Wir freuen uns über dein Interesse an unseren Finanzdienstleistungen. Die YAPEAL AG mit Sitz an der Max-Högger-Strasse 6, 8048 Zürich, Schweiz (nachfolgend «YAPEAL», oder auch «wir» oder «uns» genannt) ermöglicht dir bzw. deinem Unternehmen (nachfolgend auch «YAPSTER» oder «du» genannt), Finanzdienstleistungen einfach und sicher digital zu tätigen (nachfolgend «YAPEAL-Services»).
YAPEAL beschafft und bearbeitet Personendaten, die der YAPSTER oder auch andere Personen (sog. «Dritte») betreffen.
Mit «Personendaten» sind Daten gemeint, die sich auf bestimmte oder bestimmbare Person beziehen. «Besonders schützenswerte Personendaten» sind eine Kategorie von Personendaten, die das geltende Datenschutzrecht besonders schützt. Als besonders schützenswerte Personendaten gelten z.B. biometrische Daten zu Identifikationszwecken, Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen, aber auch Gesundheitsdaten oder Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten. In Ziff. 3 findest Du Angaben zu den Daten, die wir im Rahmen dieser Datenschutzerklärung bearbeiten. «Bearbeiten» meint jeden Umgang mit Personendaten, z.B. das Beschaffen, Speichern, Verwenden, Anpassung, Bekanntgeben und Löschen.
Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».
In dieser Datenschutzerklärung beschreiben wir, was wir mit deinen Daten tun, wenn Du die YAPEAL Webseite (inkl. YAPEAL Forum) oder die YAPEAL-Frontends (diese beinhalten die YAPEAL Verify-App, die YAPEAL-App, YAPEAL Web-Frontends oder von YAPEAL zugelassene Portale, z.B. durch dritte gehostete Web-Frontends) verwendest, YAPEAL-Services beziehst, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehst, mit uns kommunizierst oder sonst mit uns zu tun hast.
Zusätzlich können wir dich über die Bearbeitung deiner Daten separat informieren, z.B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen und Hinweisen.
Wenn du uns Daten über andere Personen übermittelst bzw. bekannt gibst, gehen wir davon aus, dass du dazu befugt bist und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigst du dies. Bitte stell auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO») und das Schweizer Datenschutzgesetz («DSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.
Diese Datenschutzerklärung gilt nicht für andere, nicht von YAPEAL verantwortete Webseiten, auf die der YAPSTER über einen Link weitergeleitet wird.
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist YAPEAL verantwortlich. Du kannst Dich für Fragen und Anliegen im Zusammenhang mit Datenschutz oder im Zusammenhang mit der Ausübung Deiner Rechte (vgl. Ziff. 12) an die folgende zuständige Stelle wenden:
YAPEAL AG
Datenschutz
Max-Högger-Strasse 6
8048 Zürich
Schweiz
datenschutz@yapeal.ch
Wir verfügen über nachfolgende Datenschutz-Vertretung gemäss Art. 27 DSGVO im Europäischen Wirtschaftsraum (EWR) einschliesslich Europäischer Union (EU) und Fürstentum Liechtenstein als zusätzliche Anlaufstelle für Aufsichtsbehörden und betroffene Personen für Anfragen im Zusammenhang mit der Datenschutz-Grundverordnung (DSGVO):
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
YAPEAL bearbeitet verschiedene Kategorien von Daten, je nachdem welche YAPEAL-Services wir für dich erbringen. Die wichtigsten Kategorien sind folgende:
Identitätsdaten
Daten zum Nachweis der Identität des YAPSTERS wie z.B. Name, Geburtsdatum, Geschlecht, Wohnanschrift, einschließlich Bild des Ausweises, Video- oder Tonaufnahme, persönliches Bild, Ausweisnummer.
Gegebenenfalls Nachweis über die Zertifizierung/Bewertung der Identität.
Identitätsdaten können sich gleichzeitig auch auf Dritte (etwa Bevollmächtigte) beziehen und umfassen beispielsweise auch Unterschriftenberechtigungen, Vollmachten und Einwilligungserklärungen.
Im Zusammenhang mit Unternehmen bearbeiten wir Daten der Kontaktpersonen und berufsbezogene Daten. Wir können auch Angaben über weitere Beziehungen zu Dritten bearbeiten (z.B. zu Kontrollinhabern oder wirtschaftlich Berechtigten). Je nach Tätigkeitsbereich sind wir auch gehalten, das betreffende Unternehmen und seine Mitarbeiterinnen und Mitarbeiter näher zu prüfen, z.B. durch eine Sicherheitsprüfung.
Kontaktdaten
Daten darüber, wie der YAPSTER über verschiedene Kanäle kontaktiert werden kann: z.B. Postadressen, E-Mail-Adressen, Telefonnummern.
Kundenprofildaten (KYC)
KYC-bezogene Daten des YAPSTERS wie z.B. Gehalt, Beruf, Kontozweck oder weitere Daten, die der Bekämpfung von Missbrauch und Betrug oder der Einhaltung anderer gesetzlicher Bestimmungen dienen.
Daten aus der Interaktion des YAPSTER mit dem Kundensupport.
Ergänzende Daten aus Interaktion mit Dritten, eigenen Abklärungen und weiteren externen Quellen.
Angaben und Ergebnisse von Risikobewertung(en), Risikobereitschaft, Risikokapazität, Anlagepräferenzen und -strategien.
Bei einzelnen Profildaten oder Daten von Behörden kann es sich dabei um besonders schützenswerte Daten handeln.
Vertragsdaten
Daten zu vertraglich vereinbarten Dienstleistungen mit YAPEAL oder Dritten inkl. allfälliger ergänzender Data Sharing Agreements.
Gegebenenfalls Daten über die Rolle des YAPSTERS in einer Unternehmung und Unterschriftsrechte.
Konto- und Transaktionsdaten
Daten zur Konto- und Kartennutzung, wie z.B. statische Kontodaten, aktuelle und historische Salden, einschliesslich Summen für ein- und ausgehende Transaktionen im Zeitverlauf, einschliesslich Zahlungsaufträge.
Daten der Gegenpartei wie z.B. Name, Kontonummer/IBAN, Adresse; Betrag und Währung.
Gegebenenfalls weitere Daten wie z.B. «Merchant Category», Ort des «Point-of-Sale», Ort des Bancomats, Buchungstext (ggfs. Freitext mit zusätzlichen Daten wie Zahlungszweck).
Auftragsart wie z.B. Kartenzahlung, Überweisung, Einzug/Lastschrift.
Gegebenenfalls andere über die YAPEAL-Systemschnittstelle gemeldete Daten, wie z.B. Auftrags-ID, Name des Finanzinstituts, Finanzinstitutscode, Standort des Finanzinstituts, Datum der Auftragserteilung, Art des Auftrags, Datum der Auftragsdurchführung, Höhe des Auftrags inkl. Währung, Guthaben des YAPSTER-Accounts nach Durchführung des Auftrags, Erfolg der Auftragsdurchführung, anfallende Gebühren.
Technische Kommunikationsdaten
Protokolldaten aus der Interaktion mit dem YAPEAL System und der Nutzung der YAPEAL Services wie z.B. IP-Adresse, Endgerätemodell, Betriebssystemversion, Browserversion, Datum, Uhrzeit.
Um das Funktionieren dieser Angebote sicherzustellen, können wir dir bzw. deinem Endgerät oder System auch einen individuellen Code zuweisen (z. B. in Form eines Cookies). Technische Daten allein lassen keine Rückschlüsse auf die Identität zu. Zusammen mit den Daten aus Benutzerkonten, Registrierungen, Zugangskontrollen oder etwa der Abwicklung von Verträgen können wir sie jedoch mit anderen Daten und dadurch unter Umständen mit deiner Person verknüpfen.
Vgl. hierzu auch Ziff. 5.8.
Analyticsdaten
Aufgerufene Seiten
Kontaktanfragen und Newsletter-Anmeldungen.
Scroll-Verhalten und Verweildauer.
Ungefährer Standort (Land und Stadt).
IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist).
Browser, Internetanbieter, Endgerät und Bildschirmauflösung.
Über welche Webseite bzw. über welches Werbemittel du zu YAPEAL gekommen bist.
Vgl. hierzu auch Ziff. 5.8.
Wir bearbeiten je nach Situation und Zweck unterschiedliche Daten aus verschiedenen Quellen.
Viele der in Ziff. 3 genannten Daten erhalten wir vom YAPSTER selbst, z.B. wenn du mit uns kommunizierst und Daten übermittelst, unsere Webseite besuchst, oder unsere Dienstleistungen oder Produkte nutzt. Wir können Daten aber auch aus anderen Quellen beziehen, z. B. aus öffentlichen Registern oder anderen öffentlich zugänglichen Quellen, von Behörden oder sonstigen Dritten.
Wenn du uns Daten, welche zur Erfüllung rechtlicher oder aufsichtsrechtlicher Pflichten oder für die Aufnahme, Abschluss oder Durchführung eines Vertrags bzw. Geschäftsbeziehung mit dir erforderlich sind, nicht zur Verfügung stellst, kann es sein, dass YAPEAL dich nicht als Kunden aufnehmen oder keine YAPEAL-Services für dich erbringen kann.
YAPEAL bearbeitet Daten zu den folgenden Zwecken:
5.1 Beziehungseröffnung und Identifikation des YAPSTERS
Im Rahmen der Beziehungseröffnung und Identifikation werden in erster Linie folgende Daten vom YAPSTER erhoben: Identifikationsdaten, Kontaktdaten und Technische Kommunikationsdaten (siehe Ziff. 3).
Dies geschieht über den Download der YAPEAL Apps über einen von YAPEAL unterstützten App-Store (z.B. Apple, Google Play), bei dem der YAPSTER angemeldet ist.
Zur Authentifizierung legt der YAPSTER einen PIN-Code fest und kann zusätzlich die Anmeldung mittels Fingerabdrucks und/oder Gesichtserkennung aktivieren, falls das genutzte Endgerät diese Funktionen unterstützt. Diese Informationen werden für alle künftigen Anmeldungen in den YAPEAL Apps verwendet. YAPEAL bzw. die YAPEAL Apps speichern diese Daten zu dem Zweck, die sichere Nutzung der YAPEAL-Frontends und des YAPSTER-Accounts zu ermöglichen. In diesem Zusammenhang erhalten weder YAPEAL noch die YAPEAL-Frontends die biometrischen Daten (Fingerabdrücke und Gesichtsmerkmale) des YAPSTERS. Bei weiteren Fragen zur Funktionsweise der Legitimation durch Fingerabdruck oder Gesichtserkennung wendet sich der YAPSTER am besten an den jeweiligen Anbieter dieser Funktion bzw. seines Endgeräts.
YAPEAL erhebt und speichert im Rahmen der Identifikation des YAPSTERS gemäss FINMA Rundschreiben 2016/7 Video- und Online-Identifizierung oder gemäss Vorgaben der VSB die notwendigen Daten, indem der YAPSTER diese via YAPEAL Apps erfasst oder uns über andere Kanäle zustellt. Diese beinhalten z.B. Lichtbilder des vorgelegten Identifikationsdokuments und die zugehörigen Daten (Name, Vorname(n), Geburtstag usw.), Lichtbilder und Videoaufnahmen des YAPSTERS, Kontaktdaten (Wohnsitzadresse, E-Mail-Adresse, Mobiltelefonnummer etc.).
5.2 Kontoeröffnung und Kontonutzung
Für die Aktivschaltung der YAPEAL-Services und entsprechende Eröffnung von YAPSTER-Accounts werden durch den YAPSTER weitere Daten, insbesondere Kundenprofildaten (KYC) via YAPEAL-Frontends erfasst (siehe auch Ziff. 3), z.B. berufsbezogene Daten (Anstellungsverhältnis, Branche, etc.), Daten zum Zweck und Umfang der Kontonutzung, wirtschaftliche Berechtigung bzw. Angaben über den Kontrollinhaber, Steuerdomizil / Steuerstatus insbesondere nach FATCA und AIA, personalisierbare IBAN.
Im Laufe der Geschäftsbeziehung oder für YAPSTER, die als Geschäftsbeziehung mit erhöhtem Risiko eingestuft werden, kann YAPEAL zur Wahrung Ihrer Sorgfaltspflichten zusätzliche Daten erheben, z.B., Herkunft der Vermögenswerte, Einkommen, Ausbildung, erwartete Transaktionsvolumen.
Weiter ist YAPEAL verpflichtet, die Aktualität der Daten regelmässig zu überprüfen und durch den YAPSTER bestätigen zu lassen. Viele dieser Daten kann der YAPSTER selbst in den YAPEAL Front-Ends einsehen und bei Bedarf aktualisieren.
5.3 Nutzung von Zahlungsverkehrs-, Debitkarten- und ergänzenden Services
Der YAPSTER hat die Möglichkeit als Privat- oder Firmenkunde, je nach gewähltem Kontopaket oder individueller vertraglicher Vereinbarung verschiedene Zahlungsverkehrs- und Debitkartenservices zu nutzen und in den YAPEAL-Frontends weitgehend selbst zu verwalten und jederzeit digital einzusehen. Dazu bearbeitet YAPEAL zusätzlich zu Identifikations- und technischen Kommunikationsdaten v.a. Konto- und Transaktionsdaten (siehe Ziff. 3).
Wenn der YAPSTER ergänzende oder zusätzliche Dienstleistungen beansprucht, welche in Zusammenarbeit mit Partner von YAPEAL angeboten werden, können entsprechend ergänzende Vertragsdaten für die jeweilige Vertragsbeziehung erhoben werden (siehe Ziff. 3).
5.4 Benachrichtigungen
Die YAPEAL-App verwendet eine Benachrichtigungsfunktion, um dem YAPSTER aktuelle Informationen zu seinem Konto per «Push-Notifikation» zu übermitteln und anzuzeigen, z.B. zu Aufträgen (Gutschriften und Belastungen), Kontostand-Aktualisierungen usw. Durch diese Benachrichtigungsfunktion wird die Nutzung der YAPEAL-App durch den YAPSTER und der Inhalt der Nachrichten bei Apple Push Notifications Service der Apple Inc. («Apple»), One Infinite Loop, Cupertino, California 95014, USA bzw. bei Google Cloud Messaging Service der Google Inc. («Google»), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA bekannt und gespeichert.
YAPEAL schickt nur eine Referenz in der Benachrichtigung, mit der der YAPSTER direkt auf die entsprechende Information in der geschützten YAPEAL-App gelangt. Der YAPSTER kann sich für weitere Informationen zur Funktionsweise hierzu an den jeweiligen Anbieter dieser Funktionen wenden.
5.5 Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner Regularien («Compliance»)
Wir verarbeiten Daten:
zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Sanktionen;
zur Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
zur Geltendmachung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
zur Gewährleistung des Betriebs, insbesondere der IT, der Webseiten, Apps und weiteren Plattformen;
für die Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen);
für Massnahmen zur Geschäfts- und Risikosteuerung.
5.6 Entwicklung und Marktbearbeitung
YAPEAL bearbeitet Daten von YAPSTERN, soweit erlaubt und es als angezeigt erscheint, auch für Massnahmen zur Weiterentwicklung von Dienstleistungen und Produkten, zur Optimierung der Bedarfsanalyse für Kundenansprache- und Akquisition sowie für Werbung und Marketing, soweit der YAPSTER der Nutzung seiner Daten nicht widersprochen hat.
5.7 Customer Support
Falls der YAPSTER den YAPEAL Customer Support («Customer Support») kontaktiert, werden neben der App-Version und der Version des Betriebssystems nur die Informationen an YAPEAL übertragen, die der YAPSTER uns während der Kommunikation übermittelt. Der Customer Support hat Zugriff auf diese YAPSTER-Daten, um den vorgetragenen Fall bearbeiten zu können. YAPEAL speichert den Informationsaustausch zwischen dem YAPSTER und dem Customer Support unabhängig vom benutzten Kommunikationsmittel. So kann YAPEAL den YAPSTER bei zukünftigen Anfragen besser unterstützen.
5.8 Nutzung der YAPEAL Webseite und des YAPEAL Forums (YAPSTER ZONE), Analyse und Tracking
Beim Besuch der YAPEAL Website (yapeal.ch) und des YAPEAL Forums / YAPEAL ZONE (forum.yapeal.ch) erheben wir gegebenenfalls Identitätsdaten, Kontaktdaten, Technische Kommunikationsdaten und Analyticsdaten (siehe Ziff. 3).
Beim Besuch der YAPEAL Webseite übermittelt dein Browser in erster Linie technische Kommunikationsdaten (siehe Ziff. 3). Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der YAPEAL Webseite zu ermöglichen (Verbindungsaufbau) sowie deren Systemsicherheit und -stabilität dauerhaft zu gewährleisten. Die IP-Adresse wird anlassbezogen nur bei Angriffen auf die YAPEAL Netzinfrastruktur sowie fortlaufend in anonymisierter Form zu statistischen Zwecken ausgewertet, ohne dass Rückschlüsse auf deine Person möglich sind. Der Browser deines Endgeräts sendet beim Besuch der YAPEAL Webseite automatisch Informationen an YAPEAL.
Google Analytics
Soweit der YAPSTER seine Einwilligung der Nutzung der notwendigen Cookies erklärt hat, wird auf der Website von YAPEAL Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseite durch dich ermöglicht. Die mittels der Cookies erhobenen Informationen über die Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmässig aktiviert. Aufgrund der IP-Anonymisierung wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während deines Website-Besuchs wird dein Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein: Seitenaufrufe, Erstmaliger Besuch der Website, Start der Sitzung, Besuchte Webseiten, „Klickpfad“, Interaktion mit der Website, Scrolls, Klicks auf externe Links, interne Suchanfragen, Interaktion mit Videos, Dateidownloads, gesehene / angeklickte Anzeigen, Spracheinstellung. Außerdem wird erfasst: ungefährer Standort (Region), Datum und Uhrzeit des Besuchs, IP-Adresse (in gekürzter Form), technische Informationen zum Browser und den genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel du auf diese Website gekommen bist). Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.
Empfänger der Daten sind/können sein:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen aufrufst und dort die Auswahl änderst. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google findest du unter https://marketingplatform.google.com/about/analytics/terms/de/ und https://policies.google.com/?hl=de.
Friendly Automate
YAPEAL verwendet Friendly Automate (hello.yapeal.ch), um e-Mails (z.B. Newsletter oder Umfragen) zu versenden und das Verhalten in e-Mails und auf unserer Website auszuwerten. Friendly Automate ist ein Dienst der Friendly GmbH aus der Schweiz, der alle personenbezogenen Daten ausschliesslich auf dedizierten Servern in der Schweiz oder in der EU speichert. Besucher werden über Besuche und Geräte hinweg identifiziert; Informationen zum Besucherverhalten werden gesammelt; Präsentation von relevanten Inhalten basierend auf den Präferenzen des Besuchers. E-Mails versendet Friendly Automate über Amazon AWS mit Standorten in der EU. Angaben über Art, Umfang und Zweck der Datenbearbeitung und eine Übersicht der Unterauftragsverarbeiter von Friendly finden sich in der Datenschutzerklärung von Friendly: https://friendly.ch/datenschutz.
YAPEAL Forum / YAPSTER ZONE
Du musst dich registrieren, um die YAPSTER ZONE zu nutzen. Dies geschieht durch Eingabe eines Usernamens und Passwortes, fakultativ unter zusätzlicher Eingabe von: Name, Vorname und E-Mail-Adresse. Diese Informationen werden für alle künftigen Anmeldungen in der YAPSTER ZONE verwendet.
Cookies
YAPEAL setzt auf ihrer Webseite sogenannte Cookies ein. Cookies sind kleine Textdateien, die auf deinem Endgerät (z.B. Computer, Smartphone, Tablet) gespeichert werden, wenn du unsere Webseiten besuchst. Die Informationen, die durch Cookies erfasst werden, dienen dazu, die Nutzung der Webseite zu vereinfachen und zu verbessern.
Die Auflistung der verwendeten Cookies ist auf der Website von YAPEAL, im Cookiebot Pop-Up Fenster unter Details ersichtlich. YAPEAL verwendet Cookiebot, um sicherzustellen, dass die Verwendung von Cookies auf unserer YAPEAL Webseite mit den geltenden Datenschutzbestimmungen und Gesetzen in Einklang steht. Cookiebot analysiert die auf unserer Webseite verwendeten Cookies und stellt sicher, dass nur solche Cookies gesetzt werden, die für den Betrieb der Webseite oder des Forums notwendig sind oder für die wir deine Einwilligung erhalten haben.
Wenn du unsere Webseite besuchst, wird dir ein Cookie-Banner angezeigt, in welchem du über die Verwendung von Cookies informiert wirst. Du kannst deine Cookie-Einstellungen jederzeit ändern oder Cookies löschen, indem du die Einstellungen in deinem Browser anpasst, du siehst jeweils im Detail welche Arten von Daten in den Cookies gespeichert werden. Bitte beachte, dass die Deaktivierung von Cookies die Funktionalität unserer Webseiten einschränkt.
5.9. Soziale Netzwerke
Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben und dort gegebenenfalls Daten über dich erheben. Wir erhalten diese Daten von dir und den Plattformen, wenn du über unsere Online-Präsenz mit uns in Kontakt kommst (z.B., wenn du mit uns kommunizierst und unsere Inhalte kommentierst). Gleichzeitig werten die Plattformen (also nicht Yapeal) deine Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über dich (z.B. zu deinem Verhalten und deinen Präferenzen). Sie bearbeiten diese Daten in eigener Verantwortung und unabhängig von YAPEAL auch für eigene Zwecke, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie dir anzeigen).
Aufgrund vertraglicher Verpflichtungen
Aufnahme, Abschluss oder Durchführung eines Vertrags bzw. Geschäftsbeziehung mit dem YAPSTER oder für die Erfüllung der Pflichten von YAPEAL aus einem solchen Vertrag bzw. Geschäftsbeziehung.
Zur Wahrung berechtigter Interessen von YAPEAL
Den Schutz unserer Geschäfte, die Überwachung und das Management von Risiken, die Entgegennahme und Bearbeitung von Beschwerden, die Verbesserung unserer YAPEAL-Services und unseres Einsatzes von Technologie und Marktforschung.
Zur Erfüllung rechtlicher oder regulatorischer Pflichten oder für die Wahrnehmung von Aufgaben im öffentlichen Interesse
YAPEAL kann aufgrund gesetzlicher oder behördlicher Anordnung verpflichtet sein, Informationen zu deinen Daten zur Verfügung zu stellen, sie weiterzugeben oder zu übermitteln, z.B. zur Erfüllung von Kontroll- und Meldepflichten im Rahmen geltender Finanzvorschriften, Identitätsprüfungen, Betrug und Finanzkriminalität; auch werden zur Erfüllung laufender Compliance-Pflichten Daten über ausgehende und eingehende Zahlungen erhoben, verarbeitet und gespeichert, z.B. für AML-Kontrollen, PEP, Sanktionen und Medienscreening.
Mit Einwilligung durch den YAPSTER
Für weitere Zwecke können Daten des YAPSTERS auf der Grundlage seiner Einwilligung verarbeitet werden, die jederzeit widerrufen werden kann.
7.1 Anderen YAPSTERN (peer-to-peer payments)
YAPEAL kann den YAPSTERN die Möglichkeit anbieten, anderen YAPSTERN unkompliziert Geld zu senden, ohne die IBAN eingeben zu müssen (peer-to-peer-payments). Wenn der YAPSTER diese Funktionalität nutzen möchte, muss er dafür in der YAPEAL-App seine Zustimmung geben, dass er für andere YAPSTER in der YAPEAL App zu diesem Zweck auffindbar ist. Diese Zustimmung kann jederzeit durch den YAPSTER in der YAPEAL-App widerrufen und auch erneut wieder erteilt werden. Um die Funktionalität nutzen zu können, muss der YAPSTER zusätzlich den Zugriff auf sein Adressbuch erlauben, damit andere YAPSTER, welche Ihre Zustimmung zur Auffindbarkeit gegeben haben, anhand der im Adressbuch gespeicherten Telefonnummer erkannt werden können. Diese Zustimmung kann ebenfalls jederzeit durch den YAPSTER widerrufen und auch erneut wieder erteilt werden.
7.2 Personen oder Unternehmen, an die der YAPSTER Geld überweist
Aufgrund von gesetzlichen Vorgaben für Zahlungsdienstleister teilen wir dem Zahlungsempfänger deine Daten (Transaktionsdaten, Namen, IBAN) mit, wenn du eine Zahlung von deinem YAPEAL-Konto vornimmst.
7.3 Personen oder Unternehmen, die dem YAPSTER Geld überweisen
Wenn Du eine Zahlung auf dein YAPEAL-Konto erhältst, teilen wir dem Zahler deine Daten mit (zum Beispiel deinen Namen und deine IBAN). Dies ist notwendig, um zu bestätigen, dass die Zahlung auf das richtige Konto erfolgt ist.
7.4 Dienstleister von YAPEAL
Wir arbeiten mit folgenden Kategorien von Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über dich bearbeiten oder in eigener Verantwortlichkeit Daten über dich von uns erhalten, um unsere vertraglichen, rechtlichen und regulatorischen Verpflichtungen einhalten zu können:
IT-Services: für die Bereitstellung unserer Cloud Services, Sicherheitsinfrastruktur und Webhosting (z.B. Google, Futurae, Cyon);
Compliance: für das Sanctionsscreening oder zur ergänzenden Videoidentifikation (z.B. KYC-Spider, Intrum);
Finanzmarktinfrastruktur: Zugang zum Zahlungsverkehrsnetzwerk in der Schweiz (z.B. Swisscom, SIX, SIC, SNB);
Kartenhersteller: für die Produktion, Personalisierung und Versand unserer Karten (z.B. TagSystems);
Zahlungsnetzwerke, Kartenprozessoren, Mobile Payment Provider: zur Durchführung von Transaktionen mit Deiner physischen Debitkarte oder mit Deinem Mobiltelefon (z.B. VISA, Marqeta, Apple Pay, Google Pay, Samsung Pay);
Registeranbieter: zur Validierung von Adressen und Firmeninformationen (z.B. Schweizer Post, Moneyhouse); Anbieter von Kommunikationsdiensten: damit wir E-Mails und Push-Benachrichtigungen senden können (z.B. Apple, Google, Friendly).
7.5 Partner von YAPEAL
Wir können deine Daten an Partner weitergeben, um bestimmte von dir angeforderten Dienstleistungen in den YAPEAL-Frontends oder über digitale Schnittstellen zu erbringen. Wir geben deine personenbezogenen Daten in diesen Fällen nur dann weiter, wenn du die entsprechende Dienstleistung angefordert und der Weitergabe der Daten zugestimmt hast. Wenn wir Dir Produkte und Dienstleistungen vermitteln, können wir einem Kooperationspartner deine Daten übermitteln.
7.6 Behörden
Z.B Gerichte, Aufsichtsbehörden, Auditfirmen um unsere gesetzlichen Verpflichtungen, gesetzlicher Rechtfertigungsgründe oder behördlicher Anordnungen soweit erforderlich zur Wahrung berechtigter Interessen von YAPEAL im In- und Ausland. Letzteres trifft insbesondere zu bei vom YAPSTER gegen YAPEAL angedrohten oder eingeleiteten rechtlichen Schritten oder öffentlichen Äusserungen, zur Sicherung der Ansprüche von YAPEAL gegenüber dem YAPSTER oder Dritter und zur Wiederherstellung des Kundenkontakts nach Kontaktabbruch bei den zuständigen schweizerischen Behörden.
7.7 Marktbearbeitungsdienstleister
Anbieter von Analysefunktionen, soziale Medien und Werbeunternehmen (z.B. Google, YouTube, X, LinkedIn, Facebook, Instagram).
7.8 Wenn du uns anweist, deine persönlichen Daten weiterzugeben
Wenn du uns anweist, deine Daten an einen Dritten weiterzugeben, können wir dies tun. So kannst du beispielsweise Dritte bevollmächtigen, in deinem Namen zu handeln (z.B. einen Rechtsanwalt). Unter Umständen müssen wir den Nachweis verlangen, dass ein Dritter rechtsgültig bevollmächtigt wurde, in deinem Namen zu handeln.
7.9 Weitere Personen
Daten können auch an andere Empfängerinnen und Empfänger bekanntgegeben werden, sofern wir dazu verpflichtet oder befugt sind.
Wir weisen Dich darauf hin, dass mehrere Internetanbieter an einer Datenübertragung beteiligt sind, wenn Daten über Netzwerke übertragen werden. Es kann daher nicht ausgeschlossen werden, dass Dritte auf übermittelte Daten zugreifen und diese unerlaubt verwenden. Sensible Daten sollten deshalb niemals per E-Mail, SMS oder über andere unverschlüsselte Kanäle übermittelt werden. Auch beim verschlüsselten Übermitteln bleiben zudem die Namen von Absender und Empfänger erkennbar. Dritte können deshalb unter Umständen Rückschlüsse auf bestehende oder zukünftige Geschäftsbeziehungen ziehen.
Wie in Ziff. 7 erläutert, gibt YAPEAL Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Deine Daten können daher sowohl in Europa als auch in den USA bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.
Soweit YAPEAL Daten an Dritte in Staaten ausserhalb der Schweiz zur Verarbeitung und zum freien Datenverkehr übermittelt, stellt YAPEAL sicher, dass die Empfänger der Daten in Staaten mit einem angemessenen Datenschutzniveau operieren.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Neben den in Ziff. 5.8. beschriebenen Dienstleistern können insbesondere auch Daten in der Bearbeitung durch Dienstleister im Bereich Zahlungsnetzwerke, Kartenprozessoren, Mobile Payment Provider gem. Ziff. 7.4. in die USA oder weitere Drittstaaten übermittelt werden.
Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn du eingewilligt hast oder wenn es sich um von dir allgemein zugänglich gemachte Daten handelt, deren Bearbeitung du nicht widersprochen hast.
Wir treffen angemessene technische und organisatorische Massnahmen (TOM), um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten des YAPSTERS zu wahren, um diese gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
Jegliche Datenübertragung über die YAPEAL-Frontends erfolgt mit Ende-zu-Ende-Verschlüsselung. Alle Daten sind verschlüsselt im YAPEAL-System gespeichert. Die Schlüssel sind im alleinigen Besitz von YAPEAL.
Die Online-Kommunikation von YAPEAL ist komplett durch das standardisierte Protokoll TLS/SSL verschlüsselt. Sämtliche Aufträge werden über YAPEAL-Frontends abgewickelt, die nur über gesicherte YAPEAL IT-Services kommunizieren (für zugelassene Portale von Drittanbietern gelten die entsprechenden Datenschutzbestimmungen dieser Drittanbieter). Alle YAPSTER-Kundendaten (nicht jedoch Transaktionsdaten) befinden sich in Schweizer Rechenzentren.
Die YAPSTER-YAPEAL Kundenkommunikation erfolgt nach Möglichkeit immer über die gesicherte In-App-Kommunikation von YAPEAL (siehe AGB YAPSTER-Beziehung).
YAPEAL weist darauf hin, dass die Datenübertragung via Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Unsere Dienstleister, welche Daten der YAPSTER in unserem Auftrag verarbeiten, unterstehen den jeweils auf sie anwendbaren Datenschutzgesetzen. Sie werden von uns sorgfältig ausgewählt und auf die Einhaltung der von ihnen getroffenen technischen und organisatorischen Massnahmen zum Schutz der Daten der YAPSTER von uns geprüft. Sie sind vertraglich verpflichtet, die Daten ausschliesslich nach Anweisungen von YAPEAL und nur zum Zweck ihrer Auftragserfüllung zu verarbeiten.
YAPEAL behält sich vor, inskünftig Daten auch automatisiert zu analysieren und zu bewerten, um wesentliche persönliche Merkmale der YAPSTER zu erkennen oder Entwicklungen vorherzusagen und Kundenprofile zu erstellen. Diese dienen insbesondere der Geschäftsprüfung und Bereitstellung von Angeboten und Informationen, welche YAPEAL dem YAPSTER gegebenenfalls zur Verfügung stellt.
YAPEAL führt keine automatisierten Einzelentscheide aufgrund von Kundenprofilen durch, sondern prüft allfällig automatisiert durchgeführte negative Beurteilungen (z.B. im Bereich Identifikation, Sanctionsscreeing) jeweils individuell.
Die Dauer der Speicherung von Personendaten bestimmt sich nach gesetzlichen Aufbewahrungspflichten bzw. dem Zweck der jeweiligen Datenbearbeitung.
In der Regel speichert YAPEAL die Daten für die Dauer der Geschäftsbeziehung bzw. Vertragsdauer und anschliessend für weitere zehn oder mehr Jahre (je nach anwendbarer Rechtsgrundlage). Dies entspricht der Zeitspanne, innerhalb derer Rechtsansprüche gegen YAPEAL geltend gemacht werden können. Laufende oder zu erwartende rechtliche oder aufsichtsrechtliche Verfahren können eine Speicherung über diese Frist hinaus zur Folge haben.
Wenn du mit unserem Umgang mit deinen Rechten oder dem Datenschutz nicht einverstanden bist, teile uns das bitte mit (siehe Ziff. 2).
Du hast das Recht bestimmte Informationen über deine Personendaten und deren Bearbeitung zu verlangen (Auskunftsrecht). Du kannst insbesondere verlangen, dass wir unrichtige oder unvollständige Daten korrigieren bzw. ergänzen (Berichtigung). Du kannst ferner der Bearbeitung zu bestimmten Zwecken widersprechen oder eine gesonderte Einwilligung widerrufen (jeweils mit künftiger Wirkung). Du kannst unter den gegebenen Voraussetzungen verlangen, dass wir bestimmte Daten übertragen (Datenübertragbarkeit).
Der YAPSTER hat zudem die Möglichkeit, gewisse Daten (z.B. Wohnadresse und E-Mail) direkt selbst in den YAPEAL-Frontends anzupassen.
Der Widerruf einer Einwilligung kann dazu führen, dass dem YAPSTER YAPEAL-Services nicht mehr uneingeschränkt zur Verfügung stehen oder das Vertragsverhältnis mit dem YAPSTER beendet werden muss. Dies gilt auch für den Fall, dass der YAPSTER Daten von sich löschen möchte. Bei den Lösch- und Widerspruchsrechten handelt es sich nicht um uneingeschränkte Rechte. Je nach Einzelfall können übergeordnete Interessen eine weitere Bearbeitung erforderlich machen, z.B. können bestimmte Datenerhebungen und -speicherungen unabhängig vom Vorliegen einer Einwilligung auch gestützt auf eine gesetzliche Grundlage erfolgen.
Jeder betroffene YAPSTER hat das Recht, seine Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde seines Landes eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: www.edoeb.admin.ch. Die zuständigen Datenschutzbehörden in der EU sind unter folgendem Link ersichtlich: www.edpb.europa.eu/about-edpb/about-edpb/members_en.
Der YAPSTER stimmt der Datenschutzerklärung von YAPEAL im Rahmen der Beziehungseröffnung zu.
YAPEAL behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils geltende Fassung ist jederzeit in den YAPEAL-Frontends und auf www.yapeal.ch/private/datenschutz einsehbar.
Sofern du mit dieser Datenschutzerklärung und allfälligen Änderungen nicht einverstanden bist (vergleich hierzu auch Ziff. 4), hast du jederzeit die Möglichkeit die Kontobeziehung zu schliessen, was wir natürlich bedauern würden.
Die deutsche Sprachversion dieser Datenschutzerklärung und weiterer ergänzender Bestimmungen geht im Zweifelsfall Übersetzungen in andere Sprachen vor.
Letzte Aktualisierung dieser Datenschutzerklärung: 30.08.2023.