Datenschutzerklärung

1. Geltung

Die­se Daten­schutz­er­klä­rung regelt den Umgang von Swiss­FEX AG („Swiss­FEX“, „wir“), Hardturmstrasse 253, CH-8005 Zürich, mit den Per­so­nen­da­ten von Kun­din­nen und Kun­den sowie Besu­che­rin­nen und Besu­chern („Sie“) ihrer Web­site und mobi­len Anwen­dun­gen, z.B. Apps (zusam­men­fas­send „Web­site“), gleich ob die­se von der betrof­fe­nen Per­son sel­ber oder von Drit­ten stam­men, und ob die Per­so­nen­da­ten über die Web­site oder über einen ande­ren Weg an Swiss­FEX über­mit­telt wer­den.

2. Kontakt

Sie kön­nen uns auf fol­gen­den Wegen kon­tak­tie­ren:

Swiss­FEX AG
Hardturmstrasse 253
8005 Zürich

+41 44 275 27 00
service@swissfex.ch

Swiss­FEX wird ver­tre­ten durch Reto Emmen­eg­ger, Geschäfts­füh­rer.

3. Allgemeines

Swiss­FEX ist im Bereich der Ver­mitt­lung von Hypo­the­ken und ande­ren Finanz­pro­duk­ten tätig und bie­tet über ihre Web­site Infor­ma­tio­nen zu ihrer Geschäfts­tä­tig­keit, ihren Pro­duk­ten und Dienst­leis­tun­gen, sowie Feed­back­mög­lich­kei­ten an.

Swiss­FEX beach­tet die gesetz­li­chen Bestim­mun­gen des Daten­schut­zes. Alle im Rah­men der Anmel­dung erfass­ten bzw. wäh­rend der Nut­zung ent­ste­hen­den und durch das schwei­ze­ri­sche Daten­schutz­ge­setz (nach­fol­gend „DSG“) bzw. die Euro­päi­sche Daten­schutz-Grund­ver­ord­nung (nach­fol­gend „EU DSGVO“) geschütz­ten Per­so­nen­da­ten wer­den aus­schliess­lich für den Zweck der Ver­trags­er­fül­lung genutzt, soweit nicht, ins­be­son­de­re gemäss die­ser Daten­schutz­er­klä­rung, Ihr aus­drück­li­ches Ein­ver­ständ­nis zu einer dar­über hin­aus­ge­hen­den Nut­zung vor­liegt oder das anwend­ba­re Recht die­se erlaubt. Unse­re Mit­ar­bei­ter/-innen sind ver­pflich­tet, Per­so­nen­da­ten ver­trau­lich zu behan­deln.

Da wir die meis­ten Per­so­nen­da­ten elek­tro­nisch bear­bei­ten, haben wir ange­mes­se­ne orga­ni­sa­to­ri­sche und tech­ni­sche Mass­nah­men (z.B. IT-Sicher­heits­mass­nah­men) getrof­fen, um sicher­zu­stel­len, dass Ihre Per­so­nen­da­ten geschützt sind. Wir schu­len unse­re Mit­ar­bei­ter zudem regel­mäs­sig in Bezug auf Daten­schutz und Infor­ma­ti­ons­si­cher­heit.

4. Welche Personendaten zu welchem Zweck gesammelt werden

Wir kön­nen von Ihnen Stamm­da­ten (ggf. Fir­men­na­me, Name, Adres­se, E‑mail, usw.), Per­so­nen­da­ten über die von Ihnen bezo­ge­nen Dienst­leis­tun­gen, Ihre Zah­lungs­ver­kehrs­da­ten, Ihre Online-Prä­fe­ren­zen und Ihr Kun­den-Feed­back erhe­ben.

Im Rah­men der Ver­trags­ab­wick­lung geben wir Ihre Stamm­da­ten an die von Ihnen aus­ge­wähl­ten mög­li­chen Part­ner wei­ter.

Wir ver­wen­den die­se Per­so­nen­da­ten zur Kom­mu­ni­ka­ti­on mit Ihnen, zur Eva­lua­ti­on, zum Abschluss und zur Abwick­lung der Geschäf­te mit Ihnen (z.B. Ver­mitt­lungs­ge­schäf­te), zum Betrieb der Web­site, zur Abrech­nung, zur Markt­for­schung und für Mar­ke­ting, etwa zur Ana­ly­se unse­res Kun­den­stamms, oder um Sie per Post, E‑Mail oder Text­nach­rich­ten zu kon­tak­tie­ren. Wir kön­nen Ihre Stamm­da­ten in unse­rer Daten­bank z.T. auch mit Bran­chen­in­for­ma­tio­nen und Inter­es­sen ergän­zen.

Ein­ga­be­fel­der für Per­so­nen­da­ten, die für die Nut­zung unse­res Ange­bo­tes zwin­gend nötig sind, wer­den bei der Erhe­bung ent­spre­chend gekenn­zeich­net. Die Anga­be von Per­so­nen­da­ten in ande­ren Fel­dern erfolgt frei­wil­lig. Sie kön­nen uns jeder­zeit mit­tei­len, dass Sie die Ver­ar­bei­tung die­ser frei­wil­lig mit­ge­teil­ten Per­so­nen­da­ten nicht mehr wün­schen (vgl. Zif­fer 13, Ihre Rech­te).

Sodann wer­den Ihre Surf- und Nut­zungs­da­ten erho­ben. Dabei han­delt es sich bei­spiels­wei­se um die Infor­ma­ti­on, mit wel­chem Brow­ser und wel­cher Brow­ser­ver­si­on Sie die Web­site wann besucht haben, wel­ches Betriebs­sys­tem Sie ver­wen­den, von wel­cher Web­site aus Sie über einen Link unse­re Web­site auf­ge­ru­fen haben, und wel­che Ele­men­te der Web­site Sie wie ver­wen­den. Die­se Per­so­nen­da­ten wer­den zusam­men mit der IP-Adres­se Ihres Zugangs­ge­räts gespei­chert. Sie die­nen dazu, unse­re Web­site kor­rekt dar­zu­stel­len und zu opti­mie­ren, gegen Angrif­fe oder ande­re Rechts­ver­let­zun­gen zu schüt­zen und die Web­site für Sie zu per­so­na­li­sie­ren. Wir zie­hen von die­sen Surf- und Nut­zungs­da­ten kei­ne Rück­schlüs­se auf die betrof­fe­nen Per­so­nen und wer­ten die Per­so­nen­da­ten ein­zig anonym aus, aus­ser wenn wir die Per­so­nen­da­ten zur Klä­rung von Rechts­ver­let­zun­gen benö­ti­gen.

5. Aufbewahrungsdauer

Wir bear­bei­ten per­so­nen­be­zo­ge­ne Daten nur so lan­ge, wie dies für den jewei­li­gen Zweck nötig oder von Geset­zes wegen vor­ge­schrie­ben ist.

Wenn Sie bei uns ein Kon­to ein­ge­rich­tet haben, bewah­ren wir die hier­bei ange­ge­be­nen Stamm­da­ten unbe­schränkt auf. Sie kön­nen jedoch jeder­zeit die Löschung des Kon­tos ver­lan­gen (vgl. Zif­fer 13, Ihre Rech­te). Wir wer­den die Stamm­da­ten löschen, sofern wir nicht durch das Gesetz zur Auf­be­wah­rung ver­pflich­tet sind.

Bei einer Ver­mitt­lungs­an­fra­ge wer­den Ihre Stamm­da­ten nach dem Ende der Dienst­leis­tung inso­weit gelöscht, als wir nicht durch das Gesetz zur Auf­be­wah­rung ver­pflich­tet sind. Die­se Löschung kann umge­hend oder im Rah­men quar­tals­wei­se durch­ge­führ­ter Lösch­durch­läu­fe erfol­gen.

Sofern wir auf­grund von Miss­bräu­chen, Zah­lungs­aus­fäl­len oder ande­ren legi­ti­men Grün­den wei­te­re Geschäfts­kon­tak­te mit einer betrof­fe­nen Per­son ver­wei­gern wol­len, bewah­ren wir ent­spre­chen­de Per­so­nen­da­ten wäh­rend fünf Jah­ren, im Wie­der­ho­lungs­fal­le wäh­rend zehn Jah­ren auf.

6. Verarbeitung durch Dritte und im Ausland

Wir dür­fen Per­so­nen­da­ten zu den genann­ten Zwe­cken auch durch Kon­zern­ge­sell­schaf­ten oder Drit­te bear­bei­ten las­sen.

Bei die­sen Unter­neh­men han­delt es sich um Mar­ke­ting- und Markt­for­schungs­un­ter­neh­men, um Unter­neh­men, die den tech­ni­schen Betrieb unse­rer Infor­ma­ti­ons­tech­no­lo­gie für uns vor­neh­men (Out­sour­cing­part­ner), um Betrei­ber von Ana­ly­se­diens­ten (vgl. Ziff. 8), um Finanz­dienst­leis­ter, um Inkas­so­un­ter­neh­men oder um Rechts­an­wäl­te und Behör­den. Wenn wir Kon­zern­ge­sell­schaf­ten oder Drit­te mit der Bear­bei­tung von Per­so­nen­da­ten beauf­tra­gen, wird der Drit­te sorg­fäl­tig aus­ge­wählt und muss ange­mes­se­ne Sicher­heits­mass­nah­men tref­fen, um die Ver­trau­lich­keit und Sicher­heit Ihrer Per­so­nen­da­ten zu garan­tie­ren.

Die Ver­ar­bei­tung durch uns oder die genann­ten Drit­ten kann auch im euro­päi­schen oder nicht­eu­ro­päi­schen Aus­land statt­fin­den. Wir sor­gen dabei für aus­rei­chen­de ver­trag­li­che Garan­tien, dass ein sol­cher Drit­ter die Per­so­nen­da­ten im Ein­klang mit den gesetz­li­chen Vor­ga­ben und aus­schliess­lich im Inter­es­se von Swiss­FEX ver­wen­det. Die­se Garan­tien rich­ten sich nach den (auch in der Schweiz aner­kann­ten) Stan­dards der Euro­päi­schen Kom­mis­si­on. Sie haben ein Recht auf Ein­sicht in die ent­spre­chen­den Garan­tien in den jewei­li­gen Ver­trä­gen.

Wir haben fol­gen­de Drit­te mit der Bear­bei­tung von Per­so­nen­da­ten beauf­tragt:

• Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA
• Map­box, Inc., 740 15th Street NW, 5th Flo­or, Washing­ton DC 20005, USA

7. Analysedienste

Wir nut­zen Diens­te drit­ter Unter­neh­men zur Ana­ly­se des Surf­ver­hal­tens. Wir bin­den zum Teil auch Inhal­te von ande­ren Web­sites ein.

Mit­tels der Ana­ly­se­diens­te mes­sen wir die Nut­zung der Web­site und wer­ten die­se aus.

Im Fall von Ana­ly­se­diens­ten wer­den die auf die­se Wei­se gesam­mel­ten Per­so­nen­da­ten anonym an Ser­ver der beauf­trag­ten Drit­ten im Aus­land über­mit­telt, auch in die USA.

8. Einbindung von Elementen Dritter auf der Website von SwissFEX

Auf unse­rer Web­site sind Inhal­te ver­schie­de­ner Dritt­an­bie­ter ein­ge­bun­den, so bei­spiels­wei­se Vide­os von Video­platt­for­men (wie You­tube oder Vimeo) oder But­tons von Social Media Platt­for­men (wie Face­book oder Twit­ter). Die­se Inhal­te ermög­li­chen es Ihnen, auf unse­rer Web­site Inhal­te von jenen Platt­for­men zu kon­su­mie­ren oder unse­re Inhal­te ein­fach in den betref­fen­den sozia­len Netz­wer­ken zu tei­len.

Beim Sur­fen auf unse­rer Web­site wird, wenn ein sol­cher Inhalt als Teil der Web­site ange­zeigt wird, auto­ma­tisch eine Ver­bin­dung zu den Ser­vern des Dritt­an­bie­ters her­ge­stellt. Dabei wer­den Per­so­nen­da­ten über Ihren Web­site-Besuch, ins­be­son­de­re Ihre IP-Adres­se, an die­sen Dritt­an­bie­ter über­mit­telt. Wenn Sie sich beim jewei­li­gen Dritt­an­bie­ter zum Zeit­punkt des Besuchs ange­mel­det haben (bei­spiels­wei­se mit einem Face­book- oder Goog­le-Kon­to) oder wenn der Anbie­ter Coo­kies auf Ihrem Rech­ner gespei­chert hat, ist es mög­lich, dass die­ser Drit­te fest­stel­len kann, dass Sie unse­re Web­site besucht haben. Sie auto­ri­sie­ren uns, die­se Infor­ma­tio­nen an den Dritt­an­bie­ter, bei dem Sie Ihr Kon­to hal­ten, wei­ter­zu­ge­ben.

Die Infor­ma­tio­nen zum Zweck und Umfang der Daten­ver­ar­bei­tung durch sol­che Dritt­an­bie­ter sowie Ihre dies­be­züg­li­chen Rech­te und Ein­stel­lungs­mög­lich­kei­ten erhal­ten Sie von den betref­fen­den Dritt­an­bie­tern.

9. Cookies und Pixel-Tags

Wir nut­zen Coo­kies und Pixel-Tags auf unse­rer Web­site.

Coo­kies sind Daten­pa­ke­te, die vom Web­ser­ver unse­rer Web­site an Ihren Brow­ser gesen­det, auf Ihrem Com­pu­ter gespei­chert und bei einem spä­te­ren Besuch vom Web­ser­ver wie­der abge­ru­fen wer­den kön­nen. Coo­kies spei­chern Infor­ma­tio­nen über Ihre Online-Prä­fe­ren­zen und ermög­li­chen es uns, Ihr Surf-Erleb­nis zu ver­bes­sern. Man unter­schei­det Ses­si­on Coo­kies und per­ma­nen­te Coo­kies.

Ses­si­on Coo­kies die­nen dazu, wäh­rend einem bestimm­ten Besuch auf unse­rer Web­site (z.B. im Online-Shop) ser­ver­sei­tig gespei­cher­te Infor­ma­tio­nen bei jedem Besuch ein­deu­tig Ihnen bzw. Ihrem Inter­net-Brow­ser zuzu­ord­nen (z.B. damit der Waren­korb-Inhalt nicht ver­lo­ren geht). Ses­si­on Coo­kies wer­den nach dem Schlies­sen Ihres Inter­net-Brow­sers gelöscht.

Per­ma­nen­te Coo­kies die­nen dazu, Ihre Vor­ein­stel­lun­gen (z.B. die Spra­che der Web­site) über meh­re­re Besu­che auf unse­re Web­site hin­weg, d.h. auch nach Schlies­sung Ihres Inter­net-Brow­sers, zu spei­chern oder ein auto­ma­ti­sches Log­in zu ermög­li­chen. Per­ma­nen­te Coo­kies wer­den erst nach der gemäss den Ein­stel­lung Ihres Inter­net-Brow­sers gelöscht (z.B. einen Monat nach dem letz­ten Besuch). Mit der Nut­zung unse­rer Web­site wil­li­gen Sie in den Ein­satz von per­ma­nen­ten Coo­kies ein.

Sie kön­nen bestehen­de Ses­si­on oder per­ma­nen­te Coo­kies jeder­zeit in Ihrem Inter­net-Brow­ser löschen und das Set­zen wei­te­rer Coo­kies in den Ein­stel­lun­gen Ihres Brow­sers deak­ti­vie­ren. Die Deak­ti­vie­rung kann jedoch eine Beein­träch­ti­gung von Funk­tio­nen unse­rer Web­site mit sich brin­gen.

Beim Besuch unse­rer Web­site wer­den Sie ange­fragt, ob Sie die Ver­wen­dung von Coo­kies, aus­ser die für den Betrieb der Web­site benö­tig­ten Coo­kies, deak­ti­vie­ren möch­ten.

Pixel-Tags (auch Zähl­pi­xel, Web-Bea­cons, Clear-GIFS, oder Can­vas) sind klei­ne Gra­fi­ken, die beim Auf­ruf unse­rer Web­site in Ihren Inter­net-Brow­ser gela­den wer­den. Beim Auf­ruf des Pixel-Tags durch Ihren Inter­net-Brow­ser wird in den Log­files des betref­fen­den Ser­vers bestimm­te Infor­ma­ti­on gespei­chert (z.B. Datum und Uhr­zeit Ihres Web­be­suchs oder bestimm­te Daten zu Ihrem End­ge­rät, wie die Bild­schirm­auf­lö­sung oder des­sen IP-Adres­se).

10. Rechtsgrundlagen der Verarbeitung

Die Rechts­grund­la­gen für Ver­ar­bei­tung von Per­so­nen­da­ten durch uns lie­gen in der Regel in Arti­kel 13 Absatz 2 Buch­sta­be a DSG (Ver­ar­bei­tung in unmit­tel­ba­rem Zusam­men­hang mit dem Abschluss oder der Abwick­lung eines Ver­trags; ent­spricht Arti­kel 6 Absatz 1 Buch­sta­be b EU DSGVO) sowie in Arti­kel 13 Absatz 1 DSG (Ein­wil­li­gung der betrof­fe­nen Per­son oder Ver­pflich­tung zur Ver­ar­bei­tung durch Gesetz; ent­spricht Arti­kel 6 Absatz 1 Buch­sta­be a EU DSGVO).

In Fäl­len, in denen wir auf­grund von Miss­brauch, Zah­lungs­aus­fall oder aus ähn­li­chen legi­ti­men Grün­den den Abschluss von Ver­trä­gen mit betrof­fe­nen Per­so­nen künf­tig ver­wei­gern wol­len, behal­ten wir uns vor, gestützt auf Arti­kel 13 Absatz 1 DSG (ent­spricht Arti­kel 6 Absatz 1 Buch­sta­be f EU DSGVO) Namen, Vor­na­men, Adres­se und E‑Mail-Adres­se einer betrof­fe­nen Per­son sowie die Per­so­nen­da­ten zu den Umstän­den des ent­spre­chen­den Fal­les aus eige­nem Inter­es­se auf­zu­be­wah­ren.

Eine Bear­bei­tung Ihrer Per­so­nen­da­ten durch ande­re Kon­zern­ge­sell­schaf­ten erfolgt eben­falls gestützt auf Art. 13 Abs. 1 DSG (ent­spricht Arti­kel 6 Absatz 1 Buch­sta­be f EU DSGVO).

11. Ihre Rechte

Auf Antrag ertei­len wir jeder betrof­fe­nen Per­son Aus­kunft dar­über, ob und ggf. wel­che per­so­nen­be­zo­ge­nen Per­so­nen­da­ten über sie bear­bei­tet wer­den (Recht auf Bestä­ti­gung, Recht auf Aus­kunft).

Auf Ihren Antrag hin:

• ver­zich­ten wir teil­wei­se oder ganz auf die Ver­ar­bei­tung von Per­so­nen­da­ten (Recht auf Wider­ruf Ihrer Ein­wil­li­gung zur Ver­ar­bei­tung von nicht zwin­gend nöti­gen Per­so­nen­da­ten; Recht auf Ver­ges­sen­wer­den). Ihren Antrag auf Ver­ges­sen­wer­den tei­len wir auch Drit­ten mit, denen wir Ihre Per­so­nen­da­ten zuvor wei­ter­ge­lei­tet haben;
• berich­ti­gen wir die ent­spre­chen­den Per­so­nen­da­ten (Recht auf Berich­ti­gung);
• schrän­ken wir die Ver­ar­bei­tung der ent­spre­chen­den Per­so­nen­da­ten ein (Recht auf Ein­schrän­kung der Ver­ar­bei­tung; dies­falls wer­den wir Ihre Per­so­nen­da­ten nur noch spei­chern oder sie zum Schutz von unse­rer Rechts­an­sprü­che oder von Rech­ten einer ande­ren Per­son ver­wen­den);
• erhal­ten Sie die betref­fen­den per­so­nen­be­zo­ge­nen Per­so­nen­da­ten in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat aus­ge­hän­digt (Recht auf Daten­über­trag­bar­keit).

Um einen der­ar­ti­gen Antrag zur Aus­übung eines in die­sem Abschnitt beschrie­be­nen Rech­tes zu stel­len, bei­spiels­wei­se wenn Sie von uns kei­ne E‑Mail-News­let­ter mehr emp­fan­gen oder Ihr Kon­to löschen möch­ten, nut­zen Sie die ent­spre­chen­de Funk­ti­on auf unse­rer Web­site oder kon­tak­tie­ren Sie unsere/n Datenschutzbeauftragte/n oder eine/n Mit­ar­bei­ter/-in gemäss den Anga­ben unter Zif­fer 2 (Kon­takt).

Wenn wir einem Antrag nicht Fol­ge leis­ten, infor­mie­ren wir Sie über die Grün­de hier­für. Wir dür­fen bei­spiels­wei­se in recht­lich zuläs­si­ger Wei­se die Löschung ver­wei­gern, wenn Ihre Per­so­nen­da­ten für die ursprüng­li­chen Zwe­cke nach wie vor benö­tigt wer­den (etwa wenn Sie von uns nach wie vor eine Dienst­leis­tung bezie­hen), wenn die Ver­ar­bei­tung auf einer zwin­gen­den gesetz­li­chen Grund­la­ge beruht (bei­spiels­wei­se auf gesetz­li­chen Rech­nungs­le­gungs­vor­schrif­ten), oder wenn wir ein über­wie­gen­des eige­nes Inter­es­se haben (so etwa im Fall eines Rechts­streits gegen die betrof­fe­ne Per­son).

Wenn wir Ihnen gegen­über ein über­wie­gen­des Inter­es­se an der Ver­ar­bei­tung von Per­so­nen­da­ten gel­tend machen, haben Sie das Recht, der Ver­ar­bei­tung den­noch zu wider­spre­chen, sofern sich aus Ihrer im Ver­gleich zu ande­ren betrof­fe­nen Per­so­nen beson­de­ren Situa­ti­on eine ande­re Inter­es­sen­ab­wä­gung ergibt (Recht auf Wider­spruch). Dies könn­te bei­spiels­wei­se der Fall sein, wenn Sie eine Per­son von öffent­li­chem Inter­es­se sind oder durch die Ver­ar­bei­tung das Risi­ko begrün­det wird, dass Sie durch Drit­te geschä­digt wer­den.

Soll­ten Sie mit unse­rer Reak­ti­on auf Ihren Antrag nicht zufrie­den sein, steht Ihnen das Recht zu, bei einer zustän­di­gen Auf­sichts­be­hör­de, bei­spiels­wei­se in ihrem Wohn­sitz­land oder am Sitz von Swiss­FEX, Beschwer­de ein­zu­le­gen (Recht auf Beschwer­de).

12. Salvatorische Klausel und Änderungen

Soll­ten ein­zel­ne Bestim­mun­gen die­ser Daten­schutz­er­klä­rung ungül­tig, lücken­haft oder nicht durch­setz­bar sein, blei­ben die übri­gen Bestim­mun­gen die­ser Daten­schutz­er­klä­rung in Kraft.

Durch die Wei­ter­ent­wick­lung unse­rer Web­site und Ange­bo­te oder auf­grund geän­der­ter gesetz­li­cher bzw. behörd­li­cher Vor­ga­ben kann es not­wen­dig wer­den, die­se Daten­schutz­er­klä­rung zu ändern. Sie wer­den über die Ände­run­gen ori­en­tiert.

13. Anwendbares Recht und Gerichtsstand

Die vor­lie­gen­de Daten­schutz­er­klä­rung und die Ver­trä­ge, die basie­rend auf oder im Zusam­men­hang mit die­ser Daten­schutz­er­klä­rung geschlos­sen wer­den, unter­lie­gen schwei­ze­ri­schem Recht, sofern nicht zwin­gend das Recht eines ande­ren Staa­tes anwend­bar ist. Gerichts­stand ist am Sitz von Swiss­FEX, sofern nicht zwin­gend ein ande­rer Gerichts­stand vor­ge­ge­ben ist.

Zürich, Okto­ber 2020