Verantwortlicher
Elite Institute, Rosenthaler Straße 43-45, 10178 Berlin, Deutschland, contact@elitecontract.de. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nach unserer Einschätzung nicht vor. Datenschutzanfragen erreichen uns unter privacy@elitecontract.de.
Welche Daten wir erheben — und wozu
Bei einer Fallmeldung
Name und E-Mail-Adresse, optional Telefonnummer und Land; Art und ungefähre Höhe des Schadens, der betroffene Zeitraum sowie Ihre eigene Schilderung. Rechtsgrundlage: vorvertragliche Massnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO.
Bei einem Mandantenkonto
Name, E-Mail-Adresse und ein Passwort. Das Passwort wird nicht gespeichert: Abgelegt wird ausschliesslich ein Argon2id-Hash mit serverseitigem Geheimnis, aus dem sich das Passwort nicht zurückrechnen lässt. Rechtsgrundlage: Durchführung des Mandats, Art. 6 Abs. 1 lit. b DSGVO.
Optional eine deutsche Telefonnummer. Wir nutzen sie ausschliesslich, um Sie zu Ihrem Fall anzurufen oder Ihnen per SMS oder WhatsApp zu schreiben, etwa zu einem gebuchten Rückruftermin oder einer Änderung Ihres Fallstatus. Sie können die Nummer jederzeit löschen lassen, indem Sie uns kontaktieren. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie die Durchführung des Mandats, Art. 6 Abs. 1 lit. b DSGVO. Nachrichten über WhatsApp werden von der WhatsApp Ireland Limited verarbeitet.
Im laufenden Mandat
Fallakte und Notizen der Ermittler, Rechnungen, im Portal ausgetauschte Nachrichten samt Anhängen, die von Ihnen angegebene Wallet- oder Bankverbindung für Auszahlungen sowie Buchungen über eingegangene und ausgezahlte Mittel. Rechtsgrundlage: Durchführung des Mandats, Art. 6 Abs. 1 lit. b DSGVO, sowie gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.
Automatisch, zur Sicherheit
Abgewiesene oder fehlgeschlagene Zugriffe — fehlgeschlagene Anmeldungen, verweigerte Berechtigungen, fehlerhafte Anfragen — werden mit Quell-IP-Adresse, User-Agent, Zeitpunkt und der Angabe, ob eine Sitzung bestand, protokolliert. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Mandantendaten vor unbefugtem Zugriff, Art. 6 Abs. 1 lit. f DSGVO. Löschung nach 90 Tagen.
Wie die Daten geschützt sind
Personenbezogene Daten werden mit AES-256-GCM verschlüsselt gespeichert. E-Mail-Adressen werden zusätzlich als Hash-Wert mit serverseitigem Schlüssel abgelegt. Anhänge werden verschlüsselt gespeichert, Passwörter mit Argon2id und serverseitigem Geheimnis. Die Übertragung erfolgt über TLS.
Der Zugriff ist rollenbasiert beschränkt, und sicherheitsrelevante Zugriffe werden protokolliert.
Wo Ihre Daten liegen
Anwendung und Datenbank laufen auf einem Server in der Schweiz. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss gefasst, den sie zuletzt im Januar 2024 bestätigt hat: Das Schweizer Datenschutzniveau gilt als dem der EU gleichwertig, sodass personenbezogene Daten aus der EU in die Schweiz übermittelt werden dürfen, ohne dass es zusätzlicher Garantien bedarf.
Die Verarbeitung unterliegt damit sowohl der EU-Datenschutz-Grundverordnung (DSGVO) als auch dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit dem 1. September 2023). Server und Datenbank unterstehen Schweizer Gerichtsbarkeit. Einzelne Dienste, die in unserem Auftrag Daten verarbeiten – etwa für den Versand von E-Mails –, sind unten unter „Wer sonst Daten verarbeitet" aufgeführt; sie können ihren Sitz ausserhalb der Schweiz haben.
Wer sonst Daten verarbeitet
- Serverhosting
- Der Server, auf dem Anwendung und Datenbank laufen, wird von einem Hosting-Anbieter in der Schweiz in unserem Auftrag betrieben, auf Grundlage eines Auftragsverarbeitungsvertrags. Den Anbieter nennen wir auf Anfrage.
- Resend
- Versendet Transaktions-E-Mails — Bestätigungslinks, Passwort-Zurücksetzungen, Rechnungen, Benachrichtigungen. Erhält die Empfängeradresse und den Inhalt der jeweiligen Nachricht.
- CoinGecko
- Liefert Kurse für den indikativen Gegenwert neben einem Guthaben. Übermittelt werden ausschliesslich Asset-Kürzel und ein Währungscode. Personenbezogene Daten werden nicht übertragen.
Wir setzen keine Analyse- oder Werbedienste, keine Social-Media-Plug-ins und keine Schriftarten Dritter ein. Schriften werden von unserem eigenen Server ausgeliefert; beim Aufruf einer Seite entsteht daher keine Verbindung zu Dritten.
Cookies und lokale Speicherung
Siehe den Cookie-Hinweis. Verwendet werden ein Sitzungs-Cookie, eine Sprachpräferenz und eine Schriftgrössen-Einstellung im Browser. Diese dienen nicht der Nachverfolgung und sind nicht einwilligungspflichtig.
Speicherdauer
- Fall- und Rechnungsunterlagen
- Für die gesetzliche Aufbewahrungsfrist: sechs Jahre für Handelsbriefe und zehn Jahre für Buchungsbelege (§257 HGB, §147 AO), danach Löschung.
- Sicherheitsereignisse
- 90 Tage.
- Sitzungsdaten
- Entfallen mit Ablauf der Sitzung; Mitarbeitersitzungen dauern höchstens 8 Stunden.
- Fallmeldungen ohne Mandat
- sechs Monate nach der letzten Korrespondenz, danach Löschung.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen (Art. 15), deren Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Herausgabe in einem übertragbaren Format (Art. 20) und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an privacy@elitecontract.de. Ihnen steht ausserdem ein Beschwerderecht bei einer Aufsichtsbehörde zu; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Besteht eine Pflicht zur Bereitstellung?
Die genannten Daten sind erforderlich, damit wir eine Rückführung prüfen und betreiben können. Eine Pflicht zur Bereitstellung besteht nicht; ohne sie können wir das Mandat jedoch nicht übernehmen.
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Jede Einschätzung eines Falls trifft ein Mensch.
Änderungen
Stand dieser Erklärung: 25. September 2026. Änderungen veröffentlichen wir an dieser Stelle.