Datenschutzerklärung der radicant business services ag

1. Scope

This Data Protection Notice (the “Notice”) explains how radicant business services ag (“RBS”, “we”, or “us”), acting as a controller, collects, uses, and processes your personal data when users (“you”, “your” the “user”, or collectively the “users”) access our website (“RBS Website”) and/or use our web and mobile applications (“RBS App”) or any related services, offers, marketing information, or events (the “Services”).  

This Notice does not apply to personal data collected by third-party websites or applications that you may access via links provided on the RBS Website. In such cases, please refer to the privacy policies of those third parties.  

We process your personal data in accordance with the Swiss Federal Act on Data Protection (FADP), the EU General Data Protection Regulation (GDPR), and this Notice.  

By accessing the RBS Website, RBS App or registering for any of our Services, you acknowledge that you have read and understood this Notice.

2. Personal Data

Personal Data is any information relating to an identified or identifiable natural person. This includes information that directly identifies you and information that allows us to indirectly identify you by using additional information about you (e.g., email address, customer number, phone number).  

3. Data We Collect

 3.1 Information you provide

‍We ask only for the information we need to deliver our services. You provide that information when you register, request product news, use a feature, take part in an activity, or contact us. Exactly what we collect depends on the context, your choices, and the functions you use.

Examples of data we may collect:

‍Identity & contact: names (first, last, maiden), ID/passport number, nationality, gender, phone, e mail, current and previous addresses; where relevant, business register numbers, professional licences, company affiliations and business partners.

‍Login credentials: credentials you create with us.  

‍Phone and email interactions: if a support call is recorded, we capture the audio (with your consent) or a written log, plus metadata such as caller number, start time and duration.

‍Accounting artefacts: Invoices, receipts, ledger postings, VAT figures that you upload or generate in the RBS App.

3.2 Automatically collected

‍When you browse our RBS Website or use the RBS App, certain device‑ and usage‑related information is gathered automatically. These items do not directly identify you, but they help us keep the service secure, diagnose errors and compile usage statistics.

1. Technical & usage data (web and app):

- IP address and rough country/region
- Browser type, version, language, time‑zone, referring URL
- Operating‑system and device model/name
- Pages or screens viewed, session length, clicks and scrolls
- Cookie or mobile‑SDK identifiers  

2. Online identifiers
Protocols and tools we log include IP addresses, device‑ID/Advertising‑ID, and anonymised geolocation tokens used by analytics software.

3. Additional data collected in the mobile app:

- Geolocation (optional): If you enable location services, the app may read your coarse location to support location‑based functions (e.g. local tax rates). You can revoke this permission in your device settings at any time.
- Device‑feature access (optional): The app may request access to your camera, photo roll or contacts when you use features that need them (e.g. scanning an invoice). You choose whether to grant or deny each permission.
Mobile‑device metadata: Device ID, OS version, manufacturer, push‑token, crash logs.
- Push‑notification token: A randomly generated identifier used by iOS/Android to deliver in‑app alerts. You can disable push notices any time via system settings.  All automatically collected data are stored only as long as necessary for security monitoring, service continuity and aggregated analytics, after which they are deleted or anonymised.

4. Bank Account Services

When you opt to open a bank account via RBS, please note that additional data processing is required to comply with regulatory and financial obligations. For this Service, certain personal and corporate data (such as identification and verification documents) is transferred to radicant bank ag (“radicant bank”) and processed for the purposes of account opening and compliance. This includes the information needed for identity verification and regulatory checks.
‍
radicant bank becomes the independent controller for all resulting bank‑account data (IBAN, balances, transactions, sanctions‑screening result). RBS stores a read‑only cache of that feed solely to display it in the RBS App and to auto‑post bookkeeping entries. For the raw feed RBS acts as processor on radicant bank’s documented instructions.

The processing for the bank account service is subject to supplementary safeguards (including data encryption and strict access controls) that are in line with FINMA requirements. By using the bank account service, you expressly consent to this additional processing and acknowledge the data processing practices as described in the radicant bank corporate Data Protection Notice.

5. Data Collection Types and Purpose

RBS only processes personal data lawfully, in good faith and only if this is necessary for

(i) the functioning, improvement, as well as content and Services of the RBS Website and RBS App
(ii) entering and executing a contract with you
(iii) upholding RBS’s legal obligations

We collect personal data you share with us by registering to our Services and RBS App and process it to provide the agreed-upon services, or for the purpose of contacting you based on your inquiry, or to inform you about our products, services and updates regarding our company. Such data processing is based on your consent, except in cases where obtaining your consent in advance is not possible due to practical reasons, and the processing of the data is permitted by law.

Additional personal data collection depends on the context of your interactions with us and the Services, including the choices you make and the products and features you use.  

The data processing may include the following categories of data and third-party recipients:

5.1. Technical Data

When you use our RBS Website or our RBS App, we collect and process personal data such as your IP address and other non-personal information. By itself, this data does not directly reveal your identity and may contain information such as the files you requested (i.e, the webpage you visited), referring URLs, date and time, the type of browser you used, your operating system, the name and other characteristics of the device you used such as language settings, and the country from which you accessed the website.  

We use this data to maintain the security of our systems and for general business purposes such as statistics and reporting. We may also use this data to optimize your user experience.

If the website was accessed by using a search engine, we additionally collect the search term you used to find the requested webpage on our RBS Website. We may use this data to optimize your search experience.

5.2. Tracking Technologies

In short, we strive to protect your personal data through a system of organizational and technical security measures.
We hWhen you use our website, we collect and process personal data such as your IP address and information about your user behavior by using cookies or similar tracking technologies (e.g., web beacons and pixels). By itself, this data does not directly reveal your identity and may contain information such as the files you requested (i.e, the webpage you visited), referring URLs, date and time, search term you used to find the requested webpage on our website, what plugins you used, the type of browser you used, and your operating system. We use this data to provide the basic functionality of our website, and we may use this data to optimize your user experience.

The website uses so-called cookies. For further information on cookies please consult the applicable Cookie Policy:
‍
https://www.numarics.com/en/cookie-policy

Third parties with whom we maintain marketing relationships may also collect personal data such as your IP address and information about your user behaviour by using plugins. When you interact with plugins, the corresponding information is transmitted directly from your browser to the third-party provider's system and stored there. Third-party components may also use cookies.

5.3. Client Data

5.4.  Sensitive Data

Sensitive data relates to race or ethnic origin, political opinions, religious or other similar beliefs, trade union membership, physical or mental health, sexual life, or criminal records.  

radicant does not seek any special categories of sensitive data unless legally required for recruiting purposes.

For recruiting purposes, we may be required to ask for sensitive data such as excerpts from criminal and debt enforcement registers. For information on how we use, process, and protect your personal data for employment purposes, please refer to the notice you find here (LINK?).  

RBS suggests not to provide sensitive data where not required. Should you wish to provide sensitive data for any reason, RBS accepts this as your explicit consent to use that data in ways described in this notice.

6. Identification & Qualified Signature

When you open an account and establish a business relationship with us, RBS verifies your identity using secure online identification procedures based on industry best practices for video and digital identification. During this process, you are required to provide a valid official identification document. Our system uses a combination of automated verifications and a manual review by a trained agent to ensure that the biometric facial features captured via video identification match the photograph on your identification document and that the document data aligns with the information you supply.

In addition, to facilitate secure electronic contract signing, we establish a qualified digital signature as part of every account opening process. This digital signature meets industry standards and serves as a legally binding method for executing agreements with us. For integrated bank account service, this qualified signature is also required to satisfy the additional compliance and verification measures for the banking function, with further details provided in the radicant bank corporate Data Protection Notice. Your identification and signature data are processed and stored only to the extent necessary to comply with our obligations, including conducting checks for politically exposed persons (PEP), sanctions, and adverse media screening.

For further details on how our online identification process is conducted, please refer to “Terms of use identity verification; Data privacy policy and Certification practice statement electronic signature” on the RBS website.

Verfügbare Tools und Services

Newsletter

Wenn ein Nutzer sich mit seiner E-Mail-Adresse für den Newsletter anmeldet, werden Neuigkeiten, Angebote und Werbekampagnen elektronisch zugestellt.  

Der Newsletter kann jederzeit abbestellt werden, indem auf die Schaltfläche »Abbestellen» am Ende der E-Mail geklickt wird.  

‍Feedback-Formular

Wenn ein Nutzer eine E-Mail sendet oder ein integriertes Feedback- und Kontaktformular nutzt, verarbeiten wir personenbezogenen Daten zum Zwecke der Bearbeitung der Anfrage und zur Verbesserung unserer Services.

Der Nutzer sollte davon absehen, sensible Informationen über die auf der RBS-Webseite verfügbaren Feedback- und Kontaktformulare zu senden. RBS kann die Vertraulichkeit der, über öffentliche Netzwerke und Drittanbieter, übertragenen Informationen nicht garantieren, auch wenn eine Verschlüsselung aktiviert ist. RBS empfiehlt, sich für sensible Kundenanfragen telefonisch oder per E-Mail an sie zu wenden.

Wenn ein Nutzer eine auf der RBS-Webseite veröffentlichten E-Mail-Kontaktadressen oder Kontaktformulare nutzt, ist RBS ausdrücklich ermächtigt, auf demselben Wege an die Absenderadresse zu antworten.

‍Google Analytics und AdSense

RBS verwendet Google Analytics, einen Webanalysedienst von Google, der die Analyse des Nutzerverhaltens ermöglicht. Ebenso nutzt RBS Google AdSense, die das Nutzerverhalten verfolgt, um personalisierte Anzeigen zu schalten.

Google Analytics setzt ein Cookie in dem Browser für die Dauer einer Browsersitzung und 30 Minuten nach Sitzungsende. Dadurch kann RBS die Nutzung der RBS-Webseite analysieren und personalisierte Werbekampagnen bereitstellen, die zwischen sechs Monaten und zwei Jahren dauern können. Google wird personenbezogenen Daten unter keinen Umständen für andere Zwecke mit seinen eigenen Daten verknüpfen. Die anonymisierten personenbezogenen Daten, einschliesslich der IP-Adresse, werden an einen Server in den USA übertragen und können an Subunternehmer weitergegeben werden, es sei denn, der Nutzer stimmt der Datenverarbeitung nicht zu, indem er die Platzierung des Cookies ablehnt. In diesem Fall können nicht alle Funktionen der RBS-Webseite vollständig genutzt werden.

Google AdSense setzt ebenfalls ein Cookie in den Browser, das Informationen, über die vom Nutzer besuchten Webseiten und seine Interaktionen mit Anzeigen sammelt.

Weitere Informationen zu dem Recht auf Datenschutz bei der Nutzung der RBS-Webseite mit Google Analytics und Google AdSense finden Sie unter: https://policies.google.com/privacy  

‍Facebook Pixel

RBS verwendet Facebook Pixel auf den RBS-Webseiten, eine Tracking-Technologie von Meta Platforms, die das Nutzerverhalten verfolgt, um personalisierte Anzeigen zu schalten.

Facebook Pixel setzt ein Cookie in dem Browser, das Informationen über die besuchten Webseiten und Interaktionen mit UI-Elementen und Anzeigen sammelt.

Weitere Informationen zu dem Recht auf Datenschutz bei der Nutzung der RBS Webseite mit dem Facebook Pixel finden Sie unter: https://www.facebook.com/privacy/policies/cookies/

‍Hubspot

RBS nutzt verschiedene HubSpot-Dienste, die es RBS ermöglicht, das Nutzerverhalten zu statistischen und Marketingzwecken zu verfolgen.

HubSpot setzt standardmässig verschiedene Cookies in dem Browser, die Informationen über die besuchten Websites und Interaktionen mit UI-Elementen und Anzeigen sammeln.

Weitere Informationen zu dem Recht auf Datenschutz bei der Nutzung der RBS Webseite mit HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy

‍Intercom

Die RBS Webseite verwendet das Intercom-Plugin zur Einbettung ihres Kundendienst-Widgets und Chatbots auf der RBS-Webseite. Intercom setzt standardmässig verschiedene Cookies in dem Browser, die Informationen über Interaktionen mit UI-Elementen auf der RBS-Webseite sammeln. Wenn der Nutzer mit dem Chatbot interagiert, werden die Informationen (z.B. Name, E-Mail), von Intercom erfasst und verarbeitet, um Kundendienstleistungen bereitzustellen.

Weitere Informationen zu dem Recht auf Datenschutz bei der Nutzung der RBS-Webseite mit dem Intercom-Plugin finden Sie unter: https://www.intercom.com/legal/privacy

‍YouTube

Die RBS-Webseite verwendet YouTube, ein Plugin von Google zur Einbettung ihres Video-Sharing-Dienstes.

Wenn der Nutzer eine Seite der RBS-Webseite mit einem eingebetteten Video nutzt, werden IP-Adresse und die besuchten Seiten an Google übermittelt und an einen Server in den USA übertragen (RBS nutzt die Option »erweiterter Datenschutzmodus» dieses Plugins). Wenn ein Nutzer in seinem YouTube-Konto eingeloggt ist, werden Daten über die Nutzung der RBS-Webseite über das DoubleClick-Netzwerk von Google geteilt, um ein bestehendes Profil zu erstellen oder zu erweitern. Der Nutzer kann dies verhindern, indem er sich aus seinem Konto ausloggt. Wenn ein Nutzer auf das eingebettete Video klickt, werden zusätzliche Cookies platziert, die zusätzliche Daten über die Nutzung des Plugins sammeln und teilen, um die Videonutzung zu analysieren und die Nutzererfahrung zu optimieren. Es werden keine personenbezogenen Daten geteilt, es sei denn, die oben genannten Funktionen werden genutzt.

Weitere Informationen zu dem Recht auf Datenschutz bei der Nutzung der RBS Webseite mit dem YouTube-Plugin finden Sie unter: https://policies.google.com/privacy

‍Social plugins / logins

Die RBS Webseite und die RBS-Web/-Mobile App verwenden soziale Plugins/Logins, die als UI-Elemente (z.B. Schaltflächen, Login-Felder) eingebettet sind und auf Dienste wie Google, Apple, Microsoft, Facebook, Instagram, LinkedIn und X (ehemals Twitter) verweisen.

Es werden keine personenbezogenen Daten geteilt, es sei denn, die Funktion wird genutzt.

Weitere Informationen zu dem Recht auf Datenschutz bei der Nutzung der RBS Webseite mit den sozialen Plugins/Logins finden Sie in den jeweiligen Datenschutzrichtlinien der Anbieter.

Dritte Parteien

RBS ist berechtigt, Informationen verbundene Unternehmen und Geschäftspartner weiterzugeben, um bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten und im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, die Finanzierung oder die Übernahme des gesamten oder eines Teils des Unternehmens durch ein anderes Unternehmen.

Zur Erbringung der RBS-Services kann RBS personenbezogenen Daten an Drittanbieter, Subunternehmer und Agenten (nachfolgend gemeinsam als «Dritte» bezeichnet) in der Schweiz, der EU/EWR oder in Nicht-EU-Ländern weitergeben oder offenlegen, die Dienstleistungen für RBS oder in ihrem Auftrag erbringen und zu diesem Zweck Zugriff auf solche Informationen benötigen. Nicht abschliessende Beispiele hierfür sind: Zahlungsabwicklungen, Druck und Versand von Dokumenten, Cloud-Plattformen, Backup- und Hosting-Dienste oder andere Supportfunktionen, einschliesslich Kundendienst und Marketingaktivitäten. Diese Drittanbieter sind verpflichtet, personenbezogenen Daten ausschliesslich im Zusammenhang mit den Dienstleistungen zu verwenden, die sie für RBS erbringen. Sie sind durch Verträge gebunden, die den gleichen Schutz für personenbezogenen Daten bieten, wie er in dieser Richtlinie und in weiteren anwendbaren Vorschriften festgelegt ist. Sie sind zudem verpflichtet, angemessene Sicherheits- und Vertraulichkeitsmassnahmen zu ergreifen und personenbezogene Daten nur gemäss den Anweisungen von RBS zu verarbeiten. Diese müssen die gleichen Verpflichtungen auch an ihre eigenen Subunternehmer weitergeben. Wenn in Ausnahmefällen Dienstleistungen an einen Anbieter ausserhalb der EU/EWR ausgelagert werden, wird RBS dies in Übereinstimmung mit den geltenden Vorschriften offenlegen, sofern erforderlich.

Sofern in dieser Richtlinie nicht anders beschrieben, teilt, verkauft, vermietet oder handelt RBS Informationen nicht mit anderen Dritten für Werbezwecke. RBS kann jedoch ausgewählten Drittanbietern die Verwendung von Tracking-Technologien in ihren Services erlauben, die es den Dritten ermöglichen, Daten darüber zu sammeln, wie Nutzer über einen längeren Zeitraum mit den Services interagieren.

Weitere Informationen zur Verarbeitung personenbezogenen Daten durch Dritte entnehmen Sie bitte der jeweiligen Datenschutzrichtlinie des jeweiligen Drittanbieters.