1. Einleitung
Willkommen bei Nu!
Danke, dass du dich für Nu entschieden hast! Dieser Datenschutzhinweis zeigt dir unser Versprechen, deine personenbezogenen Daten stets sicher, vertraulich und transparent zu behandeln. Er beschreibt, welche personenbezogenen Daten wir erheben, wie sie verwendet, gespeichert und weitergegeben werden, und erläutert deine Rechte in Bezug auf diese Daten.
PERSONENBEZOGENE DATEN sind alle Informationen, die sich direkt oder indirekt auf eine bestimmte natürliche Person beziehen, wie von den geltenden Gesetzen definiert.
Dieser Datenschutzhinweis gilt, wenn du unsere Services nutzt – wozu unsere App, unsere Website oder alle Finanz- und sonstigen Produkte und Dienstleistungen gehören, die dir darüber zur Verfügung stehen –, sowie wenn du mit uns in Bezug auf einen Vertrag interagierst, mit uns kommunizierst oder anderweitig mit uns in Kontakt stehst („Services“). Lies ihn dir deshalb am besten bis zum Ende durch.
Verantwortliche Stelle für deine personenbezogenen Daten – also das Unternehmen, das entscheidet, wie deine Daten verarbeitet werden – ist die Nu Global AG, Grafenauweg 8, 6300 Zug, Schweiz („Nu“ oder „wir“, „uns“, „unser“). Wir bieten unsere Services über verschiedene Unternehmen an (wie hier aufgelistet), und das jeweilige Unternehmen, das dir einen Service bereitstellt, ist die verantwortliche Stelle für deine Daten. In manchen Fällen bestimmen bestimmte Konzerngesellschaften gemeinsam die Zwecke und Mittel der Verarbeitung (zum Beispiel bei der Entwicklung neuer Services); in diesen Fällen handeln sie gemeinsam als gemeinsame Verantwortliche.
Wenn du mit diesem Datenschutzhinweis oder späteren Änderungen daran nicht einverstanden bist, musst du die Nutzung unserer Services sofort einstellen und uns keine weiteren Informationen bereitstellen.
Wenn du Fragen zu diesem Datenschutzhinweis oder unseren Datenschutzpraktiken hast oder deine Rechte als betroffene Person ausüben möchtest, stehen dir unsere Servicekanäle im Abschnitt „Kontakt“ gerne zur Verfügung.
2. Anwendungsbereich
Dieser Datenschutzhinweis gilt für:
Kund:innen (aktiv oder inaktiv): Personen, die einen oder mehrere unserer Services nutzen, buchen oder darauf zugreifen.
Interessent:innen (Prospects): Personen, die wir als potenzielle Kund:innen ansprechen oder die sich bereits für unsere Services beworben haben, aber noch keine Kund:innen sind.
Personen, deren Daten im Zusammenhang mit unseren Services verarbeitet werden: Einzelpersonen, die nicht zwingend Kund:innen oder Interessent:innen sind, deren Daten wir aber aufgrund dieser Services oder durch Beziehungen zu Kund:innen verarbeiten (z. B. Vertreter:innen, Bevollmächtigte, Mitarbeiter:innen oder Partner:innen von Kund:innen oder Personen, die im Rahmen eines Finanzservices identifizierbar sind, ohne selbst Kund:in zu sein).
Dieser Datenschutzhinweis ist Teil unserer Allgemeinen Geschäftsbedingungen (AGB), die deine Nutzung unserer Services regeln und in denen diese näher definiert sein können.
Unsere Services richten sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn wir feststellen, dass wir Daten von einem Kind unter 18 Jahren vorliegen haben, löschen wir diese so schnell wie möglich, es sei denn, eine Aufbewahrung ist aus rechtlichen oder regulatorischen Gründen erforderlich. Wenn du glaubst, dass ein Kind unter 18 Jahren uns Daten übermittelt hat, wende dich bitte über die im Abschnitt „Kontakt“ angegebenen Kanäle an uns.
3. Erhebung personenbezogener Daten
Um reibungslos zu funktionieren, müssen Unternehmen wie wir, die Finanzprodukte und -services anbieten, personenbezogene Daten nutzen. Im folgenden Abschnitt zeigen wir dir, welche Daten wir über dich erheben und warum wir sie verwenden.
Arten von Daten
Wenn du personenbezogene Daten von Dritten weitergibst (z. B. Familienmitgliedern, Kontaktpersonen), gehen wir davon aus, dass du dazu berechtigt bist, die Daten korrekt sind und du diese Personen über diesen Datenschutzhinweis informiert hast.
Die Bereitstellung deiner Daten ist freiwillig, einige Angaben sind jedoch essenziell, damit wir unsere Services erbringen können. Ohne sie können wir dir unsere Services nicht anbieten.
Nutzungs- und Gerätedaten
Gerätemerkmale wie ID, Betriebssystem, Browser, Modell und Informationen zu deinen Interaktionen mit unseren Services.
Standortdaten.
IP-Adresse des nutzenden Mobilgeräts.
Nutzungsprofil.
Technische Daten wie URL, Netzwerkverbindung und Provider.
Cookies, Web-Beacons und Analyse-Tools gemäß deinen gewählten Cookie-Einstellungen.
Auf deinem Gerät gespeicherte Daten (wie App-Kategorien und andere Metadaten basierend auf deinen Geräteeinstellungen).
Durch die Nutzung unserer Services generierte Daten
Daten aus der Nutzung unserer Services (wie Transaktionsdaten und Finanzbewegungen in der App).
Informationen im Zusammenhang mit Einladungen, Kund:in bei uns zu werden.
Kundenservice-Historie (z. B. Chat-Protokolle, Anrufaufzeichnungen).
Einstellungen (wie deine Präferenzen für Marketing-Mitteilungen und Datenschutz-Optionen).
Umfrageergebnisse zur Verbesserung unserer Services, falls du an Umfragen teilnimmst.
Zugriff auf deine Kontaktliste, wenn du diese Funktion freiwillig in unserer App aktivierst.
Für Services, die auf einem Benutzernamen oder Kürzel basieren, können wir automatisch eine eindeutige Kennung für Überweisungen erstellen, indem wir bereits mit deinem Konto verknüpfte Informationen (wie deinen Namen) nutzen.
Von Dritten erhobene Daten
Registrierungsdaten (z. B. von Dienstleistern zur Überprüfung und Ergänzung deiner Daten, Datenanalyse-Anbietern, Geschäftspartnern, Werbepartnern und Sponsoren).
Transaktionsdaten (wie Details zu Bankkonto und Kreditkarte, Zahlungs- und Rückerstattungsinformationen, Belege und Rechnungsdaten).
Finanzinformationen von Finanzinstituten und Intermediären.
Bonitätsauskünfte, Credit Scores sowie Informationen und Bewertungen zu Historie und Betrugsprävention von Auskunfteien, Sicherheits- und Anti-Fraud-Anbietern sowie sonstigen Dritten.
Daten zu finanziellen Einschränkungen (wie negative Einträge, offene Beträge, Fälligkeiten, Anzahl der Anfragen).
Informationen von Dienstleistern im Rahmen des Kundensupports oder bei technischen Problemen, die du während der Nutzung meldest.
Informationen von verbundenen Unternehmen (z. B. falls du unsere Services bereits in anderen Ländern genutzt hast).
Angaben zu fälligen oder überfälligen Schulden, Mithaftungen und Garantien.
Angaben zu einer eventuellen Einstufung als politisch exponierte Person (PEP) oder Eintragung auf Sanktionslisten.
Wenn wir personenbezogene Daten von Dritten erhalten, vereinbaren wir vertraglich, dass diese rechtmäßig erhoben wurden und die Dritten berechtigt sind, sie uns zur Verarbeitung gemäß diesem Datenschutzhinweis zu übermitteln.
Zwecke der Verarbeitung
Die geltenden Datenschutzgesetze verlangen eine gültige Rechtsgrundlage für die Nutzung deiner Daten. Wir verarbeiten deine Daten daher nur in folgenden Fällen:
Bereitstellung unserer Services (inklusive Identifizierung, Authentifizierung und Prüfung der Voraussetzungen für den Vertragsschluss sowie Durchführung von Transaktionen).
Bereitstellung von Kundensupport und Beantwortung von Fragen.
Kommunikation mit dir (einschließlich Benachrichtigungen oder Push-Mitteilungen aus den Services, Marketingzwecke und sonstige Themen bezüglich unserer Services).
Zusendung gezielter Erinnerungen zum Abschluss der Kontoerstellung (mit der Möglichkeit zum Abmelden), basierend auf unserem überwiegenden privaten Interesse an der Bereitstellung der angeforderten Services.
Verbesserung unserer Services (z. B. Durchführung von Tests zur Optimierung der App-Erfahrung).
Entwicklung und Bereitstellung neuer Services unserer Konzerngesellschaften sowie Generierung von Erkenntnissen für Innovationen.
Audits im Rahmen von Unternehmens-Transaktionen.
Marketing, Prospektion, Marktforschung, Umfragen und Promotion unserer Services oder der von Partnern (einschließlich Angeboten, News, Funktionen, Inhalten und Updates).
Werbung in unserer App, auf Social Media oder Websites von Drittanbietern.
Förderung unserer Services auf Social Media, Websites, Apps oder Werbematerialien.
Empfehlung neuer Services oder App-Funktionen, inklusive Partnerangeboten, die dich interessieren könnten.
Regelmäßige Überprüfung der Berechtigung, Kund:in zu werden, um potenzielle Kund:innen proaktiv einzuladen.
Kreditschutz, einschließlich Kreditvergabe und Limit-Erhöhungen.
Prävention und Behebung technischer oder sicherheitsbezogener Probleme.
Untersuchung und Umsetzung von Maßnahmen zur Verhinderung und Bekämpfung rechtswidriger Handlungen, Betrug und Finanzkriminalität sowie Schutz unserer Kund:innen und des Finanzsystems.
Gewährleistung von Barrierefreiheit für einen fairen und gleichberechtigten Service.
Überwachung der Nutzung und Leistung unserer Services.
Erstellung von Statistiken, Studien und Analysen zum Nutzungsverhalten.
Regelmäßige Ausübung unserer Rechte, einschließlich der Einreichung von Dokumenten in Gerichts- und Verwaltungsverfahren.
Einhaltung von behördlichen oder gerichtlichen Anordnungen.
Erfüllung rechtlicher oder regulatorischer Verpflichtungen.
Schutz der Rechte, des Eigentums oder der Sicherheit von dir, uns oder Dritten.
Erstellung, Zuweisung und Verwaltung einer Kennung für Überweisungen zur einfacheren Abwicklung, Empfängeridentifizierung und Fehlervermeidung.
Ermöglichen der Suche nach dieser Überweisungskennung durch andere Nu-Kund:innen.
Sonstige geschäftliche Zwecke, die bei der Datenerhebung genannt werden oder gesetzlich vorgesehen sind.
Sonstige Gründe, sofern ein berechtigtes Interesse vorliegt und dieses deine Rechte und Freiheiten nicht überwiegt.
Wir können Tools der KÜNSTLICHEN INTELLIGENZ einsetzen, um unsere Services zu personalisieren, zu verbessern und Betrug zu bekämpfen – stets im Rahmen der rechtlichen Bestimmungen und dieser Datenschutzhinweise.
4. Weitergabe von Daten
Unter bestimmten Umständen geben wir deine Daten an Dritte weiter:
Andere Konzerngesellschaften
Bereitstellung und Betrieb der von dir genutzten Services.
Entwicklung und Angebot neuer Services.
Marketing, Marktforschung und Promotion.
Bereitstellung von Vorteilsprogrammen.
Datenbankintegration und -migration.
Kreditschutz, Kreditvergabe und Limit-Erhöhungen.
Lösung technischer oder sicherheitsbezogener Probleme.
Prävention und Bekämpfung von Betrug und Finanzkriminalität.
Geltendmachung und Abwehr von Rechtsansprüchen.
Einhaltung rechtlicher und regulatorischer Pflichten.
Nu-Kund:innen
Du kannst die Korrektur deiner Überweisungskennung oder die Einschränkung der Sichtbarkeit deines Namens/Kürzels für andere Kund:innen jederzeit über unseren Support anfordern.
Geschäftspartner, Dienstleister und sonstige Dritte
(z. B. Cloud-Infrastruktur-Anbieter, KYC-Agenturen, Betrugspräventions-Dienstleister, Anwaltskanzleien, Auskunfteien, Inkassounternehmen und Marketingpartner)
Unterstützung bei der Erbringung unserer Services.
Verbesserung bestehender und Betrieb neuer Services.
Kontaktaufnahme mit dir.
Forderungseinzug.
Überprüfung deiner Identität und Berechtigung.
Prospektion, Marktforschung und Marketing (auch über Social-Media-Plattformen).
Bereitstellung von Vorteilsprogrammen.
Kreditschutz und Limitverwaltung.
Behebung technischer Probleme.
Prävention von Finanzkriminalität und Betrug.
Regelmäßige Ausübung unserer Rechte.
Erfüllung behördlicher und gerichtlicher Vorgaben.
Einhaltung gesetzlicher Pflichten.
Ermöglichung von Fusionen, Übernahmen oder Insolvenzverfahren. In solchen Fällen informieren wir dich im Voraus, bevor deine Daten neuen Datenschutzbestimmungen unterliegen.
Behörden und Regulierungsstellen
Prävention und Bekämpfung von Betrug und Finanzkriminalität.
Ausübung unserer Rechte in Gerichts- und Verwaltungsverfahren.
Erfüllung gerichtlicher oder behördlicher Anordnungen.
Einhaltung gesetzlicher Pflichten.
Bei der Weitergabe an Dritte verlangen wir vertraglich die ausschließliche Nutzung für den vorgegebenen Zweck sowie angemessene Sicherheitsmaßnahmen gemäß diesem Datenschutzhinweis und den geltenden Gesetzen.
Wir verkaufen, tauschen oder vermieten deine personenbezogenen Daten nicht an Dritte.
Du kannst der Weitergabe deiner Daten zu Marketingzwecken jederzeit widersprechen (Opt-out).
Bei der Nutzung unserer Services wirst du möglicherweise auf Websites oder Apps von Drittanbietern weitergeleitet. Dort gelten die jeweiligen Datenschutzbestimmungen dieser Anbieter.
5. Rechtmäßige Datenverarbeitung
Wir verarbeiten deine Daten rechtmäßig, verhältnismäßig und nach Treu und Glauben streng nach dem Schweizer Bundesgesetz über den Datenschutz (DSG/FADP). Je nach Situation stützt sich die Verarbeitung primär auf ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage. Für bestimmte Verarbeitungen bitten wir dich um deine ausdrückliche Einwilligung.
Basiert die Sichtbarkeit deiner Überweisungskennung auf unserem überwiegenden privaten Interesse, kannst du dieser Verarbeitung widersprechen oder die Korrektur inkorrekter Daten über unsere Kontaktkanäle verlangen.
Wenn wir deine ausdrückliche Einwilligung benötigen, informieren wir dich im Voraus. Deine Einwilligung erfolgt freiwillig und bestimmt.
Basiert die Verarbeitung auf einem überwiegenden privaten Interesse (z. B. Onboarding-Erinnerungen oder Marketing), kannst du dieser jederzeit widersprechen.
6. Sicherheitsmaßnahmen
Wir setzen verschiedene Sicherheitsmaßnahmen ein, um die Integrität deiner Daten zu gewährleisten (z. B. branchenübliche Informationssicherheitsstandards).
Die Speicherung kann auch über Cloud-Computing-Technologien erfolgen, um unsere Services und die Sicherheit kontinuierlich zu verbessern.
Unser qualifiziertes Sicherheitsteam sorgt für höchste Standards:
Multi-Faktor-Authentifizierung für den Datenzugriff.
Security as Code zur Automatisierung und schnellen Reaktion auf Sicherheitsereignisse.
Verschlüsselung von Daten im Ruhezustand (at rest), bei der Übertragung (in transit) und bei der Nutzung (in use).
Kontinuierliches Umgebungsmonitoring.
Fortlaufende Sicherheitsanalysen und Systemtests durch interne und externe Teams.
Regelmäßige Audits.
Wir nutzen branchenübliche Schutzmaßnahmen. Bitte beachte jedoch, dass keine Methode der Datenübertragung über das Internet oder der Speicherung zu 100 % sicher ist.
Schütze deine Daten auch selbst: Teile dein Passwort niemals mit anderen (es ist persönlich und nicht übertragbar) und sei vorsichtig beim Teilen persönlicher Daten in sozialen Netzwerken oder öffentlichen Räumen. Halte deine App und dein Betriebssystem immer auf dem neuesten Stand.
Bei Verdacht auf unbefugte Aktivitäten oder Sicherheitsvorfälle kontaktiere uns bitte umgehend.
7. Grenzüberschreitende Datenübermittlung
Nu ist ein internationales Unternehmen. Daher müssen wir deine Daten möglicherweise in andere Länder übermitteln – darunter Länder, in denen Nu tätig ist (wie Brasilien, Mexiko und Kolumbien), EU-Länder (wie Deutschland, wo Teile unserer Cloud gehostet werden) und weitere Regionen.
Bei grenzüberschreitenden Übermittlungen halten wir alle gesetzlichen Vorgaben ein und nutzen zulässige Übermittlungsmechanismen:
Übermittlung an Staaten oder internationale Organe, wenn der Bundesrat einen angemessenen Datenschutz festgestellt hat.
EU-US und Swiss-US Data Privacy Framework (inklusive UK-Erweiterung).
Verwendung von Standard-Datenschutzklauseln, die vom EDÖB genehmigt, ausgestellt oder anerkannt wurden.
Direkter Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags.
8. Deine Rechte als betroffene Person
Nach dem Schweizer DSG stehen dir spezifische Rechte zum Schutz deiner Persönlichkeit und Grundrechte zu:
Recht auf Auskunft
Auskunft darüber verlangen, ob wir personenbezogene Daten von dir verarbeiten.
Erhalt der verarbeiteten Daten und der Informationen aus diesem Datenschutzhinweis.
Recht auf Berichtigung
Korrektur unrichtiger Daten verlangen (kann abgelehnt werden, wenn gesetzliche Vorschriften dies verbieten oder die Daten im öffentlichen Interesse archiviert werden).
Anbringung eines Bestreitungsvermerks, wenn die Richtigkeit nicht festgestellt werden kann.
Recht auf Löschung oder Vernichtung
Recht auf Verbot der Verarbeitung oder Bekanntgabe
Verbot einer bestimmten Datenverarbeitung verlangen.
Verbot der Weitergabe an Dritte verlangen.
Jederzeit Widerspruch gegen Verarbeitungen auf Basis überwiegender privater Interessen einlegen.
Recht auf Mitteilung an Dritte
Verlangen, dass Berichtigungen, Löschungen, Verbote oder Bestreitungsvermerke Dritten mitgeteilt oder veröffentlicht werden.
Recht auf Datenübertragbarkeit
Herausgabe der von dir bereitgestellten Daten in einem gängigen elektronischen Format verlangen (bei automatisierter Verarbeitung auf Basis von Einwilligung oder Vertrag).
Übertragung an einen anderen Verantwortlichen verlangen, sofern technisch machbar und ohne unverhältnismäßigen Aufwand.
Die Herausgabe oder Übertragung ist kostenlos.
Rechte bei automatisierten Einzelentscheidungen
Information, wenn eine Entscheidung ausschließlich auf einer automatisierten Verarbeitung beruht und erhebliche Rechtsfolgen oder Beeinträchtigungen mit sich bringt.
Auf Wunsch deinen Standpunkt darlegen und die Überprüfung durch eine natürliche Person verlangen.
Beachte, dass Rechte in bestimmten Fällen eingeschränkt, aufgeschoben oder verweigert werden können (z. B. bei gesetzlichen Pflichten oder überwiegenden Interessen Dritter/unsererseits). Jede Ablehnung wird begründet.
Rechte kannst du über unsere Kontaktkanäle ausüben. Es entstehen dir dadurch keine Nachteile.
Zur Identitätsprüfung können wir zusätzliche Informationen anfordern. Kannst du dich nicht identifizieren, müssen wir die Anfrage ablehnen.
Du kannst Werbe-E-Mails jederzeit über den Abmeldelink in der E-Mail oder über unseren Support abbestellen. Wichtige Service-E-Mails zu deinem Konto erhältst du weiterhin.
9. Aufbewahrung und Löschung
Deine Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist.
Die Aufbewahrungsfristen bestimmen sich nach rechtlichen, regulatorischen, vertraglichen und geschäftlichen Anforderungen.
Auch nach Ende der Nutzung können wir Daten für Audits, gesetzliche Pflichten oder Rechtsansprüche aufbewahren. Diese Fristen liegen in der Regel zwischen 5 und 20 Jahren.
Deine Daten werden stets sicher aufbewahrt und gelöscht oder anonymisiert, sobald die Aufbewahrung nicht mehr erforderlich ist.
10. Änderungen dieses Datenschutzhinweises
Wir können diesen Datenschutzhinweis jederzeit ändern.
Transparenz ist uns wichtig: Bei relevanten Änderungen informieren wir dich und veröffentlichen die neue Version umgehend auf dieser Seite.
Wir empfehlen dir, diesen Hinweis regelmäßig zu überprüfen.
11. Kontakt
Bei Fragen zu deinen Daten oder diesem Datenschutzhinweis erreichst du uns unter:
Wir sind gerne für dich da, damit du stets die Kontrolle über deine Daten behältst.
Letzte Aktualisierung: 4. August 2026