Datenschutzerklärung arvy App

Unsere Datenschutzerklärung beschreibt, welche Personendaten arvy AG bei der Nutzung der arvy App über dich erhebt, bearbeitet, nutzt und speichert. Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Wir behandeln deine Personendaten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Deine Personendaten werden an Dritte nur übermittelt, wenn dies zum Zweck der Vertragsabwicklung erforderlich ist, du zuvor eingewilligt hast, oder soweit gesetzliche Bestimmungen dies erlauben oder verlangen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Diese Erklärung kann jederzeit aktualisiert werden, wobei wir dich immer über Änderungen informieren. Die aktuelle Fassung der Datenschutzerklärung ist auf unserer Website abrufbar unter https://arvy-preview.aramiko.ch/de/datenschutzerklaerung-arvy-app/

1. Verantwortliche Stelle

Erhebung, Bearbeitung und Nutzung der von dir bei der Benutzung der arvy App erhobenen Personendaten erfolgt durch:

arvy AG, Claridenstrasse 36, 8002 Zürich Schweiz («arvy»),

E-Mail: hello@arvy-preview.aramiko.ch

Nähere Informationen zu arvy findest du im Impressum unserer Webseite.

2. Anwendungsbereich und Abgrenzung

Diese Datenschutzerklärung gilt nur für die Nutzung der arvy App und damit

insbesondere nicht für:

• den Besuch und die Nutzung der arvy Website (weitere Informationen zum Datenschutz im Zusammenhang mit der Nutzung der arvy Website findest du in der dafür geltenden Datenschutzerklärung auf unserer Website);
• persönliche Informationen, die im Rahmen von angekündigten Aufzeichnungen von Telefongesprächen mit unseren Mitarbeitenden gesammelt und gespeichert werden können, um unseren gesetzlichen Verpflichtungen nachzukommen oder für geschäftliche Zwecke von arvy;
• andere Websites, auf die du über einen Link weitergeleitet wirst.

3. Rechtsgrundlagen für die Datenbearbeitung

Wir erheben, verarbeiten und nutzen deine Personendaten rechtmässig sowie nach Treu und Glauben. Abhängig vom Zweck der jeweiligen Datenbearbeitung bearbeitet arvy deine Personendaten aufgrund folgender Rechtsgrundlagen:

3.1 Vertragliche Pflichten

Mit erster Priorität bearbeitet arvy Personendaten im Rahmen der Anbahnung oder der Durchführung von Verträgen mit Kunden, insbesondere um die arvy-App und darauf angebotene Leistungen zu verwalten, zu betreiben, zu unterhalten und zu verbessern.

3.2 Gesetzliche Pflichten

arvy muss die anwendbaren Gesetze einhalten und kann aufgrund einer gesetzlichen Pflicht oder einer behördlichen Anordnung zur Auskunft, Meldung und Herausgabe deiner Personendaten verpflichtet werden.

3.3 Zur Wahrung berechtigter Interessen

Soweit erforderlich, bearbeitet arvy deine Personendaten über die eigentliche Vertragserfüllung hinaus zur Wahrung von eigenen berechtigten Interessen oder berechtigten Interessen von Dritten, z.B. zur Überwachung und Steuerung von Geldwäscherei und anderen operationellen Risiken, für Planungs-, Produktentwicklungs- und statistische Zwecke, für Marketing- und

Marktforschungszwecke um angemessen über das arvy Dienstleistungsangebot zu informieren und zur Wahrung und Sicherung der Ansprüche von arvy im Falle von Forderungen an arvy bzw. an die Kunden von arvy, sowie zur Wahrung der Sicherheit der Kunden und Mitarbeitenden.

3.4 Einwilligung

Bei weiteren, über die eigentliche Vertragserfüllung hinausgehenden Bearbeitungszwecken kann die Bearbeitung von deinen Personendaten auf deiner Einwilligung basieren, die du jederzeit widerrufen kannst.

4. Welche Personendaten verwendet arvy?

arvy strebt an, nur so viele Daten über dich zu speichern, dass dir der komplette Funktionsumfang bei höchstmöglicher Sicherheit angeboten werden kann. Damit wir dir die Nutzungsmöglichkeiten vertragsgemäss anbieten können, erhebt, speichert, bearbeitet und nutzt arvy Personendaten. Eine Weitergabe deiner Personendaten an Dritte erfolgt nur, wenn wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind, du vorher entsprechend eingewilligt hast, oder soweit diese Dritten ein berechtigtes Interesse geltend machen können. Zusatzangebote, die eine Weiterbearbeitung deiner Personendaten bedingen, bedürfen deiner expliziten Zustimmung.

4.1 Login arvy App

Zum arvy App Login (nach Registrierung über arvy und Kontoeröffnung bei der Hypothekarbank Lenzburg) musst du deine Handynummer, E-Mail und dein Passwort angeben.

4.2 Identifikation mit Fingerabdruck und Gesichtserkennung

Die arvy App kann eine Anmeldung durch Fingerabdruck und Gesichtserkennung ermöglichen, wenn das von dir genutzte Gerät diese Funktion unterstützt. In diesem Zusammenhang erhalten weder arvy noch die arvy App deine biometrischen Daten. Solltest du weitere Informationen zur Funktionsweise der Identifikation durch Fingerabdruck oder Gesichtserkennung wünschen, wende dich bitte an den jeweiligen Anbieter dieser Funktion.

4.3 Datenerhebung und Bearbeitung bei Eröffnung und Nutzung des arvy Portfolios und Abschluss des Vermögensverwaltungsvertrags

Stammdaten: Zum Zwecke der Eröffnung des arvy Portfolios bei der Hypothekarbank Lenzburg AG, der Nutzung der Dienste von arvy und des Abschluss des Vermögensverwaltungsvertrags werden beim Onboarding die folgenden Personendaten erhoben, genutzt, bearbeitet und gespeichert:

• Anrede
• Vor- und Nachname
• Geburtsdatum
• Geschlecht
• Familienstand
• E-MaiI-Adresse
• Staatsangehörigkeit
• Wohnadresse
• Mobilfunknummer
• Wirtschaftliches Eigentum
• Steuerdomizil und US-Steuerpflicht
• Ton- und Videoaufnahmen im Rahmen der Identifikation
• Kopie des Identifikationsdokuments
• Typ des Identifikationsdokuments
• Ausstellungsdatum
• Ablaufdatum
• ID-Nummer
• Auszahlungskonto

Kündigung: Kündigst du dein arvy Depot bei der Hypothekarbank Lenzburg, bleiben Kundendaten zwecks Verhinderung von Missbrauch und gemäss den regulatorischen Vorschriften während 10 Jahren bei arvy gespeichert. Durch das ordnungsgemässe Deinstallieren der arvy App werden sämtliche Daten, die von der App lokal auf deinem Gerät generiert wurden, gelöscht. Auf Kundenwunsch bzw. Anfrage löschen wir danach alle Personendaten (Name, Adresse, Transaktionen, etc.) aus produktiven Systemen, soweit gesetzlich zulässig. Für unstrukturierte Daten, wie beispielsweise Tickets mit Fragen zu einem technischen Problem oder Daten die im Rahmen eines Backups gesichert wurden, kann dir arvy keine vollständige Löschung garantieren.

Benachrichtigungen: Wenn du die arvy App nutzt, wirst du die Funktion «Benachrichtigungen» aktivieren können, um aktuell zu arvy informiert zu werden. Diese Funktion nutzt den Apple Push Notification Service (APNS) der Apple Inc. («Apple»), bzw. den Google Cloud Messaging Service (GCM) der Google Inc.(«Google»). Solltest du weitere Informationen zur Funktionsweise hierzu wünschen, wende dich bitte an den jeweiligen Anbieter dieser Funktion. arvy wird, jenach Betriebssystem deines Geräts, eine entsprechende Benachrichtigung an dich senden. In jedem Fall wird die Benachrichtigung verschlüsselt übermittelt.

4.4 Identifikationsverfahren

Die Hypothekarbank Lenzburg und arvy sind gesetzlich verpflichtet, deine Identifikation im Rahmen der Kontoeröffnung durch ein gültiges Ausweisdokument zu überprüfen und bestimmte Angaben des Ausweisdokuments zu speichern. Hierzu bieten wir dir eine Online-Identifikationsmöglichkeit, die nach den Kriterien des FINMA Rundschreibens 2016/7 «Video- und Online-Identifizierung» («FINMA RS») der Eidgenössischen Finanzmarktaufsicht FINMA («FINMA») durchgeführt wird.

Die Durchführung der Online-Identifikation erfolgt durch die Hypothekarbank Lenzburg. Diese stützt sich hierzu auf die Dienstleistungen vom in der Schweiz ansässigen und tätigen Unternehmen Intrum AG (nachfolgende «Intrum AG» genannt). Die Identitätsfeststellung erfolgt dabei unter anderem mittels elektronischer Ausweiskopie auf verschlüsselten Übertragungswegen. Arvy übermittelt den Identifikationsdokument-Typ (Pass oder ID, Nationalität) an Intrum AG. Intrum AG ordnet diesen Daten eine Vorgangsnummer zu. Für die weitere Durchführung der Online-Identifikation wird zwischen Intrum AG und deinem Endgerät eine sichere Verbindung hergestellt, welche die erforderliche digitale Prüfung der Identifikationsmerkmale ermöglicht. Um diese digitale Prüfung vorzunehmen, muss die App auf die Rück- und Frontkamera deines Endgeräts zugreifen können, damit Fotos (sowie ein durchgängiges Video) von dir, sowie der Vorder- und Rückseite deines Ausweises und ggf. deines Ausländerausweises angefertigt werden können. Diese Fotos, das Video, sowie die erfassten Personendaten werden durch Intrum AG an die Hypothekarbank Lenzburg und weiter an arvy übermittelt. Bei der Online-Identifizierung hat sich die Hypothekarbank Lenzburg der Authentizität des von dir vorgelegten Ausweises oder Reisepasses zu versichern. Dazu überprüft die Software von Intrum AG vorschriftsgemäss elektronisch die Unversehrtheit des Ausweisdokuments und die jeweiligen optischen Sicherheitsmerkmale des Ausweisdokumentes. Sollten die Sicherheitsmerkmale nicht klar erkennbar sein oder andere Auffälligkeiten vorliegen, kann es im Anschluss daran zu einer manuellen Kontrolle der aufgenommenen Fotos durch einen Hypothekarbank Lenzburg Mitarbeiter kommen.

Kundensupport: Für die Erbringung des Kundensupports verwendet arvy die Systeme der Firma Intercom und Pipedrive. Damit dir arvy optimal helfen kann, können die folgende Angaben ausschliesslich zum Zweck von Support Dienstleistungen hinterlegt werden: Name, Vorname, Email. Die so hinterlegten Daten werden im Einklang mit den anwendbaren Datenschutzbestimmungen in einem Rechenzentrum in der Europäischen Union gespeichert. Arvy speichert den Austausch zwischen dir und unserem Kundensupport, unabhängig davon, ob wir per E-Mail oder Chat oder Telefon kommunizieren, damit wir dich bei zukünftigen Anfragen besser unterstützen können. Fragen die über den Apple App Store oder den Google App Store, Social Media; wie LinkedIn oder Twitter gestellt werden, können über die Software von Intercom ebenfalls ein Ticket auslösen und gespeichert werden.

5. Welche Daten erstellt die arvy App?

Nutzungsdaten: arvy erhebt, bearbeitet, nutzt und speichert Daten, die bei Nutzung der arvy App anfallen, um das Nutzererlebnis zu verbessern, sowie Missbrauch vorzubeugen. Insbesondere sind dies IP-Adresse, Bildschirmauflösung und das Betriebssystem des für den Aufruf verwendeten Geräts, Datum und Uhrzeit des Aufrufs, die Verweildauer und die während eines Besuchs aufgerufenen Inhalte (zusammen «Nutzungsdaten»). «Freunde einladen»: arvy bietet dir die Option, deine Freunde zu arvy einzuladen. Wenn dein persönlicher Einladungscode bei einer Registrierung erfasst wurde, kann jeweils der Name von Einladenden und Eingeladenen der jeweils anderen Person angezeigt werden (z.B. in einem E-Mail). In diesem Umfang erklärst du dich jeweils mit der Weitergabe deiner Personendaten an den Eingeladenen bzw. Einladenden einverstanden und entbindest in diesem Umfang arvy von den Geheimhaltungspflichten.

6. Nutzt arvy nicht-personenbezogene/anonyme Daten?

Nicht-personenbezogene/anonyme Daten, wie z.B. Statistiken über dein verwendetes Gerät, können nicht verwendet werden, um auf deine Person Rückschluss zu ziehen. Wir nutzen solche Daten, um die Leistung und das Angebot der arvy App dauernd zu optimieren.

7. Was tut arvy, um deine Personendaten zu schützen?

Die Kommunikation zwischen arvy und der Hypothekarbank Lenzburg ist komplett durch das standardisierte Protokoll TLS/SSL verschlüsselt. Sicherheit: Sämtliche Daten werden grundsätzlich über einen Schnittstellen-Layer auf Basis einer gesicherten Application Programming Interface («API») Programmierschnittstelle der Hypothekarbank Lenzburg bzw. von arvy ausgetauscht. Alle Bankdaten befinden sich im Rechenzentrum der Hypothekarbank Lenzburg bzw. Schweizer Rechenzentren. Diese sind ISO2700l-zertifiziert. Wir unterstehen dem Schweizer Datenschutzgesetz und treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz deiner Personendaten vor unberechtigtem Zugriff und Missbrauch.

8. Wie werden Dienstleistungen Dritter verwendet?

Genau wie Banken sind auch wir auf die Dienstleistungen Dritter angewiesen, wie z.B. unser Rechenzentrum. Deine Personendaten sind in jedem Fall immer geschützt. Drittanbieter: Um technische oder organisatorische Dienstleistungen Dritter zu nutzen, die wir für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke oder unserer sonstigen Geschäftstätigkeit benötigen, können Personen- oder andere Daten der Nutzer in den Systemen solcher Dienstleister abgelegt werden, welche in einem gemäss den Standards ISO27001 zertifizierten Rechenzentrum in der Schweiz gespeichert werden, aber auch Personendaten die in den Kundensupportsystemen der Firma Pipedrive im Einklang mit den anwendbaren Datenschutzbestimmungen in einem Rechenzentrum in der Europäischen Union gespeichert werden. Unsere Dienstleister unterstehen den jeweiligen Datenschutzgesetzen und sind überdies vertraglich verpflichtet, die Personendaten ausschliesslich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten. Wir verpflichten unsere Dienstleister zur Einhaltung von technischen und organisatorischen Massnahmen, die den Schutz der Personendaten sicherstellen.

9. Was ist mit Analysediensten und Trackingtechnologien?

Um eine statistische Analyse deines Nutzungsverhaltens zu ermöglichen, setzt arvy sorgfältig ausgewählte Analysedienste und Trackingtechnologien ein. Die so erhobenen Daten sind anonymisiert. Erfasst wird nur, wie die arvy-App benutzt wird, z.B. Seitenaufrufe und Ladezeiten, aber nie personen- oder kundenidentifizierende Daten oder Inhalte. Die so erhobenen Daten dienen ausschliesslich der Fehlersuche und optimieren das Kundenerlebnis.

10. Was ist mit E-Mails?

Du hast in jeder E-Mail von uns die Möglichkeit, weitere Produktinformationen oder E-Mails abzubestellen - ausgenommen sind solche E- Mails, die für die Kundenbeziehung oder deren Beendigung erforderlich sind. Dies kannst entweder direkt selbst in der Fusszeile des E-Mails machen oder, falls diese Funktion nicht vorhanden ist, indem du dich bei unserem Kundensupport meldest. Für den Versand von E-Mails speichert arvy deine E-Mail-Adresse, deinen Vornamen und deine gewählte Sprache sowie bei Bedarf Attribute zum Kundensegment bei unserem Dienstleister für den Versand der E-Mails. Ein angemessenes Datenschutzniveau wird vertraglich von diesem Dienstleister gewährleistet.

11. Werden meine Personendaten ins Ausland übertragen?

Eine Übermittlung von Personendaten ausserhalb der Schweiz findet statt, soweit es

zur Erbringung von Leistungen erforderlich (z.B. bei der Identifikation), gesetzlich vorgeschrieben ist (z.B. im Rahmen des automatischen Informationsaustausches) oder deine Einwilligung vorliegt. arvy stellt jeweils sicher (z.B. durch die Verwendung entsprechender Datenschutzverträge), dass die Empfänger der Personendaten ein angemessenes Datenschutzniveau gewährleisten. Im Rahmen der Erbringung von Kundensupport werden alle Personendaten, wie in Abschnitt 4 beschrieben, über die Systeme der Firma Pipedrive im Einklang mit der Datenschutzgrundverordnung (DSGVO) in einem Rechenzentrum in der Europäischen Union gespeichert.

12. Dauer der Aufbewahrung von Personendaten

Arvy verarbeitet und speichert deine Personendaten für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Kontoeröffnung bis zur Vertragsbeendigung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald deine Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht

oder anonymisiert.

13. Wie kann ich mehr erfahren?

Auskunftspflicht: Auf Wunsch wird dir arvy Auskunft über alle zu dir gespeicherten Personendaten, Empfänger oder Kategorien von Empfängern, die Personendaten über dich von uns erhalten haben, und den Zweck der Speicherung erteilen. Falls zu dir gespeicherte Personendaten nicht korrekt sind, bitten wir Dich den Kundensupport zu kontaktieren, damit wir diese umgehend korrigieren können, oder sofern die Funktionalität besteht, die Personendaten direkt selbst in der arvy App anzupassen. Ferner hast du ein Recht auf Sperrung, Löschung oder Vernichtung dieser Daten. Gesetzlich vorgesehene Einschränkungen bleiben vorbehalten. Wenn du eine Einwilligung zur Nutzung von Daten erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung kann dazu führen, dass unsere Dienste dir nicht mehr uneingeschränkt zur Verfügung stehen oder das Nutzungsverhältnis beendet wird.

Kundensupport: Für Hilfe bei der Nutzung der arvy App oder für allgemeine Fragen zu dieser Datenschutzerklärung und zum Datenschutz bei arvy kannst du dich jederzeit an unseren Support unter hello@arvy-preview.aramiko.ch oder per Post an arvy AG, Claridenstrasse 36, 8002 Zürich Schweiz wenden.

14. Inkrafttreten

Diese Datenschutzerklärung tritt per sofort in Kraft. arvy behält sich jederzeitige Änderungen der Datenschutzerklärung vor. Diese werden per E-Mail oder Benachrichtigung in der App an den Kunden bekannt gegeben und gelten ohne Widerspruch innert 30 Tagen als genehmigt. Erfolgt innerhalb dieser Frist, welche ab Erhalt der Nachricht per E-Mail/Nachricht beginnt, keine Widerspruchserklärung, so gilt die geänderte Datenschutzerklärung als vereinbart und zugestimmt.