Datenschutz

1. Allgemeines

Diese Datenschutzerklärung erläutert, wie der Partner der Aquila AG in seiner Funktion als Finanzinstitut oder im Aquila Partner-Modell in gemeinsamer Verantwortung mit Aquila Personendaten beschafft und bearbeitet.

Personendaten sind alle Angaben zu einer bestimmten oder bestimmbaren natürlichen Person. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten.

Andere Dokumente wie Teilnahmebedingungen können spezifische Datenbearbeitungen regeln. Falls die betroffene Person Personendaten anderer Personen (Familienmitglieder, Arbeitskollegen, Mitarbeitende) zur Verfügung stellt, hat sie sicherzustellen, dass diese Personen die Datenschutzerklärung kennen und die Daten korrekt sind.

2. Verantwortlicher und Kontakt

Der Partner ist grundsätzlich für die Datenbearbeitung verantwortlich. Partner und Aquila können einzeln oder gemeinsam verantwortlich sein; Aquila kann auch als Auftragsdatenbearbeiter tätig sein.

Für datenschutzrechtliche Anliegen:

ETERNITY WEALTH PARTNERS GROUP AG
Bahnhofstrasse 43
CH-8001 Zürich
Telefon: +41 58 680 62 65
E-Mail: contact@eternity-wealth.swiss

3. Erhebung und Bearbeitung von Personendaten

Der Partner und die Mitverantwortlichen beschaffen Personendaten primär, die die betroffene Person selbst mitteilt (bei Geschäftseröffnung, Vertragsabwicklung, Nutzung von Produkten/Dienstleistungen, auf Webseiten). Sie bearbeiten auch Daten, die bei der Inanspruchnahme von Produkten anfallen. Bei Bedarf können sie Personendaten von öffentlich zugänglichen Quellen, Behörden oder anderen Dritten beschaffen.

4. Kategorien von Personendaten

Der Partner und die Mitverantwortlichen bearbeiten folgende Kategorien:

• Stamm- und Bestandesdaten: Name, Adresse, Nationalität, Geburtsdatum, Kontoinformationen, Depot, Verträge, Informationen zu betroffenen Dritten (Ehegatten, Bevollmächtigte, Berater)
• Technische Daten: Geschäftsnummern, IP-Adressen, Kennungen, Zugriffsprotokolle
• Transaktions- bzw. Auftrags- und Risikomanagementdaten: Angaben zu Begünstigten, Begünstigtenbanken, Überweisungsbeträge, Anlageprodukten
• Finanzdaten: Bonitätsdaten, Vermögenswerte, Verbindlichkeiten, Risiko- und Anlageprofil
• Besucher- und Interessentendaten: Website-Nutzer
• Marketingdaten: Präferenzen, Bedürfnisse
• Kommunikationsdaten: E-Mail, Telefonnummer
• Sonstige Daten: Video- oder Tonaufnahmen, Zugangsdaten

Viele Daten teilt die betroffene Person selbst mit. Von Dritten erhält der Partner Angaben aus öffentlichen Registern, behördlichen/gerichtlichen Verfahren, Bonitätsauskünften, Compliance-Informationen (Betrugs-, Geldwäscherei-, Terrorismusbekämpfung, Exportrestriktionen), Angaben von Banken/Versicherungen/Vertragspartnern, Medien- und Internetdaten sowie demografische Informationen für Marketing und Forschung.

5. Zwecke der Bearbeitung

Der Partner bearbeitet Personendaten primär zur Leistungserbringung, Vertragsabwicklung mit Kunden und Geschäftspartnern sowie zur Erfüllung gesetzlicher Pflichten. Aquila unterstützt im Partner-Modell mit zentralen Dienstleistungen in Legal, Compliance & Risk, Fiduciary & Accounting, IT und Administration.

Weitere Bearbeitungszwecke (soweit erlaubt):

• Abschluss und Erfüllung von Verträgen, Durchführung von Produkten/Dienstleistungen (Rechnungen, Zahlungen, Finanzplanung, Anlagen, Vorsorge, Versicherung)
• Überwachung und Steuerung von Risiken (Anlageprofile, Geldwäschereibekämpfung, Limiten, Marktrisiken)
• Geschäftsplanung und Entscheide (Entwicklung/Beurteilung von Dienstleistungen und Produkten)
• Marketing, Kommunikation, Information über Dienstleistungsangebote (Print- und Online-Werbung, Kundenanlässe, Bedürfnisermittlung, Potenzialbeurteilung)
• Erfüllung gesetzlicher/regulatorischer Pflichten (FINMA-Meldungen, ausländische Aufsichtsbehörden, automatischer Informationsaustausch mit Steuerbehörden, Staatsanwaltschaftsanordnungen)
• Verhinderung und Aufklärung von Straftaten/Fehlverhalten (interne Untersuchungen)
• Wahrung von Interessen und Sicherung von Ansprüchen des Partners/der Aquila AG
• Gewährleistung des IT- und Website-Betriebs sowie weiterer Plattformen
• Vorbereitung und Abwicklung von Transaktionen (Kauf/Verkauf von Gesellschaften oder gesellschaftsrechtliche Transaktionen)

Bei Einwilligung für bestimmte Zwecke (z.B. Newsletter-Anmeldung) werden Daten gemäss dieser Einwilligung bearbeitet. Eine erteilte Einwilligung kann jederzeit widerrufen werden, ohne rückwirkende Auswirkung auf bereits erfolgte Bearbeitungen.

6. Datensicherheit

Der Partner verpflichtet sich zur Einhaltung der anwendbaren Gesetze zum Schutz von Personendaten. Wo Aquila mitverantwortlich ist, stellt sie zusammen mit dem Partner den Schutz sicher. Dies umfasst angemessene technische und organisatorische Sicherheitsmassnahmen wie Zugangsbeschränkungen, Firewalls, personifizierte Passwörter, Verschlüsselungs- und Authentifizierungstechnologien sowie Mitarbeiterschulungen.

7. Bekanntgabe an Dritte und Datenübermittlung ins Ausland

Der Partner und die Mitverantwortlichen geben Personendaten an folgende Empfänger bekannt:

• Dienstleister für Outsourcing und Kundenbetreuung
• Partner zur Auftragsausführung (Inanspruchnahme von Produkten/Dienstleistungen)
• Gerichte, Aufsichtsbehörden, Steuerbehörden oder andere Dritte aufgrund gesetzlicher Verpflichtungen oder behördlicher Anordnungen
• Dritte zur Wahrung berechtigter Interessen (bei drohenden/eingeleiteten Rechtsmassnahmen, öffentlichen Äusserungen, Anspruchssicherung, Inkasso)
• Sonstige Dritte mit Einwilligung der Betroffenen

Empfänger sind üblicherweise im Inland. Bei bestimmten Produkten/Dienstleistungen können Daten auch an Dritte ausserhalb der Schweiz (Europa, USA) weitergegeben werden.

Bei Empfängern in Ländern ohne angemessenes Datenschutzniveau verpflichten Partner und Mitverantwortliche den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (z.B. Standardvertragsklauseln), sofern der Empfänger nicht bereits unter einem anerkannten Regelwerk fällt oder eine Ausnahmebestimmung greift.

8. Auslagerung von Geschäftsbereichen oder Dienstleistungen (Outsourcing)

Der Partner und die Mitverantwortlichen lagern bestimmte Geschäftsbereiche und Dienstleistungen teilweise an Dritte aus.

Dienstleister, die als Auftragsbearbeiter tätig werden, werden sorgfältig ausgewählt. Wenn möglich, werden Auftragsbearbeiter mit Domizil in der Schweiz bevorzugt. Auftragsbearbeiter dürfen Dienstleistungen ggf. durch weitere Dritte erbringen lassen.

Auftragsbearbeiter dürfen Personendaten nur wie der Partner oder die Mitverantwortlichen selbst bearbeiten und sind vertraglich zur Gewährleistung von Vertraulichkeit und Sicherheit verpflichtet.

9. Automatisierte Entscheidungen im Einzelfall einschliesslich Profiling

Der Partner und die Mitverantwortlichen behalten sich vor, Personendaten automatisiert zu bearbeiten, insbesondere um wesentliche persönliche Merkmale zu identifizieren, Entwicklungen vorherzusagen und Kundenprofile zu erstellen. Dies dient der Überprüfung und Weiterentwicklung von Angeboten sowie der Optimierung der Dienstleistungserbringung.

Kundenprofile können künftig zu automatisierten Einzelentscheidungen führen (z.B. automatisierte Annahme und Ausführung von Kundenaufträgen im CRM). In solchen Fällen ist sichergestellt, dass eine Ansprechperson verfügbar ist, wenn sich eine betroffene Person zu einer automatisierten Einzelentscheidung äussern möchte und eine solche Äusserungsmöglichkeit gesetzlich vorgesehen ist.

10. Nutzung von Webseiten und Cookie Policy

Beim Besuch der Webseiten des Partners registriert der Webserver automatisch Details zum Besuch (besuchte Webseite, IP-Adresse, abgerufene Inhalte, Datum und Dauer). Solche Trackingdaten dienen der Webseitenoptimierung und informieren über Informations- und Nutzungsverhalten bezüglich Produkten, Dienstleistungen und Angeboten. Sie ermöglichen in der Regel keinen Rückschluss auf die Besucheridentität, weshalb keine Personendaten bearbeitet werden.

Sofern der Besucher Personendaten zur Verfügung stellt (Registrierungsformular, Newsletter-Anmeldung), kann der Partner diese zusätzlich zu den in Ziff. 5 genannten Zwecken nutzen für:

• Kunden- und Nutzeradministration
• Information über Dienstleistungen und Produkte
• Marketingzwecke (z.B. Newsletter-Versand)
• Technisches Hosting und Weiterentwicklung der Webseiten

Datenübertragung über das Internet erfolgt über ein offenes, öffentlich zugängliches Netz. Elektronisch übermittelte Daten (inkl. E-Mail) können nicht effektiv gegen Dritte geschützt werden. Dies birgt Risiken wie Offenlegung, inhaltliche Veränderung, Identitäts- oder Inhaltsvortäuschung, Virenfreisetzung, technische Übermittlungsfehler, Verzögerungen, Unterbrechungen und unkontrollierte Auslandsdatenflüsse mit möglicherweise geringeren Schutzanforderungen.

Durch Webseitennutzung bestätigt der Besucher sein ausdrückliches Einverständnis mit dieser Datenschutzerklärung und den genannten Risiken.

Der Partner nutzt gelegentlich Komponenten von Dritten (z.B. Plug-ins) zur Verbesserung der Benutzererfahrung und Online-Werbekampagnen. Diese können ebenfalls Cookies verwenden. Weder Drittparteien noch Mitverantwortliche haben Zugang zu den jeweils vom anderen mittels Cookies gesammelten Daten.

Der Partner nutzt Cookies auch für Werbeanzeigen auf Drittwebseiten, mit denen Marketing-Beziehungen unterhalten werden. Falls Drittparteien anonymisierte Informationen über Webseiten-Nutzung sammeln, kann der Partner diese anonymisierten Daten zur Verbesserung der Werbeffektivität nutzen.

Diese Datenschutzerklärung gilt nur für Daten aus Webseitennutzung des Partners. Sie ist nicht anwendbar auf Drittwebseiten, auch nicht wenn über Partner-Links darauf zugegriffen wird. Weder Partner noch Mitverantwortliche haben Einfluss auf Inhalt und Datenschutzhandhabung von Drittwebseiten und können dafür keine Verantwortung übernehmen.

11. Dauer der Aufbewahrung

Die Aufbewahrungsdauer richtet sich nach dem Bearbeitungszweck und/oder gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die je nach anwendbarer Rechtsgrundlage fünf, zehn oder mehr Jahre betragen. Sobald Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

12. Rechte der betroffenen Personen

Jeder kann beim Partner Auskunft darüber verlangen, ob Personendaten bearbeitet werden. Es besteht das Recht auf Widerspruch, Einschränkung der Verarbeitung und, soweit anwendbar, das Recht auf Datenübertragbarkeit. Fehlerhafte Daten können berichtigt werden. Löschung kann verlangt werden, sofern nicht gesetzliche/regulatorische Vorschriften (z.B. Aufbewahrungspflichten) oder technische Hürden entgegenstehen. Datenlöschung kann zur Folge haben, dass gewisse Dienstleistungen nicht mehr erbracht werden können. Ein Beschwerderecht bei zuständiger Behörde besteht, soweit anwendbar.

Wo Partner oder Mitverantwortliche Daten aufgrund einer Einwilligung bearbeiten, kann diese jederzeit widerrufen werden. Partner und Aquila AG behalten sich vor, gesetzlich vorgesehene Einschränkungen geltend zu machen, etwa bei Aufbewahrungs-/Bearbeitungsverpflichtungen, übergeordneten Interessen (soweit zulässig) oder für Anspruchsgeltendmachung.

Zur Unterstützung bei Anfragebeantwortung wird um klare, verständliche Mitteilung gebeten. Anliegen werden innert angemessener Frist geprüft und beantwortet.

13. Änderungen

Der Partner allein oder zusammen mit Aquila AG kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Die jeweils aktuelle, auf der Partner- oder Aquila-Website publizierte Fassung gilt.