Datenschutzerklärung

Der verantwortungsvolle Umgang mit Ihren personenbezogenen Daten ist für Xamuriaz von größter Bedeutung. Wir verarbeiten Informationen transparent, zu definierten Zwecken und in Übereinstimmung mit geltendem Recht – insbesondere der DSGVO. In dieser Richtlinie erläutern wir, welche Daten wir erheben, warum wir sie nutzen, wie lange wir sie speichern und wie wir sie schützen.

1. Verantwortliche Stelle

Die für Ihre personenbezogenen Daten im Sinne der DSGVO verantwortliche Stelle ist der Betreiber der Xamuriaz-Website und Plattform. Relevante Kontaktdaten und weitere Informationen finden Sie im Impressum dieser Seite. Bei Datenschutzfragen können Sie sich an unseren Datenschutzbeauftragten wenden.

2. Erhobene Daten

Wir erfassen und verarbeiten ausschließlich die Daten, die zur Erbringung unserer Dienste, zur Erfüllung gesetzlicher Pflichten und zum sicheren Betrieb der Plattform notwendig sind. Dazu gehören insbesondere:

Identitätsdaten: Vorname und Nachname, Geburtsdatum (zur Alters- und Identitätsprüfung).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Konto- und Transaktionsdaten: Zahlungsdetails, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten und Logdateien.
Verifizierungsdokumente: Ausweis, Adressnachweis oder weitere Unterlagen für KYC/AML-Prüfungen (nur wenn gesetzlich erforderlich).

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten oder religiöse Überzeugungen) werden grundsätzlich nicht erhoben, es sei denn, dies ist gesetzlich vorgeschrieben oder erfolgt mit Ihrer ausdrücklichen Einwilligung.

3. Erhebungsmethoden

Ihre Daten werden über verschiedene sichere Kanäle erfasst:

Direkt von Ihnen: etwa bei Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisch: z. B. über Cookies, Server-Logs, Analysetools und Gerätedaten während der Nutzung der Plattform.
Über Dritte: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfer (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Verarbeitungszwecke

Wir nutzen Ihre personenbezogenen Daten ausschließlich für klare und legitime Zwecke:

Einrichtung, Verwaltung und Bereitstellung Ihres Benutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerliche Anforderungen).
Gewährleistung der IT-Sicherheit und Schutz vor Betrug, Missbrauch und Angriffen.
Optimierung der Benutzererfahrung und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

5. Rechtsgrundlagen der Verarbeitung

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. zur Bekämpfung von Geldwäsche.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Sicherstellung der Stabilität und Sicherheit der Plattform.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beispielsweise für Marketing oder optionale Zusatzfunktionen.

6. Datenweitergabe

Ihre Daten werden nur dann weitergegeben, wenn es erforderlich ist – und ausschließlich an sorgfältig ausgewählte Partner:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister für KYC/AML-Prüfungen.
IT- und Cloud-Anbieter, mit denen wir Auftragsverarbeitungsverträge abgeschlossen haben.
Analyse- und Sicherheitstools, die nach Möglichkeit mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Pflichten.
Behörden oder Gerichte, sofern eine gesetzliche Verpflichtung besteht oder Rechte durchgesetzt werden müssen.

Ihre personenbezogenen Daten werden nicht zu kommerziellen Zwecken an Dritte verkauft oder übertragen.

7. Internationale Datenübermittlungen

In Einzelfällen nutzen wir Dienstleister (z. B. Cloud- oder Analyse-Anbieter) außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen treffen wir angemessene Schutzvorkehrungen wie EU-Standardvertragsklauseln, verbindliche Unternehmensregeln oder Angemessenheitsbeschlüsse, um ein gleichwertiges Datenschutzniveau zu gewährleisten.

8. Datensicherheit

Zum Schutz Ihrer Daten ergreifen wir umfassende technische und organisatorische Maßnahmen:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten im Ruhezustand (z. B. AES-256).
Regelmäßige Sicherheitsüberprüfungen, Penetrationstests und Prüfungen durch unabhängige Experten.
Fortlaufende Systemüberwachung auf verdächtige Aktivitäten und Angriffsversuche.
Strikte Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf getrennten Konten bei regulierten Partnerinstituten.

Ein absoluter Schutz gegen sämtliche Risiken kann technisch nicht garantiert werden, doch wir minimieren Risiken durch unsere Maßnahmen auf ein sehr niedriges Niveau.

9. Speicherdauer

Wir speichern Ihre Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist:

Für die Dauer der aktiven Nutzung Ihres Kontos und der vertraglichen Beziehung.
Nach Kontoschließung für die gesetzlich vorgeschriebene Frist (z. B. 5–10 Jahre für steuerliche und regulatorische Zwecke).
Für zustimmungsbasierte Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie sicher.

10. Ihre Rechte als betroffene Person

Im Hinblick auf Ihre personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Insbesondere können Sie:

Fordern Sie Auskunft darüber an, welche Daten wir über Sie gespeichert haben.
Verlangen Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten.
Fordern Sie die Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Beantragen Sie die Einschränkung der Verarbeitung in bestimmten Fällen.
Erhalten Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Datenübertragbarkeit).
Widerrufen Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft.
Reichen Sie eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde ein.

11. Cookies und ähnliche Technologien

Wir setzen Cookies und ähnliche Technologien ein, um die Funktionsfähigkeit der Plattform zu gewährleisten, die Nutzung zu analysieren und das Nutzererlebnis zu verbessern. Essenzielle Cookies sind immer aktiv; analytische und Marketing-Cookies benötigen Ihre vorherige Einwilligung. Weitere Details finden Sie in unserer Cookie-Richtlinie.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Richtlinie gelegentlich anpassen – etwa wegen gesetzlicher Änderungen, behördlicher Vorgaben oder neuer Funktionen. Die aktuelle Version ist stets auf der Website verfügbar. Relevante Änderungen kommunizieren wir per E-Mail oder direkt auf der Plattform.

13. Kontakt für Datenschutzangelegenheiten

Bei Fragen zum Datenschutz, zu dieser Richtlinie oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter [email protected] oder über das Kontaktformular. Unser Datenschutzbeauftragter prüft Ihre Anfrage und antwortet zeitnah.

Durch die Nutzung von Xamuriaz bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und deren Inhalt akzeptieren.

Danke für Ihr Vertrauen. Der Schutz Ihrer Daten und Ihrer Privatsphäre bleibt für uns eine zentrale Priorität.