Datenschutzhinweise für Kunden auf Grundlage der EU-Datenschutz-Grundverordnung und des liechtensteinischen Datenschutzgesetzes
Sehr geehrte Kundin, sehr geehrter Kunde
Mit den nachfolgenden Datenschutzhinweisen möchten wir Ihnen einen Überblick darüber geben, wie personenbezogene Daten durch unsere Vermögensverwaltungsgesellschaft verarbeitet werden können, und Sie über Ihre diesbezüglichen Rechte nach der neuen EU-Datenschutz-Grundverordnung (DSGVO) und dem liechtensteinischen Datenschutzgesetz (DSG) informieren. Welche Daten im Einzelnen verarbeitet und wie die Daten genutzt werden, richtet sich massgeblich nach den im Einzelfall zu erbringenden bzw. vereinbarten Dienstleistungen und Produkten. Die Vermögensverwaltungsgesellschaft ist gesetzlich verpflichtet, Ihre Privatsphäre zu schützen und Ihre Informationen vertraulich zu behandeln, und trifft daher eine Reihe technischer und organisatorischer Massnahmen, um die Datensicherheit bei jeder Verarbeitung personenbezogener Daten zu gewährleisten.
Im Rahmen unserer Geschäftsbeziehung müssen wir personenbezogene Daten verarbeiten, die für die Aufnahme und Durchführung der Geschäftsbeziehung, die Erfüllung der anwendbaren gesetzlichen oder vertraglichen Anforderungen, die Erbringung von Dienstleistungen und die Ausführung von Aufträgen erforderlich sind. Ohne diese Daten wären wir in der Regel nicht in der Lage, eine Geschäftsbeziehung einzugehen oder fortzuführen, Aufträge auszuführen oder Dienstleistungen und bestimmte Produkte anzubieten.
Wenn Sie Fragen zu bestimmten Datenverarbeitungen haben oder Ihre Rechte, wie in Abschnitt 5 unten näher beschrieben, ausüben möchten, wenden Sie sich bitte an den Verantwortlichen:
Verantwortlicher
Cura & Senectus Investment AG
Hintergass 19, 9490 Vaduz, Liechtenstein
Telefon: +423 386 36 00
Datenschutzbeauftragter
Cura & Senectus Investment AG
M. Roethlisberger
Hintergass 19, 9490 Vaduz, Liechtenstein
Telefon: +423 386 36 00
Welche Kategorien von Daten werden verarbeitet und aus welchen Quellen stammen diese?
Wir erheben und verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden erhalten. Personenbezogene Daten können in jeder Phase der Geschäftsbeziehung verarbeitet werden, und die Art der Daten variiert je nach betroffenem Personenkreis. Grundsätzlich verarbeiten wir personenbezogene Daten, die Sie uns im Rahmen der Einreichung von Vereinbarungen/Verträgen, Formularen, Korrespondenz oder anderen Dokumenten zur Verfügung stellen. Soweit dies für die Erbringung von Dienstleistungen erforderlich ist, verarbeiten wir zudem personenbezogene Daten, die durch die Nutzung von Produkten oder Dienstleistungen generiert oder übermittelt werden oder die wir von Dritten (z. B. Treuhandgesellschaft) oder von Behörden (z. B. Sanktionslisten der UNO und der EU) rechtmässig erhalten haben. Schliesslich können wir personenbezogene Daten aus öffentlich zugänglichen Quellen (z. B. Grundbücher, Handels- und Vereinsregister, Presse, Internet) verarbeiten. Neben Kundendaten verarbeiten wir gegebenenfalls auch personenbezogene Daten weiterer an der Geschäftsbeziehung beteiligter Dritter, einschliesslich Daten von (weiteren) Bevollmächtigten, Vertretern, Rechtsnachfolgern oder wirtschaftlich Berechtigten einer Geschäftsbeziehung. Bitte stellen Sie sicher, dass auch diese Dritten über die vorliegenden Datenschutzhinweise informiert sind.
Personenbezogene Daten umfassen insbesondere folgende Datenkategorien:
Stammdaten
- Personalien (z. B. Name, Geburtsdatum, Staatsangehörigkeit)
- Adress- und Kontaktdaten (z. B. Wohnadresse, Telefonnummer, E-Mail-Adresse)
- Identifikationsdaten (z. B. Pass- oder Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftsprobe)
- Daten aus öffentlich zugänglichen Quellen (z. B. Steuernummern)
Weitere Basisdaten
- Angaben zu genutzten Dienstleistungen und Produkten (z. B. Anlageerfahrung und Anlageprofil, Beratungsprotokolle, Daten zu getätigten Transaktionen)
- Angaben zur Haushaltszusammensetzung und zu Beziehungen (z. B. Angaben zum Ehe- oder Lebenspartner und weitere familiäre Angaben, Zeichnungsberechtigte, gesetzliche Vertreter)
- Angaben zu finanziellen Merkmalen und zur finanziellen Situation (z. B. Depot- und Kontonummer, Herkunft der Vermögenswerte)
- Angaben zum beruflichen und persönlichen Hintergrund (z. B. berufliche Tätigkeit, Hobbys, Wünsche, Präferenzen)
- Technische Daten und Angaben zum elektronischen Verkehr mit der Vermögensverwaltungsgesellschaft (z. B. Zugriffsprotokolle oder Änderungen)
- Bild- und Tondateien (z. B. Videoaufzeichnungen oder Aufzeichnungen von Telefongesprächen)
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und des DSG zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
- Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen im Zusammenhang mit der Erbringung und Vermittlung von Vermögensverwaltung, Anlageberatung und weiteren Finanzdienstleistungen, die von einer Vermögensverwaltungsgesellschaft erbracht werden können. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Dienstleistung bzw. dem konkreten Produkt (z. B. Wertpapiere) und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und die Durchführung von Transaktionen umfassen.
- Zur Erfüllung einer rechtlichen Verpflichtung oder im öffentlichen Interesse, insbesondere zur Einhaltung gesetzlicher und aufsichtsrechtlicher Anforderungen (z. B. Einhaltung der DSGVO, des DSG, des liechtensteinischen Vermögensverwaltungsgesetzes, der Sorgfaltspflicht- und Geldwäschereibestimmungen, der Vorschriften zur Verhinderung von Marktmissbrauch, der Steuergesetzgebung und Steuerabkommen, der Überwachungs- und Meldepflichten sowie zum Zweck der Risikosteuerung).
- Zur Wahrung der berechtigten Interessen, die von uns oder einem Dritten verfolgt werden und die konkret festgelegt wurden, einschliesslich der Ermittlung von Produktbewertungen, Marketing und Werbung, Geschäftsprüfungen und Risikosteuerung, Reporting, Statistik und Planung, Verhinderung und Aufklärung von Straftaten, Videoüberwachung zur Wahrung des Hausrechts und zur Abwehr von Gefahren sowie Aufzeichnungen von Telefongesprächen.
- Auf Grundlage Ihrer Einwilligung zum Zweck der Erbringung der Vermögensverwaltung oder zur Ausführung von Aufträgen, einschliesslich beispielsweise der Übermittlung von Daten an Dienstleister oder Vertragspartner der Vermögensverwaltungsgesellschaft. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dies gilt auch für Einwilligungserklärungen, die vor dem Inkrafttreten der DSGVO, d. h. vor dem 25. Mai 2018, gegenüber der Vermögensverwaltungsgesellschaft abgegeben wurden. Der Widerruf einer Einwilligung wirkt nur für die Zukunft und berührt nicht die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung.
Wir behalten uns vor, personenbezogene Daten, die wir für einen der vorstehenden Zwecke erhoben haben, auch zu anderen Zwecken weiterzuverarbeiten, die mit dem ursprünglichen Zweck vereinbar sind oder die gesetzlich zulässig oder vorgeschrieben sind (z. B. Meldepflichten).
Wer erhält Zugang zu personenbezogenen Daten und wie lange werden die Daten gespeichert?
Stellen innerhalb und ausserhalb der Vermögensverwaltungsgesellschaft können Zugang zu Ihren Daten erhalten. Abteilungen und Mitarbeitende innerhalb der Vermögensverwaltungsgesellschaft dürfen Ihre Daten nur in dem Umfang verarbeiten, der zur Erfüllung unserer vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie zur Wahrung berechtigter Interessen erforderlich ist. Auch andere Unternehmen, Dienstleister oder Erfüllungsgehilfen können zu diesen Zwecken unter Beachtung der gesetzlichen Bestimmungen Zugang zu personenbezogenen Daten erhalten. Zu den Kategorien von Auftragsverarbeitern können Unternehmen gehören, die Vermögensverwaltungsdienstleistungen erbringen, Unternehmen, die im Rahmen von Vertriebsvereinbarungen tätig sind, sowie Unternehmen, die IT-, Logistik-, Druck-, Beratungs-, Vertriebs- und Marketingdienstleistungen erbringen. In diesem Zusammenhang können Empfänger Ihrer Daten auch andere Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung personenbezogene Daten übermitteln (z. B. Depotbanken, Broker, Börsen, Auskunfteien).
Öffentliche Stellen und Einrichtungen (z. B. Aufsichtsbehörden, Steuerbehörden) können Ihre personenbezogenen Daten ebenfalls erhalten, sofern eine gesetzliche oder aufsichtsrechtliche Verpflichtung besteht.
Eine Datenübermittlung in Länder ausserhalb der EU bzw. des EWR (sogenannte Drittländer) erfolgt nur, wenn
- dies zur Durchführung vorvertraglicher Massnahmen, zur Erfüllung eines Vertrags, zur Erbringung von Dienstleistungen oder zur Ausführung von Aufträgen erforderlich ist (z. B. Ausführung von Wertpapiergeschäften);
- Sie uns Ihre Einwilligung erteilt haben (z. B. für die Kundenbetreuung durch ein anderes Unternehmen);
- dies aus wichtigen Gründen des öffentlichen Interesses erforderlich ist (z. B. Einhaltung der Geldwäschereibestimmungen); oder
- dies gesetzlich vorgeschrieben ist (z. B. Meldepflichten für Transaktionen).
Dabei handelt es sich jedoch ausschliesslich um Länder, für welche die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat, oder wir ergreifen Massnahmen, um sicherzustellen, dass alle Empfänger ein angemessenes Datenschutzniveau aufweisen. Gegebenenfalls schliessen wir zu diesem Zweck Standardvertragsklauseln ab, die in diesem Fall auf Anfrage erhältlich sind.
Wir verarbeiten und speichern Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung, sofern keine zwingende Pflicht besteht, bestimmte Daten zu einem früheren Zeitpunkt zu löschen. Dabei ist zu beachten, dass unsere Geschäftsbeziehungen über viele Jahre bestehen können. Zudem richtet sich die Speicherdauer danach, ob die Verarbeitung weiterhin erforderlich ist, sowie nach dem Zweck der Verarbeitung. Die Daten werden regelmässig gelöscht, wenn sie für die Erfüllung vertraglicher oder gesetzlicher Pflichten oder die Wahrung unserer berechtigten Interessen nicht mehr erforderlich sind, d. h. wenn die Zwecke erreicht sind, oder wenn eine Einwilligung widerrufen wird, es sei denn, eine Weiterverarbeitung ist aufgrund vertraglicher oder gesetzlicher Aufbewahrungsfristen oder Dokumentationspflichten oder zur Beweissicherung während der anwendbaren gesetzlichen Verjährungsfristen erforderlich.
Bestätigung von Domizilland und Anlegertyp
Bevor bestimmte Seiten dieser Website angezeigt werden, bitten wir Sie, Ihr Domizilland und Ihren Anlegertyp anzugeben und unsere rechtlichen Hinweise zu bestätigen. Wir speichern Ihre Auswahl zusammen mit Datum und Uhrzeit, der aufgerufenen Seite, der Sprache, der Kennung Ihres Browsers (User-Agent) und Ihrer IP-Adresse.
Zweck: Nachweis, dass Informationen zu Finanzprodukten nur Personen zugänglich gemacht werden, denen sie nach den anwendbaren Vertriebsregeln zur Verfügung gestellt werden dürfen. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse, dies nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden auf unserem Webserver gespeichert, nicht an Dritte weitergegeben und nach 12 Monaten gelöscht. Ihre Auswahl wird zudem für die Dauer Ihres Besuchs in Ihrem Browser gespeichert, damit Sie nicht auf jeder Seite erneut gefragt werden.
Findet eine automatisierte Entscheidungsfindung einschliesslich Profiling statt?
Wir treffen grundsätzlich keine Entscheidungen, die ausschliesslich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen. Sollten wir dieses Verfahren in bestimmten Fällen einsetzen wollen, werden wir Sie gemäss den gesetzlichen Bestimmungen gesondert darüber informieren.
In bestimmten Geschäftsbereichen werden personenbezogene Daten zumindest teilweise automatisiert verarbeitet, mit dem Ziel, bestimmte persönliche Aspekte im Einklang mit gesetzlichen und aufsichtsrechtlichen Anforderungen zu bewerten (z. B. Geldwäschereiprävention), Bedarfsanalysen für Produkte und Dienstleistungen durchzuführen oder Risiken zu steuern.
Die Vermögensverwaltungsgesellschaft behält sich vor, Kundendaten (einschliesslich der Daten beteiligter Dritter) künftig automatisiert zu analysieren und auszuwerten, um wesentliche persönliche Merkmale von Kunden zu erkennen, Entwicklungen vorherzusagen und Kundenprofile zu erstellen. Diese Daten werden insbesondere für Geschäftsprüfungen, eine individuelle Beratung, das Angebot von Produkten und Dienstleistungen sowie für Informationen verwendet, welche die Vermögensverwaltungsgesellschaft ihren Kunden zukommen lassen möchte.
Welche Datenschutzrechte haben Sie?
In Bezug auf die Sie betreffenden personenbezogenen Daten stehen Ihnen gemäss DSGVO folgende Datenschutzrechte zu:
- Auskunftsrecht: Sie können von der Vermögensverwaltungsgesellschaft Auskunft darüber verlangen, ob und in welchem Umfang Sie betreffende personenbezogene Daten verarbeitet werden (z. B. Kategorien der verarbeiteten personenbezogenen Daten, Zweck der Verarbeitung).
- Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Sie betreffender personenbezogener Daten zu verlangen. Darüber hinaus sind Ihre personenbezogenen Daten zu löschen, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen haben oder wenn die Daten unrechtmässig verarbeitet wurden. Sie haben zudem das Recht, die Einschränkung der Verarbeitung zu verlangen.
- Recht auf Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung in die Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke jederzeit zu widerrufen, sofern die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht. Dies gilt auch für Einwilligungserklärungen, die vor dem Inkrafttreten der DSGVO, d. h. vor dem 25. Mai 2018, abgegeben wurden. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt und keine Auswirkungen auf Datenverarbeitungen hat, die vor dem Widerruf erfolgt sind. Zudem hat der Widerruf der Einwilligung keine Auswirkungen auf Datenverarbeitungen, die auf anderen Rechtsgrundlagen beruhen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen übermitteln zu lassen.
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit formlos gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, wenn diese Verarbeitung im öffentlichen Interesse oder zur Wahrung der berechtigten Interessen der Vermögensverwaltungsgesellschaft oder eines Dritten erfolgt. Sie haben zudem das Recht, formlos gegen die Verwendung personenbezogener Daten zu Werbezwecken Widerspruch einzulegen. Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
- Beschwerderecht: Sie haben das Recht, bei der zuständigen liechtensteinischen Aufsichtsbehörde Beschwerde einzulegen. Sie können Ihre Beschwerde auch bei einer anderen Aufsichtsbehörde eines EU- oder EWR-Mitgliedstaates einlegen, z. B. an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmasslichen Verstosses.
Die Kontaktdaten der Datenschutzbehörde in Liechtenstein lauten wie folgt:
Datenschutzstelle Liechtenstein, Städtle 38, Postfach 684, 9490 Vaduz, Fürstentum Liechtenstein
Telefon +423 236 60 90
E-Mail: info.dss@llv.li
Auskunftsersuchen oder Widersprüche richten Sie bitte vorzugsweise schriftlich an den Datenschutzbeauftragten. Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für alle anderen datenschutzrechtlichen Anliegen.