Datenschutz

Banque d'expatriés de l'île du Sud

Datenschutzerkl�rung

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsph�re ist der NISEBK ein wichtiges Anliegen. Anhand dieser Erkl�rung sollen die von der Banque d'expatriés de l'île du Sud (die �Bank�) in ihrer Eigenschaft als �Inhaberin der Datensammlung�/�Verantwortliche� im Rahmen ihrer T�tigkeit angewandten Verfahren zur Erhebung und Bearbeitung personenbezogener Daten (dieser Begriff wird unter Frage genauer 1 definiert) erl�utert werden. Die zwischen dem Kunden und der Bank bestehenden vertraglichen Vereinbarungen (einschliesslich der Artikel in den Allgemeinen Gesch�ftsbedingungen zum Outsourcing, Datenschutz und Bankgeheimnis) werden durch diese Erkl�rung erg�nzt, aber nicht ersetzt.

Bestimmte Anwendungen und Dienstleistungen, wie z. B. TWINT oder die Online-Kontoer�ffnung, unterliegen besonderen Nutzungsbedingungen, welche ebenfalls Informationen zum Datenschutz enthalten und die der Kunde vor deren Nutzung lesen und akzeptieren muss.

Was die Verwendung von Cookies oder �hnlichen Technologien durch die Bank betrifft, so verweist die Bank auf ihre Cookie-Richtlinie, die auf der Website unter �Cookie-Richtlinie� verf�gbar ist.

2. Datenbearbeitung

2.1. Welche personenbezogenen Daten werden von der Bank bearbeitet?

Im Rahmen ihrer T�tigkeit erhebt und bearbeitet die Bank personenbezogene Daten des Kunden (der �Kunde�) sowie personenbezogene Daten von mit ihm verbundenen Personen. Im Sinne dieser Erkl�rung umfasst der Begriff �Kunde� auch potenzielle Kunden, deren personenbezogene Daten die Bank bearbeitet.

Der Begriff �verbundene Person� bezieht sich auf alle nat�rlichen Personen, �ber die der Kunde oder eine Drittpartei im Rahmen einer bestehenden Gesch�ftsbeziehung mit der Bank personenbezogene Daten an die Bank �bermittelt. Eine verbundene Person kann somit beispielsweise (i) den wirtschaftlich Berechtigten eines Kontos, (ii) eine vertretungsberechtigte Person eines Unternehmens, (iii) den gesetzlichen Vertreter einer Person, (iv) eine Person, die ein Konto im Namen eines Dritten er�ffnet, (v) einen Prokuristen oder (vi) den Auftraggeber einer Zahlung bezeichnen. Es obliegt dem Kunden, die in dieser Erkl�rung enthaltenen Informationen an allf�llige verbundene Personen weiterzuleiten. Der Kunde und jede mit dem Kunden verbundene Person werden im Folgenden als �betroffene Person� bezeichnet.

Der Begriff �personenbezogene Daten� bezeichnet s�mtliche Informationen, die dazu verwendet werden k�nnen, eine betroffene Person direkt (z. B. durch Vornamen, Nachnamen) oder indirekt (z. B. anhand einer Passnummer) zu identifizieren. In Bezug auf betroffene Personen bearbeitet die Bank insbesondere die nachfolgenden personenbezogenen Daten:

2.2. Woher stammen die von der Bank bearbeiteten personenbezogenen Daten?

Die Bank erfasst personenbezogene Daten:

• direkt von jeder betroffenen Person, z. B. wenn der Kunde die Bank kontaktiert oder ein Bankformular ausf�llt; und/oder
• indirekt �ber externe Quellen, einschliesslich �ffentlich zug�nglicher Quellen (z. B. UN- oder EU-Sanktionslisten), Informationen, die �ber Abonnementsdienste (z. B. Bloomberg) oder �ber andere Drittparteien (z. B. einen Vermittler oder einen externen Verm�gensverwalter) erh�ltlich sind.

2.3. Wozu werden die personenbezogenen Daten von der Bank bearbeitet?

Die personenbezogenen Daten werden von der Bank insbesondere f�r die folgenden Zwecke (Ziele) bearbeitet:

2.3.1. Die nachstehend aufgef�hrten Bearbeitungsvorg�nge personenbezogener Daten beruhen auf der Erf�llung einer vertraglichen Verpflichtung gegen�ber einer betroffenen Person, wobei einige dieser Bearbeitungsvorg�nge auch aus anderen Gr�nden erfolgen k�nnen, namentlich:

• Er�ffnung eines Kontos und/oder Aufnahme einer Gesch�ftsbeziehung mit der Bank, einschliesslich aller Vorg�nge im Zusammenhang mit der Identifikation einer betroffenen Person;
• alle anderen Finanzdienstleistungen in Verbindung mit dem Konto, insbesondere vom Kunden ausdr�cklich verlangte Finanzdienstleistungen; und
• Management, Verwaltung und Vertrieb von kollektiven Kapitalanlagen, einschliesslich Dienstleistungen im Zusammenhang mit solchen T�tigkeiten (z. B. die Bearbeitung von Antr�gen auf Zeichnung, Umwandlung und R�cknahme von Anteilen kollektiver Kapitalanlagen).

2.3.2. Die nachstehend aufgef�hrten Bearbeitungsvorg�nge personenbezogener Daten beruhen auf einer gesetzlichen oder reglementarischen Verpflichtung, wobei einige dieser Bearbeitungsvorg�nge auch aus anderen Gr�nden erfolgen k�nnen, namentlich:

• Erteilung von Ausk�nften an betroffene Personen �ber Produkte und Dienstleistungen der Bank;
• �berwachung der Einhaltung der gesetzlichen Verpflichtungen im Bereich der Finanzmarktregulierung;
• jegliche Form der Zusammenarbeit mit den zust�ndigen Beh�rden, insbesondere den Aufsichtsbeh�rden, den f�r die Bek�mpfung von Geldw�sche und Terrorismusfinanzierung zust�ndigen Beh�rden sowie den Beh�rden, die am automatischen Informationsaustausch in Steuersachen beteiligt sind (einschliesslich des Common Reporting Standard und des US Foreign Account Tax Compliance Act [FATCA]);
• s�mtliche Massnahmen zur Umsetzung internationaler Sanktionen gem�ss den von der Bank festgelegten Modalit�ten, wozu insbesondere die Bearbeitung personenbezogener Daten zwecks �berpr�fung (Screening) geh�rt;
• s�mtliche Massnahmen im Rahmen des Risikomanagements, insbesondere von Markt-, Kredit-, Betriebs-, Liquidit�ts-, Rechts- und Reputationsrisiken;
• Aufzeichnung von Telefongespr�chen und elektronischer Kommunikation mit betroffenen Personen zwecks Bek�mpfung von Betrug und anderen Straftaten;
• Einsch�tzung der Risiken, denen die Bank ausgesetzt ist, und zur Entscheidungsfindung im Rahmen des Risikomanagements.

2.3.3. C. Die nachstehend aufgef�hrten Bearbeitungsvorg�nge personenbezogener Daten beruhen auf einem legitimen Interesse der Bank, wobei einige dieser Bearbeitungsvorg�nge auch aus anderen Gr�nden erfolgen k�nnen, namentlich unter folgenden Umst�nden:

• Auswertung bestimmter Merkmale von betroffenen Personen durch eine automatisierte Bearbeitung personenbezogener Daten (�Profiling�) (siehe auch Frage 5);
• jegliche Bearbeitung zwecks Ausbau der Gesch�ftsbeziehung;
• jegliche Bearbeitung zur Verbesserung der bankinternen Organisation und Prozesse, einschliesslich des Risikomanagements;
• Nutzung personenbezogener Daten f�r Marketingzwecke, es sei denn, die betroffene Person hat der diesbez�glichen Nutzung ihrer personenbezogenen Daten nicht zugestimmt;
• jegliche Bearbeitung, die sich als notwendig erweist, damit die Bank eine aktuelle oder k�nftige Forderung begr�nden, geltend machen bzw. sich dagegen verteidigen oder sich einer Untersuchung durch eine in- oder ausl�ndische Beh�rde stellen kann; und
• die Aufzeichnung von Telefongespr�chen und elektronischer Kommunikation mit betroffenen Personen zum Schutz der Interessen der Bank, zur Analyse und zur Qualit�tsverbesserung der angebotenen Dienstleistungen und Produkte, zur Schulung des Bankpersonals und zur Risikokontrolle.

2.4. Geheimhaltungspflicht

Die Bank weist die betroffenen Personen diesbez�glich auf die folgenden Punkte hin:

• Die Bank unterliegt der Geheimhaltungspflicht, die sich insbesondere aus dem Bankgeheimnis ergibt. Die von der Bank bearbeiteten personenbezogenen Daten unterliegen ebenfalls dieser Pflicht. Die Bank weist den Kunden auf den entsprechenden Artikel in den Allgemeinen Gesch�ftsbedingungen hin, in dem die F�lle genannt werden, in denen der Kunde die Bank von ihrer gesetzlichen Geheimhaltungspflicht (einschliesslich des Bankgeheimnisses) entbindet.
• Werden personenbezogene Daten f�r andere als die unter Frage 3 genannten Zwecke verwendet, so hat die Bank die betroffene Person vorab dar�ber zu informieren.
• Sollte die Bank nicht �ber bestimmte personenbezogene Daten des Kunden verf�gen (oder wenn der Kunde von seinem Widerspruchsrecht hinsichtlich der Bearbeitung personenbezogener Daten Gebrauch macht; siehe Frage 9), kann sie dem Kunden m�glicherweise eine Dienstleistung oder ein Produkt, f�r die die Bearbeitung dieser personenbezogenen Daten erforderlich ist, nicht anbieten.

2.5. Verwendet die Bank �Profiling� oder �automatisierte Einzelentscheidungen�?

Zur Bewertung bestimmter Merkmale einer betroffenen Person verwendet die Bank automatisierte Verfahren bei der Bearbeitung personenbezogener Daten (�Profiling�), insbesondere um personalisierte Angebote, eine individuelle Beratung oder Ausk�nfte �ber Produkte und Dienstleistungen der Bank anbieten zu k�nnen. Die Bank kann auch zur Ermittlung des Risikograds einer betroffenen Person (z. B. im Rahmen der Bek�mpfung von Geldw�sche und Terrorismusfinanzierung) auf Profiling zur�ckgreifen.

Sollten bei den Gesch�ftsbeziehungen zwischen der Bank und ihren Kunden in Zukunft �automatisierte Einzelentscheidungen� zum Einsatz kommen, so wird dies in �bereinstimmung mit den geltenden gesetzlichen und reglementarischen Anforderungen geschehen.

2.6. Gibt die Bank personenbezogene Daten an Dritte weiter?

Die Bank beh�lt sich das Recht vor, personenbezogene Daten zu �bermitteln an:

• Verwaltungsbeh�rden (z. B. Aufsichtsbeh�rden), Justizbeh�rden oder Finanzmarktteilnehmer (z. B. Betreiber einer Finanzmarktinfrastruktur, wie einer B�rse, Broker, Korrespondenzbanken, Drittverwahrungsstellen, Emittenten, eine Finanzmarktaufsichts-beh�rde oder deren Vertreter);
• Subunternehmer im Rahmen eines Outsourcings gem�ss den Allgemeinen Gesch�ftsbedingungen der Bank;
• die Revisionsstelle der Bank sowie bestimmte Dienstleister der Bank; und
• verbundene Unternehmen.

2.7. Werden personenbezogene Daten ins Ausland �bermittelt?

Die Bank kann personenbezogene Daten ins Ausland �bermitteln, dort offenlegen und/oder speichern:

• im Rahmen des Abschlusses oder der Erf�llung von Vertr�gen, die direkt oder indirekt mit der Gesch�ftsbeziehung zusammenh�ngen (d. h. ein mit einer betroffenen Person oder mit einer Drittperson, aber im Interesse einer betroffenen Person, geschlossener Vertrag), z. B. im Zuge eines Outsourcings gem�ss dem entsprechenden Artikel der Allgemeinen Gesch�ftsbedingungen;
• wenn eine solche �bermittlung zur Wahrung eines �berwiegenden �ffentlichen Interesses erforderlich ist;
• wenn sich eine solche �bermittlung als notwendig erweist, damit die Bank eine aktuelle oder k�nftige Forderung begr�nden, geltend machen bzw. sich dagegen verteidigen oder sich einer Untersuchung durch eine in- oder ausl�ndische Beh�rde stellen kann; oder
• (iv) in Ausnahmef�llen, wenn eine solche �bermittlung aufgrund der geltenden Vorschriften vorgesehen ist (insbesondere zur Erf�llung der Meldepflichten bei B�rsengesch�ften).

Erfolgt die �bermittlung personenbezogener Daten in ein Land, das aus Schweizer Sicht keinen angemessenen Schutz von personenbezogenen Daten bietet, wird die Bank, sofern die geltenden Vorschriften dies erfordern, sicherstellen, dass sie die Zustimmung des Kunden einholt oder angemessene Schutzvorrichtungen treffen, insbesondere in Form vertraglicher Vereinbarungen, die in erster Linie aus von der Europ�ischen Kommission festgelegten Standardvertragsklauseln bestehen k�nnen. Jede betroffene Person kann sich an den Datenschutzverantwortlichen wenden, wenn sie weitere Informationen zu diesem Thema w�nscht.

2.8. Wie lange werden personenbezogene Daten aufbewahrt?

Die Bank bewahrt die personenbezogenen Daten so lange auf, wie es zur Erreichung des angestrebten Zwecks erforderlich ist. Die Bank l�scht oder anonymisiert personenbezogene Daten, wenn diese zur Erreichung eines Zwecks nicht mehr erforderlich sind,

• (i) vorbehaltlich der f�r die Bank geltenden gesetzlichen und reglementarischen Verpflichtungen in Bezug auf die Aufbewahrung von Dokumenten und Informationen; und
• (ii) vorbehaltlich von F�llen, in denen eine l�ngere Aufbewahrungsdauer erforderlich ist, damit die Bank eine aktuelle oder k�nftige Forderung begr�nden, geltend machen bzw. sich dagegen verteidigen oder sich einer Untersuchung durch eine in- oder ausl�ndische Beh�rde stellen kann (z. B. Verh�ngung eines Vernichtungsstopps [Legal Hold]).

2.9. Welche Rechte hat eine betroffene Person in Bezug auf ihre personenbezogenen Daten?

Im Rahmen der geltenden Vorschriften hat jede betroffene Person die folgenden Rechte in Bezug auf ihre personenbezogenen Daten:

• das Recht auf Auskunft �ber ihre personenbezogenen Daten;
• das Recht, die Berichtigung ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig oder unvollst�ndig sind;
• das Recht, sich einer Bearbeitung ihrer personenbezogenen Daten zu widersetzen;
• das Recht, eine Einschr�nkung der Bearbeitung ihrer personenbezogenen Daten zu verlangen; und
• das Recht, die L�schung ihrer personenbezogenen Daten zu verlangen, wenn diese f�r die Zwecke, f�r die sie erhoben oder bearbeitet wurden, nicht mehr erforderlich sind, oder wenn die betroffene Person ihre Einwilligung widerrufen hat (in F�llen, in denen die Bearbeitung der personenbezogenen Daten auf der Einwilligung durch die betroffene Person beruht).

Die Bank weist s�mtliche betroffenen Personen ausdr�cklich darauf hin, dass sie sich jederzeit und ohne Angabe von Gr�nden der Nutzung ihrer personenbezogenen Daten f�r Marketingzwecke (einschliesslich Profiling, wenn es diesem Zweck dient) durch die Bank oder Dritte widersetzen k�nnen oder dass sie, wenn zur Bearbeitung personenbezogener Daten von Gesetzes wegen eine Einwilligung ben�tigt wird, diese Einwilligung widerrufen k�nnen, indem sie sich schriftlich an den Datenschutzverantwortlichen wenden (siehe Punkt 10).

Wie in Frage 3 erw�hnt, kann die Aus�bung einiger der oben genannten Rechte dazu f�hren, dass die Bank bestimmte Produkte oder Dienstleistungen nicht mehr anbieten kann.

2.10. Weitere Informationen

Die Bank in ihrer Eigenschaft als �Inhaberin der Datensammlung�/�Verantwortliche� ist unter der folgenden Adresse erreichbar:

Banque d'expatriés de l'île du Sud
17, quai de l'Ile
1204 Genf
Schweiz

Sollten Sie mit der Antwort der Bank nicht zufrieden sein, haben Sie das Recht, sich an den Eidgen�ssischen Datenschutz- und �ffentlichkeitsbeauftragten zu wenden.

M�chte eine betroffene Person weitere Informationen zu den in dieser Erkl�rung behandelten Themen erhalten, kann sie sich an den von der Bank ernannten Datenschutzverantwortlichen wenden und zwar unter folgender Adresse: protectiondesdonnees@bcge.ch

Die Bank beh�lt sich das Recht vor, diese Erkl�rung jederzeit anzupassen.

***