Datenschutzerklärung

1. Umfang der Verarbeitung personenbezogener Daten

1.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person direkt oder indirekt identifiziert werden kann. Wir verarbeiten u. a. folgende Datenkategorien:

• Bestandsdaten (Namen, Adressen, Geburtsdaten, Nationalität)
• Kontaktdaten (E-Mail, Telefonnummern)
• Inhaltsdaten (Texteingaben, Fotografien, Videos)
• Nutzungsdaten (besuchte Webseiten, Zugriffszeiten)
• Technische Daten (IP-Adressen, Browser-Typ, Betriebssystem)
• Zahlungsdaten (Kontodaten, Transaktionsdaten)
• Finanzinformationen (Vermögensangaben, berufliche Informationen)

1.2 Quellen personenbezogener Daten

Wir erhalten Daten aus Kontaktaufnahme, Vertragsbegründung und vorvertraglichen Maßnahmen.

1.3 Verarbeitung personenbezogener Daten

Die Verarbeitung erfolgt (i) zur Vertragserfüllung, (ii) zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen, (iii) zur Betrugs- und Geldwäscheprävention sowie (iv) zur Wahrung berechtigter Interessen.

1.4 Sensible personenbezogene Daten

Sollten wir sensible personenbezogene Daten über Sie erhalten, werden wir diese ausschließlich auf Grundlage eines legitimen Grundes und Zwecks gemäß Art. 9 Abs. 2 DSGVO verarbeiten – insbesondere zur AML-/KYC-Identifikation und zur Erfüllung aufsichtsrechtlicher Pflichten.

1.5 Zur Identifikation

Die PXL Vision AG (Rautistrasse 33, 8047 Zürich) führt als Auftragsverarbeiter die Ausweisdatenüberprüfung durch.

2. Ihre Rechte (Betroffenenrechte)

2.1 Auskunftsrecht

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Schriftlicher Antrag mit Identitätsnachweis an den Verantwortlichen. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang der Anfrage.

2.2 Recht auf Berichtigung oder Löschung

Sie haben das Recht, schriftlich und unentgeltlich eine Berichtigung oder Löschung der Sie betreffenden Daten zu verlangen, soweit diese unrichtig sind oder die Rechtsgrundlage für die Verarbeitung weggefallen ist.

2.3 Widerspruchs- oder Widerrufsrecht

Sie haben das Recht, schriftlich gegen die Bearbeitung der Sie betreffenden Daten ganz oder teilweise zu widersprechen oder Ihre Einwilligung zur Datenbearbeitung zu widerrufen.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter den Voraussetzungen der DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

2.5 Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

2.6 Beschwerderecht

Beschwerden können Sie bei der Datenschutzstelle Liechtenstein einreichen:

Datenschutzstelle Liechtenstein
Kirchstrasse 8, Postfach 684
LI-9490 Vaduz
Tel.: +423 236 60 90
E-Mail: info.dss@llv.li

3. Erfassung allgemeiner Daten und Informationen

Bei jedem Aufruf unserer Webseite werden automatisch Informationen erfasst: Browsertyp und Version, Betriebssystem, IP-Adresse (Hostname), Datum und Uhrzeit, Verweis-URL.

Speicherdauer: maximal 6 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.1 Google Analytics

Wir verwenden Google Analytics, um die Nutzung der Website zu analysieren. Anbieter: Google LLC / Google Ireland Limited. IP-Anonymisierung („anonymizeIP") ist aktiviert. Cookie-Speicherdauer: 2 Jahre. Datenlöschung automatisch nach 14 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder anderer geeigneter Garantien gemäß DSGVO.

3.2 Google Remarketing

Wir setzen Google Analytics Remarketing ein, um Website-Besucher mit personalisierten Werbekampagnen anzusprechen. Maximale Dauer: 18 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.3 Matomo

Für web-basierte Lösungen und unsere mobilen Apps nutzen wir die Open-Source-Software Matomo. Erfasste Daten umfassen Standort, Land, Sprache, Gerätetyp, Bildschirmauflösung, Betriebssystem, Browser, Transaktionscodes und Zeitstempel. Speicherung erfolgt auf Tantum-eigenen AWS-Servern – ohne Weitergabe an Dritte. IP-Adressen werden anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4. Datensicherheit

Wir verwenden innerhalb des Webseitenbesuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Ergänzend setzen wir auf Zugriffsbeschränkungen, Zutrittsbeschränkungen, regelmäßige Überprüfungen und Mitarbeiterschulungen.

5. Cookies

Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert. Wir setzen folgende Typen ein:

• Temporäre Cookies – nach Sitzungsende gelöscht
• Permanente Cookies – bleiben nach Browser-Schließung gespeichert
• First-Party-Cookies – von Tantum gesetzt
• Third-Party-Cookies – von Werbetreibenden gesetzt
• Notwendige Cookies – für den Betrieb erforderlich
• Statistik-, Marketing- und Personalisierungs-Cookies – für Reichweitenmessung

Rechtsgrundlagen: Mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO; ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Sie können den Einsatz jederzeit über Ihre Browser-Einstellungen widerrufen.

Einwilligung & Widerruf: Optionale Analyse- und Marketing-Cookies (u. a. Matomo und Google Analytics) werden erst gesetzt, nachdem Sie im Cookie-Banner auf „Akzeptieren" geklickt haben. Diese Dienste werden gemeinsam über unseren Tag-Manager geladen. Ohne Ihre Einwilligung findet keine Reichweitenmessung statt; technisch notwendige Cookies können zur Bereitstellung und sicheren Nutzung der Website eingesetzt werden. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile dieser Website ändern oder widerrufen.

Konkret eingesetzte Cookies (Standard-Speicherdauern; abhängig von der jeweiligen Konfiguration):

6. Verwendung von Social-Media-Plugins

Auf dieser Webseite werden zurzeit keine Social-Media-Plugins verwendet.

7. Einbindung von Drittsoftware, Skripten und Frameworks

Wir binden in unser Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen. Verarbeitete Daten: Nutzungsdaten, Meta-/Kommunikationsdaten, Kontaktdaten, Inhaltsdaten.

Microsoft Office 365 – Microsoft Corporation, 1 Microsoft Way, Redmond, WA 98052, USA. Dienste: Outlook, Word, Excel, PowerPoint, OneDrive, Microsoft Teams. Datenschutz: microsoft.com/trustcenter/privacy. Microsoft verarbeitet personenbezogene Daten als Auftragsverarbeiter zur Bereitstellung von E-Mail-, Kommunikations-, Dokumenten- und Kollaborationsdiensten. Soweit eine Übermittlung personenbezogener Daten in Drittländer erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß DSGVO.

8. Nutzung der Kontaktdaten

Der Nutzung von im Rahmen der Impressums-Pflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

9. Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen umfassen Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdienste und E-Mail-Versand.

10. Übermittlung von personenbezogenen Daten an Dritte

Datenempfänger können sein:

• Lieferanten und externe Agenturen
• Tochtergesellschaften, Partner und Vertreter
• Liechtensteinische Steuerverwaltung und Aufsichtsbehörden
• Professionelle Berater, Inkassobüros, Rechtsnachfolger

Übermittlungsgründe: Erfüllung gesetzlicher Verpflichtungen, gerichtliche oder behördliche Anordnungen, Betrugsbekämpfung, Rechtswahrung, mit Einwilligung oder auf Anweisung des Nutzers.

Drittstaatentransfer: Wir übermitteln Daten nur in Länder, denen die EU-Kommission ein angemessenes Datenschutzniveau bescheinigt. Sofern für eine Datenübermittlung in ein Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 oder anderer gesetzlich zulässiger Mechanismen.

PXL Vision AG (Rautistrasse 33, 8047 Zürich) – Sofern Sie ausdrücklich eingewilligt haben, kann PXL Vision biometrische Daten zur Verbesserung und Weiterentwicklung der eingesetzten Identifikationsverfahren verarbeiten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer gesonderten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Widerruf: privacy@pxl-vision.com.

11. Schutz der personenbezogenen Daten

Wir treffen sowohl in Bezug auf die Datenbearbeitung und -speicherung als auch in Bezug auf unseren Internetauftritt angemessene technische und organisatorische Maßnahmen. Eine vollständige Garantie für die vertrauliche Behandlung der über das Internet übermittelten Daten kann jedoch nicht gegeben werden.

12. Speicherung und Aufbewahrung

Personenbezogene Daten werden in Rechenzentren innerhalb des EWR sowie gegebenenfalls unter Anwendung geeigneter Garantien gemäß DSGVO verarbeitet.

• Während der Vertragslaufzeit (Dauerschuldverhältnis auf Jahre)
• Gemäß gesetzlichen Lösch- und Aufbewahrungsfristen
• Bei berechtigten Interessen: bis Ansprüche verjährt sind (typisch 5–10 Jahre)
• Aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere nach aufsichtsrechtlichen, handelsrechtlichen, steuerrechtlichen und sorgfaltspflichtrechtlichen Vorschriften (regelmäßig bis zu 10 Jahre oder länger, sofern gesetzlich erforderlich)

Nach Ablauf erfolgt eine Löschung oder Anonymisierung der Daten.

13. Newsletter

Sie haben die Möglichkeit, über die Webseite der Tantum unseren Newsletter zu abonnieren. Erforderlich sind Ihre E-Mail-Adresse und Ihre Einwilligung. Eine Kündigung ist jederzeit möglich.

14. Automatisierte Entscheidungsfindung und Profiling

Identifikation: Im Rahmen der Identitätsprüfung werden automatisierte Verfahren eingesetzt, um die Übereinstimmung von Identifikations- und biometrischen Daten zu überprüfen. Soweit gesetzlich erforderlich, erfolgt eine zusätzliche manuelle Überprüfung durch entsprechend autorisierte Mitarbeiter oder Dienstleister.

AML-/Compliance-Prüfung: Wir verarbeiten personenbezogene Daten teilweise automatisiert, um bestimmte persönliche Aspekte zu bewerten (Profiling), insbesondere zur Erfüllung gesetzlicher Verpflichtungen im Bereich Geldwäschereibekämpfung, Betrugsprävention, Sanktionsprüfung sowie Risiko- und Compliance-Management.

15. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage verarbeitet. Es erfolgt keine Weitergabe ohne Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Bearbeitung sonstiger Anfragen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit per formloser E-Mail möglich.

16. Datenerhebung bei Stellenbewerbern

Erfasste Daten: Name, Titel, Adresse, Telefon, Geburtsdatum, Ausbildung, Berufserfahrung, Gehaltsvorstellung, Anschreiben, Lebenslauf, Motivationsschreiben, Zeugnisse.

• Keine Weitergabe ohne Einwilligung
• Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)
• Löschung nach 5 Monaten (bei Ablehnung); auf Antrag sofortige Löschung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und b DSGVO.

17. Dateidownloads

Wir verlangen keine persönlichen Angaben, damit Sie Dateien von unserer Internetseite herunterladen können.

18. Kontakt & Datenschutzbeauftragte

Verantwortlicher:
Tantum AG, Landstrasse 114, 9495 Triesen, Liechtenstein

Datenschutzbeauftragte:
CLL Compliance Labs AG
Landstrasse 149, 9494 Schaan
Fürstentum Liechtenstein
E-Mail: info@cll.li
Telefon: +423 237 90 09