1. Verantwortliche Stelle
Verantwortlich für die hier beschriebene Bearbeitung ist die GM Data Centers AG, Dammstrasse 16, 6300 Zug, Schweiz, UID- und Handelsregisternummer CHE-200.150.787.
Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte schreiben Sie an hi@gm-data-centers.com. Wir haben keinen Datenschutzbeauftragten bestellt und sind dazu nicht verpflichtet.
2. Geltungsbereich und anwendbares Recht
Diese Erklärung gilt ausschliesslich für diese Website. Sie gilt nicht für die Anlegerplattform, den Datenraum oder ein separat betriebenes Onboarding der GM Data Centers AG oder ihrer Gruppengesellschaften. Soweit diese bestehen, verfügen sie über eigene Erklärungen, die bei der Registrierung bereitgestellt werden.
Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG, revidierte Fassung, in Kraft seit 1. September 2023) und der zugehörigen Verordnung. Da sich diese Website an Anleger in Deutschland und weiteren EU-Staaten richtet, gilt für diese Bearbeitung zusätzlich die Datenschutz-Grundverordnung der EU nach deren Artikel 3 Absatz 2. Wo beide anwendbar sind, erfüllen wir die strengere Anforderung.
3. Welche Daten anfallen
Diese Website besteht aus statischen Seiten. Es gibt keine Benutzerkonten, keine Formulare, keinen Login und keine Zahlungsfunktion. Wir erheben keine Personendaten direkt bei Ihnen. Es fallen zwei Kategorien an:
- Server-Protokolldaten. Wenn Ihr Browser eine Seite abruft, protokolliert unser Hosting-Anbieter die Anfrage. Erfasst werden typischerweise Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Seite, die verweisende Seite sowie Typ und Version von Browser und Betriebssystem. Diese Daten entstehen technisch durch die Übertragung selbst und sind unvermeidbar, wenn die Seite Sie erreichen soll.
- Korrespondenz. Wenn Sie uns schreiben, per E-Mail-Link auf dieser Website oder auf anderem Weg, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.
4. Zwecke und Rechtsgrundlagen
Server-Protokolldaten bearbeiten wir, um die Website auszuliefern, deren Verfügbarkeit sicherzustellen und Angriffe sowie Missbrauch zu erkennen und abzuwehren. Nach DSG stützt sich dies auf unser überwiegendes Interesse am sicheren Betrieb der eigenen Website. Nach DSGVO ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f, unser berechtigtes Interesse an Sicherheit und Integrität unserer Systeme.
Korrespondenz bearbeiten wir, um Ihre Anfrage zu beantworten. Nach DSGVO ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b, soweit der Austausch ein vorvertragliches Verhältnis betrifft, und im Übrigen Artikel 6 Absatz 1 Buchstabe f, unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen.
Wir bearbeiten Ihre Daten nicht für Werbung, Profiling oder automatisierte Einzelentscheidungen. Wir verkaufen keine Personendaten und geben sie nicht für Marketingzwecke Dritter weiter.
6. Empfänger und Auftragsbearbeiter
Wir halten die Zahl der Beteiligten so klein, wie der Betrieb es zulässt. Die folgenden Stellen bearbeiten Personendaten in unserem Auftrag, gestützt auf einen Auftragsbearbeitungsvertrag:
- Cloudflare, Inc. (Vereinigte Staaten)
- Hosting, Content Delivery, TLS-Terminierung sowie Schutz vor Überlastungs- und anderen Angriffen. Bearbeitet Server-Protokolldaten.
- Unser E-Mail-Anbieter
- Übermittlung und Speicherung der E-Mail-Korrespondenz an und von hi@gm-data-centers.com. Den Anbieter nennen wir auf Anfrage.
7. Übermittlung ins Ausland
Einzelne der genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder bearbeiten Daten dort. Wir stützen uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und die entsprechende schweizerische Anerkennung für teilnehmende Anbieter sowie auf die Standardvertragsklauseln der Europäischen Kommission mit schweizerischem Zusatz, soweit das Framework nicht greift. Auf Anfrage teilen wir Ihnen mit, welcher Mechanismus eine bestimmte Übermittlung abdeckt, und stellen Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung. Schreiben Sie an hi@gm-data-centers.com.
8. Aufbewahrungsdauer
Server-Protokolldaten werden von unserem Hosting-Anbieter nur so lange aufbewahrt, wie es zur Untersuchung eines Sicherheitsvorfalls oder einer Auslieferungsstörung erforderlich ist, und danach gelöscht oder so aggregiert, dass sie Sie nicht mehr identifizieren. Wir selbst bewahren keine Kopie auf. Die Aufbewahrungsdauer ergibt sich aus unserem Auftragsbearbeitungsvertrag mit dem Anbieter; auf Anfrage teilen wir Ihnen die aktuell geltende Dauer mit.
Korrespondenz bewahren wir so lange auf, wie es zur Bearbeitung und Dokumentation des Anliegens nötig ist, und löschen sie anschliessend, sofern keine gesetzliche Aufbewahrungspflicht nach schweizerischem oder sonst anwendbarem Recht eine längere Aufbewahrung verlangt.
9. Ihre Rechte
Nach Massgabe und in den Grenzen des anwendbaren Rechts haben Sie das Recht:
- eine Bestätigung darüber zu erhalten, ob wir Personendaten über Sie bearbeiten, und eine Kopie davon zu verlangen
- unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen
- Daten löschen zu lassen, für die wir keine fortbestehende Grundlage haben
- die Bearbeitung einschränken zu lassen, während ein Begehren geklärt wird
- einer Bearbeitung zu widersprechen, die sich auf ein berechtigtes Interesse stützt
- von Ihnen bereitgestellte Daten in einem strukturierten, gängigen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit die DSGVO ein Recht auf Datenübertragbarkeit gewährt
- eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen
10. Rechte wahrnehmen und Beschwerde
Schreiben Sie an hi@gm-data-centers.com. Wir antworten innerhalb der vom anwendbaren Recht vorgesehenen Frist, in der Regel einem Monat. Wir können Angaben zur Bestätigung Ihrer Identität verlangen, damit wir keine Daten an die falsche Person herausgeben.
Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmässig bearbeiten, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, beschweren. Befinden Sie sich in der EU oder im EWR, können Sie sich stattdessen an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstosses wenden.
11. Keine automatisierte Entscheidfindung
Wir treffen im Zusammenhang mit dieser Website keine Entscheidungen über Sie auf automatisierter Basis und führen kein Profiling durch. Das auf der Startseite beschriebene KI-gestützte Matching ist eine Funktion der separaten Anlegerplattform. Wo es eingeführt wird, wird es von deren eigener Datenschutzerklärung erfasst, einschliesslich der von der DSGVO verlangten Garantien.
12. Anleger-Onboarding läuft nicht über diese Website
Identitätsprüfung, Know-your-Customer- und Geldwäschereiprüfungen, Angaben zur Angemessenheit sowie Zeichnungsunterlagen werden nicht über diese Website erhoben. Sie werden in der separaten Anlegerplattform bearbeitet werden, unter deren eigener Datenschutzerklärung und Aufbewahrungsregeln, die den gesetzlichen Aufbewahrungsfristen für diese Prüfungen entsprechen werden.
13. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Website ändert. Sollten wir je ein Kontaktformular, ein Analysewerkzeug, eine eingebettete Komponente Dritter oder eine andere Funktion einbauen, die Personendaten bearbeitet, passen wir diese Erklärung gleichzeitig an, und die Aussagen in Abschnitt 5 ändern sich entsprechend. Das Datum oben zeigt die aktuelle Fassung.