Datenschutzerklärung – El Gebali Crypto Exchange
## 1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) ist:
El Gebali Crypto Exchange Einzelfirma
Lettenweg
4123, Schweiz
UID: [CHE-XXX.XXX.XXX]
E-Mail: info@elgebali-crypto.ch
Bei Fragen zum Datenschutz kannst du dich jederzeit an die obenstehende Adresse wenden.
## 2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website elgebali-crypto.ch, alle damit verbundenen Plattformen sowie für sämtliche Dienstleistungen im Zusammenhang mit dem Erwerb, Verkauf und der Verwahrung von Stablecoins und anderen digitalen Währungen ("Dienstleistungen"). Sie informiert darüber, welche Personendaten wir bearbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.
## 3. Welche Personendaten wir bearbeiten
## 4. Zweck der Bearbeitung
Wir bearbeiten Personendaten insbesondere für folgende Zwecke:
- Abschluss und Abwicklung von Verträgen über den Kauf/Verkauf von Stablecoins und digitalen Währungen
- Erfüllung gesetzlicher Sorgfalts- und Identifikationspflichten gemäss Geldwäschereigesetz (GwG) und zugehörigen Verordnungen (GwV, VSB)
- Betrugs-, Geldwäscherei- und Terrorismusfinanzierungsprävention, inkl. Transaktionsüberwachung
- Erfüllung allfälliger Melde- und Auskunftspflichten gegenüber der Meldestelle für Geldwäscherei (MROS), der FINMA oder Strafverfolgungsbehörden
- Kundenbetreuung und Support
- Verbesserung und Sicherheit unserer Website und Systeme
- Marketingkommunikation, soweit du dazu eingewilligt hast
- Erfüllung weiterer gesetzlicher Aufbewahrungs- und Dokumentationspflichten
## 5. Rechtsgrundlagen
Die Bearbeitung erfolgt insbesondere gestützt auf:
- die Erfüllung eines Vertrags bzw. vorvertraglicher Massnahmen,
- die Erfüllung gesetzlicher Pflichten (insb. GwG, GwV, Steuerrecht),
- unser berechtigtes Interesse an einem sicheren und funktionierenden Geschäftsbetrieb,
- deine Einwilligung, soweit eine solche eingeholt wird (z. B. für Marketing-Cookies).
## 6. KYC- und Sorgfaltspflichten nach GwG
Als Anbieterin von Dienstleistungen mit digitalen Währungen unterliegen wir den Sorgfaltspflichten des GwG. Das bedeutet insbesondere:
- Wir identifizieren unsere Vertragspartner und wirtschaftlich berechtigten Personen vor Aufnahme der Geschäftsbeziehung.
- Wir klären die Herkunft der eingebrachten Vermögenswerte ab, wenn Anhaltspunkte für ungewöhnliche Transaktionen vorliegen.
- Wir bewahren die entsprechenden Dokumente und Belege während mindestens 10 Jahren nach Beendigung der Geschäftsbeziehung auf (Art. 7 GwG).
- Bei begründetem Verdacht auf Geldwäscherei oder Terrorismusfinanzierung sind wir verpflichtet, dies der MROS zu melden; in diesem Fall dürfen wir die betroffene Person darüber nicht informieren (Mitteilungsverbot, Art. 9a GwG).
## 7. Weitergabe von Personendaten an Dritte
Wir geben Personendaten nur weiter, soweit dies erforderlich oder gesetzlich vorgeschrieben ist, z. B. an:
- IT- und Hosting-Dienstleister, die für uns Daten verarbeiten (Auftragsbearbeitung)
- KYC-/Identifikationsdienstleister zur Durchführung der Identitätsprüfung
- Zahlungsdienstleister und Banken zur Abwicklung von Transaktionen
- Behörden wie FINMA, MROS oder Strafverfolgungsbehörden, soweit gesetzlich verpflichtend
- unsere Selbstregulierungsorganisation (SRO), soweit wir dieser angeschlossen sind
- Rechts- und Revisionsberater, soweit zur Wahrung unserer berechtigten Interessen erforderlich
Mit allen Auftragsbearbeitern, die in unserem Auftrag Personendaten bearbeiten, schliessen wir Vereinbarungen ab, die einen angemessenen Datenschutz sicherstellen.
## 8. Datenbearbeitung im Ausland
Sofern Personendaten an Dienstleister im Ausland übermittelt werden (z. B. Cloud-Hosting in der EU oder den USA), stellen wir durch geeignete Massnahmen (z. B. Standardvertragsklauseln, Angemessenheitsentscheide) sicher, dass auch im Ausland ein dem schweizerischen Recht entsprechendes Datenschutzniveau eingehalten wird.
## 9. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. KYC- und Transaktionsdaten werden aufgrund gesetzlicher Vorgaben (insb. GwG) für mindestens 10 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt.
## 10. Cookies und Tracking
Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität sicherzustellen, die Nutzung zu analysieren und ggf. Inhalte zu personalisieren. Du kannst Cookies in deinen Browser-Einstellungen verwalten oder ablehnen; dies kann die Funktionalität der Website einschränken.
[Hier ggf. detaillierte Cookie-Liste/Cookie-Banner-Beschreibung ergänzen]
## 11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung zu schützen, namentlich Verschlüsselung, Zugriffsbeschränkungen und regelmässige Sicherheitsüberprüfungen. Ein vollständiger Schutz gegen alle Risiken kann jedoch nicht garantiert werden.
## 12. Deine Rechte
Nach dem Schweizerischen Datenschutzgesetz hast du insbesondere folgende Rechte:
- Auskunftsrecht: Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich bearbeiten.
- Recht auf Berichtigung: Du kannst die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Bearbeitung und Widerspruchsrecht gegen bestimmte Bearbeitungen.
- Recht auf Datenherausgabe/-übertragbarkeit, soweit gesetzlich vorgesehen.
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte kannst du dich an die in Ziffer 1 genannte Adresse wenden. Wir behalten uns vor, deine Identität vor Bearbeitung des Anliegens zu überprüfen.
## 13. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
## 14. Minderjährige
Unsere Dienstleistungen richten sich ausschliesslich an volljährige, geschäftsfähige Personen. Wir bearbeiten wissentlich keine Personendaten von Minderjährigen.
## 15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte Rechtsgrundlagen oder Geschäftsprozesse anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.
## 16. Kontakt
Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung deiner Personendaten kontaktiere uns bitte unter:
info@elgebali-crypto.ch
4123 Allschwil
Baselland
Switzerland