Datenschutzerklärung

1. Verantwortliche Stelle

Der Schutz Ihrer Privatsphäre ist dem Schweizerischen Pensionskassenverband ASIP ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten bei der Nutzung des Informations- und Serviceportals www.renteundkapital.ch bearbeitet werden und zu welchen Zwecken dies erfolgt.

Verantwortlich für die Bearbeitung von Personendaten ist:

Für Fragen zum Datenschutz können Sie sich jederzeit an den ASIP wenden.

2. Kurz zusammengefasst

Die Nutzung der Berechnungs- und Simulationsservices auf www.renteundkapital.ch erfolgt grundsätzlich ohne Registrierung.

Die von Ihnen eingegebenen oder übermittelten Daten werden ausschliesslich zur Durchführung der von Ihnen gewünschten Berechnung oder Simulation verwendet. Die für die Berechnung bereitgestellten Daten werden nach Abschluss der Nutzungssitzung gelöscht.

Der ASIP erstellt keine personenbezogenen Nutzerprofile und verkauft keine Nutzerdaten an Dritte.

3. Welche Daten werden bearbeitet?

Je nach verwendetem Informations-, Berechnungs- oder Simulationsservice können insbesondere folgende Angaben bearbeitet werden:

• Zivilstand
• Einkommen
• Ausgaben
• Vermögen
• Vorsorgeguthaben und Vorsorgeleistungen
• Angaben zu AHV und beruflicher Vorsorge
• Steuerdomizil
• Weitere von den Nutzenden freiwillig eingegebene Informationen, soweit diese für die gewünschte Berechnung erforderlich sind

Die Eingabe dieser Daten erfolgt freiwillig durch die Nutzenden.

4. Herkunft der Daten

Die für die Berechnung erforderlichen Daten können auf unterschiedlichen Wegen bereitgestellt werden:

Direkte Eingabe

Die Nutzenden erfassen die erforderlichen Angaben selbst im jeweiligen Service.

Übernahme mittels QR-Code

Soweit angeboten, können Daten aus einem Vorsorgeausweis mittels QR-Code automatisiert übernommen werden.

Übermittlung durch Vorsorgeeinrichtungen

Einzelne Vorsorgeeinrichtungen können ihren Versicherten ermöglichen, Daten direkt aus ihren Verwaltungssystemen an die auf www.renteundkapital.ch bereitgestellten Services zu übermitteln.

Die Information über eine solche Datenübermittlung erfolgt durch die jeweilige Vorsorgeeinrichtung. Die Übermittlung erfolgt nur auf Veranlassung oder mit Zustimmung der betroffenen Person.

5. Zweck der Datenbearbeitung

Die bearbeiteten Daten werden ausschliesslich für folgende Zwecke verwendet:

• Durchführung von Berechnungen und Simulationen
• Darstellung von Ergebnissen und Handlungsmöglichkeiten
• Bereitstellung der von den Nutzenden gewünschten Informationen
• Gewährleistung des technischen Betriebs und der Systemsicherheit
• Qualitätssicherung und Weiterentwicklung der angebotenen Services

Eine Verwendung der Daten zu Werbezwecken erfolgt nicht.

6. Speicherung und Löschung

Die für Berechnungen und Simulationen bereitgestellten Daten werden ausschliesslich für die Dauer der jeweiligen Nutzungssitzung bearbeitet.

Nach Beendigung der Nutzungssitzung werden diese Daten gelöscht. Es erfolgt keine dauerhafte Speicherung der eingegebenen Vorsorge-, Vermögens- oder Einkommensdaten auf den Systemen des ASIP.

Zur Verbesserung der Benutzerfreundlichkeit können Ihre Eingaben lokal in Ihrem Browser gespeichert bleiben. Diese Daten verbleiben ausschliesslich auf Ihrem Endgerät, werden nicht an den ASIP übermittelt und können von Ihnen jederzeit gelöscht werden.

Der ASIP führt keine personenbezogenen Nutzerkonten und erstellt keine personenbezogenen Nutzerprofile.

Vorbehalten bleiben technisch notwendige Protokolldaten, welche zur Gewährleistung der Systemsicherheit, zur Fehleranalyse oder zur Erfüllung gesetzlicher Pflichten vorübergehend gespeichert werden können.

7. Statistische Auswertungen

Zur Messung der Nutzung des Portals sowie zur Qualitätssicherung und Weiterentwicklung der angebotenen Dienstleistungen können statistische Auswertungen erstellt werden.

Solche Auswertungen erfolgen ausschliesslich in anonymisierter Form, die keine Rückschlüsse auf einzelne Personen zulässt.

8. Betrieb und Auftragsbearbeitung

Der technische Betrieb des Portals, die Entwicklung der Anwendungen, das Hosting sowie Support- und Wartungsleistungen werden im Auftrag des ASIP durch die p-alm Software AG erbracht.

Die p-alm Software AG bearbeitet Daten ausschliesslich im Rahmen ihrer Tätigkeit als technische Dienstleisterin und gemäss den Weisungen des ASIP.

9. Datensicherheit

Der ASIP und seine Dienstleister treffen angemessene technische und organisatorische Massnahmen, um die bearbeiteten Daten vor Verlust, Missbrauch, unberechtigtem Zugriff oder unzulässiger Offenlegung zu schützen.

Die Übertragung von Daten zwischen Ihrem Endgerät und dem Portal erfolgt verschlüsselt.

10. Hosting & technische Infrastruktur

Die Plattform wird auf Servern gehostet, die sich ausschliesslich in der Schweiz befinden. DNS-Auflösung und CDN-Dienste werden über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) abgewickelt. Cloudflare fungiert dabei als Reverse Proxy zur Absicherung und Beschleunigung der Website.

Die Datenübermittlung an Cloudflare erfolgt auf Basis eines Data Processing Agreements (DPA) und der EU-Standardvertragsklauseln. Cloudflare verarbeitet dabei in der Regel nur Metadaten (IP-Adresse, angefragte Domain) ohne Zugriff auf Nutzerinhalte.

11. Webanalyse und Cookies

Das Portal kann Cookies oder vergleichbare Technologien verwenden, um die Benutzerfreundlichkeit, Sicherheit und Stabilität der Website sicherzustellen.

Soweit Webanalyse-Tools eingesetzt werden, erfolgt dies ausschliesslich zur Verbesserung des Angebots und zur Erstellung aggregierter Nutzungsstatistiken.

Die Webanalyse erfolgt auf Systemen, die durch den ASIP oder dessen beauftragte Dienstleister betrieben werden. Die erhobenen Daten werden nicht an Werbenetzwerke oder Marketingplattformen weitergegeben.

Zur Analyse und laufenden Verbesserung unseres Angebots verwenden wir Matomo, eine Webanalyse-Software.

12. Links zu Drittangeboten

Das Portal kann Verweise auf Websites oder Angebote Dritter enthalten. Für deren Inhalte und Datenschutzpraktiken übernimmt der ASIP keine Verantwortung.

Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

13. Einbindung von Videos

Auf einzelnen Seiten können Videos der Plattformen Vimeo oder YouTube eingebunden sein.

Anbieter sind:

sowie

Beim Aufruf einer Seite mit eingebettetem Video kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können technische Informationen wie Ihre IP-Adresse, Geräteinformationen sowie Informationen über den Besuch der betreffenden Seite an den jeweiligen Anbieter übermittelt werden.

Sofern Sie beim jeweiligen Anbieter angemeldet sind, kann dieser den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

Die Bearbeitung von Personendaten erfolgt in eigener Verantwortung des jeweiligen Anbieters. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Vimeo beziehungsweise Google (YouTube).

Soweit technisch verfügbar, bemühen wir uns um datenschutzfreundliche Einbindungsformen von Videos. Die Verbindung zum jeweiligen Anbieter wird grundsätzlich erst hergestellt, wenn eine nutzende Person ein Video aktiv startet.

14. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts haben betroffene Personen insbesondere das Recht auf:

• Auskunft über bearbeitete Personendaten
• Berichtigung unrichtiger Daten
• Löschung von Personendaten, soweit gesetzlich vorgesehen
• Einschränkung oder Widerspruch gegen eine Datenbearbeitung, soweit gesetzlich vorgesehen
• Geltendmachung weiterer Rechte gemäss anwendbarem Datenschutzrecht

Anfragen können an den ASIP gerichtet werden.

15. Nutzungsbedingungen und Datenschutzerklärung zum eingesetzten Chatbot

Der Chatbot «Vera» basiert auf der Technologie von OpenAI (ChatGPT) und dient ausschliesslich dazu, Fragen im Zusammenhang mit Rente und Kapitalbezug zu beantworten. Es ist wichtig, dass keine persönlichen Daten wie Wohnadresse, Namen, Telefonnummern oder AHV-Nummern preisgegeben werden, da Vera diese nicht anfordert oder speichert.

Der Chatbot ist als externes Widget in die Webseite eingebettet und hat keinen Zugriff auf die übermittelten Daten in den Bereichen Rechner und Ratgeber.

15.1 Verarbeiten der Daten

Bei der Nutzung des Chatbots werden automatisch Server-Logdaten (gewöhnlich in anonymisierter oder gekürzter Form) protokolliert. Diese Daten werden aus technischen Gründen (Bereitstellung, Sicherheit, Missbrauchsschutz) beim Zugriff automatisch erhoben. Die Daten werden nach kurzer Zeit automatisiert gelöscht und nicht zu Analyse- oder Marketingzwecken verwendet.

Wir speichern:

• die von Ihnen gestellten Fragen (Eingaben)
• die generierten Antworten des Chatbots
• freiwillig übermitteltes Feedback

Es werden somit keine personenbezogenen Daten bearbeitet.

Diese Daten dienen:

• der technischen Bereitstellung
• der Sicherstellung des Betriebs und der IT-Sicherheit
• der Qualitätskontrolle und Weiterentwicklung des Chatbots

Es werden keine Profiling-Massnahmen oder automatisierten Entscheide im rechtlichen Sinne durchgeführt.

15.2 Weitergabe und Übermittlung ins Ausland

Für den Betrieb von Vera setzen wir folgende Auftragsbearbeiter ein:

• Vercel (Bereitstellung/Hosting des Frontends)
• Pinecone (Vektordatenbank für Wissensbasis)
• OpenAI (Sprachmodellverarbeitung)

Diese Dienstleister können Daten in folgende Staaten übermitteln:

• Kanada: von der Schweiz anerkannter Staat mit angemessenem Datenschutzniveau
• USA: Es kommen die von der Schweiz anerkannten Standardvertragsklauseln (SCC) bei den Anbietern zum Einsatz, um ein angemessenes Schutzniveau sicherzustellen.

Es werden keinerlei Daten ohne Rechtsgrundlage an Dritte weitergegeben.

15.3 Speicherdauer

Technische Protokolldaten und Chatprotokolle werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist, und danach gelöscht. Standardmässig beträgt die Speicherdauer:

• Chat- und Feedbackdaten: max. 90 Tage
• technische Serverlogs: gemäss üblichen technischen Erfordernissen (typisch 7 bis 30 Tage)

15.4 Haftungsausschluss

ASIP übernimmt keine Haftung für die Richtigkeit der Informationen, die durch den Chatbot bereitgestellt werden, oder für die Datenschutzpraktiken der Nutzerinnen und Nutzer. Wir bemühen uns stetig, die Leistung von Vera zu optimieren. Hierzu können Chat-Protokolle anonymisiert ausgewertet werden, um die Antworten des Chatbots zu verbessern. Jegliche Manipulation des Chatbots sowie das gezielte Provozieren und Veröffentlichen von Fehlverhalten sind untersagt.

15.5 Zustimmung

Diese Bestimmungen sind dazu gedacht, den sicheren und verantwortungsvollen Umgang mit Vera zu fördern und gleichzeitig Datenschutz und Nutzererlebnis zu gewährleisten. Durch die Nutzung von Vera stimmen Sie den Nutzungsbedingungen und der Datenschutzerklärung zu.

16. Änderungen dieser Datenschutzerklärung

Der ASIP kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf www.renteundkapital.ch veröffentlichte Fassung.