<0><2><3><6>Definition<1>Die in dieser Datenschutzrichtlinie verwendeten Definitionen können hier gefunden werden:<1>«Kunde» bezeichnet einen Anleger in unseren Produkten oder einen Empfänger unserer Dienstleistungen.<1>«Petiole», «PAM», «wir» oder «uns» bedeutet Petiole Asset Management AG mit Sitz an der Bahnhofstrasse 64, 8001 Zürich, Schweiz.<1>«Petiole Website» bezeichnet die von Petiole betriebene Website.<1>«Petiole Produkte und Dienstleistungen» sind die Produkte und Dienstleistungen, die wir unseren Kunden anbieten.<1>«Persönliche Daten» sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.<1>«Sensible Daten» sind:<4><5>Daten über Meinungen oder Aktivitäten im Zusammenhang mit religiösen, philosophischen, politischen und gewerkschaftliche Angelegenheiten<5>Daten über Gesundheit, Intimsphäre, Rasse oder ethnische Herkunft<5>Genetische Daten<5>biometrische Daten, die eine Person eindeutig identifizieren<5>Daten über Verfahren oder strafrechtliche und verwaltungsrechtliche Sanktionen<5>Daten über Massnahmen der sozialen Fürsorge<1>«Sie» bezeichnet jede Person, an die dieser Hinweis gerichtet ist, wie beispielsweise: <4><5>ein Kunde oder potenzieller Kunde von uns oder eine mit einem Kunden oder potenziellen Kunden verbundene Person;<5>ein Besucher der Petiole-Website; oder<5>ein Angestellter, Direktor, leitender Angestellter oder Vertreter einer anderen Organisation, mit der wir eine Geschäftsbeziehung pflegen oder anderweitig interagieren. <3><6>Einleitung<1>Diese Datenschutzrichtlinie beschreibt, wie persönliche Daten von PAM verarbeitet werden und wie die Datenschutzstandards von PAM sowie die geltenden Gesetze und Vorschriften eingehalten werden. Sie richtet sich an Personen, deren persönliche Daten wir im Zusammenhang mit unseren geschäftlichen Aktivitäten und damit verbundenen Tätigkeiten verarbeiten. Dazu gehören Kunden und potenzielle Kunden sowie Besucher unserer Website.<1>PAM ist sich bewusst, dass Ihnen Ihre Privatsphäre wichtig ist und dass Sie darüber besorgt sind, wie Ihre persönlichen Daten verwendet werden. Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre persönlichen Daten zu schützen.<3><6>Umstände, unter denen wir Ihre persönlichen Daten verarbeiten:<1>PAM erhebt persönliche Daten, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen. Als Datenverantwortlicher muss PAM bestimmte Informationen über Personen sammeln und verarbeiten. Hierzu gehören Kunden, Interessenten, Lieferanten, Vertreter, Geschäftskontakte, Auftragnehmer, Dienstleister, Mitarbeitende und andere Personen, zu denen das Unternehmen eine unmittelbare oder mittelbare Beziehung hat oder mit denen es in Kontakt treten muss.<1>Die Website von PAM wurde nach den Grundsätzen des «Privacy by Design» (Datenschutz durch System- und Betriebsdesign) und des «Privacy by Default» (nur Daten, die für einen bestimmten Zweck absolut notwendig sind, werden gesammelt und verarbeitet) eingerichtet.<1>PAM erhebt persönliche Daten über Sie auf folgende Weise und unter folgenden Umständen:<4><5>Persönliche Daten, die wir im Rahmen der Bereitstellung von Produkten oder Dienstleistungen für Sie erhalten. Diese persönlichen Daten können unmittelbar von Ihnen bereitgestellt werden, aber wir können sie auch von anderen Parteien erheben, zum Beispiel von Anbietern von Dienstleistungen oder Tools, die wir gelegentlich nutzen, um Sie optimal zu bedienen und um unseren gesetzlichen Verpflichtungen besser nachzukommen.<5>Persönliche Daten, die wir im Rahmen Ihres Interesses an unseren Produkten oder Dienstleistungen erhalten. Diese persönlichen Daten werden in der Regel von Ihnen zur Verfügung gestellt und umfassen Anfragen sowie andere Aktivitäten, die Sie beim Besuch unserer Räumlichkeiten, bei der Teilnahme an von uns veranstalteten Events und bei der Nutzung unserer Online-Kanäle vornehmen. Sie können auch persönliche Daten von Personen enthalten, die mit unseren Kunden oder potenziellen Kunden verbunden sind. Gegebenenfalls können sie persönliche Daten über Personen enthalten, die mit Ihnen verbunden sind.<5>Persönliche Daten, die wir im Rahmen von anderen Szenarien erheben, erhalten oder erzeugen, zum Beispiel wenn wir mit einem Unternehmen oder einer Behörde zusammenarbeiten oder interagieren, für das bzw. die Sie arbeiten, oder wenn Sie mit uns oder wir mit Ihnen kommunizieren oder an Verwaltungs- oder Gerichtsverfahren beteiligt sind. Gegebenenfalls müssen wir die persönlichen Daten, die wir unmittelbar von Ihnen erheben, mit Informationen kombinieren, die in anderen Zusammenhängen von Ihnen oder über Sie gesammelt wurden.<3><6>Über die von uns erhobenen Daten<1>Die Art der von uns erhobenen persönlichen Daten kann in eine der folgenden Kategorien fallen:<4><5>Identifikationsdaten wie vollständiger Name, Geschlecht, Zivilstand, Geburtsdatum und -ort, Passnummer, nationale Identifikationsnummer, Steueridentifikationsnummer, Unterschrift, Foto, Video- oder Sprachaufnahmen.<5>Kontaktdaten wie Privat- oder Geschäftsadresse, Telefonnummer, E-Mail-Adresse oder alle Informationen, die eine betroffene Person uns zur Verfügung stellt oder die wir aus privaten oder öffentlichen Quellen erheben.<5>Finanzdaten wie Bankkontonummer, andere Kontonummern, Transaktionsinformationen oder Informationen über das Vermögen einer betroffenen Person. <5>Geschäftsdaten wie zum Beispiel die Überwachung von Anlagen oder Einzelheiten über die Produkte oder Dienstleistungen, die eine betroffene Person in Anspruch nimmt.<5>Marketing- und Kommunikationsdaten.<5>Profildaten wie zum Beispiel Benutzername und Passwort aus unseren Online-Diensten sowie der Nutzung und Interaktion mit unseren Online-Diensten.<5>Technische und elektronische Daten wie zum Beispiel IP-Adresse, Browsertyp und -version, Browser-Plug-in-Typen und -Versionen, Betriebssystem-Cookies.<5>Daten im Zusammenhang mit unseren internen Ermittlungen, die wir im Rahmen unserer vertraglichen oder aufsichtsrechtlichen Pflichten durchführen, insbesondere Überprüfungen im Zusammenhang mit dem Screening, das vor der Aufnahme einer Geschäftsbeziehung mit einem Kunden durchgeführt wird, Überprüfungen, die im Laufe unserer Geschäftsbeziehung durchgeführt werden, Überprüfungen im Zusammenhang mit der Anwendung der Vorschriften zu Sanktionen, zur Bekämpfung von Geldwäscherei und zur Bekämpfung der Terrorismusfinanzierung sowie alle Informationen im Zusammenhang mit Überprüfungen, die über unsere Kommunikationsmittel durchgeführt werden. Die persönlichen Daten, die wir über eine betroffene Person erheben oder aufbewahren, können aus einer Vielzahl von Quellen stammen. Einige davon wurden unmittelbar bei der betroffenen Person erhoben. Persönliche Daten können auch in der Vergangenheit gemäss den geltenden Vorschriften erhoben oder aber von Tochtergesellschaften von PAM erhoben worden sein. Als Quelle kommen auch Aufzeichnungen von Korrespondenz und Kommunikation zwischen einer betroffenen Person und PAM infrage, unter anderem Telefonanrufe, E-Mails, Kommunikation über soziale Medien oder jede andere Art von Austausch und Kommunikation. Wir können persönliche Daten ferner im Rahmen von Besprechungen oder sonstigen Mitteilungen erheben (z. B. wenn uns betroffene Personen anrufen, schreiben oder besuchen) oder wenn betroffene Personen unsere Website besuchen oder unsere Online-Dienste oder -Applikationen nutzen. Einige persönliche Daten können aus Quellen stammen, die der breiten Öffentlichkeit zugänglich sind (z. B. öffentliche Register, Presse und Websites), oder sie können von externen Unternehmen erhoben worden sein (z. B. elektronische Datenbanken).<3><6>Grundlage und Zwecke der Datenerhebung und -verarbeitung <1>Wir erheben und verwenden persönliche Daten entweder, wenn eine betroffene Person eingewilligt hat, oder wenn eine solche Verwendung auf einer gesetzlichen oder aufsichtsrechtlichen Grundlage beruht: <4><5>Ausführung eines bestehenden Vertrags zwischen einer betroffenen Person und PAM oder einer vorvertraglichen Vereinbarung;<5>Erfüllung gesetzlicher oder regulatorischer Verpflichtungen;<5>Analyse von Daten zum Zweck der Kundenansprache, einschliesslich automatisierter Datenverarbeitung;<5>Weitergabe von persönlichen Daten an mit PAM verbundene Unternehmen, insbesondere um einen effizienten und harmonisierten Service zu gewährleisten;<5>zur effektiven Verwaltung und Stärkung der Beziehungen zu unseren Kunden und potenziellen Kunden, zum besseren Verständnis der Bedürfnisse und Interessen unserer Kunden und potenziellen Kunden sowie zur genaueren Kenntnis unserer Kunden und potenziellen Kunden, um die von uns angebotenen Produkte und Dienstleistungen zu entwickeln, zu verbessern und zu verwalten;<5>Wahrung eines öffentlichen Interesses wie zum Beispiel Verhinderung oder Aufdeckung von Geldwäscherei, Betrug, Steuerhinterziehung oder anderen rechtswidrigen und kriminellen Handlungen;<5>zur Überwachung von IT-Systemen zum Schutz vor Cyber-Bedrohungen oder böswilligen Aktivitäten, einschliesslich Missbrauch und Zweckentfremdung;<5>zum Schutz unserer Geschäftsräume vor unbefugtem Zugang oder unbefugter Nutzung oder vor rechtswidrigen Handlungen;<5>Zusammenarbeit mit Regierungs- oder Regulierungsbehörden oder anderen zuständigen nationalen Behörden;<5>Verfolgung unserer rechtmässigen Interessen wie die Entwicklung der Geschäftsbeziehung und die Bereitstellung von Informationen über Dienstleistungen und Produkte, die von PAM oder von Drittpartnern angeboten werden, die Verbesserung der internen Organisation und Prozesse von PAM, jede Risikobewertung, der PAM unterliegt, und die Entscheidungsfindung im Rahmen des Risikomanagements, oder die Wahrung der Interessen von PAM, die Verteidigung oder Ausübung von Rechten vor Gericht und deren Vorbereitung sowie die Zusammenarbeit bei Ermittlungen, die von zuständigen Behörden in der Schweiz oder im Ausland eingeleitet werden. Bei Petiole haben nur die Mitarbeitenden von Petiole Zugriff auf Ihre persönlichen Daten, die für die in dieser Datenschutzrichtlinie beschriebenen Zwecke darauf zugreifen müssen. <5>Wir verwenden Ihre persönlichen Informationen gegebenenfalls, um Ihnen Newsletter, Marketing- und Promotionsmaterialien und andere Informationen, die Sie interessieren könnten, zu senden. Sie können sich entscheiden, keine, alle oder nur Teile dieser Informationen von uns zu erhalten, indem Sie den Abmeldungslink anklicken oder den Anweisungen folgen, die in jeder E-Mail stehen, die Sie von uns erhalten.<3><6>Grenzüberschreitende Übermittlungen und Übermittlungen an Dritte <1>Zur Erbringung weltweiter Dienstleistungen sowie im Rahmen unserer Geschäftstätigkeit können wir Ihre persönlichen Daten in Länder ausserhalb der Schweiz und der Europäischen Union übermitteln. Jede grenzüberschreitende Übermittlung persönlicher Daten an Dritte unterliegt denselben Anforderungen, die für unsere interne Verarbeitung persönlicher Daten gelten. Daher muss der Empfänger der persönlichen Daten vertraglich verpflichtet werden, die persönlichen Daten nur für die festgelegten Zwecke zu verwenden. Im Falle von beauftragten Dritten richtet sich die Auswahl des Anbieters nach dessen Fähigkeit, die notwendigen technischen und organisatorischen Massnahmen zur Gewährleistung eines angemessenen Datenschutzes zu treffen. <1>Werden persönliche Daten an einen Empfänger in einem anderen Land übermittelt, hat PAM als Exporteur der persönlichen Daten sicherzustellen, dass das Land, in dem der Empfänger ansässig ist, ein gleichwertiges Datenschutzniveau aufweist, sofern die Übermittlung nicht auf einer zwingenden gesetzlichen Verpflichtung beruht.<1>Ist ein solches gleichwertiges Datenschutzniveau nicht gegeben, können persönliche Daten in ein Land ausserhalb der Schweiz und der Europäischen Union übermittelt werden, wenn eine der folgenden Bedingungen erfüllt ist: <4><5>die betroffene Person hat in die Übermittlung eingewilligt;<5>die Übermittlung ist für die Erfüllung eines Vertrages zwischen der betroffenen Person und uns oder für die Durchführung vorvertraglicher Massnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen;<5>die Übermittlung ist aus wichtigen Gründen des öffentlichen Interesses erforderlich; <5>die Übermittlung wurde von einem Gericht oder einer Verwaltungsbehörde eines Drittlandes angeordnet, deren Entscheidung in der Schweiz anerkannt wird oder rechtskräftig ist; oder <5>die Übermittlung ist für die Anerkennung, Ausübung oder Verteidigung unserer Rechte vor Gericht erforderlich. <3><6>Aufbewahrung persönlicher Daten<1>Wir bewahren persönliche Daten so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es die gesetzlichen oder regulatorischen Verpflichtungen erfordern. Wir bewahren die Daten nicht länger als erforderlich auf und vernichten sie, sobald sie nicht mehr benötigt werden.<4><5>Gesetze oder Vorschriften können einen Mindestzeitraum festlegen, für den wir Ihre Daten aufbewahren müssen. So müssen wir zum Beispiel Buchhaltungsunterlagen zehn Jahre nach Ende des Geschäftsjahres aufbewahren und sind unter Umständen verpflichtet, andere Unterlagen im Rahmen von Steuervorschriften bis zu 20 Jahre aufzubewahren.<3><6>Sicherheit persönlicher Daten<1>Wir treffen und unterhalten physische, elektronische und verfahrenstechnische Schutzmassnahmen, um ein angemessenes Sicherheitsniveau für Ihre persönlichen Daten zu gewährleisten, und beschränken den Zugang nur auf befugtes Personal. Die Wirksamkeit dieser Sicherheitsvorkehrungen wird regelmässig überprüft.<1>Wir verfügen ausserdem über geeignete Kontrollen und Mechanismen zur Erkennung, Behebung und Wiederherstellung im Fall von Zwischenfällen. Wir setzen ein breites Spektrum an technischen, verfahrenstechnischen und organisatorischen Massnahmen ein, um ein angemessenes Datenschutzniveau zu gewährleisten, beispielsweise durch Anonymisierung, Verschlüsselung, Umsetzung physischer Sicherheitsmassnahmen, eingeschränkten Zugang zu persönlichen Daten, Trennung von Netzwerken und die Fähigkeit, den Zugang zu persönlichen Daten im Falle eines Zwischenfalls wiederherzustellen. <1>Wir verlangen von unseren Mitarbeitenden und allen Drittparteien, die für PAM tätig sind, die Einhaltung strenger Sicherheits- und Datenschutzstandards. Dennoch kann die Sicherheit der über das Internet (auch per E-Mail) übermittelten persönlichen Daten nicht garantiert werden und birgt das Risiko des Zugriffs und des Abfangens. Wir bemühen uns, persönliche Daten zu schützen, können jedoch die Sicherheit der an uns oder von uns übermittelten Daten nicht garantieren. <3><6>Ihre Rechte<1>Im Rahmen der geltenden Gesetze und Vorschriften hat jede betroffene Person die folgenden Rechte: <4><5>Das Recht auf Auskunft über die von uns gespeicherten persönlichen Daten und die durchgeführte Verarbeitung.<5>Das Recht auf jederzeitigen Widerruf der Einwilligung zur Verarbeitung der persönlichen Daten. Bitte beachten Sie jedoch, dass wir weiterhin berechtigt sein können, Ihre persönlichen Daten zu verarbeiten, wenn wir einen anderen rechtmässigen Grund dafür haben. So kann es beispielsweise erforderlich sein, dass wir Ihre persönlichen Daten aufbewahren müssen, um einer vertraglichen, gesetzlichen oder behördlichen Verpflichtung nachzukommen oder um unsere internen Prüfungsanforderungen zu erfüllen.<5>Das Recht, unter bestimmten Umständen und soweit technisch und wirtschaftlich machbar gewisse persönliche Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten und/oder zu verlangen, dass wir diese Daten an einen Dritten übermitteln, soweit dies technisch machbar ist. Bitte beachten Sie, dass dieses Recht nur für bestimmte Arten von persönlichen Daten gilt.<5>Das Recht auf Berichtigung falscher oder unvollständiger persönlicher Daten.<5>Das Recht, persönliche Daten unter bestimmten Umständen löschen zu lassen. Bitte beachten Sie, dass es Umstände geben kann, unter denen Sie uns bitten, Ihre persönlichen Daten zu löschen, wir aber verpflichtet oder berechtigt sind, sie aufzubewahren.<5>Das Recht, von uns die Einschränkung der Verarbeitung der persönlichen Daten zu verlangen, wenn beispielsweise die Richtigkeit der persönlichen Daten bestritten wird.<5>Das Recht auf Übertragbarkeit. PAM ist verpflichtet, die persönlichen Daten an die betroffene Person oder auf Wunsch der betroffenen Person an eine andere Einrichtung zu übermitteln. <5>Das Recht, Widerspruch gegen die Verarbeitung der persönlichen Daten durch PAM einzulegen. <5>Rechte in Bezug auf automatisierte Entscheidungsfindung und Profiling, die der betroffenen Person ermöglichen, von PAM zu verlangen, dass ihre Daten nicht für automatisierten Einzelentscheidungen, einschliesslich der Erstellung von Profilen, verwendet werden. <5>Das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde, wenn Sie der Meinung sind, dass eines Ihrer Rechte durch uns verletzt wurde.<1>In einigen Fällen kann die Inanspruchnahme dieser Rechte aufgrund der für PAM geltenden gesetzlichen oder regulatorischen Anforderungen oder aufgrund technischer oder kommerzieller Beschränkungen eingeschränkt oder unmöglich sein. <3><6>Kontakt<1>Bei Fragen bezüglich der in dieser Richtlinie beschriebenen Verarbeitung persönlicher Daten, zur Ausübung der oben genannten Rechte oder zur Einreichung von Beschwerden im Zusammenhang mit persönlichen Daten oder deren Verarbeitung können sich die betroffenen Personen an die folgende Adresse wenden:<4><5>Petiole Asset Management AG<5>Bahnhofstrasse 64<5>8001 Zürich<5>Schweiz<5>E-Mail: privacy@petiole.ch