Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung erläutert, wie die Alea Group AG (nachfolgend: «Alea», «wir», «unser» oder «uns») Ihre Personendaten erhebt, verwendet, aufbewahrt und schützt, wenn Sie auf unsere Website aleagroupag.ch zugreifen oder eine unserer Dienstleistungen nutzen.

Wir setzen uns für die Vertraulichkeit, die Integrität und die Verfügbarkeit Ihrer Personendaten ein, im Einklang mit dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, mit der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Verantwortlicher ist:

• Alea Group AG
• Rue du Mont-Blanc 11
• 1201 Genf, Schweiz
• CHE-445.359.847

Geltungsbereich

Diese Erklärung gilt für:

• Besucherinnen und Besucher unserer Website
• Kunden und Händler, die unsere Zahlungsinfrastruktur nutzen, sowie Privatkunden, die unsere Exchange-Dienstleistungen nutzen
• Natürliche Personen mit Bezug zu Geschäftskunden, z.B. wirtschaftlich berechtigte Personen (UBO) und Organe (Verwaltungsrat, Geschäftsleitung)
• Geschäftspartner, Lieferanten und Dienstleister

Welche Personendaten wir erheben

Identifikationsdaten

• Vollständiger Name, Staatsangehörigkeit, Geburtsdatum
• Adresse, Telefonnummer, E-Mail-Adresse
• Amtlicher Ausweis (Pass, Identitätskarte)

Biometrische Daten

Gesichtsbilder und Ergebnisse der Lebenderkennung (Liveness Detection), die bei der Online-Identifizierung erhoben werden, um zu überprüfen, ob Sie die Inhaberin oder der Inhaber des Ausweisdokuments sind.

Compliance-Daten

• KYC-Dokumentation
• Nachweise zur Herkunft der Vermögenswerte
• Ergebnisse des Abgleichs mit Sanktionslisten und der PEP-Prüfung

Technische Daten

• IP-Adresse, Browsertyp
• Gerätekennungen
• Protokolldaten (Zeitpunkt des Zugriffs, Interaktionen mit Seiten)

Transaktionsdaten

• Zahlungshistorie
• Nutzung der Payment-Gateways
• Metadaten zu Transaktionen

Daten zu digitalen Vermögenswerten

• Wallet-Adressen, die für den Empfang digitaler Vermögenswerte angegeben werden
• Blockchain-Transaktionseinträge im Zusammenhang mit Ihren Bestellungen
• Art und Menge der digitalen Vermögenswerte je Transaktion

Zweck der Bearbeitung

Aufbewahrung der Daten

Wir bewahren Personendaten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es das schweizerische Recht verlangt, insbesondere während zehn Jahren nach Beendigung der Geschäftsbeziehung oder nach Abschluss der Transaktion gemäss Art. 7 Abs. 3 des Geldwäschereigesetzes (GwG) sowie während zehn Jahren für Geschäftsbücher und Buchungsbelege nach dem Obligationenrecht. Nach Ablauf der Aufbewahrungsfrist werden Personendaten gelöscht oder anonymisiert.

Weitergabe von Daten

Wir können Ihre Daten weitergeben an:

• Aufsichtsbehörden (z.B. FINMA, MROS), soweit gesetzlich vorgeschrieben
• SO-FIT, unsere Selbstregulierungsorganisation (SRO), zur Aufsicht über die Einhaltung der Vorschriften
• Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen auf der Grundlage schriftlicher Verträge bearbeiten, etwa Anbieter von Identitätsprüfungen und AML-Prüfungen, Anbieter von Transaktionsüberwachung und Blockchain-Analysen sowie IT- und Hosting-Anbieter.
• Weitere Empfänger, die Daten als eigenständige Verantwortliche bearbeiten, etwa Banken und Zahlungsinstitute, Liquiditätsanbieter sowie der Dienstleister für virtuelle Vermögenswerte (VASP), der einen Transfer von Kryptowährungen empfängt. Veranlassen Sie einen Transfer auf eine Wallet bei einem anderen VASP, übermitteln wir diesem VASP Ihren Namen, Ihre Wallet-Adresse und Ihre Adresse (oder Ihr Geburtsdatum und Ihren Geburtsort), wie es Art. 10 der Geldwäschereiverordnung-FINMA verlangt («Travel Rule»). Unser Anbieter für die Identitätsprüfung kann bestimmte Daten, etwa Wallet-Adressen, zudem als eigenständiger Verantwortlicher zur Betrugsprävention und für Zwecke der «Travel Rule» nach Massgabe seiner eigenen Datenschutzerklärung bearbeiten.

Bekanntgabe von Daten ins Ausland

Personendaten werden insbesondere Empfängern in Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums sowie im Vereinigten Königreich bekanntgegeben. Daten aus der Identitätsprüfung werden auf Servern in der Europäischen Union gespeichert. Ziehen unsere Dienstleister Unterauftragsbearbeiter bei, können Personendaten auch in die Vereinigten Staaten von Amerika, in die Vereinigten Arabischen Emirate, nach Singapur und nach Brasilien bekanntgegeben werden. Veranlassen Sie einen Transfer von Kryptowährungen auf eine Wallet bei einem anderen VASP, werden die Angaben zum Transfer in den Staat bekanntgegeben, in dem dieser VASP niedergelassen ist.

Personendaten werden nur dann ins Ausland bekanntgegeben, wenn der Bundesrat festgestellt hat, dass der betreffende Staat einen angemessenen Datenschutz gewährleistet, wenn geeignete Garantien bestehen, namentlich vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standarddatenschutzklauseln, oder wenn eine Ausnahme nach Art. 17 DSG vorliegt, insbesondere wenn die Bekanntgabe für die Abwicklung des Vertrags mit Ihnen erforderlich ist.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten, darunter:

• Verschlüsselung der Daten bei der Übertragung und bei der Speicherung
• Persönliche Benutzerkonten, Mehrfaktor-Authentifizierung und rollenbasierte Zugriffskontrolle
• Auswahl und Überwachung der Dienstleister, einschliesslich unabhängiger Sicherheitszertifizierungen, soweit vorhanden
• Datenminimierung und sichere Löschung nach Ablauf der Aufbewahrungsfrist

Ihre Rechte als betroffene Person

Nach dem DSG haben Sie die folgenden Rechte:

• Auskunft über Ihre Daten
• Berichtigung unrichtiger oder veralteter Daten
• Löschung, soweit gesetzlich zulässig
• Widerspruch gegen die Bearbeitung (in bestimmten Fällen)
• Datenherausgabe und -übertragung (wenn die Bearbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht)

Diese Rechte können eingeschränkt sein, soweit das Gesetz, insbesondere die Geldwäschereigesetzgebung, dies verlangt. Informationen über Meldungen an die Meldestelle für Geldwäscherei (MROS) werden nicht offengelegt (Art. 34 GwG).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte mit einem Identitätsnachweis an rudolf.h@aleagroupag.ch.

Verwendung von Cookies

Wir verwenden Cookies für den technischen Betrieb, für Analysen und für die Optimierung der Website.

Die Cookie-Einstellungen können Sie über Ihren Browser steuern.

Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Automatisierte Einzelentscheidungen

Bei der Kundenaufnahme können bestimmte Anträge automatisiert abgelehnt werden, etwa wenn ein Ausweisdokument nicht überprüft werden kann, die antragstellende Person ihren Wohnsitz in einem Land hat, in dem wir unsere Dienstleistungen nicht anbieten, oder ein Treffer beim Abgleich mit Sanktionslisten festgestellt wird. Sie können verlangen, dass eine solche Entscheidung von einer Mitarbeiterin oder einem Mitarbeiter überprüft wird, und Ihren Standpunkt darlegen, indem Sie uns unter der unten angegebenen Adresse kontaktieren. Zudem nehmen wir für jede Kundin und jeden Kunden eine Risikoeinstufung vor, wie es die Geldwäschereigesetzgebung verlangt.

Änderungen dieser Erklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Wir empfehlen den Nutzerinnen und Nutzern, diese Seite regelmässig zu konsultieren, um über Änderungen informiert zu bleiben. Das Datum der jeweils aktuellen Fassung ist stets zuoberst angegeben.

Kontakt

Datenschutzbeauftragter (DPO): Rudolf Hengl

Alea Group AG – Rue du Mont-Blanc 11, 1201 Genf, Schweiz

E-Mail: rudolf.h@aleagroupag.ch