1. Wer ist für Ihre personenbezogenenDaten zuständig und an wen können Sie sich wenden?

• Als mit Ihnen „verbundene Person“ gilt jede natürliche oder juristische Person, über die wir im Rahmen unserer Geschäftsbeziehung von Ihnen bzw. von einer Drittpartei und/oder auf einem anderen Weg Informationen erhalten. Verbundene Personen sind u. a.: (i) Direktoren, Verantwortliche oder Mitarbeitende einer Firma; (ii) Trustees, Settlors oder Protectors eines Trusts; (iii) Bevollmächtigte oder wirtschaftlich Berechtigte (bzw. wirtschaftliche Eigentümer) eines Kontos; (iv) Personen mit bedeutender Beteiligung an einem Konto; (v) beherrschende Personen; (vi) Zahlungsempfänger einer Zahlung; (vii) Vertreter oder Beauftragte (z. B. im Rahmen einer Vollmacht oder eines Auskunftsrechts über ein Konto); oder (viii) Arbeitgeber oder Subunternehmer.

In diesem Zusammenhang bitten wir Sie, alle mit Ihnen verbundenen Perso- nen über diesen Datenschutzhinweis und die darin enthaltenen Informationen in Kenntnis zu setzen.

Falls Sie Fragen zu diesem Datenschutzhinweis, zum Verantwortlichen oder allgemein zur Verarbeitung Ihrer personenbezogenen Daten (oder der personenbezogenen Daten von mit Ihnen verbundenen Personen) haben, wenden Sie sich bitte an Ihre/n Pictet-Kundenbetreuer/in oder an unsere/unseren Datenschutzbeauftragte/n unter einer der folgenden Adressen:

Datenschutzbeauftragte/r SCHWEIZ

Route des Acacias 60
1211 Genf 73
Schweiz
switzerland-data-protection@pictet.com

Datenschutzbeauftragte/r EUROPA (OHNE SCHWEIZ)

Avenue J.-F. Kennedy 15A
L-1855 Luxembourg
Luxembourg
europe-data-protection@pictet.com

Datenschutzbeauftragte/r ASIEN

10 Marina Boulevard #22-01
Marina Bay Financial Center - Tower 2
Singapore 018983
asia-data-protection@pictet.com

Datenschutzbeauftragte/r BAHAMAS

P.O. Box N-4837
Bayside Executive Park, Building No. 1
West Bay Street and Blake Road, Nassau – Bahamas 
bahamas-data-protection@pictet.com

Datenschutzbeauftragte/r NORDAMERIKA

1000 de la Gauchetiere West, Suite 3100
Montreal QC H3B 4W5
Kanada
north-america-data-protection@pictet.com

Datenschutzbeauftragte/r PICTET ASSET MANAGEMENT (PAM)

Route des Acacias 60
1211 Genf 73
Schweiz
pam-data-protection@pictet.com

2. Wie behandeln wir Ihre personenbezogenen Daten?

Wir unterliegen gewissen Vertraulichkeits- und/oder Geheimhaltungspflichten, die je nachdem aus dem Datenschutzrecht, dem Vertragsrecht, dem Berufs- oder dem Bankgeheimnis hervorgehen können. Diese Pflichten betreffen auch die von uns verarbeiteten personenbezogenen Daten.

Dieser Datenschutzhinweis gibt Auskunft darüber, wie wir personenbezogene Daten verarbeiten (d. h. erheben, verwenden, speichern, übermitteln oder in anderer Form behandeln oder bearbeiten – Tätigkeiten, die nachstehend als die „Verarbeitung“ oder die „Verarbeitungsvorgänge“ bezeichnet werden). Dieser Datenschutzhinweis ersetzt nicht unsere geltenden Allgemeinen Geschäftsbedingungen, sondern ist diesen untergeordnet.

Verarbeitungsvorgänge können entweder direkt von uns oder indirekt über Drittparteien, die personenbezogene Daten für uns verarbeiten (nachstehend die „Auftragsverarbeiter“), ausgeführt werden. Wir haften nur für die Verarbeitung von personenbezogenen Daten im Sinne dieses Datenschutzhinweises.

3. Welche personenbezogenen Daten verarbeiten wir?

„Personenbezogene Daten“ umfassen alle Informationen, über die eine natürliche Person direkt (z. B. Vorname, Nachname) oder indirekt (z. B. Passnummer, Datenkombination) identifiziert werden kann.

Personenbezogene Daten von betroffenen Personen, die wir bearbeiten, umfassen u. a.:

• Daten zur Identifizierung, z. B. Namen, Adressen, Telefonnummern, E-Mail-Adressen, geschäftliche Kontaktdetails;
• persönliche Angaben, z. B. Geburtsdatum, Geburtsland;
• berufliche Informationen, z. B. Erwerbsbiografie und vergangene Anstellungen, Stellung, berufliche Qualifikationen, Vollmachten;
• Kennungen, die von öffentlichen Einrichtungen ausgestellt werden, z. B. Pässe, Personalausweise, Steueridentifikationsnummern, nationale Versicherungsnummern, Sozialversicherungsnummern, Arbeitsbewilligungen;
• Finanzinformationen, z. B. Informationen über Finanzgeschichte und Kredithistorie, Kontoverbindung, Auskünfte über Zwangsvollstreckungsmassnahmen;
• Transaktions- und Anlagedaten, z. B. laufende und vergangene Investments, Anlegerprofil, Anlagepräferenzen und Anlagebetrag, Anzahl und Wert der gehaltenen Aktien, Rolle bei einer Transaktion (Verkäufer bzw. Käufer von Aktien), Transaktionsdetails;
• Daten über Management und Sicherheit, z. B. Aufzeichnungen über den Aufenthalt an unseren Standorten, Prüfungen der Reputation, früherer Tätigkeiten und eventueller Vorstrafen;
• Cookie-Informationen, z. B. Cookies und ähnliche Technologien auf Websites und in E-Mails (beachten Sie hierzu bitte auch unsere Cookie-Politik).

4. Zu welchen Zwecken und auf welcher rechtlichen Grundlage verarbeiten wir personenbezogene Daten?

Wir erheben und verarbeiten personenbezogene Daten zu den Zwecken (nach- stehend die „Zwecke“) und auf den rechtlichen Grundlagen, die in diesem Datenschutzhinweis genannt werden.

Im Allgemeinen erfolgt die Verarbeitung im Rahmen: (i) der Erfüllung eines Vertrags, an dem Sie als Vertragspartei beteiligt sind oder an dem eine mit Ihnen verbundene Person beteiligt ist (dazu gehören auch vorvertragliche Massnahmen auf Anfrage Ihrerseits oder seitens einer mit Ihnen verbundenen Person); (ii) der Einhaltung unserer rechtlichen oder regulatorischen Verpflichtungen; (iii) der Verfolgung unserer berechtigten Interessen (einschliesslich der Interessen anderer Gesellschaften der Pictet-Gruppe); und (iv) der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (z. B. zur Verhütung oder Aufdeckung von Verstössen).

Wir erheben und verarbeiten personenbezogene Daten, wenn dies zur Erfüllung eines Vertrags erforderlich ist, an dem Sie als Vertragspartei beteiligt sind und/oder an dem eine mit Ihnen verbundene Person beteiligt ist. Dazu gehören folgende Verarbeitungsvorgänge (die sich auch auf andere gesetzliche Grundlagen stützen können):

• die Eröffnung und die Verwaltung Ihres Kontos und/oder des Kontos einer mit Ihnen verbundenen Person oder der Geschäftsbeziehung mit uns, einschliesslich aller damit verbundenen Vorgänge zur Feststellung Ihrer Identität;
• jede andere damit verbundene Dienstleistung eines Dienstleisters des/der Verantwortlichen und der Auftragsverarbeiter im Zusammenhang mit unserer Geschäftsbeziehung;
• die Verwaltung, Administration und der Vertrieb von Investmentfonds, einschliesslich der diese Tätigkeiten ergänzenden Nebendienstleistungen, oder die Bearbeitung von Zeichnungs-, Umwandlungs- und Rücknahmeanträgen für Investment- fonds sowie die Pflege einer laufenden Geschäftsbeziehung in Verbindung mit den Anteilen an solchen Investmentfonds;
• die Verwaltung von Angebotsausschreibungen und/oder der Due Diligence, die Erbringung von Dienstleistungen (einschliesslich Verrechnung und Zahlung von Gebühren) sowie die Pflege der Geschäftsbeziehung und der damit verbundenen Kommunikation mit Ihnen.

Wir erheben und verarbeiten personenbezogene Daten auch im Rahmen der Erfüllung der gesetzlichen und regulatorischen Pflichten, denen wir unterliegen. Dies geschieht u. a., um:

• betroffenen Personen Unterlagen über unser Angebot von Produkten und Dienstleistungen zur Verfügung zu stellen;
• unseren gesetzlichen Pflichten im Zusammenhang mit der Buchhaltung und der Einhaltung von (gesetzlichen) Vorschriften über Märkte für Finanzinstrumente, Auslagerung, Tätigkeiten im Ausland und qualifizierte Beteiligung nachzukommen;
• jede andere Form der Zusammenarbeit mit den zuständigen Ämtern, Aufsichts-, Strafverfolgungs- und anderen öffentlichen Behörden auszuführen oder die Berichterstattung an diese zu gewährleisten (z. B. im Bereich der Bekämpfung von Geldwäsche und Terrorismusfinanzierung [„Anti-Money Laundering“/„Countering Financing of Terrorism“, nachstehend „AML/CTF“]) mit dem Ziel, Steuervergehen zu verhüten und aufzudecken (z. B. durch die Meldung von Namen, Ad- resse, Geburtsdatum, Steueridentifikationsnummer [„Tax Identification Number“, nachstehend „TIN“], Kontonummer und -saldo an die Steuerbehörden gemäss dem gemeinsamen Meldestandard [„Common Reporting Standard“, nachstehend „CRS“] oder dem US-amerikanischen Gesetz „Foreign Account Tax Compliance Act“ [nachstehend „FATCA“] oder anderen anwendbaren Steuergesetzen zur Verhütung von Steuerhinterziehung und -betrug);
• Betrug, Bestechung, Korruption und die Erbringung von Finanz- und anderen Dienstleistungen für Personen, die im Sinne unserer AML/CTF-Verfahren laufend wirtschaftlichen oder Handelssanktionen unterliegen, zu verhüten sowie um AML/CTF- und andere erforderliche Aufzeichnungen zu Untersuchungszwecken zu speichern;
• innerhalb der Gruppe aktives Risikomanagement zur Feststellung, Begrenzung und Überwachung von Markt-, Kredit-, Ausfall-, Verfahrens-, Liquiditäts-, Reputations- sowie operativen und rechtlichen Risiken zu betreiben;
• Gespräche mit betroffenen Personen insbesondere zur Dokumentation von Anweisungen oder zur Aufdeckung von potenziellen oder tatsächlichen Fällen von Betrug und anderen Vergehen aufzuzeichnen (z. B. Telefongespräche und elektronische Mitteilungen).

Die vorerwähnten Verarbeitungsvorgänge können auf anderen gesetzlichen Grund- lagen basieren und sind letztlich eng mit der Wahrnehmung einer Aufgabe verbunden, die im öffentlichen Interesse liegt.

Ausserdem können wir personenbezogene Daten im Zusammenhang mit der Verfolgung berechtigter Interessen verarbeiten, um:

• bestimmte Merkmale der betroffenen Personen anhand von automatisiert ver- arbeiteten personenbezogenen Daten (Profiling) zu bewerten (siehe hierzu auch Punkt 5 unten);
• unsere Geschäftsbeziehung mit Ihnen weiterzuentwickeln;
• unsere interne Unternehmensorganisation und unsere Unternehmensvorgänge, u. a. betreffend das Risikomanagement, zu verbessern;
• diese Informationen innerhalb der Gesellschaften der Pictet-Gruppe für Marktstudien oder zu Werbezwecken zu verwenden, sofern die betroffenen Personen der Nutzung ihrer personenbezogenen Daten zu Marketingzwecken nicht widersprochen haben;
• unser Risiko zu beurteilen und entsprechende Geschäftsentscheidungen für das Risikomanagement zu treffen;
• personenbezogene Daten an andere Gesellschaften der Pictet-Gruppe zu über- mitteln, insbesondere zur Gewährleistung der Effizienz und Vereinheitlichung unserer Dienstleistungen sowie zur Information der betroffenen Personen über das Dienstleistungsangebot der Gesellschaften der Pictet-Gruppe;
• tatsächliche oder potenzielle rechtliche Ansprüche, Ermittlungs- oder ähnliche Verfahren geltend zu machen, auszuüben bzw. zu verteidigen;
• Gespräche mit betroffenen Personen zur Überprüfung von Anweisungen, zur Durchsetzung oder zum Schutz unserer Interessen oder Rechte, zur Beurteilung, Analyse und Verbesserung der Qualität unserer Dienstleistungen, zur Schulung unserer Mitarbeitenden sowie zu Zwecken des Risikomanagements aufzuzeich- nen (z. B. Telefongespräche und elektronische Mitteilungen);
• Audits bzw. Prüfungen und/oder regelmässige Überprüfungen bei Ihnen und der/den mit Ihnen verbundenen Person/en durchzuführen.

Sofern einer oder mehrere unserer Vorgänge zur Verarbeitung personenbezogener Daten Ihrer vorherigen Zustimmung bedürfen, werden wir Sie zu gegebener Zeit darum bitten.

In manchen Fällen kann die Bereitstellung von personenbezogenen Daten zwingend vorgeschrieben sein, z. B. im Rahmen der Erfüllung der gesetzlichen und regulatorischen Pflichten, denen wir unterliegen. Beachten Sie bitte, dass die Nicht-Bereitstellung solcher Informationen verhindern könnte, dass wir unsere Geschäftsbeziehung mit Ihnen fortsetzen und/oder Ihnen unsere Dienstleistungen erbringen.

5. Setzen wir Profiling oder automatisierte Entscheidungsfindung ein?

Es ist möglich, dass wir bestimmte Merkmale der betroffenen Personen anhand der automatisierten Verarbeitung personenbezogener Daten (Profiling) bewerten, insbesondere um den betroffenen Personen ihren Bedürfnissen entsprechende Angebote, Beratungslösungen oder Informationen über unsere Produkte und Dienstleistungen bzw. über Produkte und Dienstleistungen unserer Tochtergesellschaften und Geschäftspartner bereitzustellen. Wir können auch Technologien einsetzen, mit denen wir das mit einer betroffenen Person oder der Aktivität auf einem Konto verbundene Risikoniveau ermitteln können.

Generell verwenden wir keine automatisierte Entscheidungsfindung im Zusammenhang mit unserer Geschäftsbeziehung und/oder den betroffenen Personen. Sollten wir trotzdem darauf zurückgreifen, geschieht dies unter Wahrung der an- wendbaren gesetzlichen und regulatorischen Anforderungen.

6. Welche Quellen verwenden wir zur Erhebung Ihrer personenbezogenen Daten?

Um die vorerwähnten Zwecke zu erreichen, erheben und erhalten wir personen- bezogene Daten:

• direkt von den betroffenen Personen, z. B. wenn sie uns kontaktieren oder uns (vor-)vertragliche Unterlagen direkt zukommen lassen; und/oder
• indirekt von anderen externen Quellen, einschliesslich aus öffentlich verfügbaren Quellen (z. B. Sanktionslisten der UNO oder der EU oder Listen über Specially Designated Nationals [SDN] des US Office of Foreign Assets Control [OFAC], über Informationen, die über Abonnementdienste (z. B. Bloomberg, Liste der politisch exponierten Personen von World Compliance™) zur Verfügung stehen, oder von anderen Dritten.

7. Übermitteln wir Ihre personenbezogenen Daten an Dritte?

Falls es zur Erreichung unserer Zwecke notwendig und sinnvoll ist, behalten wir uns das Recht vor, personenbezogene Daten folgenden Empfängern offenzulegen oder zugänglich zu machen, sofern dies gesetzlich oder in anderer Form erlaubt oder erforderlich ist:

• öffentlichen bzw. Regierungsverwaltungen, Gerichten, zuständigen Behörden (z. B. Finanzaufsichtsbehörden) oder Akteuren der Finanzmärkte (z. B. Dritt- oder zentralen Depotstellen, Brokern, Börsenplätzen und Registern);
• Gesellschaften der Pictet-Gruppe oder aussenstehenden Auftragsverarbeitern, die personenbezogene Daten in unserem Auftrag verarbeiten und/oder an die wir einige unserer Aufgaben übertragen haben (Auslagerung);
• Prüfern oder Rechtsberatern.

Wir verpflichten uns, personenbezogene Daten nicht an Drittparteien zu übermitteln, die nicht in der obigen Liste genannt sind, ausser in den erwähnten Einzelfällen an die betroffenen Personen oder, falls dies aufgrund von auf sie anwendbaren Gesetzen und Bestimmungen oder auf Anweisung eines Gerichts, einer Regie- rungs-, Aufsichts- oder Kontrollbehörde, einschliesslich Steuerbehörden, erforderlich ist.

8. Werden personenbezogene Daten in Länder ausserhalb der Gerichtsbarkeit unseres Geschäftssitzes übermittelt?

Im Rahmen unserer Geschäftsbeziehung können wir personenbezogene Daten in folgenden Fällen ins Ausland übermitteln, im Ausland offenlegen und/oder speichern (nachstehend die „internationale Datenübermittlung“): (i) im Zusammen- hang mit dem Abschluss oder der Erfüllung von direkt oder indirekt mit unserer Geschäftsbeziehung verbundenen Verträgen (z. B. mit einem Vertrag mit Ihnen oder mit Drittparteien in Ihrem Interesse); (ii) wenn die Übermittlung nötig ist, um ein übergeordnetes öffentliches Interesse zu wahren; oder (iii) in Ausnahmefällen, die von anwendbaren Gesetzen ordnungsgemäss vorgesehen sind (z. B. die Mel- dung von Börsengeschäften an internationale Handelsregister).

Die internationale Datenübermittlung kann die Übermittlung in Länder um- fassen, die: (i) ein angemessenes Schutzniveau für die Rechte und Freiheiten der betroffenen Personen hinsichtlich der Datenverarbeitung bieten; ii) über Angemessenheitsbeschlüsse bezüglich ihres Datenschutzniveaus verfügen (z. B. Angemessenheitsbeschlüsse der Europäischen Kommission oder des Schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten); oder (iii) über keine solche Angemessenheitsbeschlüsse verfügen und kein angemessenes Datenschutzniveau bieten. In letzterem Fall stellen wir sicher, dass geeignete Garantien bereitgestellt werden (z. B. dass die von der Europäischen Kommission erlassenen Standardvertragsklauseln zum Datenschutz angewendet werden).

Falls Sie weiterführende Informationen zur internationalen Datenübermittlung bzw. zu den geeigneten Garantien wünschen, wenden Sie sich bitte an unsere/n Datenschutzbeauftragte/n (siehe Punkt 1 oben).

9. Welche Rechte haben Sie in Bezug auf Datenschutz?

Sie haben vorbehaltlich der anwendbaren lokalen Datenschutzgesetze das Recht:

• Zugang zu den personenbezogenen Daten in unserem Besitz zu verlangen und eine Kopie davon zu erhalten;
• gegebenenfalls die Berichtigung oder Löschung von unrichtigen personenbezogenen Daten zu verlangen;
• vorbehaltlich der anwendbaren Speicherdauer, die Löschung der personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht länger zweckdienlich oder aus anderen Gründen nicht bzw. nicht mehr rechtmässig ist (siehe Punkt 10 unten);
• die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, sofern die Richtigkeit der personenbezogenen Daten bestritten wird, die Verarbeitung widerrechtlich ist oder die betroffenen Personen Widerspruch gegen die Verarbeitung eingelegt haben;
• Widerspruch gegen die Verarbeitung von personenbezogenen Daten einzulegen, worauf wir personenbezogene Daten nicht länger verarbeiten, ausser uns liegen vorrangige berechtigte Gründe dafür vor (z. B. wenn die Verarbeitung erforderlich ist, um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen);
• die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit);
• eine Kopie von den geeigneten oder angemessenen Garantien, die wir zwecks Übermittlung der personenbezogenen Daten ausserhalb der Europäischen Union oder der Schweiz umgesetzt haben, zu erhalten oder darauf zuzugreifen;
• bei unserer/unserem Datenschutzbeauftragten (siehe Punkt 1 oben) Beschwerde über die Verarbeitung von personenbezogenen Daten einzulegen und, falls keine zufriedenstellende Lösung gefunden wurde, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde über die Verarbeitung von personenbezogenen Daten einzulegen.

Selbst wenn eine betroffene Person Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten erhebt, sind wir befugt, die Verarbeitung fortzusetzen, wenn die Verarbeitung: (i) gesetzlich vorgeschrieben ist; (ii) zur Erfüllung eines Vertrags, an dem die betroffene Person als Vertragspartei beteiligt ist, notwendig ist, (iii) zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt, notwendig ist; oder (iv) zur Verfolgung unserer berechtigten Interessen, einschliesslich der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche, notwendig ist. Personenbezogene Daten der betroffenen Person werden jedoch nicht zum Zwecke der Direktwerbung verwendet, wenn die betroffene Person uns bittet, dies nicht zu tun.

Unter Vorbehalt der in diesem Datenschutzhinweis enthaltenen Beschränkungen und/oder der anwendbaren lokalen Datenschutzgesetze können Sie die oben ge- nannten Rechte gebührenfrei ausüben, indem Sie unsere/unseren Datenschutzbeauftragte/n kontaktieren.

10. Wie lange werden Ihre personenbezogenen Daten gespeichert?

Grundsätzlich speichern wir personenbezogene Daten so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist. Wir löschen oder anonymisieren personenbezogene (oder entsprechende) Daten, sobald sie nicht mehr zur Erreichung der Zwecke erforderlich sind; vorbehalten bleiben jedoch: (i) anwendbare rechtliche oder regulatorische Anforderungen über die Speicherung von personenbezogenen Daten für einen längeren Zeitraum; oder (ii) die Geltendmachung, Ausübung und/oder Verteidigung tatsächlicher oder potenzieller rechtlicher Ansprüche, Ermittlungs- oder ähnlicher Verfahren, einschliesslich rechtlicher Aufbewahrungsfristen, auf die wir uns berufen können, um relevante Informationen aufzubewahren.

* * * *

Stand: Juni 2020