Datenschutzerklärung für das Investor*innenportal

 

Anmerkung: Bitte beachten Sie, dass ausschliesslich die hier verfügbare englische Fassung der nachfolgenden Datenschutzerklärung rechtsverbindlich ist.

Diese Datenschutzerklärung bezieht sich auf das Investor*innenportal unter crowdinvesting.inyova.ch

(“Investor*innenportal”) und beschreibt, welche Personendaten die Yova AG mit Sitz an der Limmatstrasse 123, 8005 Zürich (“Inyova”), Schweiz (im Folgenden „Inyova“ oder „wir“) als verantwortliche Stelle erhebt, bearbeitet und nutzt, wenn du diese Website besuchst. Soweit es technisch möglich und zumutbar ist, wird Inyova die Nutzung des Investor*innenportals auf Verlangen der Nutzer*innen in anonymisierter oder pseudonymisierter Form ermöglichen. Inyova bearbeitet Personendaten und Daten ohne Personenbezug. Als Personendaten im Sinne dieser Datenschutzerklärung gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare, natürliche Person beziehen. Bearbeiten bedeutet jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.

Im Rahmen deiner Registrierung auf der Investor*innenplattform und/oder des Newsletter Abonnements erheben und bearbeiten wir bestimmte, dich betreffende Personendaten. Die Bearbeitung deiner Personendaten erfolgt gemäss Ziffer 3 dieser Erklärung rechtmässig, nach Treu und Glauben und zweckgebunden aufgrund von vertraglichen Pflichten von gesetzlichen Pflichten oder aufgrund deiner Einwilligung. Deine Daten werden weder im Rahmen einer automatisierten Entscheidungsfindung, noch mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling), erhoben bzw. bearbeitet

Die Investor*innenplatform wird technisch von der CONDA GmbH, Liechtensteinstraße 111-115, 1090 Wien („CONDA“) betreut und betrieben. Wir haben mit CONDA einen entsprechenden Vertrag zur Auftragsdatenbearbeitung hinsichtlich des Betriebs dieser Website abgeschlossen.

Für die Abwicklung der geplanten Kapitalerhöhung arbeiten wir zusammen mit der Hypothekarbank Lenzburg  («HBL»), Bahnhofstrasse 2, 5600 Lenzburg. 

Die Art, der Umfang und die Zwecke dieser Datenbearbeitungen werden nachfolgend beschrieben.

 

1. Anwendungsbereich

Diese Datenschutzerklärung gilt nur für die Nutzung des lnvestor*innenportals crowdinvesting.inyova.ch und damit insbesondere nicht für:

• die Nutzung der Inyova App.
• die Nutzung der Inyova Website
• andere Websites, auf die du über einen Link weitergeleitet wirst.

 

2. Kategorien von Personendaten

Folgende Kategorien von Personendaten können von Inyova im Zusammenhang mit der Nutzung des lnvestor:innenportals erhoben, bearbeitet und genutzt werden:

• Im Rahmen der Registrierung: Vor- und Nachnamen, Anrede und Titel sowie die E-Mail-Adresse und IP-Adresse.
• Zur Vervollständigung des Profils werden weitere Personendaten bear­beitet, konkret sind dies: Wohnadresse, Telefonnummer, Geburtstag sowie Kontodaten (Kontoinhaber*in, IBAN). Ohne diese Daten können keine Stammaktien von Inyova gezeichnet werden
• Die Weitergabe oder Offenlegung (Datenübermittlung) der Personendaten an Dritte erfolgt nur, wenn dies zum Zweck einer Vertragsabwicklung erforderlich ist. 
• Darüber hinaus unterliegen wir der Verpflichtung, im Falle einer gesetzli­chen Vorschrift, einer behördlichen Anordnung oder eines amtlichen Er­mittlungsverfahrens, die betroffenen Daten der jeweiligen Behörde zur Verfügung zu stellen.

 

3. Rechtsgrundlagen und Zwecke für Datenbearbeitungen

Wir erheben, bearbeiten und nutzen diese Personendaten rechtmässig sowie nach Treu und Glauben. Abhängig vom Zweck der jeweiligen Datenbearbeitung bearbeitet Inyova deine Personendaten aufgrund folgender Rechtsgrundlagen und, soweit erforderlich, zu folgenden Zwecken:

 

3.1 Vertraglichen Pflichten

In erster Linie bearbeitet Inyova Personendaten im Zusammenhang mit dem ln­vestor*innenportal ausschliesslich im Rahmen der Anbahnung oder der Durch­führung der Kapitalerhöhung, insbesondere um

• Die Zeichnung und Abwicklung der Zeichnung der Stammaktien ab­zuwickeln
• Das lnvestor*innenportal und darauf angebotene Leistungen zu verwalten, zu betreiben, zu unterhalten und zu verbessern, bis der Zeichnungsprozess abgeschlossen ist.
• um Fragen von Nutzer*innen zu beantworten und Anliegen von Nutzer*innen zu erfüllen,
• um Nutzer*innen Informationen und Werbung zur Stammaktienaus­gabe anzeigen zu können, sowie,
• um eine rechtswidrige Nutzung unseres lnvestor:innenportals zu verhindern.

 

3.2 Gesetzliche Pflichten

Inyova muss die anwendbaren Gesetze und Verordnungen einhalten und kann aufgrund einer gesetzlichen Pflicht oder einer behördlichen Anordnung zur Auskunft, Meldung und Herausgabe deiner Personendaten verpflichtet werden.

 

3.3 Zur Wahrung berechtigter Interessen

Die Rechtsgrundlage für die Datenbearbeitung basiert auf Art. 13 Abs. 1 DSG (Art. 31 Abs. 1 revidiertes DSG). Unser berechtigtes Interesse ergibt sich aus der Absicht, die Funktionalität unseres lnvestor*innenportals zu gewährleisten, es benutzerfreundlich zu betreiben, Informationen ständig aktualisiert  zu halten, und um den berechtigten Bedürfnissen unserer lnvestor*innen und lnvestor*in­nenportal-Besucher:innen gerecht zu werden.

Die erhobenen Personendaten werden nicht verwendet um Rückschlüsse auf deine Person zu ziehen.

 

3.4 Datensicherheit und Aufbewahrung

Der Zugang zu Personendaten ist auf diejenigen Mitarbeiter:innen, Auftragneh­mer:innen und Drittparteien begrenzt, die diese Informationen mit Blick auf die Bereitstellung der Stammaktien und deren Ausgabe kennen müssen. Zum Schutz von Personendaten benutzen wir sowohl angemessene technische und organisatorische Sicherheitsvorkehrungen sowie Kontrollen. Dazu zählt zum Beispiel der Einsatz von Firewalls, persönlichen Passwörtern, Zugangskontrollen­ und Beschränkungen sowie Verschlüsselungs- und Authentifizierungstechnologien. Wir verwenden Personendaten über unsere (potentiellen) lnvestor*innen ausschliesslich zu den vorerwähnten Zwecken und geben diese Daten nicht wei­ter.

Wir bewahren deine Personendaten in Übereinstimmung mit den geltenden Da­tenschutzgesetzen auf. Insbesondere werden Personendaten nur so lange als nötig, maximal solange wie gesetzlich zulässig aufbewahrt.

 

4. Cookies

Für das lnvestor*innenportal verwenden wir Cookies. Das sind kleine Textdateien, die mit Hilfe des Browsers auf deinem Endgerät abgelegt werden, wenn du das lnvestor*innenportal besuchst. Wir nutzen Cookies, um unser Angebot nutzer­freundlich zu gestalten. Einige Cookies bleiben dabei auf deinem Endgerät ge­speichert, bis du diese löschst. Cookies können auf keine anderen Dateien auf deinem Endgerät zugreifen.

Wir verwenden auf dem lnvestor*innenportal sowohl sogenannte Session-Coo­kies, die gelöscht werden, sobald du die Website wieder verlässt, als auch dauer­hafte Cookies (Langzeitcookies). Diese werden so lange auf deinem Endgerät ge­speichert, bis du diese wieder manuell in deinem Browser löschst. Cookies ermöglichen es uns auch, deinen Browser beim nächsten Besuch des lnvestor*in­nenportals wiederzuerkennen.

Wenn du dies nicht wünschst, so kannst du deine Browser-Einstellung so wählen, dass du über das Setzen bzw. Speichern von Cookies informiert wirst. Du kannst im Einzelfall Cookies auch blockieren oder löschen. Beachte jedoch, dass die De­aktivierung von Cookies die Funktionalität des lnvestor*innenportals einschränken kann.

Einwilligung zur Verwendung von Cookies

Du wirst beim erstmaligen Besuch unserer Webseite (mithilfe eines sog. „Cookie-Banners“ bzw. „Cookie Consent Tool“) gefragt, welche Cookies Du zulassen möchtest. Cookies, die nicht essentiell sind um die Dienste dieser Webseite zur Verfügung zu stellen, werden erst nach Deiner erteilten Einwilligung verwendet. Diese Entscheidung wird zu Zwecken des Nachweises und zur Umsetzung Deiner Einstellung jedoch seinerseits in einem Cookie gespeichert. Deine  Cookie-Einstellungen kannst Du jederzeit ändern.

Die Nutzung von Cookies stellt ein berechtigtes Interesse dar und ist durch Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt. Die Verarbeitung der Dich betreffenden personenbezogenen Daten durch Cookies erfolgt im Falle von nicht-essentiellen Cookies aufgrund Deiner Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu den einzelnen Cookies. Dir steht jederzeit die in Abschnitt I. beschriebenen Rechte zu.

Indem Du der Verwendung der jeweiligen Cookies durch US-Anbieter wie z. B. Google, Facebook, Twitter, YouTube, LinkedIn etc. zustimmst, willigst Du zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass Deine Daten in den USA verarbeitet werden.

Ob jeweils Cookies gesetzt und welche Daten darin unter welchen weiteren Umständen gespeichert werden, wird zusätzlich in unseren Hinweisen zu den verwendeten Tools, Plug-ins bzw. Diensten näher erläutert.

Erstanbieter- und Drittanbieter-Cookies

Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Webseiten bzw. deren Tools/Plug-ins/Diensten (z. B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

Welche Arten von Cookies gibt es?

 

1) Essentielle Cookies

Diese Cookies sind nötig, um grundlegende Funktionen der Webseite sicherzustellen. Zum Beispiel dann, wenn der Nutzer ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der User sein Browserfenster schließt.

Verwendete essentielle Cookies:

Name	Purpose	Duration
Borlabs Cookie	Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.	1 Jahr
Conda	Speichert für den User-Login relevante Daten. Die entsprechenden Cookies werden nur nach einem erfolgreichen Login gesetzt.	1 Tag bzw 1 Stunde (conda_user_token)
Google Tag Manager	Google Tag Manager ist eine Cookie-freie Domain und erhebt keine personenbezogenen Daten. Der Google Tag Manager kann jedoch andere Tags auslösen, die möglicherweise personenbezogene Daten erheben und verarbeiten. Diese können hier konfiguriert werden.	2 Jahre

 

2) Funktionale Cookies

Diese Cookies sind nicht zwingend notwendig, sie erhöhen jedoch die Funktionalität der Webseite. Hierzu zählen bspw. Informationen wie Benutzernamen, Sprachauswahl, einmal eingegebene Formulardaten, Größe der Schriftart etc.

Verwendete funktionale Cookies:

Name	Purpose	Duration
Google Analytics	Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.	2 Jahre

 

3) Leistungs-, Performance- bzw. Marketing-Cookies

Diese Cookies stammen unter anderem von externen Werbeunternehmen und werden verwendet, um Informationen über die vom Nutzer besuchten Webseiten zu sammeln, um z. B. zielgruppenorientierte Werbung für diesen zu erstellen.

Andere Cookies sammeln Informationen über das Nutzerverhalten auf der Webseite und ob die Nutzer Fehlermeldungen (wenn ja, welche?) erhalten um eine Verbesserung von Inhalten und Aufbau der Webseite zu ermöglichen. Auch Ladezeiten oder das Verhalten der Webseite bei verschiedenen Browser-Typen werden mit diesen Cookies gemessen.

Verwendete Leistungs- bzw. Performance-Cookies:

Name	Purpose	Duration
Facebook	Wird verwendet, um Facebook-Inhalte zu entsperren.	Sitzung
Instagram	Wird verwendet, um Instagram-Inhalte zu entsperren.	Sitzung
YouTube	Wird verwendet, um YouTube-Inhalte zu entsperren.	6 Monate

 

Browserseitige Deaktivierung oder Löschung von Cookies

Du kannst Deinen Webbrowser so einstellen, dass das Speichern von Cookies auf Deinem Endgerät generell verhindert wird bzw. Du jedes Mal gefragt wirst, ob Du mit dem Setzen von Cookies einverstanden bist. Einmal gesetzte Cookies kannst Du jederzeit wieder löschen. Wie dies funktioniert, wird in der Hilfe-Funktion des von Deinem verwendeten Webbrowsers beschrieben. Eine generelle Deaktivierung von Cookies kann gegebenenfalls zu Funktionseinschränkungen dieser Webseite führen.

Die Bearbeitung deiner Daten erfolgt auf Grundlage unseres überwiegenden be­rechtigten Interesses zu dem Zweck, auf kosteneffiziente Weise eine leicht zu verwendende Website-Nutzungsstatistik zu erstellen, dir eine einwandfreie Nut­zung des lnvestor*innenportals zu ermöglichen.

 

4.1. Cookies löschen

Du kannst dich jederzeit gegen die Verwendung von Cookies (und dieser Web­site) entscheiden, indem du die Cookies löschst, die von der Website gesetzt wur­den. Dies ist über die Einstellungen in deinem Internet-Browser und durch Lö­schen aller Cookies möglich.

 

5. Newsletter-Daten

Wenn du den auf das lnvestor*innenportal angebotene Newsletter beziehen möchtest, benötigen wir von dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail­ Adresse bist und mit dem Empfang des Newsletters einverstanden bist.

Mit der Anmeldung zum Newsletter speichern wir deine IP-Adresse und das Da­tum der Anmeldung. Diese Speicherung dient alleine dem Nachweis im Fall, dass ein Dritter deine E-Mail-Adresse missbraucht und sich ohne Wissen des Berech­tigten für den Empfang von Newslettern anmeldet.

Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschliesslich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst du jederzeit widerrufen, etwa über den «Abmelden»-Link im Newsletter.

Ferner verweisen wir darauf, dass wir den E-Mail-Newsletter-Versand über einen Drittanbieter mit Sitz in einem EU-Mitgliedsstaat durchführen, welcher Perso­nendaten DSGVO- und damit auch DSG-konform bearbeitet.

 

6. Empfänger von Personendaten

Von uns beauftragte Dritte, die technische oder organisatorische Dienstleistun­gen für uns und nach unseren Weisungen ausführen, die wir für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke oder unserer sonstigen Ge­schäftstätigkeit benötigen, können Zugang zu Personendaten der Nutzer:innen erhalten. Dies sind insbesondere Conda, mit welchen wir einen Auftragsdaten­bearbeitungsvertrag haben, sowie für die Abwicklung der Kapitalerhöhung die HBL, wobei die HBL dem Schweizerischen Bankgeheimnis unter­steht. Unsere Dienstleister sind vertraglich verpflichtet, die Personendaten aus­schliesslich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten. Wir verpflichten unsere Dienstleister zudem zur Einhaltung von technischen und organisatorischen Massnahmen, welche den Schutz der Personendaten sicher­stellen.

 

7. Risiken bei Datenübertragungen und Haftungsausschluss

Daten, die über ein offenes Netz wie das Internet oder einen E-Mail-Dienst übermittelt werden, können öffentlich einsehbar sein. Informationen, die über das In­ternet übertragen werden (wie Online-Formulare), und online empfangene In­halte können unter Umständen über Netze von  Drittanbietern  übermittelt werden. Inyova kann die Vertraulichkeit von Mitteilungen  oder Unterlagen, die über solche offenen Netze oder Netze von Drittanbietern übermittelt werden, nicht garantieren.

Wenn du über ein offenes Netz oder Netze von Drittanbietern Personendaten be­kannt gibst, solltest du dir der Tatsache bewusst sein, dass deine Personendaten verloren gehen können. Ebenso können Dritte unter Umständen auf diese Infor­mationen zugreifen und folglich die Personendaten ohne deine Zustimmung sammeln und nutzen. Zwar werden in vielen Fällen die einzelnen Datenpakete verschlüsselt übermittelt, nicht aber die Namen des Absenders und des Empfän­gers. Dritte könnten somit Rückschlüsse auf bestehende oder erst noch einzu­richtende Konten und Geschäftsbeziehungen ziehen. Selbst wenn der Absender und  der Empfänger im gleichen Land wohnen, erfolgt die Datenübermittlung über solche Netze häufig und ohne Kontrollen auch über Drittstaaten, d.h. auch über Länder, die nicht das gleiche Datenschutzniveau bieten wie dein Domizil­land. Wir übernehmen für die Sicherheit deiner Daten während der Übermittlung über das Internet keine Verantwortung und lehnen jede Haftung für mittelbare und unmittelbare Verluste ab. Die Nutzung von anderen Kommunikationsmitteln ist zulässig, solltest du dies aus Gründen der Sicherheit für notwendig oder ver­nünftig erachten.

Du bist verpflichtet, deine eigenen Systeme durch geeignete Sicherheitsvorkeh­rungen zu schützen. Insbesondere müssen Betriebssystem und Browser den ak­tuellsten Stand aufweisen, die Sicherheitsupdates der Hersteller umgehend in­stalliert und ein angemessener und aktueller Virenschutz eingesetzt werden.

Inyova schliesst die Haftung für jegliche Schäden aus der Benutzung der öffentli­chen und privaten Datenübermittlungsnetze aus, es sei denn, die geschäftsübli­che Sorgfalt wurde durch Inyova verletzt. Ausgeschlossen wird auch die Haftung für die öffentlichen und privaten Datenübermittlungsnetze aller Art (z.B. Be­triebsunterbrechung, Funktionsstörung, Viren, schädliche Komponenten, etc.), Missbrauch durch Dritte sowie Verlust von Programmen oder sonstigen Daten in den Informationssystemen.

 

8. Recht auf Auskunft über und Löschung, Sperrung bzw. Berichtigung von Perso­nendaten

Auf Verlangen gibt dir Inyova Auskunft über alle zu dir gespeicherten Personen­daten auf der lnvestor*innenplattform und den Zweck der Speicherung oder Da­tenbearbeitung. Ferner hast du ein Recht auf Berichtigung, Sperrung oder Lö­schung oder Vernichtung dieser Daten. Erteilte Einwilligungen können jederzeit mit Meldung an Inyova widerrufen werden, sofern du dich nicht als lnvestor*in an­gemeldet hast. Der Widerruf einer allfälligen Einwilligung gilt nur für zukünftige Datenbearbeitungen. Bearbeitungen, die vor dem Widerruf erfolgt sind, sind da­von nicht betroffen. Ausserdem kannst du die Übertragung aller auf der Platt­form gespeicherten Personendaten an dich oder einen Dritten in einem gängi­gen maschinenlesbaren Format verlangen. Für Daten, die im Rahmen der Kapitalerhöhung relevant sind, gilt für Inyova eine Aufbewahrungspflicht von 10 Jahren.

Die Ausübung deiner Datenschutzrechte setzt in der Regel voraus, dass du deine Identität eindeutig nachweisen kannst (z.B. durch eine Ausweiskopie, falls deine Identität nicht sonst klar ist bzw. verifiziert werden kann). Du kannst uns zu deinen Datenschutzrechten sowie zu weiteren Fragen zum Thema Personenda­ten wie folgt kontaktieren:

Per E-Mail: customers@inyova.ch 

Falls für dich bei der Ausübung deiner Rechte Kosten anfallen, werden wir dich vorab entsprechend informieren.

 

9. Sonstige Fragen zum Datenschutz

Für allgemeine Fragen zu dieser Datenschutzerklärung und zum Datenschutz bei Inyova stehen wir dir gerne per E-Mail unter customers@inyova.ch zur Verfügung.

Diese Datenschutzerklärung tritt per sofort in Kraft. Inyova behält sich jederzeitige Änderungen der Datenschutzerklärung vor.

Diese Website kann Hyperlinks zu anderen Websites enthalten, die nicht durch Inyova betrieben oder überwacht werden. Diese Websites Dritter unterliegen nicht der vorliegenden Policy, und wir sind weder für deren Inhalte noch für deren Grundsätze im Umgang mit Personendaten  verantwortlich. Wir empfehlen dir, die Policy der jeweiligen Websites zu lesen und zu prüfen, in welcher Weise sie deine Personendaten schützen und ob sie vertrauenswürdig sind.