Information nach Art. 13 Datenschutz-Grundverordnung (DSGVO)
Datenschutzerklärung
Vertrauen ist wichtig, besonders wenn es um Ihre Daten geht. Aus diesem Grund erachten wir es als unsere Verpflichtung, nur die Daten zu erheben, welche unbedingt erforderlich sind sowie die Daten mit der gebotenen Sorgfalt zu verwalten und vor Missbräuchen zu schützen.
Die Prime Fund Solutions AG hält sich bei der Erhebung und Verarbeitung Ihrer Daten streng an die datenschutzrechtlichen Bestimmungen. Dabei ist uns die Einhaltung der Datenschutzgesetze (namentlich der Datenschutz-Grundverordnung der EU [„DSGVO“]) und damit der Schutz und die Vertraulichkeit Ihrer personenbezogenen Daten ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie unser Unternehmen personenbezogene Daten in unserer Rolle als Verantwortlicher erhebt und mit diesen umgeht und sie legt insbesondere dar, welche Rechte Ihnen in Bezug auf die personenbezogenen Daten zustehen.
Nachstehend finden Sie Informationen zur Verarbeitung Ihrer Daten und den Ihnen zukommenden Rechten.
Name und Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:
Prime Fund Solutions AG
Landstrasse 11
P.O. Box 673
9495 Triesen
Liechtenstein
Der Datenschutzbeauftragte ist:
Mr. Farzaad Gaibie
Landstrasse 11
P.O. Box 673
9495 Triesen
Liechtenstein
Diese Datenschutzerklärung gilt (A.) für den Internetauftritt der Prime Fund Solutions (www.prime-fund.com) und für die über diese Internetseite erhobenen personenbezogenen Daten sowie (B.) für die allgemeine Datenverarbeitung in der Prime Fund Solutions AG. Für Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.
Sollten Sie Fragen hinsichtlich einzelner Datenverarbeitungen haben, wenden Sie sich bitte an den genannten Datenschutzbeauftragten.
Allgemein
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Prime Fund Solutions AG geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
A. Datenverarbeitung auf unserer Webseite
Kategorien von verarbeiteten Daten und Herkunft
Wir erheben und verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden erhalten. Grundsätzlich werden so wenige Personendaten wie möglich verarbeitet. Je nach Personengruppen können sich die verarbeiteten Daten unterscheiden. Personenbezogene Daten können in jeder Phase der Geschäftsbeziehung, von der Geschäftsanbahnung bis zur Beendigung der Geschäftsbeziehung, erhoben bzw. (weiter-)verarbeitet werden.
Neben Kundendaten verarbeiten wir gegebenenfalls auch personenbezogene Daten von anderen, in die Geschäftsbeziehung involvierten Dritten.
Unter Personendaten verstehen wir folgende Datenkategorien:
- Personenbezogene Daten
- Legitimationsdaten und Authentifikationsdaten
- Informationen aus der Erfüllung unserer rechtlichen Verpflichtungen
- Sonstige Stammdaten
- Daten aus der Erfüllung vertraglichen Verpflichtungen
- Informationen über die finanzielle Situation und den beruflichen Hintergrund
- Dokumentationsdaten
- Marketingdaten
- Technische Daten
- Informationen aus Ihrem elektronischen Verkehr mit unserem Unternehmen
- Daten aus öffentlich zugänglichen Quellen
Beziehung personenbezogene Daten aus den folgenden Quellen
Die Prime Fund Solutions AG bezieht ihre Daten aus den folgenden Quellen:
- Persönliche Daten, die wir von Ihnen durch eingereichte Verträge, Formulare, Korrespondenz oder andere Dokumente erhalten.
- Personendaten die uns von Dritten, von öffentlichen Stellen (z.B. Sanktionslisten der UNO und der EU) oder von anderen Gesellschaften zulässigerweise (z.B. zur Ausführung von Aufträgen oder zur Vertragserfüllung) übermittelt werden.
- Personendaten – soweit für die Erbringung unserer Dienstleistung erforderlich – die wir aus öffentlich zugänglichen Quellen oder sonstigen Quellen, wie Datenbanken zur Überprüfung und Überwachung von Geschäftsbeziehungen (z.B. gerichtliche, behörd-liche oder administrative Massnahmen, Mitgliedschaften und Ämter), zulässigerweise bezogen haben.
- Personendaten aus öffentlich zugänglichen Quellen zum Zwecke der Kundenakquisition sowie der Geldwäschereiprävention.
- Personendaten auf Grund Ihrer Einwilligung.
Kategorien der erhobenen personenbezogenen Daten
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Folgende Daten werden hierbei erhoben:
- Vollständige IP-Adresse des anfordernden Rechners;
- Datum und Uhrzeit des Zugriffs;
- Internetseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer URL);
- Hostname des zugreifenden Rechners;
- Name der angeforderten Datei;
- Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.);
- Verwendeter Webbrowsertyp, Webbrowserversion und verwendetes Betriebssystem;
- Übertragene Datenmenge.
Verarbeitungszwecke
Die Verarbeitung der personenbezogenen Daten auf unserer Webseite beschränkt sich auf jene Daten, die zur Bereitstellung einer funktionsfähigen Internetseite sowie nutzerfreundlicher Inhalte und Leistungen erforderlich sind. Sowie für die folgenden Zwecke:
- Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Massnahmen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags (wie z.B. Erbringung von Finanzdienstleistungen), dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 Lit. b GDPR. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Dienstleistungen.
- Zur Erfüllung rechtlicher Verpflichtungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher, aufsichtsrechtlicher oder geldwäschereirechtlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 Lit. c GDPR.
- Zur Wahrung berechtigter Interessen.
Ebenso können Verarbeitungsvorgänge auf Art. 6 Abs. 1 Lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten von Ihnen nicht überwiegen. Solche berechtigten Interessen umfassen insbesondere folgende Verarbeitungstätigkeiten:
- Verhinderung von Betrug
- Direktwerbung
- Übermittlung von Daten für interne Verwaltungszwecke
- Gewährleistung der Netz- und Informationssicherheit
- Verhinderung von möglichen Straftaten
Insbesondere erheben wir daher auf unserer Webseite personenbezogene Daten, für interne Verwaltungszwecke (z.B. Gewährleistung von Stabilität und Betriebssicherheit des Systems).
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten in Zusammenhang mit unserem Internetauftritt erfolgt gemäss Art. 6 Abs. 1 DSGVO auf Grundlage:
- Ihrer Einwilligung, wenn Sie uns Ihre Daten freiwillig zur Verfügung stellen (Bst. a);
- unserem berechtigten Interesse, z.B. bei der Gewährleistung von Stabilität und Betriebssicherheit des Systems (Bst. f).
Speicherung und Weitergabe von Daten
Zugriff auf Ihre Daten können sowohl Stellen innerhalb als auch ausserhalb unseres Unternehmens erhalten.
Innerhalb des Unternehmens dürfen nur Stellen bzw. Mitarbeitende Ihre Daten bearbeiten, sofern sie diese zur Erfüllung unserer vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie zur Wahrung berechtigter Interessen benötigen.
Werden Geschäftsbereiche und Dienstleistungen des Unternehmens an Gruppengesellschaften (z.B. gruppenweite Koordinationsaufgaben in verschiedenen Bereichen, wie Sorgfaltspflichten, Risikomanagement oder Pflege von Kundenbeziehungen) oder Dienstleister ausserhalb unseres Konzerns ganz oder teilweise ausgelagert oder erbringen diese Dienstleistungen (wie z.B. Zahlungsverkehr, Zeichnung und Rücknahme von Fondsanteilen, Druck und Versand von Dokumenten, IT-Systeme und andere Unterstützungsfunktionen), erfolgt dies nach Massgabe der anwendbaren gesetzlichen Bestimmungen. Sämtliche Konzerngesellschaften sowie externe Dienstleister oder Erfüllungsgehilfen, an die Personendaten übermittelt werden, sind vertraglich dazu verpflichtet, den Datenschutz zu wahren, Ihre Daten nur im Rahmen der Leistungserbringung zu verarbeiten sowie datenschutzrechtliche Weisungen und gesetzliche Vorgaben einzuhalten. Auftragsverarbeiter können Unternehmen in den Kategorien Bankdienstleistungen, Vertriebsvereinbarungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing sein.
Speicherdauer von Daten
Die bei jedem Aufruf unserer Internetseite sowie der Übertragung von Dateien erhobenen personenbezogenen Daten speichern wir über einen Zeitraum von maximal zehn Jahren oder solang unser berechtigtes Interesse besteht. Die Speicherung erfolgt aus Gründen der Datensicherheit – insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver – als auch um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten.
Automatisierte Entscheidungsfindung einschliesslich Profiling
Unsere Entscheidungen beruhen grundsätzlich nicht auf einer ausschliesslich automatisierten Verarbeitung personenbezogener Daten. Insbesondere nutzen wir zur Begründung und Durchführung der Geschäftsbeziehung grund-sätzlich keine automatisierte Entscheidungsfindung. Ebenso wenig nutzen wir Profilingmassnahmen.
Online-Formulare (z.B. Kontaktformular)
Auf unserer Internetseite steht das Beschwerdeformular zur Verfügung. Die uns via Online-Formular übermittelten Daten werden ausschliesslich zur Bearbeitung des darin enthaltenen Anliegens verarbeitet. Diese Daten dienen damit einzig und allein dem Zweck, der aus dem Online-Formular hervorgeht; sie werden weder anderweitig ausgewertet noch mit anderen Daten verknüpft.
Für Details zur Datenverarbeitung durch die Prime Fund Solutions AG im Rahmen eines Beschwerdeformulars sowie zu den entsprechenden Löschfristen beachten Sie bitte das folgende Kapitel „B. Allgemeine Datenverarbeitung der Prime Fund Solutions AG“.
Das Beschwerdeformular finden Sie auf unserer Website.
Dateidownloads
Wir verlangen von Ihnen keine persönlichen Angaben, damit Sie Dateien von unserer Internetseite herunterladen können.
Google Web Fonts
Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Lit. f DSGVO dar.
Wenn Ihr Browser keine Web Fonts unterstützt, wird eine Standardschriftart von Ihrem Computer verwendet.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in den Datenschutzbestimmungen von Google unter https://www.google.com/policies/privacy/
Download: Unsere Datenschutzbestimmungen als PDF-Datei
B. Allgemeine Datenverarbeitung der Prime Fund Solutions AG
Kategorien der erhobenen personenbezogenen Daten
Die Prime Fund Solutions AG erhebt die folgenden Daten:
- Anrede, Vorname, Nachname;
- Anschrift;
- E-Mail Adresse;
- Telefonnummer (Festnetz und/oder Mobiltelefon);
- Geburtsdatum;
- Bankdaten.
Verarbeitungszwecke
Die Erhebung dieser Daten erfolgt soweit erforderlich,
- um Sie als unseren Klienten identifizieren zu können;
- zum Abschluss eines Mandatsvertrages;
- zur Korrespondenz mit Ihnen.
Rechtsgrundlagen
Ihre Daten werden auf Grundlage von Art. 6 Abs. 1 DSGVO verarbeitet.
Dauer der Speicherung von personenbezogenen Daten
Ihre Daten werden nach der Erhebung bei der Prime Fund Solutions AG so lange gespeichert, wie dies
- unter Beachtung der gesetzlichen Aufbewahrungsfristen; zur Erfüllung der oben genannten Zwecke der Prime Fund Solutions AG erforderlich ist;
- aufgrund berechtigter Interessen erforderlich ist (z.B. Archiv, Dokumentation, Haftungsfragen).
C. Datensicherheit
Website
Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers.
Allgemeine Datenverarbeitung
Darüber hinaus wenden wir bei der Datenverarbeitung generell geeignete technische und organisatorische Sicherheitsmassnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen entsprechen dem aktuellen Stand der Technik.
D. Rechte und Pflichten
Betroffenenrechte
Nach der EU-Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
- Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
- Auskunft zu erhalten über die verarbeiteten personenbezogenen Daten bzw. deren Kategorien, die Verarbeitungszwecke, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die Absicht, Daten an ein Drittland oder eine internationale Organisation zu übermitteln einschliesslich dafür geeigneter Garantien, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten;
- die Berichtigung, Ergänzung, oder das Löschen Ihrer personenbezogenen Daten, die falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen;
- von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird bestritten, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmässig, Sie lehnen die Löschung der personenbezogenen Daten aber ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen jedoch die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung gemäss Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
- der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen, die aufgrund von Art. 6 Abs. 1 Lit. f DSGVO erfolgt. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Unser Unternehmen verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Empfänger, an die personenbezogene Daten weitergegeben wurden, sind über die Berichtigung oder Löschung der Daten oder die Einschränkung der Verarbeitung zu unterrichten. Diese Meldepflicht gilt nicht, wenn sich dies als unmöglich erweist oder einen unverhältnismäßigen Aufwand bedeutet;
Verarbeitet unser Unternehmen personenbezogene Daten für Zwecke der Direktwerbung, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen zu Zwecken des Direktmarketings widersprechen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
- Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor dem Inkrafttreten der DSGVO, d.h. vor dem 25. Mai 2018, abgegeben wurden. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirksam ist. Verarbeitungen, die vor dem Widerruf stattgefunden haben, sind davon nicht betroffen. Wenn Sie Ihr Recht auf Widerruf der Einwilligung ausüben möchten, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
- Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Lit. a GDPR oder Art. 9 Abs. 2 Lit. a DSGVO oder über einen Vertrag gemäß Art. 6 Abs. 1 Lit. b DSGVO und die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
- Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde in einem EU- oder EWR-Mitgliedstaat einzureichen, insbesondere an Ihrem Wohnsitz, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes gegen die Bestimmungen der Datenschutz-Grundverordnung. Die für unser Unternehmen zuständige Aufsichtsbehörde ist die Liechtensteinische Datenschutzbehörde, Städtle 38, Postfach 684, 9495 Triesen.