Datenschutzerklärung

Wie LIQUODA Personendaten bearbeitet, nach dem Schweizer Datenschutzgesetz (DSG). Fassung vom 27. September 2026 (Entwurf, Prüfung durch Fachperson ausstehend).

Entwurf: Dieser Text ist ein vollständiger Entwurf nach Schweizer Recht. Vor dem Start des Echtbetriebs wird er durch eine Fachperson geprüft; bis dahin gilt er als Information, nicht als abschliessende Vertragsgrundlage.

1. Verantwortliche Stelle

  • Electromantiques Marcel Spahr (Einzelunternehmen, Handelsregister des Kantons Bern CH-036.1.051.760-7, UID CHE-153.310.592), handelnd unter der Bezeichnung LIQUODA, Schwarzenburgstrasse 65, 3008 Bern, Schweiz. Kontakt für Datenschutzfragen: info@liquoda.com.

2. Welche Daten wir bearbeiten

  • Konto: Name, E-Mail-Adresse, Rolle (Investor oder Kapitalnehmer), Sprache, Passwort (verschlüsselt gespeichert), Zeitpunkt der Registrierung und Anmeldungen.
  • Identitätsprüfung (KYC/KYB): Ausweiskopien, Adresse, Geburtsdatum, bei Unternehmen Handelsregisterauszug und Angaben zu zeichnungsberechtigten Personen. Diese Unterlagen werden ausserhalb der Plattform in einem geschützten Ablagesystem aufbewahrt; auf der Plattform wird nur der Prüfstatus gespeichert.
  • Beteiligungen: Projekt, Betrag, Zeitpunkt, Status, Zahlungsreferenz des Zahlungsdienstleisters (keine Kartendaten; diese verarbeitet ausschliesslich Stripe).
  • Anteile-Konto: Adresse der Wallet, die bei der Registrierung für Sie erstellt wird, und die Zuweisungen von Anteilen.
  • Projekte von Kapitalnehmern: Texte, Bilder, Dokumente, Absender von Fragen und Neuigkeiten, Gesprächsverlauf mit dem KI-Assistenten, Vorprüfungsberichte.
  • Warteliste und Projektanfrage: Name, Unternehmen, E-Mail-Adresse, Art des Assets, geschätzter Betrag, Beschreibung.
  • Support-Bot: Ihre Fragen und die Antworten, mit einer zufälligen Sitzungsnummer, ohne Bezug zu Ihrem Konto.
  • Technische Daten: IP-Adresse, Browser, Zeitpunkt des Zugriffs (Protokolle des Hostings) sowie ein Sitzungs-Cookie für die Anmeldung. Wir setzen keine Werbe- oder Tracking-Cookies und kein Analysewerkzeug.

3. Wofür wir die Daten verwenden

  • Betrieb der Plattform: Konto, Anmeldung, Anzeige von Projekten, Abwicklung von Beteiligungen, Zuweisung von Anteilen, Rückerstattungen, Mitteilungen per E-Mail zu Ihrem Konto und Ihren Beteiligungen oder Projekten.
  • Gesetzliche Pflichten: Identitätsprüfung, Verhinderung von Missbrauch und Geldwäscherei, Aufbewahrungspflichten, Auskunft an Behörden, soweit gesetzlich vorgeschrieben.
  • Sicherheit: Erkennen und Abwehren von Angriffen, Nachvollziehbarkeit von Änderungen (Audit-Protokoll im Admin-Bereich).
  • Verbesserung der Plattform: Auswertung von Support-Gesprächen, um Antworten und Erklärungen zu verbessern, ohne Personenbezug.
  • Keine Werbung, kein Profiling, kein Verkauf von Daten.

4. An wen Daten weitergegeben werden

  • An andere Nutzer: Investoren sehen bei Projekten den Namen und, sofern hinterlegt, das Profil des Kapitalnehmers sowie öffentliche Dokumente. Kapitalnehmer sehen Betrag und Zeitpunkt von Beteiligungen, nicht aber die Identität der Investoren, ausser dies ist zur Erfüllung des Beteiligungsvertrags oder zur Rechtsdurchsetzung nötig.
  • Auftragsbearbeiter, die für uns Daten bearbeiten: Supabase (Datenbank, Login, Dokumentenablage; Server in Zürich, Schweiz), Vercel (Hosting; Server in den USA), Stripe (Kartenzahlung; Irland/USA), Resend (E-Mail-Versand; USA), Privy (Anteile-Konto; USA), Anthropic (Sprachmodell für KI-Assistent und Support-Bot; USA).
  • Bei Übermittlungen in die USA stützen wir uns auf Standarddatenschutzklauseln beziehungsweise auf die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework.
  • KI-Dienste: Eingaben an den KI-Assistenten (Gespräch, Projektangaben, hochgeladene Dokumente für die Vorprüfung) und an den Support-Bot werden an Anthropic übermittelt und dort nach dessen Bedingungen bis zu 30 Tage aufbewahrt, nicht aber zum Training von Modellen verwendet. Geben Sie im Gespräch nur Daten ein, die Sie weitergeben dürfen.
  • Behörden und Gerichte: soweit wir gesetzlich verpflichtet sind oder es zur Durchsetzung von Ansprüchen nötig ist.

5. Öffentliches Register (Blockchain)

  • Anteile werden im öffentlichen Register auf der Polygon-Blockchain geführt. Dort sind die Adresse Ihres Anteile-Kontos, die Anzahl Anteile, der Zeitpunkt der Zuweisung und die Prüfsummen der Projektdokumente dauerhaft und weltweit einsehbar.
  • Ihr Name, Ihre E-Mail-Adresse und andere Personendaten werden nicht auf der Blockchain gespeichert. Die Zuordnung von Adresse zu Person kennt nur LIQUODA.
  • Einträge auf der Blockchain können technisch nicht gelöscht oder geändert werden. Das Recht auf Löschung kann sich deshalb nicht auf diese Einträge beziehen; wir löschen stattdessen die Zuordnung zu Ihrer Person, sobald die Aufbewahrungspflichten enden.

6. Aufbewahrung

  • Kontodaten: bis zur Löschung des Kontos und danach so lange, wie gesetzliche Aufbewahrungspflichten bestehen.
  • Beteiligungen, Zahlungen, Identitätsprüfung und Projektdokumente: 10 Jahre ab Ende der Beteiligung oder des Projekts (Buchführungs- und Sorgfaltspflichten).
  • Support-Gespräche: 12 Monate. Gespräche mit dem KI-Assistenten: bis zur Löschung durch den Kapitalnehmer oder des Projekts.
  • Technische Protokolle: 90 Tage.
  • Warteliste und Projektanfragen: bis zur Bearbeitung, höchstens 24 Monate.

7. Sicherheit

  • Datenübertragung verschlüsselt (TLS), Passwörter nur als Hash, Zugriff auf Daten nach dem Prinzip der minimalen Rechte, Dokumente in einem geschützten Speicher mit kurzlebigen Zugriffslinks, Änderungen an Statusdaten werden protokolliert.
  • Die Schlüssel zu Ihrem Anteile-Konto liegen aufgeteilt beim Wallet-Dienstleister und in Ihrem Gerät; LIQUODA hat keinen Zugriff.

8. Ihre Rechte

  • Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung (mit den Einschränkungen aus Ziffer 5 und 6), auf Einschränkung der Bearbeitung und auf Herausgabe Ihrer Daten in einem gängigen Format.
  • Schreiben Sie dazu an info@liquoda.com. Wir antworten innert 30 Tagen. Zur Sicherheit können wir einen Identitätsnachweis verlangen.
  • Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

9. Änderungen

  • Wir passen diese Erklärung an, wenn sich die Bearbeitung oder das Recht ändert. Es gilt die auf der Plattform veröffentlichte Fassung.