Datenschutzerklärung Relai AG

Zuletzt aktualisiert am 20. Oktober 2026

1. ALLGEMEINES UND GELTUNGSBEREICH

Wir informieren Sie darüber, dass die Bearbeitung von Personendaten von Nutzern und/oder Besuchern (nachfolgend einzeln oder gemeinsam auch «Nutzer»), welche die Website www.relai.app (die «Website»), die mobile Applikation (die «Mobile App») oder die browserbasierte Applikation (die «Web App») (gemeinsam die «Apps») aufrufen, besuchen und/oder sich darauf registrieren, im Einklang mit den anwendbaren Datenschutzgesetzen erfolgt, wie in dieser Datenschutzerklärung näher beschrieben. Diese Datenschutzerklärung gilt für Nutzer mit Wohnsitz in der Schweiz, unabhängig von ihrer Staatsangehörigkeit. Verantwortliche für diese Nutzer ist die Relai AG, eine nach schweizerischem Recht gegründete und bestehende Gesellschaft, eingetragen unter der Unternehmens-Identifikationsnummer CHE-340.229.036, mit Sitz an der Hardturmstrasse 161, 8005 Zürich, Schweiz («Relai»).

Nutzer mit Wohnsitz in der Europäischen Union oder im Europäischen Wirtschaftsraum werden von der Relai EU SASU (Paris, Frankreich) betreut, die deren Personendaten als eigenständige Verantwortliche gemäss der Datenschutz-Grundverordnung der EU (DSGVO) und ihrer eigenen Datenschutzerklärung bearbeitet.
Wurde ein Nutzer, der zuvor von der Relai AG betreut wurde, ab Januar 2026 zur Relai EU migriert und hatte er Transaktionen mit der Relai AG abgeschlossen, bewahrt die Relai AG die Daten zu diesem Zeitraum so lange auf, wie es das schweizerische Geldwäschereirecht verlangt (siehe Abschnitt 8).

Was sind «Personendaten»? Personendaten sind alle Angaben, die den Nutzer direkt (z. B. Vorname, Nachname, E-Mail-Adresse, Wohnadresse) oder indirekt (z. B. über pseudonymisierte Daten wie eine eindeutige ID-Nummer) identifizieren könnten. Dazu können auch eindeutige Kennungen wie die IP-Adresse des Computers des Nutzers gehören. Für die Definitionen der nach dem anwendbaren Datenschutzrecht relevanten Begriffe wie «Personendaten», «Bearbeitung» usw. verweisen wir auf das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG; SR 235.1) und die Verordnung über den Datenschutz (Datenschutzverordnung, DSV; SR 235.11).

Relai ist bestrebt, so wenige Personendaten wie möglich über ihre Nutzer zu erheben. Diese Datenschutzerklärung wurde auf Englisch verfasst und ins Französische, Deutsche und Italienische übersetzt. Im Falle von Widersprüchen ist die englische Fassung massgebend.

2. WER IST DER DATENVERANTWORTLICHE UND DER DATENSCHUTZBEAUFTRAGTE?

Die Relai AG ist Verantwortliche für alle Nutzer mit Wohnsitz in der Schweiz gemäss dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Fragen oder Anliegen zum Datenschutz können an [email protected] gerichtet werden.

Relai setzt für die Bearbeitung von Personendaten Auftragsbearbeiter ein. Weitere Informationen finden Sie in der Liste der ausgelagerten Dienstleistungen, die auf Anfrage erhältlich ist.

3. WELCHE KATEGORIEN VON PERSONENBEZOGENEN DATEN VERARBEITET RELAI?

3.1 VOM NUTZER BEREITGESTELLTE DATEN

Relai verarbeitet die folgenden personenbezogenen Daten, die direkt vom Nutzer bereitgestellt werden.

3.1.1 Mobile App und Web-App

Jedes Mal, wenn ein Relai-Nutzer über die Mobile App und/oder die Web App eine Transaktion tätigt, erheben wir Informationen zum Auftrag. Zu den erhobenen Daten gehören folgende Personendaten des einzelnen Nutzers: Personalien (Vorname, Nachname, Geburtsdatum und -ort, Steueridentifikationsnummer und Staatsangehörigkeit), Kontaktangaben (Aufenthalts- und/oder Wohnsitzadresse, Telefonnummer, E-Mail-Adresse), Verifizierungsdaten (zur Verifizierung eines Kontos): Ausweisdokumente (Reisepass und Identitätskarte) und Daten eines Adressnachweises zur Überprüfung des Wohnsitzes, Fotos, Angaben zum Status als politisch exponierte Person; weitere persönliche und/oder wirtschaftliche Informationen (zur Erfüllung gesetzlicher Pflichten): Beruf und Wirtschaftszweig, Einkommen und Vermögen, Herkunft der Vermögenswerte; Anmeldedaten (wie z. B. der PIN-Code).
Wir können zudem weitere Personendaten erheben, die der Nutzer bei der Nutzung zusätzlicher Bereiche der Mobile App und/oder Web App angibt (zum Beispiel beim Kundensupport oder bei eingehenden Einzahlungen), wie etwa den Einzahlungsbetrag, die Einzahlungs-ID, Nutzerangaben und Bankverbindungsdaten, sowie Push-Benachrichtigungs-Tokens (sofern die entsprechende Berechtigung erteilt wurde).

3.1.2 Website

Jedes Mal, wenn ein Nutzer die Website besucht, erheben wir die Informationen, die der Nutzer angibt, wenn er den Newsletter abonniert (unter Erteilung einer spezifischen Einwilligung in diese Marketingaktivität) oder zusätzliche Bereiche der Mobile App oder der Web App nutzt (zum Beispiel den Helpdesk/Kundensupport).

3.1.3. Videoverifizierung für Kunden ab 70 Jahren

Bevor der Handel für einen Nutzer ab 70 Jahren freigeschaltet wird, fordert Relai vom Nutzer Unterlagen zur Herkunft der Vermögenswerte und zur Herkunft des Gesamtvermögens an und führt anschliessend ein kurzes Videogespräch mit dem Nutzer durch. Dies erfolgt im Rahmen der Sorgfaltspflichten von Relai sowie zu Sicherheits- und Kundenschutzzwecken. Erreicht ein bestehender Nutzer das 70. Altersjahr, wird der Handel auf dem Konto ausgesetzt, bis diese Schritte abgeschlossen sind. Das Gespräch wird mit Einwilligung des Nutzers aufgezeichnet. Die Aufzeichnung enthält Bild und Stimme des Nutzers, das vorgezeigte Ausweisdokument sowie die während des Gesprächs ausgetauschten Informationen. Die Person von Relai, die das Gespräch führt, hält das Ergebnis in einer Checkliste fest.

3.2 VON RELAI ERFASSTE DATEN

3.2.1. Technische Daten

Die Computersysteme und Softwareverfahren, auf denen die Apps beruhen, sind so ausgestaltet, dass sie im Rahmen ihres normalen Betriebs Informationen und Personendaten erfassen, deren Übermittlung bei der Nutzung von Internetprotokollen implizit erfolgt. Diese Informationen werden nicht erhoben, um sie identifizierten betroffenen Personen zuzuordnen. Ihrer Natur nach könnten sie jedoch durch Bearbeitung und Verknüpfung mit Daten, die sich im Besitz Dritter befinden, die Identifizierung von Nutzern ermöglichen. Zu dieser Datenkategorie gehören die IP-Adressen oder Domainnamen der Computer der Nutzer, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wird, die Grösse der als Antwort erhaltenen Datei, der numerische Code zum Status der Serverantwort (erfolgreich, Fehler usw.) sowie weitere Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers.

3.2.2. Geräte- und Sitzungssignale

Jedes Mal, wenn ein Nutzer die Website besucht oder die Apps nutzt, erheben wir Informationen zu Online-Kennungen (Geolokalisierungs- und Tracking-Daten, Browser-Fingerprint, Betriebssystem, Typ des Mobilgeräts, Name und Version des Browsers, anonymisierte IP-Adressen) sowie Nutzungsdaten (Authentifizierungsdaten, Clickstream-Daten und weitere Daten, die über Cookies und ähnliche Technologien erhoben werden). Zu Sicherheitszwecken und zur Betrugsprävention erfassen die Apps zudem bei der Anmeldung und bei Transaktionen Informationen zum Status des Geräts des Nutzers, zum Beispiel ob das Gerät möglicherweise kompromittiert ist oder ob gerade ein Telefongespräch geführt wird.
Relai greift weder auf den Inhalt von Telefongesprächen noch auf die Identität des Gesprächspartners zu.

3.2.3. Diagnosedaten

Tritt in den Apps oder in unseren Systemen ein Fehler oder ein Leistungsproblem auf, erfassen wir technische Diagnosedaten, wie etwa die Fehlermeldung und deren technischen Kontext (App-Version, Betriebssystem, Gerätemodell, Name des Mobilfunkanbieters), Leistungsdaten sowie die interne Kundenkennung des betroffenen Kontos. Die Diagnosedaten enthalten weder den Namen, die E-Mail-Adresse, die Telefonnummer, die IBAN noch die Bitcoin-Adressen des Nutzers. Die Gerätekennung und die IP-Adresse werden nur erfasst, sofern der Nutzer seine Einwilligung erteilt hat.

3.3 PERSONENBEZOGENE DATEN VON DRITTEN

Bearbeitet die Verantwortliche Personendaten Dritter, die ihr direkt von einem Nutzer mitgeteilt werden (zum Beispiel wenn der Nutzer auch im Namen eines Freundes oder Angehörigen einen Termin mit Relai vereinbaren möchte), anerkennt der Nutzer, dass er in diesem Fall Verantwortlicher für die Bearbeitung der Personendaten dieser Dritten ist. Mit der Übermittlung solcher Personendaten Dritter an Relai bestätigt der Nutzer daher, dass (i) die vom Nutzer an Relai zu übermittelnden Personendaten vom Nutzer im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen bearbeitet wurden und (ii) die genannten Dritten vorgängig und ordnungsgemäss vom Nutzer über die Art und den Zweck der Bearbeitung informiert wurden und in diese eingewilligt haben.
Die alleinige Verantwortung für die Übermittlung von Informationen und Daten Dritter ohne deren Einwilligung sowie für jede fehlerhafte oder unrechtmässige Verwendung derselben trägt der Nutzer.

4. ZU WELCHEN ZWECKEN UND AUF WELCHER RECHTSGRUNDLAGE BEARBEITET RELAI PERSONENDATEN?

4.1. REGISTRIERUNG IN DER MOBILE APP ODER WEB APP UND ERSTELLUNG DES PERSÖNLICHEN KONTOS ZUR BEGRÜNDUNG, DURCHFÜHRUNG UND VERWALTUNG DES VERTRAGSVERHÄLTNISSES

Rechtsgrundlage: das Vertragsverhältnis, bei dem der Nutzer Vertragspartei ist (Art. 31 Abs. 2 lit. a DSG). Die in Ziffer 3.1 genannten Personendaten werden von Relai zu folgenden Zwecken bearbeitet:

1. Registrierung in der Mobile App oder Web App, Erstellung und Verwaltung des persönlichen Kontos des Nutzers sowie allfällige IT-technische Unterstützung bei der Nutzung des Kontos;
2. Begründung, Durchführung und Verwaltung des Vertragsverhältnisses und/oder Erbringung von Dienstleistungen im Zusammenhang mit diesem Vertragsverhältnis, insbesondere zu folgenden Zwecken:
   1. Erbringung der vom Vertragsverhältnis erfassten Dienstleistungen: Beantragung einer Kontoeröffnung per E-Mail und/oder Telefon bei Nutzern, die juristische Personen sind, Kauf oder Verkauf von Bitcoin, Einsicht in die Bewegungen auf Ihrem Konto und/oder in die Mitteilungen von Relai zu Ihrem Konto;
   2. Überprüfung der Identität des Nutzers: Um einen Kauf- oder Verkaufsauftrag korrekt abzuwickeln, überprüft Relai zur Bestätigung dieses Auftrags die Identität des Kunden;
   3. Administration und Buchhaltung: Verwaltung der Kundendatenbank;
   4. Führung von Aktiv- und/oder Passivprozessen.

4.2. ERFÜLLUNG GESETZLICHER PFLICHTEN

Rechtsgrundlage: die Erfüllung gesetzlicher Pflichten, denen Relai nach schweizerischem Recht unterliegt (Art. 31 Abs. 1 DSG).

Die in Ziffer 3.1 genannten Personendaten werden von Relai zur Erfüllung der gesetzlichen Pflichten bearbeitet, die Relai aufgrund zivil-, steuer- und rechnungslegungsrechtlicher Vorschriften sowie im Bereich der Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung obliegen, insbesondere nach dem Geldwäschereigesetz (GwG) und den Reglementen der Selbstregulierungsorganisation, der Relai angeschlossen ist, sowie zur Beantwortung allfälliger Auskunftsersuchen nationaler und supranationaler Behörden.

4.3. SICHERHEIT UND SCHUTZ DER KUNDEN

Rechtsgrundlage: das überwiegende private Interesse von Relai und ihrer Nutzer an der Sicherheit der Apps und der Vermögenswerte der Nutzer (Art. 31 Abs. 1 DSG) sowie, soweit die Massnahmen Teil der Sorgfaltspflichten von Relai sind, die Erfüllung des schweizerischen Rechts. Die Aufzeichnung des in Ziffer 3.1.3 beschriebenen Videogesprächs beruht auf der Einwilligung des Nutzers.

Die in den Ziffern 3.1 und 3.2 genannten Personendaten können bearbeitet werden, um die Apps und die Konten der Nutzer zu schützen und Betrug sowie Missbrauch zu verhindern, insbesondere wenn sich Nutzer anmelden und Transaktionen tätigen. Wo erforderlich, kann Relai den Nutzer um zusätzliche Informationen bitten oder eine Transaktion oder das Konto vorübergehend einschränken, bis die Prüfung abgeschlossen ist. Diese Massnahmen werden von Mitarbeitenden von Relai überprüft und sind keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen (siehe Abschnitt 10).

Bei Nutzern ab 70 Jahren führt Relai das in Ziffer 3.1.3 beschriebene Videogespräch durch, bevor der Handel freigeschaltet wird. Der Entscheid über die Annahme oder Ablehnung des Nutzers wird von Mitarbeitenden von Relai getroffen. Nimmt der Nutzer nicht am Gespräch teil, kann Relai das Konto nicht eröffnen bzw. bei einem bestehenden Nutzer die Geschäftsbeziehung nicht fortführen.

4.4. DIAGNOSE, TECHNISCHER SUPPORT UND STABILITÄT DER DIENSTE

Rechtsgrundlage: unser überwiegendes privates Interesse daran, die Apps sicher und funktionsfähig zu halten und die Probleme zu lösen, die Nutzer unserem Support-Team melden (Art. 31 Abs. 1 DSG).

Relai bearbeitet die in Ziffer 3.2.3 beschriebenen Diagnosedaten, um Fehler und Leistungsprobleme zu erkennen, zu untersuchen und zu beheben, einschliesslich Fehlern bei der Anmeldung und beim Enrolment, und um einen technischen Fehler der Supportanfrage des betroffenen Nutzers zuzuordnen. Diagnosedaten werden während 90 Tagen aufbewahrt.

4.5. INTERNE ANALYSEN UND VERBESSERUNG DER DIENSTE

Rechtsgrundlage: unser überwiegendes privates Interesse daran, zu verstehen, wie unsere Dienste genutzt werden, unser Geschäft zu führen sowie unsere Dienste zu verbessern und Fehler darin zu beheben (Art. 31 Abs. 1 DSG).

Relai verwendet Konto-, Auftrags-, Einzahlungs- und Auszahlungsdaten in einer internen, in der Schweiz gehosteten Datenplattform für Reporting, Analysen und zur Untersuchung technischer Probleme. Bevor diese Daten für Analysen zur Verfügung gestellt werden, werden direkte Identifikatoren wie Namen, E-Mail-Adressen, Telefonnummern, IBANs und Bitcoin-Adressen entfernt oder durch Pseudonyme ersetzt.

Berechtigte Mitarbeitende können interne Tools, einschliesslich Tools mit künstlicher Intelligenz, nutzen, um diese pseudonymisierten Daten abzufragen. Diese Tools werden nicht für Entscheidungen über einzelne Nutzer eingesetzt, und ihrem Anbieter ist es vertraglich untersagt, diese Daten zum Training seiner Modelle zu verwenden.

4.6 MARKETINGAKTIVITÄTEN

Rechtsgrundlage: die vorgängige Einwilligung des Nutzers (Art. 31 Abs. 1 DSG) und, bei bestehenden Kunden, Art. 3 Abs. 1 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG). Das nachfolgend beschriebene E-Mail-Tracking erfolgt im Einklang mit Art. 45c des Fernmeldegesetzes (FMG).

Die in den Ziffern 3.1 und 3.2 genannten Personendaten des Nutzers werden von Relai für Werbeaktivitäten über automatisierte Kanäle (E-Mail, SMS, Instant Messaging) bearbeitet, wie etwa Newsletter, Broschüren und Präsentationen, den Versand kommerzieller und/oder werblicher Informationen und von Mitteilungen über Neuerungen bei den Dienstleistungen von Relai, Einladungen zu Veranstaltungen sowie Marktforschung. Relai kann bestehenden Kunden zudem ohne vorgängige Einwilligung E-Mails über eigene ähnliche Dienstleistungen senden, sofern diese bei der Erhebung ihrer Kontaktdaten auf die Möglichkeit hingewiesen wurden, solche Mitteilungen abzulehnen, und sie diese jederzeit einfach und unentgeltlich ablehnen können.

Die Marketing-E-Mails von Relai können Tracking-Pixel und nachverfolgte Links enthalten, die anzeigen, ob und wann eine E-Mail geöffnet wurde und welche Links darin angeklickt wurden. Relai verwendet diese Informationen, um die Wirksamkeit ihrer Mitteilungen zu messen und diese zu verbessern. Die Nutzer werden über dieses Tracking informiert und können es jederzeit ablehnen, wie in Abschnitt 5 beschrieben.

4.7. WERBEMESSUNG AUF DER WEBSITE

Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 DSG).

Mit der über das Cookie-Banner erteilten Einwilligung des Nutzers setzt Relai auf der Website Mess-Tags von Werbeplattformen (Google und OpenAI) ein, um die Wirksamkeit der Werbekampagnen von Relai zu messen und zu optimieren, einschliesslich Werbeanzeigen, die in ChatGPT angezeigt werden. Die Tags erfassen Ereignisse wie Seitenaufrufe und Klicks auf die Schaltflächen zum Herunterladen der App, zusammen mit technischen Daten (Seitenadresse, Zeitstempel, Cookie-Kennungen). Gibt ein Nutzer in einem Formular auf der Website Kontaktdaten ein, übermittelt der OpenAI-Tag diese Angaben zudem in gehashter Form: Sie werden im Browser des Nutzers in einen Code umgewandelt, aus dem sich die ursprünglichen Angaben nicht auslesen lassen und den OpenAI verwendet, um die gemessenen Ereignisse mit eigenen Datensätzen abzugleichen. Die Werbeplattformen bearbeiten diese Daten als eigenständige Verantwortliche gemäss ihren eigenen Datenschutzerklärungen (siehe Ziffer 12.1). Die Nutzer können ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

4.8 PROFILING

Rechtsgrundlage: die vorgängige Einwilligung des Nutzers (Art. 31 Abs. 1 DSG).

Die in den Ziffern 3.1 und 3.2 genannten Personendaten des Nutzers können für Profiling-Aktivitäten bearbeitet werden, die teilweise automatisierte Bearbeitungen umfassen können, und zwar zu folgenden Zwecken: (i) zur Erstellung oder Analyse von Profilen auf Grundlage der Präferenzen des Nutzers; (ii) zur Personalisierung der Erfahrung des Nutzers mit den von Relai erbrachten Dienstleistungen.

Solche Profiling-Aktivitäten führen zu keinen Entscheidungen, die für den Nutzer mit einer Rechtsfolge verbunden sind oder ihn erheblich beeinträchtigen. Der Nutzer hat das Recht, seine Einwilligung in das Profiling jederzeit zu widerrufen, ohne dass dadurch die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.

4.9. TERMINE UND INFORMATIONSANFRAGEN

Rechtsgrundlage: Abschluss eines Vertrags auf Anfrage des Nutzers (Art. 31 Abs. 2 lit. a DSG).

Die in den Ziffern 3.1 und 3.3 genannten Personendaten des Nutzers können bearbeitet werden, um (i) einen vom Nutzer ausdrücklich gewünschten Termin zu vereinbaren und (ii) Informationsanfragen des Nutzers zu beantworten, mit denen dieser weitere Einzelheiten über Relai, ihre Tätigkeiten oder ihre Dienstleistungen erhalten möchte.

4.10. NEUE ZWECKE

Ein anderer Bearbeitungszweck als derjenige, für den die Daten ursprünglich angegeben wurden, wird nur verfolgt, nachdem (i) der Nutzer eine spezifische Information über den neuen Bearbeitungszweck erhalten hat und (ii) seine ausdrückliche Einwilligung eingeholt wurde, sofern dies gesetzlich erforderlich ist.

D

5. BIN ICH VERPFLICHTET, MEINE PERSONENDATEN ANZUGEBEN? WAS GESCHIEHT, WENN ICH DIES VERWEIGERE?

Die Angabe der über die App verlangten Personendaten des Nutzers gegenüber der Verantwortlichen kann für die Verfolgung der in dieser Datenschutzerklärung genannten Zwecke obligatorisch oder freiwillig sein.
Insbesondere gilt:

Die Angabe von Personendaten durch den Nutzer für die in den Ziffern 4.1, 4.2 und 4.3 genannten Zwecke (einschliesslich des Videogesprächs für Nutzer ab 70 Jahren) ist freiwillig, aber erforderlich, da es ohne diese Angaben nicht möglich ist, sich in den Apps zu registrieren und ein persönliches Konto zu erstellen und/oder das Vertragsverhältnis zu begründen und/oder fortzuführen und/oder die mit diesem Vertragsverhältnis verbundenen Dienstleistungen zu erbringen;
Die Angabe von Personendaten des Nutzers für die in den Ziffern 4.6, 4.7, 4.8 und 4.9 genannten Zwecke ist freiwillig. Werden diese Angaben nicht gemacht, hat dies keine Auswirkungen auf die Möglichkeit, sich in den Apps zu registrieren und ein Vertragsverhältnis mit Relai zu begründen. Es ist jedoch nicht möglich, den Nutzer über Werbe- und kommerzielle Aktionen zu informieren, ihm Newsletter und Einladungen zu Veranstaltungen zu senden, Werbung zu messen, seine Interessen und Präferenzen auszuwerten oder einen Termin mit Relai zu vereinbaren.

Hat der Nutzer seine Einwilligung für die in den Ziffern 4.6, 4.7 und 4.8 genannten Zwecke erteilt, steht es ihm jederzeit frei, seine Einwilligung zu widerrufen und/oder der Bearbeitung zu diesen Zwecken zu widersprechen, auch nur in Bezug auf einzelne Kontaktkanäle (zum Beispiel, wenn der Nutzer den Newsletter erhalten möchte, aber keine anderen kommerziellen Mitteilungen). Dies kann durch eine schriftliche Mitteilung an die in Abschnitt 11 genannten Kontaktdaten, über den Abmeldelink oder über die Cookie- und Datenschutzeinstellungen erfolgen.

6. WIE WERDEN MEINE PERSONENBEZOGENEN DATEN VERARBEITET?

Die Bearbeitung der Personendaten des Nutzers erfolgt rechtmässig, nach Treu und Glauben und verhältnismässig, zu für den Nutzer erkennbaren Zwecken sowie im Einklang mit den Gesetzen, Verordnungen und Bestimmungen zum Datenschutz. Die Personendaten des Nutzers werden hauptsächlich in elektronischer Form und in einigen Fällen auch in Papierform bearbeitet.

7. WER SIND DIE EMPFÄNGER MEINER PERSONENBEZOGENEN DATEN?

Empfänger der Personendaten der Nutzer und somit die Stellen, die von den Personendaten der Nutzer Kenntnis erhalten, sind:

1. von Relai mit der Bearbeitung betraute Personen, denen spezifische schriftliche Weisungen erteilt wurden: sämtliche Mitarbeitenden, freien Mitarbeitenden und Berater des Unternehmens;
2. andere Gesellschaften der Relai-Gruppe, insbesondere die Relai EU SASU (Frankreich);
3. Dienstleister von Relai, die von dieser schriftlich als Auftragsbearbeiter beauftragt wurden, d. h. die Unternehmen, welche die Website betreiben und umsetzen und CRM-Dienste erbringen, Dienste zur Terminvereinbarung, für Instant Messaging und zur Unterzeichnung des Vertrags, den der Nutzer mit Relai abschliesst, sowie Anbieter von Identitätsverifizierung, Sicherheitsdiensten, Authentifizierung, Fehlerüberwachung, Videokonferenzen und Dokumentenablage, Datenplattform- und internen Analysetools sowie Stellen, an die Relai bestimmte Funktionen ausgelagert hat (siehe unsere Liste der ausgelagerten Dienstleistungen);
4. Stellen, die als eigenständige Verantwortliche handeln, d. h. Bankinstitute, Steuerberater, Aufsichtsbehörden, Justizbehörden sowie Werbeplattformen für die in Ziffer 4.7 beschriebene Messung (Google und OpenAI).

Für eine vollständige und aktuelle Liste der Stellen, denen die Daten bekanntgegeben werden, kann sich der Nutzer an die in Abschnitt 11 angegebenen Kontaktdaten wenden.

8. WIE LANGE SPEICHERN SIE MEINE PERSONENBEZOGENEN DATEN?

Daten und Zweck	Aufbewahrungsdauer
Konto-, Vertrags- und Geldwäschereidaten (Ziffern 4.1 und 4.2), einschliesslich Ausweisdokumenten, Transaktionsaufzeichnungen, Terminen und Informationsanfragen (Ziffer 4.9)	Dauer der Geschäftsbeziehung und 10 Jahre nach deren Beendigung bzw. nach Abschluss der Transaktion (Art. 7 Abs. 3 GwG).
Marketingmitteilungen (Ziffer 4.6)	1 Jahr ab Erteilung der Einwilligung und deren Erfassung im CRM oder bis zum Widerruf der Einwilligung. Dies umfasst Daten zum Öffnen von E-Mails und zu Klicks (Ziffer 4.6), die gelöscht werden, wenn der Nutzer dieses Tracking ablehnt.
Profiling (Ziffer 4.8)	6 Monate ab dem Zeitpunkt der Angabe der Daten oder bis zum Widerruf der Einwilligung.
Zu Sicherheitszwecken bearbeitete Daten (Ziffer 4.3)	Aufbewahrung zusammen mit den Geldwäschereiunterlagen: Dauer der Geschäftsbeziehung und 10 Jahre nach deren Beendigung (Art. 7 Abs. 1 und 3 GwG).
Aufzeichnungen der Videogespräche mit Nutzern ab 70 Jahren (Ziffer 3.1.3)	Onboarding genehmigt: Dauer der Geschäftsbeziehung und 10 Jahre nach deren Beendigung (Art. 7 Abs. 3 GwG). Onboarding abgelehnt oder nicht abgeschlossen: 10 Jahre ab dem Entscheid.
Diagnosedaten (Ziffer 4.4)	90 Tage.
Interne Analysedaten (Ziffer 4.5)	Pseudonymisierte Analysedaten: werden täglich aus den Produktivsystemen von Relai neu aufgebaut; aus diesen Systemen gelöschte Daten werden innerhalb von 1 Tag entfernt. Temporäre Exportdateien: 7 Tage.
Cookies zur Werbemessung (Ziffern 4.7 und 12.1)	Bis zum Widerruf der Einwilligung, höchstens jedoch für die Lebensdauer des jeweiligen Cookies (zum Beispiel OpenAI: 30 Tage für __oppref und 365 Tage für __obref).

Nach Ablauf dieser Fristen werden die Personendaten gelöscht oder anonymisiert.

9. WERDEN MEINE PERSONENDATEN INS AUSLAND ÜBERMITTELT ODER BEKANNTGEGEBEN?

Relai hat ihren Sitz in der Schweiz, und Personendaten werden hauptsächlich auf Servern in der Schweiz gespeichert und bearbeitet. Einige Personendaten werden zudem Empfängern in den folgenden Staaten bekanntgegeben (Art. 19 Abs. 4 DSG):

• Mitgliedstaaten der EU/des EWR, zum Beispiel der Relai EU SASU und dort ansässigen Dienstleistern. Diese Staaten gewährleisten gemäss dem Bundesrat einen angemessenen Datenschutz (Anhang 1 DSV).
• den Vereinigten Staaten, durch einige unserer Dienstleister, insbesondere für die Fehlerüberwachung, einige Sicherheitsdienste und interne Tools mit künstlicher Intelligenz, sowie durch die in Ziffer 4.7 beschriebenen Werbeplattformen. Diese Bekanntgaben stützen sich auf das Swiss-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist (vom Bundesrat als Staat mit angemessenem Schutz anerkannt), oder andernfalls auf vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte und an das Schweizer Recht angepasste Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG).

Die Nutzer können Informationen zu diesen Garantien oder eine Kopie davon erhalten, indem sie sich an die in Abschnitt 11 genannten Kontaktdaten wenden.

10. WIE KANN ICH MEINE RECHTE AUSÜBEN?

Gemäss DSG haben die Nutzer folgende Rechte:

• Auskunft über ihre Personendaten und die in Art. 25 DSG aufgeführten Informationen, einschliesslich einer Kopie der Daten;
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG);
• Löschung von Personendaten oder Verbot ihrer Bearbeitung oder Bekanntgabe, sofern Relai nicht gesetzlich zu deren Aufbewahrung verpflichtet ist oder ein überwiegendes Interesse daran hat (Art. 30 und 32 DSG);
• Datenportabilität: Herausgabe oder Übertragung der vom Nutzer bekanntgegebenen Personendaten in einem gängigen elektronischen Format, sofern die Bearbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht (Art. 28 DSG);
• Widerspruch gegen die Bearbeitung, insbesondere gegen die auf einem überwiegenden Interesse von Relai beruhende Bearbeitung (Ziffern 4.3, 4.4 und 4.5) sowie jederzeit gegen Marketingmitteilungen; Relai stellt die Bearbeitung ein, es sei denn, sie ist gesetzlich vorgeschrieben oder durch ein überwiegendes Interesse von Relai gerechtfertigt;
• jederzeitiger Widerruf der Einwilligung, ohne dass dadurch die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird;
• automatisierte Einzelentscheidungen: Relai trifft keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidungen, die für den Nutzer mit einer Rechtsfolge verbunden sind oder ihn erheblich beeinträchtigen. Werden automatisierte Systeme zur Risikobeurteilung eingesetzt, werden deren Ergebnisse von Mitarbeitenden von Relai überprüft, bevor ein Entscheid getroffen wird (Art. 21 DSG);
• Einreichung einer Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.

Relai informiert die Empfänger, denen Personendaten bekanntgegeben wurden, soweit erforderlich über jede Berichtigung oder Löschung. Die Ausübung dieser Rechte ist grundsätzlich kostenlos. Relai kann den Nutzer auffordern, seine Identität zu bestätigen, bevor sie eine Anfrage bearbeitet, und antwortet in der Regel innerhalb von 30 Tagen (Art. 18 DSV).

11. AN WEN KANN ICH MICH WENDEN?

Zur Ausübung dieser Rechte oder bei Fragen zu dieser Datenschutzerklärung können sich die Nutzer per E-Mail an [email protected] oder per Post an die Relai AG, Hardturmstrasse 161, 8005 Zürich, Schweiz, wenden.

12. Was ist mit …?

12.1. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Um ein sicheres und effizientes Surfen auf der Website zu ermöglichen, setzt Relai auf der Website und in den Apps Cookies und ähnliche Technologien (die «Cookies») im Einklang mit dem anwendbaren Datenschutz- und Fernmelderecht ein.
Cookies sind kleine Textdateien, die beim Surfen im Internet auf dem Endgerät des Nutzers (Computer, Smartphone, Tablet) gespeichert werden. Sie ermöglichen es, Informationen für eine spätere Verwendung zu speichern und abzurufen, einschliesslich Informationen zur Navigation, zur Gerätekonfiguration oder zur Interaktion mit den Apps. Cookies können direkt von den Apps oder von in die Apps eingebundenen Drittanbietern gesetzt werden. Ähnliche Technologien wie Pixel, Tags und Software Development Kits funktionieren auf dieselbe Weise.
Die Apps verwenden Cookies zu folgenden Zwecken: (a) Unbedingt erforderliche Cookies (keine Einwilligung erforderlich): Diese Cookies sind für den Betrieb und die Sicherheit der Apps unerlässlich und ermöglichen Kernfunktionen wie Authentifizierung, Sitzungsverwaltung, Lastverteilung, Speicherung der Cookie-Auswahl des Nutzers und Anpassung der Benutzeroberfläche. Sie können nicht deaktiviert werden. (b) Präferenz- und Funktionalitäts-Cookies (keine Einwilligung erforderlich): Diese Cookies ermöglichen es den Apps, sich an die Präferenzen des Nutzers zu erinnern (z. B. Sprache, Anzeigeeinstellungen), und verbessern die Benutzerfreundlichkeit. (c) Analyse- und Leistungs-Cookies (einwilligungspflichtig): Diese Cookies ermöglichen es Relai, die Reichweite zu messen, die Nutzung der Apps zu analysieren und deren Leistung und Ergonomie zu verbessern (zum Beispiel Google Analytics und Firebase). (d) Werbe-Cookies (einwilligungspflichtig): Diese Cookies werden verwendet, um die Wirksamkeit der Werbekampagnen von Relai zu messen und zu optimieren, wie in Ziffer 4.7 beschrieben (zum Beispiel Google Ads und das OpenAI-Messpixel für Werbeanzeigen in ChatGPT). Die Ablehnung dieser Cookies hat keinen Einfluss auf den Zugang zu den Apps. (e) Multimedia-Cookies (einwilligungspflichtig): Von Drittanbieter-Videoplattformen gesetzte Cookies, welche die Wiedergabe eingebetteter Multimedia-Inhalte ermöglichen.
Unbedingt erforderliche Cookies und Präferenz-Cookies werden aufgrund technischer Notwendigkeit und des überwiegenden Interesses von Relai eingesetzt. Alle anderen Cookies werden erst eingesetzt, nachdem der Nutzer seine Einwilligung über das Cookie-Banner oder die Datenschutzeinstellungen in den Apps erteilt hat. In jedem Fall werden die Nutzer über die Bearbeitung und deren Zweck sowie über ihr Recht, diese abzulehnen, informiert (Art. 45c FMG).
Die Nutzer können Cookies jederzeit akzeptieren, ablehnen oder konfigurieren: (i) über das Cookie-Banner, das beim Aufrufen der Website angezeigt wird; (ii) über das jederzeit in den Apps verfügbare Tool zur Verwaltung der Cookie-Einstellungen; (iii) über ihre Browsereinstellungen. Die Ablehnung von Cookies kann bestimmte Funktionen einschränken, verhindert jedoch nicht den Zugang zu den wesentlichen Diensten.
Werden Cookies von Drittanbietern eingesetzt (z. B. Analyse- oder Werbeanbieter), bearbeiten diese Anbieter die erhaltenen Daten gemäss ihren eigenen Datenschutzerklärungen, und Personendaten können ins Ausland bekanntgegeben werden (siehe Abschnitt 9). Die Liste aller Anbieter mit Links zu ihren Datenschutzerklärungen sowie die Speicherdauer jedes Cookies sind im Cookie-Banner abrufbar. Die in den Apps eingesetzten Diagnose- und Sicherheitstechnologien sind in den Ziffern 3.2.2, 3.2.3, 4.3 und 4.4 beschrieben.
Dieser Abschnitt kann aktualisiert werden, um Änderungen bei den eingesetzten Cookies oder bei den gesetzlichen Anforderungen Rechnung zu tragen. Den Nutzern wird empfohlen, ihn regelmässig zu konsultieren.

12.2 SOZIALE MEDIEN

12.2.1 Social-Sharing-Buttons.

Die Apps können über die Interaktion mit den Seiten von Relai in sozialen Netzwerken aufgerufen werden. Das jeweilige soziale Netzwerk kann Daten zum Besuch des Nutzers auf der Website erheben. Diese Datenschutzerklärung betrifft nicht die Bearbeitung der Personendaten des Nutzers durch das soziale Netzwerk. Der Nutzer muss sich diesbezüglich ausschliesslich auf die Datenschutzerklärung des jeweiligen sozialen Netzwerks stützen.

12.2.2 Wer ist in solchen Fällen verantwortlich?

Relai ist auf verschiedenen Social-Media-Plattformen präsent (siehe unten), um mit aktiven Kunden, potenziellen Kunden und interessierten Social-Media-Nutzern über die Dienstleistungen, Produkte und weitere Neuigkeiten von Relai zu kommunizieren. Wenn Sie solche Social-Media-Plattformen nutzen, gelten zusätzlich die allgemeinen Geschäftsbedingungen und die Datenschutzbestimmungen der Plattformbetreiber. Aufgrund der technischen Abläufe verschiedener Social-Media-Plattformen (z. B. Google, Facebook, X usw.) erfahren diese Plattformen, wann Sie auf Inhalte klicken oder welche Website Sie besuchen, sofern Sie gleichzeitig in Ihrem Social-Media-Konto angemeldet sind. Solche Informationen werden von den Social-Media-Plattformen erhoben und Ihren Social-Media-Konten zugeordnet, unabhängig davon, ob Sie auf Inhalte dieser Plattform klicken oder nicht. Indem Sie sich von Ihren Konten abmelden, können Sie verhindern, dass diese Unternehmen die erhobenen Informationen Ihren Konten zuordnen. Die Aktivitäten dieser Unternehmen unterliegen nicht der Kontrolle von Relai. Wir übernehmen daher keine Haftung für Schäden, die Ihnen durch die Verwendung Ihrer Daten durch diese Unternehmen entstehen können.
Relai kann Personendaten von Social-Media-Nutzern nur bearbeiten, wenn diese über solche Plattformen direkt mit Relai kommunizieren (z. B. Anzahl der Besucher, veröffentlichte Beiträge, Likes, Direktnachrichten, Kundenanfragen, Kommentare usw.). In diesen Fällen ist Relai auch für die Bearbeitung der dabei erhobenen Personendaten verantwortlich. Neben der Datenbearbeitung durch uns bearbeiten auch andere Anbieter, insbesondere die Betreiber sozialer Netzwerke und Plattformen, Personendaten der Nutzer. Auf diese Datenbearbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich: Die Datenbearbeitung erfolgt ausschliesslich im Verantwortungsbereich der anderen Anbieter.
Für eine ausführliche Darstellung der jeweiligen Bearbeitung und der Widerspruchsmöglichkeiten (Opt-out) der Anbieter sozialer Netzwerke verweisen wir auf die jeweiligen Datenschutzerklärungen der Anbieter (siehe unten). Bei Auskunftsersuchen und der Geltendmachung von Rechten betroffener Personen in Bezug auf die Datenbearbeitung durch andere Anbieter weisen wir darauf hin, dass diese bei den nachstehend genannten Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten der Nutzer und können direkt entsprechende Massnahmen ergreifen und Auskunft erteilen.
Unsere Social-Media-Seiten und -Kanäle sowie die Links zu den jeweiligen Datenschutzerklärungen:

Relai Social Media	Datenschutzerklärung
X (formerly “Twitter”)	Link
Instagram	Link
Facebook	Link
LinkedIn	Link
Telegram	Link
Youtube	Link

X

«Mit LinkedIn bewerben»-Schaltfläche: Wenn Sie die Möglichkeit nutzen, sich über die Social-Sign-in-Schaltfläche «Apply with LinkedIn» des sozialen Netzwerks LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA) auf Stellen zu bewerben, gestatten Sie Relai den Zugriff auf Ihr LinkedIn-Profil. Nach dem Klick auf die Schaltfläche «Apply with LinkedIn» werden Sie zu LinkedIn weitergeleitet, um Ihre LinkedIn-Zugangsdaten einzugeben. Sie können auswählen, welche Daten Sie mit Relai teilen möchten, und nur die von Ihnen ausgewählten Daten werden an Relai übermittelt. Relai erhält keine Informationen über Ihre Anmelde- oder Zugangsdaten bei LinkedIn. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

12.3 SICHERHEITSMASSNAHMEN

Relai nimmt den Schutz Ihrer Informationen sehr ernst. Die als Auftragsbearbeiter beauftragten Personen treffen angemessene Sicherheitsmassnahmen, um das Risiko der – auch unbeabsichtigten – Vernichtung oder des Verlusts von Personendaten, des unbefugten Zugriffs sowie einer unzulässigen oder nicht mit den in dieser Datenschutzerklärung genannten Erhebungszwecken übereinstimmenden Bearbeitung zu minimieren.

Wir haben angemessene physische, elektronische und organisatorische Sicherheitsmassnahmen getroffen, um zu verhindern, dass Ihre Personendaten versehentlich verloren gehen, auf unbefugte Weise verwendet oder abgerufen, verändert oder bekanntgegeben werden, einschliesslich der Verwendung sicherer Server, Passwörter und branchenüblicher Verschlüsselung für Daten bei der Übertragung und im Ruhezustand. Wir beschränken den Zugriff auf Ihre Personendaten auf diejenigen Mitarbeitenden, Vertreter, Auftragnehmer und sonstigen Dritten, die diesen aus geschäftlichen Gründen benötigen. Sie bearbeiten Ihre Personendaten nur auf unsere Weisung und unterliegen einer Vertraulichkeitspflicht.
Wenn wir Ihnen ein Passwort oder einen PIN-Code zur Verfügung gestellt haben, mit dem Sie auf bestimmte Bereiche unserer Apps zugreifen können, sind Sie dafür verantwortlich, dieses Passwort bzw. diesen PIN-Code vertraulich zu behandeln. Wir bitten Sie, Ihr Passwort oder Ihren PIN-Code mit niemandem zu teilen.

Achtung: Beim ersten Start erstellt die Mobile App für jeden Nutzer ein individuelles, verschlüsseltes digitales Wallet, d. h. einen privaten Schlüssel, zur Aufbewahrung seiner Kryptowerte. Relai hat zu keinem Zeitpunkt Zugriff auf die privaten Schlüssel und die Vermögenswerte der Nutzer. Sie sind dafür verantwortlich, Ihren privaten Schlüssel vertraulich zu behandeln. Wir bitten Sie, Ihren privaten Schlüssel mit niemandem zu teilen. Relai wird Sie niemals danach fragen. Wenn Sie Ihren privaten Schlüssel verlieren oder weitergeben, verlieren Sie Ihre Kryptowerte bzw. geben sie aus der Hand.

13. DARF ICH DIE APP NUTZEN, WENN ICH MINDERJÄHRIG BIN?

Die Apps sind für die Nutzung und Ansicht durch volljährige Personen bestimmt. Anfragen von Minderjährigen können daher nicht berücksichtigt werden.

14. KANN DIE DATENSCHUTZRICHTLINIE GEÄNDERT ODER AKTUALISIERT WERDEN?

Diese Datenschutzerklärung kann insbesondere infolge regulatorischer Änderungen angepasst werden. Wir bitten Sie, diese Datenschutzerklärung regelmässig zu konsultieren, um sich über unsere aktuellen Datenschutzpraktiken zu informieren. Wesentliche Änderungen werden den Nutzern vorab über die Apps oder per E-Mail mitgeteilt.