1. Verantwortlicher
Sam White Ltd., 19, St. Mark Street, Valletta VLT 1362, Malta. Datenschutzanfragen: über das Support-Formular im angemeldeten Bereich der App.
2. Welche Daten wir verarbeiten
Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Spracheinstellung, Zeitpunkt der Registrierung.
Onboarding-Daten: Vorname, Nachname, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Mobilnummer, Wohnadresse. Diese Daten geben wir zur Kontoeröffnung und Identitätsprüfung an unseren Partner weiter.
Identitätsprüfung (KYC): Die Prüfung von Ausweisdokumenten und Selfies erfolgt durch den Partner bzw. dessen Dienstleister (Sumsub). Wir speichern nur das Ergebnis (Status, Stufe) und keine Ausweisbilder.
Nutzungsdaten: Protokolle technischer Ereignisse unseres Partners (z. B. Kontostatus, Zahlungsbenachrichtigungen), Server-Logs mit IP-Adresse, Browsertyp und Zeitstempel.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Kontos und der App (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
Weitergabe an den Partner zur Kontoeröffnung, Identitätsprüfung und Geldwäscheprävention (Art. 6 Abs. 1 lit. b und lit. c DSGVO – gesetzliche Pflichten des Partners).
Sicherheit, Missbrauchs- und Betrugsprävention sowie Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
Kommunikation per E-Mail zu deinem Konto, z. B. Passwort-Zurücksetzen (Art. 6 Abs. 1 lit. b DSGVO).
4. Empfänger
Striga Technology OÜ, registered in Estonia, licensed as a Virtual Asset Service Provider (FVT000439); payment accounts and cards are issued by its regulated banking and card partners. Der Partner ist für die Verarbeitung im Rahmen seiner Finanzdienstleistungen eigenständig verantwortlich; seine Datenschutzerklärung gilt ergänzend.
Hosting und Datenbank: Vercel Inc. (USA) und Neon Inc. (USA) als Auftragsverarbeiter mit Standardvertragsklauseln. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien gemäß Kapitel V DSGVO.
5. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie für deine Sprachwahl. Es gibt kein Tracking und keine Werbe-Cookies.
6. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Daten, die der Partner aufgrund geldwäscherechtlicher Vorgaben aufbewahren muss, unterliegen dessen gesetzlichen Fristen (in der Regel fünf bis zehn Jahre nach Vertragsende). Server-Logs werden nach spätestens 30 Tagen gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Wende dich dafür über das Support-Formular in der App an uns.
8. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die jeweils aktuelle Fassung findest du in der App.