Datenschutzerklärung

Zuletzt aktualisiert: Juni 2026

Die GM Data Centers AG (nachfolgend "wir" oder "Green Mining") ist Verantwortlicher im Sinne der DSGVO (EU 2016/679) und des Schweizer Datenschutzgesetzes (DSG). Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten über die Website greenmining.io und unsere Investmentplattform (Greenpact) erheben, verarbeiten und schützen.

1. Verantwortlicher

GM Data Centers AG
Dammstrasse 16, 6300 Zug, Schweiz
E-Mail: [email protected]

2. Erhobene Daten

Wir erheben folgende personenbezogene Daten:

Identifikationsdaten: Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, Nationalität, Lichtbildausweis (Pass, Personalausweis, Führerschein).

Finanzdaten: Herkunft der Investitionsmittel, relevante Finanzdokumente für KYC/AML-Zwecke.

Technische Daten: IP-Adresse (bei Google Analytics anonymisiert; bei serverseitiger Verarbeitung sowie bei im Browser eingebundenen Drittdiensten wird die vollständige IP-Adresse technisch bedingt übertragen, siehe Abschnitte 4 und 4a), Browser-Typ, Betriebssystem, Seitenzugriffe, Klickpfade, KI-Referral-Quelle (Hostname der verweisenden KI-Suchmaschine, z.B. chatgpt.com oder perplexity.ai; nur bei ausdrücklicher Cookie-Einwilligung erhoben).

Kommunikationsdaten: Nachrichten, Umfrageantworten, Gesprächsnotizen.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Erfüllung von Vertragsbeziehungen und Erbringung unserer Dienstleistungen
• Prüfung und Einhaltung von KYC-, AML- und Anti-Terrorismus-Finanzierungsvorschriften
• Betrugsprävention und Risikomanagement
• Analyse der Website-Nutzung und Verbesserung unserer Angebote (Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO)
• Messung von KI-Suchreferrals zur Optimierung unserer Sichtbarkeit in KI-Suchmaschinen (GEO-Analyse; Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; nur nach ausdrücklicher Cookie-Einwilligung)
• Versand von Investor-Updates und Newslettern (nur mit ausdrücklicher Einwilligung)
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Weitergabe von Daten

Ihre Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an:

• Verbundene Unternehmen (im Rahmen des Unternehmensverbunds)
• Dienstleister auf Basis von Auftragsverarbeitungsverträgen, insbesondere:
  – Google LLC (Google Analytics 4, Auftragsverarbeiter; USA, EU-US Data Privacy Framework (DPF) gem. Art. 45 DSGVO)
  – Peec AI GmbH, Berlin (KI-Suchanalyse, Auftragsverarbeiter; Verarbeitung innerhalb der EU, kein Drittlandtransfer)
  – Resend Inc. (Versand von Bestätigungs- und Transaktions-E-Mails; verarbeitet E-Mail-Adresse und Name; USA, EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag)
  – ActiveCampaign Inc. (CRM und Newsletter-Verwaltung; verarbeitet E-Mail-Adresse, Name und ggf. Telefonnummer; USA, DPF (EU-US und Schweiz-US) sowie Standardvertragsklauseln im Auftragsverarbeitungsvertrag)
  – Supabase Inc. (Datenbank für Chatbot-Anfragen; verarbeitet Name und E-Mail-Adresse; Speicherung in der Schweiz, Rechenzentrum Zürich (eu-central-2), daher kein Drittlandtransfer für die Speicherung; Anbieter Supabase Inc., USA, etwaiger Support-Zugriff aus den USA auf Basis von Standardvertragsklauseln im Auftragsverarbeitungsvertrag)
  – Cloudflare, Inc. (Hosting, Content-Delivery, Sicherheit und Bot-Schutz (Turnstile) sowie Länder-Erkennung; verarbeitet IP-Adresse und Verbindungsdaten; bei Newsletter-Anmeldungen werden IP-Adresse und E-Mail-Adresse zu Nachweiszwecken protokolliert; USA bzw. global, DPF (EU-US, Schweiz-US und UK))
  – Shopify Inc. (Betrieb des Merchandise-Shops und Kassenprozess; verarbeitet bei Bestellungen Name, Anschrift, E-Mail-Adresse und Zahlungsdaten; Transfer auf Basis von Standardvertragsklauseln (SCC, inkl. Schweizer Ergänzung))
• Behörden (soweit gesetzlich vorgeschrieben)
• Für deutsche Investoren: Bitalo AG als registrierter Anlagevermittler

4a. Im Browser eingebundene Drittdienste

Beim Aufruf bestimmter Seiten werden Inhalte direkt aus Ihrem Browser von Drittanbietern geladen. Dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Im Einzelnen:

• Cloudflare Turnstile (Bot-Schutz in Formularen; Anbieter Cloudflare, Inc., USA; DPF)
• Google Calendar / Terminbuchung (Buchung von Investoren-Gesprächen; Anbieter Google LLC, USA, als Auftragsverarbeiter gemäß Google Cloud Data Processing Addendum; USA-Transfer auf Basis DPF; zusätzlich gilt die Datenschutzerklärung von Google)
• Shopify (Produkt-, Preis- und Warenkorbdaten im Merchandise-Shop sowie Produktbilder über cdn.shopify.com; Weiterleitung zum Shopify-Kassenprozess)
• DocSend (Aufruf des Investoren-Datenraums; Anbieter Dropbox, Inc. / DocSend, USA)
• Live-BTC-Ticker (Anzeige aktueller Netzwerk- und Marktdaten auf mehreren Investitions- und Informationsseiten (u.a. "Wie es funktioniert", "Investieren"); Abruf von mempool.space, Coinbase, Binance und CoinGecko; es werden ausser der IP-Adresse keine personenbezogenen Daten übertragen)

Rechtsgrundlage und etwaige Einwilligungspflicht dieser Drittabrufe werden derzeit rechtlich geprüft (voraussichtlich berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, soweit keine vorherige Einwilligung erforderlich ist).

5. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Einschränkung der Verarbeitung
• Datenportabilität
• Widerspruch gegen die Verarbeitung
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, ebenso einfach wie die Erteilung (z.B. über das Cookie-Banner)

Hinweis: Investorendaten können aufgrund gesetzlicher Aufbewahrungspflichten (5 Jahre) nicht vollständig gelöscht werden.

6. Cookies und Analysetools

Wir verwenden technisch notwendige Cookies sowie optionale Analyse-Cookies. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen. Wir setzen keine Drittanbieter-Cookies ohne Ihre ausdrückliche Einwilligung.

Google Analytics 4 (GA4), Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. GA4 wird nur nach Ihrer ausdrücklichen Einwilligung geladen (Google Consent Mode v2). IP-Adressen werden anonymisiert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datentransfer in die USA: EU-US-Datenschutzrahmen (DPF). Weitere Informationen: Google Datenschutzrichtlinie.

KI-Suchreferral-Tracking: Mit Ihrer Einwilligung erfassen wir den Hostnamen der verweisenden KI-Suchmaschine (z.B. chatgpt.com), die aktuelle Seite und Ihre Spracheinstellung. Diese Daten werden via GA4 verarbeitet und ausschließlich zur Analyse verwendet, über welche KI-Suchmaschinen Besucher auf unsere Website gelangen.

Einwilligungsnachweis: Ihre Cookie-Entscheidung wird lokal in Ihrem Browser gespeichert. Bei Newsletter- und E-Book-Anmeldungen protokollieren wir zusätzlich die Einwilligungsversion, einen Zeitstempel und Ihre IP-Adresse als Nachweis der erteilten Einwilligung (Art. 7 Abs. 1 DSGVO).

7. Aufbewahrungsfristen

Kundendaten werden 5 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt. Daten zu Identitätsverifizierungen werden 5 Jahre ab Erstellungsdatum gespeichert. Technische Protokolldaten werden nach 90 Tagen gelöscht.

Nach Dienstleister: Newsletter- und CRM-Kontaktdaten (ActiveCampaign) werden bis zum Widerruf der Einwilligung bzw. Abmeldung gespeichert; E-Mail-Versandprotokolle (Resend) gemäss den Vorgaben des Anbieters; Server-, Sicherheits- und Edge-Protokolle inklusive IP-Adresse (Cloudflare) werden nur kurzfristig zur Abwehr von Missbrauch vorgehalten.

8. Kontakt & Beschwerden

Bei Fragen zum Datenschutz wenden Sie sich an: [email protected]. Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.