Datenschutzhinweise und Nutzungsbestimmungen der Viseca Payment Services SA

Diese Datenschutzhinweise erläutern unseren Umgang mit ihren Daten im Zusammenhang mit der Nutzung von one Digital Service, der Abwicklung von Versicherungsleistungen, der Teilnahme am Bonusprogramm surprize sowie der Bearbeitung von Daten als Auftragsbearbeiter für Zahlkartenherausgeberinnen. Bei datenschutzrechtlichen Fragen rund um die Bearbeitung Ihrer Daten, welche ein Vertragsverhältnis zu einer Zahlkartenherausgeberin betreffen, konsultieren Sie bitte die zur Anwendung kommenden Datenschutzhinweise und Nutzungsbestimmungen ihrer Zahlkartenherausgeberin.

Für die Bearbeitung Ihrer Daten ist Viseca Payment Services SA, Hagenholzstrasse 56, 8050 Zürich verantwortlich. Auskünfte erhalten Sie telefonisch (+41 58 958 84 00), per E-Mail (privacy@viseca.ch) oder schriftlich (Viseca Payment Services SA, Datenschutz, Hagenholzstrasse 56, 8050 Zürich).

• Wir erheben ihre Daten, wenn Sie uns direkt kontaktieren, z. B. über unser Kontaktformular, und uns Angaben wie z. B. ihren Namen oder E-Mail-Adresse freiwillig mitteilen. Welche Daten dabei konkret erhoben werden, ergibt sich aus ihrem Anliegen und den zur Bearbeitung ihrer Anfrage benötigten Informationen.
• Bei Ihrem Besuch auf unseren Websites oder der Nutzung von one Digital Service sammeln wir automatisch IP-Adressen und Benutzungsdaten (sogenannte Log-Daten). Diese Informationen können dazu verwendet werden, das Nutzungsverhalten unserer Besuchenden zu eruieren und die jeweilige Besuchsdauer zu analysieren.
• Wir bearbeiten Ihre Daten zur Schätzung der aggregierten Traffic- und Nutzungszahlen sowie des Datenaustauschvolumens, zur Ermittlung von Inhalten, die Sie besonders interessieren, sowie zur allgemeinen Verbesserung und Weiterentwicklung unserer digitalen Services sowie Verfügbarkeit. Für nähere Informationen verweisen wir explizit auf den Abschnitt Cookie-Richtlinie.
• Mit Ihrer Geschäfts-, Kunden-, oder Vertragsbeziehung zu Ihrer Zahlkartenherausgeberin nehmen Sie automatisch an den von uns angebotenen Versicherungsleistungen («Kollektivversicherungen») teil. Dabei treten wir als Versicherungsnehmerin, für mit ihrem Kartenprodukt abgestimmten Versicherungen auf. Als Versicherungsnehmerin sind wir berechtigt, jedoch berechtigt, in einem von Ihnen gemeldeten Versicherungsfall oder  bei  Anfragen oder Anträgen im Zusammenhang mit dem Versicherungsvertrag die für die  Vertrags- und Schadenabwicklung notwendigen Kundendaten (insbesondere Personalien  sowie Art und Dauer des Kartenvertrags) zu bearbeiten. Sie nehmen, gestützt auf die Allgemeinen Versicherungsbedingungen (AVB), welche ihnen bei Ihrem Zahlkartenantrag oder der Zahlkartenzustellung durch Ihren Zahlkartenherausgeber zugänglich gemacht wurden, zur Kenntnis, dass wir als Versicherungsnehmerin, Ihre Zahlkartenherausgeberin, die Versicherungsgesellschaften sowie Versicherungsbrokern die für die Vertrags- und Schadensabwicklung unmittelbar notwendigen Daten bei involvierten Dritten zu beschaffen und zu bearbeiten, berechtigt sind. Ebenso gelten die oben angezeigten Beteiligten im Rahmen der Vertrags- und Schadensabwicklung als ermächtigt, bei derartigen Dritten sachdienliche Auskünfte einzuholen sowie in amtlichen Akten Einsicht zu nehmen. Dabei werden die Daten physisch und/oder elektronisch aufbewahrt.
• Wir bearbeiten alle Daten im Zusammenhang mit ihrer Zahlkarte, die uns Zahlkarten-herausgeberinnen zur Erbringung von Auftragsleistungen offenlegen, zugänglich machen und/oder zur weiteren Verarbeitung überlassen. Wir sind unter keinen Umständen und zu keinem Zeitpunkt verantwortlich und Verarbeiten Ihre Daten stets unter Einhaltung des Bundesgesetzes über den Datenschutz und nach Weisung der Zahlkartenherausgeberinnen.
• Mit Ihrer Registrierung auf one Digital Service sowie im Rahmen Ihrer Teilnahme am Bonusprogramm surprize erheben wir Kontakt- und Personendaten, wie z. B. ihre Wohn-adresse, E-Mail-Adresse, Geburtsdatum, Mobilfunknummer, Aktivierungscode sowie weitere mit Ihrer teilnahmeberechtigten Zahlkarte verknüpften Informationen zur Einrichtung Ihres Benutzerkontos im Auftrag ihrer Zahlkartenherausgeberin oder Verwaltung Ihrer surprize Punkte.
• Mit dem Abschluss einer Teilzahlungs-Optionsvereinbarung, welcher ein Kreditkarten-vertragsverhältnis mit Ihrer Zahlkartenherausgeberin zugrunde liegen muss, sind wir zur Durchführung einer Kreditfähigkeitsprüfung berechtigt. Zur Durchführung einer solchen Kreditfähigkeitsprüfung erhalten wir von Ihrer Zahlkartenherausgeberin Ihre Daten, wie z.B. Informationen aus Ihrem Kartenantrag sowie Informationen über Ihre Vermögens- und Einkommensverhältnisse. Wir können zudem Angaben über Ihr Zahlungsverhalten zu Bonitätsprüfungszwecken bearbeiten. Wir sind ermächtigt die Daten im In- und Ausland für unsere eigenen Zwecke gemäss unseren Bestimmungen in der Teilzahlungs-Optionsvereinbarung zu bearbeiten.

Die in Ziff. 3 genannten Daten bearbeiten wir insbesondere gestützt auf folgende Grundlagen:

• Die Bearbeitung ist erforderlich für den Abschluss, die Erfüllung und die Durchsetzung von Vertragsverhältnissen. Wir bearbeiten Ihre Daten zur Prüfung von Teilzahlungs-Options-Anfragen, für Vertragsabschlüsse und im Rahmen der Vertragserfüllung. Dazu gehören auch Analysen des Kredit- und Betrugsrisikos und der Bonität, die Pflege und der Ausbau von Kundenbeziehungen im Rahmen des Kundendienstes, Supports und der Durchführung von Kundenanlässen, sowie der allgemeinen Kundenkommunikation.
• Die Bearbeitung ist erforderlich für die Wahrung berechtigter Interessen. Wir bearbeiten Ihre Daten, um berechtigte Interessen
• die Bearbeitung ist erforderlich zur Einhaltung rechtlicher Pflichten und zur Wahrung von Rechten;
• die Bearbeitung erfolgt aufgrund Ihrer Einwilligung.

Wir geben keine Daten an Dritte weiter, für die wir verantwortlich sind. Hiervon ausgenommen ist die Weitergabe von Daten an unsere Auftragsbearbeiter, die in unserem Auftrag bestimmte Daten bearbeiten können. Wir sind nicht für die Bearbeitung Ihrer Daten verantwortlich, die sich auf Ihre Geschäft-, Kunden-, oder Geschäftsbeziehung zu ihrer Zahlkartenherausgeberin stützen. Diesbezüglich verweisen wir Sie auf die rechtlichen Bestimmungen ihrer Zahlkartenherausgeberin. Innerhalb der Viseca haben Personen und Unternehmenseinheiten Zugriff auf Ihre Daten soweit dies für unsere Zwecke und die Ausführung ihrer Tätigkeiten erforderlich ist. Ferner können die folgenden Stellen Ihre Daten bearbeiten:

• Dienstleister
  Für unsere Dienstleistungen und Services arbeiten wir mit Dienstleistern im In- und Ausland zusammen (z. B. IT-Dienstleistungen, Beratungsdienstleistungen, Wirtschaftsauskünfte und Inkasso). Wir können weitere Partnerunternehmen für Aufgaben im Bereich der Datenverarbeitung, Vertragserfüllung und des Kundendienstes in unserem Auftrag beiziehen und ihnen die dazu erforderlichen Daten übergeben.
• Zahlkartenherausgeberinnen
  Wir können Daten aus der statistischen Auswertung der Nutzung unserer Websites sowie Web- und App-Anwendungen an unsere Zahlkartenherausgeberinnen) weitergeben, damit wir unsere Websites in Zusammenarbeit mit Herausgebern für deren Kunden verbessern können.
• Versicherungspartner
  Falls Sie im Zusammenhang mit Ihrer Zahlkarte eine Versicherung abgeschlossen haben, können wir zur Abwicklung des Versicherungsverhältnisses und Abwicklung des Vertrags-verhältnisses sowie Schadensmeldung die erforderlichen Daten an Ihre Zahlkartenheraus-geberin, Versicherungsgesellschaft sowie Brokern und weiteren Versicherungspartnern übermitteln. Wir können Ihre daten auch an Behörden übermitteln, wenn dies gesetzlich vorgeschrieben ist.
• ZEK/IKO
  Im Rahmen unserer Verpflichtungen geben wir Bonitätsinformationen der ZEK und der IKO bekannt. Insbesondere bei Kartensperrung, qualifiziertem Zahlungsrückstand oder missbräuchlicher Kartenverwendung und ähnlichen Fällen können wir der ZEK und in bestimmten Fällen auch den Strafverfolgungsbehörden Meldung erstatten.

Die in diesen Datenschutzhinweisen genannten Empfängerkreise von Daten können sich im Ausland befinden – auch ausserhalb der EU bzw. des Europäischen Wirtschaftsraums. Diese Drittstaaten verfügen möglicherweise nicht über Gesetze die Ihre Daten im gleichen Umfang wie in der Schweiz oder in der EU bzw. dem EWR schützen. In diesem Fall stellen wir den Datenschutz durch Datenübermittlungsverträge sicher.

Wir speichern Ihre Daten, solange es für den Zweck, für den wir sie erhoben haben, erforderlich ist. Ferner speichern wir Personendaten, wenn wir ein berechtigtes Interesse an der Speicherung haben, z. B. wenn wir die Daten benötigen, um Ansprüche durchzusetzen oder abzuwehren, um die IT-Sicherheit zu gewährleisten oder wenn Verjährungsfristen betroffen sind.  Schliesslich speichern wir Ihre Daten, um unseren gesetzlichen und regulatorischen Pflichten nachzukommen.

Soweit die Voraussetzungen des anwendbaren Rechts erfüllt sind, haben Sie die folgenden Rechte:

• das Verlangen von Informationen über Ihre Daten und wie wir diese bearbeiten, sowie eine Kopie derselben;
• das Berichtigen unrichtiger oder unvollständiger Daten und wie wir diese bearbeiten, sowie eine Kopie derselben;
• das Löschen Ihrer Daten;
• die Einschränkung der Bearbeitung Ihrer Daten;
• das Einreichen einer Beschwerde gegen die Art und Weise der Bearbeitung Ihrer Daten bei der zuständigen Behörde und
• das Einlegen eines Widerspruchs oder der Widerruf Ihrer Einwilligung zur Bearbeitung Ihrer Daten, wobei wir Ihre Daten auch bei einem Widerruf Ihrer Einwilligung weiterhin im gesetzlich zulässigen Umfang bearbeiten.

Wir haben keine spezifischen Massnahmen zur Datenportabilität implementiert, da es unserer Ansicht nach im Finanzsektor keine entsprechende Standardisierung gibt. Sollte sich dies in Zukunft ändern, werden wir Massnahmen zur Datenportabilität umsetzten.

• Wir speichern Ihre Daten, für die wir verantwortlich sind, solange es für den Zweck, für den wir sie erhoben haben, erforderlich ist. Ferner speichern wir Daten, wenn wir ein berechtigtes Interesse an der Speicherung haben, z. B. wenn wir die Daten benötigen, um Ansprüche durchzusetzen oder abzuwehren, um die IT-Sicherheit zu gewährleisten oder wenn Verjährungsfristen betroffen sind.  Schliesslich speichern wir Ihre Daten, um unseren gesetzlichen und regulatorischen Pflichten nachzukommen.
• Daten, für die nach Ziff. 10 Absatz 1 keine gesetzliche Grundlage mehr besteht, können anonymisiert durch uns weiterverarbeitet werden. Von der Löschung bzw. Anonymisierung ausgenommen sind Daten, die aufgrund von gesetzlichen Aufbewahrungspflichten länger aufbewahrt werden müssen.
• Wenn Nutzende von one Digital Service während zwei Jahren nicht mehr Gebrauch machen, gehen wir davon aus, dass die one Applikation gelöscht wurde. In diesem Fall löschen wir alle Ihre Daten, die nicht aufgrund von gesetzlichen Aufbewahrungspflichten oder vertraglichen Verpflichtungen aufbewahrt werden müssen.
• Für Daten, die wir im Auftrag verarbeiten und in den Verantwortungsbereich einer Zahlkartenherausgeberin fallen, sind wir nicht verantwortlich. Dies trifft auch auf die Löschung Ihrer Daten zu. Für Fragen zur Löschung Ihrer Daten, für welche ihre Zahlkarten-herausgeberin verantwortlich ist, sind die rechtlichen Bestimmungen der Zahlkarten-herausgeberin massgeblich.

• Durch die Verwendung modernster Sicherheitssoftware entspricht unsere IT-Infrastruktur den internationalen Sicherheitsstandards. Darüber hinaus treffen wir für den Zugang zu Konten über das Internet zusätzliche, umfangreiche Sicherheitsvorkehrungen sowie technische und organisatorische Massnahmen zum Schutz Ihrer Daten vor Verlust, unberechtigtem Zugriff oder Missbrauch gemäss dem aktuellen Stand der Technik.
• Ungeachtet der getroffenen Massnahmen zum Schutz Ihrer Daten gilt, dass der Datenschutz und die Vertraulichkeit bei der Verarbeitung, via universell zugänglichen Medien, eingeschränkt sein können. Bei der Benutzung des Internets als Übertragungsmedium via Computer, Smartphone oder einem anderen Endgerät kann aufgrund der Konzeption nicht ausgeschlossen werden, dass sich Dritte Zugang zu Ihren Daten verschaffen. Jegliche Haftung für unmittelbare und mittelbare Schäden, die im Zusammenhang mit der Verwendung unserer Websites und one Digital Service entstehen, wird vollumfänglich abgelehnt.
• Bitte beachten Sie, dass Daten, die über ein offenes Netz wie das Internet oder einen E‑Mail-Dienst übermittelt werden, für alle einsehbar sind. Wir können die Vertraulichkeit von Mitteilungen oder Unterlagen, die über offene Netze übermittelt werden, nicht garantieren. Wenn Sie über ein offenes Netz personenbezogene Daten bekannt geben, müssen Sie sich der Tatsache bewusst sein, dass Dritte potenziell auf diese Informationen zugreifen und diese folglich ohne Ihre Zustimmung sammeln und nutzen können.
• Des Weiteren wird ausdrücklich auf die Gefahr von Viren und die Möglichkeit gezielter Hackerangriffe hingewiesen. Zwecks Virenbekämpfung wird empfohlen, ausschliesslich die aktuelle Browser-Version zu verwenden, die Virensoftware laufend zu aktualisieren und keine E-Mails unbekannter Herkunft oder nicht erwartete E-Mail-Anhänge zu öffnen.