Datenschutzerklärung für Händler

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten (im Folgenden «Personendaten» oder «Daten») im Zusammenhang mit der Akzeptanz von bargeldlosen Zahlungsmitteln wie Kredit- und Debitkarten verarbeiten. Nachfolgend wird erklärt, welche Personendaten gespeichert werden und wie diese in Übereinstimmung mit dem Schweizerischen Bundesgesetz über den Datenschutz (DSG) und, sofern anwendbar, der Europäischen Datenschutzverordnung (DSGVO) von Ihnen (im Folgenden Sie) behandelt werden. Darüber hinaus werden Ihre Rechte im Hinblick auf die Nutzung Ihrer Personendaten beschrieben.

Verantwortliche Stelle für die Datenbearbeitung

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Gesellschaft verantwortlich:

SwiPay AG
Compliance
Oberneuhofstrasse 3
CH-6340 Baar ZG
E-Mail: compliance@swipay.ch

Wenn Sie Fragen zum Datenschutz haben, können Sie uns gerne unter dieser Adresse kontaktieren.

Je nach Anlass und Zweck verarbeiten wir unterschiedliche Daten aus verschiedenen Quellen. Es werden Informationen zu natürlichen und juristischen Personen sowie Daten über Kontaktpersonen von Händlern, mit denen wir zusammenarbeiten, erfasst und verarbeitet. Diese Daten können auch Informationen über Dritte umfassen, z. B. im Rahmen von Beschwerden oder über weitere Mitarbeitende des Händlers.

Die wichtigsten Datenkategorien umfassen:

  1. Stammdaten: Hierzu gehören Daten, die sich direkt auf Ihre Person und Eigenschaften beziehen, z. B. Name, Sprache, Staatsangehörigkeit, Geburtsdatum, Informationen aus Identifizierungsdokumenten, Kopien von Identifikationsdokumenten der Vertreter des Händlers, weitere Angaben im Zusammenhang mit Ihrer Tätigkeit für den Händler (z. B. Firma, zusätzliche Kontaktdaten, Funktion), Angaben über die Vertragsbeziehung mit uns, über den Händler bzw. die Filiale und deren Bank- oder Postverbindung. Auch die Privatadresse der zeichnungsberechtigten Personen kann im Rahmen der Erstellung eines Serviceantrags bearbeitet werden. Diese Daten erhalten wir in der Regel direkt von Ihnen oder von Dritten (z. B. aus dem Handelsregister).
  2. Finanz- und Risikodaten: Dazu zählen Informationen über die finanzielle Lage sowie Daten zur Missbrauchs- und Betrugsbekämpfung oder zur Einhaltung gesetzlicher Bestimmungen und Compliance-Anforderungen, z. B. Angaben zur Bonität des Händlers. Diese Informationen können wir von Finanzinstituten, Wirtschaftsauskunfteien, der Zentralstelle für Kreditinformation (ZEK), Ämtern oder aus öffentlich zugänglichen Quellen erhalten.
  3. Transaktionsdaten: Diese Daten beziehen sich auf Transaktionen, z. B. Transaktionsart, Betrag, Währung, Zeit, Terminal-ID, Vertragspartner-Nummer und bestimmte Kartenangaben. Solche Daten werden beim Einsatz von Karten Ihrer Kunden bearbeitet, Ihnen über ein Portal zur Verfügung gestellt oder im Rahmen von Nachforschungen zu Beanstandungen oder möglichem Missbrauch analysiert.
  4. Vertragsdaten: Dazu gehören weitere Informationen im Zusammenhang mit dem Vertragsverhältnis, z. B. Angaben über den Antrag, den Abschluss, die Durchführung und die Beendigung eines Akzeptanzvertrags oder Angaben zu Beschwerden und Rückmeldungen an den Kundendienst.
  5. Verhaltens- und Präferenzdaten: Diese Daten erheben wir, um Sie besser kennenzulernen und unsere Produkte sowie Dienstleistungen optimal auf Ihre Bedürfnisse abzustimmen. Dazu analysieren wir Transaktionsdaten und leiten daraus Ihr Verhalten und Ihre Präferenzen ab.
  6. Kommunikationsdaten: Dazu gehören alle Informationen, die im Zusammenhang mit unserer Kommunikation mit Ihnen stehen, z. B. Inhalte von Mitteilungen oder Angaben über Art und Zeitpunkt der Kommunikation. Auch Aufzeichnungen von Telefongesprächen können dazugehören.
  7. Sonstige Daten: Wir verarbeiten weitere Daten, die wir im Zusammenhang mit dem Vertragsverhältnis erheben oder erhalten, z. B. Angaben von Behörden im Rahmen behördlicher Abklärungen.

Wir können Ihre Daten wie folgt weitergeben:

  • Dienstleister: z. B. für IT-Dienstleistungen und den Versand von Informationen.
  • Kartennetzwerke und Gruppenunternehmen der SwiPay AG.
  • Weitere Empfänger: z. B. Gerichte und Behörden (bei Verfahren und gesetzlichen Informations- und Mitwirkungspflichten), Vermittler, Finanzierungsgesellschaften, Inkassounternehmen und Kreditauskunfteien.

Die Weitergabe der Daten kann aus rechtlichen oder operativen Gründen erforderlich sein. Mit der Einreichung eines Antrags, z.B. für die Akzeptanz von Kreditkarten, oder dem Auftrag zur Vermittlung von Dienstleistungen, befreien Sie uns und unsere Partner im SwiPay Netzwerk ausdrücklich von gesetzlichen und vertraglichen Geheimhaltungspflichten, die der Bekanntgabe dieser Daten entgegenstehen könnten.

Wir können Ihre Daten wie folgt erhalten:

  • Dienstleister: z. B. Finanz- und IT-Dienstleistungen, Sozialmedia Plattformen, die Schweizer Post und sonstige Informationsdienste.
  • Kartennetzwerke und Gruppenunternehmen der SwiPay AG.
  • Weitere Absender: z. B. Gerichte und Behörden (bei Verfahren und gesetzlichen Informations- und Mitwirkungspflichten), Vermittler und Partner in unserem Bezahlnetzwerk.

Die Weitergabe der Daten kann aus rechtlichen oder operativen Gründen erforderlich sein. Mit der Einreichung eines Antrags, z.B. für die Akzeptanz von Kreditkarten, oder dem Auftrag zur Vermittlung von Dienstleistungen, befreien Sie uns und unsere Partner im SwiPay Netzwerk ausdrücklich von gesetzlichen und vertraglichen Geheimhaltungspflichten, die der Bekanntgabe dieser Daten entgegenstehen könnten.

Die Empfänger Ihrer Daten befinden sich nicht nur in der Schweiz. Aufgrund der international organisierten Kartenleistungen und Netzwerke können Ihre Daten auch ins Ausland, z. B. in die USA, weitergegeben werden. Dabei treffen wir vertragliche Vorkehrungen, um ein angemessenes Datenschutzniveau sicherzustellen.

Wir sprechen Betriebe in der Schweiz an, die Kartenzahlungen annehmen, und stellen ihnen unsere Zahlungslösungen vor, per E-Mail, Telefon oder bei einem Besuch. Dafür verwenden wir Firmenname, Rechtsform, Adresse, Branche, geschäftliche E-Mail-Adresse und Telefonnummer, Website und, wo bekannt, Name und Funktion der Ansprechperson. Private Angaben verwenden wir nicht.

Woher die Angaben stammen. Aus öffentlich zugänglichen Quellen: dem Handelsregister (Zefix und kantonale Register), der Website Ihres Betriebs und öffentlichen Branchen- und Firmenverzeichnissen. Dazu kommen Verbände und Organisationen, mit denen wir zusammenarbeiten. Sie geben uns Mitgliederlisten, damit wir ihre Mitglieder über die vereinbarten Vorzugskonditionen informieren können. Haben Sie uns selbst kontaktiert, stammen die Angaben von Ihnen.

Wofür wir sie verwenden. Für den ersten Kontakt und die Beratung zu Zahlungslösungen, die zu Ihrem Betrieb passen, und bei Verbandsmitgliedern für die Information über die Vorzugskonditionen. Wir stützen uns dabei auf unser berechtigtes Interesse, Betriebe mit einem passenden Angebot anzusprechen. Wir schreiben Ihnen zu einem Anliegen höchstens dreimal und hören sofort auf, wenn Sie es wünschen.

So beenden Sie den Kontakt. Antworten Sie auf eine unserer Nachrichten mit «Stopp», oder schreiben Sie an compliance@swipay.ch. Wir setzen Ihre Adresse dann auf eine Sperrliste, damit wir Sie nicht wieder anschreiben. Auf der Sperrliste stehen nur Firma und E-Mail-Adresse.

Wie lange wir die Angaben behalten. Kommt kein Kontakt zustande, löschen wir Ihre Angaben spätestens 12 Monate nach unserer letzten Nachricht. Nach jeder Ansprache lassen wir Sie mindestens 180 Tage in Ruhe. Wird aus dem Kontakt eine Zusammenarbeit, gelten die übrigen Abschnitte dieser Erklärung.

Wer die Angaben sonst sieht. Unsere eigenen Systeme laufen auf Servern in der Schweiz. Für E-Mail nutzen wir Microsoft 365, als Kundendatenbank Salesforce. Diese Anbieter bearbeiten die Daten in unserem Auftrag und nach Vertrag; dabei können Daten auch ausserhalb der Schweiz bearbeitet werden, in Ländern mit angemessenem Datenschutz oder mit vertraglichen Garantien. Wir geben Ihre Angaben nicht an Dritte für deren Zwecke weiter und verkaufen keine Adressen.

Ihre Rechte. Sie können jederzeit Auskunft verlangen und Ihre Angaben berichtigen, löschen oder sperren lassen. Schreiben Sie dazu an compliance@swipay.ch. Wir treffen über Sie keine Entscheidungen allein durch Maschinen und legen kein Profil über Ihre Person an.

Sie haben das Recht auf Auskunft über die Bearbeitung Ihrer Personendaten, auf Berichtigung unrichtiger Daten, auf Einschränkung der Verarbeitung zu bestimmten Zwecken und auf Löschung der Daten, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zu Ihren Rechten finden Sie in der vollständigen Datenschutzerklärung.

Diese Datenschutzerklärung kann jederzeit angepasst werden. Die jeweils gültige Version ist auf unserer Website hinterlegt.

Version 10/2026