Datenschutzerklärung

1. Einleitung und Überblick

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie umfassend über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch uns. Als Vermögensberatungsunternehmen sind wir uns der besonderen Sensibilität von Finanzdaten bewusst und verpflichten uns zur strikten Einhaltung aller geltenden Datenschutzbestimmungen.

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Schweizer Datenschutzgesetzgebung sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist. Mit dieser Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist unser Unternehmen. Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

Als spezialisiertes Finanzdienstleistungsunternehmen unterliegen wir strengen regulatorischen Anforderungen bezüglich des Umgangs mit Kundendaten. Wir haben entsprechende technische und organisatorische Maßnahmen implementiert, um den Schutz Ihrer Daten zu gewährleisten.

3. Kategorien von personenbezogenen Daten

Wir verarbeiten verschiedene Kategorien von personenbezogenen Daten, je nach der Art Ihrer Interaktion mit unserem Unternehmen:

3.1 Identifikationsdaten

• Vollständiger Name, Titel und Anrede
• Geburtsdatum und Geburtsort
• Staatsangehörigkeit und Aufenthaltsstatus
• Ausweisdokumente und Identifikationsnummern
• Fotografien für Identifikationszwecke

3.2 Kontaktdaten

• Wohnadresse und Geschäftsadresse
• Telefonnummern (privat, geschäftlich, mobil)
• E-Mail-Adressen (privat und geschäftlich)
• Bevorzugte Kommunikationswege und -zeiten

3.3 Finanzielle Informationen

• Einkommen, Vermögen und Verbindlichkeiten
• Bankverbindungen und Kontonummern
• Kredithistorie und Bonitätsinformationen
• Investitionsziele und Risikobereitschaft
• Bestehende Anlageportfolios und deren Performance

3.4 Berufliche und geschäftliche Informationen

• Beruf, Position und Arbeitgeber
• Geschäftstätigkeiten und Unternehmensbeteiligungen
• Branchenerfahrung und fachliche Qualifikationen
• Geschäftsbeziehungen und Netzwerk-Informationen

3.5 Technische Daten

• IP-Adressen und Geräteidentifikatoren
• Browser-Informationen und Betriebssysteme
• Website-Nutzungsdaten und Clickstream-Daten
• Standortdaten (soweit freigegeben)

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

4.1 Vertragserfüllung und Kundenbetreuung

Die Verarbeitung Ihrer Daten erfolgt primär zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber. Dies umfasst:

• Beratungsleistungen und Portfoliomanagement
• Durchführung von Transaktionen und Investitionen
• Reporting und Performance-Analysen
• Kundensupport und Kommunikation
• Verwaltung Ihres Kundenkontos

4.2 Regulatorische Compliance

Als reguliertes Finanzdienstleistungsunternehmen sind wir verpflichtet, bestimmte Daten zu erheben und zu verarbeiten, um gesetzlichen Anforderungen zu entsprechen:

• Know-Your-Customer (KYC) und Due Diligence-Verfahren
• Anti-Geldwäsche (AML) und Terrorismusfinanzierung-Prävention
• Steuerliche Meldepflichten und automatischer Informationsaustausch
• Aufbewahrung von Geschäftsunterlagen gemäß gesetzlichen Vorschriften
• Meldungen an Aufsichtsbehörden

4.3 Berechtigte Interessen

Zur Wahrung unserer berechtigten Interessen verarbeiten wir Daten für:

• Risikomanagement und Kreditprüfungen
• Verbesserung unserer Dienstleistungen
• Marketing und Geschäftsentwicklung
• IT-Sicherheit und Betrugsschutz
• Rechtsverfolgung und -verteidigung

5. Datenerhebung und -quellen

5.1 Direkte Datenerhebung

Der Großteil Ihrer Daten wird direkt von Ihnen erhoben durch:

• Beratungsgespräche und Kundenmeetings
• Anmeldeformulare und Vertragsunterzeichnungen
• Telefonische und schriftliche Kommunikation
• Online-Formulare und Website-Interaktionen
• E-Mail-Korrespondenz und digitale Kommunikation

5.2 Externe Datenquellen

In bestimmten Fällen können wir Daten aus externen Quellen beziehen:

• Öffentliche Register und Datenbanken
• Kreditauskunfteien und Bonitätsprüfungsagenturen
• Marktdatenanbieter und Finanzinformationsdienste
• Partnerunternehmen und Kooperationspartner
• Soziale Medien und öffentlich verfügbare Informationen

5.3 Automatisierte Datenerfassung

Beim Besuch unserer Website werden automatisch bestimmte Daten erfasst:

• Server-Logfiles mit Zugriffsdaten
• Cookies und ähnliche Tracking-Technologien
• Analytics-Daten über Website-Nutzung
• Performance-Metriken und Fehlerberichte

6. Datenweitergabe und Empfänger

6.1 Interne Weitergabe

Innerhalb unseres Unternehmens haben nur autorisierte Mitarbeiter Zugang zu Ihren Daten, die diese für ihre Arbeit benötigen. Dies erfolgt nach dem Prinzip der minimalen Datenweitergabe (Need-to-know-Basis).

6.2 Externe Dienstleister

Wir können Ihre Daten an sorgfältig ausgewählte externe Dienstleister weitergeben:

• IT-Dienstleister und Cloud-Anbieter
• Banken und Finanzinstitute
• Wirtschaftsprüfer und Rechtsanwälte
• Compliance- und Risikomanagement-Dienstleister
• Marketing- und Kommunikationsagenturen

6.3 Behörden und Aufsichtsstellen

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an Behörden weiterzugeben:

• Finanzmarktaufsichtsbehörden
• Steuerbehörden und Steuerämter
• Strafverfolgungsbehörden bei rechtmäßigen Anfragen
• Geldwäscherei-Meldestellen
• Internationale Organisationen im Rahmen des automatischen Informationsaustauschs

7. Internationale Datenübertragungen

In bestimmten Fällen können Ihre Daten in Länder außerhalb der Schweiz oder der Europäischen Union übertragen werden. Dies erfolgt nur unter strikter Einhaltung der geltenden Datenschutzbestimmungen und mit angemessenen Schutzmaßnahmen.

Übertragungen in Drittländer erfolgen nur, wenn:

• Das Zielland ein angemessenes Datenschutzniveau aufweist
• Geeignete Garantien wie Standardvertragsklauseln vorliegen
• Eine ausdrückliche Einwilligung der betroffenen Person vorliegt
• Die Übertragung für die Vertragserfüllung notwendig ist
• Andere gesetzlich anerkannte Ausnahmen greifen

8. Speicherdauer und Löschung

Die Speicherdauer Ihrer Daten richtet sich nach verschiedenen Faktoren:

8.1 Aktive Kundenbeziehung

Während einer aktiven Kundenbeziehung speichern wir Ihre Daten so lange, wie dies für die Erbringung unserer Dienstleistungen erforderlich ist.

8.2 Gesetzliche Aufbewahrungsfristen

Nach Beendigung der Kundenbeziehung unterliegen wir gesetzlichen Aufbewahrungsfristen:

• Geschäftsbücher und Belege: 10 Jahre
• Kundenkorrespondenz: 10 Jahre
• Steuerrelevante Unterlagen: 10 Jahre
• AML-relevante Dokumentation: 10 Jahre
• Vertragsdokumente: 10 Jahre nach Vertragsende

8.3 Automatisierte Löschung

Wir haben Prozesse implementiert, die eine automatisierte Löschung von Daten nach Ablauf der relevanten Aufbewahrungsfristen gewährleisten. Dies umfasst sowohl physische als auch digitale Datenträger.

9. Datensicherheit und Schutzmaßnahmen

9.1 Technische Schutzmaßnahmen

• Ende-zu-Ende-Verschlüsselung bei der Datenübertragung
• Verschlüsselung von Daten bei der Speicherung
• Mehrstufige Authentifizierung und Zugangskontrollen
• Regelmäßige Sicherheitsupdates und Patches
• Intrusion Detection und Prevention Systeme
• Sichere Backup-Strategien und Disaster Recovery

9.2 Organisatorische Schutzmaßnahmen

• Regelmäßige Schulungen aller Mitarbeiter
• Vertraulichkeitsverpflichtungen für alle Beschäftigten
• Klare Zugriffs- und Berechtigungskonzepte
• Regelmäßige interne und externe Sicherheitsaudits
• Incident Response Pläne und Notfallverfahren

9.3 Physische Sicherheit

• Gesicherte Serverräume mit Zugangskontrollen
• Überwachungssysteme und Alarmanlagen
• Sichere Aufbewahrung physischer Dokumente
• Regelungen für sicheres Arbeiten im Homeoffice
• Sichere Vernichtung von nicht mehr benötigten Datenträgern

10. Ihre Rechte als betroffene Person

10.1 Auskunftsrecht

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Dies umfasst Informationen über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger oder Kategorien von Empfängern und die geplante Speicherdauer.

10.2 Berichtigungsrecht

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unvollständige Daten können Sie vervollständigen lassen.

10.3 Löschungsrecht

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Grundlagen der Löschung entgegenstehen.

10.4 Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten.

10.5 Datenportabilität

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

10.6 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf Grundlage berechtigter Interessen erfolgt. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

10.7 Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Beschwerde bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Für EU-Bürger sind die jeweiligen nationalen Datenschutzbehörden zuständig.

12. Automatisierte Entscheidungsfindung und Profiling

In bestimmten Bereichen setzen wir automatisierte Verfahren ein, um effiziente und konsistente Entscheidungen zu treffen:

• Risikobewertungen und Bonitätsprüfungen
• Fraud Detection und verdächtige Transaktionsmeldungen
• Personalisierte Anlageempfehlungen
• Marketing-Segmentierung und Zielgruppenanalysen

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. In solchen Fällen können Sie eine manuelle Überprüfung verlangen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website verfügbar. Wesentliche Änderungen werden wir Ihnen rechtzeitig mitteilen.