Allgemeine Datenschutzerklärung und Cookie Policy der Palomar Asset Management AG
November 2023
Die nachfolgenden Ausführungen sollen Ihnen einen Überblick über die Bearbeitung der Personendaten durch die Palomar Asset Management AG und Ihre Rechte aus den anwendbaren Bestimmungen des Datenschutzes geben.
Verantwortlichkeit
Verantwortlich für die Bearbeitung von Personendaten gemäss dieser Datenschutzerklärung ist die Palomar Asset Management AG, Limmatquai 72, 8001 Zürich.
Personendaten und Bearbeitung
Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare (d.h. identifizierte oder identifizierbare) natürliche Person beziehen wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum usw. («Personendaten»).
Das Finanzinstitut wird durch die Prüfgesellschaft Grant Thornton AG, Zürich, sowohl aufsichtsrechtlich als auch obligationsrechtlich geprüft und revidiert. Die Anschrift der AOOS und der Grant Thornton AG, Zürich, finden sich nachfolgend.
Genutzte Personendaten
Wenn Sie im Auftrag eines Dritten handeln oder der Palomar Asset Management AG Informationen über eine dritte Partei liefern, erklären Sie, dass Sie ein bevollmächtigter Vertreter oder Beauftragter dieser dritten Partei sind und/oder dass Sie alle erforderlichen Zustimmungen von dieser dritten Partei zur Offenlegung an und Erhebung, Bearbeitung, Verwendung durch die Palomar Asset Management AG gemäss den Bestimmungen dieser Datenschutzerklärung erhalten haben.
Insbesondere folgende Personendaten werden bearbeitet:
- Personalien (Name, Adresse und andere Kontaktdaten wie Telefonnummer, Mobile-Nummer, E-Mail-Adresse sowie Geburtstag, Geburtsort, Staatsangehörigkeit)
- Legitimations- und Authentifikationsdaten (z.B. Ausweisdaten)
- Auftragsdaten (z.B. Vermögensverwaltungsvertrag oder Kundennummer)
- Daten aus der Erfüllung vertraglicher Verpflichtungen (z.B. Reports, Statistiken und Auswertungen früherer Jahre)
- Informationen über Ihre finanzielle Situation (z.B. Angaben über die Herkunft von Vermögenswerten)
- Dokumentationsdaten (z.B. Aufzeichnungen über Gespräche oder Telefonate mit Ihnen)
- Nutzerverhalten auf unserer Webseite (inklusive unser digitales Kundenportal)
- Legitimations- und Authentifikationsdaten (z.B. Ausweisdaten)
- Elektronische Daten (z.B. IP-Adresse)
Datennutzung der Palomar Asset Management AG
Die von uns angegebenen Zwecke stellen gleichzeitig die Rechtsgrundlage für die Bearbeitung von Personendaten durch die Palomar Asset Management AG dar, sofern die anwendbaren Bestimmungen des Datenschutzes eine solche Rechtsgrundlage verlangen.
Zur Erfüllung unserer Pflichten im Rahmen eines Vermögensverwaltungsauftrages
Die Bearbeitung Ihrer Personendaten erlaubt es der Palomar Asset Management AG, die vertraglich mit Ihnen vereinbarten Dienstleistungen zu erbringen. Ihre Personendaten werden für die Bedarfsanalyse, Vermögensverwaltung, Betreuung, Nutzung des digitalen Kundenportals (inkl. Informations- und Dokumentenaustausch darüber) sowie das Auslösen von Vermögensverwaltungstransaktionen verwendet.
Im Rahmen Ihrer Einwilligung
Sofern Sie einer bestimmten Verwendung Ihrer Personendaten zugestimmt haben, verwendet die Palomar Asset Management AG sie im Rahmen der von Ihnen erteilten Zustimmung (z.B. für Newsletter oder Cookies).
Im Rahmen der Interessenabwägung
Zur Wahrung berechtigter Eigeninteressen oder Interessen von Dritten bearbeitet die Palomar Asset Management AG Personendaten auch zu folgenden Zwecken:
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse
- Bereitstellung und Weiterentwicklung unserer Angebote, Dienstleistungen und Webseite
- Risikosteuerung
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei allfälligen Auseinandersetzungen
- Verhinderung und Aufklärung von Straftaten
Aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse
Die Palomar Asset Management AG kann diversen rechtlichen Verpflichtungen (z.B. Kollektivanlagengesetz, Geldwäschereigesetz, FINMA-Verordnungen und -Rundschreiben, Steuergesetze etc.) sowie aufsichtsrechtlichen Vorgaben und damit verbundenen Offenlegungspflichten unterliegen. Zu den Zwecken der Bearbeitung gehören auch die Prävention von Betrug und Geldwäscherei.
Zugriff von Dienstleistern auf Ihre Personendaten und Bearbeitungsort
Die Palomar Asset Management AG gibt im Rahmen ihrer geschäftlichen Aktivitäten und der genannten Zwecke, und soweit es ihr als angezeigt erscheint, Personendaten auch Dritten bekannt, sei es, weil diese für die Palomar Asset Management AG Daten bearbeiten (z.B. IT-Provider) oder weil sie die Daten im Auftrag des Kunden verwenden (z.B. Depotbank). In diesem Zusammenhang werden Ihre Personendaten in der Schweiz gespeichert.
Aufbewahrungsdauer Ihrer Personendaten
Die Palomar Asset Management AG bearbeitet Ihre Personendaten, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist, insbesondere im Laufe eines Vermögensverwaltungsmandates.
Zur Erfüllung von gesetzlichen Aufbewahrungspflichten und zur Sicherstellung allfälliger Auskunftspflichten werden die Personendaten auch über den Zeitpunkt hinaus gespeichert, in welchem vertraglich definierte Dienstleistungen (z.B. im Rahmen eines Vermögensverwaltungsmandates) für Sie erbracht werden. Dieses Vorgehen dient unter anderem auch dazu, ein korrektes Vorgehen der Palomar Asset Management AG in Übereinstimmung mit den vertraglichen, aufsichtsrechtlichen und gesetzlichen Regelungen zu dokumentieren und bei Bedarf nachzuweisen.
Ihre Datenschutzrechte
Je nachdem, welche Bestimmungen des Datenschutzes zum gegebenen Zeitpunkt auf Sie anwendbar sind, können Ihnen folgende Rechte zustehen:
- Recht auf Auskunft über Ihre bei der Palomar Asset Management AG gespeicherten Personendaten
- Recht auf Berichtigung dieser Personendaten, sofern diese nicht zutreffen
- Recht auf Löschung der Personendaten, sofern die Palomar Asset Management AG diese nicht speichern darf oder nicht speichern muss
- Recht auf Einschränkung der Bearbeitung
- Recht, der Bearbeitung durch die Palomar Asset Management AG zu widersprechen
- Recht auf Übertragung Ihrer Personendaten, die Sie der Palomar Asset Management AG zur Verfügung gestellt haben, in einem allgemein verfügbaren, maschinenlesbaren und üblichen Format
- Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzbehörde. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)
Die Palomar Asset Management AG ist berechtigt, die gesetzlich vorgesehenen Einschränkungen Ihrer Betroffenenrechte geltend zu machen, etwa wenn sie zur Aufbewahrung oder Bearbeitung gewisser Personendaten verpflichtet ist, daran ein überwiegendes Interesse hat oder sie für die Geltendmachung von Ansprüchen benötigt.
Für Geschäftsbeziehungen laufend benötigte Personendaten
Die Palomar Asset Management AG benötigt von Ihnen diejenigen Personendaten, die für die Aufnahme und Durchführung einer Geschäftsbeziehung, insbesondere eines Vermögensverwaltungsmandates, und die Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten erforderlich sind. Ohne diese Personendaten ist die A Palomar Asset Management AG nicht in der Lage, einen Verwaltungsvertrag mit Ihnen abzuschliessen oder auszuführen.
Insbesondere ist die Palomar Asset Management AG nach den Vorschriften zur Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung verpflichtet, Sie vor der Aufnahme einer Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und dabei Adresse, Staatsangehörigkeit, Namen, Geburtsort, Geburtsdatum sowie Ausweisdaten zu erheben und festzuhalten. Damit die Palomar Asset Management AG diese Vorschriften einhalten kann, sind Sie verpflichtet, ihr die notwendigen Informationen zur Verfügung zu stellen. Sollten sich diese Daten im Laufe der Geschäftsbeziehung verändern, sind Sie verpflichtet, die Palomar Asset Management AG darüber zu informieren. Sollten Sie die benötigten Informationen nicht zur Verfügung stellen, ist es nicht möglich, eine Geschäftsbeziehung mit Ihnen aufzunehmen oder fortzusetzen.
Sicherheit
Die Palomar Asset Management AG schützt Personendaten durch angemessene Massnahmen vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung und im Rahmen ihrer vertraglich vereinbarten Verschwiegenheit. Zu diesem Zweck setzen wir geeignete technische und organisatorische Massnahmen ein. Palomar Asset Management AG kann jedoch die absolute Sicherheit der Daten nicht garantieren.
Datenverarbeitung durch Benutzung der Webseite
Durch die Verwendung der öffentlichen Webseite und/oder des digitalen Kundenportals der Palomar Asset Management AG (zusammen «Webseite» genannt) werden automatisch allgemeine Informationen erfasst (z.B. Datum Ihres Besuchs, Zeitzone, Art des Webbrowsers und dessen Einstellungen, Version und Sprache, Ihre IP-Adresse, MAC-Adresse des Endgeräts, das verwendete Betriebssystem, abgerufener Inhalt und der Domainname Ihres Internet Service Providers). Die Palomar Asset Management AG verwendet diese Daten zu Verwaltungszwecken, Weiterentwicklung ihrer Angebote und Dienstleistungen und zur Sicherstellung der Funktionalität der Website. Diese Daten sind auch erforderlich, um die Inhalte der Website korrekt bereitzustellen und zu optimieren, die langfristige Funktionsfähigkeit unserer IT-Systeme und der Website zu gewährleisten und den Strafverfolgungsbehörden die Informationen zur Verfügung zu stellen, die sie im Falle eines Cyber-Angriffs zur strafrechtlichen Verfolgung benötigen.
SSL-Verschlüsselung
Die Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt.
Server-Log-Files
Der Provider dieser Webseite erhebt und speichert automatisch Informationen in so genannten «Server-Log Files», die Ihr Browser automatisch an die Palomar Asset Management AG übermittelt. Dabei werden insbesondere die unter Ziff. 10 eingangs aufgezählten Informationen übermittelt.
Einsatz von Cookies
a) Definition
Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Gerät gespeichert werden, wenn Sie die Webseite der Palomar Asset Management AG nutzen.
b) Zwingende und nicht zwingende Cookies
Zwingende Cookies sind Daten, die an den Browser auf der Festplatte Ihres Computers gesendet werden, damit wir Ihnen bestimmte Funktionen anbieten können. Mit Hilfe von nicht zwingenden Cookies sammeln wir Informationen zu den Besuchen der Webseite. Zudem verwenden wir nicht zwingende Cookies zur Verbesserung der Benutzerfreundlichkeit der Webseite, beispielsweise um das Angebot der Palomar Asset Management AG den Kundenwünschen anzupassen und Ihnen das Surfen auf der Webseite so komfortabel wie möglich zu gestalten. Wir verwenden Cookies auch zur Optimierung von Anzeigen. Mit Cookies können wir Ihnen Anzeigen präsentieren, die für Sie aufgrund Ihrer Nutzung unserer Webseite besonders interessant sein könnte. Unser Ziel ist es dabei, unser Internetangebot für Sie so attraktiv wie möglich zu gestalten und Ihnen Angebote zu präsentieren, die Ihren Interessengebieten entspricht.
c) Session-Cookies und permanente Cookies
Sogenannte «Session-Cookies» werden nach Ende Ihres Besuchs automatisch gelöscht. Darüber hinaus verwenden wir auch permanente Cookies. Diese bleiben nach dem Ende der Browser-Sitzung auf Ihrem Computer oder mobilen Gerät gespeichert, bis Sie diese löschen. Bei einem weiteren Besuch auf unserer Webseite wird dann automatisch erkannt, welche Eingaben und Einstellungen Sie bevorzugen. Diese Cookies bleiben je nach Art des Cookies zwischen einem Monat und zehn Jahre auf Ihrem Computer oder mobilen Gerät gespeichert und werden nach Ablauf der programmierten Zeit automatisch deaktiviert. Sie dienen dazu, unsere Webseite nutzerfreundlicher, effektiver und sicherer zu machen. Dank dieser Cookies bekommen Sie beispielsweise speziell auf Ihre Interessen abgestimmte Informationen auf der Seite angezeigt.
d) Aktivierung, Deaktivierung und Löschen von Cookies
Bei allen Webbrowsern besteht die Möglichkeit, die Verwendung von Cookies zu aktivieren, zu deaktivieren oder zu löschen, indem die Einstellungen oder Optionen des Browsers entsprechend konfiguriert werden. Falls Cookies ganz oder teilweise deaktiviert oder gelöscht werden, stehen allenfalls nicht mehr alle Funktionen der Webseite zur Verfügung.
e) Cookies und Personendaten
Bei den von uns verwendeten Cookies werden in der Regel keine Personendaten gespeichert. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B. wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.
Web-Analyse-Tools
Wir setzen auf unserer öffentlichen Website Google Analytics oder vergleichbare Dienste ein. Diese Dienstleistungen erfolgen durch Dritte, die sich in der Schweiz oder in einem anderen Land befinden können. Im Falle von Google Analytics hat der Dienstleister Google den Sitz in Irland. Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»). Mit diesen Dienstleistungen können wir die Nutzung der Website (nicht personenbezogen) messen und auswerten. Hierzu werden ebenfalls permanente Cookies benutzt, welche der Dienstleister setzt. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten in Verknüpfung mit von Google eigens erhobenen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Beim Einsatz von vergleichbaren Dienstleistern, gehen wir analog vor. Soweit Sie sich beim Dienstleister selbst registriert haben, kann der Dienstleister Sie allenfalls auch erkennen. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Scriptbibliotheken
Um Inhalte korrekt auszuliefern, können wir auf unserer Webseite Scriptbibliotheken und Schriftbibliotheken verwenden (z. B. Google Webfonts). Der Aufruf einer Script- oder Schriftbibliothek hat zur Folge, dass eine Verbindung zum Anbieter der Bibliothek ausgelöst wird. Es ist möglich, dass der Betreiber der Bibliothek Daten dieser Verbindung erhebt.
Google Maps
Wir nutzen eine Schnittstelle zu geospezifischen Daten von Google, um ortsbasierte Informationen zu visualisieren. Hierbei werden von Google Daten über die Nutzung der Kartenfunktion aufgezeichnet und verwendet. Informationen über die Datennutzung durch Google kann bei den Datenschutzhinweisen von Google entnommen werden.
Links zu anderen Webseiten
Die Webseite enthält Links zu anderen Webseiten. Die Palomar Asset Management AG hat keinen Einfluss darauf, ob deren Betreiber die anwendbaren Datenschutzbestimmungen einhalten. Die Palomar Asset Management AG schliesst jegliche Verantwortung oder Haftung für die unter den Links abrufbaren Webseiten Dritter aus.
Schlussbestimmungen
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Die Palomar Asset Management AG behält sich das Recht vor, den Inhalt dieser Datenschutzerklärung jederzeit und ohne Ankündigung zu ändern. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Es wird daher empfohlen, diese Datenschutzerklärung regelmässig zu konsultieren.
Bei Fragen zum Umgang mit Ihren Daten steht Ihnen Ihr Kundenbetreuer sowie der Datenschutzbeauftragte der Palomar Asset Management AG als Ansprechpartner gern zur Verfügung (siehe eingangs aufgeführte Kontaktdaten).