Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie über die Erhebung und Verarbeitung Ihrer Daten bei der Nutzung unseres KYC-Verfahrens.

1. Verantwortliche Stelle

Winify AG
Alte Steinhauserstrasse 1
6330 Cham
Schweiz

E-Mail: admin@vestablock.com

Datenschutzbeauftragter:
Martin Meier
E-Mail: admin@vestablock.com

2. Art der erhobenen Daten

Im Rahmen unseres Know-Your-Customer (KYC) Verfahrens erheben und verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Identifikationsdaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Steuer-ID)
  • Kontaktdaten (Adresse, E-Mail, Telefonnummer)
  • Informationen zu Ihrem Status als politisch exponierte Person (PEP)
  • Informationen zur Herkunft der investierten Mittel
  • Bankverbindungsdaten (Kontoinhaber, IBAN, BIC)
  • Informationen zu Investitionszwecken und -erfahrungen
  • Dokumente zur Identitätsverifizierung (Personalausweis, Reisepass, Wohnsitznachweis, etc.)
  • Informationen zu Risikobewertung und Investitionsverhalten
  • Bei juristischen Personen: Unternehmensdaten, Informationen zu wirtschaftlich Berechtigten und Vertretungsberechtigten
  • FATCA-relevante Informationen (US-Staatsbürgerschaft, Green Card, etc.)

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck:

  • der Identifizierung und Verifizierung Ihrer Person oder Ihres Unternehmens
  • der Erfüllung gesetzlicher Verpflichtungen nach dem Geldwäschegesetz (GwG), der EU-Geldwäscherichtlinie und weiteren regulatorischen Anforderungen
  • der Beurteilung Ihres Risikoprofils als Investor
  • der Prüfung Ihrer Eignung für bestimmte Anlageprodukte
  • der Verhinderung von Geldwäsche, Terrorismusfinanzierung und Betrug
  • der Erfüllung steuerlicher Meldepflichten (z.B. FATCA, CRS)
  • der Vertragsdurchführung und Kundenbetreuung

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
  • Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, insbesondere nach dem Geldwäschegesetz (GwG) und anderen regulatorischen Anforderungen (Art. 6 Abs. 1 lit. c DSGVO).
  • Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger der Daten

Im Rahmen der Verarbeitung können Ihre Daten an folgende Empfänger übermittelt werden:

  • Interne Abteilungen unseres Unternehmens, die mit der Bearbeitung Ihres KYC-Antrags befasst sind
  • Externe Dienstleister für Identitätsverifizierung und Risikobewertung
  • Banken und Finanzinstitutionen im Rahmen der Abwicklung von Transaktionen
  • Aufsichtsbehörden, Finanzämter und andere staatliche Stellen, wenn eine gesetzliche Pflicht zur Übermittlung besteht
  • Bei Verdacht auf Geldwäsche: die zuständige Geldwäsche-Meldestelle

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR (Drittländer) findet nur statt, wenn dies gesetzlich vorgeschrieben ist, Sie uns eine Einwilligung erteilt haben oder wir Dienstleister in Drittländern einsetzen. In letzterem Fall stellen wir durch geeignete Maßnahmen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten dies vorsehen.

Nach dem Geldwäschegesetz (GwG) sind wir verpflichtet, die im Rahmen der Identifizierung erhobenen Daten und eingeholten Informationen für mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung aufzubewahren. In bestimmten Fällen kann diese Frist auf bis zu zehn Jahre verlängert werden.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern sie nicht mehr für die Vertragserfüllung oder -anbahnung erforderlich sind.

7. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

  • Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
  • Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung: Sie können unter bestimmten Umständen die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit: Sie können unter bestimmten Umständen verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen.
  • Widerrufsrecht: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte beachten Sie, dass diese Rechte nach geltendem Recht Beschränkungen unterliegen können, insbesondere wenn die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Um Ihre Rechte auszuüben, können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten unter den oben angegebenen Kontaktdaten wenden.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Beschwerde kann insbesondere an die Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gerichtet werden.

9. Notwendigkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten im Rahmen des KYC-Verfahrens ist gesetzlich vorgeschrieben oder für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich. Ohne diese Daten sind wir in der Regel nicht in der Lage, einen Vertrag mit Ihnen einzugehen oder auszuführen, da wir aufgrund gesetzlicher Vorgaben zur Identifizierung und Verifizierung unserer Kunden verpflichtet sind.

10. Automatisierte Entscheidungsfindung / Profiling

Im Rahmen des KYC-Verfahrens kann es zu einer automatisierten Verarbeitung Ihrer Daten kommen, um bestimmte persönliche Aspekte zu bewerten (Profiling). Insbesondere erfolgt eine Risikoeinstufung aufgrund der erhobenen Daten, die Einfluss darauf haben kann, welche Anlageprodukte für Sie zugänglich sind.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dieses Recht besteht jedoch nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung personenbezogener Daten über unsere Webseite erfolgt verschlüsselt mittels SSL/TLS-Technologie.

12. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund geänderter rechtlicher oder technischer Voraussetzungen von Zeit zu Zeit aktualisiert werden. Über wesentliche Änderungen werden wir Sie in geeigneter Form informieren.

Stand: März 2025