Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO bzw. Art. 5 lit. j revDSG ist:

Global Synergy WM SA
Gartenstrasse 2, 6300 Zug, Schweiz
E-Mail: [email protected]
Telefon: +41 44 500 53 22

Vertreter in der EU / Niederlassung Deutschland: 68165 Mannheim, Deutschland. Anfragen in Datenschutzangelegenheiten richten Sie bitte an die oben genannte E-Mail-Adresse.

Im Rahmen der Identitätsprüfung verarbeiten wir:

• Ausweisdaten: Bild der Vorder- und Rückseite Ihres amtlichen Ausweisdokuments sowie die daraus ausgelesenen Angaben (Name, Vorname, Geburtsdatum, Dokumentnummer, Ablaufdatum, Staatsangehörigkeit, Dokumenttyp).
• Biometrische Daten (besondere Kategorie): ein Lichtbild Ihres Gesichts (Selfie) zum Abgleich mit dem Lichtbild auf Ihrem Ausweisdokument. Dies sind besondere Kategorien personenbezogener Daten i. S. v. Art. 9 DSGVO bzw. besonders schützenswerte Personendaten i. S. v. Art. 5 lit. c revDSG.
• Technische Daten: Zeitstempel der Prüfung, Einwilligungsnachweis sowie technisch notwendige Verbindungsdaten (z. B. zur sicheren Übertragung).

Hinweis: Die Texterkennung (OCR) Ihres Ausweises erfolgt lokal in Ihrem Browser auf Ihrem Endgerät. An unsere Server werden ausschliesslich die aufgenommenen Bilder sowie die von Ihnen bestätigten Angaben übermittelt.

• Feststellung und Überprüfung Ihrer Identität (Know-Your-Customer, KYC);
• Erfüllung der gesetzlichen Sorgfalts- und Dokumentationspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung;
• Anbahnung und Durchführung der Geschäftsbeziehung;
• Nachweis der erteilten Einwilligungen (Rechenschaftspflicht).

Die Verarbeitung stützt sich auf folgende Rechtsgrundlagen:

• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO i. V. m. den geldwäscherechtlichen Vorschriften (in Deutschland Geldwäschegesetz – GwG; in der Schweiz Geldwäschereigesetz – GwG/AMLA).
• Vertragsanbahnung / Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.
• Ausdrückliche Einwilligung für biometrische Daten – Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 7 lit. b revDSG. Der Abgleich Ihres Selfies mit dem Ausweisbild erfolgt ausschliesslich mit Ihrer ausdrücklichen Einwilligung.

Ihre Daten werden vertraulich behandelt. Zugriff erhalten ausschliesslich befugte Mitarbeitende, die mit der Prüfung betraut sind. Zur sicheren Speicherung setzen wir sorgfältig ausgewählte IT-Dienstleister (Hosting- und Speicheranbieter) als Auftragsverarbeiter gemäss Art. 28 DSGVO ein. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht (z. B. gegenüber Aufsichts- oder Strafverfolgungsbehörden).

Eine Verarbeitung Ihrer Daten erfolgt vorrangig innerhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR). Sollte im Einzelfall eine Übermittlung in ein Drittland (z. B. in die USA) erfolgen, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher – insbesondere durch EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. die entsprechenden Garantien nach revDSG sowie ergänzende Schutzmassnahmen.

Wir speichern Ihre Identifikationsdaten so lange, wie dies zur Erfüllung der genannten Zwecke erforderlich ist. Aufgrund der geldwäscherechtlichen Aufbewahrungspflichten sind wir gesetzlich verpflichtet, die Aufzeichnungen und Belege aufzubewahren – in Deutschland regelmässig fünf Jahre (§ 8 Abs. 4 GwG), in der Schweiz mindestens zehn Jahre nach Beendigung der Geschäftsbeziehung (Art. 7 GwG). Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht.

Die abschliessende Entscheidung über das Ergebnis der Identitätsprüfung wird durch geschulte Mitarbeitende getroffen. Eine ausschliesslich automatisierte Entscheidungsfindung einschliesslich Profiling i. S. v. Art. 22 DSGVO findet nicht statt.

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO / Art. 25 revDSG);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO) im Rahmen der gesetzlichen Aufbewahrungspflichten;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch (Art. 21 DSGVO);
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern – www.edoeb.admin.ch
• Deutschland: die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde

Die Übertragung Ihrer Daten erfolgt verschlüsselt über TLS. Wir treffen geeignete technische und organisatorische Massnahmen (Art. 32 DSGVO), um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen, insbesondere Zugriffsbeschränkungen und verschlüsselte Speicherung.

Die Bereitstellung Ihrer Identifikationsdaten ist gesetzlich vorgeschrieben bzw. für die Begründung der Geschäftsbeziehung erforderlich. Ohne die erforderlichen Daten und Ihre Einwilligung in die Verarbeitung der biometrischen Daten können wir die Identitätsprüfung und damit die Geschäftsbeziehung nicht durchführen.