Datenschutzerklärung
Allgemeines
Diese Datenschutzerklärung gibt Auskunft darüber, wie die NHP Asset Management AG („NHP“) Personendaten bearbeitet.
Verantwortung für die Datenbearbeitung
NHP ist verantwortlich für die Bearbeitung Ihrer Personendaten. Anfragen können an folgende Adresse gerichtet werden:
NHP Asset Management AG
Claridenstrasse 20
8002 Zürich
E-Mail: info@nhpag.ch
Anwendbares Datenschutzrecht
Diese Datenschutzerklärung erfüllt sowohl die Anforderungen des schweizerischen Datenschutzgesetzes (DSG, insbesondere Art. 25, 31 und 32) als auch der Datenschutz-Grundverordnung der Europäischen Union (DSGVO, insbesondere Art. 6, 15 ff.). Sie gilt für alle Personen, deren personenbezogene Daten durch NHP verarbeitet werden, unabhängig von deren Staatsangehörigkeit oder Wohnsitz.
Begriffe
Unter „Personendaten“ bzw. “ personenbezogenen Daten“ sind alle Informationen zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen. Als „Bearbeiten“ bzw. „Verarbeiten“ gilt jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.
Kategorien von Personendaten
NHP bearbeitet je nach Geschäftsbeziehung oder Nutzung unserer Website die nachfolgenden Kategorien von Personendaten. Es werden stets so wenige Personendaten als möglich bearbeitet.
Kundendaten, wie etwa:
- Stamm- und Bestandesdaten (z.B. Name, Adresse, Nationalität, Geburtsdatum, Informationen bezüglich Konten, Depot, abgeschlossener Geschäfte und Verträge, Informationen über Dritte, die von einer Datenbearbeitung mitbetroffen sind, wie etwa Ehegatten, Bevollmächtigte und Berater);
- Vertrags- und Transaktions- bzw. Auftrags- und Risikomanagementdaten (z.B. Angaben zu den Begünstigten von Überweisungen, Begünstigtenbank, Betrag der Überweisungen, Risiko- und Anlageprofil, Angaben zu Anlageprodukten);
- Kommunikationsdaten (z.B. E-Mail, Telefon, Korrespondenz);
- Marketing- und Präferenzdaten (z.B. Interessen, Rückmeldungen, Newsletter-Anmeldungen);
- Technische Daten beim Besuch unserer Website (z.B. IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeit, Cookies).
Herkunft von Personendaten
NHP erhält Daten
- direkt von Ihnen (z.B. im Rahmen der Vertragserfüllung, Anfragen, Online-Formulare);
- aus der Nutzung unserer Website und elektronischer Dienste;
- von Dritten (z.B. von Behörden, öffentlichen Registern, Sanktionslisten).
Zweck der Bearbeitung
NHP bearbeitet Personendaten zur Erbringung eigener Leistungen sowie für eigene oder gesetzlich vorgesehene Zwecke. Insbesondere handelt es sich dabei um die folgenden Zwecke:
- Abschluss und Erfüllen von Verträgen, Durchführung, Abwicklung und Verwaltung von Produkten und Dienstleistungen (z.B. Rechnungen, Anlagen);
- Überwachung und Steuerung von Risiken (z.B. Anlageprofile, Geldwäschereibekämpfung, Limiten, Ausnützungsziffern, Marktrisiken);
- Planung, Geschäftsentscheide (z.B. Entwicklung von neuen oder Beurteilung bestehender Dienstleistungen und Produkte);
- Marketing, Kommunikation, Information über das Dienstleistungsangebot und Überprüfung desselben (z.B. Werbung im Print- und Online-Bereich, Kunden-, Interessenten- oder andere Anlässe, Ermittlung künftiger Kundenbedürfnisse);
- Erfüllung gesetzlicher oder regulatorischer Auskunfts-, Informations- oder Meldepflichten an Gerichte, Behörden, Revisionsgesellschaften, Erfüllung behördlicher Anordnungen (z.B. Meldepflichten gegenüber der FINMA und ausländischen Aufsichtsbehörden, Anordnungen von Staatsanwaltschaften im Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung);
- Wahrung unserer Interessen und Sicherung unserer Ansprüche, z.B. im Falle von Forderungen gegenüber uns bzw. Forderungen von uns gegenüber Dritten.
Bekanntgabe an Dritte, Kategorien von Empfängern
NHP gibt Kundendaten in folgenden Fällen Dritten bekannt, wenn dies zur Zweckerfüllung notwendig oder rechtlich vorgeschrieben ist:
- für Auslagerungen und zum Zweck der umfassenden Kundenbetreuung an andere Dienstleister (z.B. IT-Provider, Compliance-Partner);
- zur Auftragsausführung, d.h. bei Inanspruchnahme von Produkten oder Dienstleistungen;
- aufgrund gesetzlicher Verpflichtungen, gesetzlicher Rechtfertigungsgründe oder behördlicher Anordnungen (z.B. Gerichte, Aufsichtsbehörden, Steuerbehörden);
- soweit erforderlich zur Wahrung unserer berechtigten Interessen, z.B. bei von Kunden gegen uns angedrohten oder eingeleiteten rechtlichen Schritten, bei öffentlichen Äusserungen, zur Sicherung unserer Ansprüche gegenüber Kunden oder Dritten, beim Inkasso von Forderungen, etc.;
- mit Ihrer Einwilligung an sonstige Dritte.
Auslagerung von Dienstleistungen (Outsourcing)
NHP lagert bestimmte Dienstleistungen ganz oder teilweise an Dritte aus (insbesondere Legal und Compliance).
Die Dienstleister, welche zu diesem Zwecke Personendaten in ihrem Auftrag bearbeiten (sog. Auftragsbearbeiter), werden sorgfältig ausgewählt. Wenn immer möglich werden Auftragsbearbeiter mit Domizil in der Schweiz eingesetzt. Die Auftragsbearbeiter sind unter Umständen berechtigt, gewisse Dienstleistungen ihrerseits durch Dritte erbringen zu lassen.
Die Auftragsbearbeiter dürfen erhaltene Personendaten nur wie NHP selbst bearbeiten und sind vertraglich dazu verpflichtet, die Vertraulichkeit und die Sicherheit der Daten zu gewährleisten.
Datenübermittlung in Drittländer
Die Empfänger von Personendaten können sich auch im Ausland befinden. Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, so verpflichtet sich NHP durch den Abschluss entsprechender Klauseln zur Einhaltung eines angemessenen Datenschutzes. Andernfalls stützt sich NHP bei der Weitergabe auf gesetzliche Ausnahmezustände wie namentlich Ihre Einwilligung oder den Umstand, dass die Bekanntgabe in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags zwischen Ihnen und NHP steht.
Dauer der Speicherung
Die Dauer der Speicherung von Personendaten richtet sich nach dem Zweck der jeweiligen Datenbearbeitung und/oder gesetzlichen Aufbewahrungspflichten, welche je nach anwendbarer Rechtsgrundlage fünf, zehn oder mehr Jahre betragen.
Nutzung unserer Website
Unsere Website verwendet Cookies und ähnliche Technologien, um die Nutzung zu erleichtern, statistisch auszuwerten und Marketingmassnahmen zu verbessern. Wenn eine Person unsere Website besucht, registriert der Webserver automatisch Einzelheiten zum Besuch (z.B. die Website, von welcher aus der Besuch stattfindet, die IP-Adresse des Besuchers, die Inhalte der Website, die abgerufen werden, inkl. Datum und Dauer des Besuchs). Solche Trackingdaten dienen der Optimierung der besuchten Websites und geben Auskunft darüber, wie sich der Besucher über die Dienstleistungen und Angebot informiert und diese nutzt. Sie lassen jedoch in der Regel keinen Rückschluss auf die Identität des Besuchers zu. Insofern werden keine Personendaten bearbeitet. Sofern der Besucher aber Personendaten z.B. über unser Kontaktformular zur Verfügung stellt, kann NHP diese Daten zusätzlich zu den vorstehend genannten Zwecken insbesondere für Folgendes nutzen:
- zur Kunden- und Nutzeradministration;
- zur Information des Besuchers über Dienstleistungen und Angebote;
- zu Marketingzwecken (z.B. Versenden von Newsletters);
- zum technischen „Hosting“ und zur Weiterentwicklung der Website.
Bei einem Besuch der Webseiten werden die Daten des Besuchers über das Internet, mithin ein offenes, jedermann zugängliches Netz transportiert. Mittels elektronischer Medien (inkl. E-Mail) übermittelte Daten können nicht effektiv gegen Zugriffe Dritter geschützt werden. Dies birgt u.a. die Risiken, dass die Daten offengelegt oder inhaltlich verändert werden, dass die Identität des Senders (z.B. E-Mail) wie auch der Inhalt der Mitteilung vorgespiegelt oder auf eine andere Weise durch unautorisierte Personen manipuliert wird, dass Viren freigesetzt werden, dass es zu technischen Übermittlungsfehlern, Verzögerungen oder Unterbrechungen kommt, dass Daten unkontrolliert ins Ausland gelangen, wo möglicherweise geringere Datenschutzanforderungen als in der Schweiz gelten etc. Indem ein Besucher die Webseiten nutzt, bestätigt er sein ausdrückliches Einverständnis mit der vorliegenden Datenschutzerklärung und den genannten Risiken.
Zudem erklärt sich ein Besucher mit seiner Benutzung der Website von NHP mit der Verwendung von Cookies einverstanden. Cookies sind kleine Dateien, die auf dem Computer des Besuchers gespeichert werden, um den entsprechenden Website-Besuch und die Navigation zwischen verschiedenen Seiten zu verfolgen und/oder Einstellungen zu speichern (z.B. gewählte Sprache). Cookies dienen dazu, statistische Daten über Häufigkeit und Zeit der Besuche einzelner Webseiten-Bereiche zu sammeln, und helfen dabei, massgeschneiderte, nützliche und benutzerfreundliche Webseiten zu gestalten. Der Besucher kann sich jederzeit gegen die Verwendung von Cookies entscheiden, indem er die von der Webseite gesetzten Cookies löscht.
Es kann sein, dass NHP Komponenten von Dritten (wie z.B. Plug-ins) verwendet, um die Benutzererfahrung oder Online-Werbekampagnen zu verbessern. Diese Komponenten können ebenfalls Cookies für ähnliche Zwecke verwenden. Weder diese Drittparteien noch die Mitverantwortlichen haben Zugang zu den Daten, die vom jeweils anderen mittels Cookies gesammelt werden. Dieser Abschnitt der vorliegenden Datenschutzerklärung gilt nur für Daten, die NHP aufgrund der Nutzung ihrer Website erhält. Sie ist nicht anwendbar auf Webseiten Dritter, auch wenn der Besucher über Links auf einer Webseite von NHP zu diesen gelangt. Auf den Inhalt und die Datenschutzhandhabung bei Webseiten von Dritten hat NHP keinen Einfluss und kann deshalb keine Verantwortung dafür übernehmen.
Profiling
NHP führt keine automatisierten Einzelfallentscheidungen oder Profiling im Sinne von Art. 22 DSGVO durch.
Datensicherheit
NHP verpflichtet sich nach Massgabe der anwendbaren Gesetze zum Schutz von Personendaten und der Privatsphäre. Zu diesem Zweck trifft sie diverse technische und organisatorische Sicherheitsmassnahmen (z.B. Zugangsbeschränkungen, Firewalls, personifizierte Passwörter sowie Verschlüsselungs- und Authentifizierungstechnologien, etc.), um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Veränderung zu schützen.
Rechte der betroffenen Personen
Jede Person kann bei NHP Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden (Art. 25 DSG, Art. 15 DSGVO). Es besteht ein Recht auf Widerspruch (Art. 21 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und soweit anwendbar ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Fehlerhafte Daten können berichtigt werden (Art. 32 DSG, Art. 16 DSGVO). Darüber hinaus besteht soweit anwendbar ein Beschwerderecht bei einer zuständigen Behörde (Art. 77 DSGVO). Schliesslich kann die Löschung der personenbezogenen Daten verlangt werden, sofern nicht gesetzliche oder regulatorische Vorschriften (z.B. gesetzliche Aufbewahrungspflichten von geschäftsrelevanten Daten) oder technische Hürden entgegenstehen (Art. 32 DSG, Art. 17 DSGVO). Die Löschung von Daten kann jedoch zur Folge haben, dass NHP gewisse Dienstleistungen nicht mehr erbringen kann. Wo wir personenbezogene Daten aufgrund einer Einwilligung bearbeiten, kann diese Einwilligung jederzeit widerrufen werden.
Erwähnte Organisationen, Gesellschaften etc.
In dieser Datenschutzerklärung werden Organisationen und Gesellschaften namentlich erwähnt oder umschrieben. Da in Zukunft im Zuge von rechtlichen, regulatorischen und/oder organisatorischen Veränderungen allenfalls gewisse Anpassungen notwendig werden so versteht es sich von selbst, dass Nachfolgeorganisationen sinngemäss ebenfalls unter diese Erklärung fallen.
Änderungen dieser Datenschutzerklärung
NHP behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei rechtlichen oder technischen Änderungen. Die jeweils aktuelle Version ist auf unserer Website veröffentlicht.