DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung erläutert, welche Personendaten die Safirum AG bearbeitet, wenn Sie unsere Dienste nutzen, zu welchem Zweck wir dies tun, wer die Daten erhält, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Sie gilt für alle folgenden Dienste (zusammen die «Dienste»):

• (a) die Website www.safirum.com, einschliesslich der Presse- und Investorenseiten (die «Website»);
• (b) die Einladungs-, Registrierungs- und Einlassseiten für unsere Veranstaltungen unter safirum.mbco.io/launch, einschliesslich Identitätsprüfung, Eintrittskarte und Einlasskontrolle (die «Event-Registrierung»);
• (c) den Safirum-Benutzerbereich, heute unter safirum.mbco.io/user und künftig unter www.safirum.com/user, in dem Sie ein Konto eröffnen, sich anmelden, Wallets verknüpfen und das Whitelisting beantragen können (der «Benutzerbereich»);
• (d) die mobilen Safirum-Apps für iOS und Android, sobald wir sie veröffentlichen (die «Apps»);
• (e) unsere interne Verwaltungsoberfläche (das «Panel»), jedoch nur in Bezug auf die Daten unserer Mitarbeitenden und der Personen, denen wir Zugang dazu gewähren.

Wir bearbeiten Personendaten nach dem Bundesgesetz über den Datenschutz (DSG) und, soweit sie auf uns anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO). Für die Ausgabe, das Halten, die Übertragung und die Rücknahme von CHF-S kann eine separate Dokumentation mit eigenen Datenschutzhinweisen gelten. Enthält diese Dokumentation besondere Regeln, gelten sie zusätzlich zu dieser Datenschutzerklärung.

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung ist:

Bitte richten Sie alle Fragen und Anliegen zum Datenschutz an privacy@safirum.com. Für andere Anliegen erreichen Sie uns unter info@safirum.com.

Wenn Sie die Website besuchen, übermittelt Ihr Browser technische Daten an unsere Server und an unseren Hosting-Anbieter. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Seite, von der Sie kommen, Ihr Browser und Ihr Betriebssystem sowie Ihre Spracheinstellungen. Wir verwenden diese Daten, um die Website bereitzustellen, sie zu schützen und Fehler zu finden und zu beheben.

Auf der Website finden Sie Kontakt- und Anfrageformulare. Wenn Sie uns über ein Formular oder per E-Mail eine Nachricht senden, bearbeiten wir Ihre Angaben, etwa Name, Unternehmen, Funktion, E-Mail-Adresse und den Inhalt Ihrer Nachricht. Wir tun dies, um Ihnen zu antworten und gegebenenfalls eine Geschäfts- oder Investorenbeziehung mit Ihnen zu pflegen.

Die Investorenseiten sind durch ein Passwort geschützt, das wir ausgewählten Personen mitteilen. Wenn Sie es eingeben, setzen wir ein Cookie, das Sie 24 Stunden lang angemeldet hält. Wir verknüpfen dieses Cookie nicht mit Ihrer Identität.

Die Schriften der Website werden von unseren eigenen Servern geladen. Ihr Browser nimmt beim Aufruf der Website keinen Kontakt mit einem Schriftanbieter auf.

Unsere Veranstaltungen sind nur auf Einladung zugänglich. Um Sie einzuladen, erfassen wir Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse. Wir senden Ihnen dann eine Einladung mit einem persönlichen Zugangscode und Link.

Wenn Sie sich registrieren, bearbeiten wir:

• (a) Ihren Vor- und Nachnamen, wie er in Ihrem Ausweis steht, die E-Mail-Adresse, an die die Einladung ging, und, falls Sie diese angeben, Ihr Unternehmen und Ihre Funktion;
• (b) die öffentliche Adresse Ihrer Solana-Wallet;
• (c) das Ergebnis Ihrer Identitätsprüfung durch Sumsub, einschliesslich der Antragsteller-Referenz, des Status der Prüfung, eines allfälligen Kommentars von Sumsub zu einem gescheiterten Versuch sowie des von Sumsub verifizierten Vor- und Nachnamens (siehe Ziffer 7);
• (d) Datum und Uhrzeit, zu denen Sie die Teilnahmebedingungen der Veranstaltung akzeptiert haben;
• (e) Ihre Eintrittskarte (einen QR-Code) sowie Datum und Uhrzeit Ihres Check-ins am Eingang und die Angabe, welcher Mitarbeitende oder welches Gerät die Eintrittskarte gescannt hat;
• (f) die IP-Adresse bei fehlgeschlagenen Eingaben des Zugangscodes und bei Anfragen, eine Einladung erneut zu senden. Wir verwenden sie nur, um die Zahl der Versuche innert einer Stunde zu begrenzen. Danach verwenden wir sie nicht mehr, und unser System löscht sie automatisch, sobald es den nächsten Versuch erfasst.

Wir verwenden diese Daten, um zu prüfen, ob Sie eingeladen sind, und um Ihre Identität so zu überprüfen, wie es das Gesetz und unsere Pflichten verlangen. Wir verwenden sie ausserdem, um Ihre Teilnahme vorzubereiten und Sie einzulassen, um Ihre Wallet auf die CHF-S-Whitelist zu setzen und, sofern die Veranstaltung dies vorsieht, CHF-S darauf zu übertragen, und um Ihnen E-Mails zu Ihrer Registrierung zu senden: die Einladung, die Eingangsbestätigung, Ihre Eintrittskarte, eine Erinnerung und gegebenenfalls die Mitteilung, dass Ihre Registrierung nicht genehmigt werden konnte. Wir fragen Sie nie nach Ihrer Seed-Phrase oder Ihrem privaten Schlüssel.

Am Eingang scannen unsere Mitarbeitenden Ihre Eintrittskarte mit der Kamera eines Telefons oder Tablets und gleichen Sie mit Ihrem Ausweis ab. Zu den Konten der Mitarbeitenden siehe Ziffer 9.

Im Benutzerbereich können Sie ein Konto eröffnen und darüber Ihre Wallets und Whitelisting-Anträge verwalten. Wir bearbeiten dabei folgende Daten:

• (a) Kontodaten: eine interne Kontokennung, Ihre E-Mail-Adresse und den Zeitpunkt, zu dem Sie sie bestätigt haben, sowie, falls Sie diese angeben, einen Anzeigenamen, Ihren vollständigen Namen, Ihr Land und Ihre Telefonnummer.
• (b) Anmeldedaten: Einmalcodes per E-Mail (wir speichern sie nur in geschützter, gehashter Form; ein Code ist 15 Minuten gültig, funktioniert nur einmal und erlaubt fünf Versuche), die Kennung eines Google-, X- oder Apple-Kontos, das Sie verknüpfen (siehe Ziffer 6), sowie Anmeldenachrichten für Wallets mit ihrem Einmalwert (Nonce).
• (c) Sitzungsdaten: ein Sitzungscookie, Beginn und letzte Nutzung der Sitzung, der Zeitpunkt, zu dem Sie Ihre Identität zuletzt bestätigt haben, Ihre IP-Adresse und Ihr Browser- oder Gerätetyp (User-Agent). Vom Sitzungscookie speichern wir nur einen Hashwert. Eine Sitzung endet spätestens nach 12 Stunden und bereits nach 30 Minuten ohne Aktivität. Für heikle Aktionen müssen Sie Ihre Identität in den letzten 10 Minuten bestätigt haben.
• (d) Sicherheits- und Aktivitätsprotokolle: Bei jedem Zugriff auf den Benutzerbereich erfassen wir Zeitpunkt, Aktion, Ergebnis, Ihre IP-Adresse, Ihren User-Agent und eine gekürzte Sitzungskennung. Ihre eigenen letzten Aktivitäten können Sie im Benutzerbereich einsehen. Solange Teile der Dienste nur mit einem Zugangsschlüssel geöffnet werden können, erfasst unser Zugangs-Gateway zudem jede Anmeldung mit einem Schlüssel, jede Abmeldung und jeden blockierten Versuch, jeweils mit Zeitpunkt, allfälliger Bezeichnung des Schlüssels, Ihrer IP-Adresse und Ihrem User-Agent. Den Schlüssel selbst erfasst es nie.
• (e) Wallet-Daten: die öffentlichen Adressen der Wallets, die Sie verknüpfen, welche davon Ihre Master-Wallet ist, wie Sie nachgewiesen haben, dass die Wallet Ihnen gehört (eine signierte Nachricht, eine Signatur über die Kommandozeile oder ein On-Chain-Memo), Wallets, die Sie ohne Nachweis angeben, sowie die Guthaben und Transaktionen Ihrer Wallets, die wir aus der Blockchain auslesen.
• (f) Daten der Identitätsprüfung: Status und Referenz Ihrer Identitätsprüfung (siehe Ziffer 7).
• (g) Whitelisting- und Zahlungsdaten: Ihre Whitelisting-Anträge und deren Status, den Grund einer allfälligen Ablehnung, die Zahlungsreferenz, den Betrag, die zahlende Wallet, die Transaktionssignatur und das Memo der Zahlung.

Wir verwenden diese Daten, um Ihr Konto zu führen, Ihnen eine sichere Anmeldung zu ermöglichen, Ihre Identität zu überprüfen, Whitelisting-Anträge und Zahlungen abzuwickeln, Ihnen Ihre Guthaben, Transaktionen und Aktivitäten anzuzeigen, die Dienste vor Missbrauch zu schützen und unsere gesetzlichen Pflichten zu erfüllen.

Die Identitätsprüfung im Benutzerbereich befindet sich in einer Testphase. Bis sie an Sumsub angebunden ist, bleiben die Angaben, die Sie dort eingeben, in Ihrem Browser. Wir erfassen nur, welche Schritte Sie abgeschlossen haben.

Wir begrenzen, wie oft E-Mail-Codes angefordert werden können (fünf pro Stunde und Adresse) und wie oft unser Blockchain-Gateway genutzt werden kann. Diese Begrenzungen schützen Sie und die Dienste vor Missbrauch.

Sie können sich mit Ihrem Google- oder X-Konto im Benutzerbereich anmelden. Die iOS-App wird zusätzlich «Mit Apple anmelden» anbieten. Ob Sie diese Möglichkeiten nutzen, entscheiden Sie selbst. Sie können sich auch mit einem E-Mail-Code oder einer Wallet anmelden.

• (a) Google: Wir fragen die Berechtigungen (Scopes) «openid», «email» und «profile» an. Google übermittelt uns daraufhin Ihre Google-Kontokennung, Ihre E-Mail-Adresse, die Angabe, ob Google diese verifiziert hat, und Ihr Basisprofil (etwa Ihren Namen und Ihr Profilbild). Wir speichern nur die Kontokennung und, sofern Google sie verifiziert hat, Ihre E-Mail-Adresse. Ihren Namen und Ihr Bild von Google speichern wir nicht.
• (b) X: Wir fragen die Berechtigungen «users.read» und «tweet.read» an, die X verlangt, um Sie zu identifizieren. Wir lesen nur Ihre X-Kontokennung aus und speichern sie. Von X erhalten wir keine E-Mail-Adresse, und wir lesen, speichern oder veröffentlichen keine Ihrer Beiträge.
• (c) Apple (iOS-App): Wir werden eine Apple-Kontokennung erhalten und, falls Sie diese freigeben, Ihre E-Mail-Adresse oder eine Apple-Weiterleitungsadresse.

Wir verwenden diese Daten nur, um Sie anzumelden, die Anmeldemethode mit Ihrem Konto zu verknüpfen und dieses Konto zu schützen. Haben Sie keine andere bestätigte Adresse, nutzen wir sie auch, um Sie zu Ihrem Konto zu kontaktieren. Die Zugriffstoken, die die Anbieter ausstellen, bewahren wir nach abgeschlossener Anmeldung nicht auf. Wir verwenden Daten dieser Anbieter nie für Werbung und verkaufen sie nie. Wir geben sie nicht an Dritte weiter, ausser soweit dies für die Erbringung der Dienste nötig ist oder das Gesetz es verlangt.

«Safirum's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.» Auf Deutsch: Die Nutzung und Übermittlung von Informationen, die Safirum über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Eine verknüpfte Anmeldemethode können Sie im Benutzerbereich entfernen, solange Ihnen eine andere Möglichkeit zur Anmeldung bleibt. Sie können unseren Zugriff auch in den Einstellungen Ihres Google-, X- oder Apple-Kontos widerrufen. Die Anbieter bearbeiten Ihre Daten nach ihren eigenen Datenschutzbestimmungen.

Als Finanzintermediärin nach dem Geldwäschereigesetz (GwG) müssen wir die Personen identifizieren, mit denen wir in Geschäftsbeziehung treten. Dafür nutzen wir den Identitätsprüfungsdienst von Sumsub. Sumsub bearbeitet die Daten in unserem Auftrag.

Während der Prüfung erhebt und bearbeitet Sumsub:

• (a) Bilder Ihres Ausweises und die darauf enthaltenen Daten, etwa Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum und Foto;
• (b) ein Selfie und eine Lebendigkeitsprüfung (Liveness-Check, eine kurze Bildfolge oder ein kurzes Video Ihres Gesichts), die Sumsub mit dem Foto in Ihrem Ausweis vergleicht;
• (c) in den Apps die Daten auf dem Chip Ihres Passes oder Ihrer Identitätskarte, die Ihr Telefon per NFC ausliest. Der Chip enthält dieselben Personendaten wie die Datenseite des Ausweises, Ihr Gesichtsbild und Daten, die die Echtheit des Chips belegen;
• (d) technische Daten des Geräts, das Sie für die Prüfung verwenden, etwa Ihre IP-Adresse und, wenn Sie es erlauben, Ihren Standort.

Gesichtsbilder, die für den Abgleich verwendet werden, die daraus gewonnenen biometrischen Daten und die Chipdaten sind besonders schützenswerte Personendaten nach dem DSG und besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir bearbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie im Prüfablauf vor Beginn der Prüfung erteilen. Sie können Ihre Einwilligung verweigern oder jederzeit widerrufen. Ohne die Prüfung können wir Sie jedoch weder zu einer Veranstaltung zulassen noch Ihre Wallet auf die Whitelist setzen, und wir können keine Dienste anbieten, die eine Identifizierung voraussetzen. Der Widerruf berührt weder die Bearbeitung, die vorher stattgefunden hat, noch Unterlagen, die wir von Gesetzes wegen aufbewahren müssen.

Sumsub übermittelt uns das Ergebnis der Prüfung: die Antragsteller-Referenz, Status und Ergebnis der Überprüfung, den Grund oder Kommentar zu einem gescheiterten Versuch, den verifizierten Vor- und Nachnamen und, in den Apps, ob die Chipprüfung bestanden wurde. Ihre Ausweisbilder, Ihr Selfie und Ihre Chipdaten übernehmen wir nicht in unsere eigenen Systeme. Sumsub bewahrt sie für uns auf, und wir können darauf zugreifen, wenn unsere gesetzlichen Pflichten dies erfordern.

Wurde Ihre Identitätsprüfung ohne den Chip Ihres Ausweises abgeschlossen, zum Beispiel im Benutzerbereich im Web, bestätigen Sie sie mit einer Banküberweisung: Sie überweisen CHF 1.00 von einem Bankkonto auf Ihren eigenen Namen auf unser Bankkonto, mit der Referenz, die wir Ihnen angeben. Damit zeigen Sie, dass Sie ein Bankkonto auf Ihren eigenen Namen führen, und schliessen Ihre Identifizierung ab, wenn keine Chipprüfung möglich war. Aus der Überweisung erhalten wir:

• (a) den Namen der Kontoinhaberin oder des Kontoinhabers;
• (b) die IBAN des Bankkontos;
• (c) den Betrag und die Referenz;
• (d) Datum und Uhrzeit, zu denen wir die Überweisung erhalten.

Wir gleichen den Namen der Kontoinhaberin oder des Kontoinhabers mit dem von Sumsub verifizierten Namen ab und den Betrag mit dem verlangten Betrag. Stimmen beide überein, ist der Schritt abgeschlossen. Andernfalls prüfen berechtigte Mitarbeitende von Safirum die Überweisung und entscheiden; für diese Prüfung speichern wir den verifizierten Namen zusammen mit der Überweisung. Unabhängig vom Ergebnis überweisen wir den Betrag auf das Bankkonto zurück, von dem er kam, und halten fest, wann wir das getan haben.

Das GwG verpflichtet uns, die Identifizierungsunterlagen während 10 Jahren nach Beendigung der Geschäftsbeziehung oder nach Abschluss der Transaktion aufzubewahren (Art. 7 GwG). Während dieser Frist können wir sie nicht löschen, auch nicht auf Ihren Wunsch.

Sumsub prüft Ausweise und Gesichter mit automatisierten Werkzeugen. Eine Prüfung kann daher mit einer Entscheidung enden, die ohne menschliches Zutun getroffen wird, zum Beispiel mit einer Ablehnung. Eine bestandene Prüfung kann automatisch den nächsten Schritt auslösen, etwa das Whitelisting Ihrer ersten Wallet in den Apps. Betrifft Sie eine automatisierte Entscheidung, können Sie verlangen, dass eine Person sie überprüft. Sie können zudem Ihren Standpunkt darlegen und Auskunft darüber verlangen, wie die Entscheidung zustande kam. Schreiben Sie dazu an privacy@safirum.com.

Die Apps geben Ihnen Zugang zu Ihrem Konto im Benutzerbereich. Sie bearbeiten die in den Ziffern 5 bis 7 beschriebenen Konto-, Anmelde-, Wallet- und Prüfungsdaten. Zusätzlich bearbeiten sie:

• (a) Gerätedaten: eine für die App erzeugte Gerätekennung, die Plattform, die Version des Betriebssystems und die Version der App. Wir verknüpfen diese Daten mit Ihrer Sitzung, damit Sie Ihre Geräte sehen und abmelden können.
• (b) Attestierungsdaten: das Ergebnis der Integritätsprüfungen von Apple (App Attest) und Google (Play Integrity). Sie zeigen uns, ob eine Anfrage von einer echten Kopie der App auf einem echten Gerät stammt. Wir nutzen sie, um Ihr Konto zu schützen und Missbrauch zu verhindern, insbesondere beim kostenlosen Whitelisting.
• (c) Push-Tokens: Wenn Sie Mitteilungen erlauben, erhält die App von Apple oder Google ein Token, mit dem wir Mitteilungen an Ihr Gerät senden können. Damit teilen wir Ihnen zum Beispiel mit, dass Ihre Identitätsprüfung abgeschlossen ist oder eine Wallet auf die Whitelist gesetzt wurde. Der Text unserer Mitteilungen enthält keine Personendaten. Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts ausschalten.
• (d) Anmeldedaten auf dem Gerät: Die App speichert Ihre Sitzung im sicheren Speicher Ihres Geräts und bindet sie an dieses Gerät. Wenn Sie das Entsperren per Biometrie aktivieren, prüft Ihr Gerät Ihren Fingerabdruck oder Ihr Gesicht. Daten zu Ihrem Fingerabdruck oder Gesicht erhalten wir aus dieser Prüfung nie.

Die App fragt folgende Berechtigungen an, jeweils erst, wenn sie gebraucht werden: Kamera, Mikrofon und Fotomediathek für die Identitätsprüfung, NFC zum Auslesen des Chips Ihres Ausweises und, falls der Prüfdienst es verlangt, Ihren Standort. Sie können jede Berechtigung verweigern. Einzelne Schritte lassen sich dann unter Umständen nicht durchführen.

Die Apps speichern die privaten Schlüssel und Seed-Phrasen Ihrer Wallets nie und fragen auch nie danach. Wenn Sie nachweisen, dass Ihnen eine Wallet gehört, oder eine Zahlung freigeben, tun Sie dies in Ihrer eigenen Wallet-App, etwa Phantom oder Solflare, oder mit Ihren eigenen Kommandozeilen-Werkzeugen. Die Apps verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg und enthalten keine Werbung.

Apple und Google betreiben die App-Stores, über die Sie die Apps herunterladen. Sie bearbeiten Daten über Ihren Download und Ihre Nutzung ihrer Stores nach ihren eigenen Datenschutzbestimmungen.

Unsere Mitarbeitenden und die Personen, denen wir Zugang zum Panel oder zur Einlasskontrolle gewähren, melden sich mit einem Zugangsschlüssel, einer Wallet-Signatur, einem E-Mail-Code oder einem Passwort an. Von ihnen bearbeiten wir Name, E-Mail-Adresse, Wallet-Adresse, Rolle, Zugriffsrechte, Anmeldesitzungen, den Zeitpunkt der letzten Anmeldung und die ausgeführten Aktionen, die wir protokollieren. Passwörter speichern wir nur in gehashter Form. Wir verwenden diese Daten, um den Zugang zu steuern, nachvollziehbar festzuhalten, wer was getan hat, und unsere Überwachungspflichten zu erfüllen.

CHF-S läuft auf der Solana-Blockchain. Daten auf einer öffentlichen Blockchain sind für alle einsehbar und werden auf viele Computer weltweit kopiert. Sie können weder von uns noch von anderen geändert oder gelöscht werden.

Folgende Daten werden öffentlich und dauerhaft auf der Blockchain gespeichert, wenn Sie die Dienste nutzen:

• (a) Whitelist-Einträge: Jede Wallet auf der Whitelist hat einen eigenen On-Chain-Eintrag, der die Wallet-Adresse mit dem CHF-S-Token verknüpft. Die Übertragungsregeln lesen diese Einträge bei jeder Übertragung. Deshalb müssen sie öffentlich sein.
• (b) Transaktionen: Übertragungen von CHF-S und SOL, einschliesslich Whitelisting-Zahlungen, mit den Absender- und Empfängeradressen, den Beträgen und dem Zeitpunkt.
• (c) Memos: Eine Whitelisting-Zahlung enthält ein Memo mit einer Zahlungsreferenz und einem Code, der nicht verrät, für welche Wallets die Zahlung bestimmt war. Wenn Sie mit einem On-Chain-Memo nachweisen, dass Ihnen eine Wallet gehört, enthält dieses Memo Ihre Safirum-Kontokennung und die Wallet-Adresse.

Ihren Namen, Ihre E-Mail-Adresse oder andere Kontaktangaben schreiben wir nie auf die Blockchain. Die Verbindung zwischen Ihrem Konto und Ihren Wallet-Adressen halten wir jedoch in unseren eigenen Systemen fest. Wer auf anderem Weg erfährt, dass eine Wallet Ihnen gehört, kann alle ihre öffentlichen Transaktionen einsehen. Wird eine Wallet von der Whitelist entfernt, wird ihr Eintrag geschlossen. Frühere Aufzeichnungen dieses Eintrags und aller Transaktionen bleiben jedoch auf der Blockchain.

Wir bearbeiten Personendaten nach den Grundsätzen des DSG. Wo eine Rechtfertigung nötig ist, stützen wir uns auf Ihre Einwilligung, auf eine gesetzliche Pflicht oder auf ein überwiegendes privates Interesse von uns oder von Dritten (Art. 31 DSG). Dazu gehört auch der Abschluss oder die Abwicklung eines Vertrags mit Ihnen. Soweit die DSGVO anwendbar ist, stützen wir uns auf die Rechtsgrundlagen in Art. 6 DSGVO und für besondere Kategorien personenbezogener Daten auf Art. 9 DSGVO. Für Pflichten nach schweizerischem Recht stützen wir uns unter der DSGVO auf unser berechtigtes Interesse, das für uns geltende Recht einzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

• (a) Bereitstellung und Sicherheit der Website: überwiegendes Interesse (DSG); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• (b) Beantwortung von Anfragen und Pflege von Geschäfts- und Investorenbeziehungen: Vertrag oder vorvertragliche Massnahmen sowie überwiegendes Interesse (DSG); Art. 6 Abs. 1 lit. b und f DSGVO.
• (c) Durchführung der Event-Registrierung und Einlass der Gäste: Vertrag (DSG); Art. 6 Abs. 1 lit. b DSGVO.
• (d) Eröffnung und Führung Ihres Kontos im Benutzerbereich und in den Apps, Anmeldung und Sitzungen: Vertrag (DSG); Art. 6 Abs. 1 lit. b DSGVO.
• (e) Identitätsprüfung und unsere Pflichten zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung und zur Verhinderung von Sanktionsverstössen: gesetzliche Pflicht nach dem GwG (DSG); Art. 6 Abs. 1 lit. c DSGVO, soweit Recht der EU oder eines Mitgliedstaats anwendbar ist, sonst Art. 6 Abs. 1 lit. f DSGVO.
• (f) Bearbeitung von Gesichtsbildern, biometrischen Daten und Chipdaten bei der Identitätsprüfung: Ihre ausdrückliche Einwilligung (DSG); Art. 9 Abs. 2 lit. a DSGVO.
• (g) Whitelisting von Wallets und Abwicklung von Whitelisting-Zahlungen: Vertrag und gesetzliche Pflicht (DSG); Art. 6 Abs. 1 lit. b, c und f DSGVO.
• (h) Sicherheitsprotokolle, Nutzungsbegrenzungen, Betrugsprävention, Geräteattestierung und Schutz des kostenlosen Whitelistings vor Missbrauch: überwiegendes Interesse (DSG); Art. 6 Abs. 1 lit. f DSGVO.
• (i) Push-Mitteilungen: Ihre Einwilligung, die Sie in den Einstellungen Ihres Geräts erteilen (DSG); Art. 6 Abs. 1 lit. a DSGVO.
• (j) Anmeldung mit Google, X oder Apple: Vertrag, auf Ihren Wunsch (DSG); Art. 6 Abs. 1 lit. b DSGVO.
• (k) Zugang von Mitarbeitenden und zum Panel: Arbeitsvertrag oder anderer Vertrag sowie überwiegendes Interesse (DSG und Art. 328b OR); Art. 6 Abs. 1 lit. b und f DSGVO.
• (l) Aufbewahrung von Geschäftsunterlagen, Auskünfte an Behörden sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: gesetzliche Pflicht und überwiegendes Interesse (DSG); Art. 6 Abs. 1 lit. c und f DSGVO.

Newsletter oder Marketing-E-Mails versenden wir derzeit nicht. Sollten wir damit beginnen, tun wir dies nur mit Ihrer Einwilligung oder soweit das Gesetz es sonst erlaubt. Wo wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wir verwenden nur Cookies und Browserspeicher, die für das Funktionieren der Dienste nötig sind. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein. Deshalb zeigen wir kein Cookie-Banner an.

• (a) NEXT_LOCALE (Website): speichert die von Ihnen gewählte Sprache. Es wird gelöscht, wenn Sie Ihren Browser schliessen.
• (b) safirum_investment_auth (Website): hält Sie 24 Stunden lang auf den Investorenseiten angemeldet.
• (c) launch_auth (Event-Registrierung): verknüpft Ihren Browser mit Ihrer Einladung, bis diese abläuft, längstens während 30 Tagen.
• (d) safirum_door_auth (Einlasskontrolle, nur Mitarbeitende): hält Mitarbeitende 12 Stunden lang angemeldet.
• (e) chf_session (Benutzerbereich): hält Sie angemeldet. Es gilt höchstens 12 Stunden und verliert nach 30 Minuten ohne Aktivität seine Gültigkeit.
• (f) chf_oauth (Benutzerbereich): schützt die Anmeldung mit Google, X oder Apple vor Missbrauch. Es gilt 10 Minuten.
• (g) chf_panel (Panel, nur Mitarbeitende): hält Nutzende des Panels höchstens 12 Stunden lang angemeldet.
• (h) Browserspeicher: Der Benutzerbereich und das Panel speichern Einstellungen in Ihrem Browser, etwa das gewählte Netzwerk und die zuletzt verwendete Wallet-App. Die Registrierungsseite speichert, ob Sie die Anleitung bereits gesehen haben.
• (i) Zugangsschlüssel-Cookie (safirum.mbco.io): Solange Teile der Dienste nur mit einem Zugangsschlüssel geöffnet werden können, setzt unser Zugangs-Gateway ein Cookie, wenn Sie einen gültigen Schlüssel eingeben. Es hält Sie bis zu 30 Tage angemeldet oder bis Sie sich abmelden.

Sie können Cookies und Browserspeicher jederzeit in den Einstellungen Ihres Browsers löschen. Wenn Sie sie blockieren, können Sie sich möglicherweise nicht anmelden.

Wir setzen in den Diensten keine Webanalyse oder ähnliche Werkzeuge ein. Sollten wir solche einführen, passen wir vorher diese Datenschutzerklärung an und holen Ihre Einwilligung ein, wo das Gesetz dies verlangt.

Wir geben Personendaten nur bekannt, wenn dies für die oben beschriebenen Zwecke nötig ist oder das Gesetz es verlangt. Empfänger sind:

• (a) Dienstleister, die Daten in unserem Auftrag bearbeiten: Vercel (Hosting der Website), Cloudflare (Netzwerk- und Sicherheitsdienste), die Anbieter der Server und der Datenbank, auf denen der Benutzerbereich läuft, Resend (Versand von E-Mails) und Sumsub (Identitätsprüfung). In den Apps stellen zudem Apple und Google die Geräteattestierung und die Zustellung von Push-Mitteilungen bereit, und wir können Expo oder Firebase für den Versand von Mitteilungen einsetzen. Diese Dienstleister dürfen die Daten nur nach unseren Weisungen verwenden und müssen sie schützen.
• (b) Dienste des Solana-Netzwerks (RPC-Anbieter): Um Guthaben und Transaktionen abzufragen und die von Ihnen signierten Transaktionen zu übermitteln, verbinden sich unsere Systeme und Ihre Wallet-App mit Zugangspunkten des Solana-Netzwerks. Diese Anbieter sehen die betroffenen Wallet-Adressen und Transaktionen sowie die IP-Adresse des anfragenden Computers.
• (c) Anmeldedienste: Google, X und Apple, wenn Sie sich über diese anmelden.
• (d) Ihre Wallet-App: Anbieter wie Phantom oder Solflare, wenn Sie deren Apps mit den Diensten verwenden. Sie handeln nach ihren eigenen Bedingungen.
• (e) Depotbanken und andere regulierte Gegenparteien, soweit dies nötig ist, um unsere Dienstleistungen für Geschäftspartner zu erbringen.
• (f) Revisionsgesellschaften, Rechtsanwälte, Steuerberater und andere Fachleute, die zur Vertraulichkeit verpflichtet sind.
• (g) die Selbstregulierungsorganisation VQF, die Eidgenössische Finanzmarktaufsicht FINMA, die Meldestelle für Geldwäscherei (MROS), Gerichte und andere Behörden, soweit das Gesetz es verlangt.
• (h) Erwerber oder Fusionspartner im Rahmen einer Unternehmenstransaktion, unter Wahrung der Vertraulichkeit.
• (i) Unsere Bank: Die Bank, bei der wir unser Bankkonto führen, erhält Ihre Überweisung zur Identitätsprüfung mit dem Namen der Kontoinhaberin oder des Kontoinhabers, der IBAN, dem Betrag und der Referenz und überweist den Betrag auf unsere Anweisung zurück. Sie bearbeitet diese Daten auch nach ihren eigenen gesetzlichen Pflichten.

Wir verkaufen keine Personendaten.

Einige unserer Anbieter bearbeiten Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Wir geben Personendaten nur dann in ein solches Land bekannt, wenn der Bundesrat oder die Europäische Kommission festgestellt hat, dass es einen angemessenen Datenschutz gewährleistet, oder wenn wir geeignete Garantien vorgesehen haben. Ist ein Anbieter in den USA nach dem Swiss-US Data Privacy Framework oder dem EU-US Data Privacy Framework zertifiziert, stützen wir uns auf diese Zertifizierung. Andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen oder eine andere gesetzlich zulässige Garantie.

Daten auf der Blockchain werden auf Computer in aller Welt kopiert. Wohin sie gelangen, können wir nicht beschränken (siehe Ziffer 10).

Eine Kopie der von uns verwendeten Garantien können Sie unter privacy@safirum.com anfordern.

Wir bewahren Personendaten nur so lange auf, wie wir sie für die Zwecke benötigen, für die wir sie erhoben haben, oder wie das Gesetz es verlangt. Insbesondere gilt:

• (a) Kontodaten im Benutzerbereich und in den Apps: solange Ihr Konto besteht. Nach der Schliessung löschen oder anonymisieren wir die Daten, sofern keine der folgenden Fristen gilt.
• (b) Identifizierungsunterlagen, Ergebnisse von Identitätsprüfungen, die Daten der Banküberweisung, die Ihre Identität bestätigt, und Transaktionsbelege: 10 Jahre nach Beendigung der Geschäftsbeziehung oder nach Abschluss der Transaktion (Art. 7 GwG).
• (c) Geschäftskorrespondenz, Buchhaltungsunterlagen und Vertragsunterlagen: 10 Jahre (Art. 958f OR).
• (d) Sicherheits- und Aktivitätsprotokolle: solange wir sie zum Schutz der Dienste und zur Untersuchung von Vorfällen benötigen, und länger, wenn sie zu den Unterlagen nach Buchstabe b oder c gehören.
• (e) Daten der Event-Registrierung: solange wir sie für die Vorbereitung, Durchführung und Nachbereitung der Veranstaltung benötigen, und länger, wenn sie zu den Unterlagen nach Buchstabe b gehören.
• (f) IP-Adressen bei fehlgeschlagenen Eingaben des Zugangscodes und bei Anfragen zum erneuten Senden: eine Stunde lang verwendet, danach automatisch gelöscht, sobald der nächste Versuch erfasst wird, in jedem Fall aber nach Buchstabe e.
• (g) Anfragen: solange es für ihre Bearbeitung nötig ist, und länger, wenn sie Teil einer Geschäftsbeziehung sind.

Daten auf der Blockchain können nicht gelöscht werden (siehe Ziffer 10).

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen, die den Risiken angemessen sind. Unter anderem verschlüsseln wir Verbindungen, speichern Sitzungskennungen, Anmeldecodes und Passwörter nur in gehashter Form, beschränken den Zugriff auf Personen, die ihn benötigen, protokollieren Zugriffe auf unsere Systeme und begrenzen die Zahl der Anmeldeversuche. Wir überprüfen diese Massnahmen regelmässig. Kein System ist jedoch vollständig sicher. Bitte schützen Sie Ihre Geräte, Ihr E-Mail-Konto und die Schlüssel Ihrer Wallets sorgfältig.

Im Rahmen des anwendbaren Rechts haben Sie folgende Rechte:

• (a) Auskunft: zu erfahren, ob wir Personendaten über Sie bearbeiten, und eine Kopie davon zu erhalten.
• (b) Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen.
• (c) Löschung: Ihre Daten löschen zu lassen, sofern wir sie nicht aufbewahren müssen oder dürfen (siehe Ziffern 16 und 19).
• (d) Einschränkung: die Bearbeitung Ihrer Daten in bestimmten Fällen einschränken zu lassen.
• (e) Widerspruch: einer Bearbeitung zu widersprechen, die auf unseren berechtigten oder überwiegenden Interessen beruht.
• (f) Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, soweit das Gesetz dies vorsieht.
• (g) Widerruf der Einwilligung: Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• (h) Überprüfung durch eine Person: eine automatisierte Entscheidung von einer Person überprüfen zu lassen (siehe Ziffer 7).

Um Ihre Rechte auszuüben, schreiben Sie an privacy@safirum.com. Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir antworten. Wir antworten innerhalb der gesetzlichen Fristen, in der Regel innert 30 Tagen.

Sie können sich bei einer Datenschutzbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. In der EU oder im EWR können Sie sich an die Aufsichtsbehörde des Landes wenden, in dem Sie wohnen oder arbeiten oder in dem nach Ihrer Ansicht ein Verstoss stattgefunden hat.

Sie können uns jederzeit bitten, Ihr Konto zu schliessen und zu löschen. Schreiben Sie dazu von der mit Ihrem Konto verknüpften E-Mail-Adresse an privacy@safirum.com oder nutzen Sie die Löschfunktion im Benutzerbereich oder in den Apps, sobald sie verfügbar ist. Wir lassen uns den Antrag von Ihnen bestätigen, bevor wir ihn ausführen.

Wenn wir ein Konto löschen, beenden wir alle Sitzungen, entfernen Geräteregistrierungen und Push-Tokens und löschen oder anonymisieren die Kontodaten. Wir behalten nur, was wir von Gesetzes wegen aufbewahren müssen, insbesondere die Identifizierungsunterlagen und Transaktionsbelege nach dem GwG während 10 Jahren (siehe Ziffer 16). Diese Unterlagen bewahren wir getrennt auf und verwenden sie nur für diese gesetzlichen Zwecke.

Whitelist-Einträge und Transaktionen auf der Blockchain können nicht gelöscht werden. Wenn Ihr Konto geschlossen wird, können wir Ihre Wallets von der Whitelist entfernen. Die früheren Aufzeichnungen bleiben in jedem Fall auf der Blockchain.

Die Dienste richten sich an Erwachsene ab 18 Jahren. Wir erheben nicht wissentlich Personendaten von Kindern. Erfahren wir, dass sich eine Person unter 18 Jahren registriert hat, schliessen wir das Konto und löschen die Daten, ausser das Gesetz verpflichtet uns, sie aufzubewahren.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder das Recht ändern. Die aktuelle Fassung ist jederzeit unter www.safirum.com/privacy mit dem Datum der letzten Aktualisierung abrufbar. Bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail, im Benutzerbereich oder in den Apps, bevor die Änderungen wirksam werden.

Diese Datenschutzerklärung liegt auf Englisch, Deutsch, Französisch und Italienisch vor. Weichen die Fassungen voneinander ab, ist die englische Fassung massgebend.