Datenschutz: So schützen wir Ihre Daten

Der sorgfältige Umgang mit Ihren Daten gehört bei AIA · Tippe & Verdiene zu den Grundlagen unseres Angebots. Wir verarbeiten Informationen für eindeutig festgelegte Zwecke, nach transparenten Verfahren und im Rahmen der geltenden Vorschriften, einschliesslich der DSGVO. Diese Richtlinie erläutert, welche Daten wir erheben, wie wir sie nutzen, wie lange wir sie aufbewahren und welche Schutzmassnahmen wir einsetzen.

1. Verantwortliche Organisation und rechtliche Hinweise

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und Plattform AIA · Tippe & Verdiene ist deren Betreiber verantwortlich. Angaben zum Unternehmen, zu Kontaktmöglichkeiten und weitere rechtliche Hinweise finden Sie im dafür vorgesehenen Abschnitt. Unsere Datenschutzkontaktperson hilft Ihnen bei Bedarf auch bei der Ausübung Ihrer Rechte.

2. Kategorien personenbezogener Informationen

Wir erheben nur Angaben, die für den Betrieb des Dienstes, gesetzliche Vorgaben und die Absicherung der Plattform relevant sind. Dazu gehören insbesondere die folgenden Datenkategorien:

Identitätsdaten: Vorname, Nachname und Geburtsdatum, unter anderem zur Prüfung der Identität und des Mindestalters.
Kontaktdaten: E-Mail-Adresse, mitgeteilte Telefonnummer, Wohnsitzland und falls erforderlich Ihre Adresse.
Konto- und Zahlungsdaten: Zahlungsdetails, Ein- und Auszahlungen sowie Informationen zu durchgeführten Transaktionen.
Technische Nutzungsdaten: IP-Adresse, Browser, Gerätedaten, Anmeldezeitpunkte und sonstige technische Protokollinformationen.
Verifizierungsunterlagen: Nachweise zur Identität oder zum Wohnsitz sowie weitere Dokumente, die aufgrund geltender KYC-/AML-Anforderungen erforderlich sein können.

Besonders geschützte Daten, etwa Informationen zur Gesundheit oder religiösen Überzeugung, fordern wir grundsätzlich nicht an. Eine Verarbeitung erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

3. Herkunft und Erhebung der Daten

Ihre Informationen können aus mehreren Quellen kommen. Für jede Form der Erhebung gelten passende organisatorische und technische Schutzmassnahmen:

Von Ihnen bereitgestellt: etwa bei der Registrierung, der Aktualisierung Ihres Profils, dem Einreichen von Dokumenten oder einer Anfrage über unser Kontaktformular.
Automatisch gewonnen: beispielsweise durch Cookies, Serverprotokolle, Analyse- und Messlösungen sowie technische Signale Ihres Geräts während der Nutzung.
Von beauftragten Partnern: zum Beispiel Zahlungsdienstleistern für Ein- und Auszahlungen, KYC-/AML-Prüfdiensten oder – falls aktiviert – Anbietern sozialer Anmeldungen.

4. Zwecke der Datenverarbeitung

Wir verarbeiten Daten für bestimmte, rechtmässige Zwecke und legen diese Zwecke nachvollziehbar offen:

Ihr Nutzerkonto erstellen, verwalten und betreiben sowie den Zugriff auf die verfügbaren Funktionen der Plattform bereitstellen.
Zahlungen, einschliesslich Ein- und Auszahlungen, durchführen und gegen Missbrauch absichern.
Anfragen beantworten und Ihnen geeignete Unterstützung anbieten.
Gesetzliche und regulatorische Pflichten erfüllen, insbesondere in den Bereichen KYC, AML und Steuern.
Unsere Infrastruktur schützen und Betrugsversuche, missbräuchliche Nutzung sowie unbefugte Zugriffe verhindern.
Die Benutzerführung und die verfügbaren Leistungen des Dienstes kontinuierlich weiterentwickeln.
Ihnen nur nach vorheriger ausdrücklicher Zustimmung Informationen oder werbliche Mitteilungen zukommen lassen.

5. Rechtsgrundlagen für die Verarbeitung

Erfüllung eines Vertrags oder Vorbereitung eines Vertragsverhältnisses (Artikel 6 Absatz 1 Buchstabe b DSGVO).
Erfüllung gesetzlicher Pflichten (Artikel 6 Absatz 1 Buchstabe c DSGVO), insbesondere zur Verhinderung und Bekämpfung der Geldwäscherei.
Wahrung berechtigter Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO), beispielsweise zur Aufrechterhaltung einer stabilen und verlässlichen Plattform.
Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), etwa für Marketingkontakte oder freiwillige Zusatzangebote.

6. Empfänger und Weitergabe von Daten

Daten geben wir nur weiter, wenn ein zulässiger Grund vorliegt, der Empfänger eindeutig feststeht und die Weitergabe auf das erforderliche Mass begrenzt bleibt:

Banken und Zahlungsdienstleister, die an der Bearbeitung von Ein- und Auszahlungen mitwirken.
Dienstleister, die auf KYC- und AML-Prüfungen spezialisiert sind.
IT-, Cloud- und Hosting-Anbieter, die uns als Auftragsverarbeiter unterstützen.
Anbieter für Sicherheit und Analyse, die nach Möglichkeit anonymisierte oder pseudonymisierte Daten verwenden.
Externe Beratungsstellen, etwa Rechts- oder Steuerfachleute, wenn ihre Mitwirkung zur Erfüllung unserer Aufgaben erforderlich ist.
Verwaltungs- und Justizbehörden, sofern dafür eine gesetzliche Grundlage besteht oder dies zur Durchsetzung beziehungsweise Verteidigung unserer Rechte notwendig ist.

Personenbezogene Daten werden von uns weder verkauft noch Dritten für deren eigene Werbung oder selbstständige Geschäftszwecke überlassen.

7. Datenübermittlungen ausserhalb des EWR

Bestimmte Auftragsverarbeiter, insbesondere aus den Bereichen Hosting und Analyse, können ausserhalb des Europäischen Wirtschaftsraums ansässig sein. Bei solchen Übermittlungen verwenden wir geeignete Schutzmechanismen des europäischen Datenschutzrechts, etwa Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder einen Angemessenheitsbeschluss der Europäischen Kommission.

8. Sicherheit und technische Schutzmassnahmen

Zum Schutz Ihrer Angaben verbinden wir technische Sicherheitsvorkehrungen mit internen Prozessen. Dazu zählen unter anderem:

Für die Übertragung setzen wir aktuelle Verschlüsselung ein, insbesondere TLS 1.3 oder eine neuere verfügbare Version.
Vertrauliche Daten in unseren Speichersystemen werden verschlüsselt, unter anderem mit AES-256.
Regelmässige Kontrollen, Audits und Penetrationstests prüfen unsere Schutzmassnahmen; bei Bedarf unterstützen uns unabhängige Fachpersonen.
Die Systeme werden fortlaufend überwacht, damit verdächtige Vorgänge und unbefugte Anmeldeversuche erkannt werden können.
Mitarbeitende erhalten Zugriffsrechte nur entsprechend ihrer Rolle und ihrem konkreten Aufgabenbereich.
Kundengelder werden bei Partnern getrennt von anderen Mitteln auf separaten Konten verwahrt; diese Partner erfüllen ihre eigenen regulatorischen Anforderungen.

Absolute Sicherheit in der Informationstechnologie kann nicht zugesichert werden. Wir setzen jedoch angemessene Kontrollen ein, um die bekannten Risiken möglichst gering zu halten.

9. Aufbewahrungsdauer Ihrer Daten

Wir speichern personenbezogene Informationen nicht länger, als es für die genannten Zwecke oder aufgrund gesetzlicher Vorgaben erforderlich ist:

Während der gesamten Laufzeit Ihres Kontos und der bestehenden Vertragsbeziehung.
Nach der Schliessung des Kontos für die gesetzlich vorgeschriebene Frist, die aus steuerlichen oder regulatorischen Gründen insbesondere 5 bis 10 Jahre betragen kann.
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, beispielsweise bei Werbenachrichten, bis Sie diese Zustimmung widerrufen.

Entfällt der Zweck der Aufbewahrung, löschen oder anonymisieren wir die betreffenden Daten sicher, sodass sie keiner Person mehr zugeordnet werden können.

10. Ihre Rechte im Datenschutz

Nach der DSGVO stehen Ihnen im Zusammenhang mit Ihren personenbezogenen Daten verschiedene Rechte zu, darunter insbesondere:

Zu erfahren, ob wir personenbezogene Daten über Sie bearbeiten, und eine Kopie der betreffenden Informationen anzufordern.
Die Berichtigung unrichtiger Angaben oder die Ergänzung fehlender Daten zu verlangen.
Die Löschung Ihrer personenbezogenen Daten zu beantragen, soweit keine gesetzliche Aufbewahrungspflicht dagegen spricht.
Eine Einschränkung der Datenverarbeitung zu verlangen, wenn die dafür geltenden gesetzlichen Bedingungen erfüllt sind.
Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Anbieter zu verlangen (Datenübertragbarkeit).
Eine erteilte Einwilligung für die Zukunft jederzeit zu widerrufen.
Eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), der zuständigen Schweizer Datenschutzaufsicht, einzureichen.

11. Cookies und ähnliche Verfahren

Wir verwenden auf der Website Cookies und ähnliche Technologien, um die Funktionen des Dienstes bereitzustellen, seine Nutzung zu analysieren und die Navigation angenehmer zu machen. Notwendige Cookies sind standardmässig aktiv; Analyse- und Werbecookies setzen wir erst nach Ihrer Zustimmung ein. Weitere Informationen enthält unsere Cookie-Richtlinie.

12. Änderungen an dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann geändert werden, wenn sich gesetzliche Vorgaben, unsere Verantwortlichkeiten oder der Dienst weiterentwickeln. Die jeweils aktuelle Version veröffentlichen wir online. Bei wichtigen Änderungen informieren wir Sie gegebenenfalls zusätzlich per E-Mail oder über die Plattform.

13. Kontakt für Datenschutzanliegen

Wenn Sie Fragen zum Datenschutz, zu dieser Richtlinie oder zur Ausübung Ihrer Rechte haben, schreiben Sie bitte an [email protected] oder nutzen Sie das Kontaktformular auf der Website. Unsere zuständige Datenschutzperson prüft Ihr Anliegen und meldet sich so rasch wie möglich bei Ihnen.

Mit der Nutzung von AIA · Tippe & Verdiene erklären Sie, dass Sie diese Datenschutzrichtlinie gelesen haben und ihren Regelungen zustimmen.