Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist CN Finance AG. Datenschutzanfragen können Sie schriftlich an die oben genannte Anschrift oder über unser Kontaktformular richten. Eine gesonderte Datenschutz-E-Mail-Adresse ist im bereitgestellten Registerprofil nicht veröffentlicht.

Übermitteln Sie über das allgemeine Kontaktformular keine Ausweiskopien, Passwörter oder sonstigen sensiblen Kontodaten. Register- und Vertretungsangaben finden Sie im Impressum.

Websiteaufruf: Beim Verbindungsaufbau werden technisch notwendige Informationen wie die IP-Adresse, der angefragte Pfad und Browserinformationen an die Hosting-Infrastruktur übermittelt. Sie dienen der Auslieferung und dem Betrieb der Website. Umfang und Aufbewahrung der Infrastrukturprotokolle sind vom Betreiber mit dem Hostinganbieter festzulegen.

Kontakt und Beratung: Angaben aus Kontakt- und Beratungsformularen, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht, werden zur Bearbeitung Ihres Anliegens und zur Kommunikation verarbeitet.

Registrierung und Kundenkonto: Stammdaten, Zugangsdaten und die bei der Registrierung angeforderten Konto- und Erklärungsangaben werden zur Einrichtung, administrativen Prüfung und Verwaltung Ihres Kontos verarbeitet. Der Zugang wird erst nach Freigabe durch die Administration ermöglicht.

Profil und Bankangaben: Angemeldete Kunden können ihre Kontaktdaten und Zugangsdaten aktualisieren sowie Kontoinhaber, Bankname, IBAN und optional BIC im eigenen Profil hinterlegen, ändern oder entfernen. Bankangaben werden für die Kontoverwaltung gespeichert. Die formale IBAN-Prüfung bestätigt weder die Kontoinhaberschaft noch einen Zahlungsauftrag. Änderungen der Zugangsdaten und Bankangaben erfordern das aktuelle Passwort. Bei einer Änderung von E-Mail-Adresse oder Passwort werden andere gespeicherte Sitzungen beendet; bereits eingereichte Registrierungserklärungen und unterschriebene Dokumente bleiben unverändert.

Identitätsprüfung und Dokumente: Wenn Sie Verifizierungsfunktionen nutzen, werden die angeforderten Identitätsangaben, Ausweisaufnahmen, Selfies und eingereichten Dokumente für die Prüfung durch berechtigte Mitarbeitende verarbeitet. Die Kameraführung stellt keine automatische Identitäts- oder Lebenderkennung dar.

Anfragen und Kontokommunikation: Bei Produktanfragen und der Nutzung geschützter Kontofunktionen werden die eingegebenen Angaben, Bearbeitungsstände und zugehörige Dokumente zur Bearbeitung Ihrer Anfrage und zur Bereitstellung des Kundenportals gespeichert.

Vertragsunterschriften: Wenn Sie einen hinterlegten Originalvertrag unterschreiben, werden die gezeichnete oder eingegebene Unterschrift, die Kennung Ihres angemeldeten Kontos, die Vertrags- und Dokumentzuordnung, der serverseitige Zeitpunkt, Ihre Bestätigung des Dokuments und dessen Prüfsummen gespeichert. Das Original-PDF und eine PDF-Kopie mit Unterschriftsnachweis werden in der Datenbank abgelegt. Dieser Vorgang stellt keine qualifizierte elektronische Signatur dar.

Bankvereinbarungen: Eine allgemeine Zinsspanne wurde uns kundenseitig mitgeteilt. Einzelne Bank-, Produkt- und Vertragsangaben liegen noch nicht vor; daher werden keine individuellen Bankkonditionen oder Produktangebote dargestellt. Bei einem Besuch verlinkter Bankprofile gelten die Datenschutzinformationen der jeweiligen Bank.

Für die in der Schweiz ansässige verantwortliche Stelle ist das schweizerische Datenschutzgesetz (DSG) zu berücksichtigen. Soweit die Datenschutz-Grundverordnung (DSGVO) auf eine Verarbeitung anwendbar ist, richtet sich deren Zulässigkeit nach den einschlägigen Rechtsgrundlagen.

Für die Bearbeitung vorvertraglicher Anfragen und die Bereitstellung vertraglicher Kontofunktionen kommt insbesondere Art. 6 Abs. 1 lit. b DSGVO in Betracht. Technisch notwendiger Betrieb und die Bearbeitung sonstiger Anfragen können auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzliche Verpflichtungen setzen eine tatsächlich anwendbare Vorschrift voraus (Art. 6 Abs. 1 lit. c DSGVO); eine solche Verpflichtung wird hier nicht allein aus dem Handelsregisterzweck abgeleitet.

Verarbeitungen, die eine Einwilligung erfordern, dürfen nur auf Grundlage einer wirksam erteilten Einwilligung erfolgen (soweit anwendbar Art. 6 Abs. 1 lit. a DSGVO). Der Betreiber muss die konkrete Zuordnung der Rechtsgrundlagen, insbesondere für Identitätsunterlagen und optionale Analysefunktionen, anhand seiner tatsächlichen Tätigkeit bestätigen.

Zugriff auf Kontodaten und eingereichte Unterlagen erhalten berechtigte Mitarbeitende im Rahmen der Bearbeitung. Die technische Bereitstellung erfolgt über die Replit-Plattform; die Anwendung verwendet eine PostgreSQL-Datenbank und serverseitige Dokumentablage. Der konkrete Datenbankvertrag und der aktive Speicherstandort sind vom Betreiber zu bestätigen.

Für Konto- und Antragsbenachrichtigungen ist der E-Mail-Dienst Resend eingebunden. Dabei werden die für die jeweilige Nachricht erforderlichen Empfänger- und Nachrichteninhalte an den Versanddienst übermittelt. Bei der optionalen Anmeldung über Replit wird auch dessen Authentifizierungsdienst einbezogen.

Automatische Finanzanalyse: Anlagebetrag, eingegebener Zinssatz, Laufzeit, ausgewähltes Planungsziel und Angaben zum vorzeitigen Kapitalbedarf werden auf unserem Anwendungsserver anhand fester Rechenregeln ausgewertet. Diese Funktion ruft keinen externen KI-Dienst auf. Namen, Kontaktangaben und Kundenunterlagen werden hierfür nicht abgefragt.

Analyse-Eingaben und Ergebnisse werden durch diese Funktion nicht in der Kundendatenbank oder im Browser-Speicher abgelegt. Für den Schutz vor Überlastung werden zeitlich begrenzte Anfragezähler im Arbeitsspeicher geführt.

Google Analytics ist technisch eingebunden; Einzelheiten und der aktuelle Einwilligungsstatus stehen im folgenden Abschnitt. Die erforderlichen Vereinbarungen mit Dienstleistern, tatsächliche Unterauftragnehmer sowie mögliche Übermittlungen ins Ausland müssen anhand der verwendeten Verträge dokumentiert werden. Eine ausschließliche Speicherung in der Schweiz oder der EU wird nicht zugesichert.

Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie verwendet. Es dient der Zuordnung Ihrer Sitzung zum Konto, wird mit den Attributen HttpOnly, Secure und SameSite=Lax gesetzt und hat eine Laufzeit von sieben Tagen, die bei fortgesetzter Nutzung erneuert werden kann. Die serverseitige Sitzung wird in der Datenbank verwaltet.

Die Website bindet Google Analytics über das Google-Tag ein. Dabei können Nutzungsereignisse, aufgerufene Seiten, Geräte- und Browserinformationen sowie technische Verbindungsdaten verarbeitet und Cookies eingesetzt werden. Weitere Angaben bietet Googles Datenschutzerklärung.

Aktueller technischer Stand: Das Google-Tag wird beim Seitenaufruf geladen. Ein vorgeschalteter Einwilligungsdialog ist in dieser Version nicht implementiert. Soweit eine vorherige Einwilligung erforderlich ist, muss die Analyse-Einbindung bis zu deren Erteilung blockiert oder deaktiviert werden; dieser Text ersetzt diesen technischen Schritt nicht.

Je nach anwendbarem Datenschutzrecht können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch oder Widerruf einer Einwilligung bestehen. Welche Rechte im Einzelfall greifen, hängt unter anderem vom anwendbaren Recht und der konkreten Verarbeitung ab.

Bitte richten Sie Anfragen an CN Finance AG, Aehrenweg 5d, 8050 Zürich, Schweiz, oder nutzen Sie das Kontaktformular. Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Sie können sich an die zuständige Datenschutzaufsicht wenden. Informationen zur schweizerischen Aufsicht bietet der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO anwendbar ist, kommen auch die dort vorgesehenen Beschwerderechte gegenüber einer zuständigen Aufsichtsbehörde in Betracht.

Die Anwendung verwendet eine HTTPS-basierte Kommunikation, gehashte Passwörter und Zugriffskontrollen für geschützte Konto-, Verwaltungs- und Dokumentfunktionen. Hieraus wird keine Sicherheitszertifizierung und keine Garantie vollständiger Sicherheit abgeleitet.

Für Konto-, Kontakt-, Antrags- und Identitätsunterlagen ist in der Anwendung kein allgemeiner automatischer Löschzeitplan hinterlegt. Die konkrete Aufbewahrung, die Löschung von Dateiablagen sowie Sicherungskopien und gegebenenfalls bestehende gesetzliche Aufbewahrungspflichten müssen vom Betreiber festgelegt werden. Eine bestimmte Löschfrist wird daher nicht behauptet.

Die beschriebene Sitzungs-Cookie-Laufzeit ist keine allgemeine Aufbewahrungsfrist für Ihre Kontodaten. Bei einer Löschanfrage sind der konkrete Verarbeitungszweck und tatsächlich bestehende Aufbewahrungspflichten zu prüfen.

Diese Erklärung beschreibt die belegten Unternehmensangaben und die vorhandenen Websitefunktionen; sie stellt keine Bestätigung einer vollständig geprüften datenschutzrechtlichen Konformität dar.