Datenschutzerklärung

1. ALLGEMEINES
Diese Datenschutzerklärung gibt Auskunft darüber, wie wir Personendaten bearbeiten.
Unter „Personendaten“ sind alle Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen. Als „Bearbeiten“ gilt jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.
Für bestimmte Datenbearbeitungen, z.B. im Rahmen von Vertragsabschlüssen, bestehen weitere Regelungen. Diese sind in den entsprechenden Verträgen verfügbar.

2. DATENSICHERHEIT
Wir verpflichten uns nach Massgabe der anwendbaren Gesetze, insbesondere durch die Standesregeln und das Datenschutzrecht, zum Schutz von Personendaten und der Privatsphäre. Zu diesem Zweck treffen wir diverse technische und organisatorische Sicherheitsmassnahmen (z.B. Zugangsbeschränkungen, Firewalls, personifizierte Passwörter sowie Verschlüsselungs- und Authentifizierungstechnologien, Schulung von Mitarbeitern etc.).

3. KATEGORIEN VON PERSONENDATEN
Wir bearbeiten die nachfolgenden Kategorien von Personendaten. Es werden stets so wenige Personendaten als möglich bearbeitet.

Kundendaten, wie etwa:

• Stamm- und Bestandesdaten (z.B. Name, Adresse, Nationalität, Geburtsdatum, Informationen bezüglich Konto, Depot, abgeschlossene Geschäfte und Verträge, Informationen über Dritte, die von einer Datenbearbeitung mitbetroffen sind, wie etwa Ehegatten, Bevollmächtigte und Berater).
• Transaktions- bzw. Auftrags- und Risikomanagementdaten (z.B. Angaben zu den Begünstigten von Überweisungen, Begünstigtenbank, Betrag der Überweisungen, Risiko- und Anlageprofil, Angaben zu Anlageprodukten).
• Technische Daten (z.B. Geschäftsnummern, IP-Adressen, interne und externe Kennungen, Aufzeichnungen von Zugriffen).
• Marketingdaten (z.B. Präferenzen, Bedürfnisse).

Besucher- und Interessentendaten (z.B. Personen, welche mit uns in Kontakt getreten sind oder Besucher unserer Webseite), wie etwa:

• Stamm- und Bestandesdaten (z.B. Name, Ad-resse, Geburtsdatum).
• Technische Daten (z.B. IP-Adressen, interne und externe Kennungen, Aufzeichnungen von Zugriffen).
• Marketingdaten (z.B. Präferenzen, Bedürfnis-se).

Lieferantendaten, wie etwa:

• Stammdaten- und Bestandesdaten (z.B. Name, Adresse, Geburtsdatum, Informationen über abgeschlossene Geschäfte und Verträge).
• Technische Daten (z.B. IP-Adressen, interne und externe Kennungen, Aufzeichnungen von Zugriffen).

Daten von Mitarbeitern und Stellenbewerbern (z.B. Bewerbungsdossier, Anstellungsverträge, Lohnausweise)

4. HERKUNFT DER PERSONENDATEN
Zur Erfüllung der Zwecke gemäss Ziff. 5 können wir Personendaten folgender Herkunft erheben:

• Personendaten, die uns mitgeteilt werden, z.B. bei der Eröffnung von Geschäftsbeziehungen, im Rahmen der Abwicklung von Verträgen oder der Inanspruchnahme von Produkten und Dienstleistungen.
• Personendaten, die im Rahmen der Inanspruchnahme von Produkten oder Dienstleistungen anfallen und durch die technische Infrastruktur oder durch arbeitsteilige Prozesse an uns übermittelt werden.
• Personendaten aus Drittquellen, z.B. von Behörden oder Sanktionslisten der UNO und der EU.

5. ZWECKE DER BEARBEITUNG
Wir können Personendaten zur Erbringung eigener Leistungen sowie für eigene oder gesetzlich vorgesehene Zwecke bearbeiten. Insbesondere ist dabei an Folgendes zu denken:

• Abschluss und Erfüllen von Verträgen, Durchführung, Abwicklung und Verwaltung von Produkten und Dienstleistungen (z.B. Rechnungen, Anlagen).
• Überwachung und Steuerung von Risiken (z.B. Anlageprofile, Geldwäschereibekämpfung, Limiten, Ausnützungsziffern, Marktrisiken).
• Planung, Geschäftsentscheide (z.B. Entwicklung von neuen oder Beurteilung bestehender Dienstleistungen und Produkte).
• Marketing, Kommunikation, Information über das Dienstleistungsangebot und Überprüfung desselben (z.B. Werbung im Print- und online Bereich, Kunden-, Interessenten- oder andere Anlässe, Ermittlung künftiger Kundenbedürfnisse).
• Erfüllung gesetzlicher oder regulatorischer Auskunfts-, Informations- oder Meldepflichten an Gerichte und Behörden, Erfüllung behördlicher Anordnungen (z.B. Meldepflichten gegenüber der FINMA und ausländischen Aufsichtsbehörden, Anordnungen von Staatsanwaltschaften im Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung).
• Wahrung unserer Interessen und Sicherung unserer Ansprüche, z.B. im Falle von Forderungen gegenüber uns bzw. Forderungen von uns gegenüber Dritten.

6. BEKANNTGABE AN DRITTE, KATEGORIEN VON EMPFÄNGERN
Wir geben Kundendaten in folgenden Fällen folgenden Dritten bekannt:

• Für Auslagerungen gemäss Ziff. 7 und zum Zweck der umfassenden Kundenbetreuung an andere Dienstleister (Depotbanken).
• Zur Auftragsausführung, d.h. bei Inanspruchnahme von Produkten oder Dienstleistungen (z.B. an Emittenten von Produkten).
• Aufgrund gesetzlicher Verpflichtungen, gesetzlicher Rechtfertigungsgründe oder behördlicher Anordnungen, z.B. an Gerichte, Aufsichtsbehörden, Steuerbehörden oder andere Dritte.
• Soweit erforderlich zur Wahrung unserer Interessen, z.B. bei von Kunden gegen uns angedrohten oder eingeleiteten rechtlichen Schritten, bei öffentlichen Äusserungen, zur Sicherung unserer Ansprüche gegenüber Kunden oder Dritten, beim Inkasso von Forderungen etc.
• Mit der Einwilligung der Betroffenen an sonstige Dritte.

Insbesondere bei Inanspruchnahme gewisser Produkte oder Dienstleistung müssen Personendaten unter Umständen auch Dritten in solchen Staaten bekanntgegeben werden, in denen kein angemessenes Datenschutzniveau besteht (z.B. USA). Ist eine Übermittlung in ein solches Land erforderlich, treffen wir wenn möglich geeignete Vorkehrungen, um Personendaten weiterhin angemessen zu schützen.

7. AUSLAGERUNG VON GESCHÄFTSBEREICHEN ODER DIENSTLEISTUNGEN (OUTSOURCING)
Wir lagern bestimmte Geschäftsbereiche und Dienstleistungen ganz oder teilweise an Dritte aus (wie z.B. Buchhaltung, IT-Services, Hosting unserer Internetseite).
Die Dienstleister, welche zu diesem Zwecke Personendaten in unserem Auftrag bearbeiten (sog. Auftragsbearbeiter), werden sorgfältig ausgewählt. Wenn immer möglich setzen wir Auftragsbearbeiter mit Domizil in der Schweiz ein. Die Auftragsbearbeiter sind u.U. berechtigt, gewisse Dienstleistungen ihrerseits durch Dritte erbringen zu lassen.
Die Auftragsbearbeiter dürfen erhaltene Personendaten nur so bearbeiten wie wir selber es selber tun würden, wenn wir die ausgelagerte Aufgabe selber ausführen würden, und sind vertraglich dazu verpflichtet, die Vertraulichkeit und die Sicherheit der Daten zu gewährleisten.

8. NUTZUNG UNSERER WEBSEITE UND COOKIE POLICY
Wenn eine Person unsere Webseite besucht, registriert der Webserver automatisch Einzelheiten zu deren Besuch (z.B. die Webseite, von welcher aus der Besuch stattfindet, die IP-Adresse des Besuchers, die Inhalte der Webseite, die abgerufen werden, inkl. Datum und Dauer des Besuches). Solche Trackingdaten dienen der Optimierung unserer Webseite und geben Auskunft darüber, wie sich der Besucher über die Produkte, Dienstleistungen und Angebote informiert und diese nutzt. Sie lassen jedoch in der Regel keinen Rückschluss auf die Identität des Besuchers zu. Insofern werden keine Personendaten bearbeitet.
Bei einem Besuch unserer Webseite werden die Daten des Besuchers über das Internet, mithin ein offenes, jedermann zugängliches Netz transportiert. Mittels elektronischer Medien (inkl. E-Mail) übermittelte Daten können nicht effektiv gegen Zugriffe Dritter geschützt werden. Dies birgt u.a. die Risiken, dass die Daten offengelegt oder inhaltlich verändert werden, dass die Identität des Senders (z.B. E-Mail) wie auch der Inhalt der Mitteilung vorgespiegelt oder auf eine andere Weise durch unautorisierte Personen manipuliert wird, dass Viren freigesetzt werden, dass es zu technischen Übermittlungsfehlern, Verzögerungen oder Unterbrechungen kommt, dass Daten unkontrolliert ins Ausland gelangen, wo möglicherweise geringere Datenschutzanforderungen als in der Schweiz gelten etc.
Indem ein Besucher unsere Webseite nutzt, bestätigt er sein ausdrückliches Einverständnis mit der vorliegenden Datenschutzerklärung und den genannten Risiken.
Zudem kann sich ein Besucher bei der Benutzung unserer Webseite mit der Verwendung von Cookies einverstanden erklären. Cookies sind kleine Dateien, die auf dem Computer des Besuchers gespeichert werden, um den entsprechenden Webseite-Besuch und die Navigation zwischen verschiedenen Seiten zu verfolgen und/oder Einstellungen zu speichern (z.B. gewählte Sprache). Cookies dienen dazu, statistische Daten über Häufigkeit und Zeit der Besuche einzelner Webseiten-Bereiche zu sammeln, und helfen dabei, massgeschneiderte, nützliche und benutzerfreundliche Webseiten zu gestalten. Der Besucher kann sich jederzeit gegen die Verwendung von Cookies entscheiden und die von unserer Webseite gesetzten Cookies löschen. Eine Löschung ist über die Einstellungen im Internet-Browser des Besuchers möglich.
Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemassnahmen zu optimieren. Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet: Aufgerufene Seiten, die Erreichung von "Website-Zielen" (z.B. Standortsuche), Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrollverhalten), Ihr ungefährer Standort, Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist), technische Informationen wie Browser, Internetanbieter und Endgerät, Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind). Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen. Die erhobenen Daten werden an Server von Google in den USA übertragen. Wir weisen darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der Schweiz oder der EU garantiert werden kann. Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert. Sollten Sie mit der Erfassung nicht einver-standen sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden oder durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog.
Die vorliegende Datenschutzerklärung gilt nur für Daten, die wir aufgrund der Nutzung unserer Webseite erhalten. Sie ist nicht anwendbar auf Webseiten Dritter, auch wenn der Besucher über Links auf unserer Webseite zu diesen gelangt. Auf den Inhalt und die Datenschutzhandhabung bei Webseiten von Dritten haben wir keinen Einfluss und können für diese auch keine Verantwortung übernehmen.

9. DAUER DER SPEICHERUNG
Die Dauer der Speicherung von Personendaten richtet sich nach dem Zweck der jeweiligen Datenbearbeitung und/oder gesetzlichen Aufbewahrungspflichten, welche je nach anwendbarer Rechtsgrundlage fünf, zehn oder mehr Jahre betragen.

10. RECHTE DER BETROFFENEN PERSONEN
Ein jeder kann bei uns Auskunft darüber verlangen, ob Personendaten über ihn bearbeitet werden. Es besteht ein Recht auf Widerspruch, Einschränkung der Verarbeitung und, soweit anwendbar, ein Recht auf Datenübertragbarkeit. Fehlerhafte Daten können berichtigt werden. Überdies kann die Löschung der personenbezogenen Daten verlangt werden, sofern nicht gesetzliche oder regulatorische Vorschriften (z.B. gesetzliche Aufbewahrungspflichten von geschäftsrelevanten Daten) oder technische Hürden entgegenstehen. Die Löschung von Daten kann zur Folge haben, dass wir gewisse Dienstleistungen nicht mehr erbringen können. Darüber hinaus besteht, soweit anwendbar, ein Beschwerderecht bei einer zuständigen Behörde. Wo wir personenbezogene Daten aufgrund einer Einwilligung bearbeiten, kann diese Einwilligung jederzeit widerrufen werden.
Um uns bei der Beantwortung Ihrer Anfrage zu unterstützen, bitten wir Sie um eine entsprechende verständliche Mitteilung. Wir werden Ihr Anliegen innert angemessener Frist prüfen und beantworten.

11. KONTAKT
Wir sind verantwortlich für die Bearbeitung Ihrer Personendaten. Anfragen können Sie an folgende Adresse richten:

PIT Investment & Trust AG
Neuhofstrasse 8
6340 Baar
Schweiz
Tel.: +41 41 760 62 67
E-Mail: office@pitinvest.ch