Datenschutzinformation für Kunden
In dieser Datenschutzinformation orientiert die LEGATO Vermögensmanagement AG, (nachfolgend «LEGATO» genannt) Kunden über die Art und Weise der Bearbeitung und Nutzung ihrer Personendaten. Zudem werden Kunden in dieser Information über die Art, den Umfang und die Zwecke der Beschaffung personenbezogener Daten durch die LEGATO aufgeklärt. Welche Daten im Einzelnen bearbeitet und auf welche Weise genutzt werden, richtet sich in erster Linie nach den vom Kunden/von der Kundin in Anspruch genommenen Dienstleistungen der LEGATO. Die LEGATO verpflichtet sich, alle Personendaten in Übereinstimmung mit den geltenden datenschutzrechtlichen Bestimmungen zu bearbeiten.
Verantwortlicher im Sinne der Datenschutzgesetzgebung
Verantwortlicher im Sinne der Datenschutzgesetzgebung ist:
LEGATO Vermögensmanagement AG, Thunstrasse 78, 3006 Bern, info@legato.ch
Der Verantwortliche bestimmt die Zwecke und Mittel der Bearbeitung und ist daher für die Bearbeitung und Nutzung der Personendaten verantwortlich. Allfällige Fragen oder Bedenken im Zusammenhang mit dieser Datenschutzinformation oder im Zusammenhang mit der Bearbeitung personenbezogener Daten können Kunden jederzeit per E-Mail an info@legato.ch richten. LEGATO behält sich das Recht vor, die Rechte der Kunden, soweit gesetzlich zulässig, einzuschränken und z.B. Daten des Kunden/der Kundin nicht zu löschen oder dem Kunden/der Kundin keine vollständige Auskunft zu erteilen.
Begriffe
Personendaten
Die folgenden Ausführungen beziehen sich auf die Bearbeitung personenbezogener Daten von natürlichen Personen. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Zu den personenbezogenen Daten gehören alle Daten, die eine Identifizierung ermöglichen wie z.B. der Name, die E-Mail-Adresse, das Geburtsdatum und andere Personalien. Auch Daten über Ausbildung und Beruf, Arbeitgeber, finanzielle Verhältnisse sind personenbezogene Daten.
Datenbearbeitung
Unter dem Begriff der Datenbearbeitung versteht man jeden Umgang mit Personendaten unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen und Vernichten von Daten.
Die LEGATO erhebt und bearbeitet Personendaten sorgfältig und für die verfolgten Zwecke. Personendaten werden von der LEGATO nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist, der Kunde/die Kundin in die Datenerhebung einwilligt oder wenn ein überwiegendes Interesse Dritter besteht.
Quellen der bearbeiteten Personendaten und Bearbeitungszweck
Welche Daten im Einzelnen bearbeitet und auf welche Weise diese genutzt werden, richtet sich primär nach den vom Kunden/von der Kundin in Anspruch genommenen Produkten und Dienstleistungen der LEGATO.
Die von der LEGATO bearbeiteten Personendaten können aus folgenden Quellen stammen:
- Daten, die aufgrund der Geschäftsbeziehung seitens der Kunden selbst mitgeteilt werden.
- Daten, die der LEGATO zur Ausführung von Aufträgen, zur Vertragserfüllung bzw. aufgrund ihrer Einwilligung von Dritten mitgeteilt werden wie z.B. von Finanzdienstleistern, Grundbuchämtern, Vorsorge- und Freizügigkeitsstiftungen, Pensionskassen, Versicherungen, Betreibungs- und Konkursämtern, Vollmachtgebern, Erbenvertretern, Gerichten, Staatsanwaltschaften, Kindes- und Erwachsenenschutzbehörden usw.
- Daten, welche die LEGATO aus öffentlich zugänglichen Quellen direkt oder über einen spezialisierten Dienstleiser erhebt wie z. B. über Medien, aus dem Internet, aus Handels- und Grundbuchregistern, aus Sanktions- und Embargolisten.
Die Bearbeitung personenbezogener Daten erfolgt primär im Zusammenhang mit Finanzdienstleistungen im Rahmen der Erfüllung der vertraglichen Verpflichtungen der LEGATO. Der Zweck der Datenbearbeitung richtet sich in erster Linie nach der konkreten Dienstleistung und kann unter anderem Beratung, Vermögensverwaltung und Durchführung von Transaktionen sowie die Rechnungsstellung beinhalten.
Die LEGATO ist zudem aufgrund verschiedener gesetzlicher und regulatorischer Vorgaben verpflichtet, personenbezogene Daten namentlich zu folgenden Zwecken zu bearbeiten: Auskunfts-, Informations- oder Meldepflichten an Gerichte und Behörden, Erfüllung behördlicher Anordnungen, Bekämpfung von Geldwäscherei und Terrorismusfinanzierung, Identitätsprüfung, Angemessenheits- und Eignungsprüfung sowie Anlageprofile bei Finanzdienstleistungen.
Zudem bearbeitet die LEGATO personenbezogene Daten zur Wahrung berechtigter eigener Interessen und Interessen Dritter, insbesondere zu folgenden Zwecken: Gewährleistung der IT-Sicherheit, Verhinderung von Straftaten, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Kundensegmentierung, Weiterentwicklung von Produkten und Dienstleistungen, Bereitstellung von auf den Kunden zugeschnittenen Dienstleistungs- und Produktangeboten, Marketing.
Nachstehend sind die gängigsten Produkte- und Dienstleistungskategorien (Bearbeitungszweck) verbunden mit den Kategorien personenbezogener Daten aufgelistet:
|
Produkte und Dienstleistungen |
Kategorien personenbezogener Daten |
|
Eröffnung und Führung der Geschäftsbeziehung |
Identifikationsdaten (Name, Geburtsdatum, Nationalität), Kontaktdaten (Adresse, Titel, Telefonnummer, E-Mailadresse), Zivilstand, Einkommens- und Vermögensverhältnisse, Beruf, Ausbildung, Informationen zur Geschäftsbeziehung (Unterschriften, Vollmachten, Verträge) |
|
Anlageberatung und Vermögensverwaltung |
Einkommens- und Vermögensverhältnisse, Transaktionsdaten (z.B. Vermögensstand, Wertschriftentitel) Anlagestrategie, Kenntnisse und Erfahrungen, Anlageziele, aktuelle und künftige finanzielle Verpflichtungen |
|
E-Banking |
Daten im Zusammenhang mit der Nutzung dieser Dienstleistungen (z.B. Login-Informationen) |
|
Erbschafts-, Pensions-, und Steuerplanung |
Einkommens- und Vermögensverhältnisse (z.B. Steuererklärung, familiäre Verhältnisse (Zivilstand, familiäre Verpflichtungen) |
Empfänger von Personendaten
Kunden nehmen zur Kenntnis, dass von der LEGATO beauftragte Dritte sowie ihre Mitarbeitenden Geheimhaltungspflichten sowie weiteren Normen, namentlich dem Bankkundengeheimnis im Sinne der Bankengesetzgebung unterliegen. Die LEGATO stellt sicher, dass nur berechtigte Mitarbeitende resp. beigezogene Dritte wie IT-Provider, die über die notwendigen Kenntnisse verfügen, Zugang zu Personendaten der Kunden haben, um die vertraglichen Verpflichtungen zu erfüllen.
Die LEGATO ist berechtigt, Kundendaten folgenden möglichen Empfängern resp. Kategorien von Empfängern bekanntzugeben, soweit dies für die konkrete Auftragserfüllung notwendig ist:
- Experten und anderen Dienstleistern der LEGATO im Rahmen einer gesetzlichen Verpflichtung wie FINMA, Geldwäscherei-Meldestelle, Gerichte, Staatsanwaltschaften, Steuerbehörden, Kindes- und Erwachsenenschutzbehörden, Ombudsstellen, Revisions- und Prüfgesellschaften;
- Dienstleistungserbringern, welche die Personendaten im Auftrag und auf Anweisung des Kunden bearbeiten (sog. Auftragsbearbeiter wie z.B. im Bereich IT, Hosting und Support, Börsen und Handelsplattformen, Dienstleiser im Bereich der Verwaltung und Aufbewahrung von Sicherheiten (Pfandbriefzentrale, Grundbuch- und Betreibungsämter);
- Einrichtungen im Vorsorgebereich;
- weiteren mandatierten Dienstleistern.
Die LEGATO gewährleistet gegenüber dem Kunden, dass sie und ihre Auftragsbearbeiter über geeignete organisatorische und technische Massnahmen (wie Firewalls, Datenschlüsselung, physische und technische Zugangsbeschränkungen sowie Backups) zur Einhaltung der datenschutzrechtlichen Bestimmungen (z.B. Schutz vor Datenverlust, Datenmissbrauch, Zugriff Unbefugter) verfügen.
Automatisierte Einzelentscheidung oder Profiling
Die LEGATO verwendet zur Begründung oder Durchführung der Geschäftsbeziehung keine vollständig automatisierte Einzelentscheidung mit rechtlicher Wirkung.
Die LEGATO bearbeitet Personendaten von Kunden jedoch teilweise automatisiert, um bestimmte Aspekte zu bewerten. Eine solche Bewertung wird beispielsweise wie folgt eingesetzt:
- zur Bekämpfung von Geldwäscherei und Betrug u.a. im Bereich Zahlungsverkehr;
- für eine zielgerichtete Kommunikation und Werbung sowie für das Angebot von Produkten und Dienstleistungen.
Übermittlung von Personendaten ins Ausland
Die LEGATO gibt Personendaten ins Ausland nur dann bekannt, sofern dies im Zusammenhang mit der Ausführung ihrer Aufträge erforderlich ist (z.B. Abwicklung von Zahlungen und Wertschriftentransaktionen), gesetzlich vorgeschrieben ist (z.B. Amts- und Rechtshilfe gegenüber ausländischen Behörden) oder auf der Einwilligung des Kunden/der Kundin beruht (z.B. Auskunftsersuchen ausländischer Finanzmarktaufsichtsbehörden, Wertpapieremittenten). Die betreffenden Staaten oder das internationale Organ muss einen angemessenen Datenschutz gewährleisten (sog. angemessenes Datenschutzniveau). Werden Personendaten in Länder an internationale Organe weitergegeben, die über kein angemessenes Datenschutzniveau verfügen, sorgt die LEGATO für einen angemessenen Datenschutz, indem sie geeignete Vorkehrungen zur Einhaltung der datenschutzrechtlichen Vorgaben trifft (z.B. vertragliche Garantien durch Datenschutzklauseln).
Rechte der Kunden
Kunden können jederzeit gegenüber der LEGATO ihre Ansprüche gestützt auf die datenschutzrechtlichen Bestimmungen geltend machen. Insbesondere haben Kunden das Recht, von der LEGATO unentgeltlich Auskunft über ihre gespeicherten Personendaten zu erhalten. Ebenso besteht das Recht auf Berichtigung unrichtiger Daten sowie auf Löschung der eigenen Personendaten, soweit keine gesetzliche oder vertragliche Aufbewahrungspflicht entgegensteht. Beruht die Datenbearbeitung auf Einwilligung des Kunden/der Kundin, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Kunden sind berechtigt, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Verstösse gegen Datenschutzvorschriften anzuzeigen.
Änderung der Datenschutzinformation
Die LEGATO kann die vorliegende Datenschutzinformation jederzeit ohne Vorankündigung einseitig anpassen. Es gilt jeweils die auf der Webseite publizierte Fassung.
Bern, 1. September 2023