Datenschutzerklärung

1. Worum es in dieser Datenschutzerklärung geht

Die Cura Wealth GmbH (nachfolgend «wir» oder «uns») bearbeitet Personendaten, die Sie betreffen oder andere Personen betreffen. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir über die Website www.hypotheken-schweiz.ch erheben, zu welchen Zwecken und wie lange wir sie bearbeiten, an wen wir sie weitergeben und welche Rechte Sie haben.

Massgebend ist das schweizerische Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV). Soweit im Einzelfall die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, berücksichtigen wir zusätzlich deren Anforderungen. Begriffe wie «Bearbeitung» verwenden wir im Sinne des DSG; sie umfassen jeden Umgang mit Personendaten, etwa Erheben, Speichern, Verwenden, Weitergeben und Löschen.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist:

Cura Wealth GmbH
Zugerstrasse 76B
6340 Baar
Schweiz
Telefon +41 41 555 00 15
E-Mail wealth@cura-group.ch

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Adresse wenden. Wir haben keine Datenschutzberaterin und keinen Datenschutzberater im Sinne von Art. 10 DSG ernannt. Eine Vertretung in der EU nach Art. 27 DSGVO besteht nicht, da wir unsere Leistungen in der Schweiz erbringen.

3. Welche Daten wir bearbeiten

3.1 Besuch der Website (Server-Logdateien)

Beim Aufruf unserer Website übermittelt Ihr Browser aus technischen Gründen automatisch Informationen an den Server unserer Hosting-Anbieterin. Dabei werden insbesondere folgende Daten in Protokolldateien (Logfiles) erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• HTTP-Statuscode (z. B. ob der Abruf erfolgreich war)
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt
• Browsertyp, Betriebssystem und Spracheinstellungen (User-Agent)

Diese Daten sind für die Auslieferung der Website, die Gewährleistung der Stabilität und Sicherheit sowie die Abwehr von Missbrauch erforderlich. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und verwenden sie nicht, um Sie persönlich zu identifizieren. Die Logdateien werden von der Hosting-Anbieterin nach deren Vorgaben automatisch gelöscht, in der Regel spätestens nach wenigen Wochen.

3.2 Tragbarkeitsrechner und Schnellcheck

Die Berechnungen im Tragbarkeitsrechner und im Schnellcheck auf der Startseite erfolgen ausschliesslich lokal in Ihrem Browser. Ihre Eingaben (z. B. Kaufpreis, Eigenkapital, Einkommen, Kanton) werden dabei nicht an uns übermittelt und nicht gespeichert.

Wenn Sie den Schnellcheck mit «Detailberechnung» an den ausführlichen Rechner übergeben, werden Kaufpreis, Eigenkapital, Einkommen und Kanton als Parameter in der Adresse (URL) der Folgeseite mitgegeben. Diese Werte können dadurch, wie jeder Seitenaufruf, in den Server-Logdateien gemäss Ziff. 3.1 erscheinen. Sie sind nicht mit Ihrem Namen verknüpft.

Erst wenn Sie das Ergebnis ausdrücklich mit der Schaltfläche «Ergebnis senden» an uns übermitteln, erhalten wir Ihre Eingaben im Rechner, das daraus berechnete Ergebnis sowie die Kontaktangaben, die Sie im Formular eintragen (Anrede, Name, E-Mail-Adresse, optional Telefonnummer, bevorzugte Art der Rückmeldung und Bemerkung). Wir verwenden diese Daten, um Ihre Finanzierung zu beurteilen, Sie dazu zu kontaktieren und Ihnen auf Wunsch passende Angebote zu unterbreiten. Zur Bestätigung senden wir Ihnen eine Kopie Ihrer Angaben und des Ergebnisses an die angegebene E-Mail-Adresse.

3.3 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir die von Ihnen eingegebenen Angaben: Anliegen, Anrede, Name, E-Mail-Adresse, optional Telefonnummer, bevorzugte Art der Rückmeldung und Ihre Nachricht. Pflichtfelder sind als solche gekennzeichnet. Wir verwenden diese Daten ausschliesslich zur Beantwortung Ihrer Anfrage und für allfällige Anschlussfragen. Zur Bestätigung erhalten Sie eine Kopie Ihrer Angaben an die angegebene E-Mail-Adresse.

Die Formulare werden direkt über unseren Webserver als E-Mail an unser Beratungsteam und als Kopie an Sie versendet; es wird kein externes Formular- oder Mailprogramm eines Drittanbieters verwendet. Die Übertragung von Ihrem Browser zu unserem Server ist mit TLS verschlüsselt.

3.4 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die Angaben, die Sie uns dabei mitteilen, zur Bearbeitung Ihres Anliegens.

3.5 Beratung und Vermittlung

Kommt es zu einer Beratung, benötigen wir für eine Hypothekarfinanzierung in der Regel weitere Angaben, etwa zu Ihrer Person, Ihrem Einkommen und Vermögen, Ihrer Vorsorge, Ihren Verpflichtungen und zur Liegenschaft. Diese Daten erheben wir nicht über die Website, sondern im Rahmen des Beratungsmandats. Wir informieren Sie dabei gesondert über die Bearbeitung, insbesondere über eine Weitergabe an Kreditgeber.

3.6 Schutz vor Missbrauch

Zum Schutz vor automatisierten Spam-Einträgen enthalten unsere Formulare ein unsichtbares Prüffeld und ein zeitbasiertes Sicherheitsmerkmal. Zusätzlich speichern wir auf dem Server für kurze Zeit einen verschlüsselten Prüfwert (Hash) der IP-Adresse zusammen mit dem Zeitpunkt der Formularsendung, um wiederholte Massensendungen zu begrenzen. Aus diesem Prüfwert lässt sich die IP-Adresse nicht zurückrechnen. Abgelaufene Einträge werden automatisch gelöscht, in der Regel innert 24 Stunden. Wir verwenden dafür keine Dienste Dritter (wie Google reCAPTCHA).

4. Cookies, Tracking und Drittinhalte

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste (wie Google Analytics, Meta-Pixel oder ähnliche). Es werden keine Social-Media-Plug-ins, Karten oder Videos von Drittanbietern eingebunden.

Die verwendeten Schriften (Open Sans) und alle übrigen Dateien werden direkt von unserem Server geladen. Beim Besuch der Website wird daher keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

Lediglich wenn Sie einen Link auf eine externe Website anklicken (z. B. zefix.ch oder hosttech.ch), verlassen Sie unsere Website; für die Datenbearbeitung dort ist der jeweilige Betreiber verantwortlich.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten nur zu den in dieser Datenschutzerklärung genannten oder bei der Erhebung erkennbaren Zwecken:

• Bereitstellung, Betrieb und Sicherheit der Website
• Beantwortung von Anfragen und Kommunikation mit Ihnen
• Beurteilung Ihrer Finanzierung sowie Vorbereitung und Durchführung einer Beratung oder Vermittlung
• Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrungspflichten
• Wahrung unserer Rechte und Abwehr von Missbrauch

Wir bearbeiten Personendaten im Einklang mit den Bearbeitungsgrundsätzen des DSG. Sofern wir Ihre Einwilligung einholen (z. B. beim Absenden eines Formulars), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Übermittlung über die Formulare; die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) für die Beratung; rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) für Aufbewahrungspflichten; unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website und an der Abwehr von Missbrauch.

6. Weitergabe an Dritte

Wir verkaufen Ihre Personendaten nicht und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur in folgenden Fällen:

• Hosting: Die Website und der Formularversand laufen auf Servern der hosttech GmbH, Seestrasse 15a, 8805 Richterswil, Schweiz. hosttech bearbeitet die Daten als Auftragsbearbeiterin ausschliesslich in unserem Auftrag; die Server stehen in einem Rechenzentrum in der Schweiz.
• E-Mail: Formularangaben werden per E-Mail an unser Postfach zugestellt. Für den Betrieb unserer E-Mail-Postfächer setzen wir einen IT-Dienstleister als Auftragsbearbeiter ein.
• Cura Group: Betrifft Ihr Anliegen auch Leistungen einer anderen Gesellschaft der Cura Group (z. B. Versicherung, Liegenschaften oder Treuhand), leiten wir Ihre Anfrage nur mit Ihrem Einverständnis weiter.
• Kreditgeber: Für die Einholung von Finanzierungsangeboten übermitteln wir Daten an Banken, Versicherungen oder Pensionskassen nur im Rahmen eines Beratungsmandats und nachdem wir Sie darüber informiert haben.
• Behörden und Gerichte: sofern wir gesetzlich dazu verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Rechte erforderlich ist.

7. Bekanntgabe ins Ausland

Wir bearbeiten Ihre Personendaten grundsätzlich in der Schweiz. Sollten Daten im Einzelfall in ein Land ausserhalb der Schweiz bekannt gegeben werden, erfolgt dies nur in Staaten mit einem vom Bundesrat anerkannten angemessenen Datenschutzniveau (z. B. Staaten des EWR) oder gestützt auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission, oder wenn eine gesetzliche Ausnahme vorliegt (z. B. Ihre ausdrückliche Einwilligung oder die Abwicklung eines Vertrags mit Ihnen).

8. Aufbewahrungsdauer

Wir bearbeiten und speichern Personendaten so lange, wie es für die Zwecke, für die wir sie erhoben haben, erforderlich ist. Anfragen, die nicht zu einer Beratung führen, löschen wir in der Regel spätestens zwei Jahre nach dem letzten Kontakt. Kommt ein Beratungs- oder Vermittlungsverhältnis zustande, bewahren wir die Daten für die Dauer des Verhältnisses und danach während der gesetzlichen Aufbewahrungsfristen auf; für Geschäftskorrespondenz und Buchhaltungsunterlagen beträgt diese in der Regel zehn Jahre (Art. 958f OR). Prüfwerte zum Schutz vor Missbrauch (Ziff. 3.6) werden automatisch gelöscht, in der Regel innert 24 Stunden.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung der Website über HTTPS (TLS), eine restriktive Server-Konfiguration, beschränkte Zugriffsberechtigungen und die Verpflichtung unserer Mitarbeitenden zur Vertraulichkeit. Bitte beachten Sie, dass E-Mails, die Sie uns direkt senden, auf dem Übertragungsweg nicht in jedem Fall verschlüsselt sind. Sensible Unterlagen wie Lohnausweise oder Steuererklärungen senden Sie uns bitte erst nach Absprache über einen sicheren Kanal.

10. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO).
• Berichtigung: Sie können unrichtige Personendaten berichtigen lassen (Art. 32 DSG, Art. 16 DSGVO).
• Löschung und Einschränkung: Sie können verlangen, dass wir Personendaten löschen oder deren Bearbeitung einschränken, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen (Art. 17 und 18 DSGVO).
• Widerspruch und Widerruf: Sie können einer Bearbeitung widersprechen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 30 Abs. 2 lit. b DSG, Art. 7 Abs. 3 und Art. 21 DSGVO).
• Datenherausgabe und -übertragung: Sie können verlangen, dass wir Ihnen Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format herausgeben oder einem anderen Verantwortlichen übertragen (Art. 28 DSG, Art. 20 DSGVO).

Um Ihre Rechte auszuüben, wenden Sie sich bitte schriftlich oder per E-Mail an die in Ziff. 2 genannte Adresse. Damit wir Missbrauch ausschliessen können, benötigen wir unter Umständen einen Identitätsnachweis. Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Soweit die DSGVO anwendbar ist, können Sie sich auch an eine Datenschutz-Aufsichtsbehörde in Ihrem Aufenthaltsstaat in der EU oder im EWR wenden.

11. Automatisierte Einzelentscheidungen und Profiling

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO. Das Ergebnis des Tragbarkeitsrechners ist eine unverbindliche Berechnung zu Ihrer Information; über eine Finanzierung entscheidet ausschliesslich der jeweilige Kreditgeber nach eigener Prüfung. Wir betreiben kein Profiling.

12. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern oder neue Rechtsvorschriften anwendbar werden. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026