Datenschutzerklärung

1 · Verantwortlicher und Datenschutzkontakt

Datenschutzanfragen richten Sie an kontakt@team.benngard.ch. Diese Adresse ist unser Datenschutzkontakt.

2 · Geltungsbereich

Diese Erklärung gilt für die öffentliche Website unter benngard.ch, die dort angebotenen Fragebögen und die Warteliste. Die Warteliste legt kein Nutzerkonto an.

Sie gilt außerdem für die Benngard-Anwendung, soweit Sie dort ein Konto haben: für Ihr Konto, für die Angaben, die Sie erfassen, für eine von Ihnen hergestellte Bankverbindung und für das Auslesen hochgeladener Belege (Abschnitte 5 bis 7). Wir bewerben die Anwendung derzeit nicht öffentlich.

3 · Öffentliche Website

3.1 Aufruf der Website

Beim Aufruf entstehen technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browser- und Geräteangaben sowie Fehler- und Sicherheitsereignisse. Unser Hosting- und Infrastrukturanbieter verarbeitet diese Daten, um die Seite auszuliefern. Wir benötigen sie, um Missbrauch abzuwehren und technische Fehler zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Webangebot nach Art. 6 Abs. 1 Buchst. f DSGVO.

3.2 Einstellungen und angefangene Fragebögen

Die Website speichert die gewählte Darstellung im lokalen Speicher Ihres Browsers. Wenn Sie die Mini-Diagnose oder den Masterplan beginnen, kann der Browser Ihre Antworten lokal sichern, damit Sie fortfahren können. Ist der gesicherte Fortschritt älter als sieben Tage, wird er beim nächsten Öffnen des Fragebogens verworfen und gelöscht; ohne erneutes Öffnen kann er bis zur Bereinigung durch Ihren Browser gespeichert bleiben. Beim Masterplan kann dies auch eine von Ihnen eingegebene E-Mail-Adresse umfassen. Eine E-Mail-Vorbelegung kann zusätzlich bis zum Schließen des Browser-Tabs im Sitzungsspeicher liegen. Diese Inhalte werden durch die statischen Fragebögen nicht automatisch an Benngard übertragen. Sie können sie jederzeit über die Browserfunktionen löschen.

3.3 Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und die für die Bearbeitung erforderlichen Metadaten. Unser technischer E-Mail-Anbieter verarbeitet diese Informationen zur Zustellung und Sicherung der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 Buchst. f DSGVO für die sachgerechte Bearbeitung Ihrer Anfrage.

3.4 Terminbuchung über Calendly

Für Termine verlinken wir auf Buchungsseiten von Calendly. Es handelt sich um normale Links: Calendly wird erst aufgerufen, wenn Sie einen solchen Link anklicken. Unsere Website bettet Calendly nicht ein und gibt keine Formularinhalte an Calendly weiter. Beim Öffnen erhält Calendly technische Daten wie IP-Adresse, Geräte- und Browserangaben; Angaben, die Sie dort für eine Buchung freiwillig eingeben, verarbeitet Calendly nach den eigenen Datenschutzhinweisen: calendly.com/privacy.

4 · Warteliste und Zugangsinformationen

Für die Warteliste fragen wir Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und Ihre verpflichtende Einwilligung ab. Die Angabe einer Telefonnummer ist freiwillig; wir verwenden sie ausschließlich für Rückfragen zu Ihrer Vormerkung und nicht für Telefon- oder SMS-Werbung. Zusätzlich werden die Sprache und Fassung der Einwilligung sowie die bei der Übermittlung anfallenden Nachweisdaten, insbesondere Zeitpunkt und IP-Adresse, verarbeitet. Dabei wird kein Passwort erhoben, kein Profil angelegt und kein Nutzerkonto erstellt.

Das Formular sendet die Angaben unmittelbar an unseren Wartelisten- und E-Mail-Dienstleister. Wir verwenden sie, um die Warteliste zu verwalten, über den Entwicklungsstand zu informieren und die Freischaltung eines Zugangs anzukündigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ein Double-Opt-in findet bei dieser Warteliste nicht statt.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@team.benngard.ch widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir die Fassung des Einwilligungstextes und die Übermittlungsdaten. Einen Sperrvermerk zur Beachtung Ihrer Abmeldung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c und f DSGVO.

Nach der Eintragung zeigen wir einen freiwilligen Link zur Benngard Investoren Community bei Telegram. Wir übermitteln keine Formulardaten an Telegram. Erst wenn Sie den Link öffnen, stellt Ihr Browser eine Verbindung zu Telegram her; dann gelten die Datenschutzinformationen des Telegram-Anbieters . Die Community ist unabhängig von Ihrer Wartelisteneintragung.

5 · Anwendung: Zugang und Konto

Mit einem Zugang verarbeiten wir die Daten, die der Betrieb braucht: Ihren Vornamen und, falls angegeben, Ihren Nachnamen, Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als Hashwert, den Nachweis der E-Mail-Bestätigung, Ihre Sprach- und Berichtseinstellungen sowie Sitzungs- und Protokolldaten für Anmeldung, Sicherheit und Fehlersuche. Dazu kommen die Inhalte, die Sie selbst anlegen: erfasste Vermögenswerte, Konten und Verbindlichkeiten, hochgeladene Belege sowie die daraus erzeugten Auswertungen und Berichte.

Zweck ist, Ihnen den vereinbarten Zugang und die Funktionen bereitzustellen, die Sie nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO: Ohne diese Daten lässt sich der Zugang weder einrichten noch betreiben. Die Auswertungen entstehen aus den Angaben, die Sie erfassen oder über eine Verbindung freigeben, ergänzt um Marktdaten wie Kurse. Protokolldaten für Sicherheit und Missbrauchsabwehr stützen wir zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die Anwendung läuft bei unserem Hosting-Anbieter in einer Region in der Europäischen Union; der Anbieter hat seinen Sitz in den USA (Abschnitt 9). Intern sehen Ihre Inhalte nur Personen, die sie für Betrieb, Unterstützung oder Fehlersuche benötigen.

6 · Anwendung: Bankverbindung

Sie können Bankkonten anbinden. Die Verbindung stellen Sie über unseren technischen Dienstleister wealthAPI GmbH mit Sitz in Berlin her. Für Bankverbindungen nach PSD2 setzt er nach eigenen Angaben Partnerdienste ein; im Verbindungsvorgang erteilen Sie die nötige Zustimmung, und es gelten zusätzlich die dort angezeigten Bedingungen und Datenschutzhinweise. Nach Angaben des Anbieters verarbeitet er die Daten in einem Rechenzentrum in Deutschland.

Über diesen Weg erhalten wir die Angaben, die Sie freigeben: Ihre angebundenen Konten und Depots, deren Bezeichnungen und Kennungen, Salden, Bestände und Umsätze. Wir speichern sie in Ihrem Benngard-Konto, um Ihr Vermögen dort abzubilden und fortzuschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Eine Bankverbindung können Sie beenden. Wo die Anwendung das Entfernen anbietet, führen Sie es dort selbst aus und sehen vorher, was mit den übernommenen Daten geschieht; sonst genügt eine Nachricht an unseren Kontakt, und wir entfernen die Verbindung für Sie.

7 · Auslesen hochgeladener Belege in der Anwendung

Wenn Sie in der Benngard-Anwendung einen Beleg als PDF hochladen, etwa eine Abrechnung oder eine Bestandsaufstellung zu Edelmetallen, lesen wir die darin genannten Positionen aus. Sie prüfen den Vorschlag und entscheiden selbst, welche Positionen in Ihr Vermögen übernommen werden. Belege enthalten regelmäßig personenbezogene Daten, etwa Namen, Anschrift, Kunden- oder Kontonummern, Beträge, Bestände und Angaben zum Händler oder Verwahrer. CSV- und Excel-Dateien werden nicht auf diesem Weg ausgelesen.

Der Beleg wird an unsere Auslese-Schnittstelle in der Schweiz übertragen. Von dort senden wir den vollständigen Beleg mit einer festen Arbeitsanweisung an einen KI-Dienstleister, der die Positionen automatisiert erkennt und strukturiert zurückgibt. Nach seinen Vertragsbedingungen darf der Anbieter Inhalte aus diesem Dienst nicht zum Training seiner Modelle verwenden. Die Anwendung erhält den Prüfvorschlag mit den erkannten Positionen und ihren Fundstellen im Beleg, nicht das Dokument selbst.

Vor dem Auslesen wählen Sie, ob der Beleg nur ausgelesen oder zusätzlich abgelegt wird. Bei „Nur auslesen“ legen wir den Beleg nicht ab. Wählen Sie die Ablage, bewahren wir das Original verschlüsselt in unserem Belegarchiv in der Schweiz auf und ordnen es Ihrem Konto zu. Übernommene Positionen und ein technischer Verweis auf den Beleg werden in Ihrem Benngard-Konto gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, weil das Auslesen der Erbringung der von Ihnen in der Anwendung angeforderten Funktion dient.

8 · Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören der technische Website-Host, der E-Mail-Infrastrukturanbieter, der Wartelisten- und Versanddienstleister, für die Anwendung deren Hosting-Anbieter, der Betreiber unserer Auslese-Schnittstelle und unseres Belegarchivs sowie ein KI-Dienstleister, außerdem gegebenenfalls Behörden oder Rechtsberater bei einer gesetzlichen Pflicht oder zur Rechtsverteidigung. Mit den von uns als Auftragsverarbeiter eingesetzten Dienstleistern bestehen Vereinbarungen nach Art. 28 DSGVO. Personenbezogene Daten werden nicht verkauft.

Eine aktuelle Liste der eingesetzten Auftrags- und Unterauftragsverarbeiter sowie Informationen zu den maßgeblichen Garantien stellen wir auf Anfrage bereit.

9 · Übermittlungen außerhalb der EU und des EWR

Einzelne Empfänger oder deren Unterauftragsverarbeiter befinden sich außerhalb der EU und des EWR. Soweit kein Angemessenheitsbeschluss greift, verwenden wir die Standardvertragsklauseln der Europäischen Kommission und prüfen ergänzende Schutzmaßnahmen. Bei zertifizierten US-Empfängern kann außerdem das EU-US Data Privacy Framework gelten. Für Daten aus der Schweiz berücksichtigen wir entsprechend das Swiss-US Data Privacy Framework und die Vorgaben des Schweizer Datenschutzgesetzes.

Der Anbieter der Website-Infrastruktur beschreibt in seiner Auftragsverarbeitungsvereinbarung eine primäre Verarbeitung in den USA. Für diesen Datenweg stützen wir uns – je nach Anwendbarkeit – auf dessen Zertifizierung unter dem EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission. Eine bestimmte europäische oder schweizerische Hostingregion wird für die öffentliche Website derzeit nicht zugesagt.

Die Anwendung betreibt derselbe Anbieter in einer Region in der EU. Soweit dabei Daten in die USA übermittelt werden, gelten dieselben Grundlagen. Für das Auslesen hochgeladener Belege (Abschnitt 7) ist nach den Bedingungen des KI-Dienstleisters für Geschäftskunden im Europäischen Wirtschaftsraum und in der Schweiz eine Gesellschaft mit Sitz in Irland Vertragspartner; verarbeitet werden die Belege nach Angaben des Anbieters unter anderem in den USA. Für diese Übermittlung sehen seine Bedingungen die Standardvertragsklauseln der Europäischen Kommission aus seiner Auftragsverarbeitungsvereinbarung vor, für Daten aus der Schweiz ergänzt um den Schweizer Zusatz.

Bei Google und Vimeo können Daten in den USA verarbeitet werden. Die Anbieter nennen hierfür insbesondere ihre Teilnahme am EU-US beziehungsweise Swiss-US Data Privacy Framework; für anwendbare Datenwege können ergänzend Standardvertragsklauseln gelten. Informationen zu den für unseren Einsatz maßgeblichen Garantien erhalten Sie auf Anfrage.

10 · Speicherdauer und Löschung

• Website-Protokolle: nur so lange, wie sie für Betrieb, Sicherheit, Fehleranalyse und die Abwehr oder Verfolgung von Missbrauch benötigt werden.
• Lokaler Browserfortschritt: nach sieben Tagen beim nächsten Öffnen des Fragebogens verworfen und gelöscht; ohne erneutes Öffnen bis zur Bereinigung durch den Browser. Sitzungsspeicher bis zum Schließen des Tabs.
• Warteliste: bis zum Widerruf oder bis der Zweck der Zugangsinformation entfällt.
• Einwilligungsnachweise und Sperrvermerke: nur so lange, wie dies für Nachweis, Rechtsverteidigung und die Beachtung Ihrer Abmeldung erforderlich ist.
• Kontaktanfragen: bis zur Erledigung und anschließend nur im Umfang gesetzlicher Aufbewahrungs- und Verjährungsfristen.
• Belege beim KI-Dienstleister: nach dessen Angaben werden Ein- und Ausgaben in der Regel innerhalb von 30 Tagen gelöscht; nach seinen Bedingungen gelten Ausnahmen, etwa bei Verstößen gegen seine Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten.
• Nur ausgelesene Belege: werden bei uns nicht abgelegt.
• Abgelegte Belege: bis zu ihrer Löschung in der Anwendung. Eine Löschung wird als Auftrag ausgeführt und bestätigt; erst danach gilt der Beleg als gelöscht. Die Aufträge entfernen wir 90 Tage nach der Bestätigung, Prüfprotokolle mit Minimaldaten nach 24 Monaten. Soweit Sicherungskopien unserer Datenbank bestehen, können darin verschlüsselte Reste enthalten sein, bis diese Kopien ablaufen.
• Konto und Inhalte der Anwendung: solange Ihr Zugang besteht. Eine Löschung können Sie jederzeit per Nachricht an unseren Kontakt verlangen; wir löschen dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Daten aus einer Bankverbindung: solange die Verbindung besteht und Sie die übernommenen Daten behalten; beim Beenden sehen oder erfahren Sie vorher, was mit ihnen geschieht.
• Cookie-Auswahl: Ihre Auswahl wird für 180 Tage lokal im Cookie „bg_consent“ gespeichert, sofern Sie sie nicht vorher ändern oder im Browser löschen. Bei einer relevanten Änderung der Einstellungen kann eine neue Auswahl notwendig sein.
• Google Analytics: Ereignisdaten sind auf zwei Monate, Nutzerdaten auf 14 Monate eingestellt. Bei neuer Nutzeraktivität wird die Frist der Nutzerkennung neu gestartet. Standardmäßige aggregierte Berichte sind von dieser Einstellung nicht betroffen. Diese Fristen beschreiben nicht die Laufzeit der Browsercookies.

Gesetzlich aufzubewahrende Daten werden für andere Zwecke gesperrt. Bestehende Sicherungskopien werden nach den Fristen des jeweiligen Systems überschrieben oder laufen nach ihrem Ablaufdatum aus.

11 · Cookies, Statistik und eingebettete Videos

Sie entscheiden im Cookiebanner, ob zusätzlich zu notwendigen Funktionen auch Statistiken und externe Videos geladen werden. Ohne Ihre Zustimmung laden wir weder Google Analytics noch Vimeo-Videos. Die übrige Website sowie Kontakt-, Wartelisten- und Terminwege bleiben nutzbar.

Soweit deutsches Recht auf den Zugriff auf Ihr Endgerät anwendbar ist, stützen wir das Speichern oder Auslesen nicht notwendiger Informationen auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Unbedingt erforderliche Speicherungen und Zugriffe für einen von Ihnen ausdrücklich gewünschten digitalen Dienst, etwa das Anwenden Ihrer Cookie-Auswahl, fallen unter § 25 Abs. 2 Nr. 2 TDDDG. Die nachstehend genannten DSGVO-Grundlagen betreffen zusätzlich die Verarbeitung personenbezogener Daten.

11.1 Eigene Cookie-Einstellungen und lokale Auswahl

Wir stellen die Cookie-Einstellungen mit der auf unserer Website selbst bereitgestellten CookieConsent-Bibliothek von Orest Bida bereit. Dafür wird kein externer Consent-Management-Dienst aufgerufen. Ihre Auswahl für notwendige Funktionen, Statistiken und externe Videos wird in Ihrem Browser gespeichert und bei gültiger Auswahl erneut angewendet. Zweck ist, Ihre Entscheidung einzuhalten und optionale Dienste entsprechend freizugeben oder zu sperren. Für den notwendigen technischen Betrieb stützen wir eine damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 Buchst. f DSGVO; notwendige lokale Speicherungen zur Anwendung Ihrer Auswahl richten sich, soweit deutsches Recht anwendbar ist, nach § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl soll für 180 Tage lokal gespeichert werden, sofern Sie sie nicht vorher ändern oder im Browser löschen. Bei einer relevanten Änderung der Einstellungen kann eine neue Auswahl notwendig sein. Der verwendete Speichername und die gültige Revision werden in den Cookie-Einstellungen erläutert. Sie können Ihre Auswahl jederzeit ändern oder widerrufen.

11.2 Statistik mit Google Analytics

Nur wenn Sie „Statistiken“ freigeben, verwenden wir Google Analytics 4 von Google Ireland Limited. Google Tag Manager steuert diese Einbindung und wird für die Statistik ebenfalls erst nach Ihrer Freigabe geladen. Wir messen insbesondere Seitenaufrufe, ausgewählte Demo-Klicks, Besuchsquellen und technische Besuchs- und Sitzungsdaten. Dazu gehören bereinigte Seitenadressen und Kampagnenangaben sowie Geräte- und Browserdaten. Analytics nutzt pseudonyme Cookie-Kennungen.

Browser können diese Laufzeit verkürzen, Chrome zum Beispiel auf höchstens 400 Tage. Die Cookie-Laufzeit ist zu unterscheiden von der Aufbewahrung der Analysedaten bei Google (Abschnitt 10) und von unserem Einwilligungs-Cookie „bg_consent“ (180 Tage, Abschnitt 11.1). Quelle zu den Google-Cookies: Google-Analytics-Hilfe.

Unsere Analyseereignisse übernehmen keine Inhalte aus Formularfeldern. Seitenadressen und Verweisadressen werden vor der Übermittlung bereinigt; in Seitenadressen bleiben nur die vorgesehenen Kampagnenparameter. Zugangsschlüssel und andere nicht freigegebene URL-Parameter sind von der Übermittlung ausgeschlossen. Für unsere Kampagnenlinks gilt die Vorgabe, keine Namen, Telefonnummern oder andere Personenkennungen in Kampagnenwerten zu verwenden. Diese Vorgabe und eine technische Zeichenprüfung bedeuten keine automatische Erkennung aller beliebigen personenbezogenen Kampagnenwerte. Google-Signale und Werbepersonalisierung sind deaktiviert. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für den nicht notwendigen Endgerätezugriff, soweit anwendbar, § 25 Abs. 1 TDDDG. Nach Google werden IP-Adressen von Besuchern aus EU, Schweiz und Vereinigtem Königreich nicht in Analytics protokolliert oder gespeichert; zur Verbindung und groben Standortableitung fallen sie dennoch an. Eine Verarbeitung bei Google LLC und weiteren Google-Stellen in den USA ist möglich; Abschnitt 9 erläutert die Übermittlungsgrundlagen.

11.3 Vimeo-Videos

Wenn Sie „Externe Videos“ freigeben, laden wir eingebettete Videos der Vimeo.com, Inc., USA. Die Auswahl gilt für alle Vimeo-Videos dieser Website; bei einer gültig gespeicherten Auswahl ist keine weitere Freigabe je Video nötig. Ohne diese Auswahl bleiben die Einbettungen gesperrt; das von unserer Website bereitgestellte Vorschaubild bleibt sichtbar. Der Hinweis beim Bild öffnet dieselben globalen Cookie-Einstellungen. Beim Laden erhält Vimeo unter anderem IP-Adresse, Geräte-/Browserangaben und die aufrufende Webseite; dabei können Cookies und ähnliche Techniken eingesetzt werden. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlagen für unsere Einbindung sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für nicht notwendige Speicherungen oder Zugriffe, soweit anwendbar, § 25 Abs. 1 TDDDG. Für die Verarbeitung durch Vimeo gelten ergänzend die Vimeo-Datenschutzinformationen.

Wir aktivieren zusätzlich Vimeos Do-Not-Track-Option. Der Player ist damit nicht cookiefrei: Nach Angaben von Vimeo können auch dann Sicherheitscookies gesetzt werden. Welche davon tatsächlich gesetzt werden, bestimmen Vimeo und dessen Dienstleister Cloudflare; die folgende Übersicht nennt die möglichen Cookies.

Quellen: Vimeo-Hilfe zu Player-Cookies, Cloudflare-Cookies.

11.4 Auswahl ändern und widerrufen

Über „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Der Widerruf wirkt für die Zukunft: Weitere Statistikübertragungen werden beendet; ohne Video-Freigabe werden sämtliche Vimeo-Einbettungen wieder gesperrt und die eigenen Vorschaubilder bleiben sichtbar. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Datenschutzanfragen richten Sie an kontakt@team.benngard.ch.

12 · Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@team.benngard.ch. Wir können zur sicheren Zuordnung einen angemessenen Identitätsnachweis verlangen.

13 · Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

14 · Personen in der Schweiz

Für Personen in der Schweiz gelten zusätzlich die Rechte nach dem Schweizer Datenschutzgesetz. Wir haben derzeit keine Schweizer Vertretung benannt.

Ob eine Vertretung nach Art. 14 DSG nötig wird, prüfen wir für die Anwendung fachlich. Sobald wir eine bezeichnen, veröffentlichen wir ihren Namen und ihre Adresse an dieser Stelle. Das gilt insbesondere, wenn Benngard gezielt in der Schweiz wirbt, Verhalten von Personen in der Schweiz beobachtet oder dort umfangreiche regelmäßige Verarbeitungen mit hohem Risiko aufnimmt.

15 · Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen und getrennte technische Geheimnisse. Kein Verfahren kann einen absoluten Schutz garantieren.

16 · English version: the Benngard application

Scope

This notice covers the public website at benngard.ch, the questionnaires offered there and the waiting list. The waiting list does not create a user account.

It also covers the Benngard application where you have an account there: your account, the information you record, a bank connection you set up, and the reading of uploaded documents (sections 5 to 7). We currently do not advertise the application publicly.

Application: access and account

With access, we process the data needed to run the service: your first name and, if provided, your surname, your e-mail address, your password solely as a hash, the record of your e-mail confirmation, your language and report settings, and session and log data for sign-in, security and troubleshooting. In addition there is the content you create yourself: recorded assets, accounts and liabilities, uploaded documents, and the analyses and reports produced from them.

The purpose is to provide the agreed access and the features you use. The legal basis is Article 6(1)(b) GDPR: without this data the access can neither be set up nor operated. The analyses are produced from the information you record or release through a connection, supplemented by market data such as prices. For security and abuse prevention we additionally rely on Article 6(1)(f) GDPR for log data.

The application runs with our hosting provider in a region in the European Union; the provider is seated in the USA (section 9). Internally, your content is seen only by people who need it for operation, support or troubleshooting.

Application: bank connection

You can connect bank accounts. You set up the connection through our technical service provider wealthAPI GmbH, seated in Berlin. For PSD2 bank connections it uses partner services according to its own statements; you give the necessary permission during the connection process, and the terms and privacy information shown there apply in addition. According to the provider, it processes the data in a data centre in Germany.

Through this path we receive the information you release: your connected accounts and custody accounts, their names and identifiers, balances, holdings and transactions. We store them in your Benngard account in order to show and maintain your assets there. The legal basis is Article 6(1)(b) GDPR.

You can end a bank connection. Where the application offers removal, you carry it out there yourself and see beforehand what happens to the imported data; otherwise a message to our contact address is enough and we remove the connection for you.

Reading uploaded documents in the application

When you upload a document as a PDF in the Benngard application — for example a statement or a holdings list for precious metals — we read out the positions it contains. You review the proposal and decide yourself which positions are added to your assets. Documents regularly contain personal data, for example names, addresses, customer or account numbers, amounts, holdings and details of the dealer or custodian. CSV and Excel files are not read out on this path.

The document is transferred to our reading interface in Switzerland. From there we send the complete document, together with a fixed instruction, to an AI service provider that recognises the positions automatically and returns them in structured form. Under that provider's terms it may not use content from this service to train its models. The application receives the review proposal with the recognised positions and where they were found in the document, not the document itself.

Before the reading you choose whether the document is only read or also stored. With “read only” we do not store the document. If you choose storage, we keep the original encrypted in our document archive in Switzerland and assign it to your account. Positions you have confirmed and a technical reference to the document are stored in your Benngard account.

The legal basis is Article 6(1)(b) GDPR, because the reading serves to provide the function you requested in the application.

Transfers outside the EU and the EEA

The application is operated by the same provider in a region in the EU. Where data is transferred to the USA in that context, the same bases apply. For the reading of uploaded documents (section 7), under the AI service provider's terms for business customers in the European Economic Area and Switzerland, a company seated in Ireland is the contracting party; according to the provider, the documents are processed among other places in the USA. For that transfer its terms provide for the European Commission's standard contractual clauses from its data processing addendum, supplemented for data from Switzerland by the Swiss addendum.

Retention and deletion

• Documents at the AI service provider: according to that provider, inputs and outputs are generally removed within 30 days; under its terms exceptions apply, for example in cases of violations of its usage policies or because of legal obligations.
• Documents only read: are not stored by us.
• Stored documents: until they are deleted in the application. A deletion runs as a job and is confirmed; only then is the document considered deleted. We remove the jobs 90 days after confirmation and audit records with minimal data after 24 months. Where backup copies of our database exist, they may still contain encrypted remnants until those copies expire.
• Account and application content: for as long as your access exists. You can request deletion at any time by writing to our contact address; we then delete unless a statutory retention obligation applies.
• Data from a bank connection: for as long as the connection exists and you keep the imported data; when ending it, you see or are told beforehand what happens to it.

Existing backup copies are overwritten according to the periods of the respective system or expire on their expiry date.

People in Switzerland

People in Switzerland additionally have the rights set out in the Swiss Data Protection Act. We have not designated a representative in Switzerland at present.

Whether a representative under Article 14 FADP becomes necessary is something we are assessing for the application. As soon as we designate one, we will publish that representative's name and address here. This applies in particular where Benngard advertises specifically in Switzerland, monitors the behaviour of people in Switzerland, or begins extensive, regular, high-risk processing there.

17 · Änderungen

Wir aktualisieren diese Erklärung, wenn sich Datenwege, Funktionen oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung steht auf dieser Seite.