Datenschutzhinweise gemäss
EU-Datenschutz-Grundverordnung

2. Datenquellen und –nutzung im Rahmen der Geschäftsbeziehung

Der Vermögensverwalter verarbeitet Daten, die er im Rahmen der Geschäftsbeziehung von seinen Kunden erhält. Dabei handelt es sich unter anderem um personenbezogene Daten, d.h. Daten, die den Kunden direkt identifizieren (z. B. Name, Adresse, Telefonnummer usw.) oder Daten, die im Zusammenhang mit anderen Informationen zu einer solchen Identifizierung führen (z. B. Kontonummer). Neben Daten, die der Vermögensverwalter direkt von seinen Kunden erhält, bezieht und verarbeitet er auch Daten aus öffentlich zugänglichen Quellen (z. B. Internet, Social Media, Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse usw.) oder von anderen Unternehmen innerhalb der Colin&Cie. Gruppe bzw. berechtigten Dritten.

Relevante personenbezogene Daten in der Geschäftsanbahnungsphase, bei der Kundeneröffnung, im Zuge einer Bevollmächtigung (Informations-, allg. Vollmacht, etc.) können sein: Name, Adresse / andere Kontaktdaten (Telefon, E-MaiAdresse), Geburtsdatum/-ort, Geschlecht, Staatsangehörigkeit, Familienstand, Geschäftsfähigkeit, Berufsgruppenschlüssel / unselbständig / selbständig, Wohnstatus (Miete / Eigentum), Legitimationsdaten (z.B. Ausweisdaten), Authentifikationsdaten (z.B. Unterschriftsprobe), Steuer-ID, FATCA-Status.

Bei Abschluss und Nutzung von Dienstleistungen können zusätzlich zu den vorgenannten Daten weitere personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Diese umfassen im Wesentlichen:

Angaben zu Kenntnissen und / oder Erfahrungen mit Wertpapieren (MiFID-Status), Anlageverhalten/Anlagestrategie/Risikobereitschaft, Beruf, finanzielle Situation (Vermögen, Verbindlichkeiten, Einkünfte aus un-/selbständiger Arbeit / Gewerbebetrieb, Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z.B. Renteneintritt), konkrete Ziele / wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung von Verbindlichkeiten), Auftragsdaten (z. B. Zahlungsaufträge), Daten aus der Erfüllung vertraglicher Verpflichtungen (z.B. Zahlungsverkehrsdaten), Dokumentationsdaten (z.B. Geeignetheitserklärungen) sowie andere, mit den genannten Kategorien vergleichbare Daten.

4. Datenzugriff und -empfänger

Zugriff auf personenbezogene Daten erhalten nur diejenigen Stellen, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen (Need-to-know-Prinzip). Zum selben Zweck verarbeiten vom Vermögensverwalter beauftragte Dienstleister und Erfüllungsgehilfen Daten von Ihnen.

Im Hinblick auf die Datenweitergabe an externe Empfänger, ist zunächst zu beachten, dass der Vermögensverwalter zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet ist, von denen er Kenntnis erlangt (Verschwiegenheitspflicht gemäss den Allgemeinen Geschäftsbedingungen). Personenbezogene Daten dürfen somit nur weitergeben werden, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat, der Vermögensverwalter zur Erteilung einer Auskunft befugt ist und / oder beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung der Vorgaben der EU-Datenschutz-Grundverordnung garantieren. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

– Öffentliche Stellen und Institutionen (z.B Aufsichts- und Finanzbehörden,) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
– Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die zur Durchführung der Geschäftsbeziehung personenbezogene Daten übermittelt werden. Im Einzelnen: Unterstützung / Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Compliance- Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Kundenverwaltung, Marketing, Research, Risikocontrolling, Spesenabrechnung, Telefonie, Webseitenmanagement, Webhosting, Mailingplattformen, Wertpapierdienstleistung, Fondsverwaltung, Wirtschaftsprüfungsdienstleistung, Zahlungsverkehr.

Weitere Datenempfänger können diejenigen Stellen sein, für die eine Einwilligung zur Datenübermittlung erteilt worden ist bzw. für die der Vermögensverwalter vom Bankgeheimnis gemäss Vereinbarung oder Einwilligung befreit worden ist.

6. Dauer der Datenaufbewahrung

Der Vermögensverwalter verarbeitet und speichert personenbezogene Daten, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass es sich bei einer Geschäftsbeziehung um ein Dauerschuldverhältnis handelt, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmässig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Gesetzliche Aufbewahrungsfristen (z.B. das Geldwäschegesetz, Wertpapiergesetze). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zehn Jahre.
• Erfüllung von speziellen Vorschriften, die den Vermögensverwalter zur Aufbewahrung von Daten für eine unbestimmte Zeitperiode verpflichten, beispielsweise bei zu erwartenden Rechtsstreitigkeiten.

8. Pflicht zur Bereitstellung von Daten

Im Rahmen der Geschäftsbeziehung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung der Vermögensverwalter gesetzlich verpflichtet ist. Ohne diese Daten wird der Vermögensverwalter in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Insbesondere ist der Vermögensverwalter nach den geldwäscherechtlichen Vorschriften verpflichtet, vor der Begründung der Geschäftsbeziehung den Kunden beispielsweise anhand eines Personalausweises zu identifizieren und dabei dessen Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Wohnanschrift zu erheben und festzuhalten. Damit der Vermögensverwalter dieser gesetzlichen Vorschrift nachkommen kann, ist der Kunde verpflichtet, die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten die notwendigen Informationen und Unterlagen nicht zur Verfügung gestellt werden, darf der Vermögensverwalter die gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

10. Automatisierte Verarbeitung (insbesondere„Profiling“)

Der Vermögensverwalter verarbeitet personenbezogene Daten teilweise halbautomatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Profiling wird beispielsweise in folgenden Fällen eingesetzt:

• Aufgrund gesetzlicher Vorgaben ist der Vermögensverwalter zur Geldwäsche- und Betrugsbekämpfung verpflichtet. Dabei werden auch Datenauswertungen (u.a. Zahlungsverkehr) vorgenommen. Diese Massnahmen dienen zugleich auch dem Kundenschutz.
  
  
• Um Sie zielgerichtet über Dienstleistungen, Anlässe und Marktentwicklungen zu informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation (zum Beispiel über Zusendung eines Newsletters oder Einladungen zu Veranstaltungen) und Werbung einschließlich Markt- und Meinungsforschung.
  
  

• Einzelfallbezogenes Widerspruchsrecht
  Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 
  
  
• Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken
  In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.