Datenschutzhinweis
Letzte Aktualisierung, 21. März 2024
1 DATENSCHUTZHINWEIS
Selma Finance ("Wir") verpflichtet sich, deine Privatsphäre zu schützen und zu respektieren. Dieser Datenschutzhinweis legt dar, wie wir Personendaten, die wir über dich beschaffen oder die du uns zur Verfügung stellst, in Übereinstimmung mit dem Schweizerischen Bundesgesetz über den Datenschutz (DSG) verarbeiten, wenn du unsere Website https://www.selma.com (nachfolgend: "Website") und unsere Mobile App (nachfolgend: "App"; zusammen: "Service") nutzt.
Diese Website und unsere Services sind ausschliesslich für Personen mit Wohnsitz in der Schweiz bestimmt.
2 VERANTWORTLICHER
Identität und Kontaktdaten des Verantwortlichen gemäss DSG:
Selma Finance AG
Hardturmstrasse 161
8005 Zürich
Schweiz
CH-130.3.023.642-3
3 PERSONENDATEN DIE WIR BESCHAFFEN
Persönlich identifizierbare Informationen (PII) sind Informationen, die, wenn sie allein oder zusammen mit anderen relevanten Daten verwendet werden, eine bestimmte Person identifizieren können. Personendaten sind alle Angaben, die sich auf eine solche bestimmte oder bestimmbare natürliche Person beziehen.
Wir können Personendaten über die Nutzer unserer Services aus verschiedenen Quellen sammeln und erhalten, darunter:
- Informationen, die du bei der Eröffnung eines Kontos für unseren Service angibst
- Deine Nutzung unseres Services
- Von Websites, Diensten und Partnern Dritter
Abschnitt 4 beschreibt, welche Personendaten wir, abhängig von der Art der jeweiligen Interaktion oder Aktivität, beschaffen und bearbeiten.
4 WIE WIR PERSONENDATEN VERWENDEN
Wenn du unsere Website, Blogs und Lerninhalte besuchst ("Besucher"); wenn du dich auf unserer Website oder App registrierst, um unsere Dienstleistungen zu testen ("Nutzer") oder unsere vertraglichen Vermögensverwaltungsdienstleistungen aktiv nutzt ("Kunde"), beschaffen und bearbeiten wir die folgenden Informationen über dich.
4.1 Unser Service
4.1.1 Nutzer
Bei der Registrierung für einen Selma-Account beschaffen wir:
- Grundlegende Identitätsinformationen: Vollständiger Name, Geburtsdatum, Nationalität.
- Kontaktinformationen: E-Mail-Adresse, Telefonnummer, physische Adresse.
- Technische Daten: Hash-Passwort
- Anlageprofil: Anlageziele, Risikotoleranz, Anlagehorizont, Erfahrung und Wissen.
- Finanzielle Daten: Einkommen, Ausgaben, Vermögen und Verbindlichkeiten.
Wir bearbeiten diese Daten, um einen Account für dich auf den Selma-Plattformen einzurichten und zu verwalten, um massgeschneiderte Finanzberatung anzubieten und um unseren Service mittels eines virtuellen Portfolios zu visualisieren.
4.1.2 Kunden
Für unsere Kunden beschaffen wir zusätzlich:
- Regulatorische Identifikationsnachweise (Identitäts- und Adressnachweis), um die Identität gemäss dem Schweizerisch Gesetz zu überprüfen. Dies geschieht in Zusammenarbeit mit einem spezialisierten externen Provider von Identifikationslösungen.
- Verwendung von KYC- und Compliance-Informationen (Informationen über die Herkunft deiner Gelder, politische Exponierung und Sanktionsstatus, Steuerstatus, wirtschaftliche Berechtigung), um die Einhaltung der Finanzmarktgesetzgebung, einschliesslich der Geldwäschereigesetzgebung, sicherzustellen.
- Wir verwenden grundlegende Identifikations- und Transaktionsdaten (Anlagenverzeichnis, Transaktionsregister), um Finanztransaktionen durchzuführen, dein Vermögen gemäss deinem individuellen Plan zu verwalten und Vermögensverwaltungsdienstleistungen zu erbringen.
- Aufzeichnung von Sicherheits- und Interaktionsdaten, wie z. B. Anmeldungen und Bestätigungen, um ein Nachweisprotokoll deiner Anweisungen und unsere Handlungen zu erstellen.
- Deinen Vertragsstatus nutzen wir, um dich mit relevanten Service-Updates und Angeboten zu versorgen.
4.1.3 Vermittlung
Wenn du jemandem eine Einladung versendest, können wir dessen E-Mail-Adresse zu Marketingzwecken erfassen. Die beschafften Personendaten und der Bearbeitungszweck werden dir noch einmal mitgeteilt, wenn du dich dafür entscheidest, diese Daten in unserem Service anzugeben.
4.1.4 Partner Promo Code
Wenn du einen Partner-Promo-Code verwendest oder über einen Kampagnen-Link zu unserem Service gelangst, können wir die folgenden Informationen mit dem jeweiligen Partner teilen:
- Grundlegende Informationen zur Identifizierung: Vollständiger Name, Email-Adresse
- Vertragliche Informationen: Selma Kundennummer, Datum des Vertragsabschlusses
Diese Daten können verwendet werden, um das Angebot für dich auf der Partnerseite zu verbessern und um zielgerichteter mit dir zu kommunizieren, im Wissen, dass du bereits Selma-Kunde bist.
4.2 Kommunikation
4.2.1 Email and Chat
Wenn du uns per Chat kontaktierst, können wir die folgenden Informationen beschaffen:
- Kontaktinformationen: Name, E-Mail und Telefonnummer.
- Interaktions- und Nutzungsdaten: Inhalt der Nachricht und andere bereitgestellte Informationen, wie z. b. Anhänge.
Bei bestehenden Nutzern oder Kunden können wir auch auf die in den Abschnitten 4.1.1 und 4.1.2 genannten Daten zurückgreifen, soweit dies zur Beantwortung deiner Anfrage erforderlich ist.
4.2.2 Newsletter
Wenn du dich für unseren Newsletter anmeldest, beschaffen wir:
- Kontaktinformationen: Name und E-Mail.
- Marketing- und Einwilligungsdaten: Präferenzen
Du kannst jederzeit festlegen, über welche Themenbereiche du Neuigkeiten erhalten möchtest, indem du auf den Link am Ende jeder E-Mail klickst.
4.2.2 Webinars
Wenn du an unseren Webinaren teilnimmst, kannst du uns folgendes mitteilen:
- Kontaktinformationen: Name und E-Mail.
Wir können diese Informationen verwenden, um mit dir über Themen wie offene Fragen, FAQs oder Aufzeichnungen zu kommunizieren.
4.3 Website or Mobile App
4.3.1 Website
4.3.1.1 Log Files
Beim Besuch unserer Website werden technische Daten erhoben, die vorübergehend in Server-Logfiles gespeichert werden. Diese Daten werden verwendet, um die Sicherheit zu gewährleisten, die Verfügbarkeit zu verbessern und Fehler zu beheben.
4.3.1.2 Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten in unseren Services zu verfolgen und bestimmte Informationen zu speichern.
Cookies sind Dateien mit einer kleinen Menge an Daten, die eine anonyme eindeutige Kennung enthalten können. Cookies werden von einer Website an deinen Browser gesendet und auf deinem Gerät gespeichert. Als Tracking-Technologien werden auch Beacons, Tags und Skripte verwendet, um Informationen zur Verbesserung und Analyse unseres Services zu sammeln und zu verfolgen.
Es gibt verschiedene Arten von Cookies, die wir für unterschiedliche Zwecke verwenden:
- Wesentliche Cookies: Funktionale Cookies gewährleisten grundlegende Funktionen wie das Navigieren; Sicherheits-Cookies ermöglichen eine sichere Benutzerauthentifizierung, verhindern betrügerische Anmeldungen und schützen Benutzerdaten; Sitzungs-Cookies dienen wesentlichen Funktionen während einer einzelnen Browsersitzung, wie z. B. der Aufrechterhaltung deines Anmeldestatus.
- Einstellungs-Cookies: Wir verwenden Einstellungs-Cookies, um die Benutzererfahrung zu verbessern, indem wir uns an deine Einstellungen und Präferenzen erinnern.
- Analyse- und Leistungs-Cookies: Um Daten über die Nutzung der Website, das Benutzerverhalten und allgemeine Leistungskennzahlen der Website zu erfassen, die wir zur Verbesserung unserer Website und zur Gewährleistung der Website-Leistung verwenden.
Im folgenden Abschnitt wird detailliert beschrieben, wie wir Technologien für Werbe- und Re-Marketingzwecke einsetzen.
4.3.1.3 Werbung und Re-Marketing
Wir nutzen Re-Marketing-Dienste, um Anzeigen auf Websites Dritter zu schalten, nachdem du unseren Service besucht hast. Wir und unsere Drittanbieter verwenden Cookies, um Anzeigen gezielter aufschalten zu können.
Google Ads
Der Wiedervermarktungsdienst Google Ads wird von Google Inc. bereitgestellt. Du kannst Google Analytics für Display-Werbung deaktivieren und die Anzeigen im Google Display-Netzwerk hier anpassen: http://www.google.com/settings/ads
Google empfiehlt ausserdem das Google Analytics Opt-out Browser Add-on -https://tools.google.com/dlpage/gaoptout- für deinen Webbrowser zu installieren. Das Google Analytics Opt-out Browser Add-on bietet Besuchern die Möglichkeit, die Erfassung und Verwendung ihrer Daten durch Google Analytics zu verhindern.
Weitere Informationen über die Datenschutzpraktiken von Google findest du auf der Webseite zu Datenschutz und Nutzungsbedingungen von Google: http://www.google.com/intl/en/policies/privacy
Der Remarketing-Dienst von Facebook wird von der Meta Platforms, Inc. bereitgestellt. Mehr über die interessenbezogene Werbung von Facebook erfährst du auf dieser Seite: https://www.facebook.com/about/ads
Um sich von der interessenbezogenen Werbung von Facebook abzumelden, folge bitte diesen Anweisungen von Facebook: https://www.facebook.com/ads/preferences
Weitere Informationen über die Datenschutzpraktiken von Facebook findest du auf der Seite mit den Facebook-Datenrichtlinien: https://www.facebook.com/policy.php
Quora
Der Quora-Marketingdienst wird von Quora Inc. angeboten. Weitere Informationen über die Datenschutzrichtlinien von Quora findest du unter: https://www.quora.com/about/privacy.
Der Remarketing-Service von LinkedIn wird von der LinkedIn Corporation bereitgestellt. LinkedIn ermöglicht seinen Nutzern, die Informationen, die über sie zu Werbezwecken gesammelt werden, über ihre Kontoeinstellungen zu sehen und zu kontrollieren.
Du kannst hier mehr über die interessenbezogene Werbung von LinkedIn erfahren: https://www.linkedin.com/help/linkedin/answer/62931
Weitere Informationen über die Datenschutzpraktiken von LinkedIn findest du zudem auf der Seite mit den Datenschutzrichtlinien von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Microsoft Advertising
Microsoft Advertising ist ein Remarketing-Dienst, der von der Microsoft Corporation bereitgestellt wird. Dieser Dienst ermöglicht es Werbetreibenden, auf der Grundlage des früheren Such- und Surfverhaltens von Nutzern gezielte und massgeschneiderte Werbung zu schalten.
Um die personalisierte Werbung von Microsoft zu deaktivieren, besuche die Opt-out-Seite von Microsoft: https://account.microsoft.com/privacy/ad-settings
Weitere Informationen darüber, wie Microsoft mit deinen Daten umgeht und deine Privatsphäre schützt, findst du in der Microsoft-Datenschutzerklärung: https://privacy.microsoft.com/en-us/privacystatement
4.3.2 Mobile App
Wenn du unseren Service über die Mobile App nutzt, erfassen und speichern wir Informationen, um grundlegende Funktionen wie die Navigation bereitzustellen, eine sichere Benutzerauthentifizierung zu ermöglichen, betrügerische Anmeldungen zu verhindern und deine Benutzerdaten zu schützen, sowie um durchgeführte Aktionen und den Anmeldestatus während einer Sitzung zu speichern.
Wir speichern deine Entscheidungen, Einstellungen und Vorlieben, damit du unseren Service auf eine personalisierte Weise nutzen kannst.
Darüber hinaus sammeln wir Daten über die Nutzung der App, das Nutzerverhalten und allgemeine Leistungskennzahlen, um unsere Mobile App zu verbessern und die Verfügbarkeit sicherzustellen.
4.4 Analysen
Wir können die im vorherigen Abschnitt beschriebenen Nutzungsdaten zusammen mit den in den Abschnitten 4.1.1 und 4.1.2 aufgeführten Nutzer- und Kundendaten in anonymisierter Form verwenden, um Erkenntnisse darüber zu gewinnen, wie wir unser Serviceangebot verbessern und die Leistungsfähigkeit der Website sicherstellen können.
4.4.1 Google Analytics
Unsere Website benutzt Google Analytics der Google Inc., einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies. Diese ermöglichen es Google, die Nutzung unserer Website zu analysieren. Dieser Dienst hilft uns, den Website-Verkehr zu verstehen und unser Serviceangebot zu verbessern.
Weitere Informationen findest du unter https://support.google.com/analytics/answer/6004245?hl=en,
Insbesondere über die Möglichkeit zur Deaktivierung von Google Analytics unter http://tools.google.com/dlpage/gaoptout?hl=en.
4.5 Andere Angebote
4.5.1 AI Advice
Wenn du unser AI Advice Feature aktivierst, verwenden wir die folgenden Informationen um mit Hilfe unserer proprietären Algorithmen Analysen für dich zu erstellen:
- Anlageprofil: Anlageziele, Risikotoleranz, Anlagehorizont, Erfahrung und Wissen
- Daten zu deiner Vermögenssituation: Cash, Cashpuffer, Verbindlichkeiten, Anlagen, Schulden, Sparquote,
- Dein Alter
- Informationen zu deinen Anlagen und deiner Anlagestrategie bei Selma sowie Transaktionsdaten
Diese Informationen und Analysen werden in pseudonymisierter Form (das heisst ohne Informationen welche Rückschlüsse zu deiner Person zulassen) mit OpenAI (ChatGPT) geteillt, um daraus eine individualisierte Rückmeldung in natürlicher Sprache zu generieren. Neben den in Kapitel 6.2 vorgesehenen Standarddatenschutzklauseln beinhaltet unsere Vereinbarung mit Open AI, dass deine Daten nicht zum Training ihrer AI-Modelle verwendet werden dürfen, die Daten und Antworten jederzeit Eigentum von Selma bleiben und alle Daten, ausser falls gesetzliche Pflichten bestünden, innerhalb von 30 Tagen gelöscht werden.
4.5.2 Mitglieder unserer Community
Wenn du an unserer Community auf circle.io teilnimmst, haben wir Zugriff auf die Daten, die du in unseren Gruppen freigibst. Wir verwenden diese Informationen, um offene Diskussionen über den Entwicklungsplan unserer App zu ermöglichen und um Feedback zu erhalten. Bitte beachte die entsprechenden Datenschutzbestimmungen auf circle.io
4.5.3 Crowd Investoren
Wenn du an unserem Crowdinvesting teilnimmst, erfassen wir deine Kontaktinformationen und deinen Investitionsbetrag über die Crowdinvesting-Plattform unseres externen Partners.
Wir verwenden diese Informationen, um dir die Vorteile zukommen zu lassen, auf die du aufgrund deines Investitionsbetrags Anspruch hast, und um dir die Möglichkeit zu geben, Teil unserer geschlossenen Investoren-Community zu werden. Bitte beachte die entsprechenden Datenschutzbestimmungen auf seedrs.com.
4.5.4 Bewerbungen
Wenn du unsere Karriereseite auf der Homepage besuchst, wirst du auf die Selma-Landingpage auf einer externen Recruiting-Plattform weitergeleitet. Wir werden deinen Namen und deine E-Mail-Adresse, deinen Lebenslauf und die von dir angegebenen Bewerbungsinformationen erhalten, um deine Bewerbung zu bearbeiten. Bitte beachte die entsprechenden Datenschutzrichtlinien auf thehub.io.
5 DATENSICHERHEIT
Selma Finance schätzt das Vertrauen, das du in uns setzt, und unsere oberste Priorität ist es, die Sicherheit deiner Personendaten zu gewährleisten. Wir verwenden eine Vielzahl von Sicherheitstechnologien und -prozessen, um deine Personendaten vor unbefugtem Eindringen zu schützen, sei es durch Zugriff, Nutzung oder Offenlegung. Wir setzen verschiedene administrative, physische und technologische Massnahmen ein, um die Integrität, Vertraulichkeit und Sicherheit deiner Personendaten zu gewährleisten. Insbesondere verschlüsseln wir Personendaten, bevor wir sie auf hochsicheren Servern speichern, und beschränken den Zugang auf eine strikte "Need-to-know"-Basis.
Wir haben sichergestellt, dass Mechanismen vorhanden sind, die erkennen lassen, wann und von wem bestimmte Daten geändert oder in unsere Systeme eingegeben wurden. Wir kontrollieren die Weitergabe von Daten an Dritte. Darüber hinaus haben wir Massnahmen ergriffen, um Verstösse gegen die Datensicherheit zu erkennen und zu verhindern. Im unwahrscheinlichen Fall einer Datenverletzung, die ein hohes Risiko für Persönlichkeits- oder Grundrechte mit sich bringen würde, werden wir dich und den EDÖB ohne unnötige Verzögerung informieren.
Nähere Informationen zum Schutz deiner Personendaten findest du in unseren FAQ.
6 BEKANNTGABE VON PERSONENDATEN
6.1 Empfänger von Personendaten
Deine Personendaten werden an die folgenden Kategorien von Dritten weitergegeben, jedoch nur in dem Umfang, der für die jeweilige Verarbeitungstätigkeit gemäss Kapitel 4 erforderlich ist:
- Unternehmen der Selma Gruppe
- Aufsichtsbehörden und Einrichtungen zur Einhaltung von Gesetzen (wie Aufsichtsbehörden, gesetzliche Revisionen, Anbieter von Compliance-Dienstleistungen und andere Einrichtungen, die gesetzlich vorgeschrieben sind)
- Technologiepartner (wie z.B. Hosting-Anbieter, Anbieter von Analysetools)
- Finanzoperationen (wie Depotbank, Finanzbuchhaltung)
- Andere Dienstleister (z. B. Postdienste, Anbieter von Betriebsdienstleistungen usw.)
Wir können Informationen auch weitergeben, um:
- zur Einhaltung geltender Gesetze, Vorschriften und rechtlicher Verfahren,
- diese Datenschutzerklärung und unsere Nutzungsbedingungen durchzusetzen, einschliesslich der Untersuchung möglicher Verstösse gegen diese Bestimmungen;
- um Betrug, Sicherheitsprobleme oder technische Probleme zu erkennen, zu verhindern oder anderweitig zu beheben;
- um auf deine Anfragen zu reagieren; oder
- unsere Rechte, unser Eigentum oder die Sicherheit unserer Benutzer und der Öffentlichkeit zu schützen. Dazu gehört auch der Austausch von Informationen mit anderen Unternehmen und Organisationen zum Schutz vor Betrug und Spam/Malware.
6.2 Bekanntgabe von Personendaten ins Ausland
Wir können deine Personendaten auch ins Ausland, konkret in Länder der Europäischen Union, in das Vereinigte Königreich und in die Vereinigten Staaten übermitteln. In solchen Fällen stellen wir sicher, dass diese Übertragungen sicher sind und den Vorgaben des DSG genügen. Um dies zu gewährleisten, übermitteln wir Daten nur in Länder:
- Für die Bundesrat beschlossen hat, dass die Gesetzgebung des betreffenden Landes oder der internationalen Organisation ein angemessenes Schutzniveau gewährleistet, oder
- wenn wir mit dem jeweiligen Empfänger Standarddatenschutzklauseln vereinbart haben, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) vorgängig genehmigt, ausgestellt oder anerkannt wurden
7 DEINE RECHTE
Nach dem DSG habst du die folgenden Rechte:
- Auskunftsrecht: Du hast das Recht, Einzelheiten über die Verarbeitung deiner Personendaten zu verlangen. Dazu gehört das Recht zu erfahren, welche Daten über dich verarbeitet werden, den Zweck, die Aufbewahrungsfrist, die Datenquelle und die Empfänger, an die die Personendaten weitergegeben werden.
- Recht auf Datenherausgabe oder -übertragung: Du hast das Recht, die Personendaten, die du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie, diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übermitteln.
- Recht auf Berichtigung von Personendaten: Du hast das Recht, die Berichtigung von unrichtigen Personendaten zu verlangen.
- Recht auf rechtliche Schritte zum Schutz der Persönlichkeit: Du kannst verlangen, dass bestimmte Datenverarbeitungsvorgänge untersagt werden und dass die Weitergabe von Personendaten an Dritte untersagt wird, wenn deine Persönlichkeitsrechte unrechtmässig verletzt werden.
8 ÄNDERUNGEN
Wir aktualisieren diesen Hinweis von Zeit zu Zeit, um Anpassungen in unseren Services oder andere betriebliche, rechtliche oder regulatorische Änderungen zu berücksichtigen.
9 KONTAKTIERE UNS
Wenn du mehr über unsere Datenschutzpraktiken erfahren möchtest, wenn du Fragen hast oder eine Beschwerde oder Anfrage stellen möchtest, wende dich bitte per E-Mail an uns: [email protected]. Wenn du ein Kunde bei uns bist, kontaktiere uns am besten im Chat.