionen.

6. Empfänger und Datenübermittlung

Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Verarbeitungszweck erforderlich ist, und ausschließlich an ausgewählte Dienstleister oder zuständige staatliche Stellen:

Banken und Zahlungsanbieter, die Einzahlungen und Auszahlungen technisch abwickeln.
Spezialisierte Dienstleister für KYC- und AML-Überprüfungen.
IT- und Cloud-Anbieter, mit denen passende Vereinbarungen zur Auftragsverarbeitung geschlossen wurden.
Analyse- und Sicherheitsdienstleister, die soweit möglich anonymisierte oder pseudonymisierte Informationen verarbeiten.
Externe Berater, beispielsweise aus den Bereichen Recht und Steuern, soweit dies für den jeweiligen Auftrag erforderlich ist.
Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung beziehungsweise Verteidigung von Ansprüchen notwendig ist.

Personenbezogene Daten werden von uns weder verkauft noch zu kommerziellen Werbezwecken an Dritte überlassen.

7. Übertragungen außerhalb des EWR

Für bestimmte Funktionen können Unternehmen außerhalb des Europäischen Wirtschaftsraums eingesetzt werden, etwa bei Cloud-Infrastruktur oder Auswertungen. In diesen Fällen greifen geeignete Schutzmechanismen, zum Beispiel EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder Angemessenheitsbeschlüsse der Europäischen Kommission, um ein angemessenes Datenschutzniveau sicherzustellen.

8. Technische und organisatorische Sicherheitsmaßnahmen

Zum Schutz Ihrer Informationen verbinden wir technische Sicherheitslösungen mit organisatorischen Prüfungen und Vorgaben:

Verschlüsselte Datenübertragung mit zeitgemäßen Verfahren, beispielsweise TLS 1.3 oder einer aktuelleren Version.
Schutz vertraulicher Informationen in unseren Speichersystemen durch Verschlüsselung, unter anderem nach AES-256.
Regelmäßige Sicherheitsbewertungen, Penetrationstests und Kontrollen durch unabhängige Fachleute.
Kontinuierliche Überwachung der Systeme, um auffällige Vorgänge und potenzielle Angriffe frühzeitig zu erkennen.
Rollenbasierte Zugriffssteuerung und auf das Erforderliche begrenzte Berechtigungen für Beschäftigte.
Verwahrung von Kundengeldern auf getrennten Konten bei regulierten Partnerunternehmen.

Absolute Sicherheit gegen sämtliche denkbaren Risiken kann technisch nicht zugesichert werden. Unsere Vorkehrungen sollen verbleibende Gefahren jedoch so weit wie möglich reduzieren.

9. Speicherdauer personenbezogener Daten

Personenbezogene Informationen speichern wir nur für den Zeitraum, der für die genannten Zwecke erforderlich ist oder durch gesetzliche Fristen vorgegeben wird:

Solange Ihr Nutzerkonto besteht und das Vertragsverhältnis mit Ihnen aktiv ist.
Nach einer Kontoschließung entsprechend gesetzlicher Aufbewahrungsfristen, beispielsweise 5–10 Jahre aus steuerlichen oder aufsichtsrechtlichen Gründen.
Bei erteilter Einwilligung, etwa für Marketing, bis zu deren Widerruf.

Sobald der jeweilige Zweck nicht mehr besteht, löschen wir die Informationen sicher oder anonymisieren sie dauerhaft.

10. Rechte betroffener Personen

Als betroffene Person stehen Ihnen nach den Datenschutzvorschriften mehrere Rechte zu, insbesondere:

Sie dürfen Auskunft darüber verlangen, welche personenbezogenen Daten zu Ihrer Person gespeichert sind.
Sie können die Berichtigung unrichtiger Angaben sowie die Vervollständigung fehlender Informationen fordern.
Sofern keine gesetzliche Speicherpflicht entgegensteht, können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten beantragen.
In den gesetzlich vorgesehenen Situationen können Sie eine Einschränkung der Verarbeitung verlangen.
Sie haben Anspruch darauf, Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten oder deren Übertragung an einen anderen Verantwortlichen zu verlangen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

11. Cookies und vergleichbare Technologien

Cookies und vergleichbare Technologien gewährleisten den technischen Betrieb unserer Website, unterstützen Nutzungsstatistiken und können die Bedienung verbessern. Erforderliche Cookies setzen wir ein; Analyse- und Marketing-Cookies werden erst nach Ihrer Einwilligung aktiviert. Weitere Informationen enthält unsere Cookie-Richtlinie.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche oder aufsichtsrechtliche Anforderungen ändern oder neue Funktionen eingeführt werden. Die aktuelle Fassung ist jederzeit auf unserer Website abrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über die Plattform.

13. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz, zu dieser Erklärung oder zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter $site_gmail oder über das Kontaktformular unserer Website. Unser Datenschutzbeauftragter prüft Ihre Anfrage und antwortet Ihnen möglichst zeitnah.

Wenn Sie Osmosis Ventures verwenden, bestätigen Sie, diese Datenschutzerklärung gelesen zu haben und deren Regelungen zu akzeptieren.