Datenschutzerklärung für Webseiten und Apps
Inhaltsverzeichnis
1. Überblick und Geltungsbereich
In dieser Datenschutzerklärung erfahren Sie, welche Personendaten die Unternehmen der Raiffeisen Gruppe als Verantwortliche gemäss Ziff. 2.1 von Ihnen als Benutzer/in bzw. Nutzer/in des öffentlichen Bereichs von Webseiten, Apps und unserer Social-Media-Profilen erheben, zu welchen Zwecken sie die Daten bearbeiten und wem sie diese weitergeben. Zudem erfahren Sie, welche Rechte Ihnen zustehen und an wen Sie sich bei Fragen zum Datenschutz wenden können.
Die Raiffeisen Gruppe besteht aus Raiffeisenbanken (einzelne Raiffeisenbank Genossenschaften), Raiffeisen Schweiz (Raiffeisen Schweiz Genossenschaft) und Gruppengesellschaften von Raiffeisen Schweiz und Raiffeisenbanken. Informationen zur Bearbeitung Ihrer Personendaten als Kunde/in, Interessent/in oder Genossenschafter/in und als Besucher/in bzw. Nutzer/in des nicht öffentlichen Bereichs unserer Webseiten und Apps finden Sie in der allgemeinen Datenschutzerklärung der Raiffeisen Gruppe. Je nachdem welche Dienste sie nutzen, können zusätzlich die Allgemeinen Geschäftsbedingungen (AGB) sowie weitere separate Nutzungs- und Datenschutzbedingungen der Raiffeisen Gruppe zur Anwendung gelangen.
2. Verantwortlichkeit; Anlaufstelle
2.1 Verantwortlichkeit und Kontaktangaben
Für die Bearbeitung Ihrer Personendaten ist grundsätzlich dasjenige Unternehmen der Raiffeisen Gruppe verantwortlich, welches Ihnen diese Datenschutzerklärung auf seiner Webseite oder App zur Verfügung stellt. Angaben zum jeweiligen Betreiber der Webseite finden Sie im Impressum. In der Regel handelt es sich beim Betreiber der Webseiten und Apps um die Raiffeisen Schweiz Genossenschaft.
Der Verantwortliche wird nachfolgend mit «wir» bzw. «uns» bezeichnet.
2.2 Anlaufstelle
Anlaufstelle für Ihre allfälligen Anliegen zum Datenschutz ist unabhängig davon, welches Unternehmen der Raiffeisen Gruppe für die Bearbeitung Ihrer Daten im Einzelfall verantwortlich ist, der Datenschutzbeauftragte der Raiffeisen Gruppe:
Raiffeisen Schweiz Genossenschaft
Datenschutzbeauftragter
Raiffeisenplatz 4
9000 St. Gallen
Schweiz
datenschutz@raiffeisen.ch
www.raiffeisen.ch
3. Datenherkunft und -kategorien
3.1 Datenherkunft
Wir bearbeiten (d. h. erheben, speichern, verwenden, über mitteln oder löschen) Personendaten (d. h. Angaben, die sich direkt auf Sie beziehen oder Ihnen zugeordnet werden können), die wir wie folgt erhalten:
- Daten, die uns aufgrund Ihres Besuchs unserer Webseiten und bei Zugriffen auf unsere Apps übermittelt werden (d. h. Daten, die automatisch von unseren Servern erfasst und/oder uns von Drittanbietern zur Verfügung gestellt werden).
- Daten, die Sie uns bekanntgeben (z. B. via Eingabemaske oder Online-Kontaktformular sowie Chat und Voice Bot). Darunter fallen auch Informationen über Dritte (z. B. Familienmitglieder).
Bitte beachten Sie, dass Sie uns Daten von Dritten nur bekanntgeben dürfen, wenn Sie die entsprechenden Personen durch einen Hinweis auf diese Datenschutzerklärung über die Bearbeitung vorgängig informiert haben.
3.2 Datenkategorien
Welche Ihrer Personendaten wir bearbeiten, hängt massgeblich davon ab, zu welchen Zwecken die Bearbeitung erfolgt (vgl. dazu Ziff. 4). Wir erheben und bearbeiten aber stets nur diejenigen Daten, die wir für die verfolgten Zwecke benötigen.
Beim Besuch des öffentlich zugänglichen Bereichs unserer Webseiten und Apps, Social-Media-Kanälen sind das vorab technische Daten, die mit Ihrer Person in Verbindung gebracht werden könnten. Dabei handelt es sich um Daten, die von Ihrem Browser bzw. Endgerät (Smartphone) übermittelt und automatisch von unserem Server erfasst werden, z. B. IP-Adresse, Angaben zu diesen Geräten [z. B. Marke, Typ, Bildschirm, Speicher] und deren Einstellungen [z. B. Sprache, Tastatur], Cookies, benutzte Funktionen, Datum, Zeitpunkt und Dauer des Zugriffs, Name der abgerufenen Datei und besuchte Inhalte, Webbrowser, angefragte Domain, getätigte oder versuchte Bestellungen, verweisende Webseiten und Standortangaben, Client ID und Version der installierten App).
Falls Sie spezifische Dienste in den öffentlich zugänglichen Bereichen unserer Webseiten oder Apps nutzen (z. B. Kontaktformulare, Steuer- und Vorsorgerechner, Zinsalarm), können wir weitere Daten von Ihnen bearbeiten. Diese weiteren Daten unterscheiden sich von Dienst zu Dienst, lassen sich aber allgemein den folgenden Kategorien zuordnen:
- Stammdaten (z. B. Name, Vorname Nationalität, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Ausbildung, Beruf, persönliche Interessen [z. B. Hobbys], wirtschaftliche Verhältnisse, familiäre Verhältnisse, Ihr Datenschutzerklärung Webseiten und Apps 1 | 3 Social-Media-Account [z. B. bei einer Kontaktaufnahme über diesen Kanal]);
- Kommunikationsdaten (Daten im Zusammenhang mit Ihnen im elektronischen Verkehr; insbesondere auch Daten, die Sie uns in einem allfälligen Textfeld von OnlineKontaktformularen und anderen Online-Eingabemasken bekanntgeben); •Finanzdaten (z. B. Informationen zu Ihrem Einkommen, Ihren Vermögenswerten, Ihren Verbindlichkeiten sowie Daten betreffend Ihre Wertschriften und andere Finanzinstrumente oder Ihr Risiko- und Anlageprofil);
- Immobiliendaten (z. B. Standortadresse, Objektart, Kaufpreis, Marktwert, Grundstücksgrösse, Ausstattung, Baujahr, Zustand, Modernisierungen sowie sonstige Daten im Zusammenhang mit der Prüfung und Abwicklung einer Finanzierung und/oder der Vermittlung von Immobilien);
- Steuerdaten (alle relevanten Dokumente und Informationen, insbesondere auch Angabe der Konfession); •Transaktionsdaten (z. B. Rechnungs- und Zahlungsinfor mationen, Angaben zum Zahlungsempfänger und zum Zahlungspflichtigen);
- Interaktionsdaten und Daten über Bedürfnisse und Interessen sowie Daten im Zusammenhang mit dem Marketing (z. B. Angaben über Ihre Nutzung unserer Webseiten und Apps sowie Social-Media-Kanälen; gestützt auf die Auswertung der Interaktions- und Verhaltensdaten: Angaben zu Ihren Präferenzen und Interessen an bestimmten Produkten und Dienstleistungen).
4. Bearbeitungszwecke
Wir bearbeiten die unter Ziff. 3.2 kategorisierten Daten stets zu einem bestimmten, der nachfolgend aufgeführten Zwecke:
- Ermöglichung der Nutzung unserer Webseiten und Apps bzw. der Ihnen dort zur Verfügung gestellten Dienste (z. B. Newsletter, Steuer- und Vorsorgerechner, Zinsalarm etc.);
- Zur Durchführung von Wettbewerben und Gewinnspielen sowie anderen Veranstaltungen, an denen Sie teilnehmen;
- Gewährleistung der Verfügbarkeit, Funktionsfähigkeit und Sicherheit unserer Webseiten und Apps;
- Verhinderung und Aufdeckung von Missbrauch, Betrug und anderen strafbaren oder unerlaubten Handlungen;
- Optimierung und Entwicklung unserer Webseite und Apps bzw. der dort zur Verfügung gestellten Dienste;
- Personalisiertes Marketing (z. B. Anzeige von Werbung und Angeboten zu Produkten und Dienstleistungen von uns sowie von Dritten [d. h. unseren Kooperationspartnern] auf unseren Webseiten und Apps sowie in Newslettern und/oder anderen elektronischen Kommunikationskanälen);
- Kommunikation: Wir bearbeiten Ihre Personendaten, um mit Ihnen und Dritten zu kommunizieren, damit wir Ihnen Auskunft geben oder Mitteilungen senden und Ihre Anliegen bearbeiten können. Wenn Sie uns per E-Mail/ Kontaktformular kontaktieren, ermächtigen Sie uns, Ihnen über den gleichen Kanal zu antworten. Bitte beachten Sie, dass unverschlüsselte E-Mails über das offene Inter net übertragen werden, weshalb nicht ausgeschlossen werden kann, dass sie für Dritte einsehbar, zugänglich und manipulierbar sind. Daher bitten wir Sie, uns per E-Mail keine vertraulichen Informationen zuzustellen.
- Wahrung unserer Rechte: Wir können Ihre Personendaten bearbeiten, um Ansprüche aussergerichtlich sowie gerichtlich vor in- und ausländischen Behörden geltend zu machen oder um uns gegen Ansprüche zu verteidigen;
- Schulung und Ausbildung: Wir können Ihre Personendaten bearbeiten, um interne Schulungen durchzuführen und unsere Mitarbeitende aus- und weiterzubilden;
- Weitere Zwecke: Wir können Ihre Personendaten für weitere Zwecke bearbeiten, die zur Wahrung unserer berechtigten Interessen erforderlich sind.
5. Empfänger von Personendaten / Datenweitergabe an Dritte
Unsere Webseiten und Apps sowie die dort bereitgestellten Dienste werden regelmässig arbeitsteilig erbracht. Ihre Personendaten werden deshalb nicht nur von uns, sondern auch von Drittbeteiligten (z. B. von Dienstleistern, Kooperationspartnern) bearbeitet. Die Datenempfänger sind bei der Bearbeitung Ihrer Personendaten an gesetzliche und/oder vertragliche Vorgaben gebunden. Im Rahmen der oben unter Ziff. 4 beschriebenen Zwecke können wir Ihre Personendaten nachfolgenden Kategorien von Empfängern im In- und Ausland bekanntgeben:
- Gesellschaften der Raiffeisen Gruppe (Bekanntgabe inner halb der Raiffeisen Gruppe; z. B. zwecks Vereinbarung eines von Ihnen gewünschten Beratungsgesprächs mit einer bestimmten Genossenschaftsbank oder für die Zustellung von Informationen oder Angeboten durch eine bestimme Genossenschaftsbank);
- Dienstleister (z. B. IT-Provider, Marketing-, Newsletter-, Kommunikations- und Marktforschungs- und ImmobilienDienstleister);
- Aufsichts-, Strafverfolgungs- und andere Behörden und Amtsstellen;
- Kooperationspartner der Raiffeisen Gruppe (vgl. www.raiffeisen.ch/rechtliches).
Vor der Übermittlung Ihrer Personendaten an Auftragsbearbeiter führen wir eine sorgfältige Überprüfung des jeweiligen Datenempfängers durch und verpflichten ihn vertraglich zur Einhaltung eines angemessenen Datenschutzes sowie zur Vertraulichkeit in Bezug auf Ihre Daten. Bei der Übermittlung von Daten, die aufgrund einer Kundenbeziehung mit uns vom Bankkundengeheimnis erfasst sind, holen wir – sofern erforderlich – vorgängig von Ihnen eine Entbindung vom Bankkundengeheimnis ein.
Bitte beachten Sie, dass beim Herunterladen unserer Apps aus einem App-Store sowie bei deren Nutzung die entsprechenden Geräte- bzw. Betriebssystem-Hersteller (z. B. Microsoft, Apple, Google) Personendaten erhalten oder Ihr Nutzungsverhalten auswerten können. Eine bestehende, ehemalige oder zukünftige Kundenbeziehung zwischen Ihnen und uns kann so möglicherweise nachvollzogen werden. Wir können das weder beeinflussen noch verhindern.
6. Bekanntgabe der Daten ins Ausland
Die unter Ziff. 5 genannten Empfänger von Personendaten können sich in der Schweiz, aber auch im Ausland befinden. Ihre Personendaten können daher auf der ganzen Welt bearbeitet werden. Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir diesen durch den Abschluss anerkannter Standardvertragsklauseln 2 | 3 zur Einhaltung eines angemessenen Datenschutzes oder stützen uns auf eine gesetzliche Ausnahmebestimmung (z. B. Ihre Einwilligung, den Abschluss oder die Abwicklung eines Vertrags, die Wahrung überwiegender öffentlicher Interessen, die Durchsetzung von Rechtsansprüchen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben). Bitte beachten Sie auch, dass Daten, die über das Internet übermittelt werden, häufig Drittstaaten passieren. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfänger der Daten im gleichen Land befinden.
7. Aufbewahrung der Daten
Wir speichern Ihre Personendaten, solange es zur Erfüllung der gesetzlichen oder regulatorischen Aufbewahrungsfristen oder nach dem Zweck der jeweiligen Datenbearbeitung erforderlich ist. Wir berücksichtigen dabei die Bearbeitungszwecke nach Ziff. 4 und insbesondere die Notwendigkeit, unsere eigenen Interessen zu wahren (z. B. zur Durchsetzung und Abwehr von Ansprüchen und zur Sicherstellung der IT-Sicherheit). Sind diese Zwecke erreicht oder entfallen sie und besteht keine Aufbewahrungspflicht mehr, löschen oder anonymisieren wir Ihre Personendaten.
8. Einsatz von Cookies und anderen Tracking- und Analyse-Technologien
Im Rahmen der unter Ziff. 4 aufgeführten Bearbeitungs- zwecke können wir Ihre Personendaten teil- oder vollautomatisiert, d. h. computergestützt bearbeiten und auswerten. Dabei können wir aus den über Sie erhobenen Daten (vgl. Ziff. 3.2) Profile mit Ihren Interessen und anderen Aspekten Ihrer Persönlichkeit bilden. Diese Profile verwenden wir insbesondere für die folgenden Zwecke:
- Personalisierung von Werbung für unsere Produkte und Dienstleistungen und solche unserer Kooperationspartner (damit Sie möglichst nur Informationen zu solchen Angeboten erhalten, die Sie tatsächlich interessieren könnten);
- Marktforschung, Produktentwicklung und -verbesserung (damit wir unsere Produkte und Dienstleistungen sowie unsere Webseiten und Apps entsprechend den Kunden- bzw. Nutzerbedürfnissen weiterentwickeln und verbessern können).
Die Profile können im Rahmen der genannten Zwecke anderen Unternehmen der Raiffeisen Gruppe sowie unseren Kooperationspartnern übermittelt werden. Die Empfänger verpflichten sich zur Vertraulichkeit und bearbeiten die er haltenen Daten in eigener Verantwortung. Wir treffen in der Regel keine Einzelentscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung Ihrer Personendaten beruhen und für Sie mit einer Rechtsfolge verbunden ist oder Sie erheblich beeinträchtigt. Andernfalls werden wir Sie entsprechend der gesetzlichen Vorgaben informieren und Ihnen die entsprechenden Rechte einräumen (vgl. Ziff. 10).
9. Ihre Rechte
Analyse-Technologien Im Rahmen der unter Ziff. 4 genannten Zwecke setzen wir auf unseren Webseiten und Apps sog. «Cookies» und andere Tracking- bzw. Analyse-Technologien ein. Für weitere Infor mationen hierzu lesen Sie bitte unsere Cookie Policy unter (www.raiffeisen.ch/rechtliches). Bitte beachten Sie, dass wir auch Ihr Verhalten im Zusammenhang mit unseren Newslettern verfolgen (z. B. ob und wann Sie einen solchen geöffnet bzw. darin enthaltene Links aufgerufen haben). In unseren Apps können wir weitere Tracking- und Analyse-Technologien von Drittanbietern, wie z. B. Software Developments Kits (SDKs) einsetzen, um Ihr Nutzungsverhalten erheben und analysieren zu lassen. Dadurch können wir unsere Apps fortlaufend optimieren und Fehler identifizieren. Sie haben jeder zeit die Möglichkeit, die Erhebung und Übermittlung Ihrer Nutzungsdaten an den jeweiligen Anbieter in der jeweiligen App in den Einstellungen auszuschalten.
10. Massnahmen zur Gewährleistung der Datensicherheit
Wir betreiben auf sozialen Netzwerken und Drittplattformen Online-Präsenzen wie «Fanpages», «Kanäle» oder «Profile» über die wir die in Ziff. 3.2 und beschrieben Daten über Sie erheben, wenn Sie mit uns interagieren (z. B. durch Kommunikation, Kommentare oder Besuche). Auch die Plattformen selbst analysieren Ihr Nutzungsverhalten und kombinieren es mit weiteren ihnen vorliegenden Daten, die sie eigenver antwortlich für Zwecke wie Marketing, Marktforschung oder zur Steuerung ihrer Inhalte verwenden (z. B. personalisierte Werbung). Weitere Informationen über Datenverarbeitung, betroffene Rechte und deren Wahrnehmung finden Sie in den Datenschutzhinweisen der jeweiligen Plattformen. Wir nutzen die erfassten Daten gemäss den in Ziff. 4 erwähnten Zwecken, aber insbesondere für Kommunikation, Mar keting (einschliesslich Plattform-Werbung), Marktforschung und, bei von Ihnen veröffentlichten Inhalten, gegebenenfalls für eine Weiterverbreitung. Wir behalten uns vor, gemäss den Plattformrichtlinien Inhalte zu löschen oder zu beschränken. Derzeit sind wir auf folgenden Social-Media-Kanälen aktiv:
- Facebook: Anbieterin ist Meta Platforms Ireland Ltd, Dublin, Irland (Datenschutzrichtlinie). Ein Widerspruch gegen Werbung ist hier (Settings) möglich. «Page Insights» liefert uns anonyme, aggregierte Statistiken über Aktivitäten auf unserer Facebook-Seite (z. B. Kommentare, Weiterleitungen). Für Daten zur Erstellung von «Page Insights» sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich und haben ein Controller Addendum abgeschlossen.
- X: Anbieterin ist X Corp., San Francisco, USA (Datenschutzrichtlinien). Einstellungen betreffend Datenschutz können hier (Settings) vorgenommen werden.
- Instagram: Anbieterin ist Meta Platforms Ireland Ltd., Dublin, Irland (Datenschutzrichtlinie). Ein Widerspruch gegen Werbung ist hier (Settings) möglich. Über «Instagram Insights» erhalten wir statistische Informationen zur Nutzung unserer Beiträge.
- LinkedIn: Anbieterin ist LinkedIn Ireland Unlimited Company, Dublin, Irland (Datenschutzerklärung). Widersprüche gegen Datenverarbeitungen oder Werbung sind hier (Settings) sowie über das Formular zum Widerspruch möglich. Mithilfe von «LinkedIn Page Analytics» erhalten wir Auswertungen über die Nutzung unserer Inhalte.
11. Änderungen
Die Informationen in dieser Datenschutzerklärung dienen dazu, dass Sie Ihre Rechte nach dem anwendbaren Datenschutzrecht wahrnehmen können. Demnach stehen Ihnen insbesondere folgende Rechte zu:
•Recht auf bestimmte Informationen über unsere Bearbeitung Ihrer Personendaten;
•Recht auf Berichtigung Ihrer Personendaten, sofern diese unrichtig oder unvollständig sind; •Recht auf Löschung bestimmter Personendaten, sofern der Bearbeitungszweck nicht mehr gegeben ist;
•Recht auf Widerspruch gegen eine bestimmte Bearbeitung und Widerrufsrecht in Bezug auf eine separate Einwilligung, jeweils mit Wirkung für die Zukunft;
•Wenn wir Sie über eine automatisierte Einzelentscheidung informieren, haben Sie die Möglichkeit, Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.
Falls die Bearbeitung Ihrer Personendaten ausnahmsweise auf Ihrer separaten Einwilligung beruht, haben Sie jederzeit das Recht diese mit Wirkung für die Zukunft zu widerrufen. Mit dem Widerruf werden Ihre Personendaten nicht mehr für den entsprechenden Zweck bearbeitet, sofern nicht überwiegende private oder öffentliche Interessen oder das Gesetz die Weiterbearbeitung erlauben. Dasselbe gilt, wenn Sie einer Datenbearbeitung widersprechen. Beachten Sie, dass wir in diesem Fall allenfalls nicht in der Lage sind, unsere Leistungen zu erbringen.
Sie können Ihre Rechte mit einem unterzeichneten Schreiben unter Beilage einer ID- bzw. Passkopie an die Anlaufstelle (vgl. Ziff. 2.2) ausüben.
Bitte beachten Sie, dass diese Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen (z. B. können wir Daten nicht löschen, wenn wir diesbezüglich einer Aufbewahrungspflicht unterliegen). Wir werden Sie über allfällige Einschränkungen informieren.
Diese Rechte stehen Ihnen auch gegenüber anderen Datenbearbeitern zu, die in eigener Verantwortung mit uns zusammenarbeiten. Wenden Sie sich bitte direkt an diese Bearbeiter, um Ihre Rechte im Zusammenhang mit deren Bearbeitung auszuüben.
Sie haben überdies das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder beim Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragten einzureichen (www.edoeb.admin.ch).
12. Massnahmen zur Gewährleistung der Datensicherheit
Die Raiffeisen Gruppe betreibt ein Managementsystem für Informationssicherheit (ISMS). Dieses umfasst ein Weisungs- und Kontrollsystem mit technischen und organisatorischen Massnahmen zum Schutz von Personendaten. Neben dem generellen Schutzniveau sind in den internen Regulatorien und Prozessen der Raiffeisen Gruppe explizite und risikobasierte Massnahmen zum Schutz von Personendaten definiert. Cyberrisiken werden über technische und organisatorische Massnahmen gesteuert. Sicherheitskontrollen für interne und externe IT-Dienstleistungen sind an marktüblichen Standards ausgerichtet. Die Raiffeisen Gruppe passt den Schutz von Personendaten in einem kontinuierlichen Verbesserungsprozess der jeweiligen Bedrohungslage an.
13. Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die unter www.raiffeisen.ch/rechtliches veröffentlichte Version ist die jeweils geltende Fassung.
Ausgabe 1. Januar 2026