Chat with us, powered by LiveChat

1. Zielsetzung und verantwortliche Stelle

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Bearbeitung (u.a. Erhebung, Bearbeitung und Nutzung sowie Einholung von Einwilligungen) von Personendaten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als “Onlineangebot” oder “Website”) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Anbieter des Onlineangebotes und die datenschutzrechtlich verantwortliche Stelle ist die finpension AG, Hirschmattstrasse 36, 6003 Luzern (nachfolgend bezeichnet als “AnbieterIn”, “wir” oder “uns”). Für die Kontaktmöglichkeiten verweisen wir auf die Kontaktangaben auf unserer Website.

Der Begriff “Nutzer” umfasst alle Kunden und Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z. B. “Nutzer” sind geschlechtsneutral zu verstehen.

2. Grundsätzliche Angaben zur Datenbearbeitung

Wir bearbeiten Personendaten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit und Datenvermeidung. Die Personendaten der Nutzer werden folglich nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Personendaten zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben sind oder beim Vorliegen einer Einwilligung bearbeitet.

Wir treffen organisatorische, vertragliche und technische Sicherheitsmassnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der anwendbaren Datenschutzgesetze eingehalten werden und um damit die durch uns bearbeiteten Personendaten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als “Dritt-Anbieter”) mit Sitz im Ausland eingesetzt werden, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der jeweiligen Dritt-Anbieter stattfindet. Die Übermittlung von Personendaten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.

3. Bearbeitung von Personendaten

Die Personendaten werden, neben den ausdrücklich in dieser Datenschutzerklärung genannten Verwendung nur für Zwecke auf Grundlage gesetzlicher Erlaubnisse oder Einwilligungen der Nutzer bearbeitet.

Wir übermitteln Personendaten der Nutzer an Dritte nur, wenn dies notwendig ist, um unsere vertraglichen Verpflichtungen gegenüber den Nutzern zu erfüllen. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

4. Erhebung von Zugriffsdaten

Wir erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referral-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Onlineangebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

5. Cookies & Reichweitenmessung

Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.

Grundsätzlich werden bei Ihrem Besuch auf unserer Webseite keine Personendaten erhoben und bearbeitet, es sei denn Sie geben ihre Personendaten im Hinblick auf ein Produkt oder eine Dienstleistung freiwillig ein. Die Nutzung dieses Onlineangebotes ist auch unter Ausschluss von Cookies möglich. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Es besteht die Möglichkeit, viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ zu verwalten.

Durch die Nutzung dieser Webseite stimmen die Nutzer unserer Verwendung von Cookies und ähnlichen Technologien sowie der damit verbundenen Bearbeitung ihrer Personendaten zu.

6. Google Analytics

Wir setzen Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (“Google”) ein. Google verwendet Cookies. Die durch diese Cookies erzeugten Informationen über Benutzung des finpension Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den bearbeiteten Personendaten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Personendaten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software unterbinden; die Nutzer können darüber hinaus die Erfassung der durch Cookies erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Personendaten an Google sowie die Bearbeitung dieser Personendaten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners (“Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner”), http://www.google.com/policies/technologies/ads (“Datennutzung zu Werbezwecken”), http://www.google.de/settings/ads (“Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden”) und http://www.google.com/ads/preferences (“Bestimmen Sie, welche Werbung Google Ihnen zeigt”).

7. Google-Re/Marketing-Services

Wir nutzen die Google Marketing- und Remarketing-Dienste (kurz “Google-Marketing-Services”).

Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom “Remarketing”. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als “Web Beacons” bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Personendaten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Diese vorstehend genannten Informationen können auch mit Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschliessend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Die Personendaten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonymisiert bearbeitet. D.h. Google speichert und bearbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern bearbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu bearbeiten. Auch die von “DoubleClick” über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm “Google AdWords”. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes “Conversion-Cookie”. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich die Nutzer persönlich identifizieren lassen.

Wir binden auf Grundlage des Google-Marketing-Services “DoubleClick” Werbeanzeigen Dritter ein. DoubleClick verwendet Cookies, mit dem Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.

Wir binden ferner auf Grundlage des Google-Marketing-Services “AdSense” Werbeanzeigen Dritter ein. AdSense verwendet Cookies, mit denen Google und seine Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.

8. Google Tag Manager

Ein weiterer von uns genutzter Google-Marketing-Service ist der “Google Tag Manager”, mit dessen Hilfe weitere Google Analyse- und Marketing-Dienste in unsere Website eingebunden werden können (z.B. “AdWords”, “DoubleClick” oder “Google Analytics”).

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar.

Wenn Sie der Erfassung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences.

9. Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Cloudflare ist zertifizierter Teilnehmer des „EU-US Privacy Shield Frameworks“. Cloudflare hat sich dazu verpflichtet, sämtliche aus den Mitgliedstaaten der Europäischen Union (EU) erhaltenen Personendaten gemäss dem „EU-US Privacy Shield Framework“ zu handhaben.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Online Angebotes (Art. 6 Abs. 1 lit. f. DSGVO).

Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

10. Datadog

Auf unserer Plattform sind die Funktionen des Dienstes Datadog eingebunden. Datadog ist ein Monitoringsystem der amerikanischen Firma Datadog, Inc., 620 8th Ave, 45th Floor, New York, NY 10018 USA. Das System benachrichtigt unser Entwicklungsteam über mögliche Fehler in der Applikation. Hierzu werden Log Daten an Datadog, Inc. übertragen.

Weitere Informationen zum Thema Sicherheit und Datenschutz bei Datadog, Inc., erhalten Sie unter: www.datadoghq.com/legal/privacy/.

11. Social Plugins

Unser Onlineangebot verwendet Social Plugins (“Plugins”) sozialer Netzwerke. Die Plugins sind an den Logos der Anbieter der sozialen Netzwerke erkennbar.

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern dieses sozialen Netzwerks auf. Der Inhalt des Plugins wird vom Anbieter des sozialen Netzwerks direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den bearbeiteten Personendaten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Personendaten, die Anbieter von sozialen Netzwerken mit Hilfe von Plugins erheben und informieren die Nutzer daher entsprechend unserem Kenntnisstand.

Durch die Einbindung der Plugins erhalten Anbieter von sozialen Netzwerken die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer beim Anbieter des sozialen Netzwerks eingeloggt, kann dieser den Besuch seinem Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Bearbeitung und Nutzung der Personendaten durch Anbieter von sozialen Netzwerken sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können direkt in den Datenschutzhinweisen von den Anbietern der sozialen Netzwerke entnommen werden.

Weitere Einstellungen und Widersprüche zur Nutzung von Personendaten für Werbezwecke, sind innerhalb der Profileinstellungen von sozialen Netzwerken möglich oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

12. Newsletter

Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Wir sammeln Personendaten, die Sie uns freiwillig übermittelt haben, wenn Sie beispielsweise mit uns kommunizieren via E-Mail oder anderen Kommunikationskanälen oder wenn Sie uns bitten, Ihnen Mitteilungen, Newsletter (Client Alerts) oder andere (Marketing-)Informationen zu schicken. In gewissen Fällen ergänzen wir Ihre Personendaten mittels Informationen, die wir über andere Quellen ausfindig gemacht haben, wie öffentlich verfügbare Datensuchmaschinen, sektorspezifische Newsletters, Social Media-Plattformen und via die Webseite Ihres Arbeitgebers, um Ihre aktuelle Funktion zu ermitteln/bestätigen.

Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit aktuellen Informationen zu finpension und zu Vorsorge- und Finanzthemen. Wir stützen uns hierbei auf unsere berechtigten Interessen mit Ihnen als Geschäftspartner in Kontakt zu bleiben und mit Ihnen zu kommunizieren, um Sie über die finpension Aktivitäten und andere Neuigkeiten informiert zu halten. Wir gehen davon aus, dass unsere berechtigten Interessen im Einklang mit der Regelung und ihren Rechten sind.

Versand des Newsletters: Der Versand der Newsletter erfolgt mittels von Mailchimp (nachfolgend bezeichnet als “Versanddienstleister”). Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/.

Die E-Mail-Adressen unserer Newsletter-Empfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Personendaten, werden auf den Servern des Versanddienstleisters gespeichert. Der Versanddienstleister verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann der Versanddienstleister nach eigenen Informationen diese Personendaten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. Der Versanddienstleister nutzt die Personendaten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben.

Kündigung/Widerruf – Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand durch den Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.

13. Open AI

Wir setzen die APIs von OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA, United States (kurz «OpenAI») ein, um automatisiert Antworten und Zusammenfassungen auf Nutzerfragen in Chats auf unserer Webseite oder in unserer App zu geben.

OpenAI verwendet keine Personendaten, die von Kunden über unsere API übermittelt werden, um ihre Modelle zu trainieren oder zu verbessern.

Alle über die API gesendeten Personendaten werden von OpenAI zum Zweck der Missbrauchsüberwachung für maximal 30 Tage gespeichert und danach gelöscht (sofern nicht gesetzlich anders vorgeschrieben).

Datenschutzrichtlinie API: https://openai.com/policies/api-data-usage-policies
Nutzungsbedingungen: https://openai.com/policies

14. Einbindung von Diensten und Inhalten Dritter

Innerhalb unseres Onlineangebotes können Inhalte oder Dienste von Dritt-Anbietern, wie zum Beispiel Stadtpläne oder Schriftarten von anderen Webseiten eingebunden werden. Die Einbindung von Inhalten der Dritt-Anbieter setzt immer voraus, dass die Dritt-Anbieter die IP-Adresse der Nutzer kennen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser der Nutzer senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Die Anbieter der Dritt-Inhalte können eigene Cookies setzen und Nutzerdaten für eigene Zwecke bearbeiten. Dabei können aus den bearbeiteten Personendaten Nutzungsprofile der Nutzer erstellt werden. Wir werden diese Inhalte möglichst datensparsam und datenvermeidend einsetzen sowie im Hinblick auf die Datensicherheit zuverlässige Dritt-Anbieter wählen.

15. Rechte der Nutzer und Löschung von Daten

Die Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die Personendaten, die von uns über sie gespeichert wurden.

Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Widerruf von Einwilligungen, Sperrung und Löschung ihrer Personendaten sowie das Recht, im Fall der Annahme einer unrechtmässigen Datenbearbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Die bei uns gespeicherten Personendaten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Änderungen der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung jederzeit zu ändern. Sofern erforderlich erfolgen die Änderungen nur mit Zustimmung der von der Änderung betroffenen Nutzerin.

Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Version.