Allgemeine GeschäftsbedingungenDatenschutzPreise
    RisikohinweisRegistrierungÜber uns

    © 2026 Eti-Tech AG. Alle Rechte vorbehalten.

    Sie besuchen uns von ausserhalb der Schweiz

    Die Eti-Tech AG erbringt ihre Dienstleistungen von der Schweiz aus für Kundinnen und Kunden in der Schweiz. Wir bewerben und vertreiben unsere Dienstleistungen nicht in Ihrem Land, und nichts auf dieser Website stellt ein Angebot, eine Aufforderung oder eine Einladung an Personen mit Wohnsitz in Ihrer Jurisdiktion dar.

    Mit dem Klick auf «Bestätigen und fortfahren» bestätigen Sie, dass

    • Sie diese Website ausschliesslich aus eigener Initiative aufrufen.
    • Sie weder von der Eti-Tech AG noch von einer in ihrem Auftrag handelnden Person angesprochen, kontaktiert oder eingeladen wurden und nicht über eine an Sie oder Ihr Land gerichtete Werbe- oder Verkaufskommunikation hierher gelangt sind.
    • Sie den Zugang zu Informationen über die Dienstleistungen der Eti-Tech AG aus eigenem Antrieb verlangen.

    www.eti-tech.ch — Version 2.0 — 29. Juli 2026

    Datenschutzrichtlinie

    Die Website www.eti-tech.ch wird von der Eti-Tech AG, Müligässli 1, 8598 Bottighofen, Schweiz («Eti-Tech», «wir», «uns»), erstellt und veröffentlicht; die Eti-Tech AG ist im Handelsregister des Kantons Thurgau eingetragen. Die Eti-Tech AG ist seit November 2023 Mitglied der Selbstregulierungsorganisation (SRO) VQF und ist ein Anbieter von Dienstleistungen für virtuelle Vermögenswerte (Virtual Asset Service Provider, VASP) im Sinne von Art. 2 Abs. 3 des Bundesgesetzes über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG); in dieser Eigenschaft wird sie über ihre VQF-Mitgliedschaft beaufsichtigt. Die Eti-Tech AG nimmt ihre Datenschutzpflichten äusserst ernst.

    Wir sind für die Erhebung, Bearbeitung und Verwendung Ihrer Personendaten gemäss dem anwendbaren Recht verantwortlich, einschliesslich des Bundesgesetzes über den Datenschutz (revDSG/nDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO). Wir verpflichten uns, Ihre Personendaten und Ihre Privatsphäre zu schützen.

    Diese Datenschutzrichtlinie erläutert, wie die Eti-Tech AG Ihre Personendaten erhebt, verwendet und offenlegt. Bitte lesen Sie sie sorgfältig durch. Soweit die Bearbeitung Ihrer Personendaten Ihre Einwilligung erfordert (zum Beispiel für Marketingmitteilungen oder nicht notwendige Cookies), holen wir diese gesondert und ausdrücklich ein. Ihr Zugriff auf die Website oder deren Nutzung stellt für sich allein keine Einwilligung in eine Bearbeitung von Personendaten dar.

    1. Verantwortlicher / verantwortliche Person

    Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

    Eti-Tech AG

    Müligässli 1, 8598 Bottighofen, Schweiz

    E-Mail: compliance@eti-tech.ch

    Website: www.eti-tech.ch

    Für Anfragen zum Datenschutz, auch in Ihrer Eigenschaft als betroffene Person, kontaktieren Sie uns bitte unter compliance@eti-tech.ch. Diese Adresse wird von unserem Compliance-Team betreut und kann von betroffenen Personen und Aufsichtsbehörden genutzt werden, um Fragen oder Anliegen zum Datenschutz vorzubringen.

    2. Welche Personendaten wir erheben

    2.1 Bei der Nutzung der Website erhobene Daten

    Wenn Sie unsere Website ausschliesslich zu Informationszwecken besuchen, erheben unsere Systeme automatisch die folgenden technischen Daten:

    • IP-Adresse
    • Datum, Uhrzeit und Zeitzone Ihrer Anfrage
    • Aufgerufene Seiten und angeforderte Inhalte
    • HTTP-Statuscode und übertragene Datenmenge
    • Verweisende Website
    • Browsertyp, -version, -sprache und Betriebssystem
    • Geräte-, Cookie- und Pixel-Kennungen sowie Informationen über Ihre Interaktionen mit unserer Website, unseren E-Mails und unserer Werbung (nur sofern Sie eingewilligt haben, siehe Abschnitt 8)
    • Fehler- und Diagnosedaten (z. B. über Sentry bearbeitete Fehlerberichte)

    2.2 Bei der Registrierung und beim Onboarding erhobene Daten

    Als VASP und Mitglied der SRO VQF ist die Eti-Tech AG gesetzlich verpflichtet, die Identität ihrer Kunden (KYC – Know Your Customer) vor der Erbringung von Dienstleistungen zu überprüfen. Wenn Sie sich registrieren oder einen Auftrag erteilen, erheben wir je nach Kontotyp die folgenden Daten:

    Einzelkonten:

    • Vollständiger amtlicher Name, Geburtsdatum und -ort, Staatsangehörigkeit
    • Wohnadresse und Adressnachweis
    • Geolokalisierungsdaten (GPS-Standort Ihres Geräts, nur nachdem Sie die Standortberechtigung Ihres Geräts erteilt haben, sowie IP-Adresse), die unser Identitätsprüfungsanbieter Sumsub beim Onboarding zur Überprüfung Ihrer Wohnadresse erfasst
    • Telefonnummer und E-Mail-Adresse
    • Wenn Sie sich über Google oder Apple anmelden (Single Sign-on): der von diesem Anbieter übermittelte Name, die E-Mail-Adresse und die Kontokennung
    • Beruf, Arbeitgeber, Ort(e) der Geschäftstätigkeit
    • Finanzieller Hintergrund: Angaben zu geschätztem Einkommen und Vermögen, Einkommensquelle(n) (Erwerbstätigkeit, Ersparnisse, Erbschaft, Kapitalanlagen, eigenes Unternehmen, Sonstiges)
    • Amtlicher Lichtbildausweis (Reisepass, Identitätskarte oder Führerausweis)
    • Bilder Ihres Ausweisdokuments sowie Daten, die aus dessen maschinenlesbarer Zone (MRZ) und, sofern künftig angeboten, aus dessen biometrischem Chip (NFC) ausgelesen werden
    • Biometrische Verifizierungsdaten (Gesichtsfoto und Lebenderkennung (Liveness-Check) über unseren Identitätsprüfungsanbieter Sumsub) — diese Daten gelten als besondere Kategorie personenbezogener Daten / besonders schützenswerte Personendaten im Sinne von Art. 9 DSGVO und Art. 5 Bst. c revDSG und werden zur Identitätsprüfung gestützt auf Art. 9 Abs. 2 Bst. g DSGVO bearbeitet (erhebliches öffentliches Interesse — Pflichten zur Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung gemäss GwG und FINMA-Rundschreiben 2016/7), unter verstärkten Schutzvorkehrungen einschliesslich strenger Zugriffskontrollen und Datenminimierung
    • Antworten auf den AML-/Compliance-Fragebogen
    • Ergebnisse der von Sumsub durchgeführten Prüfungen zu Identität, Dokumenten, Liveness, PEP-Status, Sanktionen und negativen Medienberichten (Adverse Media)
    • Bankangaben zu Ihrem Verifizierten Bankkonto bzw. Ihren Verifizierten Bankkonten (Name des Kontoinhabers, IBAN, Bank), die wir aus der Verifizierungszahlung (Kleinstbetragsüberweisung, «Penny Transfer») erhalten
    • Ihre Erklärung über den wirtschaftlich Berechtigten (Formular A) und der Nachweis ihrer elektronischen Bestätigung (TAN / Bestätigungs-Checkbox, Zeitstempel)
    • Verwendungszweck und geplante Transaktionsvolumen
    • Soweit dies für verstärkte Sorgfaltspflichten, die laufende Transaktionsüberwachung oder die periodische Überprüfung und Aktualisierung Ihres Kundendossiers erforderlich ist: zusätzliche Informationen und Dokumente, zum Beispiel Nachweise über die Herkunft Ihrer Gelder oder Ihres Vermögens (z. B. Lohnabrechnungen, Kontoauszüge, Verkaufs- oder Erbschaftsunterlagen, Steuererklärungen); Informationen über Hintergrund und Zweck bestimmter Transaktionen; Bestätigung oder Aktualisierung Ihrer Personalien (z. B. Adresse, Beruf, Staatsangehörigkeit, steuerliche Ansässigkeit); ein gültiges Ausweisdokument, falls Ihres abgelaufen ist; sowie eine aktualisierte Erklärung über den wirtschaftlich Berechtigten (Formular A)

    2.3 Bei Transaktionen erhobene Daten

    Wenn Sie unsere Tausch-, Konvertierungs- und Non-Custodial-Wallet-Dienste nutzen, erheben wir:

    • Transaktionsdetails (Beträge, Währungen, Zeitstempel, Auftragsnummern, Wechselkurse)
    • Wallet-Adressen und Blockchain-Transaktionsdaten (öffentliche Schlüssel, Transaktions-Hashes, Chain-/Netzwerkinformationen)
    • Ergebnisse der Überprüfung des Eigentums an bzw. der Kontrolle über Wallets — siehe Abschnitt 6.3 unten
    • Angaben zur Zahlungsmethode (Referenz der Banküberweisung, IBAN zu Verifizierungszwecken)
    • Auftragshistorie und Kontoaktivität
    • Daten zu den selbstverwahrten Wallets, die wir mit unserem Wallet-Anbieter Privy für Sie erstellen (eine Wallet pro Blockchain-Familie; Wallet-Adressen, Erstellungsdatum). Um Ihre Wallets mit Ihrem Konto zu verknüpfen, übermitteln wir Privy lediglich eine pseudonyme Kontokennung
    • Aufzeichnungen über ausstehende Abwicklungen (Aufträge, für die wir Ihre Gelder oder Kryptowerte erhalten, den Gegenwert jedoch noch nicht geliefert haben)

    Hinweis zu Wallet-Adressen und Blockchain-Daten: Öffentliche Wallet-Adressen und Transaktions-Hashes stellen, wenn sie von Eti-Tech zusammen mit Ihren KYC-Identitätsangaben gehalten werden, Personendaten dar und werden in dieser gesamten Datenschutzrichtlinie als solche behandelt. Blockchain-Transaktionen werden in öffentlichen, unveränderlichen Registern aufgezeichnet, die ausserhalb unserer Kontrolle liegen. Das Recht auf Löschung gilt für Daten in den Systemen von Eti-Tech, kann sich jedoch nicht auf öffentliche Blockchain-Einträge erstrecken, die wir technisch weder ändern noch löschen können.

    2.4 Kommunikationsdaten

    Wenn Sie uns per E-Mail, Chat oder über andere Kanäle kontaktieren, bewahren wir den Inhalt Ihrer Nachrichten zusammen mit Ihren Kontaktdaten auf, um Ihre Anfrage zu beantworten und unsere Compliance-Aufzeichnungen zu führen. Dies umfasst die Kommunikation über Telegram, über die Chatfunktion einer P2P-Plattform und über unseren KI-gestützten Chat-Assistenten (siehe Abschnitt 6.1).

    2.5 Daten von P2P-Plattformen

    Wenn Sie über eine Peer-to-Peer-Plattform, auf der wir als Händler (Merchant) auftreten, Transaktionen mit uns tätigen, erhalten wir von der Plattform Ihren Benutzernamen, die Auftragsdetails (Auftragsnummer, Betrag, Preis, Zeitstempel), die Nachrichten, die Sie im Plattform-Chat mit uns austauschen, sowie nach der Verifizierung den mit Ihrem Plattformkonto verknüpften Namen. Unsere Bank übermittelt uns zudem den Namen des Auftraggebers und die IBAN Ihrer Zahlung.

    2.6 Daten aus anderen Quellen

    Soweit wir Daten nicht direkt bei Ihnen erheben, beziehen wir sie aus folgenden Quellen: Sanktions-, PEP- und Adverse-Media-Datenbanken (über Sumsub); Anbieter von Blockchain-Analysen; unsere Bankpartner; P2P-Plattformen; sowie, soweit dies für verstärkte Sorgfaltspflichten im Rahmen unserer Pflichten zur Bekämpfung der Geldwäscherei erforderlich ist, öffentlich zugängliche Quellen wie Internetrecherchen, Handelsregister, soziale Medien und Street-View-Dienste.

    2.7 Daten über andere Personen

    Wenn Sie uns Personendaten über andere Personen bereitstellen (zum Beispiel in Zahlungsreferenzen, Supportanfragen oder Dokumenten zur Herkunft der Mittel), müssen Sie sicherstellen, dass Sie dazu berechtigt sind und dass diese Personen darüber informiert sind. Wir bearbeiten solche Daten gemäss dieser Datenschutzrichtlinie.

    3. Wie wir Ihre Personendaten verwenden

    Wir verwenden Ihre Personendaten für die folgenden Zwecke:

    • Zur Erbringung und zum Betrieb unserer Dienste für den Tausch und die Konvertierung von Kryptowährungen sowie unserer Non-Custodial-Wallet-Dienste
    • Zur Erfüllung unserer gesetzlichen Pflichten als VASP und Mitglied der SRO VQF, einschliesslich der Einhaltung der AML/KYC-Vorschriften, der Transaktionsüberwachung und der Meldung verdächtiger Aktivitäten
    • Zur Überprüfung Ihrer Identität und zur Beurteilung Ihres Risikoprofils gemäss dem Schweizer Geldwäschereigesetz (GwG) und den Vorgaben der FINMA
    • Zur Zuweisung und Pflege Ihrer AML-Risikokategorie gemäss unseren AML-Verfahren sowie zur Anwendung entsprechender Überwachungs- und Sorgfaltsmassnahmen
    • Zur Überprüfung des Eigentums an und der Kontrolle über Wallet-Adressen für virtuelle Vermögenswerte, die mit Ihrem Konto verknüpft sind, gemäss der Travel Rule und unseren AML-Standards
    • Zur Abwicklung Ihrer Aufträge, Transaktionen und Zahlungen
    • Zur Verwaltung Ihres Benutzerkontos
    • Zur Kommunikation mit Ihnen über Ihr Konto, Ihre Aufträge und wichtige Aktualisierungen unserer Dienste
    • Zur Verbesserung und Weiterentwicklung unserer Plattform, Produkte und Dienstleistungen
    • Zur Erstellung und Verwaltung der selbstverwahrten Wallet, die Ihnen über unseren Wallet-Infrastrukturanbieter bereitgestellt wird
    • Zum Onboarding und zur Betreuung von Kunden, die über P2P-Plattformen an uns herantreten
    • Zur Messung der Wirksamkeit unserer Werbung und um Ihnen relevante Werbung auf Plattformen Dritter (z. B. Meta) anzuzeigen, sofern Sie eingewilligt haben
    • Zur Überwachung der Stabilität und Sicherheit unserer Plattform sowie zur Erkennung und Behebung von Fehlern
    • Zur Berechnung von Provisionen, die Empfehlungs- oder Affiliate-Partnern geschuldet sind (siehe Abschnitt 6.9)
    • Um Ihnen Newsletter oder Marketingmitteilungen zuzusenden, sofern Sie eingewilligt haben
    • Zur Erfüllung anwendbarer schweizerischer und internationaler rechtlicher und regulatorischer Pflichten, einschliesslich der obligatorischen Meldungen an die MROS, das SECO und den VQF
    • Zur Aufdeckung, Verhinderung und Untersuchung von Betrug, Geldwäscherei und anderen rechtswidrigen Aktivitäten

    4. Rechtsgrundlagen der Bearbeitung

    Wir bearbeiten Ihre Personendaten auf den folgenden Rechtsgrundlagen:

    • Vertragserfüllung (Art. 6 Abs. 1 Bst. b DSGVO / revDSG): Bearbeitung, die zur Erbringung unserer Dienstleistungen und zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber erforderlich ist.
    • Rechtliche Verpflichtung (Art. 6 Abs. 1 Bst. c DSGVO / revDSG): Bearbeitung, die zur Einhaltung des schweizerischen Geldwäscherei- und KYC-Rechts (GwG, GwV, GwV-FINMA), der Vorgaben und Rundschreiben der FINMA, der Regeln der SRO VQF sowie der anwendbaren Sanktionsbestimmungen erforderlich ist.
    • Berechtigte Interessen (Art. 6 Abs. 1 Bst. f DSGVO / Art. 31 revDSG): Bearbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist, einschliesslich Betrugsprävention, Plattformsicherheit, Blockchain-Analysen (soweit nicht gesetzlich vorgeschrieben) und Verbesserung unserer Dienste, sofern Ihre Grundrechte unsere Interessen nicht überwiegen. Hinweis: Die AML-Risikobewertung und die obligatorische Transaktionsüberwachung erfolgen in erster Linie gestützt auf die rechtliche Verpflichtung (siehe oben), nicht auf berechtigte Interessen.
    • Einwilligung (Art. 6 Abs. 1 Bst. a DSGVO / revDSG): Soweit Sie eine spezifische Einwilligung erteilt haben, zum Beispiel für Marketingmitteilungen oder optionale Funktionen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird.
    • Geolokalisierungs- und biometrische Daten: Der GPS-Standort wird nur erfasst, nachdem Sie die Standortberechtigung Ihres Geräts erteilt haben; verweigern Sie diese, überprüfen wir Ihre Adresse auf andere Weise (z. B. anhand der Rechnung eines Versorgungsunternehmens). Biometrische Daten (Gesichtsfoto, Liveness-Check und Gesichtsabgleich) werden in erster Linie bearbeitet, weil wir gesetzlich verpflichtet sind, Sie zu identifizieren (siehe Abschnitt 2.2). Zusätzlich bitten wir Sie zu Beginn des Identitätsprüfungsprozesses und vor der Erfassung jeglicher Daten um Ihre ausdrückliche Einwilligung in die Bearbeitung Ihrer Personendaten, einschliesslich biometrischer Daten, wie in dieser Datenschutzrichtlinie beschrieben; diese erteilen Sie, indem Sie nach dem Einwilligungshinweis auf dem ersten Bildschirm des Prüfungsprozesses fortfahren (Art. 6 Abs. 7 revDSG; Art. 9 Abs. 2 Bst. a DSGVO). Da wir Kunden ausschliesslich online identifizieren, ist ein Onboarding ohne diese Einwilligung nicht möglich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; bereits erhobene Daten müssen jedoch während der gesetzlichen Aufbewahrungsfrist nach Geldwäschereirecht aufbewahrt werden (Abschnitt 5).

    Bereitstellung Ihrer Personendaten: Von Gesetzes wegen (GwG) müssen Sie die in den Abschnitten 2.2 und 2.3 beschriebenen Identifikations- und Sorgfaltsdaten bereitstellen, bevor wir ein Konto für Sie eröffnen oder weiterführen können; ohne diese Daten können wir keine Geschäftsbeziehung mit Ihnen eingehen oder fortführen. Dasselbe gilt für alle zusätzlichen Informationen, die wir während der Geschäftsbeziehung für verstärkte Sorgfaltspflichten, die Transaktionsüberwachung oder die periodische Überprüfung Ihres Kundendossiers anfordern (siehe Abschnitt 2.2). Stellen Sie diese nicht innerhalb der von uns gesetzten Frist bereit, können wir unsere Dienstleistungen einschränken und die Geschäftsbeziehung nötigenfalls beenden. Die Bereitstellung von Daten für Marketingzwecke und die Einwilligung in nicht notwendige Cookies sind freiwillig; eine Verweigerung hat keine Auswirkungen auf Ihre Nutzung unserer Dienstleistungen.

    5. Aufbewahrung der Daten

    Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, und in strikter Übereinstimmung mit unseren gesetzlichen Pflichten nach schweizerischem Geldwäschereirecht (Art. 7 GwG, Art. 64 VQF-Reglement, Art. 958 OR):

    Kundenidentifikations- und KYC-Unterlagen: Aufbewahrung während mindestens 10 Jahren nach Beendigung der Geschäftsbeziehung, wie von Art. 7 Abs. 3 GwG und Art. 64 VQF-Reglement vorgeschrieben.

    Transaktionsbelege und Dokumentation: Aufbewahrung während mindestens 10 Jahren nach Ablauf des Geschäftsjahres, in dem die betreffende Transaktion ausgeführt oder die Meldung erstattet wurde, gemäss Art. 958 OR und Art. 7 Abs. 3 GwG. Je nach Zeitpunkt der Transaktionen kann die Aufbewahrung daher über 10 Jahre nach dem Ende der Geschäftsbeziehung hinausgehen.

    Weitere Unterlagen:

    • Kontodaten: Aufbewahrung für die Dauer Ihres Kontos und danach während der anwendbaren gesetzlichen Aufbewahrungsfrist
    • Kommunikationsaufzeichnungen: Aufbewahrung, solange dies zur Beantwortung Ihrer Anfrage und zur Erfüllung der anwendbaren Aufbewahrungspflichten erforderlich ist
    • Allgemeine Server-Logs der Website: Aufbewahrung während höchstens 6 Monaten, sofern eine längere Aufbewahrung nicht aus Sicherheits- oder rechtlichen Gründen erforderlich ist
    • Technische Daten, die bei der Identitätsprüfung und bei Transaktionen erhoben werden (z. B. IP-Adresse, Geräte- und Geolokalisierungsdaten), unabhängig davon, ob sie von uns oder in unserem Auftrag von unserem Identitätsprüfungsanbieter gehalten werden: Aufbewahrung als Teil der GwG-Akte während derselben Dauer wie die Kundenidentifikationsunterlagen
    • Abgelehnte Anträge: 10 Jahre ab der Ablehnung, als Dokumentation der Ablehnung im Rahmen unserer Pflichten zur Bekämpfung der Geldwäscherei
    • Marketingdaten: bis Sie sich abmelden oder Ihre Einwilligung widerrufen
    • Cookie- und Pixeldaten: Google Analytics bis zu 2 Jahre, Meta Pixel bis zu 3 Monate, Klaviyo bis zu 2 Jahre; notwendige Cookies für die Dauer der Sitzung oder bis zu 12 Monate

    Nach Ablauf der anwendbaren Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

    6. Weitergabe und Offenlegung von Daten

    Wir verkaufen, vermieten oder tauschen Ihre Personendaten nicht an Dritte. Wir können Ihre Daten in den folgenden begrenzten Fällen weitergeben:

    6.1 Dienstleister und Auftragsbearbeiter

    Wir beauftragen sorgfältig ausgewählte Drittanbieter mit der Unterstützung bei der Identitätsprüfung (Sumsub), bei Blockchain-Analysen und Wallet-Screening, bei der IT-Infrastruktur und bei Compliance-Tools. Diese Anbieter handeln als Auftragsbearbeiter auf der Grundlage vertraglicher Datenschutzvereinbarungen und unterliegen Vertraulichkeitspflichten. Derzeit setzen wir die folgenden Kategorien von Anbietern ein:

    • Identitätsprüfung und Screening: Sumsub (Sum and Substance Ltd., Vereinigtes Königreich). Daten können im Vereinigten Königreich, im EWR und in anderen Ländern bearbeitet werden, in denen Sumsub oder seine Unterauftragsbearbeiter tätig sind. Sumsub bewahrt Daten in unserem Auftrag nicht länger auf als während unserer Aufbewahrungsfristen (Abschnitt 5), es sei denn, Sumsub ist selbst gesetzlich zu einer längeren Aufbewahrung verpflichtet. Soweit Sumsub Daten für eigene Zwecke bearbeitet (z. B. aufgrund eigener gesetzlicher Pflichten oder zur Betrugsprävention), handelt Sumsub als eigenständiger Verantwortlicher gemäss seiner eigenen Datenschutzerklärung, die Ihnen zu Beginn des Prüfungsprozesses angezeigt wird.
    • Wallet-Infrastruktur: Privy (USA) für Kunden-Wallets; Privy erhält lediglich eine pseudonyme Kontokennung, um Ihre Wallets mit Ihrem Konto zu verknüpfen, und keinen Namen, keine E-Mail-Adresse, kein Passwort und keine 2FA-Geheimnisse
    • Blockchain-Node-Infrastruktur: QuickNode (USA)
    • Hosting, Datenbank und Kontoauthentifizierung: Amazon Web Services (Region eu-central-2, Zürich, Schweiz), einschliesslich Amazon Cognito für die Anmeldung
    • Blockchain-Analysen und Wallet-Screening: Chainalysis (USA) und/oder Scorechain (Luxemburg)
    • Büro-, E-Mail- und Dokumentenwerkzeuge: Google Workspace (Google)
    • Fehlerüberwachung: Sentry (Functional Software, Inc., USA)
    • Messaging: Telegram, für Kommunikation, die Sie über Telegram aufnehmen
    • Webanalyse: Google Analytics (Google); E-Mail-Marketing: Klaviyo (USA); Werbemessung: Meta (siehe Abschnitt 8)
    • KI-gestützter Chat-Assistent: Teticum (Italien), mit eigenem KI-Modell; Chatinhalte können nur zum Training des für Eti-Tech betriebenen Modells verwendet werden

    6.2 Aufsichts- und Strafverfolgungsbehörden

    Wir sind nach schweizerischem Recht verpflichtet, Daten auf rechtmässiges Ersuchen hin oder bei Bestehen einer gesetzlichen Meldepflicht an unsere Aufsichtsbehörde, die Selbstregulierungsorganisation VQF, sowie an die Meldestelle für Geldwäscherei (MROS) weiterzugeben. Dies umfasst die Meldepflicht nach Art. 9 GwG und Sanktionsmeldungen an das SECO. Die FINMA als die den VQF anerkennende Behörde kann Informationen indirekt über den Aufsichtsprozess des VQF oder, soweit gesetzlich vorgeschrieben, direkt erhalten.

    Internationale Steuermeldungen (AIA/CRS): Die Schweiz beteiligt sich über das Bundesgesetz über den internationalen automatischen Informationsaustausch in Steuersachen (AIAG) am Rahmenwerk der OECD für den automatischen Informationsaustausch (AIA) (Gemeinsamer Meldestandard / CRS). Je nach Ihrem Wohnsitzland kann Eti-Tech verpflichtet sein, Ihre Kontoinformationen der Eidgenössischen Steuerverwaltung (ESTV) zu melden, die diese an die zuständige Steuerbehörde Ihres Wohnsitzlandes weiterleiten kann. Rechtsgrundlage ist die rechtliche Verpflichtung (Art. 6 Abs. 1 Bst. c DSGVO / revDSG).

    Internationale Aufsichtszusammenarbeit der FINMA: Die FINMA als die den VQF anerkennende und den Schweizer Finanzmarkt beaufsichtigende Behörde ist gemäss Art. 29 GwG befugt, Aufsichtsinformationen mit ausländischen Finanzmarktbehörden auszutauschen. Stammen Informationen von Eti-Tech, gelangen sie über den Aufsichtsprozess des VQF an die FINMA; Eti-Tech hat nach der Übermittlung keinen Einfluss auf eine solche Weitergabe durch Aufsichtsbehörden.

    Wichtige Einschränkung Ihrer Rechte: Ihre datenschutzrechtlichen Rechte auf Auskunft, Berichtigung und Information können eingeschränkt oder aufgeschoben werden, soweit dies nach anwendbarem schweizerischem Recht, einschliesslich der Geldwäschereigesetzgebung, erforderlich ist. Diese Einschränkung gilt, solange die zugrunde liegende gesetzliche Pflicht besteht. Wie sich dies allgemein auf Ihre Rechte als betroffene Person auswirkt, erfahren Sie in Abschnitt 9.

    6.3 Überprüfung des Wallet-Eigentums und Blockchain-Screening

    Wir bieten über einen externen Wallet-Infrastrukturanbieter Zugang zu einer Non-Custodial-Wallet-Umgebung. Wenn Sie eine Wallet-Adresse für virtuelle Vermögenswerte angeben oder eine Krypto-Transaktion veranlassen, unternehmen wir Schritte, um zu überprüfen, dass die Wallet tatsächlich im Eigentum und unter der Kontrolle der betreffenden Partei steht, wie es die Crypto Travel Rule (Art. 14 VQF-Reglement) verlangt.

    Wurde eine Wallet über unseren Wallet-Dienst für einen Kunden bereitgestellt, der das KYC-Verfahren abgeschlossen hat, gilt diese Bereitstellung gemäss unserer AML/CTF-Richtlinie als Nachweis des Eigentums dieses Kunden an der Wallet und seiner Kontrolle über sie; wir können dennoch risikobasiert eine zusätzliche Überprüfung verlangen. Ist eine Überprüfung erforderlich, überprüfen wir das Eigentum an und die Kontrolle über die betreffende Wallet mit einer oder mehreren anerkannten Methoden; dazu können die Verifizierung mittels digitaler Signatur / Nachrichtensignatur, die Verifizierung mittels Mikrotransaktion («Satoshi-Test») oder gleichwertige Kontrollnachweise mittels Blockchain-Analyse gehören. Dabei werden Ihre Wallet-Adresse sowie die durch diese Methoden erzeugten Verifizierungsdaten bearbeitet.

    Erhalten Sie virtuelle Vermögenswerte von einer Wallet, die nicht Ihnen gehört (zum Beispiel von einem Dritten), können wir im Rahmen unserer AML-Prüfung gemäss Abschnitt 8.1A unserer Allgemeinen Geschäftsbedingungen zusätzliche Informationen über die Herkunft dieser Mittel anfordern.

    6.4 Travel Rule: Datenübermittlungen zwischen VASPs

    Gemäss der Crypto Travel Rule (Art. 14 VQF-Reglement und FATF-Empfehlung 16) sind wir verpflichtet, wenn wir selbst virtuelle Vermögenswerte an eine Wallet oder ein Konto bei einem anderen VASP übertragen oder von dort erhalten, die folgenden Informationen über ein sicheres Kommunikationsprotokoll an den empfangenden oder sendenden VASP zu übermitteln:

    • Ihr vollständiger Name
    • Ihre öffentliche Wallet-Adresse
    • Ihre Wohnadresse
    • Name und öffentliche Adresse des Begünstigten

    Diese Datenübermittlung ist eine gesetzliche Pflicht und stellt eine Offenlegung gegenüber einem Dritten (dem Gegenpartei-VASP) dar, zu der wir unabhängig von Ihrer Einwilligung verpflichtet sind. Wir können eingehende Transaktionen ablehnen, verzögern oder zurückhalten, wenn die von der Senderseite erforderlichen Travel-Rule-Informationen unzureichend sind, nicht validiert werden können oder nicht in einer für uns verarbeitbaren Form bereitgestellt werden. Die für diese Übermittlung geltenden Schutzvorkehrungen — einschliesslich der Rechtsgrundlage nach schweizerischem und EU-Datenschutzrecht, wenn der empfangende VASP ausserhalb der Schweiz oder eines Staates mit angemessenem Datenschutz ansässig ist — sind in Abschnitt 6.7 unten dargelegt.

    6.5 Bank- und Zahlungspartner

    Eingeschränkte Transaktionsdaten werden an unsere Bank- und Zahlungspartner weitergegeben (einschliesslich der nach Art. 10 GwV-FINMA für Fiat-Überweisungen erforderlichen Angaben: Name, Kontonummer, Adresse oder Geburtsdatum des Kunden), soweit dies zur Abwicklung Ihrer Transaktionen erforderlich ist. Unsere Bankpartner sind derzeit Relio und die Maerki Baumann & Co. AG, beide in der Schweiz. Sie handeln als eigenständige Verantwortliche und können Informationen von uns anfordern, soweit ihre eigenen Pflichten zur Bekämpfung der Geldwäscherei dies erfordern.

    6.6 Rechtsverfahren

    Soweit dies zur Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

    6.7 Internationale Datenübermittlungen

    Bestimmte Bearbeitungstätigkeiten erfordern die Übermittlung von Personendaten ausserhalb der Schweiz. Nachfolgend sind die Kategorien von Übermittlungen und die jeweils anwendbaren Schutzmechanismen zusammengefasst:

    (a) Travel-Rule-Übermittlungen an ausländische VASPs: zwingende gesetzliche Pflicht gemäss FATF R16 / Art. 14 VQF-Reglement. Grundlage der Übermittlung: Art. 17 Abs. 2 Bst. c revDSG / Art. 49 Abs. 1 Bst. c DSGVO (wichtiges öffentliches Interesse — Einhaltung der AML/CTF-Vorschriften).

    (b) Identitätsprüfung (Sumsub): Soweit Sumsub Daten ausserhalb der Schweiz oder des EWR bearbeitet, erfolgen die Übermittlungen auf der Grundlage von Standardvertragsklauseln (SCCs) und eines Auftragsbearbeitungsvertrags, der den DSGVO/revDSG gleichwertige Pflichten auferlegt. Das Vereinigte Königreich und der EWR gelten nach schweizerischem Recht als Staaten mit angemessenem Datenschutz.

    (c) Analyse (Google Analytics / Google LLC, USA): EU-US Data Privacy Framework (DPF) für die Zwecke der DSGVO und Swiss-US DPF für die Zwecke des revDSG, gestützt auf die Zertifizierung der Google LLC. Siehe Abschnitt 8.1.

    (d) Offenlegungen gegenüber Aufsichts- und Strafverfolgungsbehörden: Übermittlungen an ausländische Behörden gemäss Art. 29 GwG, AIA/CRS oder anderen zwingenden gesetzlichen Pflichten erfolgen gestützt auf eine rechtliche Verpflichtung (Art. 6 Abs. 1 Bst. c DSGVO / revDSG).

    (e) Andere Dienstleister ausserhalb der Schweiz (insbesondere Privy, QuickNode, Sentry, Klaviyo, Meta und Google Workspace): Übermittlungen stützen sich, soweit vorhanden, auf die Zertifizierung des Anbieters nach dem Swiss-US und dem EU-US Data Privacy Framework und andernfalls auf SCCs.

    Werden Daten ausserhalb der Schweiz übermittelt, stellen wir sicher, dass angemessene Schutzvorkehrungen bestehen. Unsere GwG-Akten werden gemäss Art. 63 VQF-Reglement und Art. 9/10 der Geschäftsbücherverordnung (GeBüV) auf unserem Verwaltungssystem in der Schweiz geführt.

    Speicherort der Daten: Gemäss Art. 63 VQF-Reglement wird das massgebliche Exemplar sämtlicher Kundenunterlagen, GwG-Akten und Transaktionsdokumentationen auf Servern in der Schweiz aufbewahrt. Bestimmte Daten werden zudem von den in Abschnitt 6.1 aufgeführten Dienstleistern, auch ausserhalb der Schweiz, unter den oben beschriebenen Schutzvorkehrungen bearbeitet.

    6.8 P2P-Plattformen

    Wenn Sie über eine P2P-Plattform Transaktionen mit uns tätigen, bearbeitet die Plattform Ihre Daten als eigenständige Verantwortliche gemäss ihrer eigenen Datenschutzrichtlinie. Wir übermitteln Ihre KYC-Daten nicht an die P2P-Plattform.

    6.9 Empfehlungs- und Affiliate-Partner

    Wenn Sie über den Empfehlungslink eines Partners zu uns gelangen, speichern wir die Empfehlungskennung bei Ihrem Konto, um die Provision des Partners auf der Grundlage Ihrer Transaktionen und Gebühren zu berechnen. Der Partner erhält keine Personendaten über Sie.

    6.10 Unternehmenstransaktionen

    Wird die Eti-Tech AG fusioniert oder verkauft oder überträgt sie ihr Geschäft ganz oder teilweise, können Ihre Personendaten an den Erwerber oder Rechtsnachfolger übertragen werden, soweit dies zur Fortführung der Geschäftsbeziehung erforderlich ist. Vor einer solchen Transaktion können wir potenziellen Erwerbern und deren Beratern Daten offenlegen, soweit dies für deren Prüfung erforderlich ist, unter Vertraulichkeitspflichten und, soweit möglich, in anonymisierter oder pseudonymisierter Form. Der Rechtsnachfolger wird Ihre Daten gemäss dieser Datenschutzrichtlinie weiterbearbeiten oder Sie über allfällige Änderungen informieren.

    7. Automatisierte Entscheidungsfindung und Risikoprofiling

    Im Rahmen unserer Pflichten zur Einhaltung der AML/CTF-Vorschriften setzen wir automatisierte Werkzeuge ein (einschliesslich Software für das Screening von Sanktions-, PEP- und Beobachtungslisten), um die Zuweisung einer Risikokategorie zu jedem Kunden anhand der in unseren AML-Standards festgelegten Kriterien zu unterstützen. Diese Werkzeuge weisen auf relevante Faktoren hin; die daraus resultierende Risikoeinstufung — und jede Entscheidung über die Aufnahme, Einschränkung, Fortführung oder Beendigung Ihrer Geschäftsbeziehung — wird jedoch stets von einem geschulten Mitglied unseres Compliance-Personals getroffen oder genehmigt, und jedes automatisierte Ergebnis wird von einer solchen Person geprüft (zu automatisierten Ergebnissen beim Onboarding siehe den nächsten Absatz). Folglich stellt diese Bearbeitung keine Entscheidung dar, die «ausschliesslich auf einer automatisierten Bearbeitung beruht», im Sinne von Art. 22 DSGVO / Art. 21 revDSG.

    Beim Onboarding erzeugt unser Identitätsprüfungsanbieter automatisierte Ergebnisse (zum Beispiel eine vorgeschlagene Annahme oder Ablehnung eines Prüfschritts). Diese Ergebnisse sind lediglich vorläufig: Sie lösen für sich allein keine Entscheidung und keinen weiteren Prozess auf unserer Seite aus. Die Entscheidung über die Annahme oder Ablehnung Ihres Antrags wird stets von einem Mitglied unseres Personals nach Prüfung des Ergebnisses getroffen. Sind Sie dennoch der Ansicht, dass eine Sie betreffende Entscheidung ausschliesslich auf einer automatisierten Bearbeitung beruhte, können Sie Ihren Standpunkt darlegen und eine Überprüfung durch eine natürliche Person verlangen (Art. 21 revDSG; Art. 22 Abs. 3 DSGVO).

    Diese Risikobewertung wirkt sich aus auf:

    • Den Umfang der auf Ihr Konto angewandten Sorgfaltspflichten
    • Die Häufigkeit der periodischen Überprüfungen Ihrer Kontounterlagen

    Die Risikokategorisierung ist eine gesetzliche Anforderung nach schweizerischem Geldwäschereirecht. Da es sich nicht um eine ausschliesslich automatisierte Entscheidung handelt, unterliegt sie streng genommen keinem Widerspruchsrecht nach Art. 21 DSGVO; sind Sie jedoch der Ansicht, dass Ihre Risikokategorie falsch zugewiesen wurde, können Sie uns jederzeit unter compliance@eti-tech.ch kontaktieren und eine Überprüfung verlangen.

    Ihre Rechte in Bezug auf Risikoentscheidungen (angeboten als Transparenzmassnahme, im Einklang mit dem Sinn von Art. 22 DSGVO / Art. 21 revDSG):

    • Recht auf Information über die Logik: Zu den wichtigsten Faktoren gehören Ihr Wohnsitzland, die Herkunft Ihrer Mittel und Ihre geplanten Transaktionen.
    • Tragweite und Auswirkungen: Ihre Risikoeinstufung bestimmt den Umfang der auf Ihr Konto angewandten Sorgfaltspflichten und die Häufigkeit der periodischen Überprüfung.
    • Recht auf eine weitere Überprüfung durch einen Menschen: Auch wenn an der ursprünglichen Entscheidung stets ein Mensch beteiligt ist, können Sie verlangen, dass diese von einem anderen, höherrangigen Mitglied unseres Compliance-Teams erneut überprüft wird. Kontaktieren Sie compliance@eti-tech.ch mit Ihren Kontoangaben und der zu überprüfenden Entscheidung. Wir bestätigen den Eingang innerhalb von 2 Geschäftstagen und schliessen die Überprüfung innerhalb von 10 Geschäftstagen ab. Sie können zur Unterstützung Ihres Antrags zusätzliche Informationen einreichen.
    • Einschränkungen: Die AML-Risikokategorisierung ist eine gesetzliche Pflicht nach dem GwG, auf die nicht verzichtet werden kann. Die Rechte nach diesem Abschnitt können zudem eingeschränkt werden, soweit anwendbares Recht dies verlangt, einschliesslich im Zusammenhang mit aufsichtsrechtlichen Meldepflichten (siehe Abschnitt 6.2).

    Cookies, Analysen und andere automatisierte Datenerhebungen auf unserer Website (siehe Abschnitt 8 unten) beruhen auf einer separaten Rechtsgrundlage (Einwilligung gemäss den anwendbaren Cookie-/ePrivacy-Vorschriften) und führen für sich allein zu keiner Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

    Marketing- und Nutzungsprofiling: Sofern Sie eingewilligt haben, verwenden wir die über Google Analytics, das Meta Pixel und Klaviyo erhobenen Daten, um Ihre Nutzung unserer Website und E-Mails zu analysieren und Werbung sowie Mitteilungen auf Ihre Interessen abzustimmen. Dieses Profiling führt zu keinen Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitte 8 und 12).

    8. Cookies und Tracking

    8.1 Cookies

    Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Gerät gespeichert werden –, um Ihr Nutzungserlebnis zu verbessern. Wir verwenden:

    • Sitzungscookies: um Ihre Sitzung aufrechtzuerhalten und Informationen seitenübergreifend weiterzugeben, ohne dass Sie Daten erneut eingeben müssen.
    • Persistente Cookies: um wiederkehrende Besucher zu erkennen und Nutzungsmuster der Website zu messen.
    • Analyse-Cookies: Wir verwenden Google Analytics (Google LLC, USA) zur Analyse der Website-Nutzung. Google Analytics ist mit der Übermittlung von Personendaten an Server von Google in den USA verbunden. Diese Übermittlung stützt sich auf die Zertifizierung der Google LLC nach dem Swiss-US und dem EU-US Data Privacy Framework (DPF). Analyse-Cookies sind nicht notwendig und werden erst gesetzt, nachdem Sie über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen oder unter https://tools.google.com/dlpage/gaoptout widersprechen (Opt-out).
    • Werbung (Meta Pixel): Mit Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Ltd. (mit Übermittlungen an die Meta Platforms, Inc., USA), um die Wirksamkeit unserer Werbung zu messen und Ihnen relevante Anzeigen zu zeigen. Meta erhält Ihre IP-Adresse, Browserdaten, Pixel-Kennungen und Ereignisse auf unserer Website (z. B. Seitenaufrufe, Beginn der Registrierung). Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche (Art. 26 DSGVO); für die weitere Bearbeitung ist allein Meta verantwortlich. Wir übermitteln Meta keine KYC-Daten, Ausweisdokumente oder Transaktionsbeträge.
    • E-Mail- und On-Site-Tracking (Klaviyo): Mit Ihrer Einwilligung erfasst die Klaviyo, Inc. (USA), ob Sie unsere E-Mails öffnen und auf Links klicken und welche Seiten Sie danach besuchen.
    • Unbedingt notwendige Technologien: einschliesslich der Speicherung, die für die Anmeldung (Amazon Cognito) und durch unseren Identitätsprüfungsanbieter Sumsub beim Onboarding genutzt wird. Diese erfordern keine Einwilligung.

    8.2 Verwaltung von Cookies

    Sie können Ihren Browser so einstellen, dass er Cookies ablehnt oder löscht. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unserer Website beeinträchtigen kann. Wir setzen Cookie-Banner ein, um Ihre Einwilligung in nicht notwendige Cookies gemäss anwendbarem Recht einzuholen. Unser Cookie-Banner nennt die von uns eingesetzten Tools und deren Zweck, verlinkt auf diese Datenschutzrichtlinie und ermöglicht es Ihnen, alle nicht notwendigen Cookies zu akzeptieren oder abzulehnen. Sie können Ihre Wahl jederzeit ändern, indem Sie das Banner über den Link in der Fusszeile der Website erneut öffnen.

    8.3 Social-Media-Seiten

    Wir unterhalten Seiten auf X, LinkedIn, YouTube, Reddit, Instagram und Telegram sowie ein Profil auf Trustpilot. Wenn Sie mit diesen Seiten interagieren, bearbeitet der jeweilige Betreiber Ihre Daten gemäss seiner eigenen Datenschutzrichtlinie. Für Seitenstatistiken (Insights) können wir gemeinsam mit dem Betreiber Verantwortliche sein. Wir versenden derzeit keine Bewertungseinladungen; wenn Sie auf Trustpilot eine Bewertung veröffentlichen, bearbeitet Trustpilot Ihre Daten gemäss seiner eigenen Datenschutzrichtlinie.

    9. Ihre Rechte

    Vorbehaltlich des anwendbaren Rechts (revDSG / DSGVO) haben Sie in Bezug auf Ihre Personendaten die folgenden Rechte:

    • Auskunftsrecht: eine Bestätigung darüber zu erhalten, ob wir Ihre Daten bearbeiten, und eine Kopie zu erhalten
    • Recht auf Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
    • Recht auf Löschung: die Löschung Ihrer Daten zu verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten
    • Recht auf Einschränkung: unter bestimmten Umständen zu verlangen, dass wir die Bearbeitung Ihrer Daten einschränken
    • Recht auf Datenübertragbarkeit: Personendaten, die Sie uns bereitgestellt haben und die wir gestützt auf eine Einwilligung oder einen Vertrag automatisiert bearbeiten, in einem strukturierten, maschinenlesbaren Format (CSV oder JSON) zu erhalten. Umfasst: Kontoprofildaten, Transaktionshistorie und Auftragshistorie. Nicht umfasst: Daten, die ausschliesslich gestützt auf eine rechtliche Verpflichtung bearbeitet werden (einschliesslich AML/KYC-Unterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen)
    • Widerspruchsrecht: der Bearbeitung gestützt auf berechtigte Interessen zu widersprechen
    • Recht auf Widerruf der Einwilligung: jederzeit, sofern die Bearbeitung auf einer Einwilligung beruht

    Wichtige Einschränkungen:

    Die Ausübung bestimmter Rechte wird durch unsere gesetzlichen Pflichten als reguliertes Unternehmen eingeschränkt oder verdrängt:

    • Die obligatorische Aufbewahrung von AML/KYC-Unterlagen (mindestens 10 Jahre) schränkt das Recht auf Löschung ein.
    • Die AML-Risikokategorisierung ist eine gesetzliche Anforderung und unterliegt nicht dem Widerspruchsrecht.
    • Ihre Rechte auf Auskunft und Information können weiter eingeschränkt sein, soweit anwendbares Recht dies verlangt, einschliesslich im Zusammenhang mit den in Abschnitt 6.2 oben beschriebenen aufsichtsrechtlichen Meldepflichten.

    Um eines der oben genannten Rechte auszuüben oder ein Anliegen zum Datenschutz vorzubringen, kontaktieren Sie uns bitte unter: compliance@eti-tech.ch

    Antwortfristen: Wir beantworten Anfragen zu Betroffenenrechten innerhalb von 30 Kalendertagen. Ist eine Anfrage komplex, können wir die Frist um bis zu weitere 60 Tage verlängern; in diesem Fall informieren wir Sie innerhalb der ursprünglichen Frist von 30 Tagen über die Gründe für die Verlängerung.

    Identitätsprüfung: Zum Schutz Ihrer Daten überprüfen wir Ihre Identität, bevor wir eine Anfrage zur Ausübung Ihrer Rechte bearbeiten. Wir können Sie bitten, bei uns hinterlegte Angaben zu bestätigen (registrierte E-Mail-Adresse, Kontonummer oder andere Identifikationsmerkmale).

    Einreichung: Anfragen zu Datenschutz, Compliance und Geldwäschereibekämpfung sind allesamt an compliance@eti-tech.ch zu richten. Bitte geben Sie an, welches Recht Sie ausüben, und fügen Sie Ihre Kontoangaben bei.

    Beschwerderecht: Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen. Wenn Sie in der Schweiz wohnhaft sind, ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. Wenn Sie in einem Mitgliedstaat der EU bzw. des EWR wohnhaft sind, können Sie stattdessen oder zusätzlich bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einreichen; eine Liste der Aufsichtsbehörden der EU bzw. des EWR finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members_en.

    10. Datensicherheit

    Die Eti-Tech AG trifft angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre Personendaten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung, Verlust oder Zerstörung zu schützen. Zu diesen Massnahmen gehören:

    • SSL/TLS-Verschlüsselung für alle an unsere Website und von unserer Website übertragenen Daten
    • Zwei-Faktor-Authentifizierung (2FA) für Benutzerkonten (TOTP; optional, in Ihrem Profil aktivierbar)
    • Selbstverwahrte Wallets: Eti-Tech hält weder einen Schlüsselanteil noch eine Signaturberechtigung für Ihre Wallet. Wenn Sie Ihren privaten Schlüssel anzeigen oder exportieren, sind Sie für dessen sichere Aufbewahrung verantwortlich.
    • Zugriffskontrollen, die den Datenzugriff auf befugtes Personal nach dem strikten Need-to-know-Prinzip beschränken
    • Sichere, verschlüsselte Datenspeicherung; Aufbewahrung der GwG-Akten in der Schweiz
    • Regelmässige Überprüfung und Aktualisierung unserer Sicherheitsmassnahmen
    • Einstufung sämtlicher GwG-Akten als «Vertraulich»

    Trotz grösster Bemühungen kann kein System vollständige Sicherheit vor allen Bedrohungen garantieren. Im Falle einer Verletzung der Datensicherheit, die ein Risiko für betroffene Personen darstellt: (a) melden wir diese, sofern sie voraussichtlich zu einem hohen Risiko für Sie führt, so rasch als möglich dem EDÖB (Art. 24 revDSG) und, sofern die DSGVO anwendbar ist und dies verlangt, innerhalb von 72 Stunden der zuständigen EU-Aufsichtsbehörde; (b) informieren wir Sie zudem unverzüglich direkt, sofern dies zu Ihrem Schutz erforderlich oder gesetzlich vorgeschrieben ist, und beschreiben dabei die Verletzung, ihre wahrscheinlichen Folgen und die ergriffenen Abhilfemassnahmen; (c) führen wir ein internes Register über Verletzungen der Datensicherheit; (d) verpflichten unsere Auftragsbearbeitungsverträge externe Auftragsbearbeiter, uns eine bei ihnen auftretende Verletzung unverzüglich zu melden.

    11. Kinder

    Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Dies entspricht sowohl unserer eigenen Richtlinie als auch dem Alter der Handlungsfähigkeit zum Abschluss verbindlicher Verträge nach Art. 14 des Schweizerischen Obligationenrechts (OR), das unsere KYC- und Kontoeröffnungsprozesse voraussetzen. Wir erheben wissentlich keine Personendaten von Minderjährigen. Wenn Sie der Ansicht sind, dass uns eine minderjährige Person Personendaten bereitgestellt hat, kontaktieren Sie uns bitte umgehend unter compliance@eti-tech.ch; wir werden dann Schritte zu deren Löschung einleiten.

    12. Newsletter und Marketingmitteilungen

    Wenn Sie unseren Newsletter abonnieren oder dem Erhalt von Marketingmitteilungen zustimmen (Opt-in), verwenden wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu unseren Produkten, Dienstleistungen und zum Krypto-Ökosystem zuzusenden. Rechtsgrundlage für diese Bearbeitung ist Ihre Einwilligung. Wir holen diese Einwilligung über ein separates, nicht vorausgewähltes Opt-in ein. Wir verwenden Klaviyo, Inc. (USA), um Newsletter zu versenden und Öffnungen sowie Klicks zu messen. Wenn Sie Kunde sind, können wir Ihnen zudem ohne vorgängige Einwilligung Informationen über unsere eigenen ähnlichen Dienstleistungen per E-Mail zusenden (Art. 3 Abs. 1 Bst. o UWG); Sie können dem jederzeit widersprechen, auch über den Link in jeder solchen E-Mail.

    Sie können sich jederzeit abmelden, indem Sie in einer beliebigen Mitteilung auf den Abmeldelink klicken oder uns unter compliance@eti-tech.ch kontaktieren. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

    13. Änderungen dieser Datenschutzrichtlinie

    Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Als wesentliche Änderung gelten: die Einführung einer neuen Datenkategorie, eines neuen Bearbeitungszwecks oder einer neuen Empfängerkategorie oder eine Änderung der Aufbewahrungsfristen. Über wesentliche Änderungen informieren wir Sie mindestens 30 Tage im Voraus per E-Mail und durch einen gut sichtbaren Hinweis auf der Plattform. Massgebend ist die jeweils zum betreffenden Zeitpunkt auf unserer Website veröffentlichte Fassung. Geringfügige Aktualisierungen (Formatierung, Klarstellungen, Kontaktdaten) können sofort wirksam werden.

    Diese Datenschutzrichtlinie ist in englischer Sprache abgefasst und kann auf Deutsch, Französisch und Italienisch zur Verfügung gestellt werden. Bei Abweichungen geht die englische Fassung vor.

    14. Kontakt

    Bei Fragen, Anliegen oder Bedenken zu dieser Datenschutzrichtlinie oder zur Bearbeitung Ihrer Personendaten kontaktieren Sie uns bitte:

    Eti-Tech AG

    Müligässli 1, 8598 Bottighofen, Schweiz

    E-Mail: compliance@eti-tech.ch (Kontaktstelle für alle Datenschutzangelegenheiten)

    Website: www.eti-tech.ch

    Die Eti-Tech AG ist Mitglied der Selbstregulierungsorganisation VQF (SRO) und ein Anbieter von Dienstleistungen für virtuelle Vermögenswerte (VASP) im Sinne von Art. 2 Abs. 3 GwG; in dieser Eigenschaft wird sie über ihre VQF-Mitgliedschaft beaufsichtigt. | Version 2.0 — 29. Juli 2026 | Ersetzt Version 1.9