Datenschutzerklärung

Der Verantwortliche für die Datenbearbeitung ist:

CreditX ist eine Plattform, die von der CreditX Sàrl betrieben wird, welche sowohl als Anbieter digitaler Dienste als auch als unabhängiger Vermittler / Broker tätig ist.

2.1 Identifikationsdaten

• Name, Vorname
• Postanschrift (insbesondere für Versicherungs- und Bankpartner)
• E-Mail (Kommunikation, Erinnerungen, Informationen und Benachrichtigungen)
• Telefon (falls zur Kontaktaufnahme mit dem Kunden oder für TAN / Sicherheitsprüfung erforderlich)

2.2 Finanz- und Vorsorgedaten

• Berufliche und familiäre Situation
• Einkommen und Budget
• BVG-Daten (Ausweise, projizierte Renten, Kapitalien, Lücken)
• Daten zur 3. Säule (bestehend oder geplant)

Diese Daten werden ausschliesslich für die CreditX-Vorsorgeanalyse und zur Vorbereitung sowie zum Vergleich von personalisierten Versicherungsangeboten oder Banklösungen verwendet.

2.3 Gesundheitsdaten (Besonders schützenswerte Daten)

Im Rahmen von Lebensversicherungsangeboten (Säule 3a Versicherung) können einige Gesellschaften Gesundheitsinformationen verlangen (Fragebögen, Lifestyle-Elemente etc.).

• Bearbeitung nur zur Erstellung von Offerten oder zum Abschluss.
• Automatische Löschung, sobald der Vertrag unterzeichnet ist.

2.4 In den Tresor hochgeladene Dokumente

• BVG-Ausweise (von unserer KI gescannt)
• Offerten, Fragebögen, Verträge
• Ausweisdokumente (ggf. für KYC-Compliance)

Ausweisdokumente werden von unseren Servern gelöscht, sobald der Vertrag unterzeichnet und beim Partner in Kraft ist.

2.5 Technische Daten

• IP-Adresse, Verbindungsprotokolle (streng anonymisiert)
• Navigationsdaten und App-Nutzungsstatistiken
• Wesentliche und analytische Cookies (mit Einwilligung)

Zwecke: Plattform-Sicherheit, Leistungsstatistiken und kontinuierliche Verbesserung der Benutzererfahrung.

• Erfüllung eines Vertrages oder Durchführung vorvertraglicher Massnahmen.
• Ausdrückliche Einwilligung (insbesondere für besonders schützenswerte Gesundheitsdaten, falls erforderlich).
• Einhaltung unserer gesetzlichen Verpflichtungen.
• Berechtigtes Interesse (Serviceverbesserung, Betrugsprävention und IT-Sicherheit).

4.1 Partnergesellschaften (Banken und Versicherungen)

Die zwingend erforderlichen Daten werden nur an unsere Partnerinstitutionen übermittelt, um personalisierte Angebote einzuholen und auf Ihren Wunsch einen Abschluss vorzunehmen.

4.2 Mitarbeiter der CreditX Sàrl

Zugriff beschränkt auf das absolut Notwendige ("Need-to-know"-Prinzip), nur für technischen Support, Beratung und Begleitung von Abschlussdossiers.

4.3 Behörden

Übermittlung erfolgt nur, wenn dies durch Schweizer Recht vorgeschrieben ist oder auf Beschluss einer zuständigen Behörde.

4.4 Technische Dienstleister

Die Plattform stützt sich auf Dienstleister, die Daten in unserem Auftrag, nach unseren Weisungen und ohne eigenes Verfügungsrecht bearbeiten:

• Google Cloud, Firebase und Vertex AI — Hosting der Datenbank, des Dokumententresors und der Anwendung sowie Auslesen der Dokumente durch künstliche Intelligenz. Die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet.
• Google Cloud Vision — Texterkennung der abgelegten Dokumente.
• OpenAI — Lesen der Ausweise und Policen zur Extraktion der Beträge, sofern dieser Dienstleister beigezogen wird.
• Stripe — Einzug des Abonnements. CreditX erhält und speichert keine Kartennummern.
• SendGrid — Versand der E-Mails (Bestätigungen, Erinnerungen, Benachrichtigungen).
• Apple — Zustellung der Benachrichtigungen auf Ihr Gerät.

Ihre Dokumente dienen nicht dem Training der KI-Modelle dieser Dienstleister und werden von ihnen über die Verarbeitung hinaus nicht aufbewahrt. Einige dieser Dienstleister haben ihren Sitz ausserhalb der Schweiz: Übermittlungen erfolgen auf der Grundlage der nach DSG und DSGVO vorgesehenen Garantien (Standardvertragsklauseln oder Angemessenheitsbeschluss).

Absolute Garantie: Wir verkaufen Ihre Personendaten niemals weiter und teilen sie unter keinen Umständen mit externen Marketing- oder Werbepartnern.

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder versehentlicher Weitergabe zu schützen: Verschlüsselung der Übertragung (TLS) und der ruhenden Daten bei unserem Hoster, personalisierte und auf das Nötigste beschränkte Zugriffe, Protokollierung der Dossierzugriffe sowie Sperrung der App durch Code oder Biometrie auf Ihrem Gerät. Wir verwenden keine Ende-zu-Ende-Verschlüsselung: unsere Server müssen Ihre Dokumente lesen können, nur so lassen sie sich auswerten.

Kontodaten (Profil, BVG)

Solange das Konto aktiv ist (Löschung auf Anfrage)

Gesundheitsdaten

Gelöscht nach Unterzeichnung

KYC-Ausweisdokumente

Gelöscht nach Inkrafttreten

Vertragsdokumente und Beweise

10 Jahre (gesetzliche Pflicht)

Gemäss dem DSG und der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Widerspruch (insbesondere gegen die Bearbeitung zu Marketingzwecken) und Datenübertragbarkeit.

Um Ihre Rechte einfach und schnell auszuüben, kontaktieren Sie unseren Datenschutzbeauftragten über:

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um gesetzlichen oder technischen Entwicklungen Rechnung zu tragen. Die auf der Website veröffentlichte Version ist jeweils verbindlich.