Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten ist [AUSSTEHEND] (vollständige Firmenbezeichnung), NOBILITH, [AUSSTEHEND] (Adresse), Schweiz.

E-Mail: info@nobilithworld.com

Eine Datenschutzberaterin oder ein Datenschutzberater ist derzeit nicht bestellt. Falls gesetzlich erforderlich, wird für Kundinnen und Kunden aus der Europäischen Union eine Vertretung bezeichnet und hier bekannt gegeben.

2. Geltungsbereich

Diese Erklärung gilt für die Website, den Mitgliederbereich, den Private Market, Primärverkäufe, Auktionen, Concierge- und Beratungsanfragen, die NOBILITH Academy, Vault und Ownership Pass, die mobile Anwendung für iOS und Android, die Kommunikation mit NOBILITH sowie interne Prüf-, Sicherheits- und Compliance-Vorgänge.

NOBILITH bearbeitet Personendaten nach Schweizer Datenschutzrecht. Soweit zusätzlich ausländisches Recht anwendbar ist, werden dessen zwingende Anforderungen berücksichtigt.

3. Welche Daten wir bearbeiten

Je nach Nutzung können folgende Daten anfallen:

• Kontodaten: Name, E-Mail-Adresse, bevorzugte Sprache, Kontostatus, Mitgliedsreferenz, Anmelde- und Sitzungsdaten, Angaben zur Zwei-Faktor-Anmeldung. Passwörter werden ausschliesslich als Argon2id-Prüfwert gespeichert, nie im Klartext. Wer in der NOBILITH-App einen Passkey einrichtet, bei dem speichern wir nur den öffentlichen Schlüssel, eine Gerätebezeichnung und die Zeitpunkte von Einrichtung und letzter Nutzung; Gesichts- oder Fingerabdruckdaten verlassen das Gerät nie.
• Identitäts- und Compliance-Daten: Identitätsnachweis, Adresse und Wohnsitz, Staatsangehörigkeit, wirtschaftlich berechtigte Person, Sanktions- und PEP-Prüfungen, Herkunft der Mittel, Zweck der Transaktion, Liefer- und Empfängerangaben.
• Ausweisprüfung in der App (seit 29. September 2026): Daten aus dem Chip Ihres Ausweises (Name, Geburtsdatum, Staatsangehörigkeit, Ausweisart und -nummer, Gültigkeit, Gesichtsbild), ein Selfie mit einfacher Lebendprüfung (Kopfbewegung, Blinzeln, auf dem iPhone Tiefeninformation) und das Ergebnis der Echtheitsprüfung. Das sind biometrische und damit besonders schützenswerte Personendaten. Sie werden verschlüsselt gespeichert und nur von zwei Mitarbeitenden der Kundenprüfung eingesehen; Gesichtsbild und Selfie werden unmittelbar nach dem Entscheid gelöscht. Es findet kein automatischer Gesichtsvergleich statt – den Vergleich nehmen Menschen vor.
• Kundenprüfung: Selbstauskunft zu einer politisch exponierten Stellung, Herkunft der Mittel und – nur ab einem Schwellenwert, bei PEP-Angabe oder auf Nachfrage – Belege dazu (verschlüsselt gespeichert). Digitale PDF-Belege werden auf unserem Server automatisch vorgeprüft (Name, Datum, Betrag, Bearbeitungshinweise); die Vorprüfung liefert nur Hinweise, entschieden wird durch Mitarbeitende. Abgleich Ihres bestätigten Namens und Geburtsdatums mit der Sanktionsliste des SECO bei der Prüfung und danach täglich.
• Lieferadresse bei einer Entnahme aus dem Zollfreilager: Strasse, Ort, Land und Telefonnummer für die Absprache mit dem Werttransport; verschlüsselt gespeichert, nur für diese Lieferung verwendet und nach Abschluss gelöscht. Geliefert wird nur an Sie als Kontoinhaber.
• Transaktionsdaten: ausgewählte Edelsteine, Dossier- und Zertifikatsdaten, Gebote, Kauf- und Verkaufsdaten, Zahlungsstatus, Eigentumswechsel, Verwahrungsstatus, Liefer- und Entnahmeanfragen, Rechnungen und Abrechnungen.
• Kommunikationsdaten: E-Mails, Nachrichten im Mitgliederbereich, Concierge-Anfragen, Termin- und Beratungsdaten, Service- und Lieferanfragen sowie Bearbeitungsnotizen, soweit sie für die Abwicklung nötig sind.
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteangaben, Betriebssystem, aufgerufene Seiten und Schnittstellen, Sicherheits- und Fehlerprotokolle, Sitzungskennung sowie Gerätekennung und Push-Token, sofern Push-Mitteilungen aktiviert sind.
• Zugriffsprotokolle des Servers (Zeitpunkt, IP-Adresse, Domain, aufgerufene Seite oder Schnittstelle ohne Parameter, Status und Antwortzeit) werden für den Betrieb, die Sicherheit und die Fehleranalyse 30 Tage aufbewahrt und danach automatisch gelöscht.
• Auktionsdaten: Auktionszulassung und Bietrahmen, reservierte Bietmittel, Bieterkürzel, Gebote samt Zeitpunkt, annullierte Gebote mit Grund, Zutrittscodes (nur als Prüfwert), Zuschläge, Rechnungen, Zahlungsfristen, Zahlungseingänge, Säumnisse und Sperren für künftige Auktionen sowie Angebote an Unterbieter. Ihre bei der Auktionsanmeldung angegebene E-Mail-Adresse wird verschlüsselt gespeichert. Für die Anzeige der Zuschauerzahl wird nur eine Zahl gezählt, keine Personendaten.
• Daten von Auktionspartnern (Einlieferern): Partnerantrag (Privatperson oder Firma, Adresse, Steuernummer), Auszahlungskonto (gespeichert werden nur Land und letzte vier Stellen der IBAN), beteiligte Personen (wirtschaftlich Berechtigte, Zeichnungsberechtigte, Eigentümer bei Vertretung) mit Name, Geburtsdatum und Nationalität, hochgeladene Prüfunterlagen (Ausweis, Adressnachweis, Handelsregisterauszug, Zeichnungsberechtigung, Erklärungen, Erwerbs- und Herkunftsnachweise zu Edelsteinen) mit Prüfsumme und Prüfentscheid, Zustimmungen zu den Einlieferungsbedingungen mit Fassung und Zeitpunkt, Ergebnisse der Sanktionsprüfung sowie Wohnsitz bzw. Sitz mit Nachweis und Bestätigung (Grundlage für die Abrechnung der Kommission mit oder ohne Schweizer MWST; je Auszahlung wird die MWST-Behandlung festgehalten).

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere, um:

• Kundenkonten zu eröffnen und zu verwalten sowie Anmeldung und Zwei-Faktor-Prüfung durchzuführen
• Kauf-, Verkaufs- und Auktionsvorgänge abzuwickeln und den Private Market zu betreiben, einschliesslich anonymer Angebote für Edelsteine ohne Inserat – nur mit Ihrer Zustimmung; Ihr Name wird dabei nie angezeigt, protokolliert werden Beträge, Zeitpunkte und Antworten der Verhandlung
• Eigentumswechsel, Vault und Verwahrung zu dokumentieren und Liefer- und Entnahmeanfragen zu bearbeiten
• Identitäts-, Sanktions- und Compliance-Prüfungen durchzuführen
• Zertifikats- und Transaktionsdokumente auszustellen und Anfragen zu beantworten
• Service- und Sicherheitsmitteilungen zu versenden und die Academy bereitzustellen
• Missbrauch, Betrug und Angriffe zu erkennen und zu verhindern
• gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen und Ansprüche durchzusetzen oder abzuwehren
• Zahlungen nach Auktionen abzuwickeln: Rechnungen bei gescheitertem Einzug, Zahlungsfristen, Zahlungseingänge, Säumnisse und Angebote an Unterbieter
• Auktionspartner zu prüfen und freizugeben (Identität, wirtschaftlich Berechtigte, Unterlagen) und Einlieferungen abzuwickeln
• Partner und die angegebenen Personen täglich mit der öffentlichen Sanktionsliste des SECO abzugleichen (Name und Geburtsdatum); die Liste wird von der Website des SECO geladen, dabei werden keine Personendaten an das SECO übermittelt

5. Hosting und Infrastruktur

Die Plattform wird bei Hostpoint in der Schweiz betrieben. Website und mobile Anwendung nutzen dieselbe Fachlogik und dieselbe Datenbank (MariaDB 10.11).

Hostpoint kann im Rahmen des Hostings Zugriff auf Server, Datenbank, Sicherungen und Sicherheitsprotokolle haben. Die vertragliche Einordnung und die Aufbewahrungsfristen der Sicherungen werden vor dem produktiven Start dokumentiert.

6. Externe Dienstleister

Soweit nötig, können Daten an folgende Kategorien von Dienstleistern übermittelt werden:

• Hosting- und Datenbankanbieter, E-Mail-Versand, IT-Sicherheit und Support
• Verbindungsaufbau und, wo nötig, Weiterleitung von Videogesprächen (STUN/TURN) über einen von NOBILITH betriebenen Server bei einem Schweizer Hosting-Anbieter; solange dieser nicht in Betrieb ist, ersatzweise ein STUN-Dienst von Google (USA)
• Zahlungsanbieter und Banken
• Identitäts-, KYC-, Sanktions- und Compliance-Dienstleister
• Verwahrstellen und Zollfreilager, Versicherer, Werttransport und Logistik
• Auktionspartner sowie gemmologische Labore, insbesondere GIA, GRS, Gübelin, SSEF und ICA GemLab
• Dienste für Push-Mitteilungen: Apple Push Notification service und Firebase Cloud Messaging
• Rechts-, Steuer- und Compliance-Beratung

7. Zahlungen

Vorgesehen sind Banküberweisung, Kreditkarte über einen Zahlungsanbieter, PayPal und gegebenenfalls Worldline/Saferpay.

NOBILITH erhält vom Zahlungsanbieter nur die für die Abwicklung erforderlichen Angaben und Statusmeldungen. Vollständige Kartendaten werden nicht bei NOBILITH gespeichert. NOBILITH führt kein frei verfügbares Kundenguthaben.

8. Übermittlungen ins Ausland

Personendaten können ins Ausland übermittelt werden, wenn dies für Zahlung, Identitäts- und Compliance-Prüfung, internationale Lieferung, Logistik, E-Mail- oder Push-Versand, den Betrieb der mobilen Anwendung oder technische Unterstützung erforderlich ist.

Die betroffenen Staaten hängen von den eingesetzten Dienstleistern und vom Lieferziel ab und werden in der Anbieterübersicht ergänzt: [AUSSTEHEND].

Push-Mitteilungen laufen technisch über Apple (USA) und Google (USA). Die Verwahrung der Edelsteine erfolgt grundsätzlich in der Schweiz.

9. Cookies und Sitzungen

NOBILITH verwendet ausschliesslich technisch notwendige Cookies und Sitzungsdaten: für die Anmeldung, die sichere Sitzungsverwaltung, den Schutz vor Missbrauch, Sprach- und Darstellungseinstellungen und den Zugang zu geschützten Bereichen.

Das Anmelde-Cookie ist an die Domain gebunden, für Skripte nicht lesbar und wird nicht für Werbung verwendet. In der mobilen Anwendung wird dieselbe Sitzung stattdessen über einen Anmeldetoken geführt.

Statistik- oder Marketingdienste wie Google Analytics, Matomo oder Plausible werden nicht eingesetzt. Sollten künftig optionale Dienste hinzukommen, werden sie vorher beschrieben und, soweit erforderlich, über eine Einwilligung gesteuert.

10. E-Mail und Push-Mitteilungen

E-Mails versendet NOBILITH für Registrierungsbestätigungen, Einladungen von Mitarbeitenden, Anmeldecodes, Passwortrücksetzungen, die Neueinrichtung der Bestätigungs-App, Sicherheitswarnungen, Zahlungs- und Transaktionsstatus, Auktionsinformationen, Liefer- und Verwahrungsstatus, Serviceantworten sowie gesetzlich oder vertraglich erforderliche Mitteilungen.

Bei der Registrierung werden E-Mail-Adresse und Passwortprüfwert bis zur Bestätigung des Links gespeichert; ohne Bestätigung verfällt die Registrierung nach 24 Stunden und es wird kein Konto angelegt. Links zur Bestätigung, Einladung und Neueinrichtung sind einmalig und 24 Stunden gültig.

Push-Mitteilungen gehen nur an Geräte, die in der App ausdrücklich registriert wurden. Im Konto sehen Sie unter «Sicherheit» alle angemeldeten Geräte und können sie einzeln oder gemeinsam abmelden – auch von einem anderen Gerät aus, etwa wenn ein Telefon verloren geht. Wird die App entfernt, meldet das Betriebssystem das Gerät ab; NOBILITH legt es daraufhin still.

11. Academy und öffentliche Inhalte

Die öffentliche Academy zeigt ausschliesslich freigegebene Inhalte. Interne Quellen, Prüfnotizen, Auditdaten und redaktionelle Hinweise werden nicht öffentlich angezeigt. Produktbezogene Inhalte werden nur mit bestätigten Daten und freigegebenen Medien verknüpft.

12. Videogespräche und Terminbuchung

Für Concierge-Beratungen und Besichtigungen bietet NOBILITH Videogespräche und eine Terminbuchung an. Dabei bearbeiten wir Name, E-Mail-Adresse, Zeitzone, gewählten Termin und Kanal (Video oder Telefon), bei Telefon die Telefonnummer, die Einladung, Beitritt und Austritt, den Warteraum sowie die im Gespräch geteilten Dokumente und ein Protokoll dieser Vorgänge. Das Protokoll wird zusammen mit dem Concierge-Vorgang aufbewahrt.

Bild und Ton laufen direkt zwischen den beteiligten Geräten (WebRTC) und werden von NOBILITH weder gespeichert noch aufgezeichnet. Für den direkten Verbindungsaufbau tauschen die Geräte technisch ihre IP-Adressen aus; die Teilnehmenden können diese technisch sehen.

Für den Verbindungsaufbau betreibt NOBILITH einen eigenen Verbindungsserver (STUN/TURN) bei einem Schweizer Hosting-Anbieter. Lässt ein Netzwerk keine direkte Verbindung zu, werden Bild und Ton über diesen Server weitergeleitet, ohne gespeichert zu werden; der Server erhält dabei die IP-Adressen der Geräte. Die Zugangscodes dafür sind persönlich und laufen nach wenigen Stunden ab. Solange der eigene Server nicht in Betrieb ist, wird ersatzweise ein STUN-Dienst von Google (USA) verwendet, der die IP-Adresse erhält; in diesem Fall ist keine Weiterleitung möglich.

Ein Gespräch wird nur aufgezeichnet, wenn alle Teilnehmenden vorher zugestimmt haben.

13. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für kaufmännische Belege gilt die zehnjährige Aufbewahrungspflicht nach Art. 958f OR.

Sie können die Löschung Ihres Kontos jederzeit selbst beantragen: im Konto unter «Sicherheit», auf jedem Gerät und in der App. Nach dem Antrag läuft eine Frist von 30 Tagen, innerhalb derer Sie den Antrag zurückziehen können.

Stehen einer Löschung Gründe entgegen, wird der Antrag nicht abgelehnt, sondern zurückgestellt – und die Gründe werden Ihnen benannt. Das sind insbesondere Edelsteine in Ihrem Vault, offene Käufe, laufende Gebote, laufende Übertragungen sowie ein Sperrvermerk aufgrund eines behördlichen oder gerichtlichen Verfahrens.

Prüfunterlagen von Auktionspartnern, Sanktionsprüfungen, Zustimmungen zu den Einlieferungsbedingungen und Auktionsprotokolle bewahren wir mindestens zehn Jahre auf. Hochgeladene Unterlagen sind nur für berechtigte Mitarbeitende von Operations zugänglich; jeder Zugriff wird protokolliert.

• Beim Abschluss der Löschung werden alle Sitzungen beendet und die Anmeldung entwertet.
• Personenbezogene Kontodaten werden gelöscht oder unkenntlich gemacht.
• Gesetzlich erforderliche Belege sowie Eigentums- und Transaktionsverläufe bleiben ohne Personenbezug bestehen.

14. Ihre Rechte

Im Rahmen des anwendbaren Rechts können Sie Auskunft über die bearbeiteten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Bearbeitung, Herausgabe Ihrer Daten sowie den Widerruf einer erteilten Einwilligung verlangen.

Die Auskunft können Sie selbst abrufen: im Konto unter «Sicherheit» erhalten Sie mit «Meine Daten herunterladen» eine vollständige Kopie Ihrer bei NOBILITH gespeicherten Angaben als Datei. Aus Sicherheitsgründen enthält diese Datei keine Anmeldegeheimnisse wie Passwortprüfwerte oder Sitzungsmerkmale.

Weitere Anliegen richten Sie an info@nobilithworld.com. Zur Verhinderung missbräuchlicher Auskunftsersuchen kann NOBILITH eine angemessene Identitätsprüfung verlangen.

15. Datensicherheit

NOBILITH setzt angemessene technische und organisatorische Massnahmen ein, insbesondere:

• verschlüsselte Übertragung und geschützte Sitzungen mit Leerlauf- und Höchstdauer
• Zwei-Faktor-Anmeldung und Passwortspeicherung als Argon2id-Prüfwert
• zentraler Sitzungswiderruf; ein Passwortwechsel beendet alle Sitzungen, auch die laufende
• Berechtigungsprüfung bei jeder Anfrage und getrennte interne und öffentliche Bereiche
• Protokollierung sicherheitsrelevanter Vorgänge sowie Sicherungen und geprüfte Wiederherstellung

16. Minderjährige

Konten, Käufe, Gebote und Auktionen richten sich an volljährige Personen. Minderjährige dürfen NOBILITH für kostenpflichtige oder rechtlich bindende Vorgänge nicht ohne Zustimmung der gesetzlichen Vertretung nutzen.

17. Änderungen

NOBILITH kann diese Erklärung anpassen, wenn sich Plattform, Dienstleister, gesetzliche Anforderungen oder Bearbeitungszwecke ändern. Die jeweils aktuelle Fassung wird auf der Website und in der App veröffentlicht.