5. ERFASSUNG, VERWENDUNG UND ZWECK DER BEARBEITUNG VON PERSONEN-BEZOGENEN DATEN UND INFORMATIONEN
Wir können personenbezogene Daten über Sie von Daten Aggregatoren Dritter (z.B. Google), öffentlichen Quellen und sozialen Netzwerken Dritter sammeln. Zu diesen Informationen können auch personenbezogene Daten gehören, die Teil Ihres Profils in einem sozialen Netzwerk eines Dritten sind und deren Weitergabe an uns Sie diesem Dritten gemäss dessen Regeln gestatten.
Wir können Ihre personenbezogenen Daten für verschiedene Zwecke erfassen und verwenden, unter anderem:
- um mit Ihnen zu kommunizieren, um Ihre Fragen zu unseren Produkten und Dienstleistungen zu beantworten;
- um Ihnen die Möglichkeit zu geben, unseren Newsletter zu abonnieren und Zugang zu unseren Produkten und Dienstleistungen zu erhalten, zu Marketingzwecken;
- um einen Vertrag zu unterzeichnen, ein Konto zu eröffnen und eine Dienstleistung in Anspruch zu nehmen;
- um Ihnen relevante Informationen über unsere Produkte und Dienstleistungen und damit zusammenhängende Angelegenheiten zukommen zu lassen;
- zur Einhaltung von Gesetzen und Vorschriften im Bankensektor;
- um sich für eine Stelle in unserem Unternehmen zu bewerben;
- zur Bekämpfung von Finanzkriminalität.
Wir dürfen Ihre personenbezogenen Daten nur an die folgenden Kategorien von Empfängern weitergeben:
- IT-Anbieter, wie z.B. Hosting-Anbieter oder Anbieter von Lösungen für unsere Plattformen und Tools;
- Geschäftspartner, wenn wir zum Beispiel gemeinsam mit einem anderen Finanzinstitut Dienstleistungen erbringen;
- Behörden, wenn dies gesetzlich vorgeschrieben ist.
Unsere Internetseite erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Kaleido Privatbank AG keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Daher wertet die Bank die gesammelten Daten und Informationen anonymisiert aus.
6. RECHTSGRUND-LAGEN FÜR DIE BEARBEITUNG PERSONEN-BEZOGENER DATEN
Die Bank bearbeitet Personendaten auf der Grundlage des geltenden Rechtsrahmens: Schweizerisches Bundesgesetz über den Datenschutz und Europäische Datenschutz-Grundverordnung. Bei Bedarf und je nach dem Zweck der Bearbeitungstätigkeit wird die Bearbeitung Ihrer personenbezogenen Daten auf eine der folgenden Rechtsgrundlagen gestützt:
6.1 Einwilligung
In einigen Fällen, in denen wir Ihre Einwilligung eingeholt haben, wie es die geltenden Gesetze und Vorschriften verlangen. Mit Ihrer ausdrücklichen Zustimmung im Falle besonderer Kategorien personenbezogener Daten (wie Ihre biometrischen Daten) [Art. 6(6), (7) DSG, Art. 6 I lit. a GDPR].
6.2 Rechtliche Pflichten
Erforderlich für die Erfüllung eines Vertrags mit Ihnen über die von Ihnen angeforderten Dienstleistungen oder Produkte oder für die Erfüllung von Verpflichtungen aus einem solchen Vertrag, und wenn die Bank einer rechtlichen Verpflichtung unterliegt, durch die eine Verarbeitung personenbezogener Daten erforderlich wird (z.B. zur Erfüllung steuerlicher Pflichten) [(Art. 19(1) und Art. 31(1) DSG und Art. 6 I lit. b, c DSGVO].
6.3 Interesse der betroffenen Person
Erforderlich für die Durchführung vorvertraglicher Massnahmen, z.B. bei Anfragen zu unseren Produkten oder Dienstleistungen, [(Art. 19(1) und Art. 31(1) DSG und Art. 6 I lit. b GDPR].
6.4 Öffentliches Interesse
Überwiegende öffentliche Interessen können eine ansonsten rechtswidrige Persönlichkeitsrechtsverletzung rechtfertigen, insbesondere wenn sie von öffentlichen Stellen geltend gemacht werden. (Art. 19(1) und Art. 31(1) DSG und Art. 6 I lit. d GDPR).
6.5 Berechtigtes Interesse des Datenverantwortlichen
Erforderlich zur Erfüllung gesetzlicher oder aufsichtsrechtlicher Pflichten der Bank, ohne dass Ihre Interessen oder Grundrechte und -freiheiten beeinträchtigt werden, [(Art. 19(1), (2) und Art. 31(1), (2) DSG und Art. 6 I lit. f und Erwägungsgrund 47 Satz 2 GDPR].
6.6 Rechtsgrundlagen in anderen Fällen
Erforderlich für die Erfüllung der Verpflichtungen des Arbeitgebers gegenüber dem Arbeitnehmer aus dem Arbeitsvertrag; für die Einhaltung gesetzlicher Verpflichtungen oder für die Zwecke berechtigter Interessen des Arbeitgebers oder Dritter, die einen hinreichenden Bezug zum Arbeitsplatz haben (z.B. die Durchsetzung von Rechtsansprüchen, Massnahmen zur Gewährleistung der Sicherheit am Arbeitsplatz oder die Vermarktung der vom Arbeitnehmer erbrachten beruflichen Leistungen).
7. KONTAKT ÜBER UNSERE WEBSITE
Wenn Sie Fragen zur Bearbeitung personenbezogener Daten haben, wenden Sie sich bitte an uns: info@kaleidoprivatbank.ch. Sie können uns auch über das Kontaktformular kontaktieren. In beiden Fällen werden die von Ihnen freiwillig zur Verfügung gestellten personenbezogenen Daten zum Zweck der Datenberarbeitung oder der Kontaktaufnahme mit Ihnen gespeichert.
8. RECHTE DER BETROFFENEN PERSON
8.1. Ihre Rechte
Sie haben Recht auf Zugang zu Ihren personenbezogenen Daten, die wir bearbeiten und auf Auskunft darüber. Wenn Sie der Meinung sind, dass Informationen, die wir über Sie gespeichert haben, unrichtig, unvollständig oder nicht korrekt sind, können Sie die Berichtigung Ihrer personenbezogenen Daten verlangen.
Sie haben ausserdem das Recht auf:
- Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu erheben;
- die Löschung Ihrer personenbezogenen Daten zu verlangen;
- die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen und/oder
- Ihre der Bank erteilte Einwilligung zur Bearbeitung personenbezogener Daten zu widerrufen (ohne dass dieser Widerruf die Rechtmässigkeit einer anderen Bearbeitung beeinträchtigt).
Werden personenbezogene Daten zu Zwecken der Direktwerbung bearbeitet, erstreckt sich Ihr Widerspruchsrecht auch auf die Direktwerbung, einschliesslich des Profilings, soweit es mit dieser Werbung zusammenhängt. Sie können der Direktwerbung widersprechen, indem Sie den Link "Abmelden" in einer unserer E-Mails an Sie anklicken oder uns jederzeit eine E-Mail an info@kaleidorpivatbank.ch schicken.
Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung bearbeiten oder wenn eine solche Bearbeitung für den Abschluss oder die Erfüllung unserer Verpflichtungen im Rahmen eines Vertrags mit Ihnen erforderlich ist, haben Sie möglicherweise das Recht, die Übermittlung Ihrer personenbezogenen Daten an Sie zu verlangen - das so genannte Recht auf Datenübertragbarkeit. Sie haben auch das Recht, von der Bank Auskunft über einige oder alle personenbezogenen Daten zu verlangen, die wir über Sie erheben und bearbeiten.
Die Bank wird solchen Anfragen, dem Widerruf oder dem Widerspruch nachkommen, soweit dies nach den geltenden Datenschutzgesetzen und -vorschriften erforderlich ist, die jedoch nicht absolut sind: Sie gelten nicht immer und es können Ausnahmen gelten. In der Regel werden wir Sie als Antwort auf eine Anfrage bitten, Ihre Identität zu überprüfen und/oder Informationen zu liefern, die uns helfen, Ihre Anfrage besser zu verstehen. Sollten wir Ihrer Anfrage nicht nachkommen können, weil zwingende legitime Gründe für die Bearbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder weil sie der Begründung, Ausübung oder Verteidigung von Rechten in Gerichtsverfahren dienen, werden wir Ihnen diese Gründe erläutern.
Unter bestimmten Umständen kann die Bank Ihre personenbezogenen Daten durch automatisierte Entscheidungsfindung bearbeiten. Wenn dies der Fall ist, werden Sie über eine solche automatisierte Entscheidungsfindung, bei der Ihre personenbezogenen Daten verwendet werden, informiert und erhalten Informationen über die angewandten Kriterien und Verfahren. Sie können verlangen, dass Ihnen die automatisierte Entscheidungsfindung erläutert wird und dass eine natürliche Person die entsprechende Entscheidung überprüft, wenn diese ausschliesslich auf einer solchen Bearbeitung beruht.
Sie haben auch das Recht, Informationen zu erhalten, wenn Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden, sowie über die geeigneten Schutzmassahmen im Zusammenhang mit dieser Übermittlung.
8.2 Ausübung Ihrer Rechte
Um die oben beschriebenen Rechte auszuüben, wenden Sie sich bitte an: info@kaleidoprivatbank.ch oder Kaleido Privatbank AG, Bellerive 17, 8008 Zürich, Schweiz.
Um Verzögerungen bei der Bearbeitung Ihrer Anfrage zu vermeiden, fügen Sie Ihrem unterzeichneten Schreiben bitte eine Kopie Ihres Reisepasses oder einer Identitätskarte bei. Wenn Sie Fragen oder Anmerkungen zur Bearbeitung Ihrer persönlichen Daten durch die Bank haben, freuen wir uns auf Ihre Kontaktaufnahme. Wenn Sie mit uns über die Verwendung Ihrer personenbezogenen Daten sprechen möchten, können Sie sich per E-Mail an das Datenschutzbüro wenden: info@kaleidoprivatbank.ch
9. ÄNDERUNGEN AN IHREN PERSÖNLICHEN DATEN
Wir bemühen uns, Ihre persönlichen Daten korrekt und auf dem neuesten Stand zu halten. Wenn sich Ihre persönlichen Daten ändern, informieren Sie uns bitte so schnell wie möglich über diese Änderung.
10. DATENSCHUTZ-ERKLÄRUNG ZUr NUTZUNG UND VERWENDUNG VON GOOGLE ANALYTICS (MIT ANONYMISIERUNGS-FUNKTION)
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Webanalysedienst, der Daten darüber erhebt, zusammenstellt und auswertet, wie sich die Besucher auf unserer Website verhalten, welche Unterseiten der Website aufgerufen wurden oder wie oft und wie lange eine Unterseite angesehen wurde. Eine Webanalyse wird vor allem zur Optimierung der Website und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.
Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Bearbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen. Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetztes Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser Add-Ons.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.
11. DAUER DER AUFBEWAHRUNG DER PERSONEN-BEZOGENEN DATEN
Das Kriterium für die Dauer der Aufbewahrung Ihrer personenbezogenen Daten ergibt sich aus der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern keine anderen gesetzlichen Vorschriften entgegenstehen.
12. ZUSTÄNDIGE DATENSCHUTZ-BEHÖRDE IN DER SCHWEIZ
Sie haben auch das Recht, bei der zuständigen Datenschutzbehörde, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Klage zu erheben oder eine Beschwerde einzureichen. (http://www.edoeb.admin.ch).
13. NEWSLETTER ABONNEMENT UND KÜNDIGUNG
Die Bank bietet Ihnen einen Newsletter an, welcher Sie über Finanzthemen und das aktuelle Marktgeschehen informiert. Die Bestellung des Newsletters erfordert die Bestätigung Ihrer E-Mail-Adresse. Wenn Sie den Newsletter abonnieren, willigen Sie ein, dass die Bank die erhobenen Daten entsprechend ihrer Datenschutzerklärung erfasst, bearbeitet und nutzt. Die Newsletter dient ausschliesslich zu Informationszwecken und ist nicht als Aufforderung oder Einladung zur Abgabe eines Angebots, zum Abschluss eines Vertrags, zum Kauf oder Verkauf von Wertpapieren oder Finanzinstrumenten oder zur Erbringung von Finanzdienstleistungen zu verstehen. Widerruf und Kündigung: Ihre Einwilligung zum Erhalt des Newsletters können Sie jederzeit widerrufen und somit das Newsletter-Abonnement kündigen. Nach Ihrer Kündigung erlischt ihre Einwilligung in den Newsletter Versand. Am Ende jedes Newsletters finden Sie den Link zur Kündigung. Ihre Kontaktdaten bleiben im System für eine qualitativ hochwertige Weiterverarbeitung weiterhin vorhanden. Wenn Sie eine endgültige Löschung Ihrer Daten anstreben, bitten wir Sie, direkt Kontakt mit uns aufzunehmen. Bitte nutzen Sie hierfür folgende Kontakt Adresse: info@kaleidoprivatbank.ch.
