Datenschutzerklärung

«Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z. B. die Beschaffung, Verwendung und Bekanntgabe. Wir erläutern in dieser Datenschutzerklärung, wie wir im Zusammenhang mit unserer Tätigkeit als Kreditvermittler Personendaten bearbeiten. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns.

Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Gesellschaft der «Verantwortliche», d. h. die datenschutzrechtlich in erster Linie zuständige Stelle (auch «wir»):

eny Finance AG Baslerstrasse 60, CH-8048 Zürich

Bei Fragen zum Datenschutz: Tel. 0848 460 000, E-Mail eny@enyfinance.ch.

Wie bearbeiten wir Ihre Personendaten?

Wir bearbeiten Ihre Personendaten, um mit Ihnen einen Vertrag über die Kredit- und Kreditkartenvermittlung zu schliessen und abzuwickeln. Dafür ist es erforderlich, dass wir bestimmte Personendaten mit Kreditgebern austauschen. Derzeit sind dies folgende Kreditgeber: Bank-now AG, bob Finance AG, Cembra Money Bank AG.

Damit Kreditgeber im Hinblick auf eine mögliche Kreditvergabe eine Kreditfähigkeitsprüfung durchführen und gesetzlichen Identifikationspflichten nachkommen können, sind sie auf Personendaten angewiesen, die wir als Kreditvermittler erheben. Wir treffen anhand der erhobenen Daten eine Vorauswahl und leiten Personendaten allenfalls an Kreditgeber weiter. Dabei handelt es sich insbesondere um:

Stamm- und Kontaktdaten (Anrede, Name, Adresse, Telefonnummern, E-Mail-Adresse) und die Wohndauer an der aktuellen Adresse
Geburtsdatum, Zivilstand, Nationalität und Korrespondenzsprache
Angaben zu Unterhaltsberechtigten, z. B. Anzahl und Geburtsjahre unterhaltsberechtigter Kinder
Finanzdaten wie die Höhe Ihrer monatlichen Einnahmen und Ausgaben
Nachweise wie Lohnbelege der letzten drei Monate und eine Ausweiskopie
unter Umständen einen Auszug aus dem Betreibungsregister
Angaben zur beruflichen Situation, z. B. aktueller und früherer Arbeitgeber und Anstellungsdauer
Angaben zu Ihrem Wohnverhältnis
Angaben zur geplanten Verwendung des Kredits

Für die Vorauswahl können wir von privaten Wirtschaftsauskunfteien wie CRIF, Intrum oder vergleichbaren Auskunfteien zusätzliche Adress- und Bonitätsinformationen beziehen und weiterleiten. Soweit für die Kreditvermittlung erforderlich, können wir öffentlichen Registern (z. B. dem Handelsregister) oder dem Internet weitere Daten entnehmen. Kreditgeber können bei Bedarf weitere Daten anfragen.

Wir erhalten von den Kreditgebern eine Provisionszahlung, falls ein Kredit gewährt wird. Die Höhe hängt von der Art des Kreditvertrags ab. Wir bearbeiten daher auch Informationen zum Kreditentscheid und zum Kreditvertrag: Ablehnungsgründe, Offertangaben (Kreditvolumen, Zinssatz, Anfangs- und Enddatum, Ratenhöhe), den Abschluss von Versicherungsprodukten im Zusammenhang mit dem Kredit, den Auszahlungsstatus sowie einen allfälligen Verzug oder eine vorzeitige Rückzahlung.

Bei Zahlungsrückständen sind wir vertraglich gegenüber den Kreditgebern zu bestimmten Unterstützungsleistungen beim Inkasso verpflichtet, etwa der Ermittlung Ihrer Wohnsitzadresse.

Soweit dies für die Auszahlung des Kredites erforderlich ist, geben wir die oben genannten Daten zudem an den Gewerbetreibenden («Partner») weiter, für dessen Produkte oder Dienstleistungen Sie den Kredit verwenden möchten.

Wie bearbeiten Dritte Ihre Personendaten?

Unser Datenaustausch mit Kreditgebern und Partnern ist für die Kreditvermittlung erforderlich. Die Kreditgeber holen unter Umständen selbst weitere Informationen ein und können, insbesondere im Rahmen gesetzlicher Verpflichtungen, Personendaten an Behörden und sonstige Dritte weitergeben. Dies umfasst auch Meldungen an Informationsstellen wie die Zentralstelle für Kreditinformation (ZEK) und die Informationsstelle für Konsumkredite (IKO). Die Kreditgeber sind eigenständige Verantwortliche und informieren gegebenenfalls in eigenen Datenschutzerklärungen über ihre Datenbearbeitung.

Auch sonst arbeiten wir mit Dritten zusammen, insbesondere IT-Dienstleistern (z. B. Hosting, Datenanalyse), Versand- und Logistikdienstleistern sowie Banken, Post und Beratern. Diese Dienstleister können ebenfalls im erforderlichen Umfang Personendaten bearbeiten.

Können wir Daten ins Ausland bekanntgeben?

Empfänger von Daten befinden sich nicht nur in der Schweiz, insbesondere bestimmte IT-Dienstleister mit Standorten in der EU/im EWR und weltweit. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder dies z. B. im Rahmen eines Unternehmensverkaufs oder Gerichtsverfahrens erforderlich ist. Nicht alle Staaten verfügen über einen angemessenen Datenschutz; wir gleichen dies durch entsprechende Verträge aus, insbesondere die Standardvertragsklauseln der Europäischen Kommission. In bestimmten Fällen können wir Daten auch ohne solche Verträge übermitteln, z. B. bei Ihrer Einwilligung oder wenn dies für die Vertragsabwicklung oder die Durchsetzung von Rechtsansprüchen erforderlich ist.

Gibt es weitere Bearbeitungen?

Ja. Weitere Fälle sind unter anderem:

Kommunikation: Bei Kontakt mit uns (z. B. Anruf beim Kundendienst) bearbeiten wir Angaben zu Kommunikationsinhalten, Art, Zeitpunkt und Ort. Telefongespräche können aufgezeichnet und mitgehört werden; wir informieren Sie jeweils zu Gesprächsbeginn.
Einhaltung rechtlicher Vorgaben: Bekanntgabe von Daten an Behörden im Rahmen gesetzlicher Pflichten.
Prävention: Bearbeitung zur Verhinderung von Straftaten und Verstössen, z. B. Betrugsbekämpfung.
Rechtliche Verfahren: Bearbeitung im Rahmen von Gerichts- oder Verwaltungsverfahren.
IT-Sicherheit: Überwachung, Sicherung, Backups und Archivierung unserer IT-Infrastruktur.
Transaktionen: Bei Veräusserung oder Erwerb von Forderungen, Betriebsteilen oder Gesellschaften.
Weitere Zwecke: Schulung, Administration, Statistik und Wahrung berechtigter Interessen.

Wie lange bearbeiten wir Ihre Personendaten?

Wir bearbeiten Ihre Personendaten, solange es für den Bearbeitungszweck erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange ein berechtigtes Interesse an der Speicherung besteht, und solange eine gesetzliche Aufbewahrungspflicht gilt — für bestimmte Daten etwa zehn Jahre. Wir können auch vertraglich zur Aufbewahrung bestimmter Daten verpflichtet sein, etwa gegenüber Kreditgebern für Kreditanträge und Entscheide. Nach Ablauf der Fristen löschen oder anonymisieren wir Ihre Personendaten.

Was sind Ihre Rechte?

Im Rahmen des anwendbaren Datenschutzrechts können Sie:

weitere Angaben über unsere Datenbearbeitung verlangen, einschliesslich eines Auskunftsbegehrens mit Kopie Ihrer Daten
unseren Datenbearbeitungen widersprechen
unrichtige oder unvollständige Personendaten berichtigen, vervollständigen oder mit einem Bestreitungsvermerk versehen lassen
Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format erhalten, soweit die Bearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Wenden Sie sich dazu an uns unter den oben genannten Kontaktangaben; in der Regel müssen wir Ihre Identität prüfen. Sie können zudem bei der zuständigen Aufsichtsbehörde Beschwerde einreichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).