Aktualisiert: 8. Oktober 2026
Rechtliche Prüfung ausstehend: Aktive Cookies, Datenflüsse an Empfänger, Garantien für Auslandtransfers und dokumentenspezifische Aufbewahrungspflichten sind noch zu verifizieren. Diese Erklärung ist keine Bestätigung der Rechtskonformität.

1. Zweck und Verantwortliche
Die Aurum Helvetica GmbH, Weissbadstrasse 8b, 9050 Appenzell, Schweiz (die Gesellschaft), ist für die von ihr im Rahmen ihres Edelmetallgeschäfts bearbeiteten Personendaten verantwortlich, soweit nicht eine andere Stelle eigenständig verantwortlich ist. Diese Datenschutzerklärung informiert über die Bearbeitung nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO). Kontakt: info@aurumhelvetica.com; +41 76 720 10 63.

2. Geltungsbereich
Diese Erklärung betrifft Interessenten, bestehende und ehemalige Kunden, wirtschaftlich Berechtigte, Vertretungspersonen, Websitebesucher, Lieferanten, Geschäftskontakte und Bewerbende. Sie gilt für Daten aus Gesprächen, Formularen, Verträgen, Korrespondenz, Transaktionen, Dienstleistungen Dritter und der Website.

3. Bearbeitete Personendaten
Je nach Geschäftsbeziehung bearbeitet die Gesellschaft Namen, Kontaktdaten, Geburtsdatum, Nationalität, Ausweis- und Adressnachweise; Angaben zu wirtschaftlich Berechtigten und zur Herkunft von Vermögenswerten; Bank- und Zahlungsdaten; Handels-, Rechnungs-, Liefer- und zugeordneten Lagerbeständen; Unterlagen und Ergebnisse von KYC-, Geldwäscherei-, Sanktions-, PEP- und Medienprüfungen; Korrespondenz sowie technische Website-Daten wie IP-Adresse, Gerät, Browser, Zugriffsprotokolle und Cookie-Einstellungen. Besonders schützenswerte Personendaten werden nur bearbeitet, soweit dies notwendig und rechtlich zulässig ist.

4. Bearbeitungszwecke
Die Daten dienen der Beantwortung von Anfragen, Prüfung und Aufnahme von Geschäftsbeziehungen, Identitätsprüfung und Sorgfaltspflichten, Prävention von Finanzkriminalität, Offerten sowie Kauf, Verkauf, Lieferung, Zuordnung und Verwahrung von Edelmetallen, Zahlungsabwicklung, Bestandesführung, Buchhaltung, Lieferantenmanagement, IT-Sicherheit, Betrugsprävention, Erfüllung gesetzlicher Pflichten, Streitbeilegung und zulässiger Kundenkommunikation.

5. Rechtliche Grundlagen
Nach schweizerischem Recht beachtet die Gesellschaft die Grundsätze der Rechtmässigkeit, Treu und Glauben, Transparenz, Verhältnismässigkeit und Zweckbindung sowie allfällige Rechtfertigungsanforderungen. Soweit die DSGVO anwendbar ist, kommen insbesondere Vertragserfüllung, rechtliche Verpflichtungen, berechtigte Interessen (etwa Sicherheit und Administration) sowie eine erforderliche Einwilligung in Betracht. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

6. Empfänger und Dienstleister
Personendaten können bei Bedarf an Bank- und Zahlungspartner einschliesslich Bankwell, Relio AG und Monex Europe Limited, an den Compliance-Dienstleister ComplyAdvantage, an Transport-, Verwahrungs- und Tresordienstleister einschliesslich Loomis, an IT- und Hosting-Anbieter wie Wix, Microsoft 365, Google Workspace und die operativen Systeme der Gesellschaft, an gegebenenfalls eingesetzte Newsletter-Dienste sowie an Berater, Revisoren und zuständige Behörden weitergegeben werden. Welche Empfänger beteiligt sind, hängt von der konkreten Dienstleistung ab. Die Weitergabe erfolgt im erforderlichen Umfang unter angemessenen vertraglichen und vertraulichkeitsbezogenen Schutzmassnahmen. Die Gesellschaft verkauft keine Personendaten.

7. Bekanntgabe ins Ausland
Je nach Dienstleistung können Dienstleister und Verwahrungsbeziehungen die Schweiz, den EWR, das Vereinigte Königreich sowie weitere Staaten betreffen, möglicherweise Singapur, die Cayman Islands oder die Vereinigten Staaten. Bei einer Bekanntgabe von Personendaten ins Ausland muss die Gesellschaft das Empfängerland prüfen und die nach DSG und gegebenenfalls DSGVO erforderlichen Garantien einsetzen, insbesondere Angemessenheitsbeschlüsse, geeignete Vertragsklauseln oder gesetzliche Ausnahmen. Ein Lagerort allein bedeutet nicht, dass dort Personendaten bearbeitet werden. Prüfung ausstehend: Die tatsächlichen Empfängerländer und Garantien je Empfänger sind für diese Erklärung noch nicht bestätigt.

8. Marketing
Die Gesellschaft versendet Informationen, Newsletter und Produktehinweise, soweit rechtlich zulässig. Soweit erforderlich, muss eine Einwilligung eingeholt werden. Empfänger können Mitteilungen über den Abmeldelink oder durch Kontaktaufnahme abbestellen. Erforderliche Mitteilungen zu Transaktionen, Compliance und Kundenbetreuung bleiben davon unberührt. Die aktuelle Newsletter-Plattform und das Einwilligungsverfahren sind noch zu verifizieren.

9. Website, Cookies und Analyse
Die Website wird mit Wix betrieben und gehostet. Dabei können technisch notwendige Cookies, Hosting-Protokolle und – abhängig von den tatsächlich aktivierten Funktionen und Besuchereinstellungen – optionale Analyse- oder Marketingtechnologien eingesetzt werden. Angaben zu einzelnen Cookies, Zwecken, Laufzeiten und Drittanbietern sind über die Cookie-Einstellungen beziehungsweise Cookie-Erklärung zugänglich zu machen. Nicht notwendige Technologien unterliegen den geltenden Einwilligungsanforderungen. Prüfung ausstehend: Das aktive Cookie-Verzeichnis und die Einwilligungseinstellungen sind für diese Erklärung noch nicht bestätigt. Über Kontaktformulare sollen keine Ausweiskopien oder sensiblen Finanzdaten übermittelt werden, sofern kein gesicherter Kanal bereitsteht. Ein gegebenenfalls bereitgestelltes Kundenportal erfordert geeignete Zugriffs- und Sicherheitskontrollen; sein aktueller Verfügbarkeitsstatus ist für diese Erklärung nicht verifiziert.

10. Datensicherheit
Die Gesellschaft setzt risikogerechte technische und organisatorische Massnahmen ein, beispielsweise Verschlüsselung, Mehrfaktorauthentifizierung, rollenbasierte Berechtigungen, begrenzte Zugriffe, Protokollierung, sorgfältig ausgewählte Dienstleister und Vorfallmanagement. Ein vollständiger Schutz elektronischer Systeme kann nicht garantiert werden. Nur befugte Personen mit geschäftlicher Notwendigkeit erhalten Zugriff. Die Umsetzung jeder Massnahme in allen relevanten Systemen ist noch zu verifizieren.

11. Aufbewahrung
Personendaten werden nur so lange aufbewahrt, wie dies für die Zwecke der Bearbeitung oder zur Erfüllung gesetzlicher Pflichten nötig ist. Geldwäscherei-, Geschäfts-, Buchhaltungs- und Transaktionsunterlagen unterliegen, soweit gesetzlich vorgesehen, grundsätzlich einer zehnjährigen Aufbewahrung ab dem jeweils massgeblichen Zeitpunkt; längere gesetzliche Fristen und Aufbewahrungspflichten bei Verfahren bleiben vorbehalten. Für Anfragen und Website-Protokolle können kürzere Fristen gelten. Nach Fristablauf werden Daten gelöscht, anonymisiert oder gegebenenfalls gesetzeskonform archiviert. Prüfung ausstehend: Die betroffenen Dokumentenkategorien, gesetzlichen Fristen und Fristbeginnzeitpunkte sind zu bestätigen; es gilt keine pauschale Zehnjahresfrist für sämtliche Personendaten.

12. Rechte betroffener Personen
Vorbehaltlich gesetzlicher Voraussetzungen und Ausnahmen können betroffene Personen Auskunft, Berichtigung, Löschung sowie gegebenenfalls Widerspruch, Einschränkung oder Datenherausgabe verlangen. Bei Anwendbarkeit der DSGVO können weitere Rechte bestehen. Anfragen sind an info@aurumhelvetica.com zu richten; die Identität kann überprüft werden. Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gegebenenfalls bei einer zuständigen europäischen Aufsichtsbehörde eingereicht werden.

13. Datenschutzvorfälle
Vermutete Sicherheits- oder Datenschutzvorfälle werden untersucht, eingedämmt, dokumentiert und behoben. Eine Verletzung der Datensicherheit wird dem EDÖB gemeldet, wenn sie voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen führt. Betroffene Personen werden informiert, soweit dies gesetzlich vorgeschrieben ist. Gegebenenfalls werden DSGVO-Meldepflichten gesondert geprüft.

14. Verantwortlichkeiten
Die Geschäftsleitung ist für die praktische Umsetzung, angemessene Zugriffsregelungen und die Überwachung von Dienstleistern zuständig. Mitarbeitende und beauftragte Personen schützen Informationen und melden Vorfälle. Externe Berater unterstützen, ersetzen aber nicht die rechtliche Verantwortung der Gesellschaft.

15. Kontakt
Aurum Helvetica GmbH, Weissbadstrasse 8b, 9050 Appenzell, Schweiz. E-Mail: info@aurumhelvetica.com. Telefon: +41 76 720 10 63. Datenschutzanfragen können per E-Mail eingereicht werden.

16. Änderungen
Diese Erklärung wird bei Änderungen der Dienstleistungen, Dienstleister, Technologien oder Rechtslage angepasst. Aktualisiert: 8. Oktober 2026. Die rechtliche Prüfung steht weiterhin aus, einschliesslich des Abgleichs mit dem Bearbeitungsverzeichnis, den aktiven Cookie-Einstellungen, den Vereinbarungen zu Auslandtransfers, dem Aufbewahrungsplan und allfälligen DSGVO-Pflichten.