How Castellan Intelligence AG (in formation) processes your personal data — pursuant to the Swiss Federal Act on Data Protection (FADP) and the EU General Data Protection Regulation (GDPR).
Datenschutzerklärung der Castellan Intelligence AG (in Gründung), Gotthardstrasse 26, 6300 Zug, Schweiz ("Castellan"; "wir") für die Website castellan-intelligence.com ("Website").
Diese Datenschutzerklärung gilt kumulativ unter zwei Regimen: dem Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023, mit Durchführungsverordnung DSV), das als primäres Recht für uns als Schweizer Gesellschaft anwendbar ist, sowie der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, "DSGVO"), die extraterritorial gemäss Art. 3(2) DSGVO Anwendung findet, soweit wir Waren oder Dienstleistungen an betroffene Personen in der Europäischen Union anbieten oder deren Verhalten überwachen.
In dieser Erklärung werden Rechtsgrundlagen unter beiden Regimen zitiert (z.B. "Art. 31 Abs. 1 lit. d revDSG / Art. 6(1)(f) DSGVO" für berechtigtes Interesse). Wo die beiden Regime sich im Umfang eines bestimmten Rechts unterscheiden, wird dieser Unterschied explizit gekennzeichnet.
Beim Aufruf unserer Website erfasst unser Server automatisch folgende Daten in Logdateien:
Sie können unsere Website durchsuchen, ohne persönliche Daten anzugeben. Nur die obigen Zugriffsdaten werden verarbeitet. Die Verarbeitung erfolgt zum Zweck der Website-Sicherheit und Qualitätsverbesserung auf Grundlage unseres berechtigten Interesses gemäss Art. 31 Abs. 1 lit. d revDSG / Art. 6(1)(f) DSGVO. Diese Informationen ermöglichen keine Rückschlüsse auf Ihre Identität.
Server-Logdateien werden maximal sechs (6) Monate gespeichert und dann gelöscht, sofern eine Aufbewahrung nicht in spezifischen Fällen von Missbrauch (z.B. DDoS-Versuche, Eindringversuche) zu Beweiszwecken erforderlich ist. In diesem Fall kann die Speicherdauer verlängert werden, solange dies zur Verfolgung rechtlicher Ansprüche notwendig ist (Art. 6 Abs. 4 revDSG / Art. 5(1)(b) DSGVO — Speicherbegrenzungsgrundsatz).
Wenn Sie uns über unsere veröffentlichte E-Mail-Adresse (contact@castellan-intelligence.com) kontaktieren, werden Ihre personenbezogenen Daten verarbeitet. Wir erfassen die von Ihnen bereitgestellten Daten — wie Name, E-Mail-Adresse, Telefonnummer (sofern angegeben) und Inhalt Ihrer Anfrage. Der Zeitpunkt des Eingangs wird automatisch dokumentiert.
Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäss Art. 31 Abs. 1 lit. d revDSG / Art. 6(1)(f) DSGVO an der Bearbeitung Ihrer Anfrage oder — sofern die Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist — Art. 31 Abs. 1 lit. a revDSG / Art. 6(1)(b) DSGVO für Massnahmen zur Vertragsanbahnung.
Wir verwenden Ihre Kontaktdaten ausschliesslich zur Bearbeitung Ihrer Anfrage. Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung Ihrer Anfrage erforderlich (z.B. wenn ein externer Berater einbezogen werden muss), oder Sie haben dem ausdrücklich zugestimmt, oder wir sind gesetzlich dazu verpflichtet.
Korrespondenzdaten werden so lange aufbewahrt, wie es zur Erfüllung des Kontaktzwecks erforderlich ist, und danach nur so lange, wie es gesetzliche Aufbewahrungspflichten (z.B. Handelsrecht) verlangen.
Unsere Website integriert die folgenden Drittanbieterdienste, die technische Metadaten erhalten können, wenn Sie mit der Seite interagieren:
/a.php). Er setzt keine Cookies und speichert keine IP-Adressen und keine User Agents; kein Drittanbieter erhält Daten. Für die aggregierte Zählung eindeutiger Besuche wird serverseitig ein gesalzener Einweg-Hash gebildet, dessen Salt täglich rotiert — es existiert kein dauerhafter Identifikator, und keine natürliche Person kann re-identifiziert werden. Browser-Signale wie Do Not Track und Global Privacy Control werden respektiert: Ist eines gesetzt, wird nichts aufgezeichnet. Rechtsgrundlage: unser berechtigtes Interesse am sicheren und bedarfsgerechten Betrieb der Website (Art. 31 Abs. 1 lit. d revDSG / Art. 6(1)(f) DSGVO).Wir verwenden derzeit keinen der folgenden Dienste:
Diese Datenschutzerklärung wird unverzüglich mit vollständiger Offenlegung jeder zusätzlichen Verarbeitungstätigkeit vor deren Einführung aktualisiert. Das Capital-Markets-Gate und die CRM-Integrationen aus den Management-Roadmaps sind noch nicht implementiert; das Kontaktformular gemäss Abschnitt 02 ist aktiv und übermittelt Daten ausschliesslich an unsere eigene Mail-Infrastruktur.
Ein "Cookie" ist eine kleine Textdatei, die eine Website möglicherweise auf Ihren Computer überträgt, wenn Sie sie besuchen. Unsere Website setzt keine First-Party-Cookies, und nach der Migration zu selbstgehosteter Typografie werden auch keine Third-Party-Cookies geladen. Die Website funktioniert in ihrer aktuellen Konfiguration vollständig cookie-frei.
Sollten wir in Zukunft Cookies einführen (z.B. für Analytik, Benutzereinstellungen, Capital-Markets-Gate-Authentifizierung oder Consent Management), wird Ihnen beim ersten Besuch ein Consent-Management-Platform (CMP) Banner präsentiert, gemäss Art. 6(1)(a) DSGVO (Einwilligung) und Art. 6 revDSG (Einwilligung). Streng notwendige Cookies (z.B. Session-Tokens für ein zukünftiges Investor-Portal) werden auf Grundlage berechtigten Interesses ohne Einwilligungspflicht gesetzt.
Sie können Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden oder Sie benachrichtigt werden, wenn Cookies gesetzt werden. Anleitungen für die häufigsten Browser:
Als betroffene Person stehen Ihnen unter dem revDSG und der DSGVO folgende Rechte zu:
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie die Verarbeitungszwecke, Empfängerkategorien, Speicherdauer und gegebenenfalls weitere Informationen.
Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die Verarbeitung unrechtmässig ist, der Verarbeitungszweck entfällt oder die Daten nicht mehr für den ursprünglichen Zweck erforderlich sind. Dieses Recht ist eingeschränkt, wenn gesetzliche Aufbewahrungspflichten bestehen.
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, z.B. wenn deren Richtigkeit bestritten wird.
Gemäss Art. 20 DSGVO können Sie, sofern die Verarbeitung auf Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, verlangen, dass die von Ihnen bereitgestellten Daten an Sie oder einen anderen Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format übertragen werden.
Gemäss Art. 28 revDSG (Recht auf Datenherausgabe, in Kraft seit 1. September 2023) können Sie verlangen, dass wir personenbezogene Daten an Sie oder einen benannten Dritten übertragen, sofern die Verarbeitung auf Ihrer Einwilligung oder zur Vertragserfüllung erfolgt, in einem gängigen elektronischen Format.
Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf Grundlage berechtigten Interesses erfolgt.
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Behörde richtet sich primär nach Ihrem Wohnsitz und dem Ort der mutmasslichen Verletzung.
Zur Ausübung dieser Rechte senden Sie bitte eine E-Mail an contact@castellan-intelligence.com. Wir können einen angemessenen Identitätsnachweis verlangen, bevor wir einer Anfrage nachkommen, um sicherzustellen, dass Daten nicht an unbefugte Personen offengelegt werden (Art. 26 revDSG / Art. 12(6) DSGVO).
Castellan ergreift angemessene technische und organisatorische Massnahmen, um sicherzustellen, dass nur diejenigen personenbezogenen Daten verarbeitet werden, die für den jeweiligen Geschäftszweck erforderlich sind. Wir implementieren Privacy by Design and by Default (Art. 7 revDSG / Art. 25 DSGVO) mit Berücksichtigung von Datenminimierung, Zweckbindung und Zugriffskontrollen ab dem Systemdesign.
Datensicherheitsmassnahmen (Art. 8 revDSG / Art. 32 DSGVO / Art. 1-3 DSV — Datenschutzverordnung) umfassen:
.htaccess)Gemäss dem revDSG- und DSGVO-Speicherbegrenzungsgrundsatz (Art. 6 Abs. 4 revDSG / Art. 5(1)(e) DSGVO) werden personenbezogene Daten nur so lange aufbewahrt, wie es die Rechtsgrundlage der Verarbeitung erfordert, sofern keine längere Aufbewahrung durch Schweizer handelsrechtliche Vorschriften vorgeschrieben ist (z.B. Art. 958f OR — 10-Jahre-Aufbewahrungspflicht für Buchführungsunterlagen).
Unsere primäre Hosting-Infrastruktur (World4You) befindet sich in Österreich (EU/EWR). Bei Verarbeitung von Daten zugehöriger Dienste (z.B. zukünftige Customer-Onboarding-Tools) können Daten in Länder ausserhalb der Schweiz/EU übertragen werden, einschliesslich der USA.
Bei Datentransfers in Drittländer ohne Angemessenheitsbeschluss stellen wir angemessene Garantien sicher, einschliesslich:
Für Datentransfers in die USA berufen wir uns auf das EU-US Data Privacy Framework (DPF) und seine Schweizer Komponente, soweit der jeweilige US-Empfänger DPF-zertifiziert ist. Andernfalls wenden wir SCC oder gleichwertige Garantien an.
Castellan ist in der Schweiz (Zug) ansässig. Die Bestellung eines Schweizer Vertreters gemäss Art. 14 revDSG ist nicht erforderlich, da wir einen Sitz in der Schweiz haben.
Castellan unterhält keine Niederlassung in der Europäischen Union. Derzeit dient diese Website als institutionelle Informationsquelle und bietet weder aktiv Waren oder Dienstleistungen an EU-Ansässige im Sinne von Art. 3(2)(a) DSGVO an, noch überwacht sie das Verhalten von EU-Ansässigen im Sinne von Art. 3(2)(b) DSGVO.
Sollten unsere Verarbeitungstätigkeiten in den räumlichen Geltungsbereich von Art. 3(2) DSGVO fallen — etwa nach Einführung eines Kontaktformulars, Capital-Markets-Gate oder kundenorientierten Dienstes für EU-Ansässige — wird Castellan einen EU-Vertreter gemäss Art. 27 DSGVO vor Beginn solcher Tätigkeiten benennen. Identität und Kontaktdaten eines bestellten EU-Vertreters werden in dieser Datenschutzerklärung veröffentlicht.
Die Bestellung eines Datenschutzberaters ist nach Schweizer Recht freiwillig (Art. 10 revDSG). Die Bestellung eines Datenschutzbeauftragten (DSB) gemäss Art. 37 DSGVO ist nur dann zwingend erforderlich, wenn die Kernaktivitäten des Verantwortlichen eine regelmässige und systematische Überwachung von betroffenen Personen in grossem Umfang erfordern oder in einer umfangreichen Verarbeitung besonderer Kategorien von Daten bestehen. Beide Schwellen sind derzeit nicht erfüllt. Datenschutzanfragen werden während der Gründungsphase direkt vom CEO bearbeitet.
Castellan wird diese Position mit Abschluss der Gründung und vor jeder wesentlichen Ausweitung der Verarbeitungstätigkeiten neu bewerten.
Diese Website richtet sich an institutionelle, professionelle und qualifizierte Investorenzielgruppen. Sie ist nicht an Kinder unter 16 Jahren gerichtet.
Wir erfassen oder verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (oder unter dem geltenden lokalen Alter der digitalen Einwilligung gemäss Art. 8(1) DSGVO — typischerweise 13 bis 16 Jahre je nach EU-Mitgliedstaat). Kinder bezüglich Schweizer Recht folgen Art. 19 ZGB hinsichtlich der Einwilligungsfähigkeit.
Sollten Sie feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat — beispielsweise durch Einreichung einer Anfrage über unsere veröffentlichten E-Mail-Kanäle — kontaktieren Sie uns bitte umgehend unter contact@castellan-intelligence.com, damit wir angemessene Massnahmen ergreifen können, einschliesslich der unverzüglichen Löschung solcher Daten.
Castellan führt keine automatisierten Einzelentscheidungen einschliesslich Profiling durch, die rechtliche Wirkung gegenüber betroffenen Personen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 21 revDSG / Art. 22 DSGVO.
Keine über diese Website erfassten Daten werden durch algorithmisches Scoring, automatisierte Risikobewertung, automatisierte Kreditentscheidungen oder vergleichbare Systeme verarbeitet.
Sollten wir in Zukunft automatisierte Entscheidungsfindung einführen (beispielsweise als Teil eines zukünftigen Investor-Onboarding- oder KYC-Workflows), werden betroffene Personen im Voraus durch eine Aktualisierung dieser Datenschutzerklärung informiert. Soweit nach Art. 22 DSGVO erforderlich, wird betroffenen Personen (i) das Recht auf menschliches Eingreifen, (ii) das Recht auf Darlegung des eigenen Standpunkts und (iii) das Recht auf Anfechtung der Entscheidung eingeräumt.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringt, werden wir:
Ein interner Datenverletzungs-Reaktionsplan dokumentiert diese Verfahren und wird regelmässig überprüft. Aufzeichnungen aller Verletzungen, einschliesslich Tatsachen, Auswirkungen und Abhilfemassnahmen, werden gemäss Art. 33(5) DSGVO geführt.
Für Fragen, Mitteilungen oder Anfragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten schreiben Sie bitte an:
Datenschutzanfragen werden während der Gründungsphase direkt vom CEO (Stefan Kern) bearbeitet. Siehe Abschnitt 08 oben für die Bedingungen, unter denen ein formeller Datenschutzberater oder EU-Vertreter bestellt wird.
Wir beantworten gültige Anfragen ohne unangemessene Verzögerung und innerhalb der gesetzlichen Fristen — ein (1) Monat gemäss Art. 12(3) DSGVO oder dreissig (30) Tage gemäss Art. 25 revDSG, erweiterbar bei berechtigter Komplexität oder Anzahl der Anfragen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, neue Drittanbieter-Dienste oder Änderungen des geltenden Rechts widerzuspiegeln. Die aktuelle Version ist immer unter castellan-intelligence.com/privacy verfügbar.
Wesentliche Änderungen werden durch Aktualisierung des "letzte Aktualisierung"-Datums im Footer und gegebenenfalls durch zusätzlichen Hinweis auf unserer Website kommuniziert. Wir empfehlen, diese Erklärung regelmässig zu überprüfen.
Diese Datenschutzerklärung ist derzeit in deutscher und englischer Sprache verfügbar. Castellan stellt die deutsche Version mit Abschluss der Gesellschaftsgründung in Übereinstimmung mit den Arbeitssprachen des Kantons Zug zur Verfügung.
Aktuelle Version: 1.2 — veröffentlicht 9. Juli 2026.
Changelog von 1.1: Offenlegung der cookie-freien First-Party-Nutzungsmessung (keine Speicherung von IP oder User Agent, DNT/GPC respektiert); Kontaktformular aktiv; Veröffentlichung der deutschsprachigen Ausgabe dieser Website (/de/); präzisierte Drittanbieter-Liste.