Datenschutz- und Cookie-Richtlinie

1. Einleitung und Geltungsbereich

Maclear AG mit Sitz in Wallisellen (nachfolgend Maclear) ist für den Betrieb der Plattform und der Website maclear.ch (nachfolgend die Plattform) verantwortlich. Als solche ist Maclear Verantwortliche und Eigentümerin der in diesem Zusammenhang verarbeiteten Daten.

Datenschutz und Sicherheit haben für Maclear sehr hohe Priorität. Maclear respektiert die Vertraulichkeit der Informationen von Investoren, Kreditnehmern oder anderen Nutzern der Plattform.

Maclear verpflichtet sich, alle personenbezogenen Daten der Nutzer der Plattform, insbesondere von Personen, die sich als Investoren oder als Kreditnehmer auf der Plattform registrieren, gemäss den nachfolgenden Bestimmungen zu schützen. Mit technischen und organisatorischen Sicherheitsmassnahmen werden personenbezogene Daten angemessen gegen unbefugten Zugriff, Verlust und Zerstörung geschützt.

Diese Datenschutz- und Cookie-Richtlinie informiert darüber, welche Daten erhoben werden sowie wie die Datensicherheit gewährleistet und Daten unter Einhaltung des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet, genutzt und geschützt werden. Die Daten werden strikt im Rahmen der geltenden Datenschutzbestimmungen der Schweiz und der EU verarbeitet.

Die Bestimmungen gelten nicht für Websites Dritter, die über auf der Plattform oder in E-Mails von Maclear bereitgestellte Links erreichbar sind. Maclear ist nicht dafür verantwortlich, wie diese Unternehmen mit Daten umgehen. Der Nutzer sollte die Datenschutzrichtlinien dieser Dritten konsultieren.

Durch den Zugriff auf und die Nutzung der Homepage von Maclear akzeptiert der Nutzer die Bedingungen, wie Daten von Maclear gemäss dieser Datenschutz- und Cookie-Richtlinie verarbeitet, genutzt und geschützt werden. Der Nutzer hat das Recht, Maclear keine personenbezogenen Informationen zur Verfügung zu stellen; das Gesetz verpflichtet Maclear jedoch, bestimmte Daten über den Nutzer zu erheben. Maclear ist möglicherweise nicht in der Lage, einem Nutzer, der nicht alle von Maclear verlangten Informationen bereitstellt, den vollen Service anzubieten.

2. Privacy by Design und by Default

Maclear stellt sicher, dass technische und organisatorische Vorkehrungen getroffen werden, um die Einhaltung dieser Datenschutz- und Cookie-Richtlinie zu gewährleisten. Maclear hat intern einen Datenschutzbeauftragten ernannt, der für die Einhaltung der Datenschutz- und Cookie-Richtlinie und dafür verantwortlich ist, dass ihre Grundsätze jederzeit beachtet werden.

Diese Grundsätze sind insbesondere die Datenminimierung, die Pseudonymisierung soweit möglich, die Zwecktrennung der Daten, weitreichende Zugangsbeschränkungen und ein aktives Löschkonzept.

Darüber hinaus stellt Maclear sicher, dass die Standardeinstellungen so gewählt sind, dass die Datenverarbeitung auf das notwendige Minimum beschränkt ist und der Standard somit den maximalen Schutz für den Nutzer der Plattform widerspiegelt.

3. Datenverarbeitung

Maclear verarbeitet personenbezogene Daten von Nutzern, die Nutzer bei der Registrierung oder Nutzung der Plattform übermitteln. Dazu können insbesondere Name, Adresse, Geburtsdatum, Geschlecht, E-Mail, Telefonnummern, Ausweisdokumente usw. gehören.

Die Daten werden strikt im Rahmen der geltenden Datenschutzvorschriften verarbeitet. Die Daten werden von Maclear nur zur bestimmungsgemässen Erbringung der Dienstleistung verwendet. Mit der Bereitstellung von Daten stimmt der Nutzer zu, dass Maclear Daten gemäss dieser Datenschutz- und Cookie-Richtlinie und zum Zweck der Erbringung der Hauptdienstleistung der Plattform, der Kontaktaufnahme mit dem Nutzer, der Bereitstellung des Newsletters und der Durchführung von Analysen erhebt, speichert, nutzt und übermittelt.

3.1 Erhebung von Daten

Grundsätzlich werden personenbezogene Daten direkt vom Nutzer erhoben, z. B. wenn er Daten über die Plattform übermittelt oder kommuniziert, können aber auch aus anderen Quellen erhoben werden. So werden beispielsweise auch Daten aus öffentlichen Registern erhoben; dies gilt insbesondere für Kreditnehmerdaten, für die Betreibungsregister und Auskunfteien konsultiert werden.

Die erhobenen Daten variieren einerseits danach, ob der Nutzer der Plattform registriert ist oder nicht, und andererseits danach, ob er als Investor oder als Kreditnehmer registriert ist.

Websites der Plattform können ohne Registrierung besucht werden. Beim Aufrufen von Websites der Plattform können unter anderem IP-Adressen aller Nutzer, die besuchten Websites, Datum und Dauer sowie die verwendete Browser-Software, das Herkunftsland und die Zeitzoneneinstellung automatisch erfasst werden. Abgesehen von den genannten Daten, die vom Webserver oder von Dritten beim Besuch der Websites automatisch erfasst werden, werden ohne Registrierung keine weiteren personenbezogenen Daten erhoben, und diese Daten können keiner bestimmten Person zugeordnet werden.

Bei der Registrierung als Investor werden personenbezogene Daten gemäss dem Registrierungsprozess erhoben. Dazu gehören Vor- und Nachname, Nationalität, Adresse oder Wohnsitz, Beruf, Firmenname, Telefonnummer, E-Mail-Adresse, Bankverbindung.

Bei der Registrierung als Kreditnehmer werden zusätzlich zu den oben genannten Daten weitere Daten erhoben. Einerseits die Daten, die im Registrierungsprozess angefordert werden, andererseits werden zusätzliche Daten aus externen Quellen erhoben, etwa aus dem Betreibungsregister, aus Bonitätsinformationsquellen und von Auskunfteien.

Maclear verwendet auch Cookies zur Erhebung von Informationen, um die Nutzung der Plattform und die Kommunikation zu erleichtern, sowie Analysetools (siehe unten).

3.2 Verwendung von Daten

Diese verarbeiteten Daten werden für die bestimmungsgemässe Erbringung von Dienstleistungen durch Maclear gemäss den Allgemeinen Geschäftsbedingungen, für die Nutzung und Verwaltung von Nutzern, für die technische Administration und Weiterentwicklung der Plattform, zur Verbesserung der Kundenbetreuung und Dienstleistungserbringung sowie für Marketing verwendet.

Der Nutzer erlaubt Maclear, die durch Ausfüllen des Registrierungsformulars bereitgestellten Daten zur Beantwortung jeglicher Anfragen zu verwenden.

Durch die Anmeldung zum Newsletter erlaubt der Nutzer Maclear, Name und E-Mail-Adresse zur Bereitstellung des Newsletters zu verwenden. Der Nutzer kann sich jederzeit abmelden.

3.3 Übermittlung von Daten

Maclear übermittelt Nutzerdaten an Dritte in der Schweiz und im Ausland strikt im Rahmen der oben und in den Allgemeinen Geschäftsbedingungen beschriebenen Tätigkeiten von Maclear. Dabei stellt Maclear sicher, dass nur die notwendigsten Daten übermittelt werden. Insbesondere können Daten an Auskunfteien, Inkassounternehmen, gesetzlich befugte Behörden, Lieferanten und andere Dritte weitergegeben werden.

Die Empfänger dieser Daten sind zur Einhaltung der Datenschutzvorschriften verpflichtet. Soweit erforderlich, schliesst Maclear auch Vereinbarungen ab, die die Empfänger zu angemessener Datensicherheit verpflichten.

Im Rahmen der gesetzlichen Anforderungen der Geldwäschegesetzgebung führen Maclear und zu diesem Zweck beauftragte Dritte Abfragen durch, um die Identität und andere für den Einzelfall relevante Informationen zu überprüfen. Maclear arbeitet mit Acuant Inc., einer in den USA gegründeten Gesellschaft, zusammen, die die Identifizierung und andere AML-Pflichten für Maclear wahrnimmt.

Die Informationen zu Projekten werden auf der Plattform bereitgestellt. Dies betrifft die Titel der Projekte, die auch für nicht registrierte Besucher der Plattform sichtbar sind. Die vom Kreditnehmer bereitgestellte Projektbeschreibung wird allen registrierten Nutzern auf der Plattform zur Verfügung gestellt.

Im Rahmen des Kredit-Vorprüfungsprozesses unternimmt Maclear alle erforderlichen Schritte, um die Bonität des Kreditnehmers zu bewerten und so die Kreditlinie und den Zinssatz festzulegen. In diesem Prozess werden Informationen mit Auskunfteien ausgetauscht. Dies dient auch der Betrugsprävention und ist in gewissem Umfang durch Geldwäschevorschriften vorgeschrieben. Die Daten werden mit diesen Agenturen ausgetauscht, solange der Kreditnehmer Nutzer der Plattform ist. Wird der Kredit nicht zurückgezahlt, werden die Informationen nach einer angemessenen Mahnung an die Auskunftei weitergeleitet. Die Auskunftei erfasst die Informationen und kann sie an Dritte weitergeben.

Bei einem meldepflichtigen Sachverhalt gemäss Art. 9 GwG oder Art. 305ter Abs. 2 StGB werden die relevanten Informationen von Maclear an die designierte Meldestelle in Bern, das MROS (Schweizer FIU), übermittelt.

3.4 Speicherung und Zugriff auf Daten

Maclear ist intern so organisiert, dass Zugriffsberechtigungen klar definiert und auf die notwendigsten Personen beschränkt sind. Darüber hinaus sind die Zugriffsrechte so gestaltet, dass die Verantwortlichen nur auf die notwendigsten Daten zugreifen können. Der interne Datenschutzbeauftragte überprüft die kontinuierliche Einhaltung dieser Anforderung durch regelmässige Kontrollen.

Personenbezogene Daten bedeuten alle Informationen, die sich auf eine natürliche oder juristische Person, Einrichtung oder Vereinigung beziehen, die identifiziert ist oder identifiziert werden kann, auch indirekt, durch Bezugnahme auf andere Informationen, einschliesslich einer persönlichen Identifikationsnummer, insbesondere Namen, Adressen, E-Mail-Adressen und andere persönliche oder sachliche Daten, die Maclear im Einzelfall erheben kann.

Personenbezogene Daten werden in Übereinstimmung mit allen geltenden Datenschutzgesetzen einschliesslich etwaiger Änderungen verarbeitet. Die Daten werden auf Servern in der Schweiz gespeichert, deren Rechenzentren höchsten Anforderungen genügen. Die Speicherung erfolgt nur so lange, wie der Zweck oder gesetzliche Vorschriften es erfordern.

Maclear verarbeitet die Daten des Nutzers so lange, wie es für die Erfüllung der vertraglichen Verpflichtung und die Einhaltung gesetzlicher Verpflichtungen oder anderer mit der Verarbeitung verfolgter Zwecke erforderlich ist. Dies umfasst die gesamte Dauer der Geschäftsbeziehung einschliesslich der Anbahnung. Der darüber hinausgehende Zeitraum ist ebenfalls betroffen, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen. Personenbezogene Daten können für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen Maclear geltend gemacht werden können, oder soweit Maclear anderweitig gesetzlich dazu verpflichtet ist oder berechtigte Geschäftsinteressen eine weitere Aufbewahrung erfordern (z. B. zu Beweis- und Dokumentationszwecken). Sobald die Nutzerdaten für die genannten Zwecke nicht mehr benötigt werden, werden sie gelöscht oder, soweit möglich, anonymisiert.

Die von Maclear erhobenen Daten unterliegen höchstmöglichen Vertraulichkeitsstandards und werden mit grösstmöglicher Sorgfalt behandelt. Maclear hat alle angemessenen organisatorischen und technischen Massnahmen getroffen, um die Daten vor unbefugtem Zugriff, Missbrauch, Zerstörung, Manipulation und Offenlegung zu schützen.

Die Datenverarbeitung ist IT-gestützt und computerisiert. Es werden organisatorische Verfahren zum Schutz der Datensicherheit befolgt. In einigen Fällen können die Daten auch bestimmten verantwortlichen Personen innerhalb von Maclear zugänglich sein, die am Betrieb der Website beteiligt sind (Administration, Marketing, Rechtsabteilung, Systemadministration). Es ist auch möglich, dass die Daten beauftragten Dritten in der Schweiz oder im Ausland zugänglich werden (z. B. externe technische Dienstleister, Postdienstleister, Hosting-Anbieter, IT-Unternehmen, Kommunikationsagenturen). Die aktualisierte Liste dieser Parteien kann jederzeit bei der für die Datensicherheit bei Maclear verantwortlichen Person angefordert werden.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein solcher Widerruf berührt jedoch nicht die bereits verarbeiteten Daten.

4. Cookies und Analytics

4.1 Cookies

Maclear verwendet Cookies für die Plattform, um die Nutzung der Plattform und die Kommunikation zu erleichtern. Um sicherzustellen, dass die Plattform bei einem späteren Zugriff an die Einstellungen des Nutzers angepasst ist, werden Details in dauerhaften Cookies gespeichert. Cookies ermöglichen es, die Plattform nach den Bedürfnissen des Nutzers zu gestalten. Cookies werden auch verwendet, um den Nutzer beim nächsten Zugriff auf die Plattform wiederzuerkennen, Werbemassnahmen zu verbessern und Fehlfunktionen der Plattform zu erkennen (siehe unten verwendete Cookies).

Maclear kann mit Dritten zusammenarbeiten, um bei der Erhebung solcher Daten und für Analysezwecke zu helfen (siehe Analytics unten). Die Drittanbieter informieren über die erhobenen Daten.

Cookies sind kleine Datenblöcke, die von einem Webserver erstellt werden, während ein Nutzer eine Website durchsucht, und vom Webbrowser des Nutzers auf dem Computer oder einem anderen Gerät des Nutzers abgelegt werden. Die Verwendung von Cookies kann in den Browsereinstellungen deaktiviert werden. Der Nutzer kann die Erhebung der Daten mit Add-ons vermeiden. Cookies können auch manuell gelöscht werden. Dies kann jedoch die Nutzung der Plattform einschränken oder sogar verhindern.

Cookies enthalten keine Informationen, die den einzelnen Nutzer direkt identifizieren können. Eine anonymisierte Übertragung und Speicherung der Daten ist sichergestellt. Keine sensiblen Daten wie Bankdaten werden in Cookies gespeichert. Die von Maclear verwendeten Cookies können den Computer oder ein anderes Gerät des Nutzers nicht schädigen.

Durch die Nutzung der Website von Maclear und die Zustimmung zum Empfang von Marketing-E-Mails einschliesslich Newslettern stimmt der Nutzer der Verwendung von Cookies und ähnlichen Systemen durch Maclear zu. Maclear verwendet essenzielle, Targeting-, Funktions- und Performance-Cookies. Essenzielle Cookies ermöglichen die grundlegende Nutzung der Plattform und erheben keine Informationen über den Nutzer, die für Marketing oder Nachverfolgbarkeit verwendet werden könnten. Dadurch kann der Nutzer angemeldet bleiben und sich auf der Plattform bewegen, ohne ständig seine Daten erneut eingeben zu müssen. Diese Cookies erheben keine Informationen über den Nutzer, die für Marketingzwecke verwendet werden können.

Targeting-Cookies verknüpfen Drittanbieterdienste, beispielsweise von Social-Network-Plattformen, und stellen Informationen an Werbeagenturen bereit. Diese Cookies sind mit Drittanbieterdiensten wie Social-Media-Schaltflächen verknüpft. Sie werden verwendet, um gezielte Werbung zu ermöglichen und Informationen an spezialisierte Werbeagenturen und Dritte bereitzustellen. Der Nutzer kann steuern, ob solche Cookies verwendet werden. Wenn der Nutzer solche Cookies ablehnt, können einige Dienste von Maclear deaktiviert sein.

Funktions-Cookies werden für einen späteren Besuch des Nutzers auf der Plattform verwendet und ermöglichen das Merken von Inhalten sowie die Personalisierung von Inhalten und Speichereinstellungen (z. B. Sprache). Performance-Cookies erheben anonyme Informationen über die individuelle Nutzung der Plattform, um die allgemeine Nutzung der Plattform zu analysieren und Fehlfunktionen auf der Plattform zu erkennen. Diese Cookies erheben keine Daten, die zu Identifikationszwecken verwendet werden können. Einige dieser Cookies werden von Dritten bereitgestellt (siehe Analytics unten).

4.2 Analytics

Maclear erhebt auch Kundendaten durch die Nutzung von Datenanalysen. Dies dient der Erstellung umfassender Kundenprofile aus diesen Daten und ermöglicht Maclear Einblicke in das Kundenverhalten, um ein personalisierteres Erlebnis zu bieten und so seine Produkte zu verbessern.

Maclear verwendet Google Analytics, einen Webanalysedienst von Google, Inc (Google), der Cookies verwendet, um zu analysieren, wie Nutzer die Plattform von Maclear nutzen. Google wird diese Informationen verwenden, um die Nutzung der Plattform auszuwerten, Berichte über Website-Aktivitäten für Website-Betreiber zu erstellen und andere mit Website-Aktivitäten und Internetnutzung verbundene Dienstleistungen zu erbringen. Google kann diese Informationen auch an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder sofern dies zum Schutz der Rechte, des Eigentums und/oder der Sicherheit von Google, seiner Nutzer oder der Öffentlichkeit angemessen und erforderlich ist oder sofern solche Dritten die Informationen im Auftrag von Google verarbeiten. Weitere Informationen zur Datennutzung durch Google finden Sie unter www.google.de/policies/privacy/partners/.

5. Social-Media-Plugins

Die Plattform kann Social Plugins sozialer Netzwerke verwenden, wie Facebook, betrieben von Meta, Inc.; Twitter, betrieben von Twitter, Inc.; linkedIn.com, betrieben von LinkedIn Corporation. Beim Aufrufen einer Website über die Maclear-Plattform, die Plugins enthält, wird eine direkte Verbindung zu den Servern des jeweiligen sozialen Netzwerks hergestellt. Der Inhalt des Plugins wird vom jeweiligen sozialen Netzwerk direkt an den Browser übermittelt und vom Browser in die Website integriert, wobei jeder Aufruf einer jeweiligen Website an das soziale Netzwerk weitergeleitet wird.

Wenn sich der Nutzer in das jeweilige soziale Netzwerk einloggt, kann das Netzwerk den Besuch dem Nutzerkonto des jeweiligen sozialen Netzwerks zuordnen. Bei der Interaktion mit Plugins übermittelt der Browser die entsprechenden Informationen direkt an das jeweilige soziale Netzwerk, das diese Informationen speichert. Der Nutzer wird gebeten, die Datenschutzinformationen des jeweiligen sozialen Netzwerks zu konsultieren, um sich über Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch das jeweilige soziale Netzwerk sowie die damit verbundenen Rechte und Optionen zum Schutz der Privatsphäre zu informieren.

6. Auskunfts- und Löschungsrechte

Gemäss geltendem Recht hat der Nutzer das Recht auf Auskunft, Berichtigung und Löschung seiner personenbezogenen Daten, das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen die Datenverarbeitung sowie das Recht, bestimmte personenbezogene Daten zur Übertragung an einen anderen Verantwortlichen zu erhalten (Datenportabilität). Dies ist durch die gesetzlichen Einschränkungen begrenzt, denen Maclear unterliegt.

Die Ausübung des Widerrufsrechts kann mit den vertraglichen Verpflichtungen des Nutzers kollidieren und Folgen wie vorzeitige Vertragsbeendigung oder Kosten nach sich ziehen. Sollte dies der Fall sein, wird Maclear den Nutzer im Voraus informieren, sofern dies nicht bereits vertraglich vereinbart wurde.

Als betroffene Person hat jeder Nutzer das Recht, seine Rechte gerichtlich geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, die in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte ist (www.edoeb.admin.ch).

7. Meldung von Datenschutzverletzungen

Datenschutzverletzungen, wie ein erfolgreich gegen die Plattform geführter Cyberangriff, die ein hohes Risiko zur Folge haben, werden dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten gemeldet. Dafür muss eine Verletzung der Datensicherheit vorliegen und die Verletzung muss ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person zur Folge haben.

Die Meldung erfolgt innerhalb von 72 Stunden ab dem Zeitpunkt der Kenntnis der Verletzung. Sie erfolgt nur bei tatsächlich eingetretenen Verletzungen. Art der Verletzung, Folgen und Massnahmen werden gemeldet. Ist die Meldung objektiv unmöglich oder unverhältnismässig, kann darauf verzichtet werden.

Wenn der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte dies verlangt oder wenn dies zum Schutz des Nutzers erforderlich ist, werden die betroffenen Personen informiert.

Der interne Datenschutzbeauftragte definiert die Prozessabläufe für die Meldung im Falle einer Datenschutzverletzung und entscheidet über die Durchführung sowie über Inhalt und Umfang einer solchen Meldung.

8. Änderung der Datenschutzrichtlinie

Der interne Datenschutzbeauftragte überprüft diese Datenschutz- und Cookie-Richtlinie regelmässig auf Einhaltung und leitet notwendige Anpassungen unverzüglich ein. Bei der Entwicklung neuer Technologien und Dienstleistungen stellt der interne Datenschutzbeauftragte sicher, dass der Datenschutz einbezogen wird.

Maclear ist berechtigt, diese Datenschutz- und Cookie-Richtlinie jederzeit und ohne Angabe von Gründen zu ändern und die aktuelle Version auf seiner Plattform zu veröffentlichen. Der Nutzer sollte diese Datenschutzrichtlinie regelmässig konsultieren. Widerspricht ein Nutzer einer der Änderungen, muss er die Nutzung der Website einstellen. Der Nutzer kann die Entfernung der personenbezogenen Daten verlangen.

9. Haftungsausschluss

Diese Datenschutzrichtlinie gilt für alle Daten, die Maclear im Zusammenhang mit der Nutzung der Website/Plattform durch den Nutzer erhält. Sie deckt nicht die Inhalte von Websites Dritter ab, auch wenn der Nutzer über Links auf der Website von Maclear auf diese Websites Dritter zugreift. Maclear hat keine Kontrolle über und übernimmt keine Verantwortung für Inhalt, Datenaufbereitung und Datenverwaltung von Websites Dritter. Nutzer werden ausdrücklich gebeten, die spezifischen Datenschutzerklärungen der jeweiligen Website Dritter zu beachten.

Werden personenbezogene Daten ins Ausland übermittelt, unterliegen die personenbezogenen Daten im Empfängerland nicht in jedem Fall einem Schutz, der dem in der Schweiz gleichwertig ist. Maclear übernimmt keine Haftung für die Sicherheit elektronisch übermittelter Daten; Nutzer sollten sich bewusst sein, dass die Nutzung des Internets nicht vollständig sicher ist und die Sicherheit oder Integrität personenbezogener Informationen, die von Nutzern über das Internet übermittelt werden, nicht gewährleistet werden kann. Unbefugte Dritte können auf über die oben genannten Kanäle ausgetauschte Informationen zugreifen, und die Daten können beschädigt oder ihr Inhalt verändert werden.