Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung gibt Auskunft darüber, wie Gut Gross & Partner AG («GGP») in eigener Verantwortung in seiner Funktion als Finanzinstitut Personendaten beschafft und bearbeitet.

GGP setzt auf einen transparenten und kundenfreundlichen Umgang mit Personendaten, und der Schutz dieser Personendaten ist GGP ein wichtiges Anliegen. Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, wie GGP mit Personendaten umgeht. Gleichzeitig erfahren Sie, welche Rechte Ihnen das Datenschutzgesetz gibt.

Unter «Personendaten» sind alle Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören insbesondere Kontakt- oder Stammdaten wie Namen, Telefonnummern, Post- und E-Mail-Adressen.

Als «Bearbeiten» gilt jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.

Diese Datenschutzerklärung richtet sich an Interessentinnen und Interessenten, Kundinnen und Kunden sowie Personen, die mit ihnen verbunden sind (z.B. Familienmitglieder und Bevollmächtigte.

Wenn Sie GGP Personendaten anderer Personen (z.B. von Familienmitgliedern, Bevollmächtigten) zur Verfügung stellen, geht GGP davon aus, dass Sie dazu befugt sind und diese Personendaten richtig sind. Mit der Übermittlung von Personendaten über Dritte bestätigen Sie dies. Bitte stellen Sie sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen.

2. Verantwortlicher und Kontakt

Für die Bearbeitung Ihrer Personendaten ist GGP verantwortlich. Zur Ausübung Ihrer Rechte können Sie sich an GGP wie folgt wenden:

Gut Gross & Partner AG
Balz-Zimmermann-Strasse 7
8302 Kloten
T +41 44 871 11 11
F +41 44 871 11 12

3. Erhebung und Bearbeitung von Personendaten

GGP beschafft und bearbeitet primär Personendaten, die ihm von der betroffenen Person mitgeteilt werden, z.B. bei der Eröffnung von Geschäftsbeziehungen, im Rahmen der Abwicklung von Verträgen, der Inanspruchnahme von Produkten und Dienstleistungen oder auf Webseiten oder weiteren Anwendungen. Er bearbeitet zudem Personendaten, die im Rahmen der Inanspruchnahme von Produkten oder Dienstleistungen anfallen und übermittelt werden. GGP kann, soweit dies erlaubt ist, Personendaten bei öffentlich zugänglichen Quellen, von Behörden oder bei sonstigen Dritten beschaffen.

4. Herkunft und Kategorien von Personendaten

GGP bearbeitet Personendaten, die Sie ihm bekannt geben (z.B. beim Besuch, im Beratungsgespräch, bei der Bestellung von Marketingmaterial, im Rahmen der Dienstleistungserbringung), die öffentlich zugänglich sind (z.B. in Adressbüchern, im Handelsregister), bei Dritten bezogen werden können (z.B. bei Adresshändlern, bei Kreditauskunfteien).

GGP bearbeitet verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien sind die nachfolgenden:

Kommunikationsdaten (z.B. Daten im schriftlichen, telefonischen oder elektronischen Verkehr)
Dokumentationsdaten (z.B. Beratungs- oder Gesprächsprotokolle)
Stamm- und Bestandesdaten (z.B. Name, Adresse, Nationalität, Geburtsdatum, Informationen bezüglich Konto, Depot, abgeschlossene Geschäfte und Verträge, Informationen über Dritte, die von einer Datenbearbeitung mitbetroffen sind, wie etwa Ehegatten, Bevollmächtigte und Berater)
Finanzdaten (z.B. Bonitätsdaten, Informationen zu Vermögenwerten und deren Herkunft, Verbindlichkeiten, Risiko- und Anlageprofil)
Transaktions- bzw. Auftrags- und Risikomanagementdaten (z.B. Angaben zu den Begünstigten von Überweisungen, Begünstigtenbank, Betrag der Überweisungen, Angaben zu Anlageprodukten)
Gesundheitsdaten (z.B. Gesundheitszustand)
Technische Daten (z.B. Geschäftsnummern, IP-Adressen, interne und externe Kennungen, Aufzeichnungen von Zugriffen)
Besucher- und Interessentendaten (z.B. Nutzer der Websiten des Partners)
Marketingdaten (z.B. Präferenzen, Bedürfnisse)
Kommunikationsdaten (z.B. Kontaktdaten wie E-Mailadresse, Telefonnummer)
Sonstige Daten (z.B. Video- oder Tonaufnahmen, Zugangsdaten)

Viele dieser Daten gibt die betroffene Person GGP selbst bekannt. Die Kategorien von Personendaten, die GGP von Dritten erhält, kann insbesondere umfassen Angaben aus öffentlichen Registern, Angaben im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Bonitätsauskünfte, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa zur Betrugs-, Geldwäscherei- und Terrorismusbekämpfung und Exportrestriktionen, Angaben von Banken und anderen Vertragspartnern von GGP zur Inanspruchnahme oder Erbringung von Leistungen, Angaben aus Medien und Internet, Adresse und ggf. Interessen und weitere soziodemographische Daten (insb. für Marketing und Forschung) und Daten im Zusammenhang mit der Verwendung von fremden Websites und Online-Angeboten, wo diese Nutzung der betroffene Person zugeordnet werden kann.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie – soweit anwendbar – das Recht auf Datenübertragbarkeit. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (vgl. Ziff. 5).

Auskunftsgesuche nimmt die GGP schriftlich, zusammen mit einer gut leserlichen Kopie eines gültigen amtlichen Ausweises (z.B. Pass, Identitätskarte, Führerausweis). Die Kontaktdaten sind in Ziff. 2 zu entnehmen.

Bei den Lösch- und Widerspruchsrechten handelt es sich nicht um uneingeschränkte Rechte. Je nach Einzelfall können übergeordnete Interessen eine weitere Bearbeitung erforderlich machen. GGP prüft jeden Einzelfall und teilt Ihnen das Ergebnis mit.

6. Zweck der Bearbeitung

GGP bearbeitet Personendaten in erster Linie zur Erbringung eigener Leistungen, zur Abwicklung der Verträge mit Kunden und Geschäftspartnern sowie, um gesetzlichen Pflichten nachzukommen.

Darüber hinaus bearbeitet GGP Personendaten, soweit erlaubt und angezeigt für folgende Zwecke:

Abschluss und Erfüllen von Verträgen, Durchführung, Abwicklung und Verwaltung von Produkten und Dienstleistungen (z.B. Rechnungen, Zahlungen).
Überwachung und Steuerung von Risiken (z.B. Anlageprofile, Geldwäschereibe- kämpfung, Limiten, Marktrisiken).
Planung, Geschäftsentscheide (z.B. Entwicklung von neuen oder Beurteilung bestehender Dienstleistungen und Produkte).
Marketing, Kommunikation, Information über das Dienstleistungsangebot und Überprüfung desselben (z.B. Werbung im Print- und online Bereich, Kunden-, Interessenten- oder andere Anlässe, Ermittlung künftiger Kundenbedürfnisse, Beurteilung eines Kunden-, Markt- oder Produktpotentials).
Erfüllung gesetzlicher oder regulatorischer Auskunfts-, Informations- oder Melde- pflichten an Gerichte und Behörden, Erfüllung behördlicher Anordnungen (z.B. Meldepflichten gegenüber der FINMA und ausländischen Aufsichtsbehörden, Anordnungen von Staatsanwaltschaften im Zusammenhang mit Geldwäscherei und Terrorismusfinanzierung).
Verhinderung und Aufklärung von Straftaten oder anderem Fehlverhalten (z.B. durch interne Untersuchungen).
Wahrung der Interessen und Sicherung der Ansprüche der GGP, z.B. im Falle von Forderungen gegenüber GGP bzw. Forderungen GGP gegenüber Dritten.
Gewährleistung des Betriebs, insbesondere der IT, der Website sowie weiterer Plattformen.

Soweit eine Einwilligung zur Bearbeitung der Personaldaten für bestimmte Zwecke erteilt wurde (z.B. bei der Anmeldung für einen Newsletter), werden die Personendaten im Rahmen und gestützt auf diese Einwilligung bearbeitet, soweit keine andere Rechtsgrundlage gegeben und nötig ist. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

7. Datensicherheit

GGP verpflichtet sich für die in seiner Verantwortung liegenden Datenbearbeitungen nach Massgabe der anwendbaren Gesetze zum Schutz von Personendaten. Der Schutz der Personendaten umfasst angemessene technische und organisatorische Sicherheitsmassnahmen (z.B. Zugangsbeschränkungen, Firewalls, personifizierte Passwörter sowie Verschlüsselungs- und Authentifizierungstechnologien, Schulung von Mitarbeitern etc.).

8. Bekanntgabe an Dritte und Datenübermittlung ins Ausland

GGP gibt Personendaten in folgenden Fällen folgenden Dritten (Empfänger) bekannt:

Für Auslagerungen gemäss Ziff. 9 und zum Zweck der Kundenbetreuung an andere Dienstleister.
Zur Auftragsausführung, d.h. bei Inanspruchnahme von Produkten oder Dienstleistungen.
Aufgrund gesetzlicher Verpflichtungen, gesetzlicher Rechtfertigungsgründe oder behördlicher Anordnungen, z.B. an Gerichte, Aufsichtsbehörden, Steuerbehörden oder andere Dritte.
Soweit erforderlich zur Wahrung berechtigter Interessen, z.B. bei von Kunden gegen GGP angedrohten oder eingeleiteten rechtlichen Schritten, bei öffentlichen Äusserungen, zur Sicherung von Ansprüchen der GGP gegenüber Kunden oder Dritten, beim Inkasso von Forderungen etc.
Mit der Einwilligung der Betroffenen an sonstige Dritte.

Empfänger von Personendaten sind üblicherweise im Inland. Insbesondere bei Inanspruchnahme gewisser Produkte oder Dienstleistung werden Personendaten unter Umständen auch Dritten ausserhalb der Schweiz (z.B. Europa) bekannt gegeben.

Befindet sich ein Empfänger in einem Land ohne angemessenes Datenschutzniveau ver- pflichtet sich GGP den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (z.B. mit Standardvertragsklauseln), sofern der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt oder GGP sich nicht auf eine Ausnahmebestimmung stützen kann.

9. Auslagerung von Geschäftsbereichen oder Dienstleistungen (Outsourcing)

GGP lagert bestimmte Geschäftsbereiche und Dienstleistungen ganz oder teilweise an Dritte aus.

Die Dienstleister, welche zu diesem Zwecke Personendaten im Auftrag von GGP des bearbeitet (sog. Auftragsbearbeiter), werden sorgfältig ausgewählt. Wenn immer möglich setzt GGP Auftragsbearbeiter mit Domizil in der Schweiz ein. Die Auftragsbearbeiter sind u.U. berechtigt, gewisse Dienstleistungen ihrerseits durch Dritte erbringen zu lassen.

Die Auftragsbearbeiter dürfen erhaltene Personendaten nur so bearbeiten wie GGP als alleiniger Verantwortlicher selbst und sind vertraglich dazu verpflichtet, die Vertraulichkeit und die Sicherheit der Daten zu gewährleisten.

10. Nutzung von Webseiten und Cookie Policy

Wenn eine Person Webseiten der GGP besucht, registriert der Webserver automatisch Einzelheiten zu deren Besuch. Wie bei jeder Verbindung mit einem Webserver protokolliert und speichert der Server unseres Webhosting-Anbieters Cyon, bestimmte technische Daten. Zu diesen Daten gehören die IP-Adresse und das Betriebssystem Ihres Geräts, die Daten, die Zugriffszeit, die Art des Browsers sowie die Browser-Anfrage inklusive der Herkunft der Anfrage (Referrer). Dies ist aus technischen Gründen erforderlich, um Ihnen unsere Website zur Verfügung zu stellen. Der Webhosting-Anbieter schützt diese Daten mit technischen und organisatorischen Massnahmen vor unerlaubten Zugriffen und gibt sie nicht an Dritte weiter. Sie lassen jedoch in der Regel keinen Rückschluss auf die Identität des Besuchers zu. Insofern werden keine Personendaten bearbeitet.

Die Website von GGP nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet sog. «Cookies», d.h. Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Google nutzt diese Informationen, um im Auftrag des Betreibers dieser Website Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Mit der Benutzung der Webseiten der GGP erklärt sich der Besucher mit der Verwendung von Cookies einverstanden. Cookies sind kleine Dateien, die auf dem Computer des Besuchers gespeichert werden, um den entsprechenden Webseite-Besuch und die Navigation zwischen verschiedenen Seiten zu verfolgen und/oder Einstellungen zu speichern (z.B. gewählte Sprache). Cookies dienen dazu, statistische Daten über Häufigkeit und Zeit der Besuche einzelner Webseiten-Bereiche zu sammeln, und helfen dabei, massgeschneiderte, nützliche und benutzerfreundliche Webseiten zu gestalten. Der Besucher kann sich jederzeit gegen die Verwendung von Cookies entscheiden, indem er die von der Webseite gesetzten Cookies löscht. Durch eine entsprechende Einstellung in Ihrem Browser können Sie die Speicherung der Cookies verhindern oder wieder löschen.

11. Dauer der Aufbewahrung

Die Dauer der Aufbewahrung der Personendaten richtet sich nach dem Zweck der jeweili- gen Datenbearbeitung und/oder gesetzlichen Aufbewahrungs- und Dokumentationspflich- ten, welche je nach anwendbarer Rechtsgrundlage fünf, zehn oder mehr Jahre betragen. Sobald die Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

12. Rechte der betroffenen Personen

Jeder kann bei GGP Auskunft darüber verlangen, ob Personendaten über ihn bearbeitet werden. Es besteht das Recht auf Widerspruch, Einschränkung der Verarbeitung und, soweit anwendbar, das Recht auf Datenübertragbarkeit. Fehlerhafte Daten können berichtigt werden. Überdies kann die Löschung der personenbezogenen Daten verlangt werden, sofern nicht gesetzliche oder regulatorische Vorschriften (z.B. gesetzliche Aufbe- wahrungspflichten von geschäftsrelevanten Daten) oder technische Hürden entgegenste- hen. Die Löschung von Daten kann zur Folge haben, dass gewisse Dienstleistungen nicht mehr erbracht werden können. Darüber hinaus besteht, soweit anwendbar, ein Beschwerderecht bei einer zuständigen Behörde. Verarbeitet GGP personenbezogene Daten aufgrund einer Einwilligung, kann diese Einwilligung jederzeit widerrufen werden. Es ist zu beachten, dass sich GGP vorbehält, ihrerseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn diese zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse hat (soweit sie sich darauf berufen darf) oder sie für die Geltendmachung von Ansprüchen benötigt.

13. Änderungen

Die vorliegende Datenschutzerklärung ist kein Vertragsbestandteil zwischen GGP und Ihnen. GGP kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf der Website von GGP publizierte Fassung.