Fassung 2 vom 15.10.2026
1. Verantwortlicher und Auftragsverarbeiter
Verantwortlicher: Diagenics Group SE, 7, Z.A.C. Kléngbusbierg, L-7795 Bissen, Luxemburg (die „Gesellschaft“). Die Plattform wird im Auftrag der Gesellschaft von BIT BAJT als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags betrieben. Kontakt in Datenschutzangelegenheiten: die auf der Website der Gesellschaft angegebene Adresse.
2. Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, gewählte Anzahl Aktien, Zahlungsart | Ihre Zeichnung beginnen und Ihnen die Anmeldung ohne Passwort ermöglichen | Vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO |
| Identitätsdaten (Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Dokumentart und -nummer), Gesichts- und Dokumentbilder, Adressnachweis, Angaben zur Mittelherkunft, Screening-Ergebnisse, steuerliche Ansässigkeit, die Eigenschaft, in der Sie zeichnen (eigene Rechnung, Treuhänder, Verwahrer), und der Name der Person, für die die Aktien gehalten werden | Sie identifizieren, bevor Sie Aktionär werden, Sie mit EU-Sanktionslisten, Listen politisch exponierter Personen und negativen Medienberichten abgleichen und die Herkunft der Mittel nachvollziehen | Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtung aus den unmittelbar geltenden EU-Sanktionsverordnungen, Art. 6 Abs. 1 lit. c; berechtigtes Interesse der Gesellschaft, ihre Aktionäre zu kennen und Missbrauch zu verhindern, Art. 6 Abs. 1 lit. f; für den Gesichtsabgleich, der biometrische Daten verwendet, Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, die Sie im Prüffenster erteilen. Sie können sie widerrufen; die Identitätsprüfung kann dann nicht abgeschlossen werden. Screening-Ergebnisse können Angaben zu Straftaten (negative Medienberichte) und zu politischen Ämtern (politisch exponierte Personen) enthalten. Die Gesellschaft verarbeitet sie nur, soweit Art. 9 Abs. 2 und Art. 10 DSGVO dies erlauben. |
| Erklärung des Zeichners und Selbstauskunft (die drei Aussagen vor dem Preis), mit Zeitpunkt, Browserkennung und einem aus Ihrer IP-Adresse abgeleiteten Code (nicht der Adresse selbst) | Nachweis, dass Ihnen das Angebot ohne Prospekt unterbreitet werden darf | Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO |
| Zeichnungsschein, Signaturnachweise, Zahlungsreferenz, Daten des Zahlungseingangs (Name des Zahlers, IBAN, Betrag; bei einer Zahlung in Kryptowerten die sendende Wallet-Adresse, die Transaktionskennungen und der Wechselkurs) | Die Zeichnung abschließen, Ihre Zahlung zuordnen, Ihre Aktien eintragen | Vertrag, Art. 6 Abs. 1 lit. b; Buchführungspflichten, Art. 6 Abs. 1 lit. c |
| Die Wallet-Adresse, die Sie vor der Unterzeichnung für den DIA-Token angeben (eine mit dieser Wallet signierte Nachricht nur, wenn die Plattform sie verlangt), die Annahme der Bedingungen für den DIA-Token, Blockchain-Transaktionskennungen | Den DIA-Token nach der Eintragung im Aktienregister in dieser Wallet erfassen und auf Wunsch löschen | Vertrag, Art. 6 Abs. 1 lit. b |
| Öffentlicher Passkey-Schlüssel, Sitzungs- und Sicherheitsprotokolleinträge, IP-Adresse | Die Plattform, Meine Seite und Ihre Zahlungsangaben vor Missbrauch schützen, einschließlich der Begrenzung von Abrufen der Angebotsdaten von diagenics.com | Berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f |
| Nachrichten über Meine Seite, angehängte Dateien und Meldungen unter „Stimmt etwas nicht?“ | Ihre Fragen beantworten und Ihre Daten vor der Unterzeichnung korrigieren. Aufbewahrt mit Ihren Zeichnungsunterlagen | Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO |
| Telefonnummer | Die elektronische Signatur (der Signaturanbieter sendet Ihnen einen Einmalcode) und Rückfragen zu Ihrer Zeichnung | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Nur wenn Sie noch keine gültige Identifizierung für eine qualifizierte elektronische Signatur haben: die Daten und Bilder Ihres Ausweisdokuments und Ihre Mobilnummer; je nach Verfahren Fotos oder ein Video von Ihnen mit einem biometrischen Abgleich Ihres Gesichts | Sie vor Ihrer ersten qualifizierten elektronischen Signatur einmalig identifizieren, wie es das Gesetz von dem Vertrauensdiensteanbieter verlangt, der das Signaturzertifikat ausstellt. Ein Identifizierungspartner führt die Identifizierung für diesen Anbieter durch, der die Daten auf seinen Servern in der Schweiz speichert; sie gelangen nie auf die Plattform. Je nach Verfahren gilt die Identifizierung zwei bis fünf Jahre lang für Ihre Signaturen | Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO. Für die Identifizierung ist der Vertrauensdiensteanbieter selbst Verantwortlicher: Er stützt sich auf seinen Vertrag mit Ihnen und auf seine gesetzliche Pflicht, die Identität der Person zu prüfen, der er ein qualifiziertes Zertifikat ausstellt (Art. 24 Abs. 1 der Verordnung (EU) Nr. 910/2014), und nennt in seiner eigenen Datenschutzerklärung, wie lange er die Daten aufbewahrt |
3. Wer Daten erhält
Der Anbieter der Identitätsprüfung (Dokumentbilder und Video verbleiben dort; wir erhalten das Ergebnis und die ausgelesenen Daten), der Anbieter der elektronischen Signatur, der Vertrauensdiensteanbieter, der das Signaturzertifikat ausstellt, und sein Identifizierungspartner (nur für die einmalige Identifizierung für die qualifizierte Signatur; diese Daten verbleiben dort, in der Schweiz), die Banken der Gesellschaft für den Zahlungsabgleich und, falls die Gesellschaft einen automatischen Kontoabruf einsetzt, der Bankdatendienst, der ihre Kontoauszüge abruft, der Anbieter, der die Namen von Zahlern mit Sanktionslisten abgleicht (sofern eingesetzt), der Anbieter der Wallet-Prüfung (nur für eine Wallet für den DIA-Token), der Safe-Transaktionsdienst und der Anbieter des Blockchain-Knotens (nur die Wallet-Adresse), die Hosting- und E-Mail-Anbieter des Plattformbetreibers sowie die Registerstelle der Gesellschaft. Namentlich: Sumsub für die Identitätsprüfung (Datenspeicherung in Deutschland), Skribble für die elektronische Signatur (Skribble Deutschland GmbH, Deutschland) mit Swisscom Trust Services als Vertrauensdiensteanbieter (Schweiz), Chainalysis für die Wallet-Prüfung (Vereinigte Staaten), die Safe Labs GmbH, Berlin, für den Safe-Transaktionsdienst, Infura (Consensys) und Alchemy für die Ethereum-Knoten (Vereinigte Staaten) und, bei Bitcoin-Zahlungen, mempool.space und blockstream.info, die Hetzner Online GmbH für das Hosting (Deutschland) sowie Amazon Web Services für den E-Mail-Versand (Amazon SES, Frankfurt, Deutschland). Die oben genannten Anbieter sind vertraglich gebunden. Zwei von ihnen sind zudem selbst Verantwortliche: der Vertrauensdiensteanbieter für die Identifizierung (Abschnitt 2) und der Anbieter der Identitätsprüfung für die Zwecke, die seine eigene Datenschutzerklärung nennt, darunter die Entwicklung und Verbesserung seiner Dienste und die Betrugserkennung über seine Kunden hinweg; dafür bewahrt er pseudonymisierte Daten auf, um seine Modelle zu kalibrieren. Die Seiten laden keine Schriftarten oder Skripte von anderen Stellen. Sitzt ein Anbieter außerhalb der EU, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (für die Schweiz, wo die Identifizierungsdaten für die qualifizierte Signatur liegen, die Entscheidung 2000/518/EG; für zertifizierte Unternehmen in den Vereinigten Staaten, zum Beispiel einen Anbieter der Wallet-Prüfung, den EU-US-Datenschutzrahmen) oder auf die Standardvertragsklauseln der Kommission. Öffentliche Blockchains sind weltweit einsehbar: Der Eintrag Ihres DIA-Tokens enthält Ihre Wallet-Adresse, die Anzahl der DIA-Token, einen Identitätscode, der für alle Ihre Wallets gleich ist, und einen Referenzcode der Zeichnung, niemals Ihren Namen.
4. Aufbewahrung
Buchhaltungsunterlagen Ihrer Zeichnung (der unterzeichnete Zeichnungsschein, Zahlungs- und Kontoauszugsdaten sowie die Korrespondenz dazu): zehn Jahre ab dem Ende des Geschäftsjahres, auf das sie sich beziehen (luxemburgisches Handelsgesetzbuch, Code de commerce, Art. 16). Identitäts- und Prüfungsunterlagen: 5 Jahre ab dem Ende Ihrer Zeichnung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO; für Screening-Ergebnisse, die besondere Kategorien personenbezogener Daten enthalten, Art. 9 Abs. 2 lit. f DSGVO; Screening-Ergebnisse, die Daten über Straftaten enthalten, etwa negative Medienberichte, werden nur aufbewahrt, soweit Unionsrecht oder luxemburgisches Recht dies erlaubt, Art. 10 DSGVO). Das manipulationssichere Protokoll hält jeden Schritt Ihrer Zeichnung fest, auch Ihre Erklärungen und das Ergebnis der Identitätsprüfung; seine Einträge können nicht geändert oder gelöscht werden und werden daher zeitlich unbegrenzt aufbewahrt; sie enthalten keine IP-Adressen. Anmeldelinks und Sitzungen: Löschung mit ihrem Ablauf. Anmeldungen, deren E-Mail-Adresse nie bestätigt wird, werden nach sieben Tagen storniert; die E-Mail-Adresse und Ihre Erklärungen werden als Nachweis aufbewahrt, und zwar 6 Monate lang. Danach wird die E-Mail-Adresse gelöscht; der Nachweis Ihrer Erklärungen bleibt ohne sie im manipulationssicheren Protokoll. Dasselbe gilt für eine Zeichnung, die endet, bevor Sie den Zeichnungsschein unterzeichnen, ohne Zahlung und ohne Identitätsprüfung: Ihre Daten werden ab ihrem Ende aufbewahrt, und zwar 6 Monate lang, und danach gelöscht. Hatte die Identitätsprüfung begonnen, werden sie gelöscht, wenn die oben genannte Frist für Identitäts- und Prüfungsunterlagen endet. Serverprotokolle mit IP-Adressen, auch für Abrufe der Angebotsdaten von diagenics.com: 30 Tage. Blockchain-Einträge bleiben dauerhaft bestehen. Die Löschung des DIA-Tokens können Sie jederzeit beantragen. Frühere Einträge auf der Blockchain bleiben dabei sichtbar; die Löschung des Tokens ist keine Löschung personenbezogener Daten nach Art. 17 DSGVO.
5. Ihre Rechte
Auskunft, Berichtigung, Löschung (im Rahmen der oben genannten Aufbewahrungspflichten), Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei der luxemburgischen Datenschutzbehörde (CNPD). Wenden Sie sich schriftlich an die Gesellschaft unter der oben genannten Adresse. Die Identitätsprüfung kann eine Zeichnung automatisch ablehnen. Sie können eine Prüfung durch eine Person verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.
6. Cookies
Die Plattform setzt ausschließlich technisch notwendige Cookies: Ihre Sitzung, Ihre Sprache (12 Monate), Ihre Bestätigung auf der Startseite, dass Sie das Angebot einsehen dürfen (30 Tage), eine Markierung, dass Sie sich auf diesem Gerät schon angemeldet haben (180 Tage, damit Anmeldelinks, die andere für Ihre Adresse anfordern, Ihre eigene Anmeldung nicht blockieren), falls Sie mehrere Zeichnungen haben, welche davon Meine Seite anzeigt (12 Stunden), ein Sicherheitsmerkmal gegen Anfragen von anderen Websites (bis Sie den Browser schließen), einen einmaligen Hinweis nach einer Aktion (eine Minute) und, während Sie darauf warten, auf einem anderen Gerät fortzufahren, eine Wartemarkierung (solange der Anmeldelink gilt, und einige Minuten darüber hinaus). Keine Analyse, keine Werbung, keine Cookies von Dritten. Deshalb gibt es kein Cookie-Banner.