Datenschutzhinweis

I. Allgemeines

Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist für Capital Transmission SA („CTSA“) von größter Bedeutung. Die vorliegende Erklärung beschreibt die Verfahren zur Erhebung und Verarbeitung personenbezogener Daten (dieser Begriff wird in Frage 1 unten definiert), die CTSA als „Verantwortlicher“ im Rahmen seiner Tätigkeiten durchführt.

Diese Erklärung gilt für personenbezogene Daten von natürlichen Personen, die im Rahmen von Geschäftsbeziehungen oder anderen Interaktionen mit CTSA beteiligt sind, insbesondere:

• Beteiligte an einer Investitionstransaktion,
• Vertreter und Führungskräfte von Ziel- oder Partnerunternehmen,
• institutionelle oder private Investoren,
• potenzielle Kunden, Geschäftskontakte oder verbundene Personen, – Nutzer der Website.
• Nutzer der Website.

Diese Erklärung ergänzt die bereits im Rahmen der Geschäftsbeziehungen mitgeteilten vertraglichen oder regulatorischen Informationen sowie die auf der Website von CTSA übermittelten Informationen zur Verwendung von Cookies.

II. Datenverarbeitung

1. Welche personenbezogenen Daten werden von CTSA verarbeitet?

Im Rahmen ihrer Tätigkeiten erhebt und verarbeitet CTSA personenbezogene Daten von natürlichen Personen, die mit ihren wirtschaftlichen Aktivitäten in Verbindung stehen (z. B. Investoren oder Vertreter eines Investors) oder allgemein mit dem Leben von CTSA als Unternehmen in Verbindung stehen (z. B. Lieferanten oder Vertreter eines Lieferanten) (im Folgenden „betroffene Person“).

Wenn eine betroffene Person oder ein Dritter (z. B. das Beteiligungsunternehmen oder ein Vermittler) CTSA personenbezogene Daten über eine natürliche Person („verbundene Person“) übermittelt, ist es Aufgabe dieser betroffenen Person oder dieses Dritten, die verbundene Person über diese Übermittlung zu informieren.

Der Begriff „personenbezogene Daten” bezeichnet alle Informationen über eine identifizierte (z. B. durch einen Reisepass) oder identifizierbare (z. B. durch Bezugnahme auf eine AHV-Nummer oder durch den Abgleich mehrerer spezifischer Elemente der betroffenen Person wie Geburtsdatum, Geburtsort und Wohnsitzkanton) natürliche Person. Die CTSA kann insbesondere die folgenden Kategorien personenbezogener Daten von betroffenen Personen verarbeiten:

Kategorie personenbezogener Daten	Beispiele
Identifizierungsdaten	Name, Adresse, Telefonnummer, E-Mail-Adresse, berufliche Kontaktdaten, Fotos, Video- und Audioaufzeichnungen
Persönliche Merkmale	Geburtsdatum, Geburtsland
Von öffentlichen Stellen ausgestellte	Reisepass, Personalausweis, Steueridentifikationsnummer, Sozialversicherungsnummer
Angaben zur familiären Situation	Familienstand, Anzahl der Kinder
Berufliche Informationen	Berufserfahrung, Vertretungsbefugnis, berufliche Kontaktdaten, Titel, eventuelle Sanktionen oder Verfahren
Finanzielle Informationen	Einkommen und Vermögen, Informationen zur Kreditgeschichte, Bankverbindung, Auszug aus dem Schuldbetreibungs- und Konkursregister
Informationen zu Transaktionen oder Investitionen	Aktuelle und frühere Investitionen, Anlageprofil, Anlagepräferenzen, investierte Beträge, gehaltene Finanzinstrumente, Rolle im Rahmen einer Transaktion (Verkäufer/Käufer)
Informationen aus dem Austausch zwischen der betroffenen Person und CTSA	Anrufe, Besprechungen, E-Mail- und/oder SMS-Korrespondenz, Telefongespräche, IP-Adresse und Informationen zur Nutzung der Website von CTSA
Sicherheits- und Verwaltungsdaten	Referenzen, Reputations- und Hintergrundüberprüfungen, Anwesenheitsliste in den Räumlichkeiten von CTSA

2. Woher stammen die von CTSA verarbeiteten personenbezogenen Daten?

CTSA erhebt personenbezogene Daten:

• direkt von jeder betroffenen Person, beispielsweise wenn die betroffene Person CTSA kontaktiert oder ein Formular von CTSA ausfüllt; und/oder
• indirekt über externe Quellen, einschließlich öffentlich zugänglicher Quellen (z. B. Veröffentlichungen oder Datenbanken), Informationen, die über Abonnementdienste (z. B. Bloomberg) oder über andere Dritte (z. B. Beteiligungs- oder Investmentgesellschaften, Geschäftsvermittler oder Verwaltungsgesellschaften) verfügbar sind.

3. Welche personenbezogenen Daten verarbeitet CTSA?

CTSA kann personenbezogene Daten insbesondere im Rahmen der nachstehend aufgeführten Zwecke (Ziele) verarbeiten:

A. Die nachstehend aufgeführten Verfahren zur Verarbeitung personenbezogener Daten basieren auf der Erfüllung einer vertraglichen Verpflichtung gegenüber einer betroffenen Person:

• Aufnahme und Verwaltung von Geschäftsbeziehungen und Investitionstätigkeiten;
• alle Vorgänge im Zusammenhang mit der Identifizierung einer betroffenen Person;
• Erbringung aller Dienstleistungen im Zusammenhang mit der Geschäfts- oder Investitionsbeziehung;
• die Einhaltung der geltenden Vertragsklauseln;
• Versand von Informationen administrativer Art (z. B. Aktualisierung der Allgemeinen Geschäftsbedingungen oder der Nutzungsbedingungen für Dienstleistungen);
• alle anderen Zwecke im Zusammenhang mit der Erfüllung und Verwaltung seiner Vertragsbeziehungen;
• alle anderen Zwecke im Zusammenhang mit der Durchführung und Verwaltung von Transaktions- und Investitionsbeziehungen.

B. Die nachstehend aufgeführten Verfahren zur Verarbeitung personenbezogener Daten basieren auf einer gesetzlichen oder behördlichen Verpflichtung:

• die Bereitstellung von Informationen über die Produkte und Dienstleistungen von CTSA für die betroffenen Personen;
• Überprüfungen im Zusammenhang mit der Bekämpfung von Geldwäsche und Terrorismusfinanzierung;
• die Kontrolle der Einhaltung der Finanzmarktvorschriften und die Abgabe der dadurch vorgeschriebenen Erklärungen;
• Beantwortung von Anfragen der zuständigen Justiz-, Verwaltungs- oder Strafverfolgungsbehörden und Zusammenarbeit mit diesen in jeder Form;
• alle Maßnahmen zur Umsetzung internationaler Sanktionen in Übereinstimmung mit den von CTSA festgelegten Verfahren, was insbesondere die Verarbeitung personenbezogener Daten zu Überprüfungszwecken (Screening) umfasst.

C. Die nachstehend aufgeführten Verfahren zur Verarbeitung personenbezogener Daten basieren auf dem berechtigten Interesse von CTSA:

• jede Bearbeitung zum Zwecke der Entwicklung der Geschäftsbeziehung;
• jede Verarbeitung zum Zwecke der Verbesserung der Organisation und der internen Prozesse von CTSA;
• jede Verarbeitung im Zusammenhang mit der Verwaltung der IT-Umgebung und der Website von CTSA, insbesondere zum Zwecke der Wartung und Sicherheit;
• jede Verarbeitung zum Zwecke der Wartung und Sicherheit der Räumlichkeiten und Infrastrukturen von CTSA;
• die Bewertung bestimmter Merkmale der betroffenen Personen mithilfe der automatisierten Verarbeitung personenbezogener Daten („Profiling“) (siehe auch Frage 4);
• die Bewertung und das Management von Risiken, insbesondere von Markt-, Kredit-, Betriebs-, Liquiditäts-, Rechts- und Reputationsrisiken;
• die Verwendung personenbezogener Daten für kommerzielle Zwecke (Marketing), es sei denn, die betroffene Person hat der Verwendung ihrer personenbezogenen Daten zu diesem Zweck widersprochen;
• jede Verarbeitung, die erforderlich ist, damit CTSA einen aktuellen oder zukünftigen Anspruch geltend machen, ausüben oder sich dagegen verteidigen kann oder damit CTSA einer Untersuchung einer Behörde in der Schweiz oder im Ausland nachkommen kann;
• jede Verarbeitung, die erforderlich ist, damit CTSA eine Transaktion nachweisen kann;
• die Aufzeichnung von Telefongesprächen und elektronischer Kommunikation mit betroffenen Personen zum Schutz der Interessen von CTSA, zur Bekämpfung von Betrug oder anderen Straftaten, zur Analyse und Verbesserung der Qualität der angebotenen Dienstleistungen und Produkte, zur Schulung der Mitarbeiter von CTSA und zum Risikomanagement der Bank.

Die betroffene Person erkennt ebenfalls an, dass CTSA, wenn sie einem sozialen Netzwerk (wie Facebook, Instagram usw.) die Weitergabe personenbezogener Daten an CTSA gestattet, CTSA alle personenbezogenen Daten erhalten kann, die die betroffene Person öffentlich in diesem sozialen Netzwerk geteilt hat, wie z. B. Kontaktinformationen (z. B. Name, E-Mail-Adresse, Geschlecht, Freundes- oder Kontaktlisten) oder Informationen, die sie in ihrem Profil veröffentlicht (z. B. Profilfoto oder Präferenzen).

4. Führt CTSA „Profiling” oder „automatisierte Einzelentscheidungen” durch?

CTSA kann bestimmte Merkmale einer betroffenen Person durch automatisierte Verfahren zur Verarbeitung personenbezogener Daten („Profiling“) bewerten, insbesondere um personalisierte Angebote und Empfehlungen oder Informationen zu den Produkten und Dienstleistungen von CTSA bereitzustellen. CTSA kann Profiling auch einsetzen, um das mit einer betroffenen Person verbundene Risiko zu ermitteln.

Sollte CTSA in Zukunft im Rahmen seiner Geschäftsbeziehungen mit seinen Kunden „automatisierte Einzelentscheidungen” treffen, wird dies in Übereinstimmung mit den geltenden gesetzlichen und behördlichen Anforderungen erfolgen.

5. Gibt CTSA personenbezogene Daten an Dritte weiter?

CTSA kann personenbezogene Daten an seine Subunternehmer oder Geschäftspartner weitergeben, um Vorgänge im Zusammenhang mit der Bereitstellung seiner Produkte und Dienstleistungen, der Verwaltung seiner Website oder ganz allgemein den Aktivitäten von CTSA durchzuführen.

So behält sich CTSA insbesondere das Recht vor, personenbezogene Daten weiterzugeben:

• an Justiz- oder Verwaltungsbehörden, auf Anfrage oder spontan in den gesetzlich vorgesehenen Fällen;.
• an Subunternehmer im Rahmen von Outsourcing-Maßnahmen;
• an Betreiber von Finanzmarktinfrastrukturen (insbesondere Börsen), Makler, Banken oder Emittenten von Finanzprodukten;
• an Kommunikationsdienstleister (z. B. im Zusammenhang mit der Verwaltung eines Newsletters und der von CTSA genutzten sozialen Netzwerke), Veranstaltungs-, Marketing- oder andere Dienstleister im Zusammenhang mit der Verwaltung der betroffenen Person von CTSA; – an die Revisionsstelle von CTSA, ihre Rechtsberater und/oder bestimmte Dienstleister von CTSA; – an verbundene Unternehmen.

6. Werden personenbezogene Daten außerhalb der Schweiz übertragen?

CTSA kann personenbezogene Daten außerhalb der Schweiz offenlegen, übermitteln und/oder speichern:

1. im Rahmen des Abschlusses oder der Erfüllung von Verträgen, die direkt oder indirekt mit der Geschäftsbeziehung in Zusammenhang stehen (d. h. ein Vertrag, der mit einer betroffenen Person oder einem Dritten, aber im Interesse einer betroffenen Person geschlossen wurde), beispielsweise im Rahmen von Outsourcing-Maßnahmen;
2. wenn eine solche Übermittlung zur Wahrung eines überwiegenden öffentlichen Interesses erforderlich ist;
3. wenn eine solche Übermittlung erforderlich ist, damit CTSA einen aktuellen oder zukünftigen Anspruch geltend machen, ausüben oder sich dagegen verteidigen kann oder damit CTSA einer Untersuchung oder Anfrage einer Behörde in der Schweiz oder im Ausland nachkommen kann; oder (iv) wenn eine solche Übermittlung aufgrund geltender Gesetze oder Vorschriften erforderlich ist.

Wenn solche Übermittlungen personenbezogener Daten in einen Staat erfolgen, der (aus Schweizer Sicht) kein angemessenes Schutzniveau für personenbezogene Daten bietet, wird CTSA, sofern dies nach den geltenden Vorschriften erforderlich ist, dafür sorgen, dass die erforderlichen Einwilligungen eingeholt oder geeignete Garantien eingerichtet werden, insbesondere vertragliche Verpflichtungen, die insbesondere in Form der von der Europäischen Kommission festgelegten Standardvertragsklauseln erfolgen können. In jedem Fall bestätigt die betroffene Person oder der Dritte, der die personenbezogenen Daten an CTSA übermittelt hat (siehe Frage 1 oben), dass sie die verbundenen Personen darüber informiert hat.

Die betroffenen Personen können weitere Informationen über die Übermittlung ihrer personenbezogenen Daten (insbesondere über die Empfänger, die Zielländer und die getroffenen Garantien) erhalten, indem sie sich unter der in Abschnitt 10 unten angegebenen Adresse an CTSA wenden.

7. Wie lange werden personenbezogene Daten gespeichert?

CTSA speichert personenbezogene Daten so lange, wie es zur Erreichung des angestrebten Zwecks erforderlich ist (siehe Frage 3 oben). CTSA löscht oder anonymisiert personenbezogene Daten, wenn sie zur Erreichung eines Zwecks nicht mehr erforderlich sind,

• vorbehaltlich der für CTSA geltenden gesetzlichen und behördlichen Verpflichtungen zur Aufbewahrung von Dokumenten und Informationen.
• vorbehaltlich der Fälle, in denen eine längere Aufbewahrungsfrist erforderlich ist, damit CTSA einen aktuellen oder zukünftigen Anspruch geltend machen, ausüben oder sich dagegen verteidigen kann oder damit CTSA einer Untersuchung einer Behörde in der Schweiz oder im Ausland nachkommen kann (z. B. Einrichtung einer gesetzlichen Aufbewahrungspflicht); und
• vorbehaltlich der Dauer, die erforderlich ist, damit CTSA seinen betrieblichen Verpflichtungen nachkommen kann, wie beispielsweise der Verwaltung seiner Geschäftsbeziehungen oder der ordnungsgemäßen Führung seiner Konten.

8. Welche Rechte hat jede betroffene Person in Bezug auf ihre personenbezogenen Daten?

Im Rahmen und innerhalb der Grenzen der geltenden Vorschriften hat jede betroffene Person die folgenden Rechte in Bezug auf ihre von CTSA verarbeiteten personenbezogenen Daten:

• das Recht auf Zugang zu ihren personenbezogenen Daten;
• das Recht, von CTSA zu verlangen, dass sie ihm die ihn betreffenden personenbezogenen Daten, die er CTSA übermittelt hat (mit Ausnahme von personenbezogenen Daten, die CTSA aus anderen Quellen erhalten hat) und die CTSA (i) mit seiner Einwilligung oder (ii) in direktem Zusammenhang mit der Geschäftsbeziehung automatisiert verarbeitet, in einem gängigen elektronischen Format zur Verfügung stellt;
• das Recht, Informationen über die Art und Weise der Verarbeitung seiner personenbezogenen Daten durch CTSA zu erhalten;
• das Recht auf Berichtigung der personenbezogenen Daten, wenn diese unrichtig oder unvollständig sind,
• das Recht, der Verarbeitung seiner personenbezogenen Daten zu widersprechen, deren Einschränkung zu verlangen oder seine Einwilligung zu deren Verarbeitung im gesetzlich vorgesehenen Umfang zu widerrufen (siehe Erläuterungen unter Frage 8 unten).
• das Recht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder wenn die betroffene Person ihre Einwilligung widerrufen hat (in Fällen, in denen die Verarbeitung der betreffenden personenbezogenen Daten auf der Einwilligung der betroffenen Person beruht), vorbehaltlich der geltenden Aufbewahrungsfristen (siehe Frage 7 oben); und
• das Recht, zusätzliche Informationen von CTSA unter den in Abschnitt 10 unten angegebenen Kontaktdaten zu erhalten und, wenn die betroffene Person die Antwort für nicht zufriedenstellend hält, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (https://www.edoeb.admin.ch/edoeb/fr/home.html) zu wenden.

CTSA weist jede betroffene Person ausdrücklich darauf hin, dass sie jederzeit unter der in Abschnitt 10 unten angegebenen Adresse von CTSA

• der Verwendung ihrer personenbezogenen Daten zu Zwecken der kommerziellen Werbung (Marketing) durch CTSA oder Dritte widersprechen kann; oder
• wenn die Verarbeitung auf der Einwilligung als Rechtsgrundlage beruht, seine Einwilligung zu widerrufen (wobei zu beachten ist, dass CTSA in einem solchen Fall dennoch berechtigt ist, die Verarbeitung fortzusetzen, wenn ein anderer Rechtfertigungsgrund vorliegt).

Wenn bestimmte personenbezogene Daten der betroffenen Person nicht vorliegen (oder wenn die betroffene Person ihr Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten oder auf Widerruf ihrer Einwilligung ausübt), ist CTSA möglicherweise nicht in der Lage, der betroffenen Person die Dienstleistung oder das Produkt zur Verfügung zu stellen, für die bzw. das die Verarbeitung dieser personenbezogenen Daten erforderlich ist.

9. Datensicherheit und Risiken im Zusammenhang mit der Nutzung des Internets

Personenbezogene Daten können auf den technologischen Systemen oder in den Papierakten von CTSA oder seinen Subunternehmern gespeichert werden.

Darüber hinaus können die betroffenen Personen und CTSA personenbezogene Daten unter anderem über das Internet austauschen. Das Internet ist ein offenes Netzwerk, das für jedermann zugänglich ist und keine sichere Umgebung bietet. Auch wenn CTSA Standardtechnologien und Sicherheitsmassnahmen einsetzt, um personenbezogene Daten vor unbefugtem Zugriff, illegaler oder missbräuchlicher Verwendung, Offenlegung, Verlust, Zerstörung oder Beschädigung zu schützen, kann die Nutzung des Internets dennoch zur Offenlegung personenbezogener Daten der betroffenen Person ausserhalb der Schweiz führen.

Darüber hinaus birgt jede Internetverbindung – selbst wenn sie verschlüsselt ist – das Risiko, dass unbeabsichtigt Viren oder Cookies heruntergeladen werden oder dass Dritte heimlich auf den Computer der betroffenen Person und die darauf gespeicherten Daten zugreifen können. Die betroffene Person erkennt dieses Risiko an und akzeptiert es.

Ebenso kann keine Sicherheitsvorrichtung, selbst wenn sie auf den neuesten technischen Entwicklungen basiert, absolute Sicherheit sowohl für CTSA als auch für die betroffene Person garantieren. Das Endgerät (z. B. der Computer der betroffenen Person) entzieht sich der Kontrolle von CTSA und kann eine Schwachstelle des Systems darstellen. Insbesondere besteht das latente Risiko, dass ein Dritter beim Austausch von Daten über das Internet ohne Wissen der betroffenen Person auf deren Endgerät zugreift. Die betroffene Person versteht und akzeptiert daher, dass CTSA trotz aller Sicherheitsmaßnahmen aus technischen Gründen keine Haftung in dieser Hinsicht übernehmen kann.

10. Zusätzliche Informationen zur Verarbeitung personenbezogener Daten durch CTSA

Bei Fragen zu dieser Datenschutzerklärung sowie zur Ausübung der oben genannten Rechte können sich die betroffenen Personen unter der folgenden E-Mail-Adresse an CTSA wenden: info@capitaltransmission.ch oder per Post an folgende Adresse: Capital Transmission SA, Quai de l’Ile 17, Postfach 2251, CH-1211 Genf 2.