Datenschutz

1. Transparenz ist uns wichtig

Diese Datenschutzerklärung erklärt, was wir mit Ihren Daten machen, warum wir es tun und mit welchen Tools und Partnern. Wir glauben an vollständige Transparenz: keine versteckten Praktiken, keine Überraschungen.

Kurz zusammengefasst, was Sie wissen sollten:

• Wir sind eine Lead-Plattform für Finanzprodukte (insbesondere Privatkredite). Wir nehmen Ihre Anfrage entgegen und leiten sie im Rahmen einer exklusiven Partnerschaft an die AS Finanz GmbH weiter, die als bewilligte Kreditvermittlerin die eigentliche Vermittlung an Banken und weitere Anbieter durchführt.
• Wir arbeiten aktiv mit Ihren Daten: Wir qualifizieren Anfragen, erstellen Profile, reichern Daten mit zusätzlichen Informationen an und betreiben Marketing über mehrere Kanäle – damit wir Sie besser bedienen und passende Angebote vermittelt werden können.
• Wir setzen dafür moderne Tools ein, inkl. Künstlicher Intelligenz, sowie Dienste grosser Anbieter wie Google, Microsoft und Meta (WhatsApp Business).
• Ihre Kundendaten speichern wir in einer Datenbank mit Serverstandort Schweiz; einzelne Dienste verarbeiten Daten aber auch im Ausland (Details in Ziff. 8 und 9).
• Sie haben umfassende Rechte (Auskunft, Löschung, Widerspruch etc., Ziff. 13) und können Werbung jederzeit abbestellen.

Diese Datenschutzerklärung gilt für unsere Website, alle Landingpages und Formulare, unsere Apps und sämtliche digitalen und telefonischen Berührungspunkte. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Für Personen im Europäischen Wirtschaftsraum kann zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) zur Anwendung kommen.

2. Verantwortlicher

Datenschutz-Kontakt: privacy@privatkredit.ch

Die privatkredit.ch AG ist Verantwortliche für die auf dieser Plattform beschriebenen Datenbearbeitungen. Die AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zürich (unsere exklusive Vermittlungspartnerin, nachfolgend der «Vermittler»), bearbeitet Ihre Daten nach der Weiterleitung als eigenständige Verantwortliche gemäss ihrer eigenen Datenschutzerklärung (abrufbar auf asfinanz.ch). Soweit wir und der Vermittler Bearbeitungszwecke und -mittel gemeinsam festlegen, haben wir die Verantwortlichkeiten vertraglich geregelt; Anlaufstelle für sämtliche Datenschutzanliegen im Zusammenhang mit der Plattform ist die privatkredit.ch AG unter privacy@privatkredit.ch.

Diese Datenschutzerklärung richtet sich primär nach dem Schweizer Datenschutzgesetz (DSG). Soweit wir Dienstleistungen für Personen mit Wohnsitz im EU-/EWR-Raum erbringen (z.B. Grenzgängerinnen und Grenzgänger mit Arbeitsort in der Schweiz), kann zusätzlich die DSGVO anwendbar sein.

3. Was wir tun (unser Geschäftsmodell)

Damit Sie unsere Datenbearbeitung einordnen können, hier offen dargelegt, was unser Geschäft ist:

• Lead-Generierung und -Qualifizierung: Wir gewinnen Anfragen über unsere Website, Landingpages, Online-Werbung und Partner, prüfen und qualifizieren sie.
• Weiterleitung an den Vermittler: Wir leiten qualifizierte Anfragen exklusiv an die AS Finanz GmbH weiter. Der Vermittler führt die eigentliche Vermittlung durch: Er verbindet Kundinnen und Kunden mit Banken, Kreditinstituten und weiteren Anbietern. Soweit wir über eine eigene Bewilligung zur Vermittlung von Konsumkrediten verfügen, treten wir ausschliesslich als Untervermittlerin des Vermittlers auf; die operative Abwicklung erfolgt auch dann durch den Vermittler.
• Datenanreicherung: Wir ergänzen und aktualisieren Ihre Angaben mit Informationen aus weiteren Quellen (z.B. Wirtschaftsauskunfteien, öffentliche Register, öffentlich zugängliche Quellen, Partner), um Anfragen korrekt einzuschätzen und damit passende Angebote vermittelt werden können.
• Marketing: Wir betreiben Multi-Channel-Marketing – per Telefon, E-Mail/Newsletter, SMS, WhatsApp und andere Messenger, Social Media und Online-Werbung.
• Plattform-Entwicklung: Wir entwickeln und betreiben unsere digitalen Plattformen laufend weiter und werten deren Nutzung aus.

Im Erfolgsfall erhält der Vermittler vom Anbieter eine Provision; wir werden vom Vermittler für die Zuführung und allfällige Untervermittlung von Anfragen vergütet.

4. Welche Daten wir bearbeiten

Stammdaten: Name, Vorname, Geburtsdatum, Geschlecht, Nationalität, Aufenthaltsstatus, Zivilstand, Adresse, Telefonnummern, E-Mail-Adresse.

Finanz- und Antragsdaten: Einkommen, Ausgaben (z.B. Miete, Krankenkasse, Alimente), Arbeitgeber und Anstellungsverhältnis, bestehende Kredite und Leasing, gewünschter Kreditbetrag und Laufzeit, Bonitätsinformationen, Angaben aus eingereichten Dokumenten (z.B. Lohnabrechnungen, Ausweiskopien).

Kommunikationsdaten: E-Mail-, Chat- und Messenger-Verläufe (inkl. WhatsApp), Telefonnotizen und – mit Hinweis – Gesprächsaufzeichnungen, Ihre Kommunikations- und Werbepräferenzen.

Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Cookies und ähnliche Kennungen, Datum/Zeit und Dauer der Nutzung, aufgerufene Seiten, Herkunftsseite (Referrer), ungefährer Standort.

Profil- und Präferenzdaten: Interessen und Bedürfnisse, Produktinteresse-Scores, Segmentierungen, Einschätzungen zur finanziellen Situation, Ergebnisse unserer Qualifizierung und Anreicherung.

Datenquellen: direkt von Ihnen (Formulare, Gespräche, Dokumente); automatisch über unsere Website und Apps; vom Vermittler (z.B. Stand der Bearbeitung, Ergebnis der Vermittlung); von Wirtschaftsauskunfteien und Bonitätsprüfern; von den angefragten Anbietern (z.B. Ergebnis der Antragsprüfung); von Partnern und Empfehlungen; aus öffentlichen Registern und öffentlich zugänglichen Quellen (inkl. Internet und Social Media).

Bitte geben Sie uns Daten Dritter (z.B. Partnerin/Partner im Haushalt) nur weiter, wenn Sie die betroffene Person vorgängig über diese Datenschutzerklärung informiert haben.

5. Zu welchen Zwecken

• Entgegennahme, Qualifizierung und Weiterleitung Ihrer Anfrage: Vorprüfung, Auswahl und Übermittlung an den Vermittler zur Vermittlung an passende Anbieter, Begleitung bis zum Vertragsabschluss.
• Kundenprofilierung und Datenanreicherung: um Ihre Bedürfnisse zu verstehen und Ihnen passende Produkte und Anbieter zuzuordnen.
• Marketing und personalisierte Kommunikation: Werbung für eigene Angebote und Angebote von Partnern, per Post, Telefon, E-Mail, SMS, WhatsApp/Messenger und Online-Kanälen; Bildung von Zielgruppen (auch für Online-Werbung, z.B. Custom Audiences). Sie können Werbung jederzeit abbestellen (Ziff. 13).
• Analyse und Verbesserung: Auswertung der Nutzung unserer Plattformen, Markt- und Produktentwicklung, Qualitätssicherung und Schulung.
• Rechtliche Zwecke: Erfüllung gesetzlicher Pflichten (z.B. Aufbewahrung, Geldwäscherei- und Betrugsprävention, KKG-Vorgaben der Anbieter), Geltendmachung und Abwehr von Rechtsansprüchen.
• Sicherheit: IT-Sicherheit, Missbrauchs- und Betrugsbekämpfung.

6. Einsatz von Künstlicher Intelligenz

Wir setzen KI ein und legen das offen:

• Anfrage-Qualifizierung: KI-Systeme unterstützen uns bei der Kategorisierung, Priorisierung und Vorprüfung von Anfragen.
• Dokumentenverarbeitung: Automatisches Auslesen und Prüfen eingereichter Dokumente.
• Datenanreicherung und Qualitätssicherung: Abgleich, Ergänzung und Plausibilisierung von Daten.
• Kommunikation: KI-gestützte Chat-Assistenten und Entwurf von Antworten und Marketinginhalten; unsere Mitarbeitenden bleiben verantwortlich.

KI-Funktionen sind heute in nahezu allen professionellen Softwareprodukten integriert. Wir setzen deshalb einerseits dedizierte KI-Dienste ein, andererseits KI-Funktionen, die in unseren Standard-Tools enthalten sind. Derzeit gehören dazu insbesondere: Anthropic (Claude; https://www.anthropic.com/privacy), OpenAI (ChatGPT; https://openai.com/privacy), Google (Gemini in Google Workspace; https://policies.google.com/privacy), Microsoft (Copilot in Microsoft 365; https://privacy.microsoft.com), Meta AI (in WhatsApp; https://www.facebook.com/privacy/policy) sowie KI-Funktionen in unseren Marketing- und Kommunikationstools (z.B. Brevo). Wir können zudem KI-gestützte Sprach- und Telefonie-Assistenten einsetzen; in solchen Gesprächen weisen wir Sie darauf hin. Die Liste kann sich mit der Weiterentwicklung der eingesetzten Tools ändern; massgebend sind jeweils die Datenschutzhinweise der Anbieter.

Wo verfügbar, nutzen wir Business-Versionen mit Auftragsverarbeitungsverträgen; nach deren Bedingungen werden Ihre Daten nicht zum Training der KI-Modelle verwendet. Kreditentscheide treffen weder wir noch der Vermittler, sondern das jeweilige Finanzierungsinstitut nach dessen eigenem Prüfverfahren. Zu Profiling und automatisierten Einzelentscheidungen siehe Ziff. 11.

7. An wen wir Daten weitergeben

• AS Finanz GmbH (Vermittler): Zur Bearbeitung und Vermittlung Ihrer Anfrage übermitteln wir Ihre Antragsdaten und Dokumente an die AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zürich, unsere exklusive Vermittlungspartnerin. Der Vermittler bearbeitet Ihre Daten als eigenständige Verantwortliche gemäss seiner Datenschutzerklärung (asfinanz.ch) und tauscht mit uns Informationen zum Stand und Ergebnis der Bearbeitung aus (z.B. für Ihre Betreuung und die Abrechnung).
• Banken und Kreditinstitute / Anbieter: Der Vermittler übermittelt Ihre Antragsdaten und Dokumente – direkt oder indirekt als Untervermittler über Kooperationspartner (z.B. Vergleichs- und Vermittlungsplattformen) – an ein oder mehrere geeignete Finanzierungsinstitute, insbesondere die Cembra Money Bank AG, die BANK-now AG, die Cornèr Banca SA sowie weitere Finanzinstitute oder andere Anbieter. Diese unterstehen dem Schweizerischen Bankkundengeheimnis bzw. eigenen Geheimhaltungspflichten und eigenen Datenschutzerklärungen. Im Rahmen der von Ihnen erteilten Ermächtigung (siehe Nutzungsbedingungen, Ziff. 5) tauschen die Anbieter Daten mit dem Vermittler und mit Auskunftsstellen aus; hierfür haben Sie die Anbieter vom Bankkundengeheimnis entbunden.
• ZEK / IKO / Auskunfteien: Die Anbieter melden Antrags- und Vertragsdaten an die Zentralstelle für Kreditinformation (ZEK, www.zek.ch) und die Informationsstelle für Konsumkredit (IKO, www.iko.ch). Wir, der Vermittler und die Anbieter können Bonitätsauskünfte bei Wirtschaftsauskunfteien (z.B. CRIF, Intrum) einholen.
• Partnerunternehmen: Unternehmen, die direkt oder indirekt im Zusammenhang mit Kreditprodukten stehen, sofern ein berechtigtes Interesse vorliegt.
• Dienstleister (Auftragsbearbeiter): Hosting, Datenbanken, Kommunikations-, Marketing-, Analyse- und KI-Dienste (Details in Ziff. 8), Kundenservice- und Call-Center-Dienstleister, Inkasso, Beratung (Anwälte, Treuhand) – im In- und Ausland (siehe Ziff. 9).
• Behörden: wenn wir gesetzlich dazu verpflichtet sind.

Alle Auftragsbearbeiter sind vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet (Auftragsverarbeitungsverträge).

8. Eingesetzte Dienste und Tools

Wir legen offen, welche Kategorien von Diensten wir einsetzen und wo Ihre Daten dabei verarbeitet werden:

Hosting und Infrastruktur

• Kundendatenbank: Ihre Kern-Kundendaten (Antrags-, Finanz- und Kommunikationsdaten) werden in einem Rechenzentrum mit Serverstandort Schweiz (Region Zürich) gespeichert.
• Website und Anwendungen: Wir betreiben unsere Website und Webanwendungen bei spezialisierten Cloud-Anbietern. Bei der Auslieferung der Website über ein globales Content Delivery Network können technische Daten (u.a. IP-Adresse, Logdaten) auch in den USA verarbeitet werden. Mit allen Infrastruktur-Anbietern bestehen Auftragsverarbeitungsverträge und geeignete Garantien (Ziff. 9).

Kommunikation

• WhatsApp Business (Meta Platforms Ireland Ltd., Irland / Meta Platforms Inc., USA): Kundenkommunikation über WhatsApp, sofern Sie uns über WhatsApp kontaktieren oder diesem Kanal zustimmen. Dabei werden Metadaten (z.B. Telefonnummer, Zeitpunkt) durch Meta auch in den USA verarbeitet. Details: www.whatsapp.com/legal.
• Google Workspace (Google Ireland Ltd., Irland / Google LLC, USA): E-Mail und Zusammenarbeit, inkl. integrierter KI-Funktionen (Gemini).
• Microsoft 365 / Outlook (Microsoft Ireland Operations Ltd., Irland / Microsoft Corp., USA): E-Mail und Office-Anwendungen, inkl. integrierter KI-Funktionen (Copilot).
• Brevo (Brevo GmbH / Sendinblue SAS, Deutschland/Frankreich, EU): Newsletter- und E-Mail-Marketing, inkl. KI-Funktionen. Jeder Newsletter enthält einen Abmeldelink.
• NFON (NFON AG, Deutschland, EU): Cloud-Telefonie, inkl. möglicher Gesprächsaufzeichnung mit vorgängigem Hinweis.

Marketing und Analyse

• Google (Google Ireland Ltd., Irland / Google LLC, USA): Google Analytics (Nutzungsanalyse), Google Ads inkl. Conversion-Tracking und Remarketing, Google Tag Manager. Einsatz nur mit Ihrer Einwilligung über das Cookie-Banner. Widerspruch/Einstellungen: https://adssettings.google.com.
• Meta (Facebook/Instagram): Meta-Pixel und Custom Audiences für Online-Werbung, nur mit Einwilligung.
• TikTok (TikTok Technology Ltd., Irland): Pixel und Werbekampagnen, nur mit Einwilligung.
• Snapchat (Snap Group Ltd., UK / Snap Inc., USA): Pixel und Werbekampagnen, nur mit Einwilligung.
• Microsoft Advertising / Bing (Microsoft Ireland Operations Ltd., Irland / Microsoft Corp., USA): Conversion-Tracking und Werbekampagnen, nur mit Einwilligung.
• Wir können vergleichbare Werbe- und Analyseplattformen weiterer Anbieter einsetzen; massgebend ist die jeweils aktuelle Auflistung in unserem Cookie-Banner (Ziff. 10).

Künstliche Intelligenz

• KI-Dienste und in Tools integrierte KI-Funktionen gemäss Ziff. 6.

9. Bekanntgabe ins Ausland

Ihre Kern-Kundendaten speichern wir in der Schweiz (Ziff. 8). Die von uns beigezogenen Dienstleister befinden sich in der Regel in der Schweiz, im EU-/EWR-Raum oder in den USA, können aber grundsätzlich auf der ganzen Welt niedergelassen sein.

Bei Ländern ohne angemessenen Datenschutz (aus Schweizer Sicht) stützen wir die Übermittlung auf geeignete Garantien, insbesondere die von der EU-Kommission genehmigten und an das Schweizer Recht angepassten Standardvertragsklauseln (SCC), oder auf Angemessenheitsbeschlüsse (z.B. Swiss-U.S. Data Privacy Framework für zertifizierte US-Anbieter).

10. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien:

• Notwendige Cookies: für Grundfunktionen und Sicherheit (immer aktiv).
• Analyse-Cookies: um zu verstehen, wie unsere Website genutzt wird.
• Marketing-Cookies: um Werbung relevanter zu gestalten und den Erfolg von Kampagnen zu messen.
• Präferenz-Cookies: um Einstellungen wie Sprache zu speichern.

Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein (Consent-Management: Usercentrics). Die vollständige Liste aller eingesetzten Cookies und Dienste sowie Ihre Einstellungen finden Sie jederzeit unter privatkredit.ch/cookies. Sie können Ihre Einwilligung dort jederzeit anpassen oder widerrufen sowie Cookies in Ihrem Browser löschen oder blockieren.

11. Profiling und automatisierte Einzelentscheidungen

Wir werten Ihre Daten teilweise automatisiert aus, um Profile zu Ihren Bedürfnissen, Ihrer finanziellen Situation und Ihren Interessen zu erstellen («Profiling»). Diese Profile nutzen wir für die Qualifizierung Ihrer Anfrage, die Weiterleitung an den Vermittler und für personalisiertes Marketing.

Entscheidungen, die für Sie mit Rechtsfolgen verbunden sind oder Sie erheblich beeinträchtigen (insbesondere der Kreditentscheid), treffen wir nicht ausschliesslich automatisiert. Der Kreditentscheid wird vom jeweiligen Anbieter nach dessen Verfahren (inkl. gesetzlicher Kreditfähigkeitsprüfung nach KKG) getroffen. Sollten wir ausnahmsweise eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG treffen, informieren wir Sie darüber, und Sie können verlangen, dass die Entscheidung von einem Menschen überprüft wird.

12. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck erforderlich ist oder gesetzliche Pflichten bestehen:

Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Grundlage eine längere Aufbewahrung verlangt.

13. Ihre Rechte

Nach dem DSG – und, soweit anwendbar, der DSGVO – haben Sie folgende Rechte:

• Auskunft über die von uns bearbeiteten Daten (Art. 25 DSG / Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 DSG / Art. 16 DSGVO)
• Löschung unter bestimmten Voraussetzungen (Art. 32 DSG / Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenherausgabe/-übertragung in einem gängigen Format (Art. 28 DSG / Art. 20 DSGVO)
• Widerspruch gegen Bearbeitungen, insbesondere gegen Direktmarketing – Werbung können Sie jederzeit und kostenlos abbestellen (Abmeldelink in jedem Newsletter, «STOP» per WhatsApp/SMS oder Mitteilung an uns)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine E-Mail an privacy@privatkredit.ch; wir können einen Identitätsnachweis verlangen und antworten in der Regel innert 30 Tagen. Betreffen Ihre Anliegen die Datenbearbeitung durch den Vermittler (AS Finanz GmbH) oder ein Finanzierungsinstitut, leiten wir Ihre Anfrage auf Wunsch weiter oder nennen Ihnen die zuständige Anlaufstelle.

Aufsichtsbehörde: Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch wenden. Personen im EWR können sich zusätzlich an ihre nationale Datenschutzbehörde wenden.

14. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Massnahmen, u.a.: Verschlüsselung der Übertragung (TLS) und der gespeicherten Daten, Zugriffskontrollen mit Multi-Faktor-Authentifizierung, Berechtigungen nach dem Need-to-know-Prinzip, Logging, regelmässige Backups, Sicherheitsupdates sowie vertragliche Verpflichtung und Schulung unserer Mitarbeitenden und Dienstleister.

15. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf der Website publizierte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer nach Möglichkeit aktiv.

privatkredit.ch AG · Roosstrasse 53 · CH-8832 Wollerau · privacy@privatkredit.ch