Apexo Bank: Datenschutzerklärung
Version [2], Stand [Datum]
Diese Datenschutzerklärung informiert darüber, wie die [Apexo Bank AG] Personendaten bearbeitet, nach dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) und der Datenschutzverordnung (DSV).
1. Verantwortliche
[Apexo Bank AG], [Adresse], Schweiz, [E-Mail Datenschutz]
Datenschutzberaterin / Datenschutzberater: [Name, Kontakt] [falls ernannt]
2. Welche Daten wir bearbeiten
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Stammdaten | Name, Adresse, Geburtsdatum, Nationalität, Kontaktdaten | Kunde |
| Identifikationsdaten | Ausweiskopie, Video- und Fotoaufnahmen bei der Identifizierung, Liveness-Prüfung, E-ID-Daten | Kunde, Ident-Dienstleister |
| Abklärungen Geldwäscherei | Wirtschaftlich berechtigte Person, Herkunft der Vermögenswerte, Beruf, Steuerdomizil, Ergebnisse von Sanktions- und PEP-Listenabgleichen | Kunde, öffentliche Listen, Datenanbieter |
| Konto- und Transaktionsdaten | IBAN, Saldo, Zahlungen, Zahlungspartner, QR-Rechnungsdaten | Kunde, Zahlungssysteme |
| Kartendaten | Kartennummer (tokenisiert), Händler, Betrag, Ort, Zeit | Kartennetz |
| Wertpapier- und Kryptodaten | Depotbestand, Aufträge, Kenntnisse und Erfahrungen (falls erfragt) | Kunde, Börsen, Broker |
| Geräte- und Nutzungsdaten | Gerätekennung, App-Version, IP-Adresse, Anmeldezeiten, Sicherheitsereignisse | App |
| Kommunikation | Support-Chats (inkl. Antworten des digitalen Assistenten), E-Mails | Kunde, Apexo |
| Kinderkonten | Name und Geburtsdatum des Kindes, Umsätze, Taschengeld, Limiten der Jugendkarte | Elternteil, Kind |
| Vorsorge 3a | Angaben zu Erwerbstätigkeit und Pensionskasse, Einzahlungen, Bezugsgründe und Nachweise | Kunde |
| Kundenbindung | Apexo Punkte, Watchlists, Kursalarme, Mitteilungen | App |
| Passkeys | Öffentlicher Schlüssel, Gerätebezeichnung, Zeitpunkt der Nutzung (keine biometrischen Daten) | Gerät des Kunden |
| Identifikation (KYC) | Adresse, Nationalität, Steuerland und Steuernummer, US-Steuerpflicht, Beruf, Einkommen, Vermögen, Herkunft der Mittel, PEP-Status, wirtschaftlich berechtigte Person, Fotos des Ausweises, Selfie, Daten aus der maschinenlesbaren Zone, Ergebnis des Abgleichs mit der Sanktionsliste des SECO, Risikoeinstufung | Kunde, SECO |
| Firmenkunden | Firmenname, Rechtsform, UID, Sitz, Branche, Gründungsjahr, Personen mit Rollen in der App | Kunde, Handelsregister |
| Kredite und Bonität | Einkommen und Budget (Miete, Krankenkasse, Steuern, andere Kredite) beim Privatkredit, Meldungen an die IKO, Eigenmittel, Verpflichtungen, Angaben zur Liegenschaft, Jahresabschlüsse der Firma, Rating, Vorprüfung, Entscheide der Kreditabteilung, Zahlungsverhalten | Kunde, Apexo, [ZEK/Wirtschaftsauskunftei, Grundbuch – prüfen] |
Besonders schützenswerte Daten (Art. 5 Bst. c DSG) bearbeiten wir nur, soweit nötig, z. B. biometrische Daten bei der Identifizierung oder Daten über verwaltungs- und strafrechtliche Verfolgungen im Rahmen der Geldwäschereiabklärungen. [Abschliessend prüfen]
3. Zwecke
- Eröffnung und Führung der Geschäftsbeziehung, Ausführung von Zahlungen, Karten- und Wertpapieraufträgen.
- Erfüllung gesetzlicher Pflichten: Geldwäschereibekämpfung (GwG), Aufsichtsrecht, Steuern (inkl. AIA/FATCA), Umsatzabgabe, Aufbewahrungspflichten.
- Sicherheit und Betrugsbekämpfung, z. B. Erkennung ungewöhnlicher Kartenzahlungen.
- Verbesserung der App und Produkte (statistisch, soweit möglich anonymisiert).
- Marketing für eigene Produkte, sofern der Kunde nicht widerspricht. [Einwilligung oder Widerspruch festlegen]
4. Profiling und automatisierte Einzelentscheidungen
Wir verwenden Profiling zur Betrugs- und Geldwäschereierkennung und zur Einteilung in Risikokategorien. Kartenzahlungen werden automatisiert autorisiert oder abgelehnt (Saldo, Limiten, Betrugsregeln). Bei automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung informieren wir und ermöglichen auf Wunsch die Überprüfung durch eine Person (Art. 21 DSG). [Ausgestaltung prüfen]
4a. Besondere Funktionen
- Login mit Biometrie (Passkeys): Fingerabdruck und Gesichtserkennung werden ausschliesslich auf dem Gerät des Kunden geprüft. Apexo erhält und speichert keine biometrischen Daten, nur einen öffentlichen Schlüssel und einen Zähler, mit dem kopierte Schlüssel erkannt werden.
- Kinderkonten: Daten des Kindes bearbeiten wir zur Führung des Kontos. Der verwaltende Elternteil sieht Saldo, Umsätze und Kartenzahlungen des Kindes. Ab 18 endet diese Einsicht.
- Digitaler Assistent im Support-Chat: Der Assistent beruht auf einem Sprachmodell der Anthropic PBC, USA (Claude). Für eine Antwort übermitteln wir den Chatverlauf und, soweit die Frage es verlangt, Daten des angemeldeten Kunden (z. B. Konten und Salden, letzte Kartenzahlungen mit Ablehnungsgrund, Zahlungsstatus). Passwörter, Codes und vollständige Kartennummern werden nie übermittelt. Anthropic bearbeitet die Daten als Auftragsbearbeiterin nach ihren kommerziellen Bedingungen und verwendet sie nicht zum Training ihrer Modelle [Vertrag, Aufbewahrung bei Anthropic und Datenschutzfolgenabschätzung nach Art. 22 DSG prüfen]. Auf Wunsch oder bei sensiblen Anliegen übernimmt eine Mitarbeiterin oder ein Mitarbeiter; jeder Einblick des Supports in Kundendaten wird protokolliert.
- Identifikation: Ausweisfotos und Selfie speichern wir verschlüsselt (AES-256-GCM) und nur, solange es das Geldwäschereigesetz verlangt (10 Jahre nach Ende der Geschäftsbeziehung). Das Selfie dient dem Vergleich mit dem Ausweisfoto; als biometrische Daten sind sie besonders schützenswert (Art. 5 Bst. c DSG). Einsicht haben nur Mitarbeitende der Compliance; jede Einsicht wird protokolliert. Den Namen gleichen wir mit der öffentlichen Sanktionsliste des SECO ab. [Auftragsbearbeitung durch einen Identifikationsanbieter und Datenschutzfolgenabschätzung nach Art. 22 DSG vor dem Betrieb prüfen.]
- Kreditprüfung: Die App berechnet eine Vorprüfung (Tragbarkeit, Belehnung, Rating) automatisch. Erfüllt ein Antrag die Mindestregeln nicht (z. B. Belehnung über 80 %), lehnt die App ihn automatisch ab und nennt die Gründe; der Kunde kann verlangen, dass eine Person den Entscheid überprüft (Art. 21 DSG, über den Support-Chat). Eine Zusage geben immer Mitarbeitende der Kreditabteilung, ab CHF 1 Mio. zwei Personen. Die Lombard-Überwachung bewertet das verpfändete Depot laufend mit Marktkursen und löst bei Unterdeckung einen Margin Call aus.
- Kursalarme und Marktdaten: Für Watchlists und Kursalarme fragen wir Kurse bei einem Marktdatenanbieter ab, ohne Personendaten zu übermitteln.
- Warteliste: Wer sich auf der Website einträgt, gibt uns seine E-Mail-Adresse und freiwillig den Vornamen. Wir nutzen sie nur, um über den Start von Apexo zu informieren, und speichern dazu einen persönlichen Einladungscode, wer über wessen Einladung kam, den Zeitpunkt der Einwilligung und einen verschlüsselten Kurzwert (Hash) der IP-Adresse gegen Missbrauch. Nach dem Eintragen erhältst du eine Bestätigungsmail von info@apexo-bank.ch; verschickt wird sie über unseren E-Mail-Anbieter Swizzonic (Schweiz), der sie nur dafür bearbeitet. Keine Weitergabe an Dritte zu eigenen Zwecken. Abmelden ist jederzeit über die Website oder per E-Mail möglich; der Eintrag wird dann vollständig gelöscht.
5. Empfänger
Wir geben Personendaten nur bekannt, soweit nötig, an:
- Zahlungssysteme und Banken (SIX/SIC, Korrespondenzbanken, Empfängerbanken),
- Kartennetze und Kartenprozessoren ([Mastercard/Visa], [Prozessor]),
- Börsen, Broker, Verwahrer (z. B. SIX SIS),
- Dienstleister (Hosting, Identifizierung, Kartenproduktion, Kundendienst-Software, digitaler Assistent: Anthropic PBC, USA) als Auftragsbearbeiter,
- [Apexo Vorsorgestiftung 3a] für Vorsorgekonten 3a,
- Behörden, soweit gesetzlich verpflichtet (z. B. FINMA, MROS, ESTV, Strafverfolgungsbehörden),
- Prüfgesellschaft und Revisionsstelle.
6. Bekanntgabe ins Ausland
Daten können in Staaten bekannt gegeben werden, in denen Empfänger sitzen, insbesondere [EU/EWR, USA (u. a. digitaler Assistent im Support), Vereinigtes Königreich]. In Staaten ohne angemessenen Datenschutz nach Anhang 1 DSV stützen wir uns auf Standarddatenschutzklauseln oder eine Ausnahme nach Art. 17 DSG (z. B. Vertragsabwicklung bei einer Auslandzahlung). [Staaten und Garantien abschliessend aufführen, Art. 19 Abs. 4 DSG]
7. Aufbewahrung
Wir bewahren Daten so lange auf, wie es die Zwecke erfordern und Gesetze verlangen, in der Regel 10 Jahre nach Ende der Geschäftsbeziehung (Geldwäscherei- und Buchführungsvorschriften). Video- und Bilddaten der Identifizierung: [Frist]. [Frist je Kategorie festlegen]
8. Datensicherheit
Wir treffen technische und organisatorische Massnahmen nach dem Stand der Technik, u. a. Verschlüsselung, Tokenisierung der Kartennummern (PCI DSS), Zugriffsrechte nach Need-to-know, Protokollierung, regelmässige Tests. Verletzungen der Datensicherheit mit hohem Risiko melden wir dem EDÖB (Art. 24 DSG).
9. Ihre Rechte
Sie haben insbesondere das Recht auf Auskunft (Art. 25 DSG), Berichtigung, Löschung im gesetzlichen Rahmen, Datenherausgabe oder -übertragung (Art. 28 DSG) und Widerspruch gegen Bearbeitungen. Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor. Anfragen an [E-Mail Datenschutz]; wir können einen Identitätsnachweis verlangen.
Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: https://www.edoeb.admin.ch
10. App, Cookies und Tracking
Die App verwendet nur technisch notwendige Speicher und [Analyse-Werkzeug, falls eingesetzt]. Push- Mitteilungen können in den Geräteeinstellungen deaktiviert werden. [Konkrete Werkzeuge aufführen]
11. Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die in der App veröffentlichte Fassung.