Datenschutzerklärung

Datenschutzerklärung der viabeno GmbH (nachfolgend «viabeno»)

In dieser Datenschutzerklärung wird erläutert, wie viabeno (nachfolgend auch «wir» oder «uns») im Rahmen ihrer Geschäftstätigkeit Personendaten von betroffenen Personen (z. B. Kundinnen und Kunden, Interessentinnen und Interessenten, Geschäftspartnerinnen und Geschäftspartner etc.) (nachfolgend «Sie») erhebt und bearbeitet. Das ist keine abschliessende Beschreibung; allenfalls regeln weitere Datenschutzhinweise, Einwilligungen, Verträge oder Allgemeine Geschäftsbedingungen spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z. B. Mitarbeitende, Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dazu berechtigt sind und wenn diese Personendaten korrekt sind. Wenn Sie uns Personendaten von Dritten übermitteln bzw. mitteilen, gehen wir davon aus, dass wir diese zum jeweils beabsichtigten Zweck bearbeiten dürfen.

Als in der Schweiz tätiges Unternehmen untersteht viabeno grundsätzlich den datenschutzrechtlichen Bestimmungen der Schweiz (insbesondere dem Bundesgesetz über den Datenschutz, DSG).

1 Verantwortlichkeit

Verantwortlich für die Datenbearbeitungen ist die viabeno GmbH, Brienglenstrasse 9, 6264 Pfaffnau, Schweiz. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:

viabeno GmbH
Brienglenstrasse 9
6264 Pfaffnau

E-Mail: info@viabeno.ch
Tel.: +41 79 790 41 46
Websites: www.viabeno.ch, www.cashback3a.ch

2 Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln.

3 Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit Ihnen erhalten, insbesondere im Zusammenhang mit Beratung, Offerten, Antragstellung, Vermittlung und laufender Betreuung von Versicherungs- und Vorsorgelösungen sowie im Zusammenhang mit der Einholung von Hypothekarlösungen. Zudem bearbeiten wir Personendaten, die wir beim Betrieb unserer Website und weiterer Kommunikationskanäle (z. B. E-Mail, Telefon) erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z. B. Handelsregister, Betreibungsregister, Presse, Internet) gewisse Daten oder erhalten solche von Dritten (z. B. Versicherern, Vorsorgeeinrichtungen, Banken, von Ihnen bevollmächtigten Personen, Behörden oder Dienstleistern), soweit dies zur Abwicklung oder Dokumentation der Geschäftsbeziehung erforderlich oder angezeigt ist.

Wir können insbesondere folgende Personendatenkategorien bearbeiten:

• Kontaktdaten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer).
• Identifikations- und Basisdaten (z. B. Geburtsdatum, Geschlecht, Staatsangehörigkeit, Sprache; je nach Fall Ausweisdaten).
• Vertrags- und Beratungsdaten (z. B. Offerten, Anträge, Policen/Vertragsunterlagen, Korrespondenz, Gesprächsnotizen, Beratungs- und Entscheidungsdokumentation).
• Finanzdaten (z. B. Prämienhöhe, Zahlungsinformationen; je nach Fall Bonitätsinformationen).
• Versicherungs- und Vorsorgedaten (z. B. bestehende Deckungen, Bedarf/Leistung, Begünstigtenangaben).
• Besondere Personendaten, soweit im Einzelfall erforderlich (z. B. Gesundheitsangaben im Zusammenhang mit Risikoprüfungen/Underwriting bei Lebensversicherungen).
• Nutzungs- und technische Daten bei Nutzung unserer Website/IT-Systeme (z. B. IP-Adresse, Logfiles, Geräteinformationen, Zugriffszeiten; siehe Ziff. 5).
• Immobiliendaten und Hypothekardaten (z. B. Objektdaten, Schätzwerte, Finanzierungsangaben, Belehnung, Tragbarkeit, bestehende Hypotheken).

Neben den Daten, die Sie uns direkt bekanntgeben, können die von Dritten erhaltenen Daten je nach Einzelfall auch Angaben im Zusammenhang mit behördlichen oder gerichtlichen Verfahren, beruflichen Funktionen, Vollmachten oder Referenzen umfassen, soweit dies für die Abwicklung der Geschäftsbeziehung oder die Einhaltung gesetzlicher Vorgaben erforderlich ist.

4 Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit Kundinnen und Kunden und Geschäftspartnern zu erfüllen und um unseren gesetzlichen Pflichten nachzukommen (z. B. Dokumentations-, Auskunfts- und Aufbewahrungspflichten).

Darüber hinaus bearbeiten wir Personendaten, soweit erlaubt und angezeigt, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Kommunikation mit Ihnen und mit Dritten (z. B. Versicherern, Banken, Vorsorgeeinrichtungen, Hypothekenanbietern) sowie Bearbeitung von Anfragen.
• Qualitätssicherung und Weiterentwicklung unserer Dienstleistungen und internen Abläufe.
• Marketing und Information über unsere Dienstleistungen, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben oder eine Einwilligung erforderlich und erteilt wurde.
• Gewährleistung unseres Betriebs, insbesondere der IT, unserer Website und weiterer Systeme (z. B. Fehleranalyse, Missbrauchsprävention, IT-Sicherheit).
• Durchsetzung oder Abwehr rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren.
• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z. B. Betrugsprävention).
• Erfüllung interner Governance- und Compliance-Anforderungen.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf hat keine Auswirkung auf bereits erfolgte Datenbearbeitungen, sondern erfasst nur künftige Datenbearbeitungen.

5 Cookies/Tracking und Social Media im Zusammenhang mit der Nutzung unserer Websites

Beim Besuch unserer Websites können technische Daten (z. B. IP-Adresse, Logfiles) anfallen. Wir können Cookies und ähnliche Technologien einsetzen, um die Funktionalität der Websites zu gewährleisten, die Nutzung zu analysieren und Angebote zu optimieren. Soweit rechtlich erforderlich, holen wir für nicht notwendige Cookies/Tracking-Technologien vorgängig Ihre Zustimmung ein. Informationen zu eingesetzten Cookies/Tools und Ihren Auswahlmöglichkeiten (z. B. Zustimmung, Ablehnung, Widerruf) finden Sie, sofern vorhanden, in den Cookie-Einstellungen bzw. im Cookie-Banner unserer Website.

Unsere Website kann Links z. B. zu Social-Media-Plattformen enthalten (z. B. Instagram, TikTok und Facebook). Wenn Sie solche Links anklicken, verlassen Sie unsere Website; die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung des jeweiligen Anbieters nach dessen Datenschutzbestimmungen.

6 Datenweitergabe und Datenübermittlung ins Ausland

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 4, soweit erlaubt und erforderlich, Personendaten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten (Auftragsbearbeitung), sei es, weil sie sie für ihre eigenen Zwecke verwenden (z. B. Versicherer).

Dabei geht es insbesondere um folgende Empfänger:

• Versicherungsunternehmen, Vorsorgeeinrichtungen und andere Vertragspartner, soweit dies zur Offertstellung und Einholung von Angeboten, Antragstellung, Vertragsverwaltung oder Schadenabwicklung erforderlich ist.
• IT- und Infrastruktur-Dienstleister (z. B. Cloud- und Kommunikationsdienste) sowie weitere Auftragsbearbeiter.
• Externe Fachpersonen (z. B. Rechts- oder Steuerfachleute), sofern Sie diese beiziehen oder wenn dies zur Wahrung unserer Rechte erforderlich ist.
• Behörden, Amtsstellen oder Gerichte, soweit wir dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist.
• Dritte, die Sie bevollmächtigen oder die in Ihrem Auftrag handeln (z. B. gesetzliche Vertretungen).

Die Empfänger von Personendaten sind grundsätzlich in der Schweiz, können aber auch im Ausland sein (z. B. bei Nutzung von Cloud-Diensten oder bei notwendiger Zusammenarbeit mit Dienstleistern/Partnern ausserhalb der Schweiz). Wenn wir Personendaten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln – was in der Regel nicht der Fall sein wird –, sorgen wir – soweit gesetzlich vorgesehen – mittels geeigneter Garantien (z. B. Standardvertragsklauseln) für ein angemessenes Schutzniveau oder stützen uns auf gesetzliche Ausnahmetatbestände (z. B. Einwilligung, Vertragsabwicklung, Geltendmachung von Rechtsansprüchen).

Sie können bei der unter Ziff. 1 genannten Kontaktstelle eine Kopie der vertraglichen Garantien anfordern; wir behalten uns vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.

7 Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Dies umfasst in der Regel die Dauer der Geschäftsbeziehung (von der Anbahnung über die Abwicklung bis zur Beendigung) sowie darüber hinaus die gesetzliche Aufbewahrung. Soweit keine kürzeren oder längeren Fristen gelten, bewahren wir Unterlagen und Korrespondenz in der Regel bis zu 10 Jahre auf.

8 Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, 2-Faktor-Authentisierung, Verschlüsselung, Backups sowie Protokollierung und regelmässige Kontrollen.

9 Profiling

Wir können Personendaten teilweise automatisiert auswerten, insbesondere zur Analyse der Nutzung unserer Websites sowie zur Verbesserung unserer Dienstleistungen und unserer Online-Angebote. Soweit solche Bearbeitungen ein Profiling im Sinne des Datenschutzrechts darstellen, betreiben wir kein Profiling mit hohem Risiko. Wir treffen zudem keine ausschliesslich automatisierten Einzelentscheidungen, die rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

10 Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts – und soweit darin vorgesehen – das Recht auf Auskunft darüber, welche Daten wir wofür über Sie bearbeiten, sowie das Recht auf Berichtigung, Löschung oder Einschränkung der Bearbeitung Ihrer Personendaten. Sie können einer Datenbearbeitung zudem jederzeit widersprechen, insbesondere in Bezug auf Direktmarketingmassnahmen.

Bitte beachten Sie, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, informieren wir Sie vorab.

Zur Geltendmachung Ihrer Rechte können Sie uns unter den in Ziff. 1 genannten Kontaktdaten kontaktieren. Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen, wenn uns diese noch nicht bekannt ist.