Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Instant Eprex Ltd.
Bahnhofstrasse 10, 8001 Zürich, Schweiz
E-Mail: datenschutz@instanteprex.ch
Telefon: +41 44 000 00 00

2. Welche Daten wir erheben

2.1 Bei der Registrierung

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Wohnadresse und Land des Wohnsitzes
• Geburtsdatum (für die gesetzlich vorgeschriebene Altersverifikation)

2.2 Im Rahmen der KYC-Verifikation

• Kopie eines amtlichen Ausweisdokuments (Reisepass oder Personalausweis)
• Adressnachweis (z.B. aktuelle Stromrechnung oder Kontoauszug)

2.3 Technische Nutzungsdaten

• IP-Adresse und Geräteinformationen
• Browser-Typ und Betriebssystem
• Besuchte Seiten und Nutzungsdauer
• Transaktions- und Handelsaktivitäten auf der Plattform

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung und Betrieb der Instant Eprex Plattform
• Erfüllung gesetzlicher Identifikations- und Verifizierungspflichten (KYC/AML)
• Bearbeitung Ihrer Anfragen und Bereitstellung des Kundensupports
• Technische Verbesserung und Weiterentwicklung der Plattform
• Versand wichtiger Systemnachrichten und Sicherheitsbenachrichtigungen
• Betrugsprävention und Sicherheitsüberwachung

Wir verkaufen Ihre Daten niemals an Dritte zu Werbezwecken.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen gemäß DSGVO und Schweizer DSG:

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Vertrags (Nutzungsvertrag der Plattform)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z.B. KYC/AML-Vorschriften)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Betrugsprävention, Plattformsicherheit)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. für optionale Marketing-Kommunikation)

5. Weitergabe an Dritte

Instant Eprex gibt Ihre personenbezogenen Daten nur in folgenden, eng begrenzten Fällen weiter:

• Regulierte Broker-Partner: Für die Ausführung von Handelsaufträgen sind bestimmte Daten an unsere regulierten Broker-Partner zu übermitteln. Diese Partner sind ihrerseits zur Vertraulichkeit verpflichtet.
• Technische Dienstleister: Hosting- und Cloud-Dienstleister, die im Auftrag von Instant Eprex und ausschließlich nach unseren Weisungen handeln.
• Gesetzliche Pflichten: Auf behördliche Anordnung oder zur Erfüllung gesetzlicher Pflichten.

Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten an Dritte findet unter keinen Umständen statt.

6. Datenspeicherung & Löschung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Kontodaten: Für die Dauer der Geschäftsbeziehung plus 10 Jahre (gesetzliche Aufbewahrungspflicht)
• KYC-Dokumente: 5 Jahre nach Ende der Geschäftsbeziehung gemäß GwG
• Technische Logdaten: 90 Tage
• Support-Korrespondenz: 3 Jahre

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten sicher und unwiderruflich gelöscht oder anonymisiert.

7. Cookies & Tracking

Unsere Website verwendet Cookies – kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden zwischen:

Notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Plattform unbedingt erforderlich (z.B. Session-Cookies für das Login). Sie können nicht deaktiviert werden.

Analyse-Cookies

Mit Ihrer Einwilligung nutzen wir anonymisierte Analysedaten, um die Nutzererfahrung zu verbessern. Diese Daten enthalten keine personenbezogenen Informationen und werden nicht mit Dritten geteilt.

Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser oder über unser Cookie-Einstellungs-Tool anpassen.

8. Datensicherheit

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen folgende technische und organisatorische Maßnahmen ein:

• 256-Bit-SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Zwei-Faktor-Authentifizierung (2FA) für alle Konten
• Regelmäßige Sicherheitsaudits durch unabhängige Prüfer
• Verschlüsselte Datenspeicherung auf ISO-27001-zertifizierten Servern in der Schweiz und der EU
• Strikte Zugriffskontrollen und Need-to-know-Prinzip für Mitarbeiter
• Penetrationstests und Schwachstellenanalysen

9. Ihre Rechte

Als betroffene Person haben Sie gemäß DSG und DSGVO folgende Rechte, die Sie jederzeit gegenüber Instant Eprex geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung Ihrer Daten einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde (EDÖB, Schweiz) zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@instanteprex.ch

10. Kontakt Datenschutz

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Datenschutzbeauftragter: Instant Eprex Ltd.
E-Mail: datenschutz@instanteprex.ch
Adresse: Bahnhofstrasse 10, 8001 Zürich, Schweiz

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.