Datenschutzerklärung
Informationen zum Schutz Ihrer Personendaten gemäss revidiertem Datenschutzgesetz (revDSG)
1. Einleitung und Geltungsbereich
Die Cashare AG («Cashare», «wir», «uns») nimmt den Schutz Ihrer Personendaten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir bearbeiten, zu welchem Zweck und welche Rechte Sie haben.
Rechtsgrundlage ist das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) sowie die zugehörige Datenschutzverordnung (DSV). Diese Erklärung gilt für die Website www.cashare.ch sowie für alle Dienstleistungen der Cashare AG.
Diese Datenschutzerklärung wurde zuletzt am 3. Mai 2026 aktualisiert.
2. Verantwortliche Stelle
Cashare AG
Bösch 73
CH-6331 Hünenberg
Schweiz
Telefon: +41 41 558 48 88
E-Mail Datenschutz: datenschutz@cashare.ch
Website: www.cashare.ch
Die Cashare AG ist beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) registriert.
3. Welche Personendaten bearbeiten wir?
3.1 Website-Besuch (Logdaten)
Bei jedem Aufruf unserer Website erfassen wir automatisch technische Daten, die Ihr Browser übermittelt:
- IP-Adresse (wird nach kurzer Zeit anonymisiert)
- Datum, Uhrzeit und Dauer des Besuchs
- Aufgerufene Seiten und Unterseiten
- Browsertyp, -version und Betriebssystem
- Verweisende Website (Referrer)
Rechtsgrundlage: überwiegendes berechtigtes Interesse (Sicherheit und Betrieb der Website, Art. 31 revDSG).
3.2 Kontoeröffnung und Vertragsdaten
Für die Nutzung unserer Plattform erheben wir folgende Daten:
- Identifikationsdaten: Vorname, Name, Geburtsdatum, Nationalität
- Kontaktdaten: Adresse, E-Mail, Telefonnummer
- Legitimationsdaten: Ausweiskopie, Wohnsitznachweis
- Finanzdaten: Einkommen, Vermögen, Verbindlichkeiten (für Kreditnehmende)
- Bankverbindung: IBAN, Bankname
Rechtsgrundlage: Vertragserfüllung sowie gesetzliche Pflichten (KKG, GwG).
3.3 Kreditantragsdaten
Im Rahmen eines Kreditantrags bearbeiten wir zusätzlich:
- Bonitätsinformationen (Auskünfte von ZEK, IKO, CRIF, Dun & Bradstreet)
- Einkommens- und Beschäftigungsangaben
- Angaben zu bestehenden Verbindlichkeiten
3.4 Kommunikationsdaten
Bei der Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular speichern wir Inhalt und Metadaten der Kommunikation zum Zweck der Bearbeitung und Dokumentation.
3.5 Newsletter
Bei Anmeldung zum Newsletter speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung. Der Newsletter wird über ActiveCampaign (ActiveCampaign LLC, USA) versandt. Rechtsgrundlage: Ihre ausdrückliche Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.
4. Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien. Detaillierte Informationen — einschliesslich aller eingesetzten Tools, Zwecke, Speicherdauern und Opt-out-Möglichkeiten — finden Sie in unserer Cookie-Richtlinie.
Eingesetzte Dienste (nur mit Ihrer Einwilligung):
- Google Analytics 4 (Google LLC, USA) — Website-Analyse, IP-anonymisiert
- Meta Pixel (Meta Platforms Ireland Ltd., Irland / USA) — Marketing auf Facebook und Instagram
- LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Irland / USA) — Marketing auf LinkedIn
Ihre Einwilligung können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer dieser Website widerrufen oder anpassen.
5. Datenweitergabe an Dritte
5.1 Kreditauskunfteien
Für die gesetzlich vorgeschriebene Kreditprüfung (KKG) übermitteln wir Ihre Daten an:
- ZEK – Zentralstelle für Kreditinformation, Zürich
- IKO – Informationsstelle für Konsumkredit, Zürich
- CRIF AG, Zürich
- Dun & Bradstreet (ehem. Bisnode), Baar
5.2 Dienstleister (Auftragsbearbeiter)
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeiten:
- Deno Deploy / Deno Land Inc. (USA) – Webhosting und Betrieb der Website
- ActiveCampaign LLC (USA) – Newsletter-Versand und E-Mail-Marketing
- Google LLC (USA) – Website-Analyse (Google Analytics 4, nur mit Einwilligung)
- Meta Platforms Ireland Ltd. (Irland/USA) – Marketing (Meta Pixel, nur mit Einwilligung)
- LinkedIn Ireland Unlimited Company (Irland/USA) – Marketing (Insight Tag, nur mit Einwilligung)
5.3 Behörden
Wir geben Personendaten an Behörden weiter, soweit wir dazu gesetzlich verpflichtet sind (z.B. Finanzmarktaufsicht FINMA, Strafverfolgungsbehörden).
6. Datenübermittlung ins Ausland
Einige unserer Dienstleister haben ihren Sitz in Ländern ausserhalb der Schweiz, insbesondere in den USA. Für die Übermittlung stützen wir uns auf geeignete Garantien:
- Adequacy-Entscheid des EDÖB (sofern vorhanden)
- Standarddatenschutzklauseln (SCC) gemäss Anhang 1 DSV
- Ihre ausdrückliche Einwilligung (bei Marketing-Diensten)
Auf Anfrage stellen wir Ihnen eine Kopie der anwendbaren Garantien zur Verfügung.
7. Aufbewahrung und Löschung
Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Vertragsdaten: 10 Jahre nach Vertragsende (OR Art. 958f)
- Kreditunterlagen: Gemäss KKG und ZEK-Weisungen (in der Regel 5 Jahre nach Tilgung)
- Logdaten: 90 Tage
- Kommunikationsdaten: 3 Jahre nach letztem Kontakt
- Cookie-Einwilligung: 1 Jahr (im Browser des Nutzers)
- Newsletter-Daten: Bis zum Widerruf der Einwilligung
8. Datensicherheit
Wir setzen dem Stand der Technik entsprechende technische und organisatorische Massnahmen ein, um Ihre Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:
- TLS/SSL-Verschlüsselung (256-Bit) für alle Datenübertragungen
- Verschlüsselte Datenspeicherung
- Zugriffskontrollen und Berechtigungsmanagement
- Regelmässige Sicherheitsüberprüfungen
- Vertragliche Verpflichtung aller Mitarbeitenden zur Vertraulichkeit
9. Ihre Rechte
Gemäss revDSG haben Sie folgende Rechte bezüglich Ihrer Personendaten:
- Auskunft (Art. 25 revDSG): Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen.
- Berichtigung (Art. 32 revDSG): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
- Löschung (Art. 32 revDSG): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
- Einschränkung der Bearbeitung: Sie können verlangen, dass die Bearbeitung Ihrer Daten eingeschränkt wird.
- Datenherausgabe und -übertragung (Art. 28 revDSG): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
- Widerspruch: Sie können der Bearbeitung Ihrer Daten zu Direktmarketingzwecken jederzeit widersprechen.
- Widerruf der Einwilligung: Erteilte Einwilligungen (z.B. für Cookies oder den Newsletter) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@cashare.ch
Wir bearbeiten Ihre Anfrage innert 30 Tagen. Bei komplexen Anfragen können wir diese Frist um weitere 30 Tage verlängern, worüber wir Sie informieren werden.
10. Beschwerderecht
Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde zu erheben, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das revDSG verstösst:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an veränderte Rechtslage, Geschäftspraktiken oder Datenbearbeitungstätigkeiten anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern Sie ein Konto bei uns haben.