Der Nutzer1 ist einverstanden, dass SIX2 Personendaten im Einklang mit der Erklärung verarbeitet. Gesetzliche oder vertragliche Geheimhaltungspflichten, denen SIX mit Bezug auf die Personendaten des Nutzers unterliegt, werden von dieser Erklärung nicht berührt.
SIX kann die Erklärung jederzeit einseitig ändern. Die aktuelle Fassung publiziert SIX jeweils online.
Erhobene Daten
SIX verarbeitet Personendaten über den Nutzer, wenn dieser
- Websites von SIX besucht,
- online von SIX angebotene Produkte oder Dienstleistungen beantragt bzw. nutzt; hierunter fallen insbesondere die Registrierung für spezifische, nur mit persönlichem Login zugängliche Services oder Web-Inhalte sowie Abonnements von Print-Medien oder Online-Newslettern,
- Apps von SIX über entsprechende App-Stores bezieht, installiert und/oder nutzt, oder
- an einem Gewinnspiel teilnimmt.
In ausgewählten Fällen werden Personendaten verarbeitet, wenn SIX Telefonanrufe von Nutzern aufzeichnet, sei dies, um eigene gesetzliche Pflichten zu erfüllen oder zu Schulungs- oder Qualitätssicherungszwecken.
Zum Einen verarbeitet SIX diejenigen Personendaten (z.B. Name, Geschlecht, Anschrift, E-Mail-Adresse, Telefon- oder Faxnummer), die der Nutzer SIX explizit und aktiv zur Verfügung stellt. Dies gilt ebenfalls, wenn der Nutzer an Events (online oder persönlich) von SIX teilnimmt. Zum Anderen zeichnet der Webserver von SIX - sowie im Fall von www.six-structured-products.com der Webserver von Ariva.de AG - automatisch Einzelheiten zum Besuch des Nutzers auf (z.B. IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Herkunftswebsite, aufgerufene Seiten, Datum, Verweildauer).
Cookies
Die Websites von SIX verwenden Cookies, die auf dem Computer des Nutzers gespeichert werden. Dadurch kann SIX den Besuch des Nutzers nachvollziehen sowie seine Präferenzen speichern, wenn er zwischen Seiten wechselt oder die Website erneut besucht.
Cookies dienen insbesondere folgenden Zwecken:
- Speicherung der vom Nutzer gewählten Sprach- und Ländereinstellungen;
- statistische Auswertung der Anzahl Nutzer und der Nutzungsgewohnheiten;
- Verbesserung der Ladegeschwindigkeit der einzelnen Seiten.
Der Nutzer kann das Verhalten von Cookies mittels seiner Browsereinstellungen kontrollieren. Die entsprechenden Möglichkeiten des Browsers und Anleitungen zur Verwendung finden sich in der Regel im Handbuch oder in der Hilfedatei des Browsers. Lehnt der Nutzer Cookies ab, sperrt oder deaktiviert er sie, kann das die Verfügbarkeit der über die Website angebotenen Dienstleistungen einschränken. Ausserdem funktionieren Teile der Websites unter Umständen nicht mehr richtig.
Web-Analyse
Mit Analyse-Tools von Dritten wie z.B. Google Analytics oder eTracker (nachstehend allgemein «Analyse-Dienstleister») oder eTracker analysiert SIX die Nutzung der Websites. SIX übernimmt keine Verantwortung oder Haftung für jegliche Datenverarbeitung durch die Anbieter der Tools.
Google Analytics
Google Analytics, ein Web-Analysedienst von Google Inc. (nachfolgend «Google»), verwendet Cookies, die auf dem Computer des Nutzers gespeichert werden. Die durch den Cookie erzeugten Informationen über den Besuch des Nutzers werden in der Regel an einen Server von Google in den USA übermittelt und dort gespeichert. Aktiviert SIX für diese Website eine IP-Anonymisierung, kürzt Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum die IP-Adresse des Nutzers. Nur in Ausnahmefällen wird dann die volle IP-Adresse an einen Server von Google in den USA übermittelt und dort anonymisiert. Im Auftrag von SIX wertet Google die gespeicherten Informationen aus, um Reports über die Nutzung der Website zusammenzustellen und um weitere damit verbundene Dienstleistungen für SIX zu erbringen. Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse führt Google unter Umständen mit anderen erhobenen Daten zusammen.
etracker (nur für SIX Structured Products)
Auf der Website www.six-structured-products.com werden mit Technologien der etracker GmbH (www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
Mehr Informationen finden Sie unter
https://tools.google.com/dlpage/gaoptout?hl=de bzw. unter https://www.google.com/intl/de/analytics/privacyoverview.html (allgemeine Informationen zu Google Analytics und Datenschutz) sowie sowie unter https://www.etracker.com/datenschutz/ (allgemeine Informationen zum Datenschutz von etracker).
HubSpot (nur für Business Unit Financial Information)
Im Rahmen des elektronischen Newsletter-Versandes nutzt SIX im Bereich der Business Unit Financial Information die Dienstleistungen von HubSpot. HubSpot verwendet Cookies. Im Auftrag von SIX wertet HubSpot die gespeicherten anonymisierten Informationen (z.B. Klickverhalten, IP-Adresse, geografischer Standort, Art des Browsers, Verweildauer, aufgerufene Seiten) aus, um Reports über die Nutzung der Website zusammenzustellen. SIX kann basierend darauf auch zielgerichtete Marketingaktivitäten durchführen.
Die Datenverarbeitung durch HubSpot und die Speicherung bei Drittfirmen erfolgt in den USA. Alle beteiligten Unternehmen in den USA sind zertifiziert unter dem EU-U.S. Privacy Shield. Mehr Informationen finden Sie unter https://www.hubspot.com/security.
Nutzung und Schutz von Personendaten
Anhand der Verarbeitung von Personendaten gemäss dieser Erklärung verbessert SIX die Produkt- und Dienstleistungsqualität.
Die Verarbeitung von Personendaten dient insbesondere folgenden Zwecken:
- technische Verwaltung sowie Recherche und Weiterentwicklung der Websites;
- Nutzeradministration und Marketing;
- Information des Nutzers über Dienstleistungen und Produkte von SIX, falls der Nutzer dazu seine Einwilligung erteilt hat;
- Ermittlung von Gewinnern bei Gewinnspielen und Zustellung der Gewinne.
Der Nutzer ermächtigt SIX, Personendaten an Mitarbeitende, Beauftragte oder sonstige Drittparteien innerhalb oder ausserhalb des Landes, in dem der Nutzer wohnt, zur Erbringung von Dienstleistungen und für die oben genannten Zwecke weiterzugeben. Die Mitarbeitenden, Beauftragten und sonstigen Drittparteien, welche Zugriff auf Personendaten haben, werden von SIX verpflichtet, die Einhaltung sämtlicher anwendbaren Datenschutzvorschriften sicherzustellen. Personen, denen SIX Zugriff auf Personendaten im Sinne dieser Erklärung gewährt, werden in Bezug auf Datensicherheit und Datenschutz entsprechend geschult.
SIX schützt Personendaten mit angemessenen physischen, elektronischen und verfahrensbezogenen Sicherheitsvorkehrungen, darunter Firewalls, persönliche Passwörter, Verschlüsselungs- und Authentifizierungstechnologien. Sofern im Einzelfall personenbezogene Daten über eine Website von SIX erhoben werden, erfolgt die Übertragung verschlüsselt unter Nutzung des derzeit gängigsten und sichersten Datenübertragungsverfahren SSL "Secure-Socket-Layer".
SIX behält sich vor, Personendaten gegenüber Regierungs- und Aufsichtsbehörden sowie im Rahmen dieser Erklärung auch an Analyse-Dienstleister zu übermitteln. SIX hält sich dabei vollumfänglich an die anwendbare Regulierung, Gesetzgebung und allfällige gerichtliche oder amtliche Vorgaben.
Auskunft über verarbeitete Personendaten
Personen, deren Personendaten im Rahmen dieser Erklärung verarbeitet werden, haben das Recht:
- Auskunft darüber zu erhalten, ob und welche Personendaten SIX speichert (Kategorien von Daten, Empfänger oder Kategorien von Empfängern, Aufbewahrungszeitraum der Personendaten oder Kriterien zur Bestimmung des Aufbewahrungszeitraums);
- eine Kopie der Personendaten zu erhalten;
- bei Fehlerhaftigkeit die Berichtigung der Personendaten zu verlangen;
- die Löschung der Personendaten zu verlangen;
- Einschränkungen bei der Verarbeitung von Personendaten zu verlangen;
- Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
- Widerspruch gegen die Verarbeitung, insbesondere zum Zweck der Direktwerbung, einzulegen.
Die oben genannten Rechte können verweigert bzw. eingeschränkt werden, wenn die Interessen, Rechte und Freiheiten von Drittpersonen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen von SIX dient.
Anfragen zur Verarbeitung von Personendaten sind an den Datenschutzverantwortlichen von SIX zu richten:
SIX
Compliance
Hardturmstrasse 201
8005 Zürich
Schweiz
Für SIX Payment Services AG und SIX Payment AG: dataprotection.switzerland@six-payment-services.com
Für SIX Payment Services (Europe) S.A.: dataprotection.europe@six-payment-services.com
Für SIX Payment Services (Germany) GmbH: dataprotection.germany@six-payment-services.com
Für SIX Payment Services (Europe) S.A., Zweigniederlassung Österreich: dataprotection.austria@six-payment-services.com
Links
Die Websites von SIX können Hyperlinks zu anderen Websites enthalten, die SIX nicht betreibt oder überwacht. Websites von Drittparteien unterliegen nicht der vorliegenden Erklärung. SIX ist für ihren Inhalt oder Umgang mit Personendaten nicht verantwortlich.
Social Media Buttons
Auf Websites von SIX sind Funktionen (Plug-ins) von Drittanbietern bzw. von Social-Media-Plattformen (Facebook, Twitter, Google+ etc.) eingebunden. Diese Plug-ins ermöglichen dem Nutzer, Inhalte in den vorgenannten sozialen Netzwerken zu teilen. Beim Abruf der Website sind die Schaltflächen standardmässig deaktiviert. Das bedeutet, dass ohne das Zutun des Nutzers keine Personendaten an die jeweiligen Drittanbieter übermittelt werden. Nachdem der Nutzer die Schaltflächen aktiviert hat, werden durch die Plug-ins automatisch Daten, u.a. Personendaten, an den entsprechenden Drittanbieter übermittelt. Ist der Nutzer beim Besuch der Website gleichzeitig im Netzwerk des jeweiligen Drittanbieters angemeldet, kann dieser den Besuch dem Netzwerkkonto des Nutzers zuordnen. Darauf hat SIX keinen Einfluss. Zweck und Umfang dieser Datenerhebung und der weiteren Verarbeitung und Nutzung der Personendaten legen die Datenschutzhinweise der jeweiligen sozialen Netzwerke dar. Ebenso erhalten die Nutzer dort Informationen zu Rechten und Einstellungsmöglichkeiten bezüglich des Schutzes der Privatsphäre.
Verantwortlicher für die Datenverarbeitung
SIX Payment Services AG
Global Data Protection Support
Hardturmstrasse 201
8005 Zürich
Schweiz
dataprotection.switzerland@six-payment-services.com
SIX Payment AG
Global Data Protection Support
Hardturmstrasse 201
8005 Zürich
Schweiz
dataprotection.switzerland@six-payment-services.com
SIX Payment Services (Europe) S.A.
Global Data Protection Support
10, rue Gabriel Lippmann
5365 Munsbach
Luxemburg
dataprotection.europe@six-payment-services.com
SIX Payment Services (Germany) GmbH
Global Data Protection Support
Langenhorner Chaussee 92-94
22415 Hamburg
Deutschland
dataprotection.germany@six-payment-services.com
SIX Payment Services (Europe) S.A.
Zweigniederlassung Österreich
Global Data Protection Support
Marxergasse 1B
1030 Wien
Österreich
dataprotection.austria@six-payment-services.com
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung von Personendaten betroffene Person kann ihre Einwilligung dazu jederzeit widerrufen. Der Widerruf ist in diesem Fall schriftlich oder per E-Mail an den Datenschutzverantwortlichen von SIX zu richten.
Zuletzt aktualisiert am: 24. Mai 2018
1 Nachfolgend wird im Rahmen der Erklärung der sprachlichen Vereinfachung halber ausschliesslich die männliche Form verwendet. Die weibliche Form gilt dabei automatisch als miterfasst.
2 Im Rahmen dieser Erklärung bezeichnet „SIX“ SIX Group AG sowie die zu SIX Group AG gehörenden Tochtergesellschaften und Zweigniederlassungen derselben.