Datenschutzerklärung

1. Einleitung

Willkommen bei Aufstieg Gaintra („wir“, „uns“, „unser“ oder „die Plattform“). Der Schutz Ihrer Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten haben für uns Priorität. Diese Datenschutzerklärung erläutert, wie wir Daten erheben, nutzen, offenlegen, speichern und schützen, wenn Sie unsere Website, mobilen Anwendungen und zugehörigen Dienste (zusammen die „Dienste“) nutzen.

Mit dem Zugriff auf oder der Nutzung von Aufstieg Gaintra bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen, verstanden haben und mit den beschriebenen Praktiken einverstanden sind. Sind Sie nicht einverstanden, bitten wir Sie, die Nutzung unserer Dienste umgehend einzustellen.

Diese Datenschutzerklärung entspricht dem schweizerischen Bundesgesetz über den Datenschutz (DSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union für Nutzer im EWR.

2. Welche Daten wir erheben

Wir erheben verschiedene Arten von Informationen, um unsere Dienste bereitzustellen, zu betreiben, zu verbessern und abzusichern:

2.1 Von Ihnen angegebene personenbezogene Daten

Bei der Registrierung eines Kontos erheben wir unter anderem:

• Identitätsangaben: Name, Geburtsdatum, Geschlecht, Wohnadresse
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postadresse
• Finanzielle Angaben: Bankverbindung, Zahlungskartendaten, Transaktionsverlauf
• Verifizierungsunterlagen: Amtlicher Ausweis (Reisepass, Führerschein), Adressnachweis (Rechnungen, Kontoauszüge)
• Zugangsdaten: Benutzername, Passwort, Sicherheitsfragen und -antworten

2.2 Automatisch erhobene Daten

Bei der Nutzung unserer Dienste erfassen wir automatisch:

• Geräteinformationen: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen
• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Verweildauer, Klickverhalten, Sitzungsaufzeichnungen
• Standortdaten: Ungefähriger Standort basierend auf der IP-Adresse
• Cookies und Tracking: Sitzungs- und persistente Cookies, Web Beacons, Analyse-Tags (Details in unserer Cookie-Richtlinie)

2.3 Daten von Dritten

Wir können Informationen über Sie von folgenden Stellen erhalten:

• Identitätsprüfdienste: Drittanbieter zur Einhaltung von KYC-Anforderungen
• Zahlungsabwickler: Transaktionsbestätigungen und Zahlungsstatus
• Kryptobörsen: Handelsaktivität, Kontostände (über von Ihnen autorisierte API-Verbindungen)
• Analysedienste: Aggregierte Nutzungsstatistiken und Leistungskennzahlen

3. Verwendungszwecke

Wir verwenden die erhobenen Daten für:

• Dienstleistungserbringung: Konto anlegen und verwalten, Trades ausführen, Zahlungen abwickeln, Plattformfunktionen bereitstellen
• Identitätsprüfung: Einhaltung von Geldwäschereigesetzgebung (GwG) und Vorschriften zur Bekämpfung der Terrorismusfinanzierung
• Kundensupport: Anfragen beantworten, Störungen beheben, Unterstützung leisten
• Sicherheit und Betrugsprävention: Verdächtige Aktivitäten, unbefugten Zugriff und betrügerische Transaktionen erkennen und untersuchen
• Plattformverbesserung: Nutzungsmuster analysieren, neue Funktionen entwickeln, Nutzererfahrung optimieren
• Kommunikation: Kontohinweise, Sicherheitswarnungen, Updates und Werbematerialien (mit Ihrer Einwilligung) versenden
• Rechtliche Compliance: Auflagen erfüllen, berechtigten Anfragen nachkommen, AGB durchsetzen
• Forschung und Analysen: Marktforschung und statistische Auswertungen (mit anonymisierten Daten)

4. Rechtsgrundlagen (DSGVO)

Für Nutzer im EWR verarbeiten wir personenbezogene Daten auf Grundlage von:

• Vertragserfüllung: Verarbeitung, die für die Durchführung unseres Vertrags mit Ihnen erforderlich ist
• Rechtliche Verpflichtung: Einhaltung von GwG, Steuervorschriften und Meldepflichten
• Berechtigte Interessen: Betrugsprävention, Sicherheit, Geschäftsanalysen (unter Abwägung Ihrer Rechte)
• Einwilligung: Werbekommunikation und optionale Datenerhebung (jederzeit widerrufbar)

5. Weitergabe Ihrer Daten

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Eine Weitergabe kann erfolgen an:

5.1 Dienstleister

Auftragsverarbeiter, die in unserem Auftrag tätig werden, darunter:

• Zahlungsabwickler
• Cloud- und Hosting-Anbieter
• Identitätsprüfdienste (KYC)
• E-Mail- und Kommunikationsplattformen
• Analyse- und Überwachungstools

Alle Dienstleister sind vertraglich zum Schutz Ihrer Daten und zur zweckgebundenen Nutzung verpflichtet.

5.2 Behörden und Recht

Sofern gesetzlich vorgeschrieben, können wir Daten offenlegen an:

• MROS (Meldestelle für Geldwäscherei)
• FINMA (Finanzmarktaufsicht)
• Strafverfolgungsbehörden (bei berechtigten Anfragen)
• Steuerbehörden (Meldepflichten)

5.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs können Ihre Daten auf den Erwerber übergehen, unter Einhaltung der in dieser Erklärung beschriebenen Datenschutzstandards.

6. Datensicherheit

Wir setzen branchenübliche Sicherheitsmassnahmen ein:

• Verschlüsselung: SSL/TLS für die Übertragung; ruhende sensible Daten mit AES-256
• Zugriffskontrolle: Strenge rollenbasierte Zugriffsrechte
• Zwei-Faktor-Authentifizierung (2FA): Für alle Konten verfügbar
• Sicherheitsprüfungen: Externe Penetrationstests und Schwachstellenanalysen
• Infrastruktur: Speicherung in ISO-27001-zertifizierten Rechenzentren
• Incident-Response: Verfahren zur Meldung von Verstössen

Kein Übertragungs- oder Speicherverfahren ist hundertprozentig sicher. Sie sind für die Geheimhaltung Ihrer Zugangsdaten verantwortlich.

7. Aufbewahrungsdauer

Wir speichern personenbezogene Daten so lange, wie für die in dieser Erklärung genannten Zwecke nötig oder gesetzlich zulässig:

• Aktive Konten: Daten werden während der Kontolaufzeit aufbewahrt
• Geschlossene Konten: Identitätsnachweise bis 7 Jahre (GwG-Aufbewahrungspflicht)
• Transaktionen: 7 Jahre für Buchführung und Steuer
• Korrespondenz: Support-Anfragen bis 3 Jahre
• Marketing: Löschung innerhalb von 90 Tagen nach Widerruf der Einwilligung

8. Ihre Rechte

Nach schweizerischem DSG und soweit anwendbar DSGVO stehen Ihnen unter anderem zu:

• Auskunft: Einsicht in die zu Ihrer Person gespeicherten Daten
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
• Löschung: Löschung Ihrer Daten (soweit keine Aufbewahrungspflicht besteht)
• Widerspruch: Widerspruch gegen Verarbeitung zu Werbezwecken
• Datenübertragbarkeit: Übertragung Ihrer Daten an einen anderen Anbieter (wo technisch möglich)
• Einschränkung: Einschränkung der Verarbeitung in bestimmten Fällen
• Widerruf: Einwilligung jederzeit widerrufen

Zur Ausübung dieser Rechte wenden Sie sich an [email protected]. Wir antworten innerhalb von 30 Tagen.

9. Internationale Datenübermittlung

Ihre Daten können in Länder ausserhalb der Schweiz (z. B. EU, USA, Singapur) übermittelt und dort verarbeitet werden. Wir gewährleisten angemessenen Schutz durch:

• Von der EU-Kommission genehmigte Standardvertragsklauseln
• Vom schweizerischen DSG anerkannte Garantien
• Auftragsverarbeitungsverträge mit allen internationalen Partnern

10. Minderjährige

Aufstieg Gaintra richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollte uns bekannt werden, dass ein Nutzer unter 18 ist, löschen wir das Konto und zugehörige Daten umgehend.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen (z. B. bei Änderungen der Praxis, Technik oder Rechtslage). Wesentliche Änderungen werden per E-Mail oder deutlich sichtbar auf der Website mindestens 30 Tage vor Inkrafttreten mitgeteilt.

Die weitere Nutzung der Dienste nach Inkrafttreten gilt als Zustimmung zur geänderten Fassung.

12. Kontakt

Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder unserer Datenverarbeitung:

Datenschutzbeauftragter
Aufstieg Gaintra
E-Mail: [email protected]
Telefon: +41 44 562 31 07
Post: Datenschutz, Aufstieg Gaintra, Limmatquai 82, 8001 Zürich, Schweiz

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.

Nutzer im EWR können sich zusätzlich an ihre zuständige Datenschutzaufsichtsbehörde wenden.