Datenschutzerklärung Credaris
Die Credaris AG, die Cashmoney Swiss AG, die Crédits Conseils SA sowie die Milenia SA bilden zusammen die Credaris-Gruppe (nachfolgend: Credaris). Diese Datenschutzerklärung legt dar, welche Personendaten (Daten) von Ihnen als Benutzer der Websites und der Dienstleistungen (Benutzer) von Credaris und den über Credaris verfügbaren und von Ihnen gewählten Anbieter von Privatkrediten (Privatkredit-Anbieter) wozu erhoben werden und wie diese bearbeitet werden.
Wenn Sie Daten an Credaris übermitteln, werden diese entsprechend dieser Datenschutzerklärung bearbeitet; soweit die von Ihnen eingegebenen Daten Dritte (insbesondere Ehepartner/-in bzw. eingetragene/n Partner/-in) betreffen, stehen Sie dafür ein, dass (i) Sie diese Drittperson über Ihren Antrag informiert haben, (ii) Credaris und der Privatkredit-Anbieter die von Ihnen gemachten Angaben mittels direkter Rückfragen bei der Drittperson überprüfen darf und (iii) auch dieser Drittperson die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht worden ist (einschliesslich der Informationen bezüglich der Durchführung von Informativanfragen bei der ZEK) und sie nicht widersprochen hat.
Verantwortliche Stelle
Jede Beschaffung und weitere Bearbeitung von Personendaten hat jeweils eine oder mehrere (datenschutzrechtlich) verantwortliche Stellen. Dies ist bei uns immer die Credaris AG und die Gruppengesellschaft, mit der Sie interagieren.
Im Einzelnen gilt: Im Falle der Aktivitäten von Credaris ist das – soweit nicht anders angegeben – jeweils die Credaris AG allein (dies soweit die Beschaffung von Personendaten nur die Credaris AG betrifft) oder zusammen mit der Gruppengesellschaft von Credaris, welche die betreffende Website oder den Bereich der Website, von welchem Sie diese Datenschutzerklärung abgerufen haben, verantwortet und als Betreiberin angegeben ist (z.B. im Impressum, durch Namensnennung oder als Angabe in den relevanten Dokumenten). Darüber hinaus ist – soweit nicht anders angegeben – die Credaris AG allein (dies soweit die Beschaffung von Personendaten nur die Credaris AG betrifft) oder zusammen mit jener Gruppengesellschaft von Credaris, mit der Sie kommunizieren, mit welcher Sie einen Vertrag haben oder abschliessen wollen, bei welcher Sie sich bewerben, welche Sie besuchen, auf deren Social Media-Seiten Sie sich bewegen, deren Apps Sie benutzen oder welche Sie anspricht, die verantwortliche Stelle für die damit verbundene Beschaffung von Personendaten (nicht gemeint sind Fälle, in denen eine Gruppengesellschaft von Credaris lediglich als Auftragsbearbeiterin für eine oder mehrere andere Gruppengesellschaften tätig ist).
Die Kontaktdaten der Gruppengesellschaften von Credaris lauten wie folgt, wobei die Credaris AG Ihre primäre Ansprechpartnerin ist, wenn Sie Fragen zur Bearbeitung Ihrer Daten durch Credaris haben oder wenn Sie Ihre diesbezüglichen Rechte ausüben wollen:
Credaris AG
Stauffacherstrasse 16
8004 Zurich
privacy@credaris.ch
Cashmoney Swiss SA
Usteristrasse 21
8001 Zurich
zuerich@cashmoneyswiss.ch
Milenia SA
Route de la Conversion 314
1093 La Conversion
privacy@milenia.ch
Crédits Conseils SA
Chemin Ami-Argand 11
1290 Versoix
privacy@creditsconseils.ch
Für die Bearbeitung Ihrer Personendaten durch die Privatkredit-Anbieter sind diese selbst verantwortlich; weitere Hinweise finden sich hierzu in deren Datenschutzerklärungen. Dasselbe gilt für Dritte, auf deren Websites oder Apps Sie Daten zur Weiterleitung an Credaris erfassen.
Gesetzliche Grundlagen, Änderungen
Bei der Bearbeitung von personenbezogenen Daten der Benutzer ihrer Angebote, insbesondere ihrer Websites und ihrer Dienstleistungen, hält sich Credaris an die vorliegende Datenschutzerklärung und die geltende Gesetzgebung, insbesondere an das schweizerische Datenschutzgesetz (DSG). Sie untersteht jedoch – anders als teilweise die Privatkredit- Anbieter – nicht dem Schweizerischen Bankkundengeheimnis.
Das Angebot von Credaris wird kontinuierlich ausgebaut. Aus diesem Grund und aufgrund sonst geänderter Umstände kann Credaris die vorliegende Datenschutzerklärung jederzeit ohne Vorankündigung und Mitteilung anpassen. Wir informieren Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, soweit das ohne unverhältnismässigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.
Welche Daten werden erhoben?
Erhoben werden grundsätzlich alle personenbezogenen Daten, die im Rahmen der Nutzung der Angebote von Credaris (Websites, Apps, etc.) und sonst im Verkehr mit Credaris anfallen, so insbesondere auch bei der Nutzung der Privatkredit-Dienstleistungen, die über die Web–sites oder Apps von Partnern von Credaris initiiert werden. Dazu gehören insbesondere:
- Daten, welche die Benutzer über Formulare, Online-Formulare oder Apps von Dritten eingeben (und, im Falle Dritter, an Credaris weitergeleitet werden) oder sonst im Rahmen ihrer Nutzung der Angebote von Credaris mitteilen (z.B. via Telefon, E-Mail), darunter auch persönliche Daten (Name, Wohnadresse, Telefonnummer, E-Mail-Adresse, Einkommen, Vermögen, Geburtsdatum, Geschlecht etc.);
- automatisch übermittelte oder anfallende Nutzungsdaten (z.B. Datum und Uhrzeit der Nutzung, vorherige und aufgerufene Seite, IP-Adresse, Daten zum verwendeten Browser, Gerätekennung, momentaner Standort, soweit diese Information freigegeben ist, etc.) sowie Interaktionsdaten, soweit ohne Installation von Zusatzprogrammen auf dem Computer möglich (z.B. Mausbewegungen und -klicks sowie Tastaturanschläge auf der Website);
- durch Credaris oder Dritte selbst erstellte personenbezogene Daten, welche die Anbahnung und den Abschluss von Verträgen betreffen (z.B. Kennungen zum Finanzierungsspielraum, zu spezifischen, dem Benutzer von Credaris oder von Dritten unterbreiteten Angeboten und zu angepassten Vertragskonditionen);
- durch Credaris oder Dritte selbst erstellte personenbezogene Daten bezüglich des Verhaltens (z.B. Ablehnung oder Annahme von Angeboten und Interaktionen auf Social Media-Plattformen oder mit Online-Werbung) und der Präferenzen (z.B. Affinität zu einem bestimmten Angebot, auf welche Credaris oder Dritte beispielsweise aufgrund des Alters oder des bisherigen Kreditverhaltens des Benutzers oder mit Blick auf Statistiken schliessen) des Benutzers;
- Korrespondenz und sonstige Kommunikation mit dem Benutzer (z.B. E-Mails, Telefonate, die auch aufgezeichnet werden können).
Diese Daten können miteinander verknüpft werden, dies auch über mehrere Besuche und Kontakte hinweg, wenn ein Benutzer bzw. ein Profil z.B. aufgrund eines Benutzernamens, einer E-Mail-Adresse, einer Gerätekennung oder im Browser gespeicherter «Cookies» wiedererkannt wird.
Cookies sind eine verbreitete Technik, bei welcher dem Browser des Nutzers von der Website eine Kennung zugeteilt wird, die dieser bei sich abspeichert und auf Verlangen vorweist. Credaris lässt diese Kennung normalerweise nach einer Sitzung verfallen, nutzt jedoch permanente Cookies, um die Anzeige von Werbung auf den Websites zu steuern, die Nutzung der Websites analysieren zu können und die Websites zu personalisieren. Durch entsprechende Einstellungen im Browser können permanente Cookies automatisch gelöscht, eingeschränkt oder ganz gesperrt werden (mehr dazu hier für Microsoft Edge, Firefox, Safari, Chrome). Dies schränkt die Nutzung der Websites nicht ein. Werden auch die nur vorübergehenden Cookies («Session Cookies») verhindert, kann die Nutzung der Websites allerdings beeinträchtigt sein.
Zu welchen Zwecken werden diese Daten erhoben?
Credaris kann die von ihr oder in ihrem Auftrag erhobenen Daten der Benutzer für folgende Zwecke verwenden:
- zur Erbringung der von Credaris oder Dritten angebotenen Dienstleistungen, insbesondere für die Abfrage von Auskünften bezüglich der Bonität des Benutzers und zur Weiterleitung der Daten des Kreditgesuches an die vom Benutzer gewählten Privatkredit-Anbieter (Letztere und deren Partner können Credaris Auskunft bezüglich des Geschäfts für den Benutzer erteilen, soweit dies erforderlich ist, damit Credaris das Zustandekommen und die Abwicklung des Geschäfts sowie die Höhe und Fälligkeit einer allfälligen Provision feststellen, berechnen und prüfen kann; die Privatkredit- Anbieter sind diesbezüglich vom allfällig geltenden Bankgeheimnis entbunden);
- zur vollständigen oder partiellen Bearbeitung eines Kreditgesuches durch andere Kreditvermittler, mit denen Credaris im Rahmen der Kreditvermittlung als Partner zusammenarbeitet (die Partnervermittler);
- zur Erstellung von Statistiken und Analysen aller Art, so etwa über das Interesse an Produkt- und Dienstleistungsvergleichen, über das Interesse an der Nutzung von anderen Dienstleistungen, die Credaris oder Dritte erbringen, über die Nutzung unserer Websites oder Apps und darüber, wie sie mit unseren Social Media-Profilen oder Online-Werbung interagieren;
- zur Gestaltung und Entwicklung der Dienstleistungen und Angebote von Credaris oder Dritten;
- zur gruppeninternen Administration und Unterstützung;
- zu internen Ausbildungszwecken und zur Qualitätskontrolle von Credaris;
- zur Pflege und Entwicklung der Kundenbeziehungen (z.B. Newsletter);
- zur Steuerung der Anzeige von Werbung sowie zur Abrechnung von fremden Anzeigen (bei Credaris) und eigenen Anzeigen (bei Dritten);
- zur Gewährleistung der Sicherheit und Verfügbarkeit der Systeme und Daten von Credaris bzw. ihren Service-Providern;
- für etwaige Unternehmenstransaktionen, welche Nutzerdaten tangieren können (z.B. bei der Übertragung eines Geschäftsbereichs an Dritte);
- zur Verhinderung, Entdeckung und Bekämpfung von Missbrauch;
- zur Beantwortung berechtigter, behördlicher Anfragen oder im Zusammenhang mit der Durchsetzung von Forderungen oder sonstigen Rechtsstreitigkeiten, die Credaris betreffen oder in die Credaris sonst involviert ist.
Credaris kann personenbezogene Daten auch zu weiteren Zwecken bearbeiten, soweit diese sich aus dem Gesetz ergeben oder bei der Erhebung der betreffenden Daten angezeigt werden oder erkennbar sind.
Werden Daten an Dritte weitergegeben?
Credaris gibt grundsätzlich keine personenbezogenen Daten an Dritte weiter, mit folgenden Ausnahmen:
- Credaris kann personenbezogene Daten innerhalb der Gruppe an andere Gruppengesellschaften von Credaris weitergeben, welche Ihre Daten im Auftrag, in gemeinsamer Verantwortlichkeit oder in eigener Verantwortlichkeit bearbeiten.
- Credaris kann Dritte beiziehen, welche personenbezogene Daten in ihrem Auftrag und ausschliesslich für die Zwecke von Credaris bearbeiten (z.B. Partnervermittler oder Meinungsforschungsinstitute). Credaris stellt auf angemessene Weise sicher, dass diese Dritten die Daten nur so bearbeiten, wie dies Credaris selbst darf.
- Credaris kann personenbezogene Daten an Partnervermittler, an Partner, über deren Websites oder Apps Privatkredit-Dienstleistungen initiiert werden, sowie an andere Dritte bekanntgeben, um Vermittlungserfolge zu messen, um Angebote abzustimmen und zu verbessern, um anonymisierte Statistiken zu erstellen und um die Anzeige von Werbung zu steuern. Bekanntgegeben werden personenbezogene Daten dabei nur, wenn und soweit dies zur Erfüllung dieser Zwecke notwendig ist.
-
Credaris kann personenbezogene Daten Dritten bekanntgeben, wenn der Benutzer
dies wünscht (Offertanfrage, Anmeldung etc.) oder dies sonst für die Erbringung der
vom Benutzer gewünschten Dienstleistung nötig ist oder soweit Credaris den Benutzer
auf die Weitergabe seiner Daten vorher ausdrücklich hingewiesen hat.
Ausserdem können an die Wirtschaftsauskunfteien CRIF AG und/oder Intrum AG Ihre Personendate bekanntgegeben werden, die für die Identifizierung zur Abfrage von Bonitätsauskünften erforderlich sind (insbesondere Name, Adresse, Telefonnummer, E-Mail-Adresse, Geschlecht, Geburtsdatum).
Insbesondere werden die vom Kunden im Rahmen seiner Anfrage an Credaris übermittelten Daten den Privatkredit-Anbietern und deren Partnern per E-Mail zur entsprechenden Bearbeitung zugänglich gemacht. Credaris arbeitet mit folgenden Privatkredit-Anbietern zusammen:
- Cembra Money Bank SA
- Bank-now SA
- Banque Migros SA
- RCI Finance SA
- Cornèr Banque SA
- good finance AG
- bob Finance AG
- Lendora SA
- Banque Cantonale de Genève BCGE
Die Privatkredit-Anbieter, deren Vertragspartner, deren Mitarbeiter sowie Subunternehmer sind dabei zur Einhaltung des Datenschutzes gemäss den Anforderungen des schweizerischen Datenschutzgesetzes, zur Wahrung des Bankkundengeheimnisses entsprechend dem schweizerischen Bankengesetz und zur Vertraulichkeit verpflichtet. Credaris selbst untersteht nicht dem Bankgeheimnis. Zur Prüfung des Kreditantrags und der Abwicklung der vertraglichen Beziehung werden die Privatkredit-Anbieter im Rahmen der Nutzungsbedingungen vom Benutzer ermächtigt, Auskünfte bei Dritten, insbesondere bei Banken, externen Bonitätsprüfern, Wirtschaftsauskunfteien, Kreditvermittlern, Arbeitgebern, Konzerngesellschaften der Anbieterinnen, staatlichen Stellen, Behörden (z.B. Betreibungs-, Grundbuch- und Steuerämtern, Einwohnerkontrollen, Kindes- und Erwachsenenschutzbehörden), der Zentralstelle für Kreditinformation (ZEK), der Informationsstelle für Konsumkredit (IKO) und weiteren vom Gesetz vorgesehenen oder anderen Stellen, einzuholen sowie der ZEK, der IKO und bei entsprechenden gesetzlichen Pflichten auch anderen Stellen Meldung zu erstatten. Gemeldet werden dabei namentlich Kredit- bzw. Finanzierungsart, -höhe und -modalitäten sowie die Personalien des/der Antragstellenden und allenfalls qualifizierte Zahlungsrückstände oder Missbräuche. Zu den vorgenannten Zwecken entbindet der Benutzer diese Stellen – soweit gesetzlich zulässig und erforderlich – vom Bankkunden-, Post-, Amts- beziehungsweise Geschäftsgeheimnis. Der Benutzer anerkennt das Recht der ZEK und der IKO, ihren Mitgliedern über die gemeldeten Daten Auskünfte zu erteilen. Allfällige vom Benutzer verfügte Datensperren gelten gegenüber den Privatkredit-Anbietern als aufgehoben. Der Benutzer erklärt sich über die Nutzungsbedingungen damit einverstanden, dass gewisse der in diesem Zusammenhang bei Dritten über ihn eingeholten Kreditauskunftsdaten und namentlich auch diejenigen der ZEK und der IKO im Zusammenhang mit der Antragsprüfung und Vertragsabwicklung von den gewählten Privatkredit-Anbietern oder deren Vertragspartnern ausserhalb der Schweiz abgerufen, bearbeitet und gespeichert werden. - In Ausnahmefällen (z.B. bei Verdacht auf Missbrauch) kann eine Bekanntgabe von Nutzerdaten an Dritte auch zu den anderen, in dieser Datenschutzerklärung aufgeführten oder gesetzlich vorgesehenen Zwecken erfolgen. Credaris kann nicht kontrollieren, garantieren und dafür einstehen, dass diese Dritten die geltenden Datenschutzbestimmungen einhalten; sie bearbeiten die Daten zu eigenen Zwecken und unter Umständen auch im Ausland, wo möglicherweise kein gesetzlicher Datenschutz wie in der Schweiz besteht.
Credaris kann Dritten in jedem Fall anonymisierte Nutzerdaten bekanntgeben, d.h. Daten in einer Form, in der seitens dieser Dritten vernünftigerweise keine Rückschlüsse mehr auf die Identität der betreffenden Benutzer möglich und zu erwarten sind.
Wo und wie werden die Daten aufbewahrt?
Credaris bearbeitet alle von ihr erhobenen Daten grundsätzlich in der Schweiz und bewahrt sie auch auf Systemen in der Schweiz auf. Im Rahmen des Beizugs externer Dienstleister kann es jedoch zur Bearbeitung einzelner Nutzerdaten von Credaris im Ausland kommen, namentlich in Europa und in Ausnahmefällen in jedem Land der Welt; Credaris wird diese externen Dienstleister grundsätzlich vertraglich dazu verpflichten, die Daten nur so zu bearbeiten, wie dies Credaris selbst darf. Wenn sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz befindet, verpflichtet Credaris den Empfänger vertraglich zur Einhaltung des Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und Credaris sich nicht auf eine Ausnahmebestimmung stützen kann. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn der Benutzer eingewilligt hat oder wenn es sich um vom Benutzer allgemein zugänglich gemachte Daten handelt, deren Bearbeitung der Benutzer nicht widersprochen hat.
Zur Übermittlung von Nutzerdaten ins Ausland kann es auch bei der Weitergabe von Daten an Dritte kommen, namentlich wenn Benutzer über die Angebote von Credaris soziale Netzwerke oder andere Angebote Dritter nutzen oder Benutzer die Weiterleitung von Daten an Dritte wünschen. So können Privatkredit-Anbieter die Daten von Benutzern in Staaten übermitteln und dort bearbeiten lassen, die gegebenenfalls über keinen gleichwertigen Datenschutz wie die Schweiz verfügen, und Vertragspartner/Dienstleister in solchen Staaten mit der Bearbeitung dieser Daten beauftragen. Eine Weitergabe der Daten erfolgt nur, wenn sich die Vertragspartner/Dienstleister vorgängig zu einem angemessenen Datenschutzniveau verpflichtet haben. Credaris kann nicht kontrollieren, garantieren und dafür einstehen, dass diese Dritten die geltenden Datenschutzbestimmungen einhalten.
Credaris, die Partnervermittler und die Privatkredit-Anbieter treffen im Rahmen der Aufbewahrung und sonstigen Bearbeitung von Nutzerdaten angemessene, technische und organisatorische Massnahmen, um unerlaubte Zugriffe und sonst unbefugte Bearbeitungen zu verhindern. Diese werden regelmässig überprüft und wenn nötig angepasst, auch bei den von ihr mit dem Betrieb ihrer Systeme beauftragten Dritten.
Die Datenübermittlung und die Kommunikation zwischen Credaris, dem Privatkredit-Anbieter, weiteren Dritten, mit denen Credaris zusammenarbeitet, und Ihnen kann auf dem elektronischen Weg, insbesondere über das Internet erfolgen. Trotz der angemessenen technischen und organisatorischen Massnahmen von Credaris und den Privatkredit-Anbietern ist das Internet ein offenes, für jedermann zugängliches Netz. Entsprechend können Credaris sowie die Privatkredit-Anbieter die Vertraulichkeit von Daten bei der Übertragung über das Internet nicht in jedem Einzelfall gewährleisten. Rückschlüsse Dritter auf eine zwischen dem Benutzer und dem Privatkredit-Anbieter bestehende bzw. bevorstehende Geschäftsbeziehung (allenfalls Bankkundenbeziehung) sind daher möglich.
Newsletter, kommerzielle Kommunikation
Credaris kann allen Nutzern, die sich bei ihr mit einer E-Mail-Adresse oder sonst einer elektronischen Adresse oder Mobiltelefonnummer registrieren oder eine App von Credaris installieren, an ihre Adresse, Nummer bzw. App von Zeit zu Zeit Newsletter oder andere (auch kommerzielle) Inhalte im Zusammenhang mit den Angeboten von Credaris senden. Der Benutzer kann die Zusendung bzw. Anzeige solcher Mitteilungen aber jederzeit und kostenlos stoppen (mehr dazu am Ende der jeweiligen Mitteilung).
Bearbeitung von Personendaten auf unseren Seiten in sozialen Netzwerken
Credaris betreibt auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeitet in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z.B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z.B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.
Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:
-
LinkedIn
www.linkedin.com
Datenschutzerklärung: https://fr.linkedin.com/legal/privacy-policy -
Twitter
www.twitter.com
Datenschutzerklärung: https://twitter.com/fr/privacy
Wir sind berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf unseren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden. Einige der Plattformbetreiber befinden sich möglicherweise ausserhalb des Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie oben unter dem Titel " Wo und wie werden die Daten aufbewahrt? ".
Fragen und Anregungen, Auskunfts-, Berichtigungs- und Löschgesuche
Fragen, Kommentare, Anregungen oder Kritik zur Bearbeitung von Personendaten durch Credaris sind willkommen. Sie können die jeweils verantwortliche Stelle unter den im entsprechenden Abschnitt oben genannten Kontaktangaben kontaktieren. Die Credaris AG erreichen Sie als primäre Ansprechpartnerin unter:
Credaris AG
Stauffacherstrasse 16
8004 Zurich
privacy@credaris.ch
Betroffenenanfragen wie Auskunfts-, Berichtigungs- und Löschgesuche sind (mit Ausweiskopie zwecks sicherer Identifikation) in Schriftform (per Post oder E-Mail) zu stellen.
Zürich, den 29. September 2023