Der folgende Text soll Ihnen Aufschluss geben, in welchem Ausmass und zu welchem Zweck wir Ihre Personendaten erheben und bearbeiten und welche Rechte Sie haben, wenn Sie die Website kredifina.ch besuchen oder Dienstleistungsangebote der Kredifina AG nutzen oder sonst mit der Kredifina AG in Kontakt treten. Bitte beachten Sie, dass diese Datenschutzerklärung jederzeit ändern kann, weshalb sich ein regelmässiger Besuch derselben lohnt.

 

1. Verantwortung für die Datenbearbeitung

Die Kredifina AG (nachfolgend: Kredifina, wir) ist im oben umschriebenen Rahmen für Erhebung, Bearbeitung und Nutzung Ihrer personenbezogenen Daten verantwortlich. Wir nehmen das Thema Datenschutz ernst und halten die Bestimmunmgen des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und andere Datenschutzbestimmungen ein, die anwendbar sein könnten, insbesondere die EU-Datenschutzgrundverordnung (DSGVO). Datenschutzrechtliche Anliegen können Sie an folgende Kontaktadressen richten: info@kredifina.ch oder Kredifina AG, Europastrasse 9, CH-8152 Glattbrugg.

 

2. Umfang und Zweck der Bearbeitung von personenbezogenen Daten beim Besuch unserer Website

Die Website kredifina.ch wird von der Hosting Pilot GmbH (Deutschland) auf Servern in Deutschland gehostet.

Bei einem Besuch auf der Webseite von Kredifina speichern die Server temporär jeden Zugriff in einer Protokolldatei (sogenannte Logfiles). Folgende Daten werden dabei ohne Ihr Zutun erfasst von uns gespeichert:

1. die IP-Adresse des anfragenden Rechners;
2. das Datum und die Uhrzeit des Zugriffs;
3. Protokollinformationen wie Protokolltyp, -version, die gewünschte Aktion, Statuscodes oder Angaben zu den transferierten Daten (z.B. die Grösse einer Frage oder einer Antwort);
4. Fehlermeldungen;
5. je nach dem anwendungsspezifische Informationen, wie Angaben zum verwendeten Browser (User-Agent String) oder gegebenenfalls der Seite, von welcher der Besucher auf die Webseite gelangt ist.

Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität zu gewährleisten und sowie zu internen statistischen Zwecken.

Nur im Falle eines Angriffs auf die Netzwerkinfrastruktur oder bei einem Verdacht auf eine andere unerlaubte Website-Nutzung kann die IP-Adresse zur Aufklärung und Abwehr ausgewertet bzw. zur Identifikation des betreffenden Nutzers im Zusammenhang mit einem zivil- oder strafrechtlichen Verfahren verwendet werden.

Die vorangehend beschriebenen Zwecken erachten wir als unser berechtigtes Interesse an der Datenbearbeitung.

Letztlich verwenden wir bei Ihrem Besuch unserer Websites Cookies und Tracking Tools. Siehe dazu die separaten Ziffern 3 und 4.

 

1. Im Rahmen unserer Dienstleistungserbringung

Im Rahmen von vorvertraglichen Massnahmen und ihm Rahmen der Vertragsdurchführung werden Namen, Adressen, E-Mail-Adressen, Telefonnummern der Kunden und allenfalls der für sie arbeitenden Personen erhoben und bearbeitet.

Kredifina bietet Schuldensanierungsdienstleistungen an.

Für die Durchführung dieser Dienstleistung ist Kredifina auf die Erhebung von persönlichen Daten sowohl mit auf die anfragende Person als auch mit Bezug auf die im gleichen Haushalt lebende Person angewiesen. Zu diesen Daten gehören insbesondere Namen, Adressen, Zivilstand, Geburtsdatum, E-Mail, Nationalität, Anzahl und Alter von Kindern, Beruf, Einkommen, Lohnpfändungen, Mietverpflichtungen, Kreditverträge, Leasingverträge, Versicherungsverträge, Unterhaltsverpflichtungen, Haushaltsausgaben, Steuerdaten, Ausmass der Schulden und Namen der Gläubigerinnen und Gläubiger.

Kredifina benötigt diese Daten, um ein Budget zu erstellen und eine tragbare Rate zu errechnen. Zudem werden die Daten benötigt, um bei Gläubigerinnen Gläubiger den Schuldenstand zu erfragen und allenfalls Schuldenerlasse auszuhandeln.

Die Zurverfügungstellung dieser Personendaten seitens der Kundschaft erfolgt zumeist über das auf der Website zur Verfügung Antragsformular (siehe dazu sogleich unten Ziffer 2 c).

Die Geldwäschereigesetzgebung verlangt von uns zudem, dass wir im Falle des Vertragsschlusses eine beglaubigte Ausweiskopie einfordern und die wirtschaftlich berechtigten Personen an Vermögenswerten feststellen. Wir werden regelmässig geprüft, ob wir die Kundendossiers sorgfältig führen.

Rechtsgrundlage für die Datenbearbeitungen sind die vorvertragliche bzw. vertragliche Massnahmen Ihr Einverständnis und gesetzliche Vorgaben.

 

1. Bei der Nutzung unseres Antragsformulars

Wenn Sie das Antragsformular auf der Website nutzen, können Sie die in Ziffer 2 b Absatz 2 erwähnten Daten angeben. Die im Antragsformular angegebenen Daten gelangen dann als E-Mail zu uns. Wir fertigen auf Grundlage dieser Daten eine Vertragsofferte aus oder gelangen mit allfälligen Fragen zu den Daten an Sie.

In der Folge kommt es zu einem Vertragsschluss oder auch nicht. Die Aufbewahrungsdauer der im Antragsformular erhobenen Daten ist unterschiedlich, je nach dem, ob es zu einem Vertragsschluss kommt oder nicht (siehe unten Ziffer 8).

Rechtsgrundlage für die Datenbearbeitung ist Ihr Einverständnis sowie die Durchführung von vorvertraglichen und vertraglichen Massnahmen.

 

1. Bei der Nutzung unseres Kontaktformulars

Auf unserer Website haben Sie die Möglichkeit, uns per Kontaktformular zu kontaktieren. Wenn Sie das Kontaktformular nutzen, können Sie Vorname, Nachname, E-Mail-Adresse, Telefonnummer, sowie Freitext angeben. Der Inhalt des Kontaktformular kommt als E-Mail zu uns.

Sie sind für die Mitteilung und/oder die übermittelten Inhalte verantwortlich, die Sie uns zusenden. Die Daten dienen der Kontaktaufnahme bzw. der Beantwortung von Fragen. Rechtsgrundlage für die Datenbearbeitung ist Ihr Einverständnis und die Durchführung von vorvertraglichen Massnahmen.

 

1. Bei der Kontaktnahme per E-Mail

Sie haben die Möglichkeit, uns per E-Mail zu kontaktieren.

Sie sind für die Mitteilung und/oder die übermittelten Inhalte verantwortlich, die Sie uns zusenden. Die Bearbeitung findet insoweit statt, als dies notwendig ist, um Ihre Fragen zu beantworten oder vorvertragliche bzw. vertragliche Massnahmen durchzuführen.

Grundlage für die Datenbearbeitung ist Ihr Einverständnis, die Durchführung von vorvertraglichen oder vertraglichen Massnahmen.

 

1. Im Rahmen der Arbeitsverhältnisse und bei Bewerbungen

Im Rahmen von Arbeitsverhältnissen bearbeiten wir Personendaten, soweit es für die Durchführung des Arbeitsvertrages notwendig ist. Fotos von Mitarbeitenden zu Werbe- und/oder Informationszwecken verwenden wir nur, wenn diese ausdrücklich damit einverstanden sind. Dieses Einverständnis kann jederzeit und ohne Nachteil für die Arbeitnehmenden widerrufen werden.

Bewerbungsunterlagen, die zu keinem Arbeitsvertrag führen, senden wir zurück oder vernichten sie, wenn der Bewerbungsprozess abgeschlossen ist.

 

3. Cookies

Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wir nutzen folgende Cookies:

 

Name	Zweck	Dauer
PHPSESSID Cookie	Wiedererkennung des Nutzers während dem Website-Besuch	Session
WordPress_test Cookie	Prüft Cookie-Einstellungen beim Browser	Session

 

 

4. Google Maps

Wir haben Google Maps, einen Kartendienst von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland bzw. Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA (nachfolgend beide: Google) auf unserer Website integriert. Dies soll es Ihnen erleichtern, uns zu finden.

Beim Aufruf der Unterseite «Kontakt», auf welcher Google Maps eingebunden ist, stellt Ihr Browser eine Verbindung zu einem Server von Google her, der sich auch in den USA befinden kann. Google erhält Informationen über Ihre Nutzung unserer Website (z.B. IP-Adresse). Dies erfolgt unabhängig davon, ob Sie zugleich mit einem Google-Konto eingeloggt sind. Falls Sie während des Aufrufs mit einem Google-Konto eingeloggt sind, kann Google darüber hinaus die entsprechenden Daten Ihren Google-Konto-Daten zuordnen. Falls Sie letzteres nicht wünschen, loggen Sie sich vorher aus Ihrem Google-Konto aus. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Wir erhalten insoweit keine Daten, haben aber auch keinen Einfluss auf die Nutzung der Daten durch Google.

Weitere Informationen über die Datenverarbeitung von Google erhalten Sie in den Datenschutzbestimmungen von Google (https://policies.google.com/privacy?hl=de) sowie in den Nutzungsbestimmungen zu Google Maps (https://www.google.com/intl/de_de/help/terms_maps/).

Mit dem Aufrufen der Unterseite Kontakt sind sie mit der oben geschilderten Datenbearbeitung einverstanden. Zudem haben wir berechtigtes Interesse, Ihnen einen Kartendienst auf unserer Website zur Verfügung zu stellen und es Ihnen somit zu erleichtern, uns aufzufinden.

 

5. Weitergabe Ihrer Daten an Dritte

Kredifina gibt Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchführung von vorvertraglichen Massnahmen, zur Erfüllung des Vertragsverhältnisses oder zur Durchsetzung unserer Rechte erforderlich ist.

Dabei ist die Nutzung der entsprechenden Personendaten durch die Dritten streng an die entsprechenden Zwecke (siehe oben Ziffer 2) gebunden.

Empfänger Ihrer Personendaten sind dabei in erster Linie Ihre Gläubigerinnen und Gläubiger (Steuerämter, Kreditfirmen etc.). Weitere Empfänger sind in Ziffern 4 erwähnt.

 

6. Übermittlung von Personendaten ins Ausland, insbesondere in die USA

Soweit wir Daten an Dritte weitergeben dürfen, können wir Ihre Daten auch an Dritte mit Sitz im Ausland übertragen.

Soweit diese Dritten den Sitz in der EU haben, ist das Datenschutzniveau mindestens so hoch wie in der Schweiz. Solche Drittfirmen sind verpflichtet, die Privatsphäre von Personen im gleichen Masse zu schützen wie wir.

Soweit die Benutzung von Google Maps betroffen ist und Daten in die USA gelangen können, siehe oben Ziffer 4.

Der Vollständigkeit halber weisen wir Sie aber darauf hin, dass die US-Behörden im Rahmen der US-Gesetzgebung Überwachungsmassnahmen ergreifen können, die eine generelle Speicherung aller von der Europäischen Union oder der Schweiz in die USA übermittelten Daten ermöglichen. Darüber hinaus möchten wir darauf hinweisen, dass die USA betreffend Personendaten gemessen an der EU und der Schweiz nicht über ein ausreichendes Datenschutzniveau verfügt und es auch keinen wirksamen Rechtsschutz gibt, welcher mit dem in der EU und der Schweiz vergleichbar wäre.

 

7. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden. Überdies wird diesen der Zugriff auf die personenbezogenen Daten nur soweit notwendig gewährt.

 

8. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um unsere Dienstleistungen auszuführen, die Sie angefordert oder zu denen Sie Ihre Einwilligung erteilt haben, um unsere berechtigten Interessen zu wahren (etwa vorvertragliche Massnahmen) sowie um unseren gesetzlichen Verpflichtungen nachzukommen.

Die Protokolldaten der Server verbleiben bis zum Wegfall der betrieblichen Notwendigkeit auf diesen und werden danach automatisch gelöscht. Für die meisten Protokolldaten ist dies maximal ein halbes Jahr.

Antragsformulare und Kontaktanfragen, welche nicht zu einem Vertragsschluss führen, vernichten wir innert einem Jahr, ausser Sie verlangen deren Vernichtung ausdrücklich vorher.

Bitte beachten Sie, dass Vertragsdaten von uns länger aufbewahrt werden, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren.

 

9. Rechte der betroffenen Personen

Sie haben je nach anwendbaren Datenschutzbestimmungen folgenden Rechte. Sie können Ihr Gesuch an die Adresse gemäss oben Ziffer 1 richten. Bitte beachten Sie, dass wir für die Bearbeitung Ihres Gesuches gewöhnlich einen Identitätsnachweis verlangen:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche personenbezogene Daten wir über Sie bearbeiten, und dass wir diese gemäss den geltenden Datenschutzbestimmungen verwenden.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden.

Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Recht auf Datenübertragung: Sie haben unter bestimmten Umständen das Recht, von uns die personenbezogenen Daten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch).

Opfikon, Oktober 2023