1. Einführung

1.1. Die Konsento AG («Konsento») respektiert die Privatsphäre der Benutzer. Diese Datenschutzrichtlinie erklärt (i) welche Informationen Konsento durch den Zugriff und die Nutzung der Website durch den Benutzer sowie durch den Zugriff und die Nutzung der Services sammelt; (ii) wie Konsento diese Informationen nutzt; und (iii) welche Sicherheitsstufe Konsento zum Schutz dieser Informationen anbietet. 1.2. Durch die ausdrückliche Annahme dieser Datenschutzerklärung stimmen die Nutzer den Bedingungen dieser Datenschutzerklärung zu und sind sich bewusst, dass die Richtlinien von Konsento sich in Zukunft ändern können, um sich an zukünftige Praktiken, Technologien oder Gesetzesänderungen anzupassen. Alle hier nicht definierten Begriffe sind in den unter https://konsento.ch/terms zugänglichen Bedingungen definiert.

2. Gesammelte Informationen

2.1. Wenn Nutzer auf die Dienste zugreifen und diese nutzen, erfasst Konsento die folgenden spezifischen persönlichen Daten und Informationen («Benutzerinformationen»): 2.1.1 Von Emittenten

1. Firmenname
2. UID
3. Rechtsform
4. Adresse
5. Zahlungsinformationen
6. Aktien- bzw. Genossenschaftskapital
7. Herausgegebene Beteiligungspapiere, Nominal und Stückelung bzw. Anteilscheine
8. Vollständiger Name der Kontaktperson(en)
9. E-Mail-Adresse der Kontaktperson(en);
10. Telefonnummer der Kontaktpersonen;
11. Know Your Customer (KYC)-Daten und -dokumente, wie Handelsregisterauszüge, Adressnachweise und Ausweiskopien der vertretungsbefugten Personen
12. IP-Adresse;
13. Besuchsdatum auf der Website;
14. Interaktion der Unternehmensvertreter («Admin») mit den Diensten, Plattformapplikationen und darüber erfasste, verarbeitete sowie gespeicherte Daten, wie z.B. ihre Navigationsdetails auf der Website, insbesondere und ohne Einschränkung Informationen über den Webbrowser der Nutzer, die von den Unternehmensvertretern besuchten und gespeicherten Webseiten, Aktienregister bzw. Genossenschaftsverzeichnisse, Register über die wirtschaftliche Berechtigung, Kapital- und Beteiligungsverhältnisse, ihren Investoren zugestellte Informationen, Verträge, Formulare, Abstimmungsunterlagen, -anträge und -ergebnisse, über die Plattform abgewickelte Kommunikation und alle daraus resultierenden Log-Dateien; und
15. Daten, die von den Plugins/Websites Dritter, wie z.B. Facebook, Google, LinkedIn, Twitter, XING, Mailchimp, Cloudflare, gesammelt werden, die bereitgestellt werden, wenn die Nutzer ihre Nutzerinformationen über die Dienste übermitteln.

2.1.2 Von Aktionären und Genossenschafts-Mitgliedern

1. Vollständiger Name;
2. Firmenname, falls anwendbar;
3. E-Mail-Adresse;
4. Adresse;
5. Staatsangehörigkeit;
6. Geburtstag;
7. Telefonnummer;
8. Zahlungsinformationen;
9. Know Your Customer (KYC)-Daten und -dokumente, frühere Anlageerfahrung, Adressnachweise, beglaubigte Ausweiskopien, Handelsregisterauszüge wo andwendbar, usw.);
10. IP-Adresse;
11. Besuchsdatum auf der Website;
12. Anlagepräferenzen und -interessen (falls vom Nutzer aktiviert);
13. Liste der auf der Website und in den Diensten beobachteten Unternehmen (falls vom Nutzer aktiviert);
14. Interaktion der Nutzer mit den Diensten und Plattformapplikationen und darüber erfasste, verarbeitete sowie gespeicherte Daten, wie z.B. ihre Navigationsdetails auf der Website, insbesondere und ohne Einschränkung Informationen über den Webbrowser der Nutzer, die von den Nutzern besuchten und gespeicherten Webseiten, Anzahl und Typ gehaltener Beteiligungspapiere bzw. Genossenschaftsanteilscheine, unterzeichnete Aktionärbindungs- und Investorenverträge, Zeichnungsscheine und dergleichen, Abstimmungsergebnisse, über die Plattform abgewickelte Kommunikation und entsprechende Log-Dateien; und
15. Daten, die von den Plugins/Websites Dritter, wie z.B. Facebook, Google, LinkedIn, Twitter, XING, Mailchimp, Cloudflare, gesammelt werden, die bereitgestellt werden, wenn die Nutzer ihre Nutzerinformationen über die Dienste übermitteln.

2.2. Konsento sammelt die Benutzerinformationen insbesondere dann, wenn Nutzer auf die Dienste zugreifen und sie nutzen:

1. wenn Nutzer auf die Website zugreifen und durch sie navigieren;
2. durch Interaktion zwischen Unternehmen und deren Anteilseignern bzw. den Anteilseignern untereinander in den Diensten und Plattformapplikationen.
3. wenn Benutzer freiwillig und willentlich Benutzerinformationen über Webformulare, durch das Hochladen von Benutzerinhalten auf die Website oder durch die Plattformapplikationen oder mit ihrer ausdrücklichen Zustimmung durch separate Eingabe übermitteln;
4. wenn Investoren eine Anfrage über ein Start-up oder einen Unternehmer ihres Interesses einreichen;
5. wenn Unternehmer eine Anfrage über einen Investor ihres Interesses einreichen;
6. durch Plugins / Websites Dritter; und
7. durch Cookies und andere Analyseinstrumente.

3. Verwendung der gesammelten Informationen

3.1. Die in Abschnitt 2.1.1 und 2.1.2. aufgeführten Benutzerinformationen sind für die Kerndienste von Konsento unbedingt erforderlich, um insbesondere den registrierten Emittenten und deren Aktionären bzw. Mitgliedern der Genossenschaft die Verwaltung der Investorenbeziehungen zu ermöglichen und um es diesen zu ermöglichen, Finanzierungsnachfragen und -angebote zusammenzuführen. Die Nutzer können ihre Zustimmung zu einer solchen spezifischen Datenverarbeitung jederzeit zurückziehen. Dabei ist jedoch zu beachten, dass eine solche Datenverarbeitung unbedingt notwendig ist, um den Nutzern die Dienstleistungen zur Verfügung zu stellen, und dass ein Rücktritt zu dem Nachteil führen kann, dass Konsento nicht mehr in der Lage wäre, die Dienstleistungen zu erbringen und ordnungsgemäß auszuführen. In einem solchen Fall kann Konsento den Zugang und/oder die Nutzung der Dienste durch die Nutzer ganz oder teilweise beenden, ohne dass Konsento irgendeine Haftung übernimmt. Ein Rücktritt würde darüber hinaus dazu führen, dass der administrative Aufwand für die Verwaltung der Investorenbeziehungen des Unternehmens, in das der Nutzer investiert ist, wieder zunimmt. 3.2. Darüber hinaus sammelt Konsento die in Abschnitt 2.1 aufgeführten Benutzerinformationen für die folgenden spezifischen Zwecke:

1. um den Nutzern E-Mail-Benachrichtigungen über Investitionsmöglichkeiten zu liefern, die ihren Anlagepräferenzen und -interessen entsprechen (sofern vom Nutzer aktiviert);
2. um mit den Benutzern zu kommunizieren;
3. um den Benutzern die Dienste und Plattformapplikationen zur Verfügung zu stellen;
4. das Abonnement des Konsento-Newsletters, um die Nutzer mit Neuigkeiten und Updates zu versorgen, wie z.B. Hintergrundberichte über auf der Plattform registrierte Unternehmen oder Anlagemöglichkeiten, die ihren Interessen entsprechen (sofern vom Nutzer aktiviert);
5. den Nutzern gezieltes Marketing und Werbung zu bieten, die auf ihre Präferenzen zugeschnitten sind (sofern vom Nutzer aktiviert);
6. um den Nutzern ähnliche Dienste anzubieten;
7. die Nutzer wieder in die Lage zu versetzen, auf die Dienste zuzugreifen und sie zu nutzen;
8. die Dienste zu verbessern;
9. für die Cybersicherheit der Dienste; und
10. für statistische und Planungszwecke.

Die Benutzer können jederzeit ihre Zustimmung zu den in diesem Abschnitt 3.2 aufgeführten spezifischen Datenverarbeitungen zurückziehen. Darüber hinaus haben die Nutzer die in Abschnitt 12 dieser Datenschutzrichtlinie aufgeführten Rechte.

4. Websites von Drittanbietern

Die Website kann Links zu anderen Websites enthalten. Die Erfassung und Nutzung von Benutzerinformationen oder anderen persönlichen Informationen unterliegt den Datenschutzrichtlinien der jeweiligen anderen Partei oder Website. Konsento kann nicht für deren Datenschutzpraktiken verantwortlich gemacht werden. Diese Datenschutzrichtlinie gilt weder für die Praktiken von Unternehmen oder Einzelpersonen, die nicht unter der Kontrolle von Konsento stehen, noch für Websites, die von der Website aus verlinkt sind. Benutzer sollten die Datenschutzrichtlinien aller Websites, die sie von der Website aus besuchen, sorgfältig prüfen, um mehr über ihre Informationen und Datenschutzpraktiken zu erfahren.

5. Mitteilung an Dritte

Konsento kann in einigen begrenzten Fällen die Benutzerinformationen an bestimmte Dritte auf einer strikt notwendigen Basis weitergeben, um die in dieser Datenschutzrichtlinie beschriebenen Zwecke zu erreichen, an:

1. das Personal von Konsento;
2. Investoren, in Bezug auf Unternehmer und umgekehrt;
3. die Dienstleister von Konsento, wie die unter Abschnitt 4 erwähnten Unternehmen, insbesondere für gezieltes Marketing und Werbung;
4. die zuständigen Gerichte oder Aufsichts- oder Regulierungsbehörden, wenn Konsento die Benutzerinformationen zwingend offenlegen muss, gemäß den geltenden Gesetzen, Vorschriften oder Anordnungen.
5. Die IT-Systemanbieter von Konsento, die Anbieter von Cloud-Diensten, Datenbankanbieter und Berater von Konsento;
6. Geschäftspartner, mit denen Konsento Geschäfte tätigt, was notwendig ist, um die Services gemeinsam mit Konsento anzubieten; und
7. alle Dritten, an die Konsento irgendwelche Rechte oder Pflichten von Konsento abtritt oder überträgt.

Das Teilen von Daten sowie der Umfang und Inhalt der geteilten Daten erfolgt in Bezug auf den jeweiligen Dienst auf einer Need-to-Know Basis. Konsento stellt sicher, dass immer nur der absolut minimale Datenumfang geteilt wird, der für die Erbringung des Dritt-Dienstes notwendig ist.

6. Internationale Übertragung

Benutzerinformationen können an Computer außerhalb der Schweiz übertragen und auf diesen aufbewahrt werden, wo die Datenschutzgesetze möglicherweise nicht so schützend sind wie die in der Jurisdiktion des Benutzers. Bei der Übermittlung solcher Benutzerinformationen stimmt jeder Benutzer dieser Übertragung ausdrücklich zu.

7. Cookies

7.1. Konsento verwendet auch «Cookies», um Informationen zu sammeln. Ein Cookie ist eine kleine Datendatei, die Konsento auf ein elektronisches Gerät überträgt und auf dem elektronischen Gerät des Benutzers gespeichert wird. Wenn Benutzer auf die Dienste, z.B. die Website, zugreifen und diese nutzen, identifiziert das Cookie das elektronische Gerät des Benutzers. Konsento verwendet Cookies auch zur Messung des Datenverkehrs und der Nutzung der Dienste und ihrer verschiedenen Funktionen sowie anderer verschiedener Nutzungen. Die Konsento-Cookie-Richtlinie wird im Folgenden dargelegt. 7.2. Wenn Benutzer keine Cookies auf ihrem elektronischen Gerät platziert haben möchten, sollten sie ihren Browser oder ihr elektronisches Gerät so einstellen, dass Cookies vor der Nutzung der Dienste abgelehnt werden, mit dem Nachteil, dass bestimmte Funktionen der Dienste ohne die Hilfe von Cookies möglicherweise nicht ordnungsgemäß funktionieren.

8. Server-Log-Dateien

Wie bei jeder Verbindung mit einem Webserver protokolliert und speichert der Server unseres Webhosting-Anbieters Metanet in Zürich, Schweiz, bestimmte technische Daten. Zu diesen Daten gehören die IP-Adresse und das Betriebssystem des Geräts des Nutzers, die Daten, die Zugriffszeit, die Art des Browsers sowie die Browser-Anfrage inklusive der Herkunft der Anfrage (Referrer). Dies ist aus technischen Gründen erforderlich, um dem Nutzer unsere Website und Services zur Verfügung zu stellen. Der Webhosting-Anbieter schützt diese Daten mit technischen und organisatorischen Massnahmen vor unerlaubten Zugriffen und gibt sie nicht an Dritte weiter. Soweit wir dabei personenbezogene Daten verarbeiten, tun wir dies aufgrund unseres Interesses, dem Nutzern die bestmögliche Nutzererfahrung zu bieten und die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

9. Newsletter

Wenn sich der Nutzer für unseren Newsletter mit seiner E-Mail-Adresse angemeldet haben, speichern und nutzen wir dessen E-Mail-Adresse für die Übersendung unseres Newsletters mit Informationen und Werbung über uns, unsere Kunden oder Partner, bis sich der Nutzer  sich von unserem Newsletter abgemeldet hat. Für unseren Newsletter-Service nutzen wir den Newsletter-Dienst «rapidmail» der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland.   Wenn der Nutzer seine E-Mail-Adresse für den Erhalt des Newsletters einträgt, wird diese zunächst bei rapidmail für den Zweck gespeichert, dem Inhaber eine E-Mail zuzusenden, in der er/sie die Anmeldung zu dem Newsletterversand bestätigen kann («Double-Opt-In»). Nach einer solchen Bestätigung wird die E-Mail-Adresse dauerhaft bei rapidmail gespeichert, bis sich der Nutzer von dem Newsletterempfang abgemeldet hat oder von uns gelöscht wird. rapidmail speichert das Datum der Anmeldung sowie die IP-Adresse, unter der die Anmeldung erfolgt ist. Eine weiterführende Nutzung der IP-Adresse des Nutzers erfolgt nicht. Wir weisen darauf hin, dass die Daten, die über MailChimp erhoben und genutzt werden, auf Rechnern in Deutschland gespeichert und verarbeitet werden. Mit der Einwilligung des Nutzers in den Empfang unseres Newsletters erklärt sich dieser hiermit einverstanden. Darüber hinaus haben wir einen Datenverarbeitungsvertrag mit rapidmail auf Basis der sog. EU-Standardvertragsklauseln geschlossen. Eine sonstige Weitergabe der  E-Mail-Adresse des Nutzers an Dritte erfolgt nicht. Der Nutzer kann sich jederzeit von unserem Newsletter abmelden. In jeder E-Mail mit unserem Newsletter ist ein Abmeldelink enthalten. Der Nutzer kann auch jederzeit Ihre Einwilligung in die Nutzung ihrer E-Mail-Adresse für die Zukunft uns gegenüber widerrufen. u Hierzu können   die unten angegebenen Kontaktmöglichkeiten genutzt werden.

10. Änderungen der Datenschutzrichtlinie

Alle zukünftigen Änderungen oder Ergänzungen dieser Datenschutzrichtlinie und/oder der Verarbeitung von Benutzerinformationen, wie in dieser Datenschutzrichtlinie beschrieben, werden den Benutzern im Voraus durch eine individuelle Mitteilung über die üblichen Kommunikationskanäle von Konsento (z.B. per E-Mail oder Kommunikation innerhalb ihres Kontos) sowie über die Website (über Banner, Pop-ups oder andere Benachrichtigungsmechanismen) mitgeteilt.

11. Sicherheit der Daten

Konsento ist stets bestrebt, die Sicherheit, Integrität und Privatsphäre der Benutzerinformationen zu gewährleisten. Konsento hat technische und organisatorische Massnahmen ergriffen und implementiert, um unbefugten Zugriff oder die Offenlegung von Benutzerinformationen zu verhindern.

12. Rechte der Benutzer

Die Benutzer können die folgenden Rechte unter den Bedingungen und innerhalb der Grenzen, die nach dem geltenden Recht festgelegt sind, ausüben:

1. das Recht, auf die von Konsento verarbeiteten Benutzerinformationen zuzugreifen und, falls die Benutzer der Meinung sind, dass die sie betreffenden Informationen unrichtig, veraltet oder unvollständig sind, deren Korrektur oder Aktualisierung zu verlangen bzw. im dafür vorgesehenen Bereich selber vornehmen;
2. das Recht, die Löschung ihrer Benutzerinformationen oder deren Beschränkung auf bestimmte Verarbeitungskategorien zu verlangen, soweit dies rechtlich nicht unzulässig ist (bspw. aktienrechtliche Registerpflichten);
3. das Recht, gegen einen für Direktmarketingzwecke genutzten Kommunikationskanal Einspruch zu erheben bzw. diesen abzubestellen;
4. das Recht (i) über jede Entscheidung informiert zu werden, die auf der vollautomatischen Verarbeitung ihrer Benutzerinformationen beruht, (ii) ihre Meinung zu einer solchen Entscheidung zu äußern und (iii) zu verlangen, dass sie von einem Menschen überprüft wird, es sei denn, dass (a) eine solche Entscheidung in direktem Zusammenhang mit dem Abschluss einer Vereinbarung zwischen Konsento und ihrem Antrag akzeptiert wird oder (b) sie ihre ausdrückliche Zustimmung zu einer solchen automatisierten Entscheidungsfindung gegeben haben; und
5. das Recht, die Übertragbarkeit ihrer Benutzerinformationen zu verlangen, d.h. dass die Benutzerinformationen, die sie Konsento zur Verfügung gestellt haben, an den betreffenden Benutzer zurückgegeben oder an die Person ihrer Wahl übertragen werden, und zwar in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format, ohne Behinderung durch Konsento und unter Einhaltung ihrer Vertraulichkeitsverpflichtungen.

13. Geltendes Recht und Gerichtsbarkeit

13.1. Diese Datenschutzrichtlinie und alle Angelegenheiten, die sich aus dieser Datenschutzrichtlinie ergeben oder mit ihr in Zusammenhang stehen, unterliegen schweizerischem Recht unter Ausschluss jeglicher Bestimmungen von Kollisionsnormen, die zur Anwendung von anderem als schweizerischem Recht führen könnten. 13.2. Die Benutzer unterwerfen sich unwiderruflich der ausschließlichen Gerichtsbarkeit der zuständigen Gerichte in Zürich, Schweiz, für alle Konflikte, die sich aus oder in Verbindung mit dieser Datenschutzrichtlinie ergeben.

14. Fragen

Bei Fragen zu dieser Datenschutzrichtlinie oder den Richtlinien von Konsento wenden Sie sich bitte an Konsento unter hello@konsento.ch.