Credinvest Bank AG, Via G. Cattori 14, 6900 Lugano, Schweiz (im Folgenden „Credinvest“ oder die „Bank“) verpflichtet sich, die Privatsphäre und Sicherheit personenbezogener Daten, die der Bank zur Verfügung gestellt oder von der Bank über ihre Website und im Rahmen der Erbringung ihrer Dienstleistungen erhoben werden, zu schützen. Zu diesen personenbezogenen Daten gehören insbesondere Informationen über (aktuelle und ehemalige) Kunden, potenzielle Kunden, Geschäftspartner und deren Mitarbeitende („Kunden/Geschäftspartner“) sowie alle anderen Personen, die mit der Bank interagieren („betroffene Personen“). Die Bank speichert und verarbeitet personenbezogene Daten gemäß dem Schweizer Bundesgesetz über den Datenschutz („DSG“) und, soweit anwendbar, gemäß der EU-Datenschutz-Grundverordnung („EU-DSGVO“).
Die Bank hält das Bankgeheimnis sowie die Datenschutzgesetze und -vorschriften ein, um den Schutz und die Vertraulichkeit personenbezogener Daten zu gewährleisten.
Diese Datenschutzerklärung beschreibt die Richtlinien und Verfahren der Bank in Bezug auf die Erhebung, Verwendung und Offenlegung von personenbezogenen Daten, die über Kunden/Geschäftspartner und andere betroffene Personen erhoben werden, sowie deren Rechte in Bezug auf diese Daten.
Auf der Grundlage der bereitgestellten Produkte oder Dienstleistungen erhebt die Bank insbesondere die folgenden personenbezogenen Daten:
Die Bank kann solche Informationen auch durch Einsichtnahme in öffentliche Register, Regierungsbehörden oder andere Dritte, wie Vermögensscreening-Dienste, Wirtschaftsauskunfteien oder Betrugspräventionsstellen, erheben.
Soweit dies für die von der Bank erbrachten Produkte und Dienstleistungen relevant ist, erhebt die Bank auch Informationen zu gemeinsamen Kreditkarten- oder Kontoinhabenden, Geschäftspartnern (einschließlich anderer Anteilseigner oder Begünstigter), Angehörigen oder Familienmitgliedern, Vertreter*innen und Bevollmächtigten.
Wenn Kunden/Geschäftspartner und andere betroffene Personen über ein mobiles Gerät auf die Website der Bank zugreifen, kann die Bank bestimmte Informationen automatisch erfassen, darunter unter anderem den Typ des verwendeten mobilen Geräts, die eindeutige ID des mobilen Geräts, die IP-Adresse des mobilen Geräts, das mobile Betriebssystem, den Typ des mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten. Die Bank kann auch Informationen erfassen, die der Browser sendet, wenn die Website der Bank besucht wird oder wenn auf die Website über ein mobiles Gerät zugegriffen wird.
Die Bank verarbeitet die oben genannten personenbezogenen Daten in Übereinstimmung mit den Bestimmungen des DSG und, falls anwendbar, gemäß der EU-DSGVO.
Personenbezogene Daten von Kunden/Geschäftspartnern und anderen betroffenen Personen werden stets für einen bestimmten Zweck verarbeitet und nur in dem Umfang, der erforderlich ist, um diesen Zweck zu erreichen. Die Hauptzwecke einer solchen Datenverarbeitung sind wie folgt:
Daten werden verarbeitet, um Bank- und Finanzdienstleistungen im Rahmen der Durchführung von Verträgen zu erbringen, die mit Kunden/Geschäftspartnern und anderen betroffenen Personen abgeschlossen wurden, oder um vorvertragliche Maßnahmen im Hinblick auf den Abschluss der genannten Verträge durchzuführen. Die Zwecke der Datenverarbeitung hängen in erster Linie vom jeweiligen Produkt ab (z. B. Bankkonto, Kredit, Wertpapiere oder Einlagen) und können Bedarfsanalysen, Beratung, Vermögensverwaltung und Unterstützung sowie die Ausführung von Transaktionen umfassen.
Die Bank unterliegt verschiedenen gesetzlichen Verpflichtungen (z. B. Schweizer Gesetzen wie dem Bankengesetz, dem Kollektivanlagengesetz, dem Geldwäschereigesetz, dem Finanzdienstleistungsgesetz, dem Pfandbriefgesetz, Verordnungen und Rundschreiben der FINMA sowie Steuervorschriften) und bankaufsichtsrechtlichen Regelungen (z. B. der Schweizerischen Nationalbank oder der FINMA), die die Verarbeitung personenbezogener Daten erforderlich machen können. Weitere Zwecke der Datenverarbeitung umfassen beispielsweise die Bewertung der Kreditwürdigkeit, die Überprüfung von Identität und Alter, Maßnahmen zur Betrugs- und Geldwäschebekämpfung, die Erfüllung von Kontroll- und Meldepflichten nach Steuergesetzen sowie die Bewertung und das Management von Risiken der Bank.
Soweit erforderlich, verarbeitet die Bank Daten über das hinaus, was für die effektive Erfüllung ihrer vertraglichen Verpflichtungen unbedingt erforderlich ist, um die berechtigten Interessen der Bank oder Dritter zu verfolgen, sofern diese nicht die Interessen oder Grundrechte und -freiheiten der Kunden/Geschäftspartner und anderer betroffener Personen überwiegen. Die Bank erhebt personenbezogene Daten aus öffentlich zugänglichen Quellen zu folgenden Zwecken:
Wenn die Bank personenbezogene Daten gemäß den Abschnitten 2.1, 2.2 und 2.3 verarbeitet, ist es nicht erforderlich, die ausdrückliche vorherige Zustimmung der Kunden/Geschäftspartner und anderer betroffener Personen einzuholen.
Wenn die Zustimmung gemäß den geltenden Datenschutzgesetzen erforderlich ist, um personenbezogene Daten für spezifische Zwecke zu verarbeiten, stützt sich die Bank auf die Zustimmung der Kunden/Geschäftspartner und anderer betroffener Personen als Rechtsgrundlage für eine solche Verarbeitung. Die erteilte Zustimmung kann jederzeit widerrufen werden.
Innerhalb der Bank wird der Zugang zu Daten ausschließlich auf der Basis eines "Need-to-know"-Prinzips gewährt, d. h. an die Geschäftsbereiche, die diese benötigen, um vertragliche, gesetzliche und aufsichtsrechtliche Verpflichtungen zu erfüllen. Dienstleister und Vertreter (in der Regel Anbieter von Bank-, IT-, Logistik-, Druck-, Telekommunikations-, Inkasso-, Beratungs-, Vertriebs- und Marketingdienstleistungen), die von der Bank beauftragt werden können, können diese Daten ebenfalls für diese Zwecke erhalten, sofern sie das Bankgeheimnis wahren und die schriftlichen Anweisungen der Bank gemäß den geltenden Vorschriften einhalten.
Soweit die Übermittlung von Daten an Empfänger außerhalb der Bank betroffen ist, sei zunächst darauf hingewiesen, dass die Mitarbeitenden der Bank zur Verschwiegenheit über sämtliche Fakten und Bewertungen verpflichtet sind, die ihnen im Zusammenhang mit Kunden/Geschäftspartnern bekannt werden könnten.
Unter bestimmten Bedingungen ist die Bank berechtigt, Informationen an Dritte weiterzugeben, z. B.:
Angemessene technische und organisatorische Maßnahmen wurden getroffen, um einen unbefugten oder rechtswidrigen Zugriff auf personenbezogene Daten von Kunden/Geschäftspartnern und anderen betroffenen Personen zu verhindern.
Ein Cookie ist ein kleines Datenpaket, das in Textdateien gespeichert wird und beim Laden von Websites im Browser oder auf anderen Geräten gespeichert wird. Cookies werden verwendet, um sich an den Benutzer und seine Präferenzen zu erinnern, wenn dieser die Website der Bank besucht – sei es für einen einzelnen Besuch (über ein "Session-Cookie") oder für mehrere wiederholte Besuche (ein sogenanntes "Persistent-Cookie"). Ein Session-Cookie wird gelöscht, wenn der Browser geschlossen wird oder nach kurzer Zeit. Ein Persistent-Cookie bleibt für eine festgelegte Zeit gespeichert, nach deren Ablauf es gelöscht wird.
Die Bank verwendet Session-Cookies und Persistent-Cookies auf ihrer Website, um eine konsistente und effiziente Nutzungserfahrung für die Benutzer zu gewährleisten. Cookies erfüllen außerdem Funktionen wie das Ermöglichen, dass Benutzer auf der Website angemeldet bleiben, falls zutreffend.
Die Bank verwendet die folgenden Arten von Cookies für die folgenden Zwecke:
Die Website der Bank verwendet automatisch funktionale Cookies.
Mit Zustimmung des Benutzers verwendet die Website Präferenz-, Statistik- und Marketing-Cookies, um relevante Inhalte bereitzustellen, den Datenverkehr zu analysieren und dem Benutzer eine Vielzahl von Funktionen zur Verfügung zu stellen. Der Benutzer kann seine Zustimmung zur Verwendung bestimmter Cookies (außer funktionalen Cookies) jederzeit widerrufen.
Einige Internetbrowser sind automatisch so eingestellt, dass sie Cookies akzeptieren. Wenn ein Benutzer die Cookie-Präferenzen ändern oder Cookies (oder ähnliche Technologien) ablehnen oder löschen möchte, sollte er den Hilfe- und Supportbereich des Internetbrowsers konsultieren, um Anweisungen zum Blockieren oder Löschen von Cookies zu erhalten.
Hinweis: Ein Benutzer kann möglicherweise nicht alle Funktionen der Website der Bank nutzen, wenn bestimmte Cookies gelöscht oder deaktiviert werden.
Die Bank kann personenbezogene Daten in die folgenden Länder übermitteln, die gemäß dem DSG und der EU-DSGVO einen angemessenen Schutz bieten: Mitgliedstaaten des EWR, das Vereinigte Königreich und die USA (wenn der Empfänger nach dem Schweizer-US-Datenschutzrahmen ("DPF") zertifiziert ist).
Unter bestimmten Umständen kann die Bank personenbezogene Daten auch in die folgenden Länder übermitteln, die gemäß dem DSG und/oder der EU-DSGVO keinen angemessenen Schutz bieten: USA (wenn der Empfänger nicht nach dem DPF zertifiziert ist) und möglicherweise andere Länder (wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist, z. B. für IT-Dienstleistungen). Eine solche Übermittlung wird durch geeignete Garantien (wie Standardvertragsklauseln) abgesichert oder basiert auf einer gesetzlichen Ausnahme (z. B. wenn Sie der Übermittlung zugestimmt haben, wenn die Übermittlung direkt mit dem Abschluss oder der Erfüllung eines Vertrags mit Ihnen verbunden ist oder wenn die Übermittlung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor einer ausländischen Behörde erforderlich ist). Im Rahmen der EU-DSGVO können Kunden/Geschäftspartner und andere betroffene Personen eine Kopie der entsprechenden Garantien anfordern, indem sie die Bank kontaktieren.
Die Bank speichert personenbezogene Daten nur so lange, wie es notwendig ist, um den Zweck zu erfüllen, für den sie erhoben wurden, oder um gesetzlichen, regulatorischen oder internen Anforderungen zu entsprechen. Zu diesem Zweck werden spezifische Kriterien angewandt, um die angemessenen Speicherfristen für personenbezogene Daten basierend auf ihrem Zweck zu bestimmen, wie z. B. die ordnungsgemäße Buchführung, die Pflege von Kunden-/Geschäftspartnerbeziehungen, die Abwehr von Rechtsansprüchen oder die Beantwortung von Anfragen der Aufsichtsbehörden. Im Allgemeinen bewahrt die Bank personenbezogene Daten für die Dauer der Beziehung oder des Vertrags sowie für weitere zehn Jahre auf. Dies entspricht dem Zeitraum, der für die Einreichung von Rechtsansprüchen nach Beendigung dieser Beziehung oder dieses Vertrags vorgesehen ist. Laufende oder drohende rechtliche oder regulatorische Verfahren können zu einer längeren Aufbewahrung führen.
Gemäß dem DSG und der EU-DSGVO haben alle Kunden/Geschäftspartner und anderen betroffenen Personen möglicherweise das Recht, über ihre Daten informiert zu werden, die Berichtigung oder Löschung dieser Daten zu verlangen, deren Verarbeitung einzuschränken oder der Verarbeitung zu widersprechen, sowie ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit anwendbar, besteht auch das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Die Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz (https://www.edoeb.admin.ch). Basierend auf ihrem Wohnsitz können Kunden/Geschäftspartner und andere betroffene Personen möglicherweise bei der entsprechenden Datenschutzbehörde Beschwerde einlegen.
Die Rechte auf Zugriff, Widerruf oder Widerspruch der Kunden/Geschäftspartner und anderer betroffener Personen sind nicht absolut, da sie unter bestimmten Umständen nicht anwendbar sein können oder Ausnahmen unterliegen (z. B. zur Erfüllung gesetzlicher Verpflichtungen). Die Bank wird auf Anfragen gemäß den geltenden Datenschutzbestimmungen reagieren. Darüber hinaus kann die Bank die betroffene Person auffordern, einen Identitätsnachweis vorzulegen. Bei unklaren Anfragen kann die Bank zusätzliche Informationen anfordern. Falls die Bank einer Anfrage nicht nachkommen kann, wird sie eine Erklärung abgeben.
Zur Ausübung dieser Rechte werden die Kunden/Geschäftspartner und andere betroffene Personen gebeten, die in Abschnitt 12 angegebenen Kontaktdaten zu verwenden. Im Allgemeinen fallen keine Gebühren für die Ausübung dieser Rechte an. Sollte das geltende Datenschutzrecht Gebühren für den Zugriff auf personenbezogene Daten vorsehen, wird die Bank die betroffene Person entsprechend informieren.
In bestimmten Fällen verarbeitet die Bank personenbezogene Daten für Direktmarketingzwecke. Die Kunden/Geschäftspartner und anderen betroffenen Personen haben das Recht, jederzeit der Verarbeitung personenbezogener Daten für diese Zwecke, einschließlich Profiling, soweit es mit Direktmarketing zusammenhängt, zu widersprechen. Im Falle eines Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Um einen Widerspruch einzulegen, werden die betroffenen Personen gebeten, die in Abschnitt 12 angegebenen Kontaktdaten zu verwenden.
Im Rahmen der Geschäftsbeziehung ist die betroffene Person verpflichtet, die für die Anbahnung und Abwicklung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Verpflichtungen erforderlichen oder die gesetzlich vorgeschriebenen personenbezogenen Daten bereitzustellen. Ohne diese Daten ist die Bank grundsätzlich nicht in der Lage, einen Vertrag mit ihren Kunden abzuschließen oder zu erfüllen. Insbesondere die Bestimmungen des Geldwäschegesetzes verpflichten die Bank, vor Aufnahme einer Geschäftsbeziehung die Identität zu überprüfen. Damit die Bank dieser gesetzlichen Verpflichtung nachkommen kann, sind die betroffenen Personen verpflichtet, die erforderlichen Auskünfte zu erteilen, die erforderlichen Unterlagen vorzulegen und der Bank Änderungen, die sich im Laufe der Geschäftsbeziehung ergeben, unverzüglich mitzuteilen. Fehlen die erforderlichen Angaben und Unterlagen, darf die Bank eine Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Im Rahmen der Geschäftsbeziehung sind Kunden/Geschäftspartner und andere betroffene Personen verpflichtet, die personenbezogenen Daten bereitzustellen, die notwendig sind, um eine Geschäftsbeziehung aufzunehmen und durchzuführen sowie die damit verbundenen vertraglichen Verpflichtungen zu erfüllen, oder die gesetzlich vorgeschrieben sind. Ohne diese Daten ist die Bank grundsätzlich nicht in der Lage, einen Vertrag abzuschließen oder auszuführen. Insbesondere verlangen die Bestimmungen des Geldwäschereigesetzes, dass die Bank die Identität vor Aufnahme einer Geschäftsbeziehung überprüft. Um der Bank die Erfüllung dieser gesetzlichen Verpflichtung zu ermöglichen, sind die Kunden/Geschäftspartner und anderen betroffenen Personen verpflichtet, die erforderlichen Informationen und Dokumente bereitzustellen und der Bank unverzüglich über Änderungen zu informieren, die im Verlauf der Geschäftsbeziehung auftreten. Ohne die erforderlichen Informationen und Dokumente darf die Bank keine Geschäftsbeziehung eingehen oder fortführen.
Grundsätzlich trifft die Bank keine Entscheidungen ausschließlich auf Basis automatisierter Verfahren, um eine Geschäftsbeziehung zu begründen und durchzuführen. Falls die Bank solche Verfahren in Einzelfällen anwendet, wird sie die Kunden/Geschäftspartner und andere betroffene Personen separat darüber informieren, soweit gesetzlich vorgeschrieben. In bestimmten Fällen wird ein Widerspruchsrecht gewährt.
In einigen Fällen verarbeitet die Bank die Daten von Kunden/Geschäftspartnern und anderen betroffenen Personen automatisch, um bestimmte persönliche Aspekte zu bewerten (Profiling). Beispiele hierfür sind:
Die Bank ergreift geeignete technische Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffskontrolle oder Datensicherung) und organisatorische Maßnahmen (z. B. Anweisungen für Mitarbeitende der Bank, Vertraulichkeitsvereinbarungen oder Überprüfungen), um die Sicherheit der erhobenen und verarbeiteten Informationen zu gewährleisten und diese vor unbefugtem Zugriff, Missbrauch, Verlust, Verfälschung oder Zerstörung zu schützen. Der Zugriff auf personenbezogene Daten wird nur in Fällen tatsächlicher Notwendigkeit gewährt.
Es ist jedoch allgemein nicht möglich, Sicherheitsrisiken vollständig auszuschließen. Einige Restrisiken sind oft unvermeidbar. Insbesondere da eine perfekte Datensicherheit bei der Kommunikation per E-Mail, Instant Messaging oder ähnlichen Kommunikationsmitteln nicht garantiert werden kann, empfiehlt die Bank, vertrauliche Informationen auf besonders sichere Weise zu übermitteln.
Die für die Datenverarbeitung zuständige Stelle ist der Datenschutzbeauftragte (data protection officer, DPO) der Bank, der unter den folgenden Adressen erreichbar ist:
Credinvest Bank SA
Via G. Cattori 14
6900 Lugano
Phone: +41 58 225 70 28
dpo@credinvest.ch
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen, und die Bank kann sie jederzeit ändern. Die auf der Website der Bank veröffentlichte Version ist die aktuell gültige Version.
Letzte Aktualisierung: 01.01.2025
