Datenschutzerklärung

Zuletzt aktualisiert: August 2026

Die GM Data Centers AG (nachfolgend "wir" oder "Green Mining") ist Verantwortliche im Sinne der DSGVO (EU 2016/679) und des Schweizer Datenschutzgesetzes (DSG) für den Betrieb der Website greenmining.io und unserer Investmentplattform (Greenpact). Für Anfragen zu einem einzelnen Angebot ist die jeweilige Angebotsgesellschaft Verantwortliche; die Aufteilung steht in Abschnitt 1. Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten erhoben, verarbeitet und geschützt werden.

1. Verantwortliche

Betrieb der Website und alle übrigen Verarbeitungen
GM Data Centers AG
Dammstrasse 16
6300 Zug
Schweiz
Handelsregister-Nr.: CHE-200.150.787
E-Mail: [email protected]

Anfragen zum Angebot GM3
GM3 Technologies AG
Dammstrasse 16
6300 Zug
Schweiz
Handelsregister-Nr.: CHE-208.205.529
E-Mail: [email protected]

Anfragen zum Angebot GM4
GM4 Technologies AG
Dammstrasse 16
6300 Zug
Schweiz
Handelsregister-Nr.: CHE-229.641.669
E-Mail: [email protected]

Fragst du Unterlagen zu einem Angebot an, ist die Gesellschaft dieses Angebots Verantwortliche für deine Kontaktdaten. Das Anfrageformular nennt dieselbe Gesellschaft in der Einwilligung. Die GM Data Centers AG erbringt die technische Abwicklung (E-Mail-Versand und Kontaktverwaltung) im Auftrag der jeweiligen Gesellschaft.

Deine Rechte nach Abschnitt 5 kannst du gegenüber jeder der genannten Gesellschaften über die oben angegebene E-Mail-Adresse ausüben.

2. Erhobene Daten

Wir erheben folgende personenbezogene Daten:

Identifikationsdaten: Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, Nationalität, Lichtbildausweis (Pass, Personalausweis, Führerschein).

Finanzdaten: Herkunft der Investitionsmittel, relevante Finanzdokumente für KYC/AML-Zwecke.

Technische Daten: IP-Adresse (bei Google Analytics anonymisiert; bei serverseitiger Verarbeitung sowie bei im Browser eingebundenen Drittdiensten wird die vollständige IP-Adresse technisch bedingt übertragen, siehe Abschnitte 4 und 4a), Browser-Typ, Betriebssystem, Seitenzugriffe, Klickpfade, KI-Referral-Quelle (Hostname der verweisenden KI-Suchmaschine, z.B. chatgpt.com oder perplexity.ai; nur bei ausdrücklicher Cookie-Einwilligung erhoben).

Kommunikationsdaten: Nachrichten, Umfrageantworten, Gesprächsnotizen.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Erfüllung von Vertragsbeziehungen und Erbringung unserer Dienstleistungen
• Prüfung und Einhaltung von KYC-, AML- und Anti-Terrorismus-Finanzierungsvorschriften
• Betrugsprävention und Risikomanagement
• Analyse der Website-Nutzung und Verbesserung unserer Angebote (Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO)
• Messung von KI-Suchreferrals zur Optimierung unserer Sichtbarkeit in KI-Suchmaschinen (GEO-Analyse; Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; nur nach ausdrücklicher Cookie-Einwilligung)
• Versand von Investor-Updates und Newslettern (nur mit ausdrücklicher Einwilligung)
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Weitergabe von Daten

Ihre Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an:

• Verbundene Unternehmen (im Rahmen des Unternehmensverbunds)
• Dienstleister auf Basis von Auftragsverarbeitungsverträgen, insbesondere:
  – Google LLC (Google Analytics 4, Auftragsverarbeiter; USA, EU-US Data Privacy Framework (DPF) gem. Art. 45 DSGVO)
  – Peec AI GmbH, Berlin (KI-Suchanalyse, Auftragsverarbeiter; Verarbeitung innerhalb der EU, kein Drittlandtransfer)
  – Resend Inc. (Versand von Bestätigungs- und Transaktions-E-Mails; verarbeitet E-Mail-Adresse und Name; USA, EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag)
  – ActiveCampaign Inc. (CRM und Newsletter-Verwaltung; verarbeitet E-Mail-Adresse, Name und ggf. Telefonnummer; USA, DPF (EU-US und Schweiz-US) sowie Standardvertragsklauseln im Auftragsverarbeitungsvertrag)
  – Supabase Inc. (Datenbank für Chatbot-Anfragen sowie für die Messung der E-Book-Zugriffe; verarbeitet bei Chatbot-Anfragen Name und E-Mail-Adresse, bei der E-Book-Messung keine Kontaktdaten (siehe Abschnitt 6); Speicherung in der Schweiz, Rechenzentrum Zürich (eu-central-2), daher kein Drittlandtransfer für die Speicherung; Anbieter Supabase Inc., USA, etwaiger Support-Zugriff aus den USA auf Basis von Standardvertragsklauseln im Auftragsverarbeitungsvertrag)
  – Cloudflare, Inc. (Hosting, Content-Delivery, Sicherheit und Bot-Schutz (Turnstile) sowie Länder-Erkennung; verarbeitet IP-Adresse und Verbindungsdaten; bei Newsletter-Anmeldungen werden IP-Adresse und E-Mail-Adresse zu Nachweiszwecken protokolliert; USA bzw. global, DPF (EU-US, Schweiz-US und UK))
  – Shopify Inc. (Betrieb des Merchandise-Shops und Kassenprozess; verarbeitet bei Bestellungen Name, Anschrift, E-Mail-Adresse und Zahlungsdaten; Transfer auf Basis von Standardvertragsklauseln (SCC, inkl. Schweizer Ergänzung))
• Behörden (soweit gesetzlich vorgeschrieben)

4a. Im Browser eingebundene Drittdienste

Beim Aufruf bestimmter Seiten werden Inhalte direkt aus Ihrem Browser von Drittanbietern geladen. Dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Im Einzelnen:

• Cloudflare Turnstile (Bot-Schutz in Formularen; Anbieter Cloudflare, Inc., USA; DPF)
• Google Calendar / Terminbuchung (Buchung von Investoren-Gesprächen; Anbieter Google LLC, USA, als Auftragsverarbeiter gemäß Google Cloud Data Processing Addendum; USA-Transfer auf Basis DPF; zusätzlich gilt die Datenschutzerklärung von Google)
• Shopify (Produkt-, Preis- und Warenkorbdaten im Merchandise-Shop sowie Produktbilder über cdn.shopify.com; Weiterleitung zum Shopify-Kassenprozess)
• DocSend (Aufruf des Investoren-Datenraums; Anbieter Dropbox, Inc. / DocSend, USA)
• Live-BTC-Ticker (Anzeige aktueller Netzwerk- und Marktdaten auf mehreren Investitions- und Informationsseiten (u.a. "Wie es funktioniert", "Investieren"); Abruf von mempool.space, Coinbase, Binance und CoinGecko; es werden ausser der IP-Adresse keine personenbezogenen Daten übertragen)

Rechtsgrundlage und etwaige Einwilligungspflicht dieser Drittabrufe werden derzeit rechtlich geprüft (voraussichtlich berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, soweit keine vorherige Einwilligung erforderlich ist).

5. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Einschränkung der Verarbeitung
• Datenportabilität
• Widerspruch gegen die Verarbeitung
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, ebenso einfach wie die Erteilung (z.B. über das Cookie-Banner)

Hinweis: Investorendaten können aufgrund gesetzlicher Aufbewahrungspflichten (5 Jahre) nicht vollständig gelöscht werden.

6. Cookies und Analysetools

Wir verwenden technisch notwendige Cookies sowie optionale Analyse-Cookies. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen. Wir setzen keine Drittanbieter-Cookies ohne Ihre ausdrückliche Einwilligung.

Google Analytics 4 (GA4), Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. GA4 wird nur nach Ihrer ausdrücklichen Einwilligung geladen (Google Consent Mode v2). IP-Adressen werden anonymisiert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datentransfer in die USA: EU-US-Datenschutzrahmen (DPF). Weitere Informationen: Google Datenschutzrichtlinie.

KI-Suchreferral-Tracking: Mit Ihrer Einwilligung erfassen wir den Hostnamen der verweisenden KI-Suchmaschine (z.B. chatgpt.com), die aktuelle Seite und Ihre Spracheinstellung. Diese Daten werden via GA4 verarbeitet und ausschließlich zur Analyse verwendet, über welche KI-Suchmaschinen Besucher auf unsere Website gelangen.

Einwilligungsnachweis: Ihre Cookie-Entscheidung wird lokal in Ihrem Browser gespeichert. Bei Newsletter- und E-Book-Anmeldungen protokollieren wir zusätzlich die Einwilligungsversion, einen Zeitstempel und Ihre IP-Adresse als Nachweis der erteilten Einwilligung (Art. 7 Abs. 1 DSGVO).

Messung der E-Book-Zugriffe: Wenn Sie Ihre E-Book-Anmeldung bestätigen und wenn der Download-Link in unserer E-Mail aufgerufen wird, speichern wir in unserer eigenen Datenbank einen Ereignisdatensatz: die Art des Ereignisses (Bestätigung oder Download), die Sprachversion, die Kampagnenparameter des verwendeten Links und einen Zeitstempel. Wir speichern dabei keine E-Mail-Adresse, keinen Namen, keine Telefonnummer, keine IP-Adresse, keine Browser- oder Gerätekennung und keinen daraus gebildeten Hashwert. Für diese Messung werden keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen; sie erfolgt ausschliesslich auf unserem Server. Zweck ist die Messung der Reichweite unseres eigenen Informationsmaterials. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen.

7. Aufbewahrungsfristen

Kundendaten werden 5 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt. Daten zu Identitätsverifizierungen werden 5 Jahre ab Erstellungsdatum gespeichert. Technische Protokolldaten werden nach 90 Tagen gelöscht.

Die Ereignisdatensätze der E-Book-Zugriffsmessung (Abschnitt 6) werden nach 90 Tagen gelöscht. Erhalten bleiben ausschliesslich monatliche Summenwerte je Ereignisart und Sprache, die keinen Bezug zu einzelnen Vorgängen mehr haben.

Nach Dienstleister: Newsletter- und CRM-Kontaktdaten (ActiveCampaign) werden bis zum Widerruf der Einwilligung bzw. Abmeldung gespeichert; E-Mail-Versandprotokolle (Resend) gemäss den Vorgaben des Anbieters; Server-, Sicherheits- und Edge-Protokolle inklusive IP-Adresse (Cloudflare) werden nur kurzfristig zur Abwehr von Missbrauch vorgehalten.

8. Kontakt & Beschwerden

Bei Fragen zum Datenschutz wenden Sie sich an: [email protected]. Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.