Datenschutzerklärung
Datenschutzerklärung der Aran Wealth Ltd. (nachfolgend die „Gesellschaft“)
1. Allgemeines
Diese Datenschutzerklärung informiert darüber, wie die Aran Wealth Ltd. (nachfolgend die „Gesellschaft“) Personendaten in eigener Verantwortung als Finanzinstitut oder gemeinsam mit ihren Partnern („Partner“) in gemeinsamer Verantwortlichkeit verarbeitet (die Gesellschaft zusammen mit ihren Outsourcing-Partnern nachfolgend die „gemeinsam Verantwortlichen“).
Als «Personendaten» gelten sämtliche Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Unter «Bearbeitung» versteht man jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.
Es ist möglich, dass weitere Dokumente, beispielsweise Teilnahmebedingungen oder ähnliche Erklärungen, spezifische Datenbearbeitungen regeln.
Stellt eine betroffene Person der Gesellschaft oder den gemeinsam Verantwortlichen Personendaten anderer Personen (z. B. von Familienmitglieder, Arbeitskollegen oder Mitarbeitende) zur Verfügung, hat sie sicherzustellen, dass diese Personen über diese Datenschutzerklärung informiert wurden. Deren Personendaten dürfen der Gesellschaft oder den gemeinsam Verantwortlichen nur bekannt gegeben werden, wenn die betroffene Person hierzu berechtigt ist und diese Personendaten korrekt sind.
2. Verantwortlicher und Kontakt
Die Gesellschaft, die Ihnen diese Datenschutzerklärung im Zusammenhang mit einer Anfrage, Korrespondenz, Kundenbeziehung oder einem anderen Vertragsverhältnis zur Verfügung gestellt oder zur Kenntnis gebracht hat, ist grundsätzlich für die Bearbeitung Ihrer Personendaten verantwortlich.
Die Gesellschaft und ihre Partner können je nach Sachverhalt einzeln oder gemeinsam für die Datenbearbeitung verantwortlich sein. Partner können zudem als Auftragsbearbeiter der Gesellschaft auftreten.
Unabhängig davon, ob die Gesellschaft alleine oder gemeinsam mit Partnern für die Datenbearbeitung verantwortlich ist, können Sie sich bei datenschutzrechtlichen Anliegen an folgende Stelle wenden:
Aran Wealth Ltd.
Schillerstrasse 31
4053 Basel
Schweiz
Tel.: +41 58 680 61 55
3. Erhebung und Bearbeitung von Personendaten
Die Gesellschaft sowie die gemeinsam Verantwortlichen erheben und bearbeiten Personendaten in erster Linie, die ihnen von der betroffenen Person selbst zur Verfügung gestellt werden, beispielsweise bei der Aufnahme einer Geschäftsbeziehung, im Rahmen der Vertragsabwicklung, bei der Nutzung von Produkten und Dienstleistungen, über Websites oder andere Anwendungen. Darüber hinaus bearbeiten sie Personendaten, die bei der Nutzung von Produkten und Dienstleistungen entstehen und an die Partner oder gemeinsam Verantwortlichen übermittelt werden. Soweit gesetzlich zulässig, können die Gesellschaft sowie die gemeinsam Verantwortlichen Personendaten auch aus öffentlich zugänglichen Quellen, von Behörden oder anderen Dritten beziehen.
4. Kategorien von Personendaten
Die Gesellschaft und die gemeinsam Verantwortlichen bearbeiten verschiedene Kategorien von Personendaten, insbesondere:
Stammdaten und Bestandesdaten (z.B. Name, Adresse, Nationalität, Geburtsdatum, Informationen zu Konten und Depots, Angaben zu abgeschlossenen Transaktionen und Verträgen, Angaben zu betroffenen Drittpersonen (z. B. Ehepartner, Bevollmächtigte oder Berater)
Technische Daten (z.B. Geschäftsnummern, IP-Adressen, Interne und externe, Identifikatoren, Zugriffsprotokolle)
Transaktions-, Auftrags- und Risikomanagementdaten (z.B. Angaben zu Begünstigten von Überweisungen, Empfängerbanken, Überweisungsbeträge, Informationen zu Anlageprodukten)
Finanzdaten (z.B. Bonitätsinformationen, Angaben zu Vermögenswerten und Verbindlichkeite, Risiko- und Anlageprofile)
Nutzer- und Interessentendaten (z.B. Daten von Nutzern der Websites der Gesellschaft oder ihrer Partner)
Marketingdaten (z.B. Präferenzen, Bedürfnisse, Interessen)
Kommunikationsdaten (z.B. E-Mail-Adressen, Telefonnummern, sonstige Kontaktdaten)
Weitere Daten (z.B. Video- und Audioaufzeichnungen, Zutritts- und Zugangsdaten)
Ein grosser Teil dieser Daten wird direkt von den betroffenen Personen bereitgestellt. Darüber hinaus können Daten von Dritten stammen, insbesondere aus öffentlichen Registern, behördlichen und gerichtlichen Verfahren, Bonitätsauskünften, Informationen zur Einhaltung gesetzlicher Vorschriften (z. B. Geldwäschereibekämpfung), Banken, Versicherungen, Vertriebs- und Vertragspartnern, Medien und Internet-quellen, Adress- und soziodemografischen Datenbanken, Drittanbieter-Websites und Online-Angeboten.
5. Zwecke der Datenbearbeitung
Die Gesellschaft bearbeitet Personendaten hauptsächlich: zur Erbringung ihrer Dienstleistungen, zur Abwicklung von Verträgen mit Kunden und Geschäftspartnern, zur Erfüllung gesetzlicher und regulatorischer Pflichten. Partner unterstützen die Gesellschaft insbesondere in den Bereichen: Recht, Compliance & Risk, Treuhand & Buchhaltung, IT, Administration. Hierbei bearbeiten die Partner Personendaten gemeinsam mit der Gesellschaft als gemeinsam Verantwortliche, insbesondere zur Wahrnehmung von Koordinations-, Risiko- und Kontrollfunktionen.
Darüber hinaus erfolgt die Bearbeitung von Personendaten für folgende Zwecke:
Vertragsabwicklung, Abschluss und Erfüllung von Verträgen Verwaltung von Produkten und Dienstleistungen (z.B. Rechnungsstellung und Zahlungsabwicklung, Finanzplanung, Anlagen, Vorsorge, Versicherungsdienstleistungen)
Risikoüberwachung (z.B. Anlageprofile, Geldwäschereibekämpfung, Schwellenwertüberwachung, Marktrisiken)
Unternehmensführung (z.B. Planung, Geschäftsentscheidungen, Entwicklung neuer Dienstleistungen und Produkte, Bewertung bestehender Angebote)
Marketing (z.B. Werbung in Print- und Onlinemedien, Kunden- und Interessentenveranstaltungen, Marktanalysen, Ermittlung künftiger Kundenbedürfnisse)
Gesetzliche und regulatorische Pflichten (z.B. Meldungen an FINMA und ausländische Aufsichtsbehörden, Automatischer Informationsaustausch mit Steuerbehörden, Anordnungen von Strafverfolgungsbehörden)
Prävention und Untersuchung von Straftaten (z.B. Interne Untersuchungen)
Aufdeckung von Missbrauch, Wahrung berechtigter Interessen, Durchsetzung und Abwehr von Rechtsansprüchen)
Betriebssicherheit
Sicherstellung des Betriebs von IT-Systemen Betrieb der Website und anderer Plattformen
Gesellschaftsrechtliche Transaktionen (z.B. Unternehmenskäufe und -verkäufe, Umstrukturierungen und andere gesellschaftsrechtliche Vorgänge)
Soweit eine Einwilligung für bestimmte Zwecke erteilt wurde (z. B. Newsletter-Anmeldung), erfolgt die Datenbearbeitung innerhalb des Umfangs dieser Einwilligung. Eine Einwilligung kann jederzeit widerrufen werden. Bereits erfolgte Bearbeitungen bleiben hiervon unberührt.
6. Datensicherheit
Die Gesellschaft verpflichtet sich, Personendaten durch angemessene technische und organisatorische Massnahmen zu schützen. Zu diesen Sicherheitsmassnahmen gehören insbesondere: Zugriffsbeschränkungen, Firewalls, persönliche Passwörter, Verschlüsselungs- und Authentifizierungstechnologien, Schulung der Mitarbeitenden. Soweit Partner gemeinsam verantwortlich sind, stellen sie zusammen mit der Gesellschaft den Schutz der Personendaten sicher.
7. Bekanntgabe an Dritte und Datenübermittlung ins Ausland
Die Gesellschaft oder die gemeinsam Verantwortlichen geben Personendaten insbesondere in folgenden Fällen an Dritte weiter: im Rahmen von Auslagerungen gemäss Ziffer 8, zur Erbringung von Dienstleistungen, aufgrund gesetzlicher oder behördlicher Verpflichtungen, zur Wahrung berechtigter Interessen, mit Einwilligung der betroffenen Person.
Empfänger von Personendaten befinden sich überwiegend in der Schweiz. Im Zusammenhang mit bestimmten Dienstleistungen kann eine Bekanntgabe jedoch auch an Empfänger im Ausland erfolgen, insbesondere in Europa oder den USA.
Befindet sich ein Empfänger in einem Staat ohne angemessenes Datenschutzniveau, wird dieser vertraglich zur Einhaltung eines angemessenen Datenschutzniveaus verpflichtet, beispielsweise durch Standardvertragsklauseln, sofern keine andere rechtliche Grundlage besteht.
8. Auslagerung von Geschäftsbereichen oder Dienstleistungen (Outsourcing)
Die Gesellschaft sowie die gemeinsam Verantwortlichen lagern bestimmte Geschäftsbereiche und Dienstleistungen ganz oder teilweise an Dritte aus.
Dienstleister, welche Personendaten im Auftrag bearbeiten (Auftragsbearbeiter), werden sorgfältig ausgewählt. Wann immer möglich, werden Dienstleister mit Sitz in der Schweiz eingesetzt.
Die Auftragsbearbeiter dürfen Personendaten nur im gleichen Umfang verarbeiten, wie dies der Gesellschaft oder den gemeinsam Verantwortlichen selbst erlaubt ist. Sie sind vertraglich zur Vertraulichkeit und Datensicherheit verpflichtet.
9. Automatisierte Einzelentscheidungen einschliesslich Profiling
Die Gesellschaft sowie die gemeinsam Verantwortlichen behalten sich vor, Personendaten künftig automatisiert zu bearbeiten, insbesondere um: wesentliche persönliche Merkmale zu erkennen, Entwicklungen vorherzusagen, Kundenprofile zu erstellen. Dies dient insbesondere der Beurteilung und Weiterentwicklung von Angeboten sowie der Optimierung von Dienstleistungen. Künftig können Kundenprofile auch zu automatisierten Einzelentscheidungen führen, beispielsweise zur automatischen Annahme und Ausführung von Kundenaufträgen im CRM-System. Soweit gesetzlich vorgesehen, steht betroffenen Personen dabei eine Ansprechperson zur Verfügung, um Stellung zu einer automatisierten Entscheidung zu nehmen.
10. Nutzung der Website und Cookie-Richtlinie
Beim Besuch der Website der Gesellschaft werden durch den Webserver automatisch verschiedene Informationen erfasst, insbesondere: Herkunft der Besucher, IP-Adresse, aufgerufene Inhalte, Datum und Dauer des Besuchs. Diese Daten dienen der Optimierung der Website sowie der Analyse des Nutzerverhaltens. In der Regel lassen sie keine Rückschlüsse auf die Identität der Besucher zu. Stellt ein Besucher der Gesellschaft Personendaten über Formulare oder Kontaktfelder zur Verfügung, können diese zusätzlich verwendet werden: zur Kunden- und Benutzerverwaltung, zur Information über Produkte und Dienstleistungen, für Marketingzwecke, für Hosting und Weiterentwicklung der Website. Die Datenübertragung über das Internet erfolgt über ein offenes Netzwerk und birgt Risiken, etwa: unbefugte Zugriffe, Datenmanipulation, Identitätsfälschungen, Virenbefall, Übermittlungsfehler, Datenübertragungen in Länder mit tieferem Datenschutzniveau. Mit der Nutzung der Website bestätigt der Besucher seine Zustimmung zu diesen Risiken.
Cookies. Die Website verwendet Cookies. Dabei handelt es sich um kleine Dateien, die auf dem Endgerät gespeichert werden, um: den Websitebesuch nachzuverfolgen, Einstellungen zu speichern, statistische Auswertungen zu ermöglichen, die Nutzerfreundlichkeit zu verbessern. Cookies können jederzeit über die Einstellungen des Browsers gelöscht oder deaktiviert werden. Die Gesellschaft kann ausserdem Komponenten Dritter (z. B. Plug-ins) einsetzen. Diese können ebenfalls Cookies verwenden. Die Gesellschaft hat keinen Einfluss auf die Datenbearbeitung durch solche Drittanbieter. Diese Datenschutzerklärung gilt ausschliesslich für die Website der Gesellschaft. Für Inhalte und Datenschutzpraktiken von Websites Dritter übernimmt die Gesellschaft keine Verantwortung.
11. Dauer der Aufbewahrung
Personendaten werden so lange aufbewahrt, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen. Je nach Rechtsgrundlage können Aufbewahrungsfristen fünf, zehn oder mehr Jahre betragen. Nach Wegfall des Aufbewahrungszwecks werden Personendaten soweit möglich gelöscht oder anonymisiert.
12. Rechte der betroffenen Personen
Betroffene Personen haben insbesondere folgende Rechte: Auskunft über bearbeitete Personendaten, Berichtigung unrichtiger Daten, Einschränkung der Bearbeitung, Widerspruch gegen bestimmte Bearbeitungen, Datenherausgabe bzw. Datenübertragbarkeit, Löschung von Personendaten, Widerruf erteilter Einwilligungen, Beschwerde bei einer zuständigen Aufsichtsbehörde. Gesetzliche Verpflichtungen oder überwiegende Interessen können einer Löschung oder Einschränkung entgegenstehen. Zur Bearbeitung eines Antrags bittet die Gesellschaft um eine nachvollziehbare Mitteilung. Anfragen werden innerhalb angemessener Frist geprüft und beantwortet.
13. Änderungen
Die Gesellschaft kann diese Datenschutzerklärung jederzeit und ohne vorgängige Ankündigung ändern. Massgebend ist jeweils die aktuelle Fassung, die auf der Website der Gesellschaft veröffentlicht ist.