Datenschutzhinweis

Wir verarbeiten Informationen und personenbezogene Daten, die sich auf Sie und/ oder auf mit Ihnen verbundene Personen beziehen (Sie und mit Ihnen verbundene Person/en, nachstehend die „betroffene/n Person/en“). Grundsätzlich erfolgt dies im Rahmen unserer bestehenden und/oder potenziellen Geschäftsbeziehungen mit Ihnen, einschließlich Ihrer Nutzung unserer Websites (nachstehend zusammen die „Geschäftsbeziehung”). Dabei handeln wir entweder als für die Verarbeitung Verantwortliche oder als gemeinsam für die Verarbeitung Verantwortliche (nachstehend der „Verantwortliche”).

Als mit Ihnen „verbundene Person“ gilt jede natürliche oder juristische Person, über die wir im Rahmen unserer Geschäftsbeziehung von Ihnen bzw. von einer Drittpartei und/oder auf einem anderen Weg Informationen erhalten. Verbundene Personen sind u. a.: (i) Direktoren, Verantwortliche oder Mitarbeitende einer Firma; (ii) Trustees, Settlors oder Protectors eines Trusts; (iii) Bevollmächtigte oder wirtschaftlich Berechtigte (bzw. wirtschaftliche Eigentümer) eines Kontos; (iv) Personen mit bedeutender Beteiligung an einem Konto; (v) beherrschende Personen; (vi) Zahlungsempfänger einer Zahlung; (vii) Vertreter oder Beauftragte (z. B. im Rahmen einer Vollmacht oder eines Auskunftsrechts über ein Konto); oder (viii) Arbeitgeber oder Subunternehmer.

In diesem Zusammenhang bitten wir Sie, alle mit Ihnen verbundenen Personen über diesen Datenschutzhinweis und die darin enthaltenen Informationen in Kenntnis zu setzen.

Falls Sie Fragen zu diesem Datenschutzhinweis, zum Verantwortlichen oder allgemein zur Verarbeitung Ihrer personenbezogenen Daten (oder der personenbezogenen Daten von mit Ihnen verbundenen Personen) haben, wenden Sie sich bitte an Ihre/n Pictet-Kundenbetreuer/in oder an unsere/unseren Datenschutzbeauftragte/n unter einer der folgenden Adressen:

Wir unterliegen gewissen Vertraulichkeits- und/oder Geheimhaltungspflichten, die je nachdem aus dem Datenschutzrecht, dem Vertragsrecht, dem Berufs- oder dem Bankgeheimnis hervorgehen können. Diese Pflichten betreffen auch die von uns verarbeiteten personenbezogenen Daten.

Dieser Datenschutzhinweis gibt Auskunft darüber, wie wir personenbezogene Daten verarbeiten (d. h. erheben, verwenden, speichern, übermitteln oder in anderer Form behandeln oder bearbeiten – Tätigkeiten, die nachstehend als die „Verarbeitung“ oder die „Verarbeitungsvorgänge“ bezeichnet werden). Dieser Datenschutzhinweis ersetzt nicht unsere geltenden Allgemeinen Geschäftsbedingungen, sondern ist diesen untergeordnet.

Verarbeitungsvorgänge können entweder direkt von uns oder indirekt über Drittparteien, die personenbezogene Daten für uns verarbeiten (nachstehend die „Auftragsverarbeiter“), ausgeführt werden. Wir haften nur für die Verarbeitung von personenbezogenen Daten im Sinne dieses Datenschutzhinweises.

„Personenbezogene Daten“ umfassen alle Informationen, über die eine natürliche Person direkt (z. B. Vorname, Nachname) oder indirekt (z. B. Passnummer, Datenkombination) identifiziert werden kann.

Personenbezogene Daten von betroffenen Personen, die wir bearbeiten, umfassen u. a.:

• Daten zur Identifizierung, z. B. Namen, Adressen, Telefonnummern, E-Mail-Adressen, geschäftliche Kontaktdetails;
• persönliche Angaben, z. B. Geburtsdatum, Geburtsland;
• berufliche Informationen, z. B. Erwerbsbiografie und vergangene Anstellungen, Stellung, berufliche Qualifikationen, Vollmachten;
• Kennungen, die von öffentlichen Einrichtungen ausgestellt werden, z. B. Pässe, Personalausweise, Steueridentifikationsnummern, nationale Versicherungsnummern, Sozialversicherungsnummern, Arbeitsbewilligungen;
• Finanzinformationen, z. B. Informationen über Finanzgeschichte und Kredithistorie, Kontoverbindung, Auskünfte über Zwangsvollstreckungsmaßnahmen;
• Transaktions- und Anlagedaten, z. B. laufende und vergangene Investments, Anlegerprofil, Anlagepräferenzen und Anlagebetrag, Anzahl und Wert der gehaltenen Aktien, Rolle bei einer Transaktion (Verkäufer bzw. Käufer von Aktien), Transaktionsdetails;
• Daten über Management und Sicherheit, z. B. Aufzeichnungen über den Aufenthalt an unseren Standorten, Prüfungen der Reputation, früherer Tätigkeiten und eventueller Vorstrafen;
• Cookie-Informationen, z. B. Cookies und ähnliche Technologien auf Websites und in E-Mails (beachten Sie hierzu bitte auch unsere Cookie-Politik).

Wir erheben und verarbeiten personenbezogene Daten zu den Zwecken (nachstehend die „Zwecke“) und auf den rechtlichen Grundlagen, die in diesem Datenschutzhinweis genannt werden.

Im Allgemeinen erfolgt die Verarbeitung im Rahmen: (i) der Erfüllung eines Vertrags, an dem Sie als Vertragspartei beteiligt sind oder an dem eine mit Ihnen verbundene Person beteiligt ist (dazu gehören auch vorvertragliche Maßnahmen auf Anfrage Ihrerseits oder seitens einer mit Ihnen verbundenen Person); (ii) der Einhaltung unserer rechtlichen oder regulatorischen Verpflichtungen; (iii) der Verfolgung unserer berechtigten Interessen (einschließlich der Interessen anderer Gesellschaften der Pictet-Gruppe); und (iv) der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (z. B. zur Verhütung oder Aufdeckung von Verstößen).

Wir erheben und verarbeiten personenbezogene Daten, wenn dies zur Erfüllung eines Vertrags erforderlich ist, an dem Sie als Vertragspartei beteiligt sind und/oder an dem eine mit Ihnen verbundene Person beteiligt ist. Dazu gehören folgende Verarbeitungsvorgänge (die sich auch auf andere gesetzliche Grundlagen stützen können):

• die Eröffnung und die Verwaltung Ihres Kontos und/oder des Kontos einer mit Ihnen verbundenen Person oder der Geschäftsbeziehung mit uns, einschließlich aller damit verbundenen Vorgänge zur Feststellung Ihrer Identität;
• jede andere damit verbundene Dienstleistung eines Dienstleisters des/der Verantwortlichen und der Auftragsverarbeiter im Zusammenhang mit unserer Geschäftsbeziehung;
• die Verwaltung, Administration und der Vertrieb von Investmentfonds, einschließlich der diese Tätigkeiten ergänzenden Nebendienstleistungen, oder die Bearbeitung von Zeichnungs-, Umwandlungs- und Rücknahmeanträgen für Investmentfonds sowie die Pflege einer laufenden Geschäftsbeziehung in Verbindung mit den Anteilen an solchen Investmentfonds;
• die Verwaltung von Angebotsausschreibungen und/oder der Due Diligence, die Erbringung von Dienstleistungen (einschließlich Verrechnung und Zahlung von Gebühren) sowie die Pflege der Geschäftsbeziehung und der damit verbundenen Kommunikation mit Ihnen.

Wir erheben und verarbeiten personenbezogene Daten auch im Rahmen der Erfüllung der gesetzlichen und regulatorischen Pflichten, denen wir unterliegen. Dies geschieht u. a., um:

• betroffenen Personen Unterlagen über unser Angebot von Produkten und Dienstleistungen zur Verfügung zu stellen;
• unseren gesetzlichen Pflichten im Zusammenhang mit der Buchhaltung und der Einhaltung von (gesetzlichen) Vorschriften über Märkte für Finanzinstrumente, Auslagerung, Tätigkeiten im Ausland und qualifizierte Beteiligung nachzukommen;
• jede andere Form der Zusammenarbeit mit den zuständigen Ämtern, Aufsichts-, Strafverfolgungs- und anderen öffentlichen Behörden auszuführen oder die Berichterstattung an diese zu gewährleisten (z. B. im Bereich der Bekämpfung von Geldwäsche und Terrorismusfinanzierung [„Anti-Money Laundering“/„Countering Financing of Terrorism“, nachstehend „AML/CTF“]) mit dem Ziel, Steuervergehen zu verhüten und aufzudecken (z. B. durch die Meldung von Namen, Adresse, Geburtsdatum, Steueridentifikationsnummer [„Tax Identification Number“, nachstehend „TIN“], Kontonummer und -saldo an die Steuerbehörden gemäß dem gemeinsamen Meldestandard [„Common Reporting Standard“, nachstehend „CRS“] oder dem US-amerikanischen Gesetz „Foreign Account Tax Compliance Act“ [nachstehend „FATCA“] oder anderen anwendbaren Steuergesetzen zur Verhütung von Steuerhinterziehung und -betrug);
• Betrug, Bestechung, Korruption und die Erbringung von Finanz- und anderen Dienstleistungen für Personen, die im Sinne unserer AML/CTF-Verfahren laufend wirtschaftlichen oder Handelssanktionen unterliegen, zu verhüten sowie um AML/CTF- und andere erforderliche Aufzeichnungen zu Untersuchungszwecken zu speichern;
• innerhalb der Gruppe aktives Risikomanagement zur Feststellung, Begrenzung und Überwachung von Markt-, Kredit-, Ausfall-, Verfahrens-, Liquiditäts-, Reputations- sowie operativen und rechtlichen Risiken zu betreiben;
• Gespräche mit betroffenen Personen insbesondere zur Dokumentation von Anweisungen oder zur Aufdeckung von potenziellen oder tatsächlichen Fällen von Betrug und anderen Vergehen aufzuzeichnen (z. B. Telefongespräche und elektronische Mitteilungen).

Die vorerwähnten Verarbeitungsvorgänge können auf anderen gesetzlichen Grundlagen basieren und sind letztlich eng mit der Wahrnehmung einer Aufgabe verbunden, die im öffentlichen Interesse liegt.

Außerdem können wir personenbezogene Daten im Zusammenhang mit der Verfolgung berechtigter Interessen verarbeiten, um:

• bestimmte Merkmale der betroffenen Personen anhand von automatisiert verarbeiteten personenbezogenen Daten (Profiling) zu bewerten (siehe hierzu auch Punkt 5 unten);
• unsere Geschäftsbeziehung mit Ihnen weiterzuentwickeln;
• unsere interne Unternehmensorganisation und unsere Unternehmensvorgänge, u. a. betreffend das Risikomanagement, zu verbessern;
• diese Informationen innerhalb der Gesellschaften der Pictet-Gruppe für Marktstudien oder zu Werbezwecken zu verwenden, sofern die betroffenen Personen der Nutzung ihrer personenbezogenen Daten zu Marketingzwecken nicht widersprochen haben;
• unser Risiko zu beurteilen und entsprechende Geschäftsentscheidungen für das Risikomanagement zu treffen;
• personenbezogene Daten an andere Gesellschaften der Pictet-Gruppe zu übermitteln, insbesondere zur Gewährleistung der Effizienz und Vereinheitlichung unserer Dienstleistungen sowie zur Information der betroffenen Personen über das Dienstleistungsangebot der Gesellschaften der Pictet-Gruppe;
• tatsächliche oder potenzielle rechtliche Ansprüche, Ermittlungs- oder ähnliche Verfahren geltend zu machen, auszuüben bzw. zu verteidigen;
• Gespräche mit betroffenen Personen zur Überprüfung von Anweisungen, zur Durchsetzung oder zum Schutz unserer Interessen oder Rechte, zur Beurteilung, Analyse und Verbesserung der Qualität unserer Dienstleistungen, zur Schulung unserer Mitarbeitenden sowie zu Zwecken des Risikomanagements aufzuzeichnen (z. B. Telefongespräche und elektronische Mitteilungen);
• Audits bzw. Prüfungen und/oder regelmäßige Überprüfungen bei Ihnen und der/den mit Ihnen verbundenen Person/en durchzuführen.

Sofern einer oder mehrere unserer Vorgänge zur Verarbeitung personenbezogener Daten Ihrer vorherigen Zustimmung bedürfen, werden wir Sie zu gegebener Zeit darum bitten.

In manchen Fällen kann die Bereitstellung von personenbezogenen Daten zwingend vorgeschrieben sein, z. B. im Rahmen der Erfüllung der gesetzlichen und regulatorischen Pflichten, denen wir unterliegen. Beachten Sie bitte, dass die Nicht-Bereitstellung solcher Informationen verhindern könnte, dass wir unsere Geschäftsbeziehung mit Ihnen fortsetzen und/oder Ihnen unsere Dienstleistungen erbringen.

Es ist möglich, dass wir bestimmte Merkmale der betroffenen Personen anhand der automatisierten Verarbeitung personenbezogener Daten (Profiling) bewerten, insbesondere um den betroffenen Personen ihren Bedürfnissen entsprechende Angebote, Beratungslösungen oder Informationen über unsere Produkte und Dienstleistungen bzw. über Produkte und Dienstleistungen unserer Tochtergesellschaften und Geschäftspartner bereitzustellen. Wir können auch Technologien einsetzen, mit denen wir das mit einer betroffenen Person oder der Aktivität auf einem Konto verbundene Risikoniveau ermitteln können.

Generell verwenden wir keine automatisierte Entscheidungsfindung im Zusammenhang mit unserer Geschäftsbeziehung und/oder den betroffenen Personen. Sollten wir trotzdem darauf zurückgreifen, geschieht dies unter Wahrung der anwendbaren gesetzlichen und regulatorischen Anforderungen.

Um die vorerwähnten Zwecke zu erreichen, erheben und erhalten wir personenbezogene Daten:

• direkt von den betroffenen Personen, z. B. wenn sie uns kontaktieren oder uns (vor-)vertragliche Unterlagen direkt zukommen lassen; und/oder
• indirekt von anderen externen Quellen, einschließlich aus öffentlich verfügbaren Quellen (z. B. Sanktionslisten der UNO oder der EU oder Listen über Specially Designated Nationals [SDN] des US Office of Foreign Assets Control [OFAC], über Informationen, die über Abonnementdienste (z. B. Bloomberg, Liste der politisch exponierten Personen von World Compliance™) zur Verfügung stehen, oder von anderen Dritten.

Falls es zur Erreichung unserer Zwecke notwendig und sinnvoll ist, behalten wir uns das Recht vor, personenbezogene Daten folgenden Empfängern offenzulegen oder zugänglich zu machen, sofern dies gesetzlich oder in anderer Form erlaubt oder erforderlich ist:

• öffentlichen bzw. Regierungsverwaltungen, Gerichten, zuständigen Behörden (z. B. Finanzaufsichtsbehörden) oder Akteuren der Finanzmärkte (z. B. Dritt- oder zentralen Depotstellen, Brokern, Börsenplätzen und Registern);
• Gesellschaften der Pictet-Gruppe oder außenstehenden Auftragsverarbeitern, die personenbezogene Daten in unserem Auftrag verarbeiten und/oder an die wir einige unserer Aufgaben übertragen haben (Auslagerung);
• Prüfern oder Rechtsberatern.

Wir verpflichten uns, personenbezogene Daten nicht an Drittparteien zu übermitteln, die nicht in der obigen Liste genannt sind, außer in den erwähnten Einzelfällen an die betroffenen Personen oder, falls dies aufgrund von auf sie anwendbaren Gesetzen und Bestimmungen oder auf Anweisung eines Gerichts, einer Regierungs-, Aufsichts- oder Kontrollbehörde, einschließlich Steuerbehörden, erforderlich ist.

Im Rahmen unserer Geschäftsbeziehung können wir personenbezogene Daten in folgenden Fällen ins Ausland übermitteln, im Ausland offenlegen und/oder speichern (nachstehend die „internationale Datenübermittlung“): (i) im Zusammenhang mit dem Abschluss oder der Erfüllung von direkt oder indirekt mit unserer Geschäftsbeziehung verbundenen Verträgen (z. B. mit einem Vertrag mit Ihnen oder mit Drittparteien in Ihrem Interesse); (ii) wenn die Übermittlung nötig ist, um ein übergeordnetes öffentliches Interesse zu wahren; oder (iii) in Ausnahmefällen, die von anwendbaren Gesetzen ordnungsgemäß vorgesehen sind (z. B. die Meldung von Börsengeschäften an internationale Handelsregister).

Die internationale Datenübermittlung kann die Übermittlung in Länder umfassen, die: (i) ein angemessenes Schutzniveau für die Rechte und Freiheiten der betroffenen Personen hinsichtlich der Datenverarbeitung bieten; ii) über Angemessenheitsbeschlüsse bezüglich ihres Datenschutzniveaus verfügen (z. B. Angemessenheitsbeschlüsse der Europäischen Kommission oder des Schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten); oder (iii) über keine solche Angemessenheitsbeschlüsse verfügen und kein angemessenes Datenschutzniveau bieten. In letzterem Fall stellen wir sicher, dass geeignete Garantien bereitgestellt werden (z. B. dass die von der Europäischen Kommission erlassenen Standardvertragsklauseln zum Datenschutz angewendet werden).

Falls Sie weiterführende Informationen zur internationalen Datenübermittlung bzw. zu den geeigneten Garantien wünschen, wenden Sie sich bitte an unsere/n Datenschutzbeauftragte/n (siehe Punkt 1 oben).

Besonderer Hinweis für die Schweiz: In der Schweiz ansässige Gesellschaften der Pictet-Gruppe verarbeiten personenbezogene Daten im Zusammenhang mit dem Abschluss oder der Erfüllung von Verträgen, die sich direkt oder indirekt auf unsere Geschäftsbeziehung beziehen, in Datenzentren in der Schweiz oder der Europäischen Union. Unter bestimmten Umständen sind die Pictet-Gesellschaften berechtigt, die personenbezogenen Daten noch in weitere Länder zu übermitteln, zum Beispiel, wenn Sie sich für eine Betreuung durch andere Pictet-Gesellschaften entscheiden (eine vollständige Liste findet sich auf unserer Website unter https://www.pictet.com/de/de/geschaeftsstellen), zur Ausführung von Kundenaufträgen im Zusammenhang mit Offshore-Investments oder speziellenMandaten, zur Einhaltung bankrechtlicher Anforderungen (u. a. Steuermeldungenan Ihr Wohnsitzland) oder für mit der Erfüllung der mit Ihnen bestehenden Verträ- ge verbundene Zwecke. Ausschließlich für Kunden von Pictet Asset Management gilt, dass Vor- und Nachname sowie Kontaktinformationen der Vertreter der Kun- den zu Kundenbetreuungszwecken und im Zusammenhang mit der Organisation von Marketingveranstaltungen in die Vereinigten Staaten von Amerika übermittelt werden.

Sie haben vorbehaltlich der anwendbaren lokalen Datenschutzgesetze das Recht:

• Zugang zu den personenbezogenen Daten in unserem Besitz zu verlangen und eine Kopie davon zu erhalten;
• gegebenenfalls die Berichtigung oder Löschung von unrichtigen personenbezogenen Daten zu verlangen;
• vorbehaltlich der anwendbaren Speicherdauer, die Löschung der personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht länger zweckdienlich oder aus anderen Gründen nicht bzw. nicht mehr rechtmäßig ist (siehe Punkt 10 unten);
• die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, sofern die Richtigkeit der personenbezogenen Daten bestritten wird, die Verarbeitung widerrechtlich ist oder die betroffenen Personen Widerspruch gegen die Verarbeitung eingelegt haben;
• Widerspruch gegen die Verarbeitung von personenbezogenen Daten einzulegen, worauf wir personenbezogene Daten nicht länger verarbeiten, außer uns liegen vorrangige berechtigte Gründe dafür vor (z. B. wenn die Verarbeitung erforderlich ist, um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen);
• die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit);
• eine Kopie von den geeigneten oder angemessenen Garantien, die wir zwecks Übermittlung der personenbezogenen Daten außerhalb der Europäischen Union oder der Schweiz umgesetzt haben, zu erhalten oder darauf zuzugreifen;
• bei unserer/unserem Datenschutzbeauftragten (siehe Punkt 1 oben) Beschwerde über die Verarbeitung von personenbezogenen Daten einzulegen und, falls keine zufriedenstellende Lösung gefunden wurde, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde über die Verarbeitung von personenbezogenen Daten einzulegen.

Selbst wenn eine betroffene Person Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten erhebt, sind wir befugt, die Verarbeitung fortzusetzen, wenn die Verarbeitung: (i) gesetzlich vorgeschrieben ist; (ii) zur Erfüllung eines Vertrags, an dem die betroffene Person als Vertragspartei beteiligt ist, notwendig ist, (iii) zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt, notwendig ist; oder (iv) zur Verfolgung unserer berechtigten Interessen, einschließlich der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche, notwendig ist. Personenbezogene Daten der betroffenen Person werden jedoch nicht zum Zwecke der Direktwerbung verwendet, wenn die betroffene Person uns bittet, dies nicht zu tun.

Unter Vorbehalt der in diesem Datenschutzhinweis enthaltenen Beschränkungen und/oder der anwendbaren lokalen Datenschutzgesetze können Sie die oben genannten Rechte gebührenfrei ausüben, indem Sie unsere/unseren Datenschutzbeauftragte/n kontaktieren.

Grundsätzlich speichern wir personenbezogene Daten so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist. Wir löschen oder anonymisieren personenbezogene (oder entsprechende) Daten, sobald sie nicht mehr zur Erreichung der Zwecke erforderlich sind; vorbehalten bleiben jedoch: (i) anwendbare rechtliche oder regulatorische Anforderungen über die Speicherung von personenbezogenen Daten für einen längeren Zeitraum; oder (ii) die Geltendmachung, Ausübung und/oder Verteidigung tatsächlicher oder potenzieller rechtlicher Ansprüche, Ermittlungs- oder ähnlicher Verfahren, einschließlich rechtlicher Aufbewahrungsfristen, auf die wir uns berufen können, um relevante Informationen aufzubewahren.