Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

GECC
D&S Capital Management SA
Rue Adrien-Lachenal 20
1207 Genève, Suisse
CH-ID: CH66031020187
Steuernummer: CHE-327.669.060
E-Mail: info@gecc-invest.com
Telefon: +41 22 XXX XX XX
Datenschutz-E-Mail: datenschutz@gecc-invest.com

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen für alle Fragen zum Datenschutz zur Verfügung:

E-Mail: datenschutzbeauftragter@gecc-invest.com
Telefon: +49 (0) 123 456789

3. Grundlagen der Datenverarbeitung

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Erlaubnis vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Newsletter, optionale Cookies)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Kontoführung, Vermittlung)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z. B. Geldwäscheprävention, steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. IT-Sicherheit, Betrugsprävention, Reichweitenmessung ohne Profilbildung)

3.2 Grundsätze

Ihre Daten werden rechtmäßig, nach Treu und Glauben und in transparenter Weise verarbeitet, für festgelegte Zwecke erhoben, dem Zweck angemessen und auf das notwendige Maß beschränkt (Datenminimierung) sowie nicht länger als erforderlich gespeichert (Speicherbegrenzung, vgl. Ziff. 11).

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Beim Besuch unserer Website

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse des aufrufenden Rechners (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit der Website)

Speicherdauer: 7 Tage

4.2 Bei der Registrierung und Kontoführung

Bei der Registrierung für unseren Kundenbereich sowie im Rahmen der laufenden Kontoführung erheben wir insbesondere:

• Anrede, Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Adressdaten und Geburtsdatum
• Passwort (ausschließlich in gehashter, nicht rückrechenbarer Form gespeichert)
• Sprach- und Anzeigepräferenzen (z. B. Hell-/Dunkelmodus, Sprache)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Kundenkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten (vgl. Ziff. 11)

4.3 Bei Beratungs- und Investitionsanfragen

Für die Anlageberatung und -vermittlung, einschließlich Festgeld- und Immobilien-Investitionsanfragen, verarbeiten wir zusätzlich:

• Angaben zur finanziellen Situation, Anlageerfahrung und -zielen
• Risikobereitschaft und Anlagehorizont
• Angaben zum gewünschten Anlagebetrag, Produkt bzw. Objekt
• Kommunikation im Rahmen der Antragsbearbeitung (Support-Tickets, Nachrichten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentationspflichten)

Speicherdauer: 6 Jahre nach Beendigung der Geschäftsbeziehung

4.4 KYC-Verfahren (Know Your Customer)

Zur Identitätsprüfung und Geldwäscheprävention erheben wir im Rahmen des gesetzlich vorgeschriebenen KYC-Verfahrens:

• Kopien von Ausweisdokumenten (Vorder-/Rückseite)
• Adressnachweise
• Einkommens- bzw. Herkunftsnachweise der Vermögenswerte
• Selfie-Fotos/-Videos zur Identitätsprüfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung nach Geldwäscherecht)

Speicherdauer: 5 Jahre nach Beendigung der Geschäftsbeziehung

4.5 Kryptowallet-Funktionen

Sofern Sie die optionale Wallet-Funktion unseres Kundenbereichs nutzen, verarbeiten wir zusätzlich öffentliche Wallet-Adressen sowie zugehörige Transaktionsdaten (Ein-/Auszahlungen, Beträge, Zeitpunkte) der von Ihnen genutzten Kryptowährungen. Zugangsschlüssel (Seed-Phrasen) werden verschlüsselt gespeichert und ausschließlich Ihnen im Kundenbereich angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Kundenkontos bzw. bis zum Widerruf der Wallet-Nutzung

5. Cookies und Tracking-Technologien

Beim Besuch unserer Website setzen wir Cookies sowie vergleichbare Technologien (z. B. Local Storage) ein. Eine vollständige Liste aller eingesetzten Cookies mit Name, Zweck, Anbieter und Speicherdauer finden Sie in unserer Cookie-Richtlinie. Beim ersten Besuch informieren wir Sie über unser Cookie-Banner und geben Ihnen die Möglichkeit, Ihre Auswahl zu treffen bzw. jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß zu ändern.

5.1 Notwendige Cookies

Wir verwenden technisch notwendige Cookies, ohne die die Kernfunktionen der Website nicht bereitgestellt werden können, insbesondere für:

• Session-Management und Anmeldestatus (Sitzungs-Cookie)
• Sicherheitsfeatures (z. B. CSRF-Schutz, serverseitig über die Sitzung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG (unbedingt erforderlich); eine Einwilligung ist hierfür nicht erforderlich.

5.2 Funktionale Cookies (nutzerausgelöst)

Weitere Cookies (Sprachauswahl, Hell-/Dunkelmodus, "Angemeldet bleiben") werden ausschließlich gesetzt, wenn Sie die entsprechende Funktion aktiv nutzen (z. B. Klick auf den Sprach- oder Theme-Umschalter, Aktivierung von "Angemeldet bleiben" beim Login). Sie dienen unmittelbar der von Ihnen in diesem Moment angefragten Funktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG (zur Erbringung eines vom Nutzer ausdrücklich gewünschten Telemediendienstes).

5.3 Statistik- und Marketing-Cookies

Wir setzen aktuell keine Analyse-/Statistik-Cookies und keine Marketing- oder Werbe-Tracking-Cookies Dritter ein. Sollte sich dies zukünftig ändern, werden wir Sie vorab über das Cookie-Banner um Ihre Einwilligung bitten und diese Datenschutzerklärung entsprechend aktualisieren.

5.4 Eingebundene Drittanbieter-Dienste (CDN)

Zur Auslieferung von Design- und Funktionsbibliotheken (u. a. Bootstrap, Font Awesome, Chart.js) binden wir Ressourcen von den Content-Delivery-Netzwerken jsDelivr sowie Cloudflare (cdnjs) ein. Beim Laden dieser Ressourcen wird technisch bedingt Ihre IP-Adresse an die Server des jeweiligen Anbieters übermittelt. Diese Anbieter setzen nach unserer Kenntnis keine eigenen Cookies zur Auslieferung dieser Dateien; ein Fremdzugriff auf Ihre sonstigen Nutzungsdaten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und zuverlässigen technischen Bereitstellung der Website).

6. Weitergabe von Daten

6.1 An Produktanbieter und Objektgesellschaften

Bei Vermittlung von Anlageprodukten bzw. Immobilien-Investitionen geben wir die hierfür erforderlichen Daten an die jeweiligen Produktanbieter bzw. Objektgesellschaften weiter, da der eigentliche Anlage-/Darlehensvertrag mit diesen zustande kommt.

6.2 An Dienstleister (Auftragsverarbeiter)

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen:

• IT-Dienstleister (Hosting, E-Mail-Versand, Backup)
• Identitätsprüfungsdienstleister (KYC)
• Zahlungsdienstleister
• Rechts- und Steuerberatung

Alle Dienstleister sind vertraglich (u. a. über Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO) zur Einhaltung des Datenschutzes verpflichtet.

6.3 An Behörden

Eine Weitergabe an Behörden erfolgt nur bei gesetzlichen Verpflichtungen (z. B. Geldwäscheprävention, steuerliche Meldepflichten) oder rechtmäßigen behördlichen Anfragen.

7. Datenübermittlung in Drittländer

Da wir mit Sitz in der Schweiz operieren und teils international tätige Dienstleister einsetzen, kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb des EWR bzw. in die Schweiz kommen. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in sonstige Drittländer stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch den Abschluss von EU-Standardvertragsklauseln oder das Vorliegen eines Angemessenheitsbeschlusses.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

8.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

8.3 Löschungsrecht (Art. 17 DSGVO)

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen.

8.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie können die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format an sich oder einen anderen Anbieter verlangen.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung Ihrer Daten aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

8.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen (z. B. Newsletter, optionale Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@gecc-invest.com.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Dies gilt insbesondere gegenüber der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns als Schweizer Unternehmen zuständige Aufsichtsbehörde ist zudem:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern, Schweiz
Telefon: +41 (0)58 462 43 95
E-Mail: info@edoeb.admin.ch
Homepage: www.edoeb.admin.ch

10. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen (Art. 32 DSGVO) zum Schutz Ihrer Daten:

• SSL-/TLS-Verschlüsselung der Website und Datenübertragung
• Verschlüsselte Speicherung sensibler Daten (u. a. Passwörter als Hash, Wallet-Zugangsschlüssel)
• Regelmäßige Sicherheitsupdates und Schwachstellenmanagement
• Zugangskontrollen, Rollen- und Berechtigungskonzepte
• CSRF-Schutz, Rate-Limiting und Schutz vor automatisierten Missbrauchsversuchen (u. a. Honeypot-Verfahren)
• Regelmäßige Mitarbeiterschulungen
• Backup- und Wiederherstellungssysteme

11. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Datenkategorie	Speicherdauer
Kundenstammdaten	Bis zur Löschung des Kontos
Beratungs-/Vermittlungsdokumentation	6 Jahre nach Beendigung der Geschäftsbeziehung
KYC-Unterlagen	5 Jahre nach Beendigung der Geschäftsbeziehung
Steuerrelevante Unterlagen	10 Jahre
Website-Zugriffslogs	7 Tage
Cookie-Einwilligung	12 Monate, danach erneute Abfrage

12. Automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein, die für Sie eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Prüfungen im Rahmen von KYC- und Risikoprofil-Erhebungen werden stets durch geschultes Personal überprüft, bevor eine abschließende Entscheidung getroffen wird.

13. Newsletter

Für den Versand unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können sich jederzeit über den Abmeldelink im Newsletter oder per formloser Mitteilung abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

14. Social Media

Unsere Website kann Links zu sozialen Netzwerken enthalten. Beim Klick auf diese Links werden Sie auf die jeweiligen Plattformen weitergeleitet, die eigene, von uns nicht beeinflussbare Datenschutzbestimmungen haben. Ein eingebettetes Social-Media-Plugin, das bereits beim Seitenaufruf Daten an Drittanbieter überträgt, verwenden wir nicht.

15. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wesentliche Änderungen kommunizieren wir zusätzlich in geeigneter Form (z. B. Hinweis im Kundenbereich).

Zuletzt aktualisiert: Juli 2026