Datenschutzerklärung Financials First
1. Allgemeines
Financials First (nachfolgend «wir» genannt) setzt auf einen transparenten und kundenfreundlichen Umgang mit Personendaten, und der Schutz dieser Personendaten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, wie mit Personendaten umgegangen wird. Gleichzeitig erfahren Sie, welche Rechte Ihnen das Datenschutzgesetz gibt.
"Personendaten" sind alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören insbesondere Kontakt- oder Stammdaten wie Namen, Telefonnummern, Post- und E-Mail-Adressen. Unter "Bearbeitung von Personendaten" fällt jeder Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben oder Löschen von Personendaten.
Diese Datenschutzerklärung dient Ihrer Information. Sie ist nicht Bestandteil eines Vertrags zwischen Ihnen und Financials First und kann von Zeit zu Zeit angepasst werden.
Diese Datenschutzerklärung richtet sich an Interessentinnen und Interessenten, Kundinnen und Kunden sowie Personen, die mit ihnen verbunden sind (z.B. Familienmitglieder und Bevollmächtigte bei Beratungs- und Finanzleistungen, versicherte Mitarbeitende und Destinatäre sowie weitere Begünstigte oder am Schadenfall Beteiligte bei Versicherungs- und Vorsorgedienstleistungen).
2. Herkunft und Kategorien von Personendaten
Financials First bearbeitet Personendaten, die Sie Ihnen bekannt geben (z.B. beim Besuch, im Beratungsgespräch, bei der Bestellung von Marketingmaterial, im Rahmen der Dienstleistungserbringung, mit dem Zugriff auf unsere Webseiten und Apps inkl. Nutzung der Login-Bereiche), die öffentlich zugänglich sind (z.B. in Adressbüchern, im Handelsregister), bei Dritten bezogen werden können (z.B. bei Adresshändlern, bei Kreditauskunfteien) oder die sie von Kooperations- und Geschäftspartnern erhält.
Bei diesen Personendaten handelt es sich vor allem um Kommunikationsdaten (z.B. Daten im schriftlichen, telefonischen oder elektronischen Verkehr), Dokumentationsdaten (z.B. Beratungs- oder Gesprächsprotokolle), Registrierungsdaten (z.B. Benutzername, E-Mail), Stammdaten (z.B. Personalien, Bevollmächtigte), Steuer- und Vorsorgedaten (z.B. Angaben zu Einkommen und Vermögen sowie Vorsorgeguthaben inkl. Angaben zur Konfession im Rahmen von Beratungsdienstleistungen), Vertragsdaten (z.B. Angaben über genutzte Dienstleistungen), Finanzdaten (z.B. Informationen zu Vermögenswerten und deren Herkunft, Scoring- und Bonitätsdaten im Rahmen von Finanzdienstleistungen), Transaktionsdaten (z.B. Informationen zum Zahlungsverkehr im Rahmen von Finanzdienstleistungen), Daten im Zusammenhang mit Schäden oder Leistungsabwicklungen (z.B. Schadensanzeigen, Abklärungsberichte im Rahmen von Versicherungsdienstleistungen), Daten im Zusammenhang mit der Bearbeitung von Vorsorge- oder Leistungsfällen (z.B. Meldung des Eintritts des Vorsorgefalls, Abklärungsberichte im Rahmen von Vorsorgedienstleistungen), Gesundheitsdaten (z.B. Gesundheitszustand, Erkrankungen und Verletzungen im Rahmen von Versicherungs-, Vorsorge-, Treuhand- oder Brokerdienstleistungen), Verhaltens- und Präferenzdaten (z.B. Besuche von Webseiten, Interesse an Dienstleistungen) oder technische Daten (z.B. IP-Adressen und Protokolle/Logs, in denen die Verwendung unserer Systeme aufgezeichnet wird).
Sofern Sie Financials First Personendaten über Dritte bekanntgeben (z.B. Familienmitglieder und Bevollmächtigte bei Beratungs- und Finanzleistungen, versicherte Mitarbeitende und Destinatäre sowie weitere Begünstigte oder am Schadenfall Beteiligte bei Versicherungs- und Vorsorgeleistungen), gehen wir davon aus, dass Sie dazu befugt sind und diese Personendaten richtig sind. Mit der Übermittlung von Personendaten über Dritte bestätigen Sie dies. Bitte stellen Sie sicher, dass diese Dritte über die Bearbeitung ihrer Personendaten durch Financials First durch Verweis auf diese Datenschutzerklärung orientiert wurden.
3. Rechtsgrundlage und Bearbeitungszweck
Financials First bearbeitet Personendaten in Übereinstimmung mit dem Datenschutzrecht:
Für den Abschluss und die Erfüllung unserer Verträge
Wir bearbeiten Personendaten im Rahmen der Geschäftsanbahnung und der Geschäftsbeziehung mit Ihnen.
Zur Einhaltung gesetzlicher oder regulatorischer Vorgaben
Wir bearbeiten Personendaten, wenn das gesetzliche oder regulatorische Vorgaben verlangen.
Zur Wahrung berechtigter Interessen von uns oder Dritter
Wir bearbeiten Personendaten, um berechtigte Interessen zu wahren (z.B. zur Kontaktaufnahme und Kontaktpflege bzw. Kommunikation, für Marktforschung, zur Entwicklung und Steuerung von Dienstleistungen, zur Qualitätssicherung (z.B. für Schulungen und Ausbildungen), für Werbung und Marketing, zur Aufklärung oder Verhinderung von Straftaten oder sonstigem Fehlverhalten, zur Prävention von Schäden und Verlusten (z.B. zur Betrugs- und Missbrauchsbekämpfung, interne Untersuchungen), zur Abwehr bzw. Durchsetzung von Rechtsansprüchen in Verfahren und Prozessen, zur Sicherstellung des Betriebs und der Infrastruktur (z.B. im IT-Bereich), zum Schutz von Personen und Werten (z.B. zur Erstellung von Besucherlisten, Zutrittskontrollen oder sonstiger Aufzeichnungen), zur Geschäfts- und Risikosteuerung (z.B. für die Betriebsorganisation und Unternehmensentwicklung) oder zur Einhaltung ausländischen Rechts).
Gegebenenfalls mit Ihrer Einwilligung
Wir dürfen Ihre Personendaten bearbeiten, wenn Sie dem zugestimmt haben.
4. Datensicherheit
Wir bearbeiten so wenige Personendaten wie nötig und schützten sie vor Verlust und Missbrauch (z.B. vor Zugriff, Änderung oder Weitergabe durch Unbefugte). Die technischen und organisatorischen Massnahmen zur Datensicherheit sind angemessen und erfüllen hohe Anforderungen (z.B. Einsatz von aktuellen Firewall- und Antivirus Produkten, persönlichen Passwörtern mit Multifaktor-Authentifizierungstechnologien sowie Verschlüsselungs- und Zugriffsbeschränkungen, Sensibilisierung und Schulung von Mitarbeitenden). Sie werden kontinuierlich an die Gefährdungslage angepasst. Der Schutz entspricht dem aktuellen Stand der Technik sowie der Art und dem Umfang der Bearbeitung.
5. Empfänger von Personendaten
Financials First hält an die Geheimhaltungspflichten, die im Datenschutzrecht und allenfalls weiteren Vorschriften (z.B. Bankkundengeheimnis) begründet sind. Diese Pflichten gelten für alle Mitarbeitenden und Organe von Financials First sowie für Personen, die im Rahmen einer Auslagerung von Aufgaben in seinem Auftrag arbeiten. Innerhalb von Financials First kann auf Personendaten nur zugreifen, wer sie für den Bearbeitungszweck benötigt.
Personendaten können an Dritte weitergegeben werden, wenn dies für die Erfüllung vertraglicher Pflichten (z.B. an Zahlungsempfänger sowie Börsen und Broker im Rahmen von Finanzdienstleistungen, an Begünstigte und Versicherer sowie Mit- und Rückversicherer im Rahmen von Versicherungsdienstleistungen, an Arbeitgeber sowie medizinische Leistungserbringer und Sachverständige im Rahmen von Versicherungs-, Vorsorge-, Treuhand- oder Brokerdienstleistungen), für die Erfüllung gesetzlicher oder regulatorischer Vorgaben (z.B. an Behörden, Gerichte), für die Wahrung berechtigter Interessen (z.B. an Dienstleister im Rahmen einer Auslagerung von Aufgaben) notwendig ist oder wenn Sie Ihre Einwilligung dazu gegeben haben.
Werden im Rahmen einer Auslagerung von Aufgaben Personendaten an Dienstleister weitergegeben (z.B. an IT-Dienstleister, Marketing-Dienstleister, Anbieter von Kommunikations- und Druckdienstleistungen, Schadenregulierer), dürfen solche Dienstleister diese Personendaten nur so bearbeiten, wie es Financials First selbst tun darf. Wir wählen Dienstleister sorgfältig aus und verpflichteten sie vertraglich dazu, die Geheimhaltungspflichten einzuhalten und die Datensicherheit zu gewährleisten.
Keinesfalls werden Personendaten zu Marketing- oder anderweitigen Zwecken an Dritte verkauft.
6. Bekanntgabe von Personendaten ins Ausland
Die in Ziffer 5 genannten Empfänger von Personendaten können sich in der Schweiz oder im Ausland befinden. Personendaten können daher auf der ganzen Welt bearbeitet werden.
Bei der Bekanntgabe von Personendaten ins Ausland gewährleisten wir, dass der betreffende Staat über einen angemessenen Datenschutz verfügt oder mit dem Empfänger vertraglich ein geeigneter Datenschutz sichergestellt wird, ausser eine Bekanntgabe ins Ausland erfolgt im Einzelfall gestützt auf eine gesetzliche Ausnahme (z.B. für den Abschluss und die Erfüllung unserer Verträge, zur Abwehr bzw. Durchsetzung von Rechtsansprüchen in Verfahren und Prozessen).
7. Profilbildung und automatisierte Einzelentscheidungen
Financials First kann Personendaten automatisiert analysieren und auswerten, um Merkmale zu erkennen, Entwicklungen vorherzusagen und Profile zu erstellen (sogenanntes Profiling). Profile werden insbesondere genutzt, um Sie optimal zu betreuen (z.B. personalisierte Angebote) und Marketingmassnahmen auf Ihre Bedürfnisse abzustimmen (z.B. personalisiertes Marketing). Im Rahmen der Beurteilung der Kreditwürdigkeit kann Financials First sogenanntes Scoring nutzen. Dabei wird die Wahrscheinlichkeit berechnet, mit der Zahlungsverpflichtungen vertragsgemäss nachkommen wird.
Financials First trifft in der Regel keine Einzelentscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung von Personendaten beruhen. Sollten automatisierte Einzelentscheidungen eingesetzt werden, dann werden Betroffene entsprechend der gesetzlichen Vorgaben darüber informieren und die gesetzlich vorgesehenen Rechte einräumen.
8. Aufbewahrungsdauer
Wie lange Personendaten bearbeitet werden, ist abhängig vom Bearbeitungszwecke in Ziffer 3. Financials First berücksichtigt dabei insbesondere die gesetzlichen oder regulatorischen Aufbewahrungsfristen, die Wahrung unserer berechtigten Interessen (z.B. zur Kontaktaufnahme und Kontaktpflege) sowie technisch bedingte Datenspeicherungen.
9. Rechte
Sie können Auskunft über Ihre von uns bearbeiteten Personendaten verlangen und haben insbesondere das Recht, der Bearbeitung Ihrer Personendaten zu widersprechen oder die Löschung Ihrer Personendaten zu beantragen.
Diese Rechte gelten allerdings nicht uneingeschränkt: Vor allem gesetzliche oder regulatorische Pflichten (z.B. die Erfüllung von Auskunfts- und Informationspflichten) oder die Wahrung berechtigter Interessen (z.B. zur Abwehr bzw. Durchsetzung von Rechtsansprüchen in Verfahren und Prozessen vor oder von Behörden und Gerichten) können im Einzelfall eine weitere Bearbeitung Ihrer Personendaten erforderlich machen.
Damit Financials First Ihrem Auskunftsgesuch nachkommen darf, müssen Sie Ihr Gesuch grundsätzlich schriftlich einreichen, zusammen mit der Kopie eines gültigen amtlichen Ausweises (z.B. Pass, ID, Fahrausweis).
Wenn Sie die aufgeführten Rechte ausüben möchten, reichen Sie bitte einen Antrag per E-Mail an hello@financialsfirst.ch oder per Post an folgende Adresse ein: Financials First, Brunnenstrasse 3, 8610 Uster, Schweiz.
Werden Ihre Personendaten für Marketingzwecke bearbeitet, gilt Ihr Widerspruchsrecht auch für Marketingaktivitäten (z.B. Mailings, Newsletter) und für das Profiling zu Marketingzwecken. Unerwünschte Marketingaktivitäten können Sie jederzeit stoppen, indem Sie Financials First über Ihren Wunsch informieren.
Beruht die Bearbeitung Ihrer Personendaten auf einer Einwilligung, dann können Sie diese jederzeit widerrufen. Ein solcher Widerruf wirkt allerdings erst für die Zukunft. Personendaten, die davor bearbeitet wurden, sind von einem Widerruf nicht betroffen.
10. Kontakt
Financials First / Brunnenstrasee 3 / 8610 Uster / hello@financialsfirst.ch / www. financialsfirst.ch