Aktiver Bestand
Die Daten bleiben für befugte Teams zugänglich, solange dies für den angegebenen Zweck erforderlich ist.
Lebenszyklus · Archivierung · Löschung
Datenaufbewahrung.
Fristen nach Zweck, anwendbaren Pflichten und Sensibilität der Angaben.
Grundsatz der Begrenzung
Daten sollen nicht unbegrenzt zugänglich bleiben.
Jede Frist beginnt mit einem bestimmbaren Ereignis: Erhebung, letzter Kontakt, Entscheid, Ende der Beziehung oder Abschluss eines Verfahrens.
Zwischenarchiv
Der Zugriff wird eingeschränkt, sobald nur noch eine Pflicht oder ein Nachweis die Aufbewahrung rechtfertigt.
Löschung
Nach Ablauf wird die Information gelöscht oder bei gerechtfertigter statistischer Nutzung unumkehrbar anonymisiert.
Die folgenden Fristen beschreiben den Referenzrahmen des französischen Unternehmens und sind Höchstfristen. Daten werden früher gelöscht, wenn sie nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht. Für tatsächlich in der Schweiz angebotene Leistungen müssen die nach dem anwendbaren Recht vorgeschriebenen Fristen bestätigt werden.
Wie wird die Dauer bestimmt?
SAFIR berücksichtigt den Bearbeitungszweck, die Stellung der anfragenden Person, den Ausgang des Dossiers, gesetzliche Pflichten, Verjährungsfristen und den Schutz der Rechte betroffener Personen.
- operative Daten werden nur so lange aufbewahrt, wie dies für den verlangten Dienst erforderlich ist;
- das Zwischenarchiv ist vom Tagesgeschäft getrennt und befugten Personen vorbehalten;
- ein Gerichtsverfahren setzt nur die Löschung der dafür erforderlichen Angaben aus;
- unumkehrbar anonymisierte Daten sind keine Personendaten mehr.
Was die aktuelle Website-Version aufbewahrt.
Rechner und Online-Anfragen
Die Parameter des Rechners und die Felder des Vorbereitungsformulars verbleiben derzeit in der angezeigten Seite. Sie werden weder an SAFIR gesendet noch auf einem Server gespeichert und nach dem Neuladen oder Schliessen der Seite nicht aufbewahrt.
Auch das Statusformular prüft Referenz und E-Mail-Adresse nur im Browser; derzeit wird keine entfernte Dossierabfrage ausgelöst.
Das Kontaktformular ist der einzige öffentliche Ablauf, der eine Nachricht übermitteln kann. Die Aufbewahrung hängt von der Einordnung und Nachverfolgung des Anliegens innerhalb der nachstehenden Grenzen ab.
Referenzrahmen für die Aufbewahrung.
| Kategorie | Aktiver Bestand | Archivierung oder endgültige Behandlung | Fristbeginn |
|---|---|---|---|
| Lokale Simulation | Keine Serverspeicherung. | Löschung beim Neuladen oder Schliessen der Seite. | Ende der Browsersitzung. |
| Nicht übermitteltes Anfrageformular | Keine Aufbewahrung durch SAFIR. | Keine Archivierung. | Verlassen der Seite. |
| Kontaktnachricht | Für Antwort und Nachverfolgung erforderliche Dauer; bei Interessenten höchstens 3 Jahre nach dem letzten Kontakt. | Beschränktes Archiv nur der für Nachweiszwecke erforderlichen Elemente innerhalb der anwendbaren Verjährungsfrist. | Letzter von der Person ausgehender Kontakt. |
| Abgelehnte Kreditanfrage einer Nichtkundin oder eines Nichtkunden | Höchstens 6 Monate ab Einreichung, wenn diese Bearbeitung aktiviert wird. | Nachweisarchiv mit begrenztem Zugriff während der anwendbaren Verjährungsfrist, ohne kommerzielle Wiederverwendung. | Datum der Einreichung oder des Entscheids je nach Phase. |
| Angenommenes Dossier und Vertragsbeziehung | Für die Beziehung und Dienstverwaltung erforderliche Dauer. | Grundsätzlich 5 Jahre für Vertragsunterlagen und Korrespondenz, vorbehaltlich besonderer Vorschriften. | Ende der Beziehung oder Datum des Dokuments. |
| Sorgfalt und Kundenkenntnis | Dauer der Beziehung, nur wenn SAFIR dem betreffenden französischen System gesetzlich untersteht. | 5 Jahre nach Beendigung der Beziehung oder Transaktion, wenn die französische Geldwäschereipflicht anwendbar ist. | Ende der Beziehung oder Ausführung der Transaktion. |
| Rechnungen und Buchungsbelege | Dauer der laufenden Verwaltung. | 10 Jahre gemäss den anwendbaren französischen Buchführungspflichten. | Geschäftsjahresabschluss oder Ausstellung des Belegs. |
| Direktwerbung mit Einwilligung | 3 Jahre nach Erhebung oder letztem Kontakt durch die interessierte Person; bei Kundschaft Dauer der Beziehung und danach 3 Jahre. | Löschung oder Anonymisierung; falls erforderlich separate Aufbewahrung eines Widerspruchs. | Erhebung, letzter Kontakt oder Ende der Beziehung. |
| Anträge zur Ausübung von Rechten | Für die Bearbeitung des Antrags erforderliche Dauer. | Beschränkte Aufbewahrung des Antwortnachweises für die zur Rechtsverteidigung erforderliche Dauer. | Abschluss des Antrags. |
| Technische und Sicherheitsprotokolle | Aktives Zeitfenster von 10 Minuten für den Missbrauchszähler des Formulars; Zielwert von 6 Monaten für andere Produktionsprotokolle, ausser bei Vorfällen oder dokumentierter Begründung. | Inaktive Einträge werden beim nächsten Bereinigungslauf aus dem temporären Speicher entfernt; Vorfallsprotokolle werden auf erforderliche Elemente begrenzt. | Datum des Versuchs oder Ereignisses. |
| Lokale Einstellungen | 180 Tage für das Cookie safir_locale. Der lokale Schlüssel safir_locale_v1 bleibt bis zur Löschung durch die nutzende Person bestehen. | Ablauf des Cookies oder manuelle Löschung über die Cookie-Seite. | Datum der Auswahl oder Löschaktion. |
Regeln für Finanzierungsanfragen.
Wird ein Prüfungsdienst verbunden, dürfen die Angaben einer Nichtkundin oder eines Nichtkunden nach Ablehnung des Kredits gemäss dem hier beschriebenen französischen Referenzrahmen höchstens sechs Monate im aktiven Bestand bleiben. Sie dürfen dann nur für die Prüfung dieser und einer allfälligen neuen Anfrage verwendet werden.
Daten zu früheren Vertragsverletzungen dürfen nicht unbegrenzt zur Beurteilung einer neuen Anfrage verwendet werden. Die französische CNIL-Empfehlung vom Mai 2026 empfiehlt je nach Umständen höchstens 24 Monate nach Bereinigung oder ab dem massgebenden Ausgangspunkt, wenn die Verletzung nicht bereinigt wurde. Dies ist keine Aussage zu einer Schweizer Frist.
Diese Regeln erlauben SAFIR nicht, Angaben zu erheben, die für das Projekt und die tatsächlich ausgeübte Rolle nicht zwingend erforderlich sind.
Archivierung, Löschung und Anonymisierung.
Nach Ende des aktiven Bestands werden die Daten gelöscht oder in ein Zwischenarchiv überführt, wenn eine Vorschrift oder ein Nachweisbedarf dies rechtfertigt. Dieses Archiv muss stärker beschränkte Zugriffe als operative Werkzeuge haben.
Nach Ablauf der Archivfrist werden die Daten gemäss dem technischen Zyklus aus aktiven Systemen und Sicherungen gelöscht oder so anonymisiert, dass eine vernünftigerweise mögliche Reidentifizierung verhindert wird.
Gesetzliche Pflicht oder Streitfall.
Eine besondere Pflicht kann eine längere oder kürzere Frist als der allgemeine Referenzrahmen verlangen. In diesem Fall geht die anwendbare Vorschrift vor und die Aufbewahrung wird auf die betroffenen Daten begrenzt.
Bei einem laufenden Gerichtsverfahren, einer Untersuchung, Kontrolle oder Beschwerde können die erforderlichen Angaben bis zum endgültigen Abschluss und danach während der anwendbaren Verjährungsfrist aufbewahrt werden. Sie dürfen nicht für einen unvereinbaren Zweck wiederverwendet werden.
Löschung oder Einschränkung verlangen.
Sie können fragen, ob SAFIR Angaben über Sie aufbewahrt, die anwendbaren Fristen oder Kriterien erfahren und unter den gesetzlichen Voraussetzungen Löschung oder Einschränkung der Bearbeitung verlangen.
Senden Sie Ihren Antrag über das Kontaktformular oder per Post an SAFIR, 91 rue du Faubourg Saint-Honoré, 75008 Paris. Sie können sich zudem bei der französischen CNIL beschweren. Soweit das Schweizer DSG anwendbar ist, können Sie sich beim EDÖB informieren.
Ihre Rechte verstehen