Datenschutzerklärung

Stand: 17. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, Kommunikation, Vertragsverwaltung, Abrechnung und eigenen Geschäftsprozessen ist:

Yevgen Yeshchenko
Im Egerten 7/1
74391 Erligheim
Deutschland
Telefon: +49 1575 765 86 22
E-Mail: info@phasi.app

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website und den SaaS-Dienst phasi.app sowie für Kommunikation, Anfragen, Pilotprojekte, Bestellungen, Rechnungen, Support und sonstige Geschäftskontakte mit dem Anbieter.

3. Rollen nach Datenschutzrecht

3.1 Soweit der Anbieter personenbezogene Daten für eigene Zwecke verarbeitet, insbesondere für Websitebetrieb, Kommunikation, Vertragsschluss, Rechnungen, Zahlungsabwicklung, Support, Sicherheit und gesetzliche Pflichten, handelt der Anbieter als Verantwortlicher.

3.2 Soweit der Kunde personenbezogene Daten in den Dienst eingibt und der Anbieter diese Daten zur Bereitstellung des Dienstes im Auftrag des Kunden verarbeitet, handelt der Kunde als Verantwortlicher und der Anbieter als Auftragsverarbeiter. In diesem Fall gilt zusätzlich der Auftragsverarbeitungsvertrag.

4. Kategorien personenbezogener Daten und Speicherorte

Für die Kundenverwaltung speichert der Anbieter den Namen und die E-Mail-Adresse der Administratorperson sowie erforderliche Vertrags-, Rechnungs- und Zahlungsdaten auf seinem lokalen Computer. Hinzu kommen Daten, die Interessenten freiwillig in Anfragen angeben, etwa Unternehmen, Mitarbeiterzahl, Ansprechpartner und Nachricht.

Die Website verarbeitet Formulare zur Weiterleitung per E-Mail; sie führt dafür keine eigene Anfragedatenbank. Nachrichten werden über Cloudflare an das bei STRATO betriebene Postfach des Anbieters zugestellt. E-Mails bleiben im Postfach und gegebenenfalls in lokalen Kopien gespeichert, bis sie zweckentsprechend gelöscht werden oder Aufbewahrungsfristen ablaufen.

Für jedes Kundenunternehmen wird ein eigener VPS bei STRATO in Europa eingesetzt. Im SaaS können zusätzlich Nutzerkonten, Rollen, Projektzuordnungen, Kommentare und andere vom Kunden eingegebene personenbezogene Daten verarbeitet werden. Technische Verbindungs-, Zugriffs- und Sicherheitsdaten können beim Websitebetrieb, Hosting, E-Mail-Versand und Spamschutz anfallen. Die Beschränkung der lokalen Kundenverwaltung auf Administratorkontakt und Abrechnung bedeutet nicht, dass der SaaS-Dienst ausschließlich diese Daten verarbeitet.

5. Zwecke und Rechtsgrundlagen

Anfragen, die Einrichtung und Durchführung des kostenlosen dreimonatigen Pilotprojekts sowie entgeltliche Verträge werden zur Vertragsanbahnung und Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist). Die Kommunikation mit Beschäftigten und Ansprechpartnern eines Unternehmens sowie Betrieb und Sicherheit der Website erfolgen auf Grundlage berechtigter Interessen an geschäftlicher Kommunikation und einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Dokumentations- und Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Optionale YouTube-Einbettungen erfolgen aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erforderliche Kontakt- und Unternehmensangaben werden benötigt, um Anfragen zu beantworten und einen Pilotzugang oder ein Angebot einzurichten. Optionale Felder sind gekennzeichnet. Eine automatisierte Entscheidung über den Vertragsschluss findet nicht statt.

6. Kundeninhalte und besondere Daten

Der Dienst ist für geschäftliche Daten bestimmt. Der Kunde soll keine besonderen Kategorien personenbezogener Daten, Gesundheitsdaten, Daten über strafrechtliche Verurteilungen, Daten von Kindern oder sonstige besonders sensible personenbezogene Daten in den Dienst eingeben, sofern dies nicht vorher ausdrücklich vereinbart wurde.

7. Empfänger und Dienstleister

STRATO: Hosting der SaaS-Kundenumgebungen auf separaten VPS in Europa sowie Betrieb des E-Mail-Postfachs.
Cloudflare: Bereitstellung und Schutz der öffentlichen Website, Verarbeitung und Zustellung von Formularanfragen sowie E-Mail-Weiterleitung. Cloudflare Turnstile verarbeitet technische Informationen zur Erkennung automatisierter oder missbräuchlicher Zugriffe. Zusätzlich werden tägliche SaaS-Sicherungen in Cloudflare R2 mit gewählter Jurisdiktion European Union (EU) für einen Monat gespeichert. Die age-Verschlüsselung vor Upload ist nach Angaben des Anbieters umgesetzt und getestet.
Google / YouTube: Wiedergabe eingebetteter Videos erst nach Einwilligung und Auswahl eines Videos. Vorschaubilder werden lokal auf der Website bereitgestellt.
Banken und gegebenenfalls gesetzlich berechtigte Empfänger erhalten die für Zahlung oder gesetzliche Pflichten erforderlichen Daten.

Die Kundenverwaltung erfolgt lokal beim Anbieter. Dienstleister erhalten nur Daten für ihre jeweilige Aufgabe. Die Datenschutzrollen für Websitebesuche und Kundenkommunikation sind von der Auftragsverarbeitung produktiver SaaS-Kundendaten zu unterscheiden.

8. Internationale Verarbeitung

Die SaaS-VPS werden in Europa betrieben. Dies bedeutet nicht, dass sämtliche Datenverarbeitung der Website und Kommunikation ausschließlich dort stattfindet. Insbesondere Cloudflare und Google arbeiten mit internationalen Infrastrukturen; eine Verarbeitung außerhalb des EWR kann stattfinden. Soweit erforderlich, sind hierfür die Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen. Auskünfte zu den konkret eingesetzten Empfängern und Übermittlungsgrundlagen sowie gegebenenfalls Kopien der Garantien können unter info@phasi.app angefragt werden.

9. Speicherdauer und Ende des Pilotprojekts

Anfrage- und Kommunikationsdaten werden für die Bearbeitung und erforderliche Nachverfolgung gespeichert. Vertrags- und Abrechnungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten aufbewahrt; danach werden sie gelöscht, sofern kein weiterer zulässiger Zweck besteht.

Das kostenlose Pilotprojekt endet nach spätestens drei Monaten oder früher durch Mitteilung einer Partei. Es verlängert sich nicht automatisch. Bei personenbezogenen SaaS-Kundendaten richtet sich die Rückgabe oder Löschung nach dem AVV und den dokumentierten Weisungen des Kunden. Übergabe, Abruffrist und Löschung werden getrennt nach dem AVV und Ziffer 26 der AGB abgewickelt; eine automatische Löschung 30 Tage nach Vertragsende ist nicht vorgesehen. Ein Backup-Download und Import in PHASI sind nach Angaben des Anbieters verfügbar. Format, Umfang und Abruf nach Zugangsende werden für den Auftrag festgehalten; Lesbarkeit ohne PHASI ist nicht gegeben. Lokale Abrechnungsdaten und Geschäftskorrespondenz werden davon getrennt behandelt.

Nach Angaben des Anbieters werden täglich Sicherungen der STRATO-VPS-Daten in Cloudflare R2, Jurisdiktion European Union (EU), gespeichert und einen Monat aufbewahrt. Die Archive einschließlich Datenbank und Konfiguration werden vor dem Upload mit age und einem separaten PHASI-Schlüssel verschlüsselt. Die Verschlüsselung und Wiederherstellung aus einem verschlüsselten R2-Archiv wurden vom Anbieter erfolgreich geprüft. Lokale SaaS-Sicherungskopien bestehen nicht; der private Schlüssel wird lokal und als Sicherung auf USB aufbewahrt. Automatische Löschung nach einem Monat sowie gezielte frühere Löschung einzelner Kundensicherungen sind nach Angaben des Anbieters eingerichtet. Frühere Löschpflichten bleiben maßgeblich.

10. Cookies, Browserspeicher und Videos

Die öffentliche Website nutzt lokalen Browserspeicher für Sprache, Darstellung und Datenschutzauswahl. Analyse- und Werbeskripte sind nicht aktiviert. YouTube-Player werden erst nach Zustimmung und Videoauswahl geladen; dabei werden Verbindungsdaten an Google übermittelt. Die Einwilligung kann jederzeit über „Datenschutzeinstellungen“ im Footer mit Wirkung für die Zukunft widerrufen werden. Cloudflare Turnstile schützt Formulare vor Spam und ist nicht Teil der optionalen YouTube-Auswahl. Einzelheiten enthält die Cookie-Richtlinie.

11. Sicherheit

Für die SaaS-Umgebungen sind HTTPS, Firewall und Betriebssystem-Updates nach Angaben des Anbieters eingerichtet. Kundenunternehmen erhalten separate VPS. STRATO weist eine ISO/IEC-27001-Zertifizierung seines Informationssicherheitsmanagementsystems aus; dies ist keine eigene Zertifizierung von PHASI und keine Garantie gegen Datenverlust.

Sicherungen werden vor dem Upload verschlüsselt; die Wiederherstellung aus einem verschlüsselten R2-Archiv ist nach Betreiberangaben geprüft. Administrativer Zugriff auf PHASI-Seite ist auf den Anbieter beschränkt. Eigene technische Logs werden einen Monat aufbewahrt. Gesetzliche Schutzpflichten gelten auch im kostenlosen Pilotprojekt.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen können an info@phasi.app gerichtet werden.

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

14. Änderungen

Der Anbieter kann diese Datenschutzerklärung anpassen, wenn sich der Dienst, die Datenverarbeitung, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.