Datenschutz

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit der Website innpulse.ch, dem geschützten Anlegerportal sowie der Vorbereitung und Durchführung eines möglichen Erwerbs von Namenaktien der InnPulse AG ist:

InnPulse AG
General-Guisan-Strasse 6
6300 Zug
Schweiz
UID: CHE-430.731.228
E-Mail: info@innpulse.ch

Die Bearbeitung personenbezogener Daten erfolgt nach Massgabe des anwendbaren Datenschutzrechts, insbesondere des Schweizer Datenschutzgesetzes und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Zusammenhang mit folgenden Bereichen bearbeiten:

Nutzung unserer öffentlichen Website;
Kontaktaufnahme mit der InnPulse AG;
Zugang zum geschützten Anlegerportal;
Bereitstellung geschützter Informationen und Unterlagen;
Vorbereitung und Durchführung eines möglichen Aktienerwerbs;
Erfüllung gesetzlicher, vertraglicher und regulatorischer Pflichten.

Das Anlegerportal dient der Bereitstellung geschützter Informationen und Unterlagen. Aktien werden nicht unmittelbar über die Website oder das Anlegerportal gekauft, gezeichnet, übertragen oder bezahlt. Ein möglicher Erwerb von Namenaktien erfolgt ausschliesslich auf Grundlage der dafür vorgesehenen Vertrags-, Zeichnungs- und Angebotsunterlagen.

3. Kategorien personenbezogener Daten

Je nach Nutzung unserer Angebote können wir insbesondere folgende personenbezogene Daten bearbeiten:

3.1 Technische Nutzungsdaten

Beim Aufruf der Website oder des Anlegerportals können technische Daten anfallen, insbesondere:

IP-Adresse;
Datum und Zeitpunkt des Zugriffs;
aufgerufene Seiten und Inhalte;
Browsertyp und Browserversion;
Betriebssystem und Endgerät;
Herkunfts- und Zielseite;
technische Protokoll-, Fehler- und Sicherheitsdaten.

Diese Daten werden insbesondere benötigt, um die Website und das Anlegerportal bereitzustellen, deren Sicherheit und Stabilität zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern.

3.2 Kontakt- und Kommunikationsdaten

Wenn Sie uns kontaktieren oder Unterlagen anfordern, können wir insbesondere folgende Daten bearbeiten:

Name;
E-Mail-Adresse;
Telefonnummer, sofern angegeben;
Unternehmen oder Organisation, sofern angegeben;
Inhalt Ihrer Anfrage;
übermittelte Unterlagen;
weitere Angaben, die Sie uns freiwillig mitteilen.

3.3 Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website verwenden, bearbeiten wir die von Ihnen angegebenen Kontakt- und Kommunikationsdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff und Inhalt Ihrer Nachricht. Die Bearbeitung erfolgt zur Entgegennahme, Prüfung und Beantwortung Ihrer Anfrage sowie zur Dokumentation der Kommunikation.

Für die technische Entgegennahme und Speicherung der Formularübermittlung verwenden wir Netlify Forms, einen Dienst von Netlify, Inc. Die Formulardaten werden über die Infrastruktur von Netlify verarbeitet und der InnPulse AG zur Bearbeitung der Anfrage bereitgestellt. Wir bewahren die Angaben so lange auf, wie dies für die Bearbeitung der Anfrage, eine daraus entstehende Geschäftsbeziehung oder gesetzliche und rechtliche Nachweiszwecke erforderlich ist. Nicht mehr benötigte Formularübermittlungen werden gelöscht.

3.4 Daten beim Zugang zum Anlegerportal

Für den Zugang zum geschützten Anlegerportal können insbesondere folgende Daten bearbeitet werden:

E-Mail-Adresse;
einmaliger Zugangscode beziehungsweise Daten zu dessen Versand und Prüfung;
Datum und Zeitpunkt der Anmeldung;
Authentifizierungs- und Sitzungsdaten;
technisch notwendige Cookies;
Sicherheits- und Missbrauchssignale;
Akzeptanz der Nutzungsbedingungen, Kenntnisnahme der Datenschutzerklärung sowie Bestätigung des Informations- und Risikohinweises;
Version und Zeitpunkt der abgegebenen Bestätigungen beziehungsweise Kenntnisnahmen.

Für den Portalzugang kann vorübergehend ein technischer Benutzer angelegt werden. Dieser dient ausschliesslich der Authentifizierung und der Bereitstellung des geschützten Zugangs.

3.5 Daten im Zusammenhang mit einem möglichen Aktienerwerb

Wenn Sie einen möglichen Erwerb von Namenaktien weiterverfolgen, können wir zusätzliche Daten und Unterlagen bearbeiten, soweit dies für die Vorbereitung, Prüfung oder Durchführung des Rechtsgeschäfts erforderlich ist.

Dazu können insbesondere gehören:

Identitäts- und Kontaktdaten;
Wohnsitz- und Steuerangaben;
Vertretungs- und Zeichnungsberechtigungen;
Angaben zur Anlegerkategorie;
Beteiligungs- und Transaktionsdaten;
Bank- und Zahlungsangaben;
Identitäts- oder sonstige Nachweisdokumente;
Angaben, die aufgrund gesetzlicher, vertraglicher oder regulatorischer Anforderungen benötigt werden.

Art und Umfang dieser Daten richten sich nach dem konkreten Rechtsgeschäft und den jeweils anwendbaren Anforderungen. Solche Daten werden nicht allein durch den gewöhnlichen Besuch der Website oder den einfachen Zugang zum Anlegerportal erhoben.

4. Zwecke der Bearbeitung

Wir bearbeiten personenbezogene Daten insbesondere für folgende Zwecke:

Bereitstellung und Betrieb der Website und des Anlegerportals;
Authentifizierung und Verwaltung des Portalzugangs;
Versand und Prüfung einmaliger Zugangscodes;
Durchführung von Sicherheits- und Missbrauchsprüfungen;
Bearbeitung von Anfragen und Bereitstellung angeforderter Informationen;
Vorbereitung, Prüfung und Durchführung eines möglichen Aktienerwerbs;
Kommunikation mit Interessenten, Investoren, Aktionären und Geschäftspartnern;
Verwaltung und Dokumentation von Vertrags- und Geschäftsbeziehungen;
Erfüllung gesetzlicher, regulatorischer und behördlicher Anforderungen;
Durchsetzung oder Abwehr rechtlicher Ansprüche;
Gewährleistung der Informations- und Systemsicherheit;
Fehleranalyse, Wartung und Verbesserung unserer Angebote;
Verhinderung von Betrug, Missbrauch und unbefugten Zugriffen.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Sachverhalt insbesondere zur Durchführung vorvertraglicher Massnahmen oder eines Vertrags, zur Erfüllung rechtlicher Verpflichtungen, aufgrund berechtigter Interessen oder auf Grundlage einer Einwilligung.

Zu unseren berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb unserer Systeme, die Bearbeitung geschäftlicher Anfragen, der Schutz vor Missbrauch sowie die Wahrung und Durchsetzung unserer Rechte.

5. Anlegerportal und Authentifizierung

Der Zugang zum Anlegerportal erfolgt über eine E-Mail-Adresse und einen einmaligen Zugangscode. Vor der Anforderung eines Codes wird eine technische Sicherheitsprüfung durchgeführt.

Zur Bereitstellung dieser Funktionen setzen wir insbesondere folgende Dienstleister ein:

Netlify für Hosting und technische Bereitstellung der Website und des Anlegerportals;
Supabase für Authentifizierung, technische Benutzerverwaltung und Sitzungsverwaltung;
Resend für den Versand von Zugangs- und Transaktions-E-Mails;
Cloudflare Turnstile für die Erkennung und Abwehr automatisierter oder missbräuchlicher Anfragen.

Beim Versand über Resend können insbesondere die E-Mail-Adresse, der Nachrichteninhalt, Versand- und Zustellinformationen, technische Metadaten sowie Fehler- und Sicherheitsprotokolle verarbeitet werden. Nach den derzeit für die verwendeten Resend-Tarife geltenden Einstellungen werden E-Mail- und Logdaten während 30 Tagen gespeichert. Resend verarbeitet und speichert diese Daten hauptsächlich in den USA.

Dabei werden nur diejenigen Daten übermittelt oder zugänglich gemacht, die für die jeweilige Leistung erforderlich sind. Dazu können insbesondere E-Mail-Adresse, IP-Adresse, technische Verbindungsdaten, Browser- und Gerätedaten, Sicherheitsmerkmale sowie Zeitpunkte von Anfragen und Anmeldungen gehören.

Cloudflare Turnstile kann technische Merkmale automatisiert auswerten und eine Anfrage ablehnen, wenn sie als automatisiert oder missbräuchlich eingestuft wird. Dadurch wird kein Entscheid über einen Aktienerwerb oder eine sonstige vertragliche Annahme getroffen.

6. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, soweit diese für den Betrieb, die Sicherheit, die Authentifizierung oder die Sitzungsverwaltung erforderlich sind.

Diese Technologien können insbesondere eingesetzt werden, um:

eine sichere Anmeldung zu ermöglichen;
eine bestehende Sitzung aufrechtzuerhalten;
Sicherheitseinstellungen zu speichern;
missbräuchliche Zugriffe zu verhindern;
vom Nutzer getroffene Einstellungen zu speichern.

Soweit wir optionale Analyse-, Marketing- oder sonstige nicht notwendige Technologien einsetzen, werden diese nur nach Massgabe des anwendbaren Rechts und, soweit erforderlich, nach Ihrer Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Bekanntgabe an Dritte

Wir verkaufen keine personenbezogenen Daten.

Personenbezogene Daten können bekanntgegeben werden an:

Hosting-, Cloud-, Datenbank- und IT-Dienstleister;
Anbieter für Authentifizierung, E-Mail-Versand und Sicherheitsprüfungen;
Banken, Zahlungsdienstleister und Depotstellen, soweit dies für ein Rechtsgeschäft erforderlich ist;
Rechtsanwälte, Treuhänder, Revisionsstellen und andere berufliche Berater;
Geschäftspartner und beigezogene Spezialisten, soweit dies für den jeweiligen Zweck erforderlich ist;
Behörden, Gerichte und andere öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht oder dies zur Wahrung rechtlicher Interessen erforderlich ist;
Erwerber oder Rechtsnachfolger im Zusammenhang mit einer gesellschaftsrechtlichen Transaktion, soweit dies rechtlich zulässig ist.

Beauftragte Dienstleister dürfen personenbezogene Daten grundsätzlich nur für die vereinbarten Zwecke und nach unseren Weisungen bearbeiten, soweit sie nicht für bestimmte Bearbeitungen selbst verantwortlich sind.

Die genannten Dienstleister können für die Leistungserbringung vertraglich gebundene Unterauftragsbearbeiter einsetzen. Wir überprüfen die wesentlichen Dienstleister, Bearbeitungsstandorte und datenschutzrechtlichen Garantien in angemessenen Abständen sowie bei Kenntnis wesentlicher Änderungen und passen diese Datenschutzerklärung bei Bedarf an.

8. Bekanntgabe ins Ausland

Nach dem derzeit bekannten technischen Setup können personenbezogene Daten insbesondere in der Schweiz, in Irland und in den USA bearbeitet oder zugänglich gemacht werden. Das Supabase-Projekt wird in der Region Westeuropa (Irland) betrieben. Resend verarbeitet Versanddaten in den USA; Netlify und Cloudflare können technische Verbindungs- und Sicherheitsdaten in den USA bearbeiten.

Bei einer Bekanntgabe in einen Staat ohne anerkannt angemessenes Datenschutzniveau treffen wir die nach dem anwendbaren Datenschutzrecht erforderlichen Schutzmassnahmen. Dazu können insbesondere anerkannte Standarddatenschutzklauseln, vertragliche Garantien oder andere gesetzlich vorgesehene Schutzmechanismen gehören.

Bei entsprechend zertifizierten US-Unternehmen kann eine Übermittlung auf den Swiss-US Data Privacy Framework beziehungsweise, soweit die DSGVO anwendbar ist, auf den EU-US Data Privacy Framework gestützt werden.

In gesetzlich vorgesehenen Einzelfällen kann eine Bekanntgabe zudem auf einer Einwilligung, der Durchführung eines Vertrags, der Wahrung überwiegender Interessen oder der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen beruhen.

9. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche, vertragliche, regulatorische beziehungsweise technische Gründe eine weitere Aufbewahrung verlangen.

Bei der Festlegung der Aufbewahrungsdauer berücksichtigen wir insbesondere:

Dauer und Art der Geschäfts- oder Vertragsbeziehung;
Zweck und Umfang der Datenbearbeitung;
gesetzliche Aufbewahrungs- und Nachweispflichten;
Verjährungs- und Rechtsmittelfristen;
Erfordernisse der Informations- und Systemsicherheit;
Erforderlichkeit zur Durchsetzung oder Abwehr rechtlicher Ansprüche.

Temporäre technische Benutzer des Anlegerportals werden nach dem derzeitigen Betriebskonzept nach Ablauf von 23 Stunden ab der letzten Anmeldung gelöscht. Falls noch keine Anmeldung erfolgt ist, beginnt die Frist ersatzweise mit der Erstellung des temporären Benutzers. Die Löschung erfolgt im Rahmen eines regelmässigen, derzeit stündlichen Löschlaufs. Die Löschung des technischen Benutzers umfasst nicht die bei den eingesetzten Dienstleistern separat geführten technischen Protokoll-, Sicherheits- und Versanddaten. Für über Resend versandte E-Mails und die zugehörigen Protokolldaten gilt nach den derzeit für die verwendeten Tarife geltenden Einstellungen grundsätzlich eine Aufbewahrungsdauer von 30 Tagen. Andere technische Daten können so lange gespeichert werden, wie dies für Sicherheit, Fehleranalyse, Missbrauchsabwehr oder Nachweiszwecke erforderlich ist.

Unterlagen im Zusammenhang mit einem tatsächlichen Aktienerwerb oder einer Geschäftsbeziehung können aufgrund gesetzlicher oder vertraglicher Anforderungen länger aufbewahrt werden.

Sind personenbezogene Daten für die genannten Zwecke nicht mehr erforderlich, werden sie gelöscht oder anonymisiert, soweit keine Pflicht oder Berechtigung zur weiteren Aufbewahrung besteht.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Missbrauch, Veränderung oder Offenlegung zu schützen.

Dazu können insbesondere Zugriffsbeschränkungen, Authentifizierungsverfahren, Verschlüsselung, Protokollierung, Sicherheitsprüfungen sowie organisatorische Schutzmassnahmen gehören.

Trotz angemessener Sicherheitsmassnahmen kann bei elektronischen Datenübertragungen und IT-Systemen keine vollständige Sicherheit garantiert werden.

11. Rechte betroffener Personen

Nach Massgabe des jeweils anwendbaren Datenschutzrechts können Sie insbesondere folgende Rechte haben:

Auskunft über die Bearbeitung Ihrer personenbezogenen Daten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung personenbezogener Daten;
Einschränkung bestimmter Bearbeitungen;
Widerspruch gegen eine Datenbearbeitung;
Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Diese Rechte können gesetzlichen Voraussetzungen, Einschränkungen oder Ausnahmen unterliegen. Insbesondere können gesetzliche Aufbewahrungspflichten oder überwiegende schutzwürdige Interessen einer sofortigen Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie uns unter info@innpulse.ch kontaktieren. Wir können zusätzliche Angaben verlangen, soweit diese erforderlich sind, um Ihre Identität zu prüfen und unbefugte Auskünfte zu verhindern.

Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Soweit die DSGVO anwendbar ist, kann ausserdem ein Beschwerderecht bei einer zuständigen europäischen Datenschutzaufsichtsbehörde bestehen.

12. Externe Inhalte und Links

Unsere Website oder das Anlegerportal können Inhalte, Funktionen oder Links von Drittanbietern enthalten. Wenn Sie solche Angebote aufrufen, können die jeweiligen Anbieter personenbezogene Daten in eigener Verantwortung bearbeiten.

Für deren Datenbearbeitung gelten die Datenschutzerklärungen und Bedingungen der jeweiligen Anbieter. Wir empfehlen, diese vor der Nutzung zu prüfen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, technischen Systeme, Dienstleister oder rechtlichen Anforderungen ändern.

Massgeblich ist die jeweils auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen werden in angemessener Weise kenntlich gemacht.

14. Kontakt

Bei Fragen zur Bearbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

InnPulse AG
General-Guisan-Strasse 6
6300 Zug
Schweiz
E-Mail: info@innpulse.ch
UID: CHE-430.731.228