Datenschutzerklärung

1. Verantwortliche und Geltungsbereich

Diese Datenschutzerklärung informiert über die Bearbeitung personenbezogener Daten (nachfolgend Personendaten) durch:

• Convit Central GmbH (nachfolgend Convit Central) und
• Convit Holding GmbH (nachfolgend Convit Holding),
• Convit Unico Sagl, Via al Mulino 22a, 6814 Cadempino, UID CHE-259.402.603

gemeinsam auch „Convit", „wir" oder „uns".

Rollen:

• Für Kundenbeziehungen, Beratung, Produktvermittlung, Plattformnutzung ist Convit Central primär Verantwortliche.
• Convit Holding erbringt gruppenweite Leistungen (z. B. IT/Compliance/Controlling) und ist – je nach Vorgang – gemeinsam Verantwortliche (Art. 26 DSGVO) oder Auftragsbearbeiterin von Convit Central.
• Convit Unico Sagl agiert je nach Vorgang als gemeinsam Verantwortliche (Art. 26 DSGVO) oder als Auftragsbearbeiterin von Convit Central/Holding.

Die essentiellen Inhalte einer allfälligen Vereinbarung gemeinsamer Verantwortlichkeit: Convit Central fungiert als zentrale Anlaufstelle für Betroffenenrechte (Ziff. 10), alle Gesellschaften stellen die Erfüllung der Datenschutzpflichten sicher.

Diese Erklärung gilt für alle unsere Websites, Portale, Apps, für Beratung & Coaching sowie die Vermittlung/Verwaltung von Vorsorge- und Anlageprodukten (insb. Säule 3a/3b).

2. Kontakt Datenschutz

Fragen, Auskünfte, Gesuche zu Betroffenenrechten:

(Sofern nach DSGVO ein EU-Vertreter erforderlich ist, werden dessen Kontaktdaten im Impressum bekanntgegeben.)

3. Kategorien der bearbeiteten Daten

Je nach Interaktion bearbeiten wir u. a. folgende Kategorien:

• Stammdaten: Name, Adresse, Kontaktdaten, Geburts-/Zivilstand, Staatsangehörigkeit, AHV-Nr. (falls nötig).
• Vertrags-/Beratungsdaten: Risikoprofil, Ziele, Kenntnisse/Erfahrungen, Finanzangaben (Einkommen/Vermögen/Verbindlichkeiten), Vorsorgedaten (3a/3b), Protokolle, Signaturen/Vollmachten.
• KYC/Compliance: Identitätsdokumente, wirtschaftlich Berechtigte, PEP-/Sanktionsabgleiche, Herkunft der Mittel.
• Transaktions-/Kontodaten: Ein-/Auszahlungen, Depot-/Fondsdaten, Anlagestrategie, Rebalancing-/Umschichtungen.
• Coaching-Daten: Ziele, Fortschrittsnotizen, Terminprotokolle (keine therapeutischen Daten).
• Kommunikationsdaten: E-Mails, Telefon-/Video-Termine, Support-Tickets.
• Online-/Gerätedaten: IP-Adresse, Logfiles, Zeitstempel, Request-Header, Cookie-IDs, Gerätemerkmale, Einwilligungsprotokolle (CMP).
• Marketing/Referral: Newsletter-Opt-ins, Kampagnen-/Eventdaten, Empfehlungslinks.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Daten insbesondere zu folgenden Zwecken:

• Anbahnung & Durchführung von Beratungen/Verträgen (Vorsorge/Anlage/Coaching), inkl. Produktauswahl, Offertstellung, Vertragsabschluss, Service.
• Erfüllung gesetzlicher und vertraglicher Pflichten (Versicherungsvertriebspflichten nach VAG/AVO und IDD, Verhaltenspflichten nach FIDLEG, GwG-/Sanktionsabklärungen im Auftrag des Versicherers Liechtenstein Life, Buchführungs- und Steuerpflichten).
• Betrieb digitaler Dienste (Konto/Portal/App), Identitäts-/Zugriffsmanagement, Sicherheit/Monitoring, Stabilität, Fehlerbehebung.
• Investment-Engine & Risikomanagement (Rebalancing, Ablaufmanagement, Start-/Zuzahlungsmanagement, Reporting).
• Coaching & persönliche Entwicklung (Planung, Durchführung, Dokumentation – auf Ihren Auftrag hin).
• Kundenkommunikation & Termine (Telefon, E-Mail, Videokonferenz), inkl. Dokumentation gesetzlicher Beratungspflichten.
• Marketing & Newsletter (nur bei Einwilligung oder überwiegendem Interesse; jederzeit widerrufbar), Referral-Programme („Freund:in einladen").
• Compliance, Rechtsdurchsetzung, Risikosteuerung (Beweissicherung, Forderungsmanagement, Verteidigung/ Durchsetzung von Ansprüchen).
• Produktentwicklung & Statistik (pseudonym/aggregiert, soweit möglich).

5. Rechtsgrundlagen (DSG & DSGVO)

• Vertragserfüllung / vorvertragliche Massnahmen (Art. 6 Abs. 1 b DSGVO; Art. 31 Abs. 1 DSG).
• Gesetzliche Pflichten / öffentliche Interessen (z. B. GwG, Finanzmarktaufsicht, Buchführung – Art. 6 Abs. 1 c/e DSGVO; Art. 31 Abs. 1 DSG).
• Überwiegende private Interessen (Betrieb/Security/Statistik/Marketing im zumutbaren Rahmen – Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 f DSGVO).
• Einwilligung (z. B. Newsletter, optionale Cookies, Aufzeichnungen von Video-Calls, Coaching-Aufzeichnungen – Art. 6 Abs. 1 a DSGVO; Art. 31 Abs. 1 DSG). Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Herkunft der Daten

Daten stammen primär von Ihnen (Formulare, Beratung, Uploads). Ergänzend:

• Öffentliche Quellen/Registern (z. B. Handelsregister, Sanktionslisten),
• Dritte (z. B. Produktpartner, Arbeitgeber bei Firmenlösungen – nur mit Rechtsgrund),
• Automatisch beim Website-/App-Besuch (Logfiles, Cookies; siehe Ziff. 8).

7. Empfänger und Kategorien Dritter

Je nach Zweck übermitteln wir Daten an:

• Produktpartner (3a-Stiftungen, Banken, Fondsanbieter, Depotbanken) – zur Konto-/Depotführung, Produktauswahl, Transaktionsabwicklung.
• Gruppengesellschaften (Convit Holding, Convit Unico Sagl) – IT, Compliance, Controlling, Operations, Backoffice-Unterstützung nach Bedarf; vertraglich geregelt (AVV/DPA, TOMs). Datenübermittlungen erfolgen innerhalb CH; Drittlandtransfer liegt nicht vor.
• Dienstleister/Auftragsbearbeiter (Hosting in CH/EU, Cloud-/SaaS-Anbieter, CRM, Support, Videokonferenz, Versand, Identitätsprüfung, Druck/Scan). Diese sind vertraglich verpflichtet (AVV/DPA, TOMs).
• Berater/Anwälte/Ombudsstellen/Schiedsgerichte in Streitfällen.
• Behörden/Aufsicht/Strafverfolgung/ Gerichte bei rechtlicher Pflicht oder berechtigtem Interesse.

Kein Datenverkauf. Marketing an Dritte nur bei expliziter Einwilligung.

8. Website, Cookies & Tracking

Wir verwenden notwendige Cookies (Betrieb/Sicherheit) sowie – sofern Sie zustimmen – analytische und Marketing-Cookies. Beim ersten Besuch erscheint ein Consent-Banner (Consent Management Platform, CMP). Ihre Einstellungen können Sie jederzeit über „Cookie-Einstellungen" ändern.

• Server-Logs: IP-Adresse, Datum/Uhrzeit, Request-Details, Referrer, User-Agent – zur Sicherheit und Fehleranalyse.
• Analytics (optional): Reichweitenmessung (z. B. Pageviews, Events). Verarbeitung möglichst pseudonymisiert/anonymisiert.
• Marketing (optional): Kampagnenmessung, ggf. Conversion-Tracking.
• Local Storage / Session Storage: zur Nutzersitzung/Präferenzen.

Rechtsgrundlagen: berechtigtes Interesse (essentielle Cookies/Logs), Einwilligung (Analytics/Marketing).

Widerspruch/Widerruf: jederzeit über den CMP-Link am Seitenende («Cookie-Einstellungen» / «Paramètres des cookies» / «Impostazioni dei cookie»).

Zu den eingesetzten Tools gehören insbesondere Google Analytics (GA4), Google Tag Manager, Microsoft Clarity (Statistik/Performance, nur mit Einwilligung) sowie optional das Meta Pixel (Marketing, nur mit Einwilligung).

Sitzungsaufzeichnung mit Microsoft Clarity

Microsoft Clarity (Microsoft Ireland Operations Limited) zeichnet mit Ihrer Einwilligung den Ablauf Ihres Besuchs auf: Mausbewegungen, Scrollverhalten, Klicks sowie die dargestellten Seiteninhalte. Daraus entsteht eine Wiedergabe, mit der wir erkennen, an welcher Stelle eine Seite nicht verständlich ist.

• Nicht aufgezeichnet: Eingaben in unseren Formularen sowie der Verlauf des Beratungsdialogs. Name, E-Mail-Adresse, Telefonnummer und freie Nachrichten sind technisch maskiert und erscheinen in der Wiedergabe nur als Platzhalter.
• Keine Aufzeichnung im geschützten Bereich: Im Adminbereich findet weder Messung noch Aufzeichnung statt.
• Keine Werbenutzung: Clarity erhält von uns ausdrücklich keine Einwilligung für Werbezwecke; die Auswertung dient allein der Verbesserung dieser Website.
• Widerruf: Bei Widerruf der Einwilligung wird die Aufzeichnung beendet und die von Clarity gesetzten Cookies werden gelöscht.

Weitere Angaben: Microsoft-Datenschutzerklärung.

8.1 Meta Pixel / Meta Business Tools

Wir können auf unserer Website das Meta Pixel (auch Facebook Pixel genannt) sowie weitere Meta Business Tools der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta») einsetzen.

Mit Hilfe des Meta Pixels können wir nachvollziehen, ob Personen nach dem Anzeigen oder Anklicken einer Werbung bestimmte Aktionen auf unserer Website ausführen. Dadurch können wir die Wirksamkeit unserer Werbekampagnen messen und optimieren.

Zu den verarbeiteten Informationen können insbesondere gehören:

• Seitenaufrufe und Interaktionen auf unserer Website
• Conversion-Events (z. B. erfolgreiche Anfragen)
• Browser- und Geräteinformationen
• Referrer-Informationen
• IP-bezogene technische Informationen
• Meta-Identifier wie Cookie-Werte _fbp und _fbc sowie Kampagnenzuordnungsinformationen

Die Datenbearbeitung kann der Conversion-Messung, der Kampagnenoptimierung, dem Remarketing/Retargeting sowie der Bildung von Custom Audiences dienen. Meta kann dabei Personendaten auch ausserhalb der Schweiz bearbeiten. Wir behaupten nicht, dass sämtliche Nutzer vollständig anonym sind oder dass Meta keine personenbezogenen Daten erhält.

Das Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung in der Kategorie «Marketing» im Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» widerrufen.

Weitere Informationen zur Datenbearbeitung durch Meta: https://www.facebook.com/privacy/policy/

9. Profiling & automatisierte Entscheidungen

Im Rahmen von Risiko-/Anlageprofilen und der Investment-Engine können (teil)automatisierte Auswertungen erfolgen (z. B. Risikoklassifizierung, Strategie-Vorschläge, Rebalancing-Trigger).

Keine Entscheidung mit ausschliesslich rechtlicher Wirkung ohne menschliche Überprüfung.

Sie haben das Recht, Ihre Sicht darzulegen und eine manuelle Überprüfung zu verlangen.

10. Ihre Rechte

Nach DSG/DSGVO haben Sie insbesondere das Recht auf:

• Auskunft über Ihre Daten,
• Berichtigung unrichtiger Daten,
• Löschung (sofern keine Aufbewahrungspflichten entgegenstehen),
• Einschränkung der Bearbeitung,
• Datenübertragbarkeit (bereitgestellte Daten),
• Widerspruch gegen Bearbeitungen auf Grundlage überwiegender Interessen (insb. Direktmarketing),
• Widerruf erteilter Einwilligungen jederzeit.

Bitte richten Sie Gesuche an datenschutz@convit.ch.

Beschwerden richten Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); sofern die DSGVO anwendbar ist, zusätzlich an die zuständige EU-Aufsichtsbehörde am Wohnsitz.

11. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es der Zweck erfordert oder gesetzliche Pflichten dies verlangen:

• KYC/GwG, Vertrags- und Buchführungsunterlagen: i. d. R. 10 Jahre ab Ende der Geschäftsbeziehung (OR, GwG).
• Beratungs-/Protokolldaten: i. d. R. 10 Jahre (gesetzl. Nachweis-/Verjährungsfristen).
• Coaching-Notizen: 2 Jahre nach letztem Termin (oder länger, falls gesetzlich nötig/vereinbart).
• Marketing-/Newsletter-Daten: bis Widerruf oder 24 Monate nach letzter Interaktion.
• Server-Logs: 6 Monate (kürzer/länger, falls Sicherheitsvorfälle die Aufbewahrung erfordern).

Nach Ablauf werden Daten gelöscht oder anonymisiert.

12. Datensicherheit

Wir betreiben ein Informationssicherheits-Management nach dem Stand der Technik, u. a.: Verschlüsselung (in Transit/at Rest), rollenbasierte Zugriffe (Need-to-Know), MFA, Netzwerksegmentierung/Zero-Trust-Prinzipien, Monitoring/Logging, Backups, Schwachstellen- und Patch-Management, Lieferanten-Due-Diligence, Awareness-Trainings, Notfall-/Incident-Prozesse. Absolute Sicherheit kann nicht garantiert werden; wir reduzieren Risiken nach dem Stand der Technik.

13. Datenübermittlung ins Ausland

Hosting erfolgt primär in CH/EU. Kommt es ausnahmsweise zu Drittlandübermittlungen (ausserhalb CH/EU/EWR), stellen wir angemessene Garantien sicher, z. B.

• Angemessenheitsbeschluss (DSGVO/DSG),
• Standardvertragsklauseln (SCCs) inkl. Transfer-Impact-Assessment,
• zusätzliche technische/organisatorische Massnahmen.

Details teilen wir auf Anfrage mit.

14. Spezifische Verarbeitungssituationen

14.1 Beratung, Konto-/Depot- und Produktabschluss

Zur Durchführung von Vorsorge-/Anlageaufträgen übermitteln wir erforderliche Daten an Produktpartner (z. B. 3a-Stiftungen, Banken, Depotstellen, Fondsanbieter). Diese bearbeiten Ihre Daten in eigener Verantwortlichkeit (eigene Datenschutzhinweise beachten). Wir erhalten von Partnern statusrelevante Informationen (z. B. Kontoeröffnung, Transaktions-/Depotdaten) zur Betreuung/Regelkonformität.

14.2 Digitale Plattform & Kundenportal

Für Registrierung/Log-in verarbeiten wir Stammdaten, Authentifizierungsdaten, Log-Daten. In Ihrem Konto sehen Sie Live-Übersichten (Kontostände, Depotwerte, Performance, Transaktionen). Änderungen an Strategie/Einzahlungen (Switch & Shift) werden protokolliert.

14.3 Videokonferenzen & Telefonate

Beratungen/Coachings können per Telefon/Video (z. B. gängige Konferenzdienste) stattfinden. Metadaten/Verbindungsdaten entstehen beim jeweiligen Anbieter. Aufzeichnungen erfolgen nur mit Ihrer Einwilligung.

14.4 Newsletter/Marketing

Newsletter erhalten Sie nur mit Opt-in. Abmeldung jederzeit über Link im Mailing oder per E-Mail. Erfolgsmessung (Öffnungen/Klicks) kann zur Optimierung erfolgen; Rechtsgrundlage ist Ihre Einwilligung oder unser überwiegendes Interesse (wo zulässig).

14.5 „Freund:in einladen"

Wenn Sie eine Person einladen, verarbeiten wir deren E-Mail/Name nur zur Einladung/Prämienabwicklung. Bitte stellen Sie sicher, dass Sie die Einwilligung der eingeladenen Person haben.

14.6 Bewerbungen

Bei Bewerbungen verarbeiten wir die von Ihnen bereitgestellten Unterlagen. Ablehnungsdaten werden i. d. R. nach 6 Monaten gelöscht; längere Aufbewahrung nur mit Einwilligung.

14.7 Social Media

Auf unseren Profilen (z. B. LinkedIn) sind wir gemeinsam Verantwortliche mit der jeweiligen Plattform (Insights). Bitte beachten Sie die Datenschutzinformationen der Plattformbetreiber.

15. Kinder- & Jugendschutz

Unsere Angebote richten sich nicht an Minderjährige. Erkennen wir, dass wir Daten Minderjähriger ohne erforderliche Zustimmung bearbeitet haben, löschen wir diese umgehend.

16. Pflicht zur Bereitstellung

Im Rahmen von KYC/GwG und für Vertragsabschlüsse sind bestimmte Angaben obligatorisch. Ohne diese können wir keine Geschäftsbeziehung aufnehmen bzw. fortführen.

17. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, z. B. bei neuen Dienstleistungen oder Rechtslagen. Es gilt jeweils die aktuelle Version auf unserer Website. Bei wesentlichen Änderungen informieren wir aktiv (z. B. per E-Mail/Portal-Hinweis).