Datenschutzerklärung

1. Verantwortliche und Kontakt

Verantwortlich für die hier beschriebenen Datenbearbeitungen ist:

Veritas Equity Group GmbH, Blegistrasse 1, 6343 Rotkreuz, Schweiz. E-Mail: info@acreon.ch

Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

Soweit im Einzelfall die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist (z.B. bei Personen im EWR), gelten die Angaben in dieser Erklärung sinngemäss auch als Information nach Art. 13/14 DSGVO.

2. Für wen und wofür diese Erklärung gilt

Diese Erklärung gilt für alle Personen, deren Daten wir bearbeiten, unabhängig davon, ob sie uns die Daten selbst bekannt geben oder wir sie von Dritten erhalten – insbesondere Besucherinnen und Besucher der Website, registrierte Nutzer (Anleger und Projektinhaberinnen), deren Kontaktpersonen, Organe und wirtschaftlich berechtigte Personen sowie Personen, die mit uns korrespondieren.

Massgebend ist in erster Linie das DSG samt Datenschutzverordnung (DSV). Für die Speicherung von Informationen auf Ihrem Endgerät gilt zusätzlich Art. 45c des Fernmeldegesetzes (FMG); vgl. Ziff. 6.

3. Welche Personendaten wir bearbeiten

Wir bearbeiten je nach Nutzung insbesondere die folgenden Kategorien von Personendaten:

Bestimmte Angaben sind für die Registrierung, Identifikation und Vertragsabwicklung erforderlich; ohne sie können wir die entsprechenden Leistungen nicht erbringen (vgl. Ziff. 14).

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

– Bereitstellung, Betrieb und Sicherheit der Website und der Plattform;

– Registrierung, Identifikation und Verwaltung der Nutzerkonten;

– Anbahnung, Abschluss, Verwaltung und Abwicklung der über die Plattform vermittelten Darlehensverträge, einschliesslich Zahlungsabwicklung über die Zahlstelle und Verwaltung von Sicherheiten über die Sicherheitentreuhänderin;

– Prüfung und Präsentation von Projekten, einschliesslich Plausibilisierung und Bewertung;

– Kommunikation, Support und Information über wesentliche Änderungen;

– Direktmarketing, insbesondere Newsletter und Informationen zu neuen Projekten (mit Abmeldemöglichkeit; vgl. Ziff. 7);

– Messung, Analyse und Verbesserung unseres Angebots (vgl. Ziff. 6);

– Missbrauchs- und Betrugsprävention, IT- und Informationssicherheit;

– Einhaltung gesetzlicher Pflichten (z.B. Aufbewahrungspflichten, Auskünfte an Behörden, geldwäschereirechtliche Abklärungen der Zahlstelle) sowie Geltendmachung, Ausübung und Abwehr von Rechtsansprüchen.

5. Rechtsgrundlagen

Nach dem DSG dürfen wir Personendaten grundsätzlich bearbeiten, sofern wir die Bearbeitungsgrundsätze einhalten (Art. 6 DSG) und keine widerrechtliche Persönlichkeitsverletzung vorliegt (Art. 30 f. DSG). Soweit eine Rechtfertigung erforderlich ist oder die DSGVO anwendbar ist, stützen wir uns namentlich auf: die Erfüllung von Verträgen und vorvertraglichen Massnahmen (Nutzungsvertrag, Vermittlung und Abwicklung von Darlehen); rechtliche Verpflichtungen; überwiegende private Interessen bzw. berechtigte Interessen (z.B. sicherer Betrieb, Missbrauchsprävention, Direktwerbung an Bestandeskunden, Rechtsdurchsetzung); sowie – wo wir sie einholen – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

6. Cookies, Tracking und ähnliche Technologien

Wir setzen auf unserer Website Cookies und ähnliche Technologien (z.B. Local Storage, Pixel) ein. Nach Art. 45c FMG informieren wir Sie darüber und über die Ablehnungsmöglichkeit; für nicht notwendige Technologien holen wir über unser Consent-Banner Ihre Einwilligung ein und Sie können diese dort jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen. Die Ablehnung technisch notwendiger Cookies ist nur durch Verzicht auf die Nutzung der Website bzw. der betroffenen Funktionen möglich.

Derzeit setzen wir folgende Kategorien ein:

Die konkreten Cookies, Speicherdauern und Anbieter entnehmen Sie den Details im Consent-Banner.

7. Newsletter und Direktwerbung

Wenn Sie sich für unseren Newsletter anmelden oder als Nutzer Projekte gezeichnet haben, informieren wir Sie per E-Mail über neue Projekte, Produktneuigkeiten und Wissenswertes. Jede Nachricht enthält einen Abmeldelink; Sie können der Verwendung Ihrer Daten für Direktwerbung ausserdem jederzeit formlos widersprechen. Zur Erfolgsmessung können wir Öffnungs- und Klickraten in aggregierter Form auswerten.

8. Bekanntgabe an Dritte

Wir geben Personendaten nur bekannt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben, namentlich an folgende Kategorien von Empfängern:

– Vertragspartner der Vermittlung: Zeichnet ein Anleger ein Projekt, erhalten die betroffene Projektinhaberin die für Abschluss und Abwicklung des Darlehensvertrags erforderlichen Angaben des Anlegers (insbesondere Identität und Zeichnungsbetrag) und umgekehrt der Anleger die Projekt- und Vertragsdaten der Projektinhaberin;

– Abwicklungspartner: Zahlstelle, Sicherheitentreuhänderin, Notariate, Grundbuchämter und involvierte Banken;

– Auftragsbearbeiter (Art. 9 DSG): IT- und Kommunikationsdienstleister, die Daten ausschliesslich nach unseren Weisungen und unter vertraglicher Absicherung bearbeiten (siehe Tabelle unten);

– Berater und Behörden: Rechts-, Steuer- und Wirtschaftsberater, Revisionsstellen sowie Behörden und Gerichte, soweit gesetzlich verlangt oder zur Rechtsdurchsetzung erforderlich;

– Unternehmensnachfolge: im Rahmen von Finanzierungen, Umstrukturierungen oder einer Übertragung des Geschäfts, unter Wahrung der Vertraulichkeit.

Derzeit setzen wir insbesondere folgende Dienstleister ein:

9. Bekanntgabe ins Ausland

Wir bearbeiten Personendaten primär in der Schweiz und im EWR. Eine Bekanntgabe in andere Staaten erfolgt nur, wenn deren Recht gemäss der Liste in Anhang 1 der DSV einen angemessenen Schutz gewährleistet – dazu zählen die EWR-Staaten, das Vereinigte Königreich sowie die USA für Empfänger, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind – oder wenn ein angemessener Schutz anderweitig sichergestellt ist, insbesondere durch die von uns abgeschlossenen EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen und, wo angezeigt, ergänzenden Massnahmen. Ausnahmsweise stützen wir uns auf Art. 17 DSG (z.B. Erforderlichkeit für die Vertragsabwicklung oder ausdrückliche Einwilligung). Länder, in die derzeit Daten bekanntgegeben werden können: Schweiz, EWR, Vereinigtes Königreich, USA. Auf Anfrage informieren wir Sie gerne näher über die getroffenen Garantien.

10. Profiling und automatisierte Einzelentscheidungen

Wir können Nutzungs- und Vertragsdaten auswerten, um unser Angebot zu verbessern und Ihnen passende Projekte anzuzeigen (Profiling im Sinne von Art. 5 lit. f DSG). Ein Profiling mit hohem Risiko nehmen wir nicht vor. Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge oder erheblichen Beeinträchtigung verbunden sind (Art. 21 DSG), treffen wir nicht; die Projektprüfung und die Zulassung von Nutzern erfolgen unter menschlicher Mitwirkung.

11. Aufbewahrungsdauer

Wir bearbeiten Personendaten so lange, wie es der jeweilige Zweck erfordert, und löschen oder anonymisieren sie anschliessend, vorbehältlich gesetzlicher Aufbewahrungspflichten. Als Richtwerte gelten:

– Vertrags-, Geschäfts- und Buchhaltungsunterlagen: 10 Jahre ab Vertragsende bzw. Ablauf des Geschäftsjahres (Art. 958f OR); dieselbe Dauer gilt für geldwäschereirechtlich relevante Identifikationsunterlagen;

– Daten des Nutzerkontos: bis zur Löschung des Kontos, danach gemäss den vorstehenden Fristen, soweit erforderlich;

– Server-Logfiles und technische Protokolle: in der Regel 6–12 Monate;

– Marketingdaten: bis zum Widerruf bzw. Widerspruch;

– Daten zur Rechtsdurchsetzung: bis zum rechtskräftigen Abschluss des Verfahrens bzw. bis zum Ablauf der massgeblichen Verjährungsfristen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG und der DSV, um Personendaten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen – insbesondere Transportverschlüsselung (TLS), Verschlüsselung gespeicherter Daten, rollenbasierte Zugriffskonzepte, Protokollierung, Backups sowie die sorgfältige Auswahl und vertragliche Verpflichtung unserer Dienstleister. Verletzungen der Datensicherheit melden wir dem EDÖB und den betroffenen Personen nach Massgabe von Art. 24 DSG.

13. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

– Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);

– Berichtigung unrichtiger Personendaten;

– Löschung oder Vernichtung von Personendaten, soweit keine Aufbewahrungspflichten entgegenstehen;

– Herausgabe der Personendaten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format bzw. deren Übertragung an einen anderen Verantwortlichen (Art. 28 DSG);

– Widerspruch gegen bestimmte Bearbeitungen, insbesondere gegen Direktwerbung;

– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung genügt eine Mitteilung an info@acreon.ch; zur Vermeidung von Missbrauch können wir einen Identitätsnachweis verlangen. Die Rechte können im Einzelfall gesetzlichen Einschränkungen unterliegen (Art. 26 f. DSG).

Sie können sich zudem jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Soweit die DSGVO anwendbar ist, haben Sie überdies die dort vorgesehenen Rechte, einschliesslich des Beschwerderechts bei einer zuständigen Aufsichtsbehörde im EWR.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Personendaten ist grundsätzlich freiwillig. Ohne bestimmte Daten können wir jedoch die Registrierung, die Identifikation oder die Vermittlung und Abwicklung von Darlehen nicht durchführen; welche Angaben erforderlich sind, ist im jeweiligen Formular gekennzeichnet.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen unserer Bearbeitungen oder der Rechtslage. Es gilt die jeweils auf acreon.ch publizierte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer in geeigneter Form.