Datenschutzerklärung

Über diese Datenschutzerklärung

Datenschutz und Datensicherheit sind für die Bitcoin Suisse Gruppe von grosser Bedeutung. Diese Datenschutzerklärung gilt, wenn personenbezogene Daten, die Sie betreffen (nachfolgend „Sie“ und „Ihre“), von einer Gruppengesellschaft im Sinne von Abschnitt 18 verarbeitet werden (einzeln bezeichnet als „BTCS“; „wir“; „uns“; „unser“). Wir verarbeiten Ihre personenbezogenen Daten verantwortungsbewusst. Diese Datenschutzerklärung ist abgestimmt auf die EU-Datenschutz-Grundverordnung (DSGVO), das Schweizer Bundesgesetz über den Datenschutz (CH-DSG) sowie alle weiteren anwendbaren nationalen Datenschutzgesetze, einschliesslich, aber nicht beschränkt auf das Datenschutzgesetz des Fürstentums Liechtenstein (FL-DSG).  

In dieser Datenschutzerklärung informieren wir Sie darüber, wann, wie und zu welchem Zweck wir personenbezogene Daten erheben und verarbeiten, wenn Sie unsere Website unter www.bitcoinsuisse.com („Website“) besuchen, unsere BTCS Web- und Mobile-Anwendungen („BTCS Online Tools“) nutzen oder mit uns über unsere Social-Media-Seiten interagieren. Diese Datenschutzerklärung umfasst ausserdem die Erhebung und Verarbeitung personenbezogener Daten, wenn Sie Produkte oder Dienstleistungen von uns beziehen oder wenn Sie sich in Bezug auf einen Vertrag oder unsere Dienstleistungen an uns wenden oder als Interessent eine Anfrage stellen. Zusätzlich können wir Sie über die Verarbeitung Ihrer personenbezogenen Daten gesondert informieren, beispielsweise in Einwilligungserklärungen, Allgemeinen Geschäftsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen oder anderen Hinweisen.  

Definitionen

In dieser Datenschutzerklärung haben die folgenden Begriffe die nachstehend festgelegte Bedeutung:  

  • Kunde: Jede natürliche oder juristische Person, die mit BTCS eine vertragliche Beziehung eingegangen ist oder sich im Prozess der Anbahnung befindet. 
  • Interessent: Jede natürliche oder juristische Person, die Interesse an einer Geschäftsbeziehung mit BTCS bekundet hat, jedoch noch kein Kunde geworden ist. 
  • Personenbezogene Daten/Personendaten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder auf Faktoren, die für die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person spezifisch sind. 
  • Besondere Kategorien personenbezogener Daten: Eine Unterkategorie personenbezogener Daten, die besonderen Schutz erfordert. Dazu gehören unter anderem Angaben zur rassischen oder ethnischen Herkunft, politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, biometrische oder genetische Daten, Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung sowie Daten zu strafrechtlichen Verurteilungen, Straftaten oder damit verbundenen Sicherheitsmassnahmen. 
  • Verarbeitung: Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob er mit oder ohne automatisierte Verfahren erfolgt, wie etwa Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung, Veränderung, Abfrage, Nutzung, Offenlegung, Übermittlung, Verbreitung, Abgleich, Kombination, Einschränkung, Löschung oder Vernichtung. 
  • Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. 
  • Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. 
  • Empfänger: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. 
  • Dritter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, ausgenommen die betroffene Person, der Verantwortliche, der Auftragsverarbeiter sowie Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters zur Verarbeitung befugt sind. 
  • Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten durch BTCS verarbeitet werden. 
  • Einwilligung: Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt. 
  • Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte wie Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Bewegungen zu analysieren oder vorherzusagen. 
  • Automatisierte Einzelentscheidung: Eine ausschliesslich auf automatisierter Verarbeitung – einschliesslich Profiling – beruhende Entscheidung, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Wer ist Verantwortlicher

Diese Datenschutzerklärung gilt für alle in Abschnitt 18 aufgeführten Gesellschaften der BTCS Gruppe. Grundsätzlich ist diejenige BTCS-Gesellschaft, mit der Sie interagieren (z. B. durch Abschluss oder Durchführung eines Vertrags, durch eine Anfrage oder durch die Nutzung einer Dienstleistung), die für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche. Unter bestimmten Umständen können auch andere Gesellschaften der BTCS Gruppe als Verantwortliche handeln, zum Beispiel wenn sie eigenen gesetzlichen oder regulatorischen Verpflichtungen unterliegen, wenn sie personenbezogene Daten für eigene Zwecke gemäss dieser Datenschutzerklärung erhalten oder wenn Daten innerhalb der Gruppe zu administrativen, Compliance- oder Geschäftszwecken ausgetauscht werden. Wenn personenbezogene Daten zwischen Gesellschaften der BTCS Gruppe ausgetauscht werden, handelt jede Gesellschaft, die diese Daten für eigene Zwecke nutzt, als unabhängige Verantwortliche. Soweit BTCS-Gesellschaften Daten im Auftrag einer anderen Gesellschaft verarbeiten, handeln sie als Auftragsverarbeiter im Einklang mit den geltenden Gesetzen und den vertraglichen Vereinbarungen. 

Kontakt

 Wenn Sie Fragen haben oder wenn Sie Ihre Datenschutzrechte gemäss Abschnitt 16 ausüben möchten, kontaktieren Sie uns bitte wie folgt:  

Wenn Sie in der Schweiz ansässig sind  

Bitcoin Suisse AG  

Data Protection Officer  

Grafenauweg 12, 6300 Zug, Switzerland  

dataprotection@bitcoinsuisse.com  

Wenn Sie im EU/EWR-Raum ansässig sind  

Bitcoin Suisse (Europe) AG  

Data Protection Officer  

Aeulestrasse 74, 9490 Vaduz, Liechtenstein  

dataprotection@bitcoinsuisse.com  

Wenn Sie im Vereinigten Königreich ansässig sind  

Swiss GRC Ltd   

5th Floor, 167-169 Great Portland Street, London, England, W1W 5PF  

Company No. 10881742   

dataprotection.bitcoinsuisse@swissgrc.uk.com  

  1. Kategorien personenbezogener Daten & Quellen
  2. Kategorien personenbezogener Daten

Je nach Ihrer Beziehung zu uns verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Die wichtigsten Kategorien sind: 

  • Identifikationsdaten: z. B. Name, Geburtsdatum und -ort, Staatsangehörigkeit, Geschlecht, Wohnsitz, Familienstand, Pass- oder Ausweisdokumente, Aufenthaltsbewilligungsnummern, Steuerdomizil sowie Proben Ihrer digitalen oder elektronischen Unterschrift. 
  • Kontaktdaten: z. B. private und/oder geschäftliche Telefonnummern, Post- und E-Mail-Adressen. 
  • Finanzdaten: z. B. Bankverbindungen, Konto- und Transaktionsdaten, Kreditkarteninformationen, Krypto-Wallet-Adressen und -Transaktionen, Steueridentifikationsnummern, Anlage- und Risikoprofile, Bonitätsbewertungen oder Kreditauskünfte. 
  • Berufs- und Qualifikationsdaten: z. B. aktuelle und frühere Beschäftigung, Funktion, Titel, berufliche Mitgliedschaften, Qualifikationen, Fähigkeiten, beruflicher Werdegang, Ausbildung sowie Anlagewissen und -erfahrung. 
  • Besondere Kategorien personenbezogener Daten: z. B. Informationen zu strafrechtlichen Verurteilungen und Straftaten (einschliesslich Auszügen aus Strafregistern), politisch exponierte Person (PEP)-Status und damit verbundene Angaben, biometrische Identifikatoren, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Lebensstil- und Präferenzdaten sowie Informationen zum Gesundheitszustand (z. B. Behinderung, Invalidität, Grad der Erwerbsunfähigkeit). 
  • Kommunikationsdaten: z. B. Korrespondenz (Briefe, E-Mails, Chatnachrichten) sowie Foto-, Video- oder Audioaufnahmen, in denen Sie erkennbar sind. Wenn Aufzeichnungen stattfinden (z. B. bei Telefonaten oder Videokonferenzen zu Trainings-, Qualitäts-, Compliance- oder rechtlichen Zwecken), werden Sie im Voraus informiert. Als Kunde kann BTCS nach geltendem Recht verpflichtet sein, Gespräche mit Ihnen aufzuzeichnen. 
  • Verhaltensdaten: z. B. Informationen über die Nutzung unserer Dienstleistungen, Ihre Interaktionen mit unserer Website oder den BTCS Online Tools (wie Navigationsmuster, Sitzungsdauer), Ihre Teilnahme an Generalversammlungen (z. B. Stimmverhalten) oder Ihre Nutzung von BTCS-Infrastruktur und -Systemen. 
  • Verbindungs- und technische Daten: z. B. IP-Adresse, Geräte- und Browserangaben, Betriebssystem, bevorzugte Sprache und Protokolldateien, die beim Zugriff auf BTCS-Systeme erzeugt werden. Diese Daten sind erforderlich, um Funktionalität und Sicherheit zu gewährleisten. 
  • Sonstige Daten: z. B. Informationen im Zusammenhang mit rechtlichen oder regulatorischen Verfahren (wie Akten oder Beweismittel), Zugangsrechte, Ein- und Ausgangsprotokolle bei BTCS-Standorten oder ähnliche Angaben, die im Rahmen einer Geschäftsbeziehung anfallen.
Quellen personenbezogener Daten

 Wir erheben personenbezogene Daten aus unterschiedlichen Quellen, darunter insbesondere:  

  • Direkt von Ihnen: z. B. wenn Sie uns kontaktieren, unsere Website besuchen oder unsere Online Tools nutzen, ein Konto eröffnen, unsere Dienstleistungen in Anspruch nehmen, unsere Geschäftsräume aufsuchen oder sich bei uns bewerben. 
  • Von Dritten: z. B. im Rahmen von Korrespondenz oder Besprechungen mit Kunden oder Geschäftspartnern; von Referenzpersonen, die Sie im Bewerbungsprozess angegeben haben; von Kunden in Bezug auf andere in die Geschäftsbeziehung einbezogene Personen (z. B. Vertreter, Unterzeichner, Bevollmächtigte, Vermögensverwalter oder wirtschaftlich Berechtigte). 
  • Aus öffentlich zugänglichen Quellen: z. B. Handelsregister, öffentliche Websites, soziale Netzwerke oder andere Publikationen. 
  • Von Behörden und Aufsichtsstellen: z. B. wenn dies zur Einhaltung gesetzlicher oder regulatorischer Vorgaben erforderlich ist. 
  • Von Dienstleistern oder Plattformen: z. B. Anbieter von Compliance-Datenbanken, Ratingagenturen oder vergleichbare Institutionen, die zur Identitätsprüfung, Verifizierung von Berechtigungen oder Durchführung von Hintergrundprüfungen eingesetzt werden.
Nutzung der Website und der BTCS Online Tools  

Allgemeine Nutzung der Website

Sie können unsere Website besuchen und Informationen über unsere Dienstleistungen abrufen, ohne Ihre Identität aktiv offenzulegen. Wie bei jeder Verbindung mit einem Webserver werden bestimmte technische Daten automatisch übermittelt und vorübergehend durch den Server gespeichert, der unsere Website hostet. Diese Daten sind erforderlich, um eine sichere und stabile Verbindung herzustellen und die Funktionsfähigkeit unserer Website zu gewährleisten.  

Nutzung der BTCS Online Tools

 Wir betreiben verschiedene BTCS Online Tools, die Ihnen den Zugang zu unseren digitalen Dienstleistungen ermöglichen. Wenn Sie sich als Kunde registrieren oder anmelden, erheben wir die von Ihnen angegebenen Daten (wie Identifikations- und Kontaktdaten) sowie Informationen, die Sie oder andere Nutzer bei der Verwendung dieser Tools eingeben, hochladen, erzeugen, speichern oder verarbeiten. Zur Gewährleistung der Sicherheit setzen wir Massnahmen wie Google Authenticator und reCAPTCHA während des Registrierungs- und Anmeldeprozesses ein.  

Webanalyse

Wir verwenden Webanalysedienste (derzeit PostHog), um zu verstehen, wie unsere Website genutzt wird, und um deren Leistung und Benutzerfreundlichkeit zu verbessern. Diese Dienste können Cookies einsetzen, um Nutzungsdaten zu erheben. Vor einer Übermittlung an Server ausserhalb der Schweiz oder des EU/EWR-Raums werden IP-Adressen anonymisiert. Dies stellt sicher, dass in diesem Zusammenhang keine personenbezogenen Daten ins Ausland offengelegt werden.  

Externe Ressourcen

Unsere Website kann Ressourcen von externen Servern integrieren (z. B. für Videos, Bilder oder interaktive Plugins). Diese Integrationen dienen der Verbesserung der Funktionalität, Sicherheit oder Benutzererfahrung. Beim Abruf solcher Ressourcen können die Betreiber der externen Server Ihre IP-Adresse und die für die Bereitstellung der Ressource erforderlichen technischen Informationen erhalten.  

Cookies und ähnliche Technologien

Wir verwenden Cookies, Tags und vergleichbare Technologien, um unsere Website zu betreiben, die Leistung zu verbessern und Ihre Nutzererfahrung zu optimieren. Diese kleinen Textdateien oder vergleichbaren Mechanismen werden auf Ihrem Gerät gespeichert, wenn Sie unsere Dienstleistungen nutzen.  

Einige dieser Technologien sind für die Funktionsfähigkeit unserer Website unbedingt erforderlich, während andere analytischen oder funktionalen Zwecken dienen. Soweit ihre Nutzung die Verarbeitung personenbezogener Daten beinhaltet, halten wir uns an die geltenden Datenschutzgesetze.  

Sie können Ihre Präferenzen durch Konfiguration Ihrer Browser- oder Geräteeinstellungen oder mithilfe des Cookie-Präferenz-Tools auf unserer Website verwalten. Sie können nicht essenzielle Cookies blockieren, bestehende Cookies löschen oder Ihre Einwilligung für nicht essenzielle Technologien jederzeit widerrufen.  

Nutzung von Social-Media-Seiten

 Wir unterhalten Unternehmensseiten auf Social-Media-Plattformen (z. B. LinkedIn, Twitter/X, YouTube). Über diese Kanäle stellen wir Informationen zu unseren Dienstleistungen und Aktivitäten bereit.  

Wenn Sie mit unseren Seiten interagieren (z. B. durch Kommentieren, Liken, Nachrichten oder Besuche), können wir personenbezogene Daten von Ihnen sowie Berichte erhalten, die von den Plattformen erstellt werden. Solche Berichte werden uns ausschliesslich in aggregierter oder anonymisierter Form bereitgestellt und ermöglichen uns keine Identifizierung einzelner Besucher.  

Bitte beachten Sie, dass die jeweiligen Plattformanbieter Ihre Nutzungsdaten auch unabhängig erheben und analysieren. Sie können diese Daten mit anderen Informationen über Sie kombinieren und für eigene Zwecke verwenden, etwa für zielgerichtete Werbung, Marktforschung oder die Verwaltung ihrer Plattformen. Für diese Verarbeitungen handeln die Plattformanbieter als eigenständige Verantwortliche und wenden ihre eigenen Datenschutzerklärungen an. 

Newsletter und Analyse

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name und E-Mail-Adresse), um Ihnen Informationen über BTCS, unsere Dienstleistungen und Marktentwicklungen zuzusenden.  

Wir nutzen ausserdem Analysetools, um die Nutzung der Newsletter zu messen (z. B. Öffnungsraten, Klicks auf Links). Diese Analysen helfen uns, unsere Kommunikation zu verbessern und Ihnen relevantere Inhalte bereitzustellen.  

Sie können den Newsletter jederzeit über den in jeder Nachricht enthaltenen Abmeldelink oder durch direkte Kontaktaufnahme mit uns abbestellen.  

Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur im gesetzlich zulässigen Umfang und zu den folgenden Zwecken:  

  • Kommunikation und Geschäftsbeziehungsmanagement

Wir nutzen Ihre personenbezogenen Daten, um auf Ihre Anfragen, Wünsche und Beschwerden zu reagieren, um Sie im Rahmen unserer Geschäftsbeziehungen zu kontaktieren sowie um die Kommunikation mit Ihnen zu verwalten und zu dokumentieren.  

  • Begründung und Durchführung einer Geschäftsbeziehung

Wir verarbeiten Ihre personenbezogenen Daten, um Verträge mit Kunden, Interessenten, Dienstleistern, Geschäftspartnern und anderen Gegenparteien vorzubereiten, abzuschliessen, zu verwalten und zu erfüllen. Dies umfasst Onboarding-Prozesse wie die Durchführung von Sorgfaltspflichten gegenüber Kunden, Eignungs- und Angemessenheitsprüfungen sowie die Bearbeitung von Bewerbungen und Rekrutierungsverfahren.  

  • Teilnahme an Crypto Asset Events

Wir können Ihre personenbezogenen Daten verarbeiten, um Ihre Teilnahme an Veranstaltungen im Zusammenhang mit Crypto-Assets zu ermöglichen und zu unterstützen, einschliesslich der Zusammenarbeit mit Drittplattformen und Dienstleistern für Berechtigungsprüfungen und technische Durchführung.  

  • Einhaltung gesetzlicher und regulatorischer Pflichten

Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen, einschliesslich der Bekämpfung von Geldwäsche und Terrorismusfinanzierung, Sanktionsvorgaben, steuer- und buchhalterischen Anforderungen sowie aufsichtsrechtlicher und meldepflichtiger Vorgaben. Dies umfasst auch die Zusammenarbeit mit Behörden, Aufsichtsstellen, Regulatoren und Gerichten sowie die Durchführung interner Audits und Compliance-Überwachungen.  

  • Risikomanagement und ordnungsgemässe Unternehmensführung

Wir verwenden Ihre personenbezogenen Daten, um eine angemessene Unternehmensorganisation und -führung sicherzustellen, Risiken zu steuern und die Geschäftskontinuität zu gewährleisten sowie um Betrug, Finanzkriminalität und andere unrechtmässige Aktivitäten zu verhindern, aufzudecken und zu untersuchen. Hierzu gehören auch Massnahmen zum Schutz der Sicherheit unserer Vermögenswerte, Geschäftsräume, Infrastrukturen und Systeme.  

  • Sicherheit und Zugangskontrolle

Wir verarbeiten personenbezogene Daten, um den Zugang zu unseren Geschäftsräumen, Systemen und Infrastrukturen zu kontrollieren und zu überwachen sowie um unbefugten Zugriff, Missbrauch oder Bedrohungen der IT- und Informationssicherheit abzuwehren.  

  • Marketing, Information und Veranstaltungen

Wir können Ihre personenbezogenen Daten verwenden, um Ihnen Informationen über BTCS, unsere Dienstleistungen und relevante Marktentwicklungen bereitzustellen, um Veranstaltungen, Webinare, Wettbewerbe oder Werbeaktionen zu organisieren und durchzuführen, um Abonnements für Newsletter und ähnliche Mitteilungen zu verwalten und um unsere Präsenz in sozialen Medien und anderen digitalen Plattformen zu optimieren.  

  • Marktforschung, Serviceoptimierung und Produktentwicklung

Wir verarbeiten Ihre personenbezogenen Daten, um zu analysieren, wie unsere Website, Online Tools und Dienstleistungen genutzt werden, um Umfragen durchzuführen und Feedback einzuholen sowie um unsere Dienstleistungen, Prozesse, Infrastrukturen und Technologien weiterzuentwickeln und zu verbessern.  

  • Durchsetzung von Rechten und Rechtsansprüchen

Wir können Ihre personenbezogenen Daten verarbeiten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen sowie um Beschwerden, Streitigkeiten, Gerichtsverfahren oder regulatorische Untersuchungen zu bearbeiten.  

  • Weitere Zwecke

Wir können Ihre personenbezogenen Daten auch für zusätzliche Zwecke verarbeiten, beispielsweise im Rahmen interner Prozesse und Verwaltung, zur Qualitätssicherung und Mitarbeiterschulung oder wenn die Verarbeitung erforderlich ist, um die berechtigten Interessen von BTCS oder Dritten zu wahren, sofern diese Interessen nicht durch Ihre Interessen oder Grundrechte und Grundfreiheiten überwogen werden.  

Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten

 Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage gesetzlicher Pflichten oder soweit dies zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist. Soweit weder eine gesetzliche Verpflichtung noch eine Erforderlichkeit aus der Vertragserfüllung besteht, verarbeiten wir Ihre personenbezogenen Daten entweder auf der Grundlage Ihrer Einwilligung oder auf der Grundlage unserer berechtigten Interessen.  

  • Vertragserfüllung

 Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um einen Vertrag mit Ihnen oder der von Ihnen vertretenen Partei vorzubereiten, abzuschliessen oder zu erfüllen. Dies umfasst auch vorvertragliche Massnahmen, die auf Ihren Antrag hin erfolgen.  

  • Einhaltung gesetzlicher Pflichten

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen nach den einschlägigen Gesetzen und Vorschriften erforderlich ist, einschliesslich der Bekämpfung von Geldwäsche und Terrorismusfinanzierung, Sanktionsrecht, Steuerrecht, Buchführungsvorschriften sowie aufsichtsrechtlicher Anforderungen.  

  • Einwilligung

Soweit erforderlich, verarbeiten wir personenbezogene Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung, beispielsweise für Marketingkommunikation, Newsletter oder den Einsatz bestimmter Cookies und Analysetechnologien. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.  

  • Berechtigte Interessen

Wir verarbeiten personenbezogene Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist, sofern Ihre Rechte und Freiheiten nicht überwiegen. Berechtigte Interessen sind insbesondere die Gewährleistung der IT- und Systemsicherheit, Betrugsprävention, Risikomanagement, ordnungsgemässe Unternehmensführung, Optimierung von Dienstleistungen und Prozessen, Durchführung von Marketing- und Geschäftsbeziehungsmanagement, Schutz von Vermögenswerten, Erfüllung gesetzlicher Pflichten, soweit dies nicht bereits als eigene Rechtsgrundlage anerkannt ist, sowie die Verteidigung gegen Rechtsansprüche.  

  • Verarbeitung besonderer Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn eine spezifische Rechtfertigung vorliegt, z. B. wenn die Verarbeitung gesetzlich vorgeschrieben ist, für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, von Ihnen offensichtlich öffentlich gemacht wurde, aus Gründen eines erheblichen öffentlichen Interesses notwendig ist oder auf Ihrer ausdrücklichen Einwilligung beruht.  

Automatisierte Entscheidungen & Profiling

 Wir setzen grundsätzlich keine vollständig automatisierten Entscheidungsprozesse ein, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit solche Verfahren angewendet werden – etwa im Rahmen des Online-Onboardings oder bei Compliance-Prüfungen – werden Sie gesondert informiert und Ihre Rechte nach geltendem Recht werden gewahrt. Dies umfasst das Recht, menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.  

Wir können personenbezogene Daten auch mithilfe automatisierter Verfahren verarbeiten, um bestimmte persönliche Aspekte zu bewerten. Dies kann beispielsweise Compliance- und Risikoprüfungen, die Verhinderung von Betrug und Geldwäsche oder die Personalisierung von Kommunikation und Marketing umfassen. Profiling erfolgt ausschliesslich im Einklang mit den geltenden Datenschutzgesetzen und unter Anwendung angemessener Schutzmassnahmen.  

Weitergabe Ihrer personenbezogenen Daten

 Um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erreichen, kann es erforderlich sein, dass wir Ihre personenbezogenen Daten an andere Stellen weitergeben. Dies betrifft insbesondere folgende Kategorien von Empfängern:  

  • Konzerngesellschaften: Eine in Abschnitt 18 aufgeführte Gruppengesellschaft sowie jede weitere Gesellschaft, die zur BTCS Gruppe gehört, bestehend aus der Bitcoin Suisse Holding AG sowie ihren hundertprozentigen Tochtergesellschaften, Niederlassungen und Repräsentanzen, kann personenbezogene Daten gemäss dieser Datenschutzerklärung für dieselben oder andere Zwecke nutzen, wie wir sie verwenden, einschliesslich eines parallelen Onboardings bei einer anderen Gruppengesellschaft. 
  • Dienstleister und Plattformen: Wir arbeiten mit Dienstleistern und Plattformen in der Schweiz und im Ausland zusammen, die Ihre Daten in unserem Auftrag verarbeiten oder die von uns Daten über Sie als eigenständige Verantwortliche erhalten (z. B. IT-Dienstleister, Banken, Drittplattformen im Zusammenhang mit Crypto Asset Events). 
  • Behörden: Wir können personenbezogene Daten an Behörden, Gerichte oder Strafverfolgungsbehörden weitergeben, wenn wir rechtlich dazu verpflichtet oder berechtigt sind oder wenn eine solche Weitergabe zur Wahrung der berechtigten Interessen von BTCS erforderlich ist. 
  • Sonstige Dritte: Jeder Dritte, der sämtliche oder Teile unserer Vermögenswerte oder Anteile erwirbt oder an deren Erwerb oder Verbriefung interessiert ist, oder der in unsere Geschäfte oder Dienstleistungen ganz oder teilweise eintritt, sei es durch Fusion, Übernahme, Reorganisation oder auf andere Weise.

Wir können auch besondere Kategorien personenbezogener Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder eine andere gültige Rechtsgrundlage besteht, sofern wir nicht ausdrücklich mit Ihnen vereinbart haben, bestimmte Daten nicht an Dritte weiterzugeben.  

Vor jeder Weitergabe personenbezogener Daten führen wir eine angemessene Prüfung (Due Diligence) der Dritten durch, um sicherzustellen, dass sie geeignete Datenschutz- und Sicherheitsmassnahmen implementieren. Dazu gehört die Überprüfung ihrer technischen und organisatorischen Schutzmassnahmen, ihrer Einhaltung der geltenden Datenschutzgesetze und ihrer Fähigkeit, die Rechte betroffener Personen zu respektieren und zu schützen.  

Aufbewahrung und Löschung personenbezogener Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur insoweit und solange, wie dies zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke oder zur Einhaltung gesetzlicher und regulatorischer Pflichten erforderlich ist. Sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflicht mehr besteht, löschen oder anonymisieren wir Ihre Daten.  

Bestimmte gesetzliche Bestimmungen verpflichten uns zur Aufbewahrung personenbezogener Daten für festgelegte Zeiträume. In einigen Fällen können wir zudem rechtlichen Aufbewahrungspflichten oder regulatorischen Vorgaben unterliegen, die uns verpflichten, Daten für einen unbestimmten Zeitraum vorzuhalten.  

Wir machen Sie darauf aufmerksam, dass Daten, die im Rahmen der Erbringung unserer Dienstleistung (z. B. Ausführung von Handelsaufträgen) auf eine Blockchain geschrieben werden, von BTCS nicht gelöscht werden können.  

Um die Integrität und Vertraulichkeit personenbezogener Daten während der Aufbewahrungsdauer zu gewährleisten, setzen wir angemessene technische und organisatorische Massnahmen ein, darunter Zugangskontrollen und regelmässige Überprüfungen ihrer Wirksamkeit im Rahmen unseres Risikomanagement-Systems.  

Übermittlung Ihrer personenbezogenen Daten ins Ausland

 Wir verarbeiten und speichern personenbezogene Daten in erster Linie in der Schweiz und im Europäischen Wirtschaftsraum (EWR). In bestimmten Fällen kann es jedoch erforderlich sein, personenbezogene Daten auch an Empfänger in Ländern ausserhalb dieser Rechtsordnungen zu übermitteln. Solche Übermittlungen sind auf das für die in dieser Datenschutzerklärung beschriebenen Zwecke Erforderliche beschränkt.  

Befindet sich ein Empfänger in einem Land, das kein angemessenes Datenschutzniveau im Sinne der Europäischen Kommission oder des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten bietet, stellen wir sicher, dass vor jeder Übermittlung geeignete Garantien bestehen. Diese Garantien können aus von der zuständigen Aufsichtsbehörde genehmigten Standardvertragsklauseln, von Aufsichtsbehörden anerkannten verbindlichen Unternehmensregeln oder aus anderen vertraglichen, technischen oder organisatorischen Massnahmen bestehen, die mit dem Empfänger vereinbart werden, um Ihre personenbezogenen Daten zu schützen.  

In bestimmten Fällen kann eine Übermittlung auch auf der Grundlage gesetzlicher Ausnahmen erfolgen. Dies umfasst Situationen, in denen die Übermittlung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Massnahmen auf Ihren Antrag erforderlich ist, wenn die Übermittlung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist, wenn sie aus wichtigen Gründen des öffentlichen Interesses gerechtfertigt ist, wenn Sie ausdrücklich in die Übermittlung eingewilligt haben oder wenn die personenbezogenen Daten von Ihnen offensichtlich öffentlich gemacht wurden.  

Unter diesen Voraussetzungen können Ihre personenbezogenen Daten in verschiedene Länder übermittelt und dort verarbeitet werden, unter anderem in die Schweiz, nach Liechtenstein, Dänemark, in die Slowakei, nach Deutschland, Österreich, Irland, Finnland und in die Vereinigten Staaten von Amerika. 

Wie wir Ihre personenbezogenen Daten schützen

Wir ergreifen geeignete Sicherheitsmassnahmen, um das erforderliche Schutzniveau für Ihre personenbezogenen Daten sicherzustellen, ihre Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten und sie vor unbefugter oder unrechtmässiger Verarbeitung zu schützen. Zudem mindern wir dadurch das Risiko von Verlust, unbeabsichtigter Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff.  

Ihre Rechte & wie Sie diese ausüben

 Abhängig von den jeweils geltenden Datenschutzgesetzen können Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zustehen:  

  • Recht auf Information über die Erhebung, Nutzung, Weitergabe und sonstige Verarbeitung Ihrer personenbezogenen Daten. 
  • Recht auf Auskunft, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie auf Erhalt einer Kopie dieser Daten. 
  • Recht auf Berichtigung, um die Korrektur unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. 
  • Recht auf Löschung, um die Löschung personenbezogener Daten zu verlangen, soweit keine gesetzlichen oder regulatorischen Aufbewahrungspflichten oder überwiegenden Interessen einer Löschung entgegenstehen. 
  • Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen, z. B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmässig ist. 
  • Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, insbesondere wenn die Verarbeitung auf berechtigten Interessen beruht oder für Zwecke der Direktwerbung erfolgt. 
  • Recht auf Datenübertragbarkeit, um die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit technisch machbar. 
  • Recht auf Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft, soweit die Verarbeitung auf Ihrer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. 
  • Recht, nicht einer ausschliesslich auf automatisierter Verarbeitung – einschliesslich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sowie das Recht, in solchen Fällen menschliches Eingreifen zu verlangen. 
  • Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde oder das Recht, gerichtliche Rechtsbehelfe einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

Wenn Sie eines dieser Rechte in Bezug auf BTCS ausüben möchten, können Sie uns schriftlich an unseren Geschäftsadressen oder – sofern nicht anders angegeben oder vereinbart – per E-Mail kontaktieren. Unsere Kontaktdaten finden Sie in Abschnitt 4. Soweit sich Ihr Anliegen auf personenbezogene Daten bezieht, die von anderen Stellen als eigenständige Verantwortliche verarbeitet werden, unterstützen wir Sie bei der Koordination Ihres Antrags mit der jeweils zuständigen Stelle.  

Bitte beachten Sie, dass bestimmte Rechte Bedingungen, Einschränkungen oder Ausnahmen nach geltendem Datenschutzrecht unterliegen können, beispielsweise wenn dadurch die Rechte und Freiheiten Dritter beeinträchtigt würden oder wenn Geschäftsgeheimnisse geschützt werden müssen. In einigen Fällen kann es erforderlich sein, bestimmte personenbezogene Daten weiterhin zu verarbeiten oder aufzubewahren, etwa zur Erfüllung eines Vertrags mit Ihnen, zur Einhaltung gesetzlicher oder regulatorischer Pflichten oder zur Wahrung unserer berechtigten Interessen, einschliesslich der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit gesetzlich zulässig, können Anträge daher eingeschränkt oder ganz oder teilweise abgelehnt werden, beispielsweise durch Schwärzung von Informationen, die sich auf Dritte oder vertrauliche Geschäftsinformationen beziehen.  

Wenn Sie mit der Bearbeitung Ihres Antrags oder mit unseren Datenschutzpraktiken im Allgemeinen nicht einverstanden sind, können Sie uns oder unseren Datenschutzbeauftragten direkt kontaktieren. Darüber hinaus steht es Ihnen frei, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die relevanten Aufsichtsbehörden und ihre Kontaktdaten sind in Abschnitt 18 aufgeführt.  

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern, insbesondere wenn wir unsere Datenverarbeitungspraktiken anpassen oder wenn neue gesetzliche Verpflichtungen Anwendung finden. Es gilt jeweils die auf bitcoinsuisse.com/de/rechtliches veröffentlichte Version.  

Von dieser Datenschutzerklärung erfasste BTCS-Gesellschaften

BTCS Holding AG
Theilerstrasse1a, 6300 Zug, Schweiz  
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)   

Adresse: Feldeggweg 1, 3003 Bern, Schweiz  

Tel.: +41 58 462 43 95  

Website: EDÖB   

Bitcoin Suisse AG
Theilerstrasse1a, 6300 Zug, Schweiz  

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)   

Adresse: Feldeggweg 1, 3003 Bern, Schweiz  

Tel.: +41 58 462 43 95  

Website: EDÖB  

Bitcoin Suisse (Europe) AG
Äulestrasse 74, 9490 Vaduz, Liechtenstein

Datenschutzstelle Fürstentum Liechtenstein  

Adresse: Kirchstrasse 8, Postfach 684, 9490 Vaduz, Liechtenstein  

Tel.: +423 236 60 90  

E-Mail: info.dss@llv.li  

Website: Datenschutzstelle  

BTCS Tech. ApS Copenhagen
Højbro Plads 10, GST 101, 1200 København K, Denmark  

Danish Data Protection Agency  

Adresse: Carl Jacobsens Vej 35, DK-2500 Valby, Denmark  

Tel.: +45 33 19 32 00  

E-Mail: dt@datatilsynet.dk  

Website: Datatilsynet  

BTCS Slovakia s.r.o.
Pribinova 4, 811 09 Bratislava, Slovakia  

Office for Personal Data Protection of the Slovak Republic  

Adresse: Budova Park one, Námestie 1.mája 18, 811 06 Bratislava, Slovak Republic  

Tel.: +421 2 32 31 32 14  

E-Mail: statny.dozor@pdp.gov.sk  

Website: Office for Personal Data Protection of the Slovak Republic   

Letzter Stand: 14. Oktober 2025