Artikel 1: Identifizierung des Verantwortlichen Diese Datenschutzrichtlinie beschreibt die strengen Datenverarbeitungsprotokolle von EquiLoomPRO ("die Plattform", "wir", "uns" oder "unser"), mit Hauptsitz an der Europaallee 41, 8004 Zürich, Schweiz. Wir agieren als Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) sowie – für Nutzer mit Wohnsitz im EWR – der EU-Datenschutz-Grundverordnung (DSGVO). Zur Gewährleistung der absoluten Datenintegrität haben wir einen Datenschutzbeauftragten (DPO) bestellt, der unter [email protected] erreichbar ist.
Artikel 2: Kategorien der erhobenen personenbezogenen Daten In Übereinstimmung mit dem Grundsatz der Datenminimierung erheben wir:
Identitätsmerkmale: Vollständiger legaler Name, Geburtsdatum, Nationalität und staatlich ausgestellter Identitätsnachweis für die obligatorische KYC- (Know Your Customer) und AML- (Anti-Money Laundering) Verifizierung.
Finanzielle Telemetrie: Herkunft der Mittel, Bankverbindungen, Adressen digitaler Wallets (öffentliche Schlüssel) und umfassende Transaktionshistorien.
Digitaler Fußabdruck: IP-Adressen, Hardware-Spezifikationen der Geräte, Browsertypen und detaillierte Interaktionsprotokolle mit unseren Analyse-Schnittstellen.
Artikel 3: Rechtsgrundlage und Zweck der Verarbeitung Unsere Erhebung und Nutzung von Informationen basiert auf:
Vertragliche Notwendigkeit: Unerlässlich für die Eröffnung, Verwaltung und Bereitstellung Ihres Kontos sowie unserer digitalen Analysedienste.
Gesetzliche Verpflichtungen: Einhaltung des Schweizer Geldwäschereigesetzes (GwG) und finanzmarktrechtlicher Aufbewahrungspflichten.
Berechtigte Geschäftsinteressen: Proaktive Betrugsprävention, Systemsicherheitsanalysen und der Schutz unserer digitalen Netzinfrastruktur.
Explizite Einwilligung: Für maßgeschneiderte Markteinblicke, Systembenachrichtigungen und nicht essenzielle Analyse-Cookies.
Artikel 4: Fortgeschrittene Sicherheit und Datensouveränität
Verschlüsselung: Alle gespeicherten Daten (Data at Rest) werden unter Verwendung kryptografischer AES-256-Protokolle gesichert.
Übertragung: Die Datenübermittlung (Data in Transit) erfolgt über eine lückenlose TLS 1.3 End-to-End-Verschlüsselung.
Hosting: Das Hosting erfolgt auf hochsicheren, redundanten Serverstrukturen in der Schweiz oder dem EWR, was die Einhaltung strenger Datenschutzstandards garantiert.
Artikel 5: Aufbewahrung und Ihre Rechte Wir bewahren Identitäts- und Transaktionsunterlagen für mindestens zehn (10) Jahre auf, um den Pflichten des Schweizer Obligationenrechts (OR) und des GwG zu entsprechen. Gemäß Schweizer DSG haben Sie das Recht auf Auskunft, Berichtigung, Sperrung oder Löschung Ihrer Daten sowie auf Datenübertragbarkeit. Anfragen sind an [email protected] zu richten. Zudem steht Ihnen das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu.