Datenschutzerklärung

Synergos Capital AG bearbeitet Personendaten zweckgebunden, sparsam und nur so lange, wie es nötig ist. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Webseite anfallen, wozu wir sie verwenden, wer sie erhält und welche Rechte Ihnen zustehen.

Massgebend ist das schweizerische Bundesgesetz über den Datenschutz (DSG) in seiner revidierten Fassung samt Datenschutzverordnung (DSV). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf einzelne Bearbeitungen anwendbar ist, gilt sie zusätzlich.

1. Verantwortliche Stelle

Verantwortlich für die hier beschriebenen Bearbeitungen ist:

• Synergos Capital AG, Gessnerallee 28, 8001 Zürich, Schweiz
• Telefon: +41 43 234 65 10
• E-Mail: [email protected]
• UID: CHE-108.336.680

Für jedes datenschutzrechtliche Anliegen genügt eine Nachricht an diese Adresse mit dem Vermerk «Datenschutz». Eine separate Anlaufstelle gibt es nicht; Ihre Anfrage erreicht direkt die Geschäftsleitung.

2. Grundsätze

Wir erheben keine Personendaten auf Vorrat. Jede Bearbeitung hat einen festgelegten Zweck, beschränkt sich auf das dafür Notwendige und endet, sobald der Zweck erfüllt ist und keine gesetzliche Aufbewahrungspflicht mehr besteht.

Sie können diese Webseite vollständig lesen, ohne uns Personendaten zu übermitteln. Sämtliche unter Ziffer 3 beschriebenen Formulare sind freiwillig. Ohne die dort als Pflichtfeld gekennzeichneten Angaben können wir das jeweilige Anliegen allerdings nicht bearbeiten.

3. Daten, die Sie uns selbst übermitteln

3.1 Kontaktformular

Über das Formular auf der Kontaktseite erheben wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Thema der Anfrage, Wohnsitzland sowie Betreff und Inhalt Ihrer Nachricht. Dazu bestätigen Sie, diese Datenschutzerklärung gelesen zu haben.

Zweck: Beantwortung Ihrer Anfrage, Vorabklärung einer möglichen Geschäftsbeziehung, Nachvollziehbarkeit der Korrespondenz.

Das Wohnsitzland ist Pflichtangabe. Wir dürfen Personen mit Wohnsitz in Jurisdiktionen, in denen wir nicht tätig sein dürfen — insbesondere US-Personen im Sinne der Regulation S des US Securities Act von 1933 — nicht als Kundinnen und Kunden aufnehmen. Die Angabe dient allein dieser Abgrenzung.

3.2 Datenraum-Anfrage

Fragen Sie zu einer Beteiligung Zugang zu weiterführenden Unterlagen an, erheben wir zusätzlich zu den Angaben nach Ziffer 3.1 die von Ihnen erklärte Anlegereigenschaft und Ihre Bestätigung, dass Sie als professionelle oder institutionelle Kundin beziehungsweise als professioneller oder institutioneller Kunde nach Art. 4 FIDLEG qualifizieren oder nach Art. 5 FIDLEG erklärt haben, als solche oder solcher behandelt zu werden.

Zweck: Prüfung und Dokumentation Ihrer Kundensegmentierung nach FIDLEG, Entscheid über die Freigabe von Unterlagen, Erfüllung unserer aufsichtsrechtlichen Dokumentationspflichten.

Diese Angaben sind nicht bloss Formalität: Ohne die Zuordnung zu einem Kundensegment dürfen wir Ihnen bestimmte Informationen gar nicht zugänglich machen.

3.3 Investoren-Newsletter

Für den Newsletter erheben wir Ihre E-Mail-Adresse, die von Ihnen gewählte Anlegereigenschaft (etwa qualifizierte Anlegerin, Family Office, institutioneller Anleger, Vermögensverwalterin, Emittentin) sowie Ihre Bestätigung nach Art. 4 beziehungsweise Art. 5 FIDLEG.

Zweck: Versand von Hinweisen zu neuen Beteiligungen, Marktinformationen und Fachbeiträgen an einen Empfängerkreis, der die Voraussetzungen dafür erfüllt.

Die Anmeldung wird erst wirksam, wenn Sie sie über einen Link in einer Bestätigungsmail freigeben. So kann niemand eine fremde Adresse eintragen. Sie können sich jederzeit über den Abmeldelink in jeder Sendung oder formlos per E-Mail wieder austragen; der Widerruf gilt ab sofort und kostet nichts ausser den Übermittlungskosten Ihres eigenen Anschlusses.

3.4 Direkte Kontaktaufnahme

Schreiben oder telefonieren Sie uns unmittelbar, bearbeiten wir die dabei übermittelten Angaben zu demselben Zweck und nach denselben Regeln wie eine Formularanfrage.

3.5 Schutz vor missbräuchlichen Einsendungen

Unsere Formulare enthalten ein für Sie unsichtbares Zusatzfeld und messen die Zeit zwischen Aufruf und Absenden. Beides dient allein der Abwehr automatisierter Einsendungen. Wird eine Einsendung dadurch als maschinell erkannt, verwerfen wir sie, ohne die Inhalte zu speichern.

3.6 Telefongespräche

Telefongespräche zeichnen wir nur auf, wenn Sie vorher eingewilligt haben. Wir fragen Sie zu Beginn des Gesprächs, bevor die Aufzeichnung beginnt. Sagen Sie nein, zeichnen wir nicht auf.

Zweck: Dokumentation des Gesprächs.

Eine Aufzeichnung wird abgeschrieben und zusammengefasst. Dafür setzen wir zwei Auftragsbearbeiter in den USA ein: ElevenLabs für die Abschrift und Anthropic für die Zusammenfassung. Die Bekanntgabe in die USA stützen wir auf Standardvertragsklauseln (Art. 16 Abs. 2 Bst. d DSG).

Senden wir Ihnen nach einem Gespräch Unterlagen zu einer Beteiligung, kann Anthropic Ihrer Beraterin oder Ihrem Berater einen persönlichen Satz für diese E-Mail vorschlagen. Dafür erhält Anthropic die Zusammenfassungen der letzten drei Gespräche, Ihre Angaben zu Interessen, Anlagehorizont und Erfahrung sowie die Beschreibung des Projekts, aber keine Beträge. Zweck: eine E-Mail, die an Ihr Gespräch anknüpft. Ihre Beraterin oder Ihr Berater prüft den Vorschlag und entscheidet, ob er verwendet wird.

Aufzeichnung, Abschrift und Zusammenfassung bewahren wir nach den Fristen für Anfragen auf (Ziffer 8).

Sie können Ihre Einwilligung jederzeit widerrufen, im Gespräch oder danach mit einer Nachricht an die Adresse nach Ziffer 1. Der Widerruf gilt für die Zukunft. Auf Wunsch löschen wir bestehende Aufzeichnungen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

3.7 Investorenprofil

Vor einer Zeichnung bitten wir Sie, über einen persönlichen Link ein Investorenprofil auszufüllen. Dabei erheben wir:

• Ihre Personalien: Anrede, Vor- und Nachname, Geburtsdatum, Staatsangehörigkeiten, Adresse, Wohnsitzland, Steuerdomizil, Telefonnummer und E-Mail-Adresse,
• Art, Nummer und Gültigkeit Ihres Ausweises sowie eine Kopie davon,
• ob Sie auf eigene Rechnung anlegen, sonst Name, Geburtsdatum und Adresse der wirtschaftlich berechtigten Person,
• die Herkunft der angelegten Mittel,
• ob Sie eine politisch exponierte Person sind oder einer solchen nahestehen, ob Sie eine US-Person sind und, wo nötig, ob Sie einen Aufenthaltstitel der Schweiz, eines EWR-Staates oder des Vereinigten Königreichs besitzen,
• Ihre Einstufung nach FIDLEG samt einer allfälligen Opting-out-Erklärung,
• Ihre Angaben zu Kenntnissen und Erfahrung (Angemessenheitsprüfung),
• Ihre Bestätigung der Unterlagen und Bedingungen samt Verzicht auf die Vergütung durch die Emittentin sowie Ihre Unterschrift (aus Ihrem Namen erzeugt, von Hand gezeichnet oder als Bild hochgeladen) mit Name, Ort und Zeitpunkt.

Zum Nachweis Ihrer Unterschrift führen wir ein Signaturprotokoll: die Zeitpunkte von Aufruf und Unterschrift, Ihre IP-Adresse, die Kennung Ihres Browsers und daraus Gerätetyp, Betriebssystem und Browser, Bildschirmgrösse, Zeitzone und Sprache Ihres Geräts, die Art der Eingabe (Maus, Touch oder Stift) sowie Prüfsummen über Ihre Angaben und Ihre Unterschrift. Das Protokoll steht auch in Ihrem PDF.

Zwecke: Identifizierung und Kenntnis unserer Kundinnen und Kunden (KYC) samt Abgleich mit Sanktionslisten, Einhaltung des FIDLEG (Kundensegmentierung, Angemessenheitsprüfung, Offenlegung der Vergütung), Dokumentation (Art. 15 FIDLEG) und Nachweis Ihrer Unterschrift.

Ihre Angaben und Dateien gehen beim Absenden direkt in unser Kundensystem; die Webseite selbst speichert sie nicht. Aus Ihren Angaben erstellen wir beim Absenden ein PDF mit Ihrer Unterschrift: Sie können es herunterladen, und wir senden es Ihnen per E-Mail. Unser Server steht in der Schweiz (Infomaniak, Genf). Das Investorenprofil bewahren wir 10 Jahre auf.

4. Daten, die beim Aufruf der Webseite anfallen

4.1 Serverprotokolle

Jeder Aufruf hinterlässt auf unserem Server einen Protokolleintrag mit der gekürzten IP-Adresse, Datum und Uhrzeit, der aufgerufenen Adresse, dem Antwortstatus, der übertragenen Datenmenge, der verweisenden Seite und der Browserkennung.

Zweck: technischer Betrieb, Stabilität, Fehlersuche sowie Erkennung und Abwehr von Angriffen. Wir führen diese Protokolle nicht mit anderen Datenquellen zusammen und werten sie nicht zu Besucherprofilen aus.

4.2 Cloudflare als vorgelagerter Dienst

Diese Webseite wird über das Netz der Cloudflare, Inc. ausgeliefert. Cloudflare wirkt als Reverse Proxy und Content Delivery Network: Ihre Anfrage erreicht zuerst Cloudflare und wird von dort an unseren Server weitergereicht.

Cloudflare bearbeitet dabei zwangsläufig Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse und technische Merkmale Ihres Browsers. Der Dienst verschlüsselt die Verbindung, beschleunigt die Auslieferung und filtert Angriffsverkehr. Cloudflare handelt für uns als Auftragsbearbeiterin; die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission und ergänzende Garantien abgesichert.

4.3 Keine Drittanfrage vor Ihrer Einwilligung

Dies ist eine bewusste Entscheidung und für eine Unternehmenswebseite ungewöhnlich, deshalb hier ausdrücklich: Vor Ihrer Einwilligung stellt diese Webseite keine Anfrage an einen Drittanbieter.

• Sämtliche Schriften liegen auf unserem eigenen Server. Es wird kein Schriften-Dienst eines Dritten aufgerufen, und dabei auch keine IP-Adresse an einen solchen übermittelt.
• Die Videoschleife und alle Bilder liegen ebenfalls auf unserem eigenen Server. Es sind keine Videoplattformen eingebettet.
• Es sind keine Schaltflächen oder Zählpixel sozialer Netzwerke eingebunden.
• Es werden keine Karten-, Schriftarten- oder Kommentardienste Dritter nachgeladen.

4.4 Öffnungsmessung in E-Mails

E-Mails, die Ihnen unsere Mitarbeitenden aus unserem CRM senden (zum Beispiel Unterlagen nach einem Gespräch oder den Link zu Ihrem Investorenprofil oder zur Zeichnung), enthalten ein unsichtbares Bild. Lädt Ihr E-Mail-Programm dieses Bild, halten wir fest, dass und wann die E-Mail geöffnet wurde und mit welcher Art von Programm (zum Beispiel Gmail oder Apple Mail). Ihre IP-Adresse und Angaben zu Ihrem Gerät speichern wir für die Öffnungsmessung nicht; wie jeder Aufruf erscheint der Abruf nur im Serverprotokoll nach Ziffer 4.1.

Zweck: Wir sehen so, ob unsere Unterlagen angekommen sind, und können zum passenden Zeitpunkt nachfragen.

Die Angabe gehört zu Ihrem Kontakt in unserem CRM und wird mit ihm gelöscht; auf unserem Webserver wird der einzelne Abruf nach höchstens 30 Tagen gelöscht. Wenn Sie das nicht möchten, stellen Sie in Ihrem E-Mail-Programm ein, dass Bilder nicht automatisch geladen werden.

4.5 Projektseiten und Lesezeit

Senden wir Ihnen Unterlagen zu einer Beteiligung, führt ein persönlicher Link auf eine Projektseite; der Link gilt 30 Tage. Wir halten fest, wann Sie die Seite aufrufen und ob Sie Zugang zum Datenraum anfragen. Nur wenn Sie auf der Seite zustimmen, messen wir zusätzlich, welche Folien der Präsentation Sie wie lange ansehen; ohne Zustimmung sehen Sie die Präsentation ohne Messung. Ihre IP-Adresse und Angaben zu Ihrem Gerät speichern wir dafür nicht; wie jeder Aufruf erscheint er nur im Serverprotokoll nach Ziffer 4.1. Zweck: Ihre Beraterin oder Ihr Berater soll gezielt auf Ihre Fragen eingehen können. Die Angaben gehören zu Ihrem Kontakt in unserem CRM und werden mit ihm gelöscht; auf unserem Webserver werden sie nach höchstens 30 Tagen gelöscht.

5. Cookies und vergleichbare Techniken

Wir unterscheiden zwei Kategorien.

5.1 Technisch notwendige Speicherung

Diese Speicherung ist für den Betrieb der Seite erforderlich und daher nicht von Ihrer Einwilligung abhängig.

• Zugangsbestätigung zu den Beteiligungsseiten (Name «synergos_fidleg»): Bestätigen Sie die Angaben vor einer Beteiligungs-Detailseite, merkt sich ein Sitzungskeks diese Bestätigung. Er enthält ausschliesslich den Wert «bestätigt», keine Personendaten, und wird gelöscht, sobald Sie den Browser schliessen.
• Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser abgelegt, damit Sie nicht bei jedem Aufruf erneut gefragt werden. Sie verlässt Ihr Gerät nicht.

5.2 Einwilligungsbasierte Speicherung

Für Reichweitenmessung setzen wir den Google Tag Manager und die darüber ausgelieferten Analysedienste der Google Ireland Limited ein — jedoch erst, nachdem Sie zugestimmt haben.

Solange Sie nicht zugestimmt haben, wird das entsprechende Skript nicht geladen und keine Verbindung zu Google hergestellt. Voreingestellt sind sämtliche Einwilligungssignale auf «abgelehnt». Der Hinweis beim ersten Aufruf zeigt «Ablehnen» gleichwertig neben «Akzeptieren»; Ablehnen ist keine versteckte Nebenoption und kostet keinen zusätzlichen Klick.

Ihre Entscheidung können Sie jederzeit ändern oder widerrufen — über den entsprechenden Verweis im Fuss jeder Seite. Der Widerruf gilt für die Zukunft; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.

Erteilen Sie die Einwilligung, bearbeitet Google in unserem Auftrag Nutzungsdaten wie besuchte Seiten, Verweildauer, ungefähre Herkunftsregion sowie Geräte- und Browsermerkmale. Dabei können Daten in die Vereinigten Staaten übermittelt werden; Grundlage sind die Standardvertragsklauseln der Europäischen Kommission und die Angemessenheitsbeschlüsse für zertifizierte Empfänger.

6. Empfänger und Auftragsbearbeiter

Personendaten werden innerhalb unseres Unternehmens ausschliesslich denjenigen Personen zugänglich gemacht, die sie für ihre Aufgabe benötigen.

Darüber hinaus geben wir Daten weiter an:

• Anbieter für Hosting und Betrieb der Webseite und der Datenbank,
• den Anbieter für den Versand unserer E-Mails,
• Cloudflare, Inc. als vorgelagertes Netz (Ziffer 4.2),
• Google Ireland Limited, ausschliesslich nach Ihrer Einwilligung (Ziffer 5.2),
• ElevenLabs und Anthropic (beide USA) für Abschrift und Zusammenfassung aufgezeichneter Telefongespräche, ausschliesslich nach Ihrer Einwilligung, sowie Anthropic für den Vorschlag eines persönlichen Satzes in E-Mails mit Unterlagen (beides Ziffer 3.6),
• Berater, etwa Rechts-, Steuer- oder Revisionsstellen, soweit dies zur Wahrung unserer Interessen oder zur Erfüllung einer Pflicht erforderlich ist,
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Rechtsdurchsetzung nötig ist.

Alle Auftragsbearbeiter sind vertraglich verpflichtet, Personendaten ausschliesslich weisungsgemäss zu bearbeiten und angemessen zu schützen. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken Dritter weiter.

7. Bearbeitung im Ausland

Unsere Webseite und die zugehörige Datenbank werden in der Schweiz betrieben. Ihre Formularangaben werden hier gespeichert.

Eine Bekanntgabe ins Ausland findet in den unter Ziffer 3.6, 4.2 und 5.2 genannten Fällen statt. Erfolgt eine Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau, stützen wir sie auf die vom Bundesrat anerkannten Standardvertragsklauseln oder eine andere gesetzlich vorgesehene Garantie.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es der Zweck verlangt oder das Gesetz vorschreibt, und löschen sie danach.

• Anfragen ohne anschliessende Geschäftsbeziehung: 24 Monate ab der letzten Korrespondenz.
• Anfragen, aus denen eine Geschäftsanbahnung oder Geschäftsbeziehung entsteht, sowie Datenraum-Anfragen samt Kundensegmentierung: 10 Jahre ab dem letzten Kontakt, entsprechend den handels- und aufsichtsrechtlichen Aufbewahrungspflichten.
• Newsletter: bis zu Ihrer Abmeldung. Danach behalten wir für 12 Monate einen Nachweis der Abmeldung, damit die Adresse nicht versehentlich erneut aufgenommen wird. Eine Anmeldung, die nicht innert 30 Tagen bestätigt wird, löschen wir vollständig.
• Serverprotokolle: 90 Tage, danach automatische Löschung. Bei einem konkreten Sicherheitsvorfall bleiben die betroffenen Einträge bis zur Aufklärung erhalten.
• Nachweis Ihrer Einwilligungsentscheidung: 12 Monate; danach fragen wir erneut.
• Investorenprofil samt Ausweiskopie, Unterschrift und Signaturprotokoll: 10 Jahre.
• Aufzeichnungen von Telefongesprächen samt Abschrift und Zusammenfassung: nach denselben Fristen wie Anfragen, je nachdem, ob daraus eine Geschäftsanbahnung oder Geschäftsbeziehung entsteht.
• Öffnungsmessung in E-Mails: der einzelne Abruf auf unserem Webserver höchstens 30 Tage; die Angabe im CRM so lange wie Ihr Kontakt.
• Projektseiten und Lesezeit: Aufrufe, Lesezeit und Datenraum-Anfragen auf unserem Webserver höchstens 30 Tage; die Angaben im CRM so lange wie Ihr Kontakt.

9. Datensicherheit

Der Zugriff auf diese Webseite ist durchgehend mit TLS verschlüsselt. Der Zugang zur Datenbank und zur Redaktionsoberfläche ist auf einen benannten Personenkreis beschränkt und mit persönlichen Zugangsdaten geschützt. Wir sichern die Daten regelmässig und halten die eingesetzte Software aktuell.

Eine Übermittlung über das Internet lässt sich technisch nie vollständig gegen Kenntnisnahme durch Dritte absichern. Bitte senden Sie uns über die Formulare deshalb keine besonders schützenswerten Angaben, die für die Bearbeitung Ihres Anliegens nicht erforderlich sind.

10. Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen zu:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht,
• Widerspruch gegen eine Bearbeitung sowie Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft,
• Herausgabe oder Übertragung der Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format,
• Einschränkung der Bearbeitung, solange eine Bestreitung geprüft wird.

Sie üben diese Rechte aus, indem Sie uns unter der Adresse nach Ziffer 1 schreiben. Damit wir keine Daten an eine unberechtigte Person herausgeben, müssen wir Ihre Identität in geeigneter Weise feststellen können; unter Umständen fragen wir dafür nach. Wir antworten innert 30 Tagen. Braucht eine Anfrage ausnahmsweise länger, teilen wir Ihnen das innerhalb dieser Frist mit und nennen den Grund.

Die Ausübung dieser Rechte ist für Sie kostenlos.

11. Beschwerderecht

Sind Sie der Ansicht, wir würden Ihre Personendaten unrechtmässig bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Fällt eine Bearbeitung unter die DSGVO, steht Ihnen zusätzlich der Weg zu einer zuständigen Aufsichtsbehörde in der EU offen.

Wir bitten Sie, sich zuerst direkt an uns zu wenden. Das ist regelmässig der schnellere Weg.

12. Keine automatisierte Einzelentscheidung

Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen, allein aufgrund einer automatisierten Bearbeitung. Über ein Opting-out und über die Freigabe von Unterlagen entscheidet stets ein Mensch. Wir betreiben keine automatisierte Bonitätsbewertung.

Ihr Investorenprofil prüfen wir teilweise automatisiert: Wir gleichen Ihre Angaben mit den Sanktionslisten des SECO ab und werten sie nach festen Regeln aus, etwa zu Kenntnissen und Erfahrung (Angemessenheitsprüfung, Ziffer 3.7). Ist alles unauffällig, geben wir das Profil frei. Ergibt die Prüfung einen Hinweis, entscheidet ein Mensch; abgelehnt wird nie automatisch. Fällt die Angemessenheitsprüfung negativ aus, raten wir Ihnen von der Anlage ab; ob Sie trotzdem fortfahren, entscheiden Sie selbst. Sie können jederzeit verlangen, dass ein Mensch Ihr Profil prüft, und uns Ihren Standpunkt darlegen.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Bearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht am Ende dieser Seite.