Datenschutzerklärung

für das OWT Nutzer Portal (myowt.io) · Stand 2026-09-10

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Zugang zum OWT Nutzer Portal und bei der Verifizierung verarbeitet werden. Es gelten das Schweizer Datenschutzgesetz (DSG) und, soweit Nutzer in der EU/im EWR betroffen sind, die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Omega Wallet Token – Emittentin (Gesellschaft in Gründung)
Sitz und Anschrift werden nach Eintragung ergänzt
E-Mail: support@myowt.io

Firma, Sitz und Registernummer werden nach Eintragung ergänzt.

2. Rollen: Verantwortliche und Betreiberin

Die Emittentin ist Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und Art. 5 lit. j DSG. Sie hat die C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Schweiz, mit dem Betrieb des Portals und der Durchführung der Verifizierung beauftragt. Die C&W Software Labs AG verarbeitet Ihre Daten als Auftragsverarbeiterin nach Art. 28 DSGVO bzw. Art. 9 DSG ausschließlich nach Weisung der Emittentin. Sie entwickelt und betreibt das Portal auch technisch; eigenen Zugriff auf Ihre Identitätsdokumente hat sie nicht, diese verbleiben bei Sumsub. Anfragen zu Ihren Daten können Sie an support@myowt.io richten; sie werden von der C&W Software Labs AG im Auftrag der Emittentin bearbeitet.

3. Welche Daten verarbeitet werden

• Zugangsdaten: Ihre E-Mail-Adresse (in der Datenbank ausschließlich verschlüsselt und als Prüfsumme gespeichert), Einmal-Codes (nur als Prüfsumme), Sitzungskennungen.
• Vertragsdaten: Anzahl der Ihnen vertraglich zugeordneten OWT, Vertragsbeginn, Vertragsart – übermittelt von der Emittentin.
• Wallet-Daten: die von Ihnen nachgewiesenen Solana-Wallet-Adressen (verschlüsselt gespeichert), Zeitpunkt des Nachweises, der signierte Nachweistext, sowie der aus der öffentlichen Solana-Blockchain gelesene OWT-Bestand dieser Adressen.
• Identitätsdaten: Ausweisdokument, Selfie und Liveness-Aufnahme, daraus extrahierte Angaben (Name, Geburtsdatum, Dokumentnummer, Nationalität) sowie das Prüfergebnis. Diese Daten werden im Verifizierungsdienst Sumsub verarbeitet und gespeichert; das Portal selbst speichert nur das Ergebnis (bestätigt / abgelehnt / Wiederholung), Ablehnungsgründe als Kennziffer und eine zufällige Kennung, unter der Sumsub Sie führt. Ihre E-Mail-Adresse wird nicht an Sumsub übermittelt.
• Technische Daten: IP-Adresse und Browserkennung (jeweils nur als nicht rückrechenbare Prüfsumme), Zeitpunkte von Anmeldungen, Fehlversuchen und Zustimmungen, Spracheinstellung.
• Zustimmungen: Version und Zeitpunkt Ihrer Zustimmung zu Nutzungs- und Verifizierungsbedingungen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Portals und Ihres Zugangs – Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG).
• Identitätsprüfung (KYC) – Erfüllung gesetzlicher Sorgfalts- und Geldwäschepräventionspflichten der Emittentin sowie deren berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. c und f DSGVO). Soweit dabei biometrische Daten (Gesichtsabgleich, Liveness) verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 31 Abs. 1 DSG), die Sie vor Beginn der Prüfung erteilen und mit Wirkung für die Zukunft widerrufen können.
• Wallet-Nachweis – Erfüllung des Nutzungsvertrags und berechtigtes Interesse, Token-Bestände der richtigen Person zuzuordnen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Sicherheit und Missbrauchsabwehr (Rate-Limits, Protokolle, Browser-Bindung) – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mail-Versand (Einmal-Codes, Einladungen, Hinweise zu Freischaltungen) – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Empfänger und Auftragsverarbeiter

• C&W Software Labs AG, Bundesplatz 4, 6300 Zug, Schweiz – Entwicklung, Betrieb des Portals und Durchführung der Verifizierung als Auftragsverarbeiterin der Emittentin.
• Sum and Substance Ltd. (Sumsub), London, Vereinigtes Königreich – Identitätsprüfung (Unterauftragsverarbeiterin). Speicherung der Prüfdaten in EU-Rechenzentren gemäß Auftragsverarbeitungsvertrag; Übermittlung in das Vereinigte Königreich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission und des entsprechenden Beschlusses des Schweizer Bundesrats.
• Brevo (Sendinblue SAS), Paris, Frankreich – Versand der E-Mails (Einmal-Codes, Einladungen).
• DigitalOcean LLC, Rechenzentrum Frankfurt am Main (Deutschland) – Serverbetrieb. Die Datenbank ist verschlüsselt; Sicherungskopien werden zusätzlich verschlüsselt abgelegt.
• Solana-Blockchain-Knoten (RPC-Anbieter) – zum Auslesen des OWT-Bestands wird Ihre Wallet-Adresse an einen Blockchain-Knoten übermittelt. Wallet-Adressen und Bestände sind auf der Solana-Blockchain öffentlich einsehbar.

Die Emittentin erhält als Verantwortliche das Ergebnis der Verifizierung und die nachgewiesenen Wallet-Adressen. Identitätsdokumente verbleiben bei Sumsub und werden nur bei gesetzlicher Pflicht herausgegeben. Eine Übermittlung in die Schweiz erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

6. Speicherdauer

• Sitzungen: bis zur Abmeldung, längstens 2 Stunden bzw. 30 Minuten ohne Aktivität. Einmal-Codes: 10 Minuten.
• Sicherheitsprotokolle (Prüfsummen von IP und Browser, Zeitpunkte): bis zu 12 Monate.
• Verifizierungsnachweise (Ergebnis, Wallet-Zuordnung, Zustimmungen, signierte Nachweistexte): 10 Jahre ab Ende der Geschäftsbeziehung, entsprechend den gesetzlichen Aufbewahrungspflichten zur Geldwäscheprävention und zur Rechnungslegung.
• Identitätsdokumente bei Sumsub: gemäß den mit Sumsub vereinbarten Löschfristen, längstens für die Dauer der gesetzlichen Aufbewahrungspflicht.
• Bei Deaktivierung Ihres Zugangs werden Zugangs- und Vertragsdaten gesperrt und nach Ablauf der Aufbewahrungsfristen gelöscht.

7. Cookies

Das Portal verwendet ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist (Art. 5 Abs. 3 ePrivacy-Richtlinie, § 25 Abs. 2 TDDDG):

• __Host-owt_session – Ihre Anmeldesitzung (nur über HTTPS, nicht per Skript lesbar; endet spätestens nach 2 Stunden).
• __Host-owt_otp – bindet einen angeforderten Einmal-Code an Ihren Browser (10 Minuten).
• owt_lang – Ihre Sprachwahl (12 Monate).

Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt und keine Daten an Werbenetzwerke oder soziale Netzwerke übermittelt. Der Verifizierungsdienst Sumsub setzt innerhalb seines Prüffensters eigene technisch notwendige Cookies; Einzelheiten in der Datenschutzerklärung von Sumsub.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung (soweit keine Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung (insbesondere zur biometrischen Prüfung) können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an support@myowt.io.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Ihren Wohnsitz zuständigen Datenschutzaufsichtsbehörde.

9. Datensicherheit

Personenbezogene Daten werden in der Datenbank mit authentifizierter Verschlüsselung (XChaCha20-Poly1305) gespeichert, Schlüssel liegen getrennt von der Anwendung. E-Mail-Adressen werden für die Anmeldung nur als schlüsselabhängige Prüfsumme verwendet. Die Übertragung erfolgt ausschließlich über TLS. Der Zugang ist durch Einmal-Codes, Browser-Bindung, Rate-Limits und protokollierte Zugriffe geschützt; der Wallet-Nachweis erfolgt durch eine kryptografische Signatur, ohne dass eine Transaktion ausgelöst wird.

10. Keine automatisierte Entscheidung ohne menschliche Prüfung

Das Ergebnis der Identitätsprüfung wird von Sumsub automatisiert vorgeschlagen; endgültige Ablehnungen werden durch Mitarbeitende von Sumsub oder der C&W Software Labs AG im Auftrag der Emittentin geprüft. Sie können eine erneute Prüfung oder die Überprüfung durch eine Person verlangen.

11. Änderungen

Diese Erklärung wird bei Änderungen der Verarbeitung oder der Rechtslage angepasst. Die jeweils aktuelle Fassung ist im Portal abrufbar; bei wesentlichen Änderungen werden Sie beim nächsten Login um erneute Kenntnisnahme gebeten.