Zuletzt aktualisiert: 10. Sept. 2026Gilt für: Produkte & Dienstleistungen der Olymp AG

1. Allgemeine Informationen

1.1 Unternehmensinformationen

Die Olymp AG ("Olymp", "wir", "unser" oder "uns") ist ein Schweizer Technologieunternehmen mit Sitz in Küsnacht, Zürich, das sich auf KI-gestützte Softwarelösungen für externe Vermögensverwalter (EAMs), Family Offices und medizinische Fachpersonen spezialisiert hat. Zu unseren Hauptprodukten gehören Apollo (Backoffice-Automatisierung und Compliance-Tools für FINMA-regulierte Schweizer EAMs) und Artemis (KI-gestützte Dokumentations- und CRM-Plattform für Schweizer Therapiefachpersonen).

Diese Datenschutzerklärung erläutert, wie wir Ihre Personendaten in Übereinstimmung mit dem Schweizer Datenschutzgesetz (DSG), der Verordnung über den Datenschutz (DSV) und, soweit anwendbar, der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) erheben, verwenden, offenlegen, übermitteln und schützen.

1.2 Geltungsbereich

Diese Richtlinie gilt für:

  • Besucher unserer Websites und Portale
  • Nutzer unserer Software (Apollo, Artemis) und APIs
  • Kunden und potenzielle Kunden
  • Nutzer von Olymp für Word, unserem Microsoft-Word-Add-In
  • Geschäftspartner und Personal von Unterauftragsbearbeitern, das mit unseren Systemen interagiert

Durch die Nutzung unserer Dienstleistungen oder die Interaktion mit uns bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben.

2. Begriffsbestimmungen

  • Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
  • Bearbeitung: Jeder mit Personendaten durchgeführte Vorgang, wie das Erheben, Speichern, Verwenden, Offenlegen oder Löschen.
  • Verantwortlicher: Die Olymp AG, die über die Zwecke und Mittel der Bearbeitung von Personendaten entscheidet.
  • Auftragsbearbeiter: Eine natürliche oder juristische Person, die Personendaten in unserem Auftrag bearbeitet.
  • Unterauftragsbearbeiter: Ein von Olymp beauftragter Dritter, der Personendaten im Auftrag eines Kunden bearbeitet.
  • Kundendaten: Personendaten, die durch einen Kunden oder in dessen Auftrag in unsere Dienstleistungen hochgeladen oder darin erzeugt werden.

3. Datenerhebung

3.1 Arten der erhobenen Daten

Je nach Ihrer Interaktion mit uns können wir folgende Daten erheben:

  • Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, Anmeldedaten.
  • Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Betriebssystem, Spracheinstellungen, Zeitzone, Protokolldateien.
  • Nutzungsdaten: Aktivitätsprotokolle, Interaktionen mit unserer Software und unseren APIs, Einstellungen, Rückmeldungen und Supportanfragen.
  • Vertrags- & Geschäftsdaten: Verträge, Dienstleistungsvereinbarungen und für unsere Geschäftsbeziehung relevante Kommunikation.
  • Support-/Korrespondenzdaten: Inhalte der Kommunikation, wenn Sie unser Support- oder Vertriebsteam kontaktieren.
  • Webinar-Anmeldedaten: Name, E-Mail-Adresse, Telefonnummer, Fachbereich, Organisation, angegebener Administrationsaufwand sowie der gewählte Termin.
  • Kundendaten (als Auftragsbearbeiter): Wenn Apollo oder Artemis von einem Kunden genutzt wird, bearbeitet Olymp die hochgeladenen Dokumente, Kundendossiers, Portfoliodaten und KYC-Informationen dieses Kunden ausschliesslich in dessen Auftrag und auf Grundlage einer Auftragsbearbeitungsvereinbarung (DPA).

3.2 Wie wir Daten erheben

  • Direkt: Wenn Sie ein Konto registrieren, Dienstleistungen abonnieren, einen Vertrag unterzeichnen oder uns kontaktieren.
  • Automatisch: Durch Cookies, Analysen, Protokolldateien und Telemetrie bei der Nutzung unserer Dienstleistungen.
  • Von Dritten: Über Bank-APIs, Partnersysteme, Geschäftspartner oder öffentlich zugängliche Quellen, soweit gesetzlich zulässig.

4. Rechtsgrundlagen der Bearbeitung (Art. 6 DSGVO / Art. 31 DSG)

Wir bearbeiten Personendaten gestützt auf folgende Rechtsgrundlagen:

  • Vertragserfüllung: Zur Erbringung unserer Dienstleistungen, Erfüllung von Bestellungen und Führung von Kundenkonten.
  • Berechtigte Interessen: Zur Verbesserung unserer Produkte, Sicherung unserer Systeme, Betrugsprävention und Durchführung von Geschäftsanalysen.
  • Rechtliche Verpflichtungen: Zur Einhaltung steuerlicher, buchhalterischer und regulatorischer Anforderungen.
  • Einwilligung: Für Marketingkommunikation oder optionale Cookies, soweit erforderlich.

5. Verwendung von Personendaten

Wir verwenden Personendaten, um:

  • Apollo, Artemis, Olymp für Word und zugehörige APIs bereitzustellen, zu unterhalten und zu verbessern.
  • Transaktionen abzuwickeln, die Rechnungsstellung zu verwalten und Kundensupport zu leisten.
  • Die Sicherheit, Integrität und Verfügbarkeit unserer Infrastruktur zu gewährleisten.
  • Produktanalysen und Verbesserungen des Nutzungserlebnisses durchzuführen (ausschliesslich anhand aggregierter oder pseudonymisierter Daten).
  • Rechtliche und regulatorische Verpflichtungen einzuhalten.
  • Administrative Mitteilungen und, soweit gesetzlich zulässig, Marketingkommunikation zu versenden.

6. Datenspeicherort und Hosting, ausschliesslich in der Schweiz

Olymp betreibt eine datensouveräne Schweizer Infrastruktur. Alle Produktionssysteme, die Kundendaten speichern oder bearbeiten, befinden sich in der Schweiz.

6.1 Infrastruktur

  • Anwendungs- und Datenbank-Hosting: Hostpoint AG (Rapperswil-Jona, Schweiz), ein Hosting-Anbieter in Schweizer Eigentum mit Betrieb in der Schweiz. Dies umfasst die SPF-, DKIM- und DMARC-Konfiguration für alle Olymp-Domains.
  • KI-/LLM-Bearbeitung: Ausschliesslich Azure Switzerland North (Region Zürich). Es werden keine Produktions-Workloads in Regionen ausserhalb der Schweiz bereitgestellt.

6.2 Keine grenzüberschreitende Übermittlung von Kundendaten

Über Apollo und Artemis bearbeitete Kundendaten verlassen im Rahmen der gewöhnlichen Dienstleistungserbringung die Schweiz nicht. Soweit Olymp für interne Abläufe internationale Unternehmenstools nutzt (z. B. CRM, Analysen), erhalten diese Tools keine Kundendaten und sind auf Kontakt- und Vertragsmetadaten beschränkt; dabei bestehen angemessene Übermittlungsgarantien (EU-Standardvertragsklauseln und, soweit anwendbar, das Swiss-U.S. Data Privacy Framework).

7. KI-Bearbeitung, keine Speicherung und kein Training

Wir behandeln durch KI-Modelle bearbeitete Kundendaten als streng vertrauliche Eingaben, die niemals zum Trainieren oder Verbessern eines eigenen oder fremden Modells verwendet werden.

8. Weitergabe von Daten

8.1 Grundsätze

Wir geben Personendaten nur weiter, soweit dies zur Erbringung unserer Dienstleistungen, zur Einhaltung des Rechts oder zum Schutz unserer berechtigten Interessen erforderlich ist. Jeder Unterauftragsbearbeiter ist durch eine schriftliche Vereinbarung an Vertraulichkeits-, Sicherheits- und Datenschutzpflichten gebunden, die den in dieser Richtlinie festgelegten Pflichten mindestens gleichwertig sind.

9. Regulatorische Übereinstimmung

Die Infrastruktur und das Betriebsmodell von Olymp sind darauf ausgelegt, die eigenen regulatorischen Pflichten unserer Kunden zu unterstützen, darunter:

  • FINMA / FINIG Art. 14 (Auslagerung): Apollo wird so gehostet und betrieben, dass FINMA-regulierte EAMs ihre Auslagerungspflichten erfüllen können, einschliesslich Prüfbarkeit, Datenlokalisierung und Weisungsrecht.
  • Schweizer DSG und DSGVO: Unsere Datenbearbeitungspraktiken, DPAs und Vereinbarungen mit Unterauftragsbearbeitern sind auf beide Regelwerke abgestimmt.
  • Berufsgeheimnis: Artemis ist darauf ausgelegt, die für Schweizer Therapiefachpersonen geltenden Vertraulichkeitspflichten zu wahren, einschliesslich Fachpersonen der Heilpädagogischen Früherziehung.

10. Datensicherheit

Olymp setzt auf mehrschichtige Sicherheitsmassnahmen auf Infrastruktur-, Anwendungs- und Betriebsebene.

10.1 Verschlüsselung

  • Bei der Übertragung: TLS 1.2+ mit modernen Verschlüsselungsverfahren für den gesamten Client-, API- und internen Dienstverkehr.
  • Im Ruhezustand: AES-256 auf Speicherebene für alle Datenbanken, Blob-Speicher und Sicherungskopien.

10.2 Zugriffskontrolle

  • Rollenbasierte Zugriffskontrolle (RBAC)
  • Mehrfaktor-Authentifizierung (MFA)
  • Prinzip der geringsten Rechte; der Produktionszugriff ist auf eine kleine Anzahl namentlich bestimmter Mitarbeitender beschränkt und wird protokolliert.

11. Datenaufbewahrung

Wir bewahren Personendaten auf:

  • Solange dies für die in dieser Richtlinie genannten Zwecke erforderlich ist.
  • Bis zum Widerruf der Einwilligung, soweit die Bearbeitung ausschliesslich auf einer Einwilligung beruht.

Kundendaten werden innerhalb einer angemessenen Frist nach Vertragsbeendigung gelöscht oder an den Kunden zurückgegeben, ausser soweit eine Aufbewahrung gesetzlich vorgeschrieben ist. KI-Prompts und -Ausgaben werden nicht gespeichert (siehe Abschnitt 7).

12. Rechte der Nutzer

Gemäss DSGVO und DSG haben Sie das Recht:

  • Auf Ihre Personendaten zuzugreifen und eine Kopie zu erhalten.
  • Unrichtige oder unvollständige Daten berichtigen zu lassen.
  • Daten löschen zu lassen ("Recht auf Vergessenwerden"), soweit gesetzlich zulässig.
  • Die Bearbeitung, einschliesslich Profiling, einzuschränken oder ihr zu widersprechen.
  • Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
  • Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der vorherigen Bearbeitung berührt wird.
  • Bei einer Aufsichtsbehörde Beschwerde einzureichen, etwa beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei Ihrer lokalen EU-Datenschutzbehörde.

Soweit Olymp als Auftragsbearbeiter tätig ist (für Kundendaten in Apollo oder Artemis), sollten Anfragen grundsätzlich an den betreffenden Kunden (den Verantwortlichen) gerichtet werden; Olymp unterstützt Kunden bei der Beantwortung solcher Anfragen.

Zur Ausübung Ihrer Rechte oder bei Fragen kontaktieren Sie: info@olymp.finance.

13. Cookies und Tracking-Technologien

Wir verwenden Cookies von Erst- und Drittanbietern sowie ähnliche Technologien für:

  • Wesentliche Funktionen und Sicherheit
  • Analysen und Leistungsmessung
  • Speichern von Nutzereinstellungen

Sie können Cookies über Ihre Browsereinstellungen oder über unser Cookie-Banner verwalten oder deaktivieren. Einige Funktionen sind bei deaktivierten Cookies möglicherweise nicht verfügbar.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Technologie, Gesetzgebung oder unserer Praktiken Rechnung zu tragen. Wesentliche Änderungen werden per E-Mail (wenn Sie ein Konto haben) oder durch einen gut sichtbaren Hinweis auf der Website mitgeteilt. Bitte prüfen Sie diese Richtlinie regelmässig auf Aktualisierungen.

15. Kontakt

Olymp AG Küsnacht, Zürich, Schweiz E-Mail: info@olymp.finance