Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für Ihre personenbezogenen Daten ist Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom, Registernummer 16057424.

Unsere Registrierung bei der Datenschutzaufsichtsbehörde: Information Commissioner's Office (ICO), Registrierungsnummer ZB137463.

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten sowie zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@guaranza.com oder schreiben Sie uns an die oben genannte Anschrift. Für Angelegenheiten im Zusammenhang mit der Identitätsverifizierung und Geldwäscheprüfungen können Sie sich auch an compliance@guaranza.com wenden.

2. Personenbezogene Daten, die wir verarbeiten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als sicherer Einweg-Hash gespeichert), Land, optionale Telefonnummer, Kontotyp (Privatperson oder Unternehmen), gegebenenfalls Unternehmensangaben, Spracheinstellung und Kontoeinstellungen.
• Transaktionsdaten: die von Ihnen angelegten oder denen Sie beigetretenen Transaktionen, Ihre Rolle als Käufer oder Verkäufer, Titel, Kategorien, Beschreibungen und Bedingungen, Beträge, Währungen, Prüfungsfristen, Gebührenvereinbarungen, Statusverlauf, Liefer- und Zugangsdaten sowie Angaben zu Streitfällen.
• Deal-Room-Daten: Nachrichten, die Sie im Deal-Room senden und empfangen, sowie die von Ihnen angehängten Dateien, etwa Belege, Fotos und sonstige Nachweise.
• Zahlungs- und Auszahlungsdaten: Bankverbindungsdaten (etwa Name des Kontoinhabers und IBAN oder Kontonummer), für eine Kartenüberweisung erforderliche Kartendaten, Kryptowährungs-Wallet-Adressen und Transaktions-Hashes, Zahlungsbestätigungen und Belege sowie Angaben zu Rückerstattungen.
• Verifizierungsdaten (KYC): Identitätsdaten wie vollständiger Name, Geburtsdatum, Staatsangehörigkeit und Anschrift; Kopien von Ausweisdokumenten und Adressnachweisen; ein Selfie mit Ihrem Ausweisdokument und ein kurzes Verifizierungsvideo, die unser Personal manuell prüft (wir setzen keine automatisierte Gesichtserkennung ein; wenn Sie das Video auf unserer Website aufnehmen, prüft Ihr Browser lediglich die Kopfhaltung, um Sie anzuleiten – diese Prüfung läuft auf Ihrem Gerät, und es werden daraus keine Daten an uns oder Dritte übermittelt); bei Unternehmen Unternehmensunterlagen und Angaben zu Geschäftsführern, Vertretungsberechtigten und wirtschaftlich Berechtigten; Angaben zur Herkunft der Gelder und zum Eigentum an Wallets; Status als politisch exponierte Person; sowie die Ergebnisse von Sanktionsabgleichen und sonstigen Compliance-Prüfungen.
• Kontaktformulardaten: Ihr Name, Ihre E-Mail-Adresse, das Thema und der Inhalt Ihrer Nachricht.
• Technische Daten: IP-Adresse, Browser-User-Agent, Datum und Uhrzeit des Zugriffs, Sicherheitsprotokolle (etwa Anmeldeereignisse und fehlgeschlagene Anmeldeversuche) sowie Daten zur Ratenbegrenzung (Rate Limiting), die dem Schutz der Plattform vor Missbrauch dienen.

Wir setzen keine Analyse-, Werbe- oder Tracking-Technologien ein. Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten; enthalten von Ihnen bereitgestellte Dokumente solche Daten, verarbeiten wir sie nur, soweit dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.

3. Woher wir personenbezogene Daten erhalten

Die meisten personenbezogenen Daten erheben wir direkt bei Ihnen. Personenbezogene Daten erhalten wir außerdem:

• von der Gegenpartei, beispielsweise Ihre E-Mail-Adresse, wenn Sie zu einer Transaktion eingeladen werden, sowie die Nachrichten und Nachweise, die sie im Deal-Room teilt;
• von Banken, Zahlungsdienstleistern und Blockchain-Netzwerken, beispielsweise den Namen des Zahlers, Zahlungsreferenzen oder öffentliche Blockchain-Daten;
• von Anbietern für Identitätsverifizierung und Abgleiche, aus Sanktionslisten und öffentlichen Registern, die wir bei unseren Compliance-Prüfungen nutzen;
• automatisch von Ihrem Gerät, wenn Sie unsere Website nutzen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn wir hierfür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO haben:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): um Ihr Konto anzulegen und zu verwalten, die Treuhand-Dienste zu erbringen, Transaktionen abzuwickeln, den Deal-Room zu betreiben, Zahlungen entgegenzunehmen, Auszahlungen und Rückerstattungen vorzunehmen, Streitfälle zu bearbeiten, Service-Benachrichtigungen zu versenden und Ihre Support-Anfragen zu beantworten.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): um Identitäten zu verifizieren, Kundensorgfaltspflichten und Sanktionsabgleiche durchzuführen, Transaktionen zu überwachen, Aufzeichnungen zu führen, Meldungen an die Zentralstelle für Finanztransaktionsuntersuchungen (Financial Intelligence Unit) und andere Behörden zu erstatten, Buchführungs- und Steuervorschriften einzuhalten sowie rechtmäßige Auskunftsersuchen und Gerichtsbeschlüsse zu beantworten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): um die Sicherheit und Integrität der Plattform zu schützen, Betrug und Missbrauch zu verhindern (einschließlich Ratenbegrenzung und Sicherheitsprotokollierung), Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, über unser Kontaktformular eingehende Anfragen zu beantworten und unsere Mitarbeitenden über neue Aktivitäten zu benachrichtigen. Unsere berechtigten Interessen sind der sichere und rechtmäßige Betrieb unseres Geschäfts und der Schutz unserer Nutzer.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit wir Sie für einen bestimmten Zweck um Ihre Einwilligung bitten. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Die Bereitstellung der Daten, die für die Registrierung, die Nutzung der Dienste und den Abschluss der Verifizierung erforderlich sind, ist notwendig, um den Vertrag mit Ihnen abzuschließen und zu erfüllen und um unsere rechtlichen Verpflichtungen zu erfüllen. Wenn Sie diese Daten nicht bereitstellen, können wir Ihnen die Dienste nicht anbieten.

5. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist:

• Die Gegenpartei: In einer Transaktion sieht die andere Partei Ihren Namen, Ihre E-Mail-Adresse sowie die für diese Transaktion relevanten Transaktionsdaten, Deal-Room-Nachrichten und Lieferdaten. Die Gegenpartei sieht weder Ihre Zahlungs-, Auszahlungs- oder Rückerstattungsdaten noch Ihre Verifizierungsunterlagen.
• Unsere Mitarbeitenden: Berechtigte Beschäftigte, einschließlich Ihres Treuhand-Agenten und unseres Compliance-Teams, greifen nur in dem Umfang auf Daten zu, wie es für ihre Aufgabe erforderlich ist.
• Banken, Zahlungsdienstleister und Anbieter von Kryptowährungsdiensten, die Zahlungen in die Treuhand, Auszahlungen und Rückerstattungen abwickeln.
• Anbieter für Identitätsverifizierung und Abgleiche, die uns bei der Identitätsprüfung und beim Abgleich mit Sanktions- und anderen Listen unterstützen.
• IT-Dienstleister, die als unsere Auftragsverarbeiter tätig sind, etwa Anbieter von Hosting, Datenspeicherung, E-Mail-Versand und IT-Support, die durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden sind.
• Telegram, das wir für interne Benachrichtigungen an unsere Mitarbeitenden nutzen. Diese Benachrichtigungen enthalten nur begrenzte operative Informationen, etwa eine Transaktionsreferenz und die Art des Ereignisses, und enthalten niemals Zahlungs-, Auszahlungs- oder Verifizierungsdaten.
• Professionelle Berater, etwa Rechtsanwälte, Wirtschaftsprüfer und Buchhalter, die zur Verschwiegenheit verpflichtet sind.
• Behörden, einschließlich der Zentralstelle für Finanztransaktionsuntersuchungen, Strafverfolgungsbehörden, Steuerbehörden, Aufsichtsbehörden und Gerichte, soweit wir gesetzlich zur Offenlegung von Daten verpflichtet oder berechtigt sind.
• Ein Erwerber oder Rechtsnachfolger im Fall einer Fusion, einer Übernahme oder einer Umstrukturierung unseres Geschäfts, vorbehaltlich angemessener Schutzmaßnahmen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

6. Internationale Datenübermittlungen

Einige unserer Dienstleister verarbeiten personenbezogene Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). Wir übermitteln personenbezogene Daten nur dann in Länder außerhalb des EWR, wenn die Europäische Kommission für das betreffende Land einen Angemessenheitsbeschluss erlassen hat oder wenn wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln, erforderlichenfalls zusammen mit ergänzenden Maßnahmen, vereinbart haben.

Informationen zu diesen Garantien, einschließlich einer Kopie der einschlägigen Klauseln, können Sie unter support@guaranza.com anfordern.

7. Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Kontodaten: für die Dauer unserer Geschäftsbeziehung und danach nur, soweit sie Teil der nachstehend beschriebenen Aufzeichnungen sind.
• Transaktionsdaten, Deal-Room-Nachrichten und Anhänge, Zahlungs- und Auszahlungsdaten sowie Verifizierungsdaten (KYC): 5 Jahre nach Beendigung der Geschäftsbeziehung, wie nach den EU-Geldwäschevorschriften vorgeschrieben, oder länger, wenn eine zuständige Behörde dies verlangt oder Gerichtsverfahren anhängig sind.
• Nachrichten über das Kontaktformular: bis zu 2 Jahre.
• Sicherheitsprotokolle und Daten zur Ratenbegrenzung: bis zu 12 Monate.
• Buchhaltungsunterlagen: für den nach den geltenden Buchführungs- und Steuergesetzen vorgeschriebenen Zeitraum.

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir die Daten.

8. Wie wir Ihre Daten schützen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:

• verschlüsselte Verbindungen (HTTPS) für den gesamten Datenverkehr von und zu unserer Website;
• die Speicherung von Passwörtern ausschließlich als sichere Einweg-Hashes;
• die verschlüsselte Speicherung von Deal-Room-Nachrichten und Anhängen, Liefer- und Zugangsdaten sowie Zahlungs-, Auszahlungs- und Rückerstattungsdaten;
• rollenbasierte Zugriffskontrollen, sodass Mitarbeitende nur auf die Daten zugreifen können, die sie für ihre Aufgabe benötigen;
• Sicherheitsprotokollierung, Ratenbegrenzung und weitere Maßnahmen gegen unbefugten Zugriff und Missbrauch;
• Verschwiegenheitspflichten für unsere Mitarbeitenden und Auftragsverarbeitungsverträge mit unseren Auftragsverarbeitern.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde wie gesetzlich vorgeschrieben.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• auf Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten und auf Erhalt einer Kopie;
• auf Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten;
• auf Löschung Ihrer Daten, wenn kein rechtlicher Grund für deren weitere Speicherung besteht;
• auf Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen;
• die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit);
• jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen;
• Ihre Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht.

Sie können Ihre personenbezogenen Daten im JSON-Format exportieren und die Löschung Ihres Kontos in Ihren Kontoeinstellungen beantragen. Löschanträge werden innerhalb von 30 Tagen bearbeitet. Bitte beachten Sie, dass wir die nach den Geldwäschevorschriften und anderen Gesetzen erforderlichen Aufzeichnungen für die oben beschriebenen Aufbewahrungsfristen aufbewahren müssen und dass von Ihnen in einem Deal-Room gesendete Nachrichten Teil der Transaktionsdokumentation sind und für die anderen Teilnehmer dieser Transaktion sichtbar bleiben können.

Um Ihre übrigen Rechte auszuüben, kontaktieren Sie uns unter support@guaranza.com. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie in diesem Fall informieren.

Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist Information Commissioner's Office (ICO).

10. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne des Art. 22 DSGVO.

Wir setzen automatisierte Werkzeuge zur Erkennung möglichen Betrugs oder Missbrauchs ein, etwa Ratenbegrenzungen und Sicherheitswarnungen. Vorübergehende technische Maßnahmen, etwa die Begrenzung der Anzahl von Anfragen, können zum Schutz der Plattform automatisch greifen; jede Entscheidung, ein Konto oder eine Transaktion abzulehnen, zu sperren oder einzuschränken, wird jedoch von einem Mitglied unseres Teams überprüft.

11. Cookies

Wir verwenden ausschließlich unbedingt erforderliche Cookies und lokalen Speicher. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

12. Kinder

Unsere Dienste richten sich ausschließlich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass sich eine Person unter 18 Jahren registriert hat, schließen wir das Konto und löschen ihre Daten, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung auf guaranza.com und benachrichtigen Sie bei wesentlichen Änderungen vor deren Inkrafttreten per E-Mail oder auf der Plattform.

14. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an support@guaranza.com oder schreiben Sie an Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom.