Datenschutzerklärung

1. Verantwortlicher (Art. 19 revDSG)

Verantwortlich für die Bearbeitung Ihrer Personendaten im Zusammenhang mit dieser Website und der Plattform ist:

[Firmenname], [Adresse], Schweiz · [E-Mail].

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [Datenschutz-Kontakt-E-Mail].

2. Grundsätze

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, Rechtmässigkeit, Verhältnismässigkeit, Transparenz und Zweckbindung (Art. 6 revDSG) sowie nach den Prinzipien «Privacy by Design» und «Privacy by Default» (Art. 7 revDSG). Wir bearbeiten nur die Daten, die für die jeweiligen Zwecke erforderlich sind (Datensparsamkeit), und löschen oder anonymisieren sie, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Welche Personendaten wir bearbeiten

Je nach Nutzung bearbeiten wir folgende Kategorien:

• Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Anmeldedaten. (Hinweis: Ihre Zugangsdaten/Passwörter werden nicht bei uns, sondern beim Identitätsdienst gespeichert — siehe Ziff. 6.)
• Identifikations- und Geldwäscherei-Compliance-Daten (KYC): Angaben und Nachweise zur Identität und zum wirtschaftlich Berechtigten, die zur Erfüllung unserer gesetzlichen Pflichten (Geldwäschereigesetz) erforderlich sind. Die Erhebung/Prüfung erfolgt über einen spezialisierten Dienstleister (siehe Ziff. 6).
• Anlage- und Transaktionsdaten: Ihre Positionen, Zeichnungen, Zahlungs- und Rückzahlungsverläufe in Bezug auf über die Plattform vermittelte Darlehen. (Hinweis: Die Verwahrung und der Zahlungsverkehr der Gelder erfolgen über einen regulierten Zahlungsdienstleister; siehe Ziff. 6.)
• Einwilligungen und Präferenzen: z. B. erteilte oder widerrufene Einwilligungen.
• Nutzungsdaten der Website: technische Zugriffsdaten (IP-Adresse, Browser/Geräteangaben, Zeitpunkt), soweit beim Betrieb anfallend.

4. Zwecke der Bearbeitung

• Bereitstellung und Betrieb der Plattform und Ihres Kontos;
• Anbahnung, Abwicklung und Verwaltung der über die Plattform vermittelten Darlehen (Nachrangdarlehen);
• Erfüllung gesetzlicher Pflichten, insbesondere der Sorgfalts- und Identifizierungspflichten nach dem Geldwäschereigesetz;
• Sicherheit, Betrugs- und Missbrauchsprävention;
• Kommunikation mit Ihnen (inkl. transaktionsbezogener Mitteilungen);
• soweit einschlägig und mit Ihrer Einwilligung: Information über eigene Angebote (siehe Ziff. 9).

5. Rechtsgrundlagen

Nach revDSG ist die Bearbeitung von Personendaten durch Private grundsätzlich zulässig, sofern die Grundsätze eingehalten werden; einer besonderen Rechtsgrundlage bedarf es nicht in gleicher Weise wie unter der DSGVO. Wir stützen die Bearbeitung insbesondere auf die Vertragsanbahnung/-erfüllung, auf gesetzliche Pflichten (GwG) sowie — für Direktmarketing — auf Ihre Einwilligung.

6. Empfänger und Auftragsbearbeiter (Art. 19 Abs. 2 revDSG)

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter ein (Art. 9 revDSG), die Personendaten nur auf unsere Weisung und vertraglich gebunden (Auftragsbearbeitungsverträge) bearbeiten. Insbesondere:

7. Bekanntgabe ins Ausland (Art. 16 f. revDSG)

Soweit Dienstleister Daten im Ausland bearbeiten, geben wir Personendaten nur bekannt, wenn im betreffenden Staat ein angemessener Datenschutz besteht oder geeignete Garantien (z. B. Standarddatenschutzklauseln, Art. 16 Abs. 2 revDSG) bzw. eine Ausnahme (Art. 17 revDSG) vorliegen.

8. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist. Daten, die geldwäschereirechtlichen Aufbewahrungspflichten unterliegen, bewahren wir während der gesetzlichen Frist von zehn Jahren auf. Danach werden Daten gelöscht oder anonymisiert.

9. Direktwerbung / Newsletter

Werbliche E-Mail-Kommunikation versenden wir nur mit Ihrer vorgängigen Einwilligung (Opt-in) und mit jederzeitiger, einfacher Abmeldemöglichkeit; dies entspricht auch den Anforderungen von Art. 3 Abs. 1 lit. o UWG.

10. Cookies und Website-Technologien

Diese Website verwendet technisch notwendige sowie ggf. weitere Cookies/Technologien. Nach revDSG ist für Cookies — anders als unter der DSGVO — keine Einwilligung zwingend erforderlich; wir informieren Sie hier transparent. Soweit die DSGVO anwendbar ist oder ein Einwilligungsbanner eingesetzt wird, gelten die dortigen Einstellungen.

11. Ihre Rechte (Art. 25 ff. revDSG)

Sie haben insbesondere das Recht auf Auskunft (Art. 25), Berichtigung, Löschung/Vernichtung, Einschränkung, Widerspruch gegen bestimmte Bearbeitungen sowie auf Datenherausgabe/-portabilität (Art. 28). Die Auskunft ist grundsätzlich kostenlos und erfolgt in der Regel innerhalb von 30 Tagen. Zur Ausübung wenden Sie sich an [Datenschutz-Kontakt]. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

12. Datensicherheit (Art. 8 revDSG)

Wir treffen angemessene technische und organisatorische Massnahmen (TOMs) zum Schutz Ihrer Daten (u. a. Zugriffskontrollen, Verschlüsselung in Übertragung und, wo verhältnismässig, im Ruhezustand, Auslagerung von Zugangsdaten an einen Identitätsdienst und der Gelder an einen regulierten Zahlungsdienstleister). Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko informieren wir den EDÖB so rasch als möglich (Art. 24 revDSG) und, soweit zu Ihrem Schutz erforderlich, die betroffenen Personen.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgeblich ist die jeweils auf der Website publizierte Fassung.