Datenschutzhinweise und Nutzungsbestimmungen der Viseca Payment Services SA

Diese Datenschutzhinweise erläutern unseren Umgang («Bearbeitung») mit Daten im Zusammenhang mit der Abwicklung von Versicherungsleistungen der Kollektivversicherungsverträge, der Betrugs- und Missbrauchsprävention und der Prävention von Kreditausfällen, der Durchsetzung von Forderungen, die uns zur Verwertung abgetreten werden, und der Teilnahme am Bonusprogramm surprize.

Für die Datenbearbeitung nach dieser Datenschutzerklärung ist Viseca Payment Services SA, Hagenholzstrasse 56, 8050 Zürich verantwortlich und die datenschutzrechtlich zuständige Stelle, soweit im Einzelfall nichts anderes kommuniziert wird.

Sie können uns für das Ausüben von Rechten und zur Kontaktaufnahme bei Datenschutzanliegen schriftlich (Viseca Payment Services SA, Datenschutz, Hagenholzstrasse 56, 8050 Zürich), per E-Mail (privacy@viseca.ch) oder telefonisch unter +41 (0)58 958 84 00 erreichen.

Wir bearbeiten je nach Situation und Zweck unterschiedliche Daten aus verschiedenen Quellen. Diese Daten erheben und erhalten wir teilweise direkt von Ihnen (etwa, wenn Sie im direkten Kontakt mit uns stehen). Wir können Daten aber auch aus anderen Quellen beziehen, z. B. von den Kartenherausgeberinnen im Zusammenhang mit der Betrugs- und Missbrauchsprävention oder der Abtretung von Forderungen an uns oder von Versicherern, aber auch aus öffentlichen Registern oder anderen öffentlich zugänglichen Quellen, von Behörden und sonstigen Dritten. Wir bearbeiten dabei verschiedene Kategorien von Daten. Die wichtigsten Datenkategorien werden im Folgenden beschrieben:

• Stammdaten
  Als Stammdaten werden Daten bezeichnet, die sich auf die Identität sowie persönlichen Merkmale und Verhältnisse beziehen, z. B. Namen, Adresse oder Geburtsdatum. Diese Daten können sich auch auf Dritte (z. B. auf Bevollmächtigte) beziehen und umfassen auch Unterschriftenberechtigungen, Vollmachten und Einwilligungserklärungen.
• Vertragsdaten
  Wenn ein Vertrag mit uns geschlossen wird, bearbeiten wir neben Stammdaten auch weitere Daten im Zusammenhang mit dem Abschluss, der Abwicklung und der Durchsetzung von Verträgen, einschliesslich der Daten, die Sie uns im Zusammenhang mit dem Kartenantrag übermitteln.
• Finanzdaten
  Finanzdaten sind Daten über Ihre finanzielle Situation wie Einkommen, die Risikoklassifizierung und Ihre Bonität einschliesslich von Angaben über Limiten, Zahlungen und Zahlungsausstände.
• Verhaltens- und Präferenzdaten
  Verhaltensdaten sind Daten über bestimmte Handlungen und Interaktionen, die wir vor allem von den Herausgeberinnen von Zahlkarten erhalten oder selbst erheben. Wir können daraus und aus weiteren Daten Angaben über die statistische Wahrscheinlichkeit ableiten und nutzen diese z. B. zur Missbrauchs- und Betrugsbekämpfung und abwehr sowie für Bonitätsprüfungen, auch für Dritte. Des Weiteren können diese Daten für KI-Modelle genutzt werden. Viseca erzeugt diese Daten auf Basis vorhandener Angaben und verknüpft sie mit weiteren Daten, um die Qualität der Analysen zu verbessern.
  Verhaltensdaten geben Auskunft über bestimmte Handlungen, z. B. über die Nutzung von Web-/Applikationen, Einsatzorte der Zahlkarte, Zahlungsverhalten, den Bezug und die Nutzung von Produkten (z. B. Versicherungen) und Dienstleistungen von uns oder Dritten und generell Interaktionen mit Ihnen.
  Präferenzdaten, die wir vor allem aus Verhaltensdaten und der Kombination mit anderen Daten gewinnen, geben uns Hinweise über mögliche Vorlieben und Bedürfnisse von Ihnen, oder wann und wie auf Nachrichten von Viseca reagiert wird. Wir können diese Informationen verwenden, um Empfehlungen abzugeben oder Entscheidungen zu treffen, z. B. für Zusatzversicherungen. Wir gewinnen diese Angaben aus der Analyse bestehender Daten, um Sie besser kennenzulernen sowie Angebote genauer auf Sie auszurichten und zu verbessern.
  Verhaltens- und Präferenzdaten können personenbezogen ausgewertet werden oder zum Zweck der Missbrauchs- und Betrugsbekämpfung, Optimierung interner Prozesse, Monitoring auch nicht-personenbezogen.
• Kommunikationsdaten 
  Als Kommunikationsdaten werden Daten im Zusammenhang mit der Kommunikation mit Ihnen im Schriftverkehr, per Telefon und über elektronische Kanäle (z. B. über one Digital Service, E-Mail, SMS und Push-Nachrichten) bezeichnet. Sie umfassen auch Authentifizierungsdaten sowie ggf. Video- und Audioaufnahmen. Bei der Feststellung der Identität (z. B. bei einem Auskunftsbegehren) erheben wir ferner Daten, um Sie zu identifizieren (z. B. über eine Kopie eines Identifikationsdokuments).
• Technische Daten
  Technische Daten sind Daten, die wir bei der Nutzung aus Web- und App-Anwendungen wie one Digital Service oder anderer elektronischer Angebote erheben. Zu diesen Daten gehören auch die IP-Adresse eines Endgeräts und die Protokolle, in denen wir die Nutzung unserer Systeme aufzeichnen. Um das Funktionieren dieser Angebote sicherzustellen, können wir Endgeräten einen individuellen Code zuweisen (z. B. in Form eines Cookies). Dazu finden Sie im Abschnitt «Cookie-Richtlinie» weitere Hinweise. Technische Daten lassen für sich genommen keine Rückschlüsse auf die Identität einer Person zu. Zusammen mit anderen Daten können wir technische Daten unter Umständen aber mit konkreten Personen verknüpfen.
  Zu den technischen Daten gehören neben der IP-Adresse und den Angaben über das Endgerät auch das Datum und die Zeit, die geografische Region sowie die Art des Browsers bzw. Geräts, mit dem Kunden auf elektronische Angebote von uns zugreifen. Diese Informationen helfen uns bei der Darstellung von Inhalten in einem Browser oder auf einem Endgerät. Aufgrund der IP-Adresse erhalten wir Informationen über einen Telekommunikationsanbieter, können in der Regel aber nicht auf die Identität schliessen, sofern Kunden nicht in einem Benutzerkonto angemeldet sind. Technische Daten sind auch Logfiles, die in unseren Systemen anfallen. Bei der Verwendung von Web- und App-Anwendungen wie one Digital Service erheben wir technische Daten z. B. über das Installieren und das Öffnen der App sowie über Identifikatoren, die mit dem verwendeten Gerät verbunden sind.
• Registrierungsdaten 
  Registrierungsdaten sind Daten über Kunden, die bei einer Registrierung oder Aktivierung übermittelt werden, um bestimmte Angebote und Dienstleistungen nutzen oder daran teilnehmen zu können (z. B. Versicherungen, Newsletter und Wettbewerbe).
• Sonstige Daten
  Wir erheben in verschiedenen Zusammenhängen weitere Daten, die sich auf Sie beziehen. So fallen im Zusammenhang mit behördlichen oder gerichtlichen Verfahren Daten an (z. B. Akten, Beweismittel).

Als Verantwortliche bearbeiten wir Daten zu den folgenden und damit vereinbarten Zwecken:

• Aufnahme, Abwicklung und Beendigung von Geschäftsbeziehungen
  Wir bearbeiten Daten für das Aufnehmen, Registrieren, Abwickeln und Beenden von Geschäftsbeziehungen. Die Art der dabei bearbeiteten Daten unterscheidet sich nach Typ und Umfang der Kundenbeziehung und kann vor allem Stammdaten, Vertragsdaten, Finanzdaten sowie Registrierungs- und Kommunikationsdaten umfassen.
• Marketing, Kundenpflege sowie Entwicklung und -verbesserung von Produkten und digitalen Services
  Wir bearbeiten Daten für Marketingzwecke und zur Kundenpflege, um Kunden personalisierte Informationen und Angebote zu Produkten und Dienstleistungen von uns und Dritten (z. B. Partnern) zu übermitteln. Das kann in schriftlicher Form, digital oder in Textform erfolgen. Wir können Daten auch bearbeiten, um Marketinginhalte so abzustimmen, dass sie den Kundeninteressen besser entsprechen. Zu Marketingzwecken und zur Kundenpflege nutzen wir vor allem Stamm-, Finanz-, Vertrags- und Transaktionsdaten sowie Verhaltens- und Präferenzdaten und Angaben zum Vertragsverhältnis. Wir können die entsprechenden Inhalte auch personalisieren.
  Sie haben die Möglichkeit, dem Profiling zu Marketingzwecken durch entsprechende schriftliche Mitteilung (auch per E-Mail) an uns für die Zukunft zu widersprechen (Profilierungsperre).
  Wir bearbeiten Ihre Daten ferner zur Schätzung der aggregierten Nutzungszahlen sowie des Datenaustauschvolumens, zur Ermittlung von Inhalten, die Sie besonders interessieren, sowie zur allgemeinen Verbesserung und Weiterentwicklung unserer Produkte und digitalen Services sowie Verfügbarkeit. Das betrifft vor allem Verhaltens- und Präferenzdaten. Für nähere Informationen zu Online-Aktivitäten in der Marktforschung und im Marketing verweisen wir auch auf den folgenden Abschnitt «Cookie-Richtlinie».
  Sie haben die Möglichkeit, der Zusendung von Informationen zu widersprechen (Werbesperre) oder die erteilte Einwilligung in die Datenbearbeitung zu Marketingzwecken durch entsprechende schriftliche Mitteilung (auch per E-Mail) an uns generell zu widerrufen (genereller Widerruf, siehe auch Ziffer 11).
• Versicherungsleistungen
  Mit Ihrer Geschäfts-, Kunden-, oder Vertragsbeziehung zu Ihrer Zahlkartenherausgeberin nehmen Sie entweder automatisch an den von uns angebotenen Versicherungsleistungen teil oder durch Vertragsbeitritt zu den optional angebotenen Zusatzversicherungen («Kollektivversicherungen»). Dabei treten wir als Versicherungsnehmerin für die mit ihrem Kartenprodukt verbundenen Versicherungen auf. Als Versicherungsnehmerin sind wir berechtigt, in einem von Ihnen gemeldeten Versicherungsfall oder bei Anfragen oder Anträgen im Zusammenhang mit dem Versicherungsvertrag die für die Vertrags- und Schadenabwicklung notwendigen Kundendaten (insbesondere Stamm- und Vertragsdaten) zu bearbeiten. Sie nehmen, gestützt auf die Allgemeinen Versicherungsbedingungen (AVB), zur Kenntnis, dass wir als Versicherungsnehmerin für die Vertrags- und Schadensabwicklung die erforderlichen Daten sowohl der Zahlkartenherausgeberin, den Versicherungsgesellschaften und Versicherungsbrokern als auch involvierten Dritten übermitteln und mit diesen austauschen können. Ebenso können die genannten Beteiligten im Rahmen der Vertrags- und Schadensabwicklung bei Dritten sachdienliche Auskünfte einholen sowie in amtliche Akten Einsicht nehmen. Sie befreien diese Dritten hiermit ausdrücklich von etwaigen Geheimhaltungspflichten. Dabei werden die Daten physisch und/oder elektronisch aufbewahrt.
• Verwertung von Forderungen
  Da Zahlkartenherausgeberinnen Forderungen an uns abtreten, können wir sämtliche damit zusammenhängenden Daten für die Zwecke der Einbringlichkeit und Rechtsdurchsetzung einschliesslich Inkassomassnahmen und Verlustscheinsverwaltung bearbeiten. Das betrifft vor allem Stamm-, Vertrags-, Finanz- und Kommunikationsdaten. Wir können die erforderlichen Daten für solche Zwecke auch in unserer eigenen Bonitätsdatenbank speichern. Wenn Sie mit der Verwendung Ihrer Daten in der Bonitätsdatenbank für Zwecke Dritter nicht einverstanden sind, können Sie dieser Verwendung gemäss Ziffer 10 schriftlich widersprechen.
• Bekämpfung des Missbrauchs und Betrug und weiterer unerlaubter Handlungen
  Zur Abwehr und Durchsetzung von Ansprüchen werden Ihre Daten von uns selbst oder durch von uns beauftragte Dritte (z. B. Anwälte, Inkassounternehmen) bearbeitet, insbesondere Stamm-, Vertrags-, Verhaltens- und Finanzdaten.
  Zur Vermeidung von Missbrauch, Betrug und weiterer unerlaubter Handlungen werden insbesondere Stamm-, Finanz- und Verhaltensdaten im Zusammenhang mit Zahlkarten laufend in unsere eigene Missbrauchsdatenbank aufgenommen. Diese Datenbank können wir im Zusammenhang mit dem Kartenantrag oder einer Limitenanpassung im Auftrag einzelner Zahlkartenherausgeberinnen zum Schutz des Karteninhabers und zur Vermeidung bzw. Verhinderung von Missbrauch, Betrug und weiterer unerlaubter Handlungen abfragen.
  Zur Prävention von Missbrauch, Betrug und anderen unerlaubten Handlungen können wir auch interne Untersuchungen und Überwachungen durchführen, um Unregelmässigkeiten zu erkennen.
• Bonusprogramme
  Im Rahmen Ihrer Teilnahme am Bonusprogramm surprize bearbeiten wir vor allem Stamm-, Vertrags-, Verhaltens-, Präferenz-, Registrierungs- und Kommunikationsdaten.
• Einhaltung von Gesetzen, Behördenempfehlungen sowie internen Regularien
  Wir bearbeiten Daten auch zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden sowie von internen Regularien (Compliance). Zu den bearbeiteten Daten gehören insbesondere Stammdaten, Finanzdaten, Kommunikationsdaten sowie Verhaltensdaten. Hierzu gehört die gesetzlich geregelte Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung. Wir sind verpflichtet, bestimmte Abklärungen zu treffen, zu überwachen oder unter gewissen Voraussetzungen Meldung zu erstatten. Ausserdem setzen Datenbearbeitungen das Erfüllen von Auskunfts-, Informations- oder Meldepflichten voraus, das Erfüllen von Aufbewahrungspflichten sowie die Verhinderung, Aufdeckung und Abklärung von Straftaten und anderen Verstössen. Dazu gehören das Entgegennehmen und Bearbeiten von Beschwerden und anderen Meldungen, die Kommunikationsüberwachung, interne Untersuchungen oder das Offenlegen von Unterlagen gegenüber einer Behörde, wenn wir dazu verpflichtet sind oder berechtigte Interessen an einer Offenlegung haben. Auch bei externen Untersuchungen (z. B. durch eine Regulierungs- oder Strafverfolgungsbehörde oder eine beauftragte private Stelle) und bei internen Untersuchungen können Daten von Kunden bearbeitet werden.
• Risikomanagement und Unternehmensführung
  Wir bearbeiten Daten – insbesondere Stammdaten, Vertragsdaten, Finanzdaten sowie Verhaltensdaten – auch für Zwecke des Risikomanagements und im Rahmen einer umsichtigen Unternehmensführung, einschliesslich der Betriebsorganisation und Unternehmensentwicklung.
  Im Bereich der Unternehmensentwicklung können wir Geschäfte, Betriebsteile oder Unternehmen verkaufen oder erwerben und Partnerschaften eingehen, was ebenfalls zum Austausch und zur Bearbeitung von Daten führen kann. Auch im Rahmen der Prüfung und Verbesserung von internen Abläufen können Daten bearbeitet werden.
• Verbesserung der Dienstleistungen und des Betriebs sowie Produktentwicklung
  Daten werden auch zu Marktforschungszwecken, zur Verbesserung der Dienstleistungen und des Betriebs sowie zur Produktentwicklung bearbeitet. Zu diesen Zwecken verwenden wir Stamm-, Verhaltens- und Präferenzdaten sowie Angaben aus Befragungen.
  Wir entwickeln laufend eigene Produkte und Dienstleistungen, passen diese den Bedürfnissen unserer Kunden und deren Endkunden an und eruieren, wie hoch die Zufriedenheit ist. Wir analysieren, welche Produkte von welchen Personengruppen in welcher Weise genutzt werden und wie neue Produkte und Dienstleistungen ausgestaltet und verwendet werden könnten. Dies gibt uns Hinweise auf die Marktakzeptanz bestehender und das Marktpotenzial neuer Produkte und Dienstleistungen. Für diese Zwecke können wir ebenfalls vor allem Stammdaten, Verhaltens- und Präferenzdaten sowie Angaben aus Befragungen verwenden.
• Sicherheitszwecke und Zugangskontrollen
  Viseca kann Stammdaten, technische Daten, Verhaltensdaten und sonstige Daten auch zu Sicherheitszwecken und für die Zugangskontrolle bearbeiten. Wir prüfen und verbessern die Sicherheit unser IT und Infrastruktur laufend. Datensicherheitsverletzungen lassen sich allerdings nicht mit völliger Sicherheit ausschliessen. Diesem Risiko wird bei Viseca nach dem Stand der Technik mit angemessenen technischen und organisatorischen Massnahmen begegnet. Zu den Zutrittskontrollen gehören einerseits die Kontrolle der Zugänge zu elektronischen Systemen, andererseits aber auch die physische Zutrittskontrolle.
• Kommunikation
  Wir bearbeiten Daten, um mit Ihnen zu kommunizieren, Ihnen Auskünfte zu geben oder Mitteilungen zu übermitteln und Ihre Anliegen bearbeiten zu können. Dazu verwenden wir Stamm- und Kommunikationsdaten. Wir bewahren diese Daten in der Regel auf, um die getätigte Kommunikation dokumentieren zu können, aber auch zur Qualitätssicherung und für spätere Nachfragen. Wenn Sie per E-Mail oder anderen digitalen Kommunikationsformen mit uns in Kontakt treten, werden wir dadurch ausdrücklich ermächtigt, über den gleichen Kanal an die Absenderadresse oder an die mitgeteilte Adresse zu antworten. E-Mails werden unverschlüsselt über das offene Internet übertragen und es kann nicht ausgeschlossen werden, dass sie für Dritte zugänglich, einsehbar und manipulierbar sind. Somit eignet sich die E-Mail-Kommunikation nicht zur Übermittlung vertraulicher Informationen.
• Weitere Zwecke
  Wir können Daten zu weiteren Zwecken bearbeiten, z. B. im Rahmen interner Abläufe und zu administrativen Zwecken. Zu administrativen Zwecken gehört die Verwaltung von Stamm- und Vertragsdaten, Buchhaltung und Datenaufbewahrung sowie die Prüfung und Verwaltung der IT-Infrastruktur. Weiter nutzen wir diese Daten zur Wahrung und Ausübung eigener Rechte, z. B. um Ansprüche gerichtlich, vor- oder aussergerichtlich sowie vor Behörden im In- und Ausland durchzusetzen, zur Beweissicherung, zur Tätigung von rechtlichen Abklärungen und zur Teilnahme an gerichtlichen oder behördlichen Verfahren.
  Weitere Zwecke sind das Evaluieren und Verbessern interner Abläufe und das Vorbereiten und Abwickeln von Käufen und Verkäufen von Unternehmen und Vermögenswerten sowie Schulungs- und Ausbildungszwecke. Auch die Wahrung weiterer berechtigter Interessen gehört dazu, die sich nicht abschliessend nennen lassen.

Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z. B. nach der Europäischen Datenschutzgrundverordnung (DSGVO), soweit diese zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten insbesondere auf eine oder mehrere der folgenden Grundlagen:

• Die Bearbeitung ist erforderlich für den Abschluss, die Erfüllung und die Durchsetzung von Vertragsverhältnissen;
• Die Bearbeitung ist erforderlich für die Wahrung berechtigter Interessen, dazu gehören die Analysen des Kredit-, Missbrauchs- und Betrugsrisikos und der Bonität, die Abwehr oder Durchsetzung von Ansprüchen, die Pflege und der Ausbau von Kundenbeziehungen im Rahmen des Kundendienstes, der Support und die Durchführung von Kundenanlässen sowie die allgemeine Kommunikation und generell die Einhaltung des schweizerischen Rechts;
• Die Bearbeitung ist erforderlich zur Einhaltung rechtlicher Pflichten;
• Die Bearbeitung erfolgt aufgrund Ihrer Einwilligung.

Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO.

Sie sind übrigens nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z. B. wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge abschliessen und durchführen. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich.

Zu den unter Ziff. 4 genannten Zwecken können wir Daten automatisiert und computergestützt bearbeiten und auswerten (einschliesslich Profiling), etwa um Präferenzdaten zu ermitteln, Missbrauchs-, Betrugs- und Sicherheitsrisiken zu erkennen, statistische Auswertungen vorzunehmen oder den Unternehmensbetrieb zu planen. Zu denselben Zwecken können wir auch Profile erstellen. Dabei kombinieren wir insbesondere Verhaltens- und Präferenzdaten, Stamm-, Vertrags- und Kommunikationsdaten sowie technische Daten, sodass Interessen und Eigenschaften besser erkannt werden.

Dies erlaubt uns auch, mehr über unsere Kunden und deren Endkunden sowie über die Produkte und Dienstleistungen, die von Interesse sein könnten oder bereits genutzt werden, zu erfahren. Aus Gründen der Effizienz und Einheitlichkeit von Entscheidungsprozessen kann Viseca Entscheide automatisiert treffen. Haben diese Entscheide gegenüber Kunden eine rechtliche Wirkung oder Beeinträchtigungen in einer anderen Weise zur Folge, informieren wir umgehend und ergreifen die rechtlich geforderten Massnahmen.

Wir informieren jeweils im Einzelfall, wenn eine automatisierte Entscheidung zu negativen Rechtsfolgen oder erheblichen Beeinträchtigungen führt. Sie haben in diesem Fall die unter Ziff. 10 genannten Rechte, wenn Sie mit dem Ergebnis der Entscheidung nicht einverstanden sind.

Sie nehmen zur Kenntnis, dass die folgenden Stellen Ihre Daten bearbeiten können. Wir gehen davon aus, dass Sie gegen diese Datenbekanntgaben keine Einwände haben, aber teilen Sie uns bitte mit, wenn besondere Interessen gegen eine solche Bekanntgabe sprechen:

• Dienstleister
  Wir arbeiten mit Dienstleistern im In- und Ausland zusammen. Damit wir unsere Produkte und Dienstleistungen effizient, sicher und kostengünstig erbringen können, beziehen wir in verschiedenen Bereichen Dienstleistungen von Dritten. Diese Dienstleistungen bestehen z. B. aus IT-Dienstleistungen, Beratungsdienstleistungen, Wirtschaftsauskünften und Inkasso. Wir können weitere Partnerunternehmen beiziehen und ihnen die dazu erforderlichen Daten übergeben.

• Zahlkartenherausgeberinnen
  Wir können Daten aus der statistischen Auswertung der Nutzung unserer Websites sowie Web- und App-Anwendungen sowie aus den genutzten Bonitätsdatenbanken sowie der Datenbanken zur Verhinderung von Missbrauch und Betrug an unsere Zahlkartenherausgeberinnen weitergeben, damit wir unsere Websites, Produkte und Leistungen in Zusammenarbeit mit Herausgebern für deren Kunden verbessern können.

• Versicherungspartner
  Falls im Zusammenhang mit Ihrer Zahlkarte ein Versicherungsschutz besteht, können wir zur Abwicklung des Versicherungsverhältnisses sowie zur Schadensmeldung und im Rahmen unserer Mitwirkungspflichten die erforderlichen Daten an Ihre Zahlkartenherausgeberin, an die Versicherungsgesellschaft sowie Brokern und weiteren Versicherungspartnern übermitteln. Wir können Ihre Daten auch an Behörden übermitteln, soweit dies gesetzlich vorgeschrieben oder erlaubt ist.

• Partner bei Treueprogrammen
  Falls Ihre Zahlkarte mit einem Treueprogramm ergänzt und verbunden ist, können wir die relevanten Daten mit der Herausgeberin des Treueprogramms und auch den angeschlossenen bzw. teilnehmenden Partnern des Treueprogramms austauschen. Die jeweiligen Parteien und Bedingungen entnehmen Sie den separaten Bestimmungen des Treueprogramms.

• Behörden und andere offizielle Stellen
  Wir können Daten an Ämter, Gerichte und andere Behörden oder offizielle Stellen bei der vertraglichen Abwicklung diesen weitergeben, wenn wir zu einer Weitergabe rechtlich verpflichtet oder berechtigt sind oder unsere eigenen Rechte und berechtigten Interessen vertreten.

Wie unter Ziff. 4. erläutert, bearbeiten nicht nur wir Daten, sondern soweit erforderlich auch andere Stellen. Diese befinden sich nicht nur in der Schweiz und in der EU und dem Europäischen Wirtschaftsraum, wie insbesondere in Deutschland, Frankreich, Ungarn, Polen, Zypern und Italien, sondern auch weltweit und ausserhalb der EU bzw. des Europäischen Wirtschaftsraums (sog. Drittstaaten). Befinden sich Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, so werden wir diese vertraglich zur Einhaltung des Datenschutzes, in der Regel durch das Abschliessen anerkannter Standardvertragsklauseln, verpflichten. Darauf können wir verzichten, wenn Empfänger bereits einem in Europa anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegen oder sofern wir uns auf eine Ausnahmebestimmung stützen können. Letzteres kann namentlich bei Rechtsverfahren im Ausland der Fall sein, in Fällen überwiegender öffentlicher Interessen oder wo das Abwickeln des Vertrags eine solche Bekanntgabe erfordert, wenn uns eine Einwilligung vorliegt oder es sich um von Kunden allgemein zugänglich gemachte Daten handelt.

Wir speichern und nutzen Ihre Daten, solange es die anwendbaren rechtlichen Vorgaben, der Zweck der Bearbeitung und zur Erfüllung unserer Vereinbarung mit Ihrer Zahlkartenherausgeberin erforderlich ist (beachten Sie dazu die Datenschutzhinweise der Herausgeberin). Ferner speichern und nutzen wir Personendaten, wenn wir ein berechtigtes Interesse an der Speicherung und der Nutzung haben, z. B. wenn wir die Daten benötigen, um Ansprüche durchzusetzen oder abzuwehren, um die IT-Sicherheit zu gewährleisten, oder wenn Verjährungsfristen betroffen sind, oder zur Vermeidung und Verhinderung von Missbrauch und Betrug und/oder Minimierung von Kreditrisiken. Schliesslich speichern und nutzen wir Ihre Daten, um unseren gesetzlichen und regulatorischen Pflichten nachzukommen, insbesondere Aufbewahrungspflichten. Nach Ablauf dieser Fristen löschen oder anonymisieren wir diese Daten. Das kann je nach Rechtsgrundlage auch nach mehr als zehn Jahren sein.

Dokumentations- und Beweiszwecke umfassen das Interesse von Viseca, Vorgänge, Interaktionen und andere Tatsachen für den Fall von Rechtsansprüchen und Unstimmigkeiten zu Zwecken der IT- und Infrastruktursicherheit sowie für den Nachweis einer guten Corporate Governance und Compliance zu dokumentieren. Eine Aufbewahrung kann technisch nötig sein, weil sich gewisse Daten nicht von anderen trennen lassen und diese Daten weiter zusammen mit diesen aufbewahrt werden müssen (z. B. im Fall von Backup- oder Dokumentenmanagement-System).

Viseca trifft angemessene Sicherheitsmassnahmen personeller, technischer und organisatorischer Natur, um die Sicherheit von Daten zu wahren, um sie gegen unberechtigtes oder unrechtmässiges Bearbeiten zu schützen und um der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Zu diesen Sicherheitsmassnahmen gehören das Verschlüsseln und Pseudonymisieren von Daten, Protokollierungen, Zugriffsbeschränkungen, das Speichern von Sicherheitskopien, Weisungen an Mitarbeitende, Vertraulichkeitsvereinbarungen und Kontrollen. Darüber hinaus verpflichtet Viseca auch beigezogene Dritte dazu, angemessene, dem Stand der Technik entsprechende Sicherheitsmassnahmen zu treffen. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen. Restrisiken sind unvermeidbar.

Soweit die Voraussetzungen des anwendbaren Rechts erfüllt sind, haben Sie die folgenden Rechte:

• das Verlangen von Informationen über Ihre Daten und wie wir diese bearbeiten, sowie eine Kopie derselben;
• bestimmte Personendaten in einer maschinenlesbaren Form zu verlangen;
• das Berichtigen unrichtiger oder unvollständiger Daten und wie wir diese bearbeiten, sowie eine Kopie derselben;
• das Löschen Ihrer Daten;
• die Einschränkung der Bearbeitung Ihrer Daten;
• das Einreichen einer Beschwerde gegen die Art und Weise der Bearbeitung Ihrer Daten bei der zuständigen Behörde und
• das Einlegen eines Widerspruchs oder der Widerruf Ihrer Einwilligung zur Bearbeitung Ihrer Daten, wobei wir Ihre Daten auch bei einem Widerruf Ihrer Einwilligung weiterhin im gesetzlich zulässigen Umfang bearbeiten.

Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität prüfen (z. B. durch eine Ausweiskopie). Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Sie haben das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. In bestimmten Fällen können Sie auch der Datenbearbeitung widersprechen (etwa bei einer Datenbearbeitung im Zusammenhang mit Werbung). Die in der Vergangenheit basierend auf einer Einwilligung erfolgten Bearbeitungstätigkeiten werden durch Widerruf der Kunden allerdings nicht unrechtmässig.

In den Fällen, in denen eine Datenbearbeitung zur Erbringung der Dienstleistung oder zur Erfüllung des Vertragsverhältnisses zwingend notwendig ist (z. B. Abwicklung Versicherungsfall, Datenbearbeitung zu Risikozwecken), ist ein Widerruf nicht möglich. In solchen Fällen ist ein Verzicht auf diese Datenbearbeitungen nur durch Beendigung des entsprechenden Kartenvertragsverhältnisses mit der Zahlkartenherausgeberin möglich. Wir machen Sie darauf aufmerksam, dass eine Werbesperre für unsere Angebote wie Versicherungsleistungen, die mit der Zahlkarte der entsprechenden Zahlkartenherausgeberin verknüpft sind, direkt auch für die Zahlkarte gelten und umgekehrt. Von der Werbesperre ausgenommen sind nichtwerbliche Mitteilungen und automatisch generierte Systemtexte.