§ VERTRAUEN
Vertrauen als Infrastruktur.
Compliance-Position, Audit-Chain, operative Sicherheit und Daten-Residenz — offengelegt, bevor Sie zeichnen. Alles, was institutionelles Kapital vor einer Entscheidung prüfen muss, an einem Ort.
§ 01
Regulatorischer Rahmen
OwnMore operiert unter FinSA Art. 10 (institutionell / professionell) und Art. 3 (qualifizierte UHNW). Die Plattform ist den oberen 1 % vorbehalten — Art. 4 Retail wird nicht unterstützt. OwnMore selbst ist nicht FINMA-beaufsichtigt. Die KYC-Prüfung erfolgt manuell; ein automatisiertes AML-/PEP-/Sanktions-Screening ist in Vorbereitung (vgl. GwG Art. 3). Die Daten-Residenz richtet sich nach DSG / FADP. Als Verwahrungsziel ist ein FINMA-beaufsichtigter Schweizer Verwahrer vorgesehen; die Anbindung ist in Anbahnung — die Ausführungsposition ist in §06 dargelegt. Betrieben wird die Plattform durch die BloomDigital GmbH, Lotzwil.
§ 02
Live Audit-Chain
Jedes Plattform-Ereignis — Reservationen, Signings, KYC-Attestierungen, Kapitalabrufe und Distributionen — wird als SHA-256 Hash-Chain-Eintrag protokolliert. Jeder Eintrag referenziert den Hash des vorhergehenden und bildet so eine kryptographisch fälschungssichere Sequenz. Der Chain-Head wird quartalsweise notariell beglaubigt. So kann jeder Investor seine eigene Ereignis-Sequenz jederzeit eigenständig verifizieren.
§ 03
Operative Sicherheit
MFA ist für sämtliche Mitglieder-Konten verpflichtend — per TOTP oder Hardware-Schlüssel. Row-Level Security auf Datenbank-Ebene stellt sicher, dass jeder Investor ausschliesslich seine eigenen Daten sieht. Administrative Eingriffe erfordern das Vier-Augen-Prinzip und werden selbst auditiert. Dokumente sind im Ruhezustand (AES-256) und während der Übertragung (TLS 1.3) verschlüsselt. PDFs tragen beim Download die MFA-Session-ID des Investors als Wasserzeichen.
§ 04
Daten-Residenz
Sämtliche Investor-Daten liegen auf EU-Frankfurt-Infrastruktur (Supabase Frankfurt, Clerk EU-Region). Keine personenbezogenen Daten verlassen die EU. Backups werden geografisch redundant geführt und sieben Tage aufbewahrt. Bei jeder Verletzung der Daten-Residenz beträgt die Incident-Response-Zeit vier Stunden.
§ 05
Compliance-Audit-Log
Sobald der Betrieb aufgenommen ist, wird ein jährliches Compliance-Audit als signiertes PDF veröffentlicht und auf dieser Seite hinterlegt. Es umfasst die FinSA-Tier-Klassifizierungen, die KYC-Vollständigkeit, die Ergebnisse des in Vorbereitung befindlichen AML-Screenings, die Integrität der Hash-Chain, die Einhaltung des Vier-Augen-Prinzips sowie sämtliche Incidents.
§ 06
Krypto-Ausführungsposition
OwnMore sieht Stablecoin-Reservationen in USDC, EURC und XCHF vor. Die Verwahrung soll über einen FINMA-beaufsichtigten Schweizer Verwahrer erfolgen; diese Anbindung ist in Anbahnung. Investitionsgelder laufen zu keinem Zeitpunkt über OwnMore. Die FinSA-Tier-Regeln gelten unverändert — eine Compliance-Umgehung über Krypto-Kanäle gibt es nicht. Eine KYT-Prüfung (Transaktions-Screening) ist in Vorbereitung und ergänzt das Standard-KYC für den Krypto-On-/Off-Ramp. Keine ICOs, keine Token-Sales, keine spekulativen Instrumente.