Datenschutzerklärung
Transparenz und Schutz Ihrer Personendaten gemäss Bundesgesetz über den Datenschutz (revDSG, SR 235.1) und der Datenschutzverordnung (DSV, SR 235.11).
1. Verantwortliche Stelle & Datenschutzbeauftragter
Verantwortliche Stelle für die Bearbeitung von Personendaten im Rahmen dieser Plattform und der Vermittlungsdienstleistungen ist:
Ipoteka AG (Aktiengesellschaft (AG))
Herzogstrasse 48, 5000 Aarau, Schweiz
Handelsregister: CHE-247.581.462 (Kanton Aargau)
Datenschutzbeauftragter (DPO): admin@ipoteka-portal.ch | Kundenservice: admin@ipoteka-portal.ch | Tel: +41 62 877 23 23
2. Kategorien bearbeiteter Personendaten & Schutz sensibler DatenArt. 5 lit. c revDSG
Zur qualifizierten Hypothekarberatung, Zinsvermittlung, Dossiererstellung und Bonität-Prüfung bearbeiten wir Finanz- und Immobiliendaten, Lohnausweis, Steuererklärung, Grundbuch-Auszüge und Vorsorgedaten nach revDSG.
| Datenkategorie | Erfasste Datenpunkte & Dokumente | Klassifikation (revDSG) |
|---|---|---|
| Stammdaten | Name, Vorname, Geburtsdatum, Zivilstand, Wohnadresse, Staatsangehörigkeit, E-Mail, Telefonnummer | Einfache Personendaten (Art. 5 lit. a revDSG) |
| Finanz- & Bonitätsdaten | Brutto- und Nettoeinkommen, Mieteinnahmen, Bilanzen, Vermögen, Verbindlichkeiten, Lohnausweis & Steuererklärung | Finanzprofiling (Art. 5 lit. f revDSG) |
| Immobiliendaten & Grundbuch | Grundbuchauszüge, Kaufverträge, Katasterpläne, Gebäudeversicherungsausweise, Bewertungsprotokolle | Pfandobjekt- & Liegenschaftsdaten |
| AHV-Versichertennummer | 13-stellige eidgenössische Versichertennummer (NAVS13: 756.xxxx.xxxx.xx gemäss Art. 50c AHVG) | Besonders schützenswerte Personendaten (Art. 5 lit. c Ziff. 6 revDSG) — automatische Pseudonymisierung & Maskierung |
3. Datenresidenz, Cloud-Infrastruktur & VerschlüsselungISO-27001 Swiss Cloud
Sämtliche Datenbanken und Dossierspeicher werden ausschliesslich in Schweizer Rechenzentren (Zürich ISO-27001) gehostet. Die Datenhaltung und -übertragung ist durch 256-Bit SSL / TLS Verschlüsselung und AES-256 at Rest geschützt.
4. KI-gestützte Dossieranalyse (Vertex AI / Gemini RAG)
Kundendaten werden vor Übergabe an KI-Modelle automatisch von PII bereinigt (Scrubbing). Kundendaten werden vertraglich garantiert niemals für das Training öffentlicher KI-Modelle verwendet (Zero Model Training).
5. Revisionssichere Protokollierung (Audit Trail)Art. 4 DSV
In Übereinstimmung mit Art. 4 DSV führt Ipoteka ein unveränderbares Protokollsystem (Audit Trail) für Zugriffe auf besonders schützenswerte Finanzdossiers mit 10 Jahren gesetzlicher Aufbewahrungsdauer.
6. Ihre Rechte als betroffene PersonArt. 25–28 revDSG
- Recht auf Auskunft (Art. 25 revDSG): Unentgeltliche Auskunft über bearbeitete Personendaten.
- Recht auf Berichtigung (Art. 26 revDSG): Unverzügliche Berichtigung unrichtiger Daten.
- Recht auf Löschung (Art. 27 revDSG): Löschung im Rahmen der gesetzlichen Bestimmungen.
- Recht auf Datenherausgabe & Datenübertragung (Art. 28 revDSG): Herausgabe im maschinenlesbaren Format.
- Widerruf von Einwilligungen: Jederzeit mit Wirkung für die Zukunft widerrufbar.
7. Weitergabe an Schweizer Finanzierungspartner
Dossierdaten werden ausschliesslich nach Ihrer ausdrücklich erteilten Einwilligung an ausgewählte Partnerbanken, Bankpartner, Versicherungen und Pensionskassen übermittelt. Ein Verkauf oder eine Weitergabe an Dritte zu Werbezwecken ist ausgeschlossen.
8. Cookies, Lokale Speicherung & Sitzungsverwaltung
Zur sicheren Sitzungsverwaltung nutzen wir technisch notwendige Session-Tokens (HttpOnly Cookies). Kein Tracking über Drittanbieter.