Datenschutz und -sicherheit

Diese Datenschutzerklärung gilt bei jeder Bearbeitung von Personendaten der im Folgenden umschriebenen Tätigkeiten.

In unseren Allgemeinen Nutzungsbedingungen für die Website finden Sie Informationen über die Nutzung unserer Website.

Für die Bearbeitung Ihrer Personendaten im Zusammenhang mit der Erbringung und Nutzung unserer Versicherungsdienstleistungen gemäss geltender Datenschutzgesetzgebung verantwortlich ist:

SC, SwissCaution SA, Chemin de la Redoute 54, 1260 Nyon

SwissCaution ist ein Unternehmen der Schweizerischen Mobiliar Genossenschaft (nachfolgend «Gruppe Mobiliar»).

Bei Fragen zum Datenschutz wenden Sie sich bitte an folgende Adresse:

SC, SwissCaution SA
Qualitäts und Feedbackmanagement
Betreff: Datenschutz
Chemin de la Redoute 54
1260 Nyon
E-Mail: legal@swisscaution.ch

Sie haben das Recht, sich auch an andere Verantwortliche bei SwissCaution oder an den Datenschutzberater der Gruppe Mobiliar, Bundesgasse 35, 3001 Bern, zu wenden. Sie erleichtern uns aber eine effiziente Bearbeitung Ihrer Anliegen, wenn Sie die genannten Kontaktdaten verwenden.

Die Bereitstellung bestimmter Personendaten ist für die Erfüllung der vertraglichen Leistungen oder gesetzlichen Pflichten von SwissCaution unverzichtbar. Sollten Sie uns Personendaten nicht bereitstellen wollen, können wir daher unter Umständen unsere vertraglichen Leistungen nicht erbringen. Beachten Sie ferner Ihre Rechte nach Ziff. 14.

a. Generell

Insbesondere können folgende Kategorien von Personendaten, die von Ihnen oder Dritten bekannt gegeben worden sind, die wir aus öffentlichen Quellen beziehen oder die sich aus der Vertragsabwicklung ergeben, durch SwissCaution bearbeitet werden:

• Angaben zur versicherten Person und/oder zum Vertragspartner (Mieter) bzw. zu Kontaktpersonen und Mitarbeitern des Vertragspartners, z. B. Name, Adresse, Geburtsdatum, Geschlecht, Nationalität, Sprachregion, Haushalttyp, Bonitätsdaten und ggf. die Beziehung zu anderen Personen und Unternehmen;
• Angaben zu Drittpersonen, z. B. Angaben zur Person Ihres Vermieters (Begünstigter) oder dessen Vertreters;
• Daten aus Anträgen und Fragebögen, wie Angaben des Antragstellers zum Mietvertrag, Antworten auf Fragen wie Haushaltsgrösse, Angaben zu Ihrer familiären und finanziellen Situation;
• Daten aus Mietverträgen, wie Vertragsparteien, Mietergemeinschaft und Untermieter, Vertragsdauer, Leistungen, Daten aus bestehenden und früheren Verträgen;
• Finanz­ und Inkassodaten, wie insbesondere Angaben zur Bankverbindung für die Abwicklung der späteren Zahlungen (z. B. Kontonummer, Kreditkartendaten), Datum und Höhe der Prämienzahlungen, AHV­Einkommensdaten, Prämienausstände, Mahnungen;
• Allfällige Zahlungen des Mietkautionsbetrages an den Vermieter, Durchsetzung von Forderungen und Daten aus betreibungsrechtlichen Verfahren und Gerichtsverfahren.

b. Besonders schützenswerte Personendaten

In Ausnahmefällen können besonders schützenswerte Personendaten (auch «besondere Kategorien von Personendaten») für die Antragsprüfung sowie die Erbringung der vertraglichen Leistungen bearbeitet werden. Es handelt sich dabei etwa um Gesundheitsdaten, biometrische Daten oder Daten über religiöse, weltanschauliche, politische Ansichten oder Tätigkeiten. Diese Personendaten werden z.B. bearbeitet zur Risikoprüfung im Rahmen des Vertragsabschlusses, Erbringung von vertraglichen Leistungen oder um die allenfalls daraus resultierenden rechtlichen Ansprüche der SwissCaution durchzusetzen. Die Bearbeitung dieser Daten erfolgt zur Anbahnung und Durchführung eines Vertrags. Sofern von der geltenden Datenschutzgesetzgebung vorgeschrieben, wird vorab Ihre Einwilligung eingeholt.

c. Vermieter (Begünstigte)

Sind Sie im Rahmen einer Mietkautionsversicherung als Vermieter oder als Kontaktperson des Vermieters aufgeführt, bearbeiten wir für die Prüfung und Auszahlung von Versicherungsleistungen insbesondere Angaben zu Ihrer Person (z.B. Name, Vorname, Geburtsdatum), zur Bankverbindung für die Zahlung allfälliger Versicherungsleistungen sowie Kontaktdaten (z.B. Telefonnummer, Adresse).

a. Im Allgemeinen

Die SwissCaution bearbeitet Ihre Personendaten, sofern diese zur Anbahnung, Erfüllung und Ausführung des (Vor-)Vertrags nötig sind. Ihre Daten können unter Beachtung und Einhaltung der jeweils geltenden gesetzlichen Voraussetzungen auch zu folgenden Zwecken bearbeitet werden:

• Anbahnung des Vertrags, einschliesslich über Versicherungsvermittler
• Ausführung des (Vor-)Vertrags
• Überprüfung der Zahlungsfähigkeit, Risikoabklärung und Bonitätsprüfung
• Einziehung von Forderungen
• Regulierung von Schäden
• Kundenservice sowie allgemeine Kommunikation mit Mietern, Vermietern und involvierten Dritten
• Dokumentation von Geschäftsbeziehungen (bestehende und/oder künftige)
• Berechnung und Einschätzung von Prämien und Gebühren
• Einschätzung von Versicherungsrisiken
• Auswertung von Daten und Führen von Statistiken
• Optimierung und Neuentwicklung von Produkten und Prozessen
• Sicherstellung der Einhaltung gesetzlicher, regulatorischer und interner Vorschriften
• Bekämpfung von Fehlverhalten, Missbrauch, Vergehen und Verbrechen (z.B. Versicherungsmissbrauch)
• Interne Qualitätssicherungs, Schulungs­ und Sicherheitszwecke (z. B. aufgezeichnete Telefongespräche)
• Schutz von Personen, Systemen und Geschäftsgebäuden der SwissCaution (z.B. via Videoüberwachung)
• Teilnahme und Mitwirkung bei gerichtlichen oder behördlichen Verfahren

b. Marketing

Unter «Marketing» werden sämtliche Tätigkeiten der SwissCaution verstanden, anhand derer potenzielle Kunden gewonnen oder bestehende Kundenbeziehungen ausgebaut werden sollen, indem deren Bedürfnisse und Verhalten analysiert und bestehende Produkte angeboten oder neue Produkte und Dienstleistungen der SwissCaution und der Gruppe Mobiliar auch ohne Versicherungskontext entwickelt werden. Darunter fallen auch Massnahmen zur Kundenbeziehungspflege von bestehenden Kunden. Dies beinhaltet die Analyse Ihrer Daten, die wir im Rahmen der Vertragsdurchführung bearbeiten, auch hinsichtlich versicherungsfremder Produkte und Dienstleistungen von Unternehmen der Gruppe Mobiliar sowie die anschliessenden Marketingmassnahmen. Sie können dieser Datenbearbeitung jederzeit gem. Ziff. 14.3 widersprechen.

Damit wir bestehende und potenzielle Kunden durch Marketingmassnahmen ansprechen können, die diese besonders interessieren könnten, bearbeiten wir neben Angaben zum Namen und den Kontaktangaben auch weitere Daten, die uns helfen, den Kreis der Adressaten, den Inhalt und den Versand von Marketingmitteilungen zu bestimmen oder zu personalisieren. Wir ziehen dazu auch Daten aus der Analyse bestehender Verträge, von Kundenkontakten, von anderen Interaktionen mit uns (z.B. des Nutzungsverhaltens auf Internetseiten) und aus anderen auch öffentlichen Quellen bei. Dazu können wir auch ein Profiling durchführen (Ziff. 5.c.).

Marketingmassnahmen werden gestützt auf das berechtigte Interesse der SwissCaution und der Gruppe Mobiliar oder dort wo nötig mit Ihrer Einwilligung durchgeführt.

c. Profiling und automatisierte Einzelentscheidung

Unter Profiling wird die automatisierte Bearbeitung von Personendaten verstanden, um bestimmte persönliche Aspekte oder das Verhalten zu analysieren oder vorherzusagen. Dadurch können etwa Kunden individueller betreut und beraten oder Angebote besser auf einzelne Kundenbedürfnisse abgestimmt werden. Profiling kann zu Marketingzwecken eingesetzt werden, um Werbung nur an jene Personen zu richten, die sich dafür interessieren könnten.

Als automatisierte Einzelfallentscheidungen gelten Entscheidungen, die vollständig automatisiert erfolgen, d.h. ohne relevanten menschlichen Einfluss, und die Ihnen gegenüber rechtlichen Wirkungen haben oder Sie erheblich beeinträchtigen. Wir führen in der Regel keine automatisierten Einzelentscheidungen durch. Wir werden Sie gesondert informieren, sollten wir automatisierte Einzelentscheidungen in Ausnahmefällen einsetzen. In einem solchen Fall haben Sie unter bestimmten Bedingungen die Möglichkeit, den Entscheid durch eine/n Mitarbeitende/n von SwissCaution überprüfen zu lassen.

d. Bekämpfung von Versicherungsmissbrauch

Aus verschiedenen Gründen kann es dazu kommen, dass Leistungen zugesprochen werden, auf welche der Empfänger grundsätzlich keinen Anspruch hat. Liegen konkrete Hinweise auf Versicherungsmissbrauch vor, werden diese geprüft. Die Missbrauchsbekämpfung dient dem Schutz des Versicherungskollektivs sowie zur Sicherung der Prämienhöhe. Dazu können Personendaten bearbeitet werden, die sich aus dem Versicherungsvertrag ergeben. Weiter kann SwissCaution zu diesem Zweck personenbezogene Informationen bei Dritten beschaffen oder an Dritte weitergeben.

Die Bekämpfung von Versicherungsmissbrauch erfolgt gestützt auf das berechtigte Interesse von SwissCaution und der Gruppe Mobiliar.

e. Aufzeichnung von Telefongesprächen

SwissCaution ist berechtigt, insbesondere zum Zweck der Qualitätssicherung und der Weiterbildung, telefonische Aufzeichnungen vorzunehmen

Die Bearbeitung Ihrer Personendaten stützt sich auf die folgenden Rechtsgrundlagen:

• Für die Erfüllung eines Vertrags mit Ihnen oder für die Absicht, einen Vertrag mit Ihnen abzuschliessen
• Zur Wahrung unserer berechtigten Interessen (z.B. Schutz und Sicherheit unserer Dienste, Systeme und Vermögenswerte, Einhaltung gesetzlicher, behördlicher und vertraglicher Verpflichtungen, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Aufrechterhaltung und effiziente Organisation des Geschäftsbetriebs, Verbesserung und Entwicklung unserer Dienste sowie Verkauf und Marketing unserer Dienste)
• Ihre Einwilligung (z. B. wenn Sie sich für unseren Newsletter und andere Marketingmitteilungen anmelden)
• Um einer gesetzlichen Verpflichtung nachzukommen (z. B. aus steuerlichen Gründen oder zum Zweck gerichtlicher Ermittlungen oder Verfahren).

Wenn die Bearbeitung auf Ihrer Einwilligung oder unseren berechtigten Interessen beruht, können Sie Ihre Einwilligung jederzeit widerrufen oder dieser Bearbeitung widersprechen, indem Sie sich direkt an uns wenden (legal@swisscaution.ch). Bitte beachten Sie jedoch, dass der Widerruf Ihrer Einwilligung die Rechtmässigkeit der Bearbeitung, die auf der Einwilligung vor deren Widerruf beruht, nicht berührt.

Die von der SwissCaution bearbeiteten Personendaten stammen primär von Ihnen persönlich (z. B. beim Abschluss eines Vertrags). Personendaten können jedoch mit personenbezogenen und nicht personenbezogenen Informationen aus öffentlich zugänglichen Quellen (z. B. dem Internet, von Amtsstellen, Finanzinstituten, Wirtschafts­ und Kreditauskunfteien) ergänzt oder abgestimmt werden. Für gewisse Zwecke (z. B. zur Schadenregulierung) können Personendaten und weitere Angaben auch von anderen Beteiligten und deren Versicherungen erhoben werden. Weiter können Personendaten unter Einhaltung der jeweils geltenden gesetzlichen Voraussetzungen auch von Unternehmen der Gruppe Mobiliar (Versicherungs­- sowie Nichtversicherungsgesellschaten), Beteiligungsgesellschaften und Kooperationspartnern erhoben und mit bestehenden Daten abgeglichen werden. Darunter fallen auch Daten über die Nutzung derer Internetseiten.

Zweck davon ist etwa, dass bestehende Daten auf deren Richtigkeit überprüft werden, um die optimale Datenqualität sicherzustellen, Anträge zu überprüfen (z. B. für Risikoabklärungen), vertragliche Leistungen zu erbringen (z. B. zur Abwicklung von Schadenfällen), mögliche Versicherungsmissbräuche aufzudecken und zu verhindern sowie allgemein Prozesse zu optimieren sowie zu Marketingzwecken (Ziff. 5.b.). Dazu können etwa die in Ziff. 4 hiervor erwähnten Kategorien von Personendaten beschafft werden.

Unter Umständen ist es auch erforderlich, dass die SwissCaution oder ihre Dienstleister z. B. zur Risikoprüfung im Rahmen des Vertragsabschlusses, zur Prüfung der Versicherungsdeckung sowie im Rahmen der Schadenbearbeitung mit Dritten Rücksprache halten (z.B. mit zuständigen Behörden). Sofern erforderlich werden diese Dritten durch den Betroffenen von ihrer Geheimhaltungspflicht gegenüber der SwissCaution entbunden. Die Entbindung von der Geheimhaltungspflicht erteilen Sie in der Regel im Rahmen des Schadenbearbeitungsprozesses oder des Vertragsabschlusses. Diese Befreiung ist für die Erbringung der vertraglichen Leistungen zwingend erforderlich.

Ein Empfänger von Daten ist jeder, dem Personendaten übermittelt oder zugänglich gemacht werden. Dabei kann es sich um Dienstleister handeln, die im Auftrag von SwissCaution Daten bearbeiten, oder Dritte, welche Personendaten zu eigenen bzw. gemeinsamen Zwecken bearbeiten.

Dienstleister (z.B. für IT Lösungen) können unter gewissen Umständen als sog. Auftragsbearbeiter Personendaten im Auftrag von SwissCaution bearbeiten. Sie werden vertraglich zur Einhaltung der aktuell geltenden Datenschutzgesetzgebung sowie zur Geheimhaltung und Vertraulichkeit verpflichtet. Sie dürfen die Daten nur zu vorbestimmten, also nicht zu eigenen Zwecken bearbeiten.

Personendaten können auch an Dritte weitergegeben werden, welche die Daten im Auftrag von SwissCaution oder zu eigenen Zwecken bearbeiten. Wir können Ihre Personendaten im Rahmen der oben beschriebenen Zwecke und Rechtsgrundlagen der Bearbeitung an die folgenden möglichen Kategorien von Empfängern weitergeben, soweit dies für die beabsichtigte Datenbearbeitung erforderlich ist:

• Sonstige Dienstleister und Hilfspersonen (z.B. Rechtsanwälte)
• Vermieter, Untermieter und weitere involvierte Stellen
• Versicherungsvermittler und andere Vertragspartner
• Wirtschaftsauskunfteien und andere Informationsstellen (z.B. Bonitätsprüfung)
• Inkassounternehmen (z.B. für Bonitätsprüfung und Einziehung ausstehender Forderungen)
• Andere an einem Vorfall Beteiligte (z.B. in Schadenfällen)
• Sachverständige und sonstige Beauftragte von SwissCaution im Rahmen einer Untersuchung
• Behörden, offizielle Stellen, Gerichte oder andere staatliche Einrichtungen
• Andere Parteien in potenziellen oder tatsächlichen behördlichen Verfahren

Ihre Personendaten können auch an andere Gesellschaften der Gruppe Mobiliar, einschliesslich der Unternehmen und Generalagenturen der Gruppe Mobiliar und der Tochtergesellschaften weitergegeben und von diesen zu den folgenden Zwecken bearbeitet werden:

• Erstellung eines Angebots
• Bearbeitung eines Schadensfalls
• Prüfung von Risiken, zur Bestimmung von Prämien sowie zu Marketing und Statistikzwecken
• Betrugsbekämpfung
• Durchführung von Marketingmassnahmen, z.B. Verkaufsförderung durch Newsletter, Telefon, Online Werbung
• Analyse von Nutzungsdaten und Profiling zu Marketingzwecken
• Durchführung von Marktforschung, Analysen und Erhebungen sowie für statistische Zwecke
• Gezielte Gestaltung und Verbesserung von Dienstleistungen und Angeboten innerhalb der Gruppe Mobiliar

Die SwissCaution ist berechtigt, die Daten mit Daten aus Drittquellen anzureichern, bevor sie an die Unternehmen der Gruppe Mobiliar übermittelt werden. Die Gesellschaften der Gruppe Mobiliar sind ihrerseits berechtigt, diese Daten an ihre Tochtergesellschaften, an denen sie mehrheitlich beteiligt sind, zu übermitteln, welche die übermittelten Daten zu den gleichen Zwecken bearbeiten dürfen, wie dies den Gesellschaften der Gruppe Mobiliar gestattet ist.

Ihre Personendaten werden von uns grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR) oder in der Schweiz gespeichert. Darüber hinaus können wir Ihre Personendaten an Standorte in der ganzen Welt übertragen, speichern und bearbeiten, beispielsweise an Standorte unserer Auftragsbearbeiter, sonstigen Dienstleistern oder anderen Empfängern gemäss Ziff. 9. Daher können wir Ihre Personendaten auch ausserhalb des EWR übermitteln, wenn dies für die in dieser Datenschutzerklärung beschriebene Datenbearbeitung in Übereinstimmung mit der geltenden Datenschutzgesetzgebung erforderlich ist.

Wenn Daten in Länder übermittelt werden, die kein angemessenes Schutzniveau gemäss den zuständigen Daten schutzbehörden gewährleisten, sorgen wir für einen angemessenen Datenschutz, indem wir geeignete Sicherheits vorkehrungen treffen, wie z. B. vertragliche Garantien (z. B. auf der Grundlage von an die Schweiz angepassten EU Standardklauseln), oder indem wir uns auf eine statutarische Ausnahmeregelung stützen, z.B. auf Ihre ausdrückliche Einwilligung, oder falls die Übermittlung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags mit Ihnen steht oder notwendig ist für die Begründung, Ausübung oder Durchsetzung von Rechtsansprüchen. Für weitere Informationen über unsere angemessenen Sicherheitsmassnahmen kontaktieren Sie uns bitte per E-Mail unter legal@swisscaution.ch.

Die SwissCaution bearbeitet Ihre Personendaten, solange dies für die Erfüllung der oben genannten Zwecke erforderlich ist. Danach werden Ihre Personendaten grundsätzlich gelöscht oder anonymisiert. Ihre Personendaten können jedoch darüber hinaus weiterbearbeitet werden, etwa wegen gesetzlichen Aufbewahrungspflichten oder für die Zeit, in der Ansprüche gegen die SwissCaution geltend gemacht werden können. Die Speicherdauer richtet sich dabei massgeblich nach den gesetzlichen Verjährungsfristen bzw. nach der Dauer, in welcher Ansprüche gegen die SwissCaution geltend gemacht werden können.

Die SwissCaution trifft angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre Personendaten gegen Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Diese Massnahmen orientieren sich an den internationalen Standards und werden entsprechend regelmässig überprüft und wenn nötig angepasst.

Bei der elektronischen Kommunikation (z.B. via E-Mail, SMS, Messenger, Social Media) beachten Sie bitte, dass diese im Allgemeinen nicht verschlüsselt erfolgt. Daten können von Dritten abgefangen und manipuliert werden oder verloren gehen. Die SwissCaution trifft geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre Daten innerhalb der Systeme von SwissCaution zu schützen. Ihr Endgerät (Computer, Smartphone etc.) sowie die Übertragung von Informationen über das Internet befindet sich aber ausserhalb des durch die SwissCaution kontrollierbaren Sicherheitsbereichs. Es obliegt Ihnen als Nutzer des Internets, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und geeignete Massnahmen (z.B. aktueller Virenschutz etc.) zu treffen. Soweit Sie mit der SwissCaution nicht via gesicherte Kommunikationsmittel kommunizieren, sind Sie sich bewusst, die mit diesem Kommunikationsmittel verbundenen Risiken zu tragen. Die Haftung der SwissCaution wird in diesem Rahmen, soweit gesetzlich zulässig, ausgeschlossen.

Sie können im Rahmen der geltenden Datenschutzgesetzgebung jederzeit und grundsätzlich kostenlos folgende Rechte geltend machen:

(1) Recht auf Auskunft
Sie haben das Recht, über Ihre von der SwissCaution bearbeiteten Personendaten Auskunft zu verlangen. Ihr Auskunftsbegehren können Sie schriftlich und unter Beilage einer Kopie Ihrer Identitätskarte oder Passes per Post an die in Ziff. 2 aufgeführte Adresse einreichen.

(2) Recht auf Berichtigung
Die SwissCaution ist bemüht, Ihre Daten möglichst aktuell und richtig zu halten. Sollten wir trotzdem falsche Personendaten über Sie gespeichert haben, werden wir diese auf Ihre Aufforderung hin gerne berichtigen.

(3) Recht auf Widerspruch
Sie haben das Recht, einer Bearbeitung Ihrer Personendaten, die nicht zwingend für die Vertragsdurchführung notwendig ist, nicht auf Grund einer gesetzlichen Grundlage zu erfolgen hat oder ohne Vorliegen eines überwiegenden bzw. berechtigten Interessens der SwissCaution erfolgt, mit sofortiger Wirkung für die Zukunft zu widersprechen.

(4) Recht auf Löschung und Einschränkung
Sie haben das Recht auf Löschung Ihrer Personendaten oder Einschränkung derer Bearbeitung, die nicht zwingend für die Vertragsdurchführung notwendig sind, nicht auf Grund einer gesetzlichen Grundlage (z.B. Aufbewahrungspflichten) oder ohne Vorliegen eines berechtigten Interessens der SwissCaution bearbeitet werden.

(5) Recht auf Datenübertragung
Sie haben unter bestimmten Bedingungen das Recht, Ihre Personendaten in einem gängigen elektronischen Format zu verlangen oder an einen anderen Verantwortlichen (z.B. eine anderes Versicherungsunternehmen) übertragen und/oder herausgeben zu lassen.

(6) Weitere Rechte
Bei einer möglichen Verletzung Ihrer Datenschutzrechte können Sie sich an die zuständigen Datenschutzbehörde wenden. Die zuständige Aufsichtsbehörde in der Schweiz ist:

Eidg. Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3005 Bern, Schweiz

Wenn wir Sie über eine automatisierte Entscheidung informieren (Ziff. 5.c.), haben Sie das Recht, ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.

Sie haben zudem das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht. Ein Widerruf einer Einwilligung wirkt nur für weitere Bearbeitungen und nur, wenn wir uns für die weitere Bearbeitung der betroffenen Daten auf keine andere Rechtsgrundlage stützen können.

Diese Datenschutzerklärung ist nicht Vertragsbestandteil und kann gemäss den aktuellen gesetzlichen Bestimmungen und der konkreten Datenbearbeitung angepasst werden.