Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

HYPONOVA GmbH
Dahlienweg 22
4313 Möhlin
Schweiz
E-Mail: info@hyponova.ch
Telefon: +41 79 130 70 00

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an die oben genannte Adresse wenden.

2. Worum geht es in dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die HYPONOVA GmbH (nachstehend auch «wir», «uns») Personendaten im Rahmen ihrer geschäftlichen Tätigkeit bearbeitet, insbesondere im Zusammenhang mit der Nutzung der Webseite www.hyponova.ch und der Erbringung unserer Vermittlungsdienstleistungen.

«Personendaten» sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. «Bearbeiten» umfasst jede Verwendung, also insbesondere die Beschaffung, Speicherung, Nutzung, Bekanntgabe und Löschung von Daten. Diese Datenschutzerklärung dient der Information und ist nicht Bestandteil eines Vertrags mit Ihnen, auch wenn ein Vertrag auf sie verweist.

Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).

3. Wie bearbeiten wir Daten im Zusammenhang mit unseren Dienstleistungen und unserer Webseite

Wir bearbeiten Personendaten, die im Rahmen der Nutzung unserer Webseite und bei der Inanspruchnahme unserer Dienstleistungen anfallen. Dazu gehören insbesondere:

• Kontaktformular: Vor- und Nachname, E-Mail, Telefonnummer, Anliegen, Anfragezeitpunkt sowie die gewünschte Sprache.

• Terminbuchung: Vor- und Nachname, E-Mail, Telefonnummer, gewünschtes Datum und Uhrzeit des Termins.

• Hypotheken-Fragebogen (Ablösung oder Neukauf): Anrede, Vor- und Nachname, E-Mail, Telefonnummer, Adresse, Angaben zu Ihrem Hypothekarbedarf, Ihrer finanziellen Situation und Beschäftigung (z.B. Hypothekarvolumen, Tranchen, Fälligkeiten, Eigenmittel, Einkommen, Beschäftigungsstatus, Informationen zur Immobilie und bei Selbständigen Geschäftsabschlüsse).

• Upload-Portal: Dokumente, die Sie uns über das passwortgeschützte Upload-Portal bereitstellen, insbesondere ID-Kopien, Steuerunterlagen, Lohnabrechnungen und Lohnausweise, Konto- und Wertschriftenauszüge, Hypothekarverträge, Pensionskassenausweise, Grundbuchauszüge, Baupläne, Baubewilligungen oder vergleichbare Unterlagen.

• Kündigungsvorlage: Angaben zu Bank, Hypothek, Adresse sowie, wenn zutreffend, Daten einer weiteren Person (z.B. bei Ehepaaren).

Bei jeder Verwendung unserer Webseite fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden. Dazu gehören insbesondere die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs sowie die beim Besuch aufgerufenen Inhalte.

Unsere Webseite verwendet ausschliesslich technisch notwendige Cookies (Session-Cookies und Cookies für gespeicherte Spracheinstellungen). Wir setzen keine Tracking-, Profiling- oder Werbe-Cookies ein. Log-Daten und Daten aus technisch notwendigen Cookies verwenden wir, damit unsere Webseite verwendet werden kann, ferner um die Systemsicherheit und Stabilität zu gewährleisten und unsere Webseite zu optimieren.

Wenn wir mit Ihnen einen Vertrag schliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses und Angaben zum Vertragsschluss selbst (z.B. Abschlussdatum und Vertragsgegenstand). Während und nach der Vertragsdauer bearbeiten wir Angaben zum Vertrag bzw. zum Bezug von Leistungen, zu Zahlungen, Kontakten mit dem Kundendienst, Forderungen, Beanstandungen, zur Beendigung des Vertrags und, falls es zu Auseinandersetzungen kommen sollte, auch zu diesen und entsprechenden Verfahren.

Soweit es im Hinblick auf den Vertragsschluss sinnvoll ist, können wir auch öffentlichen Registern (z.B. dem Handelsregister) oder dem Internet weitere Daten entnehmen. Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, bearbeiten wir insbesondere die Daten, die Sie uns übermitteln, einschliesslich Angaben über Ihre finanziellen Verhältnisse, Ihre Risikofähigkeit und Risikobereitschaft.

Wir bearbeiten die genannten Daten auch für statistische Auswertungen, die die Verbesserung und Entwicklung unserer Dienstleistungen und Geschäftsstrategien unterstützen.

Die Bearbeitung der genannten Personendaten erfolgt insbesondere zur Erbringung unserer Vermittlungsdienstleistungen, zur Einholung von Hypothekenangeboten bei Partnerinstituten, für die Organisation und Durchführung von Beratungsterminen (auch via Online-Meeting), zur Kommunikation mit Ihnen (z.B. via E-Mail, Telefon, Videocall), zur sicheren digitalen Übermittlung erforderlicher Unterlagen, zur laufenden Verbesserung unserer Webseite und Dienstleistungen sowie zur Erfüllung gesetzlicher Pflichten.

Bei Vertragspartnern, die Unternehmen sind, bearbeiten wir weniger Personendaten, weil das Datenschutzrecht nur Daten natürlicher Personen erfasst. Wir bearbeiten aber Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, sowie Angaben über Führungspersonen als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.

Es kann sein, dass Sie uns Daten übermitteln, die sich auch auf andere Personen beziehen (z.B. Stellvertreter, Angehörige, wirtschaftlich Berechtigte). Wir gehen davon aus, dass diese Daten richtig sind und Sie berechtigt sind, sie uns zur Verfügung zu stellen. Wir bitten Sie, diese Personen Ihrerseits über unsere Datenbearbeitung zu informieren (z.B. durch einen Hinweis auf diese Datenschutzerklärung).

4. Wie bearbeiten wir Daten im Zusammenhang mit Werbung

Wir versenden keine Newsletter. Unsere Webseite nutzt derzeit keine klassischen Tracking- oder Retargeting-Tools (kein Google Analytics, kein Facebook Pixel, kein Hotjar o.ä.). Wir betreiben kein Profiling, und es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Werbung für eigene Leistungen erfolgt nur ohne personenbezogene Auswertung.

Wir setzen ausschliesslich technisch notwendige Cookies ein (keine Werbe-Cookies).

5. Wie geben wir Daten bekannt

Sofern für die Erbringung unserer Dienstleistungen erforderlich, geben wir Personendaten an Dritte bekannt. Dazu gehören insbesondere:

• Technische Dienstleister (Auftragsbearbeiter):

  • Vercel Inc. (Hosting der Webseite, Web Analytics auf IP-anonymisierter Basis, Server-Logs; Server in der EU, Konzernsitz USA)

  • Supabase Inc. (Datenbank, Speicher für Dokumente, Authentifizierung; Server in der EU, Frankfurt)

  • Infomaniak Network SA (E-Mail-Versand und Empfang via SMTP, Kalender via CalDAV, Kontakte via CardDAV; Server in der Schweiz)

  • Microsoft Corporation (Microsoft 365, Microsoft Teams für Online-Beratungstermine, Outlook-Kalender via Microsoft Graph; Server in der EU, Konzernsitz USA)

  • Unsplash Inc. (technisch eingebundene Stockfotos via Content Delivery Network; Server in den USA)

  • YouTube LLC bzw. Vimeo Inc. (optional eingebettete Videos in Blogbeiträgen; Server in den USA)

• Partnerbanken, Versicherungen und Pensionskassen im Rahmen der Einholung von Hypothekenangeboten. Eine Weitergabe erfolgt nur mit Ihrer Einwilligung oder auf gesetzlicher Grundlage.

• Ämter, Behörden und Gerichte im Rahmen unserer gesetzlichen Pflichten und im Zusammenhang mit Verfahren, in denen wir Partei oder Drittbetroffene sind.

• Mit Ihnen verbundene Personen, beispielsweise Bevollmächtigte, Bürgen, Stellvertreter und Angehörige, und bei Kontaktpersonen von Unternehmen die Mitarbeitenden und das Unternehmen selbst.

• Keine Weitergabe an Werbenetzwerke.

Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders technische Dienstleister mit Standorten innerhalb der EU bzw. des EWR sowie in Drittstaaten, insbesondere den USA. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind. Nicht alle dieser Staaten verfügen über einen aus europäischer Sicht angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentliche Interessen erforderlich ist.

6. Wie bearbeiten unsere Dienstleister Daten für unsere Webseite

Für den Betrieb der Webseite setzen wir technische Dienstleister ein. Diese erhalten Daten ausschliesslich, soweit dies für den Betrieb erforderlich ist, und sind vertraglich auf die Einhaltung des Datenschutzes verpflichtet.

Ein Beispiel ist Vercel, das unsere Webseite hostet und uns aggregierte, IP-anonymisierte Auswertungen zur Nutzung der Webseite zur Verfügung stellt (Vercel Web Analytics). Wir setzen Vercel Web Analytics ohne personenbezogenes Tracking ein. Vercel verarbeitet bestimmte Daten auch für eigene Zwecke (z.B. zur Sicherstellung der Performance und Sicherheit der Infrastruktur). Weitere technisch notwendige Dienstleister werden ebenfalls eingesetzt, etwa zur Speicherung von Dokumenten, zur Zustellung von E-Mails, zur Durchführung von Online-Meetings und zur Bereitstellung eingebetteter Bilder.

7. Gibt es weitere Bearbeitungen

Ja, denn viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten. Typische Beispiele:

• Kommunikation: Wenn wir mit Ihnen in Kontakt stehen, bearbeiten wir Angaben über Kommunikationsinhalte sowie über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten.

• Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.

• Stellenbewerbungen: Wenn Sie sich auf eine Stelle bei uns bewerben, bearbeiten wir die Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten, und ggf. weitere Daten aus öffentlichen Quellen wie berufsbezogenen sozialen Medien. Wir löschen die Daten aus erfolglosen Bewerbungen nach 6 Monaten, ausser Sie sind einverstanden, dass wir Ihre Angaben für weitere Bewerbungsverfahren bei uns behalten.

• Prävention: Wir bearbeiten Daten zur Verhinderung von Straftaten und anderen Verstössen, etwa im Rahmen der Betrugsbekämpfung.

• Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen und geben Daten an Parteien, Gerichte und Behörden bekannt, unter Umständen auch im Ausland.

• IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur sowie für Backups und die Archivierung von Daten.

• Transaktionen: Wenn wir Forderungen, andere Werte, Betriebsteile oder Gesellschaften veräussern oder erwerben, bearbeiten wir Daten im erforderlichen Umfang zur Vorbereitung und Durchführung solcher Transaktionen.

• Weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen) sowie zur Wahrung weiterer berechtigter Interessen.

8. Wie lange bearbeiten wir Personendaten

Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. um rechtliche Ansprüche durchzusetzen, zur Archivierung oder zur Sicherstellung der IT-Sicherheit) und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist). Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.

9. Wie schützen wir Ihre Daten

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Sicherheit Ihrer Personendaten zu gewährleisten. Dazu gehören insbesondere verschlüsselte Datenübertragung (TLS), zugriffsbeschränkte Datenbanken und Speicherorte, Schutz vor unberechtigtem Zugriff sowie regelmässige Backups. Wir können aber keine absolute Datensicherheit gewährleisten; gewisse Restrisiken lassen sich generell nicht ausschliessen.

10. Rechtsgrundlagen nach DSGVO

Soweit die DSGVO zur Anwendung kommt, stützen wir die Bearbeitung Ihrer Personendaten auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für Bearbeitungen, die zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen erforderlich sind; https://datenrecht.ch/gesetzestexte/dsgvo/

• Art. 6 Abs. 1 lit. f DSGVO (und Art. 9 Abs. 2 lit. f DSGVO bei besonders schützenswerten Personendaten) für Bearbeitungen, die zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich sind, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Das betrifft insbesondere die Einhaltung von schweizerischem Recht, unser Interesse, unsere Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig auszuüben, sowie die in dieser Datenschutzerklärung genannten Zwecke;

• Art. 6 Abs. 1 lit. c DSGVO für Bearbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht eines Mitgliedstaats des EWR erforderlich sind;

• Art. 6 Abs. 1 lit. a DSGVO (und Art. 9 Abs. 2 lit. a DSGVO bei besonders schützenswerten Personendaten) für Bearbeitungen, die wir mit Ihrer separaten Einwilligung durchführen.

Sie sind nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z.B., wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen.

11. Was sind Ihre Rechte

Sie haben unter den Voraussetzungen und im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, um Auskunft über Ihre Personendaten zu erhalten oder auf unsere Bearbeitung dieser Daten Einfluss zu nehmen:

• Auskunft: Sie können Auskunft verlangen, ob wir Personendaten über Sie bearbeiten, und falls ja welche, sowie weitere Angaben über unsere Datenbearbeitung.

• Berichtigung und Einschränkung: Sie können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung Ihrer Daten einschränken lassen.

• Löschung und Widerspruch: Sie können Personendaten löschen lassen und der Bearbeitung Ihrer Daten mit Wirkung für die Zukunft widersprechen. Sie können insbesondere aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Bearbeitung von Daten für unser berechtigtes Interesse Widerspruch einlegen.

• Übertragung: Sie können die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.

• Widerruf: Soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.

Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (siehe Ziff. 1). In der Regel müssen wir dabei Ihre Identität prüfen.

Personen mit Sitz oder Wohnsitz im EWR haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der Aufsichtsbehörden in der EU finden Sie hier: edpb.europa.eu. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig: edoeb.admin.ch.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf unserer Webseite veröffentlichte Version. Den aktuellen Stand finden Sie am Ende dieser Seite.