Datenschutz

1. Einleitung

1.1. Redwheel ist ein globaler Vermögensverwalter, welcher Produkte anbietet, die es institutionellen Anlegern ermöglichen, in verschiedene Strategien zu investieren, um ihre langfristigen finanziellen Ziele zu erreichen. 

1.2. Redwheel verpflichtet sich, die nicht öffentlichen personenbezogenen Daten seiner Kunden zu schützen und hat ein formelles Programm eingeführt, in welchem detailliert dargestellt wird, wie das Unternehmen die nicht öffentlichen personenbezogenen Daten seiner Kunden schützt und wie Redwheel seinen gesetzlichen Verpflichtungen nachkommt.

2. Anwendung

2.1. Die Datenschutz-Richtlinie von Redwheel („Richtlinie“) soll Kunden (im Folgenden als „Sie“ oder „Ihr“ bezeichnet) darüber informieren, wie Redwheel personenbezogene Daten erhebt und verarbeitet.

2.2. Diese Richtlinie wird im Namen der folgenden Redwheel-Konzerngesellschaften (zusammenfassend „wir”, „uns“, „das Unternehmen“ oder „Redwheel“) herausgegeben:

2.2.a. RWC Partners Limited;
2.2.b. RWC Asset Management LLP;
2.2.c. Redwheel Australia Pty Ltd
2.2.d. RWC Asset Advisors (US) LLC; and
2.2.e. Redwheel Europe Fondsmæglerselskab A/S
2.2.f. RWC Singapore (PTE) Ltd.
2.2.g. Redwheel Management Limited

2.3. Im Sinne der Datenschutzgesetze, einschließlich gegebenenfalls der Datenschutz-Grundverordnung der Europäischen Union, des UK GDPR, des UK Data Protection Act 2018, des UK Data (Use and Access) Act, des Australia Privacy Act 1988, des singapurischen Personal Data Protection Act 2012 oder, falls zutreffend, einschlägiger staatlicher oder bundesstaatlicher Gesetze und Vorschriften zum Schutz personenbezogener Daten oder der Privatsphäre wie beispielsweise der US Regulation S-P (Privacy of Consumer Financial Information and Safeguarding Customer Information) ist Redwheel für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Falls Sie eines unserer Produkte erwerben oder eine unserer Dienstleistungen in Anspruch nehmen, werden wir Sie darüber in Kenntnis setzen, welche Konzerngesellschaft für die Verarbeitung Ihrer Daten zuständig ist.

3. Wichtige Hinweise

3.1. Zusammenhang mit weiteren Dokumenten

Es ist wichtig, dass Sie diese Richtlinie zusammen mit allen anderen Datenschutzhinweisen oder Informationen zur fairen Datenverarbeitung lesen, die wir Ihnen bei bestimmten Gelegenheiten zur Verfügung stellen, wenn wir personenbezogenen Daten über Sie erheben oder verarbeiten. So wissen Sie genau, wie und zu welchem Zweck wir Ihre Daten verwenden. Diese Richtlinie ergänzt die anderen Hinweise und soll diese nicht außer Kraft setzen.

3.2. Vertreter für Datenschutzangelegenheiten

Redwheel hat einen Vertreter für Datenschutzangelegenheiten ernannt. Dieser gilt als Ansprechperson für alle Fragen zu dieser Richtlinie. Bei Fragen zu dieser Richtlinie, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte unter Verwendung der unten aufgeführten Kontaktdaten an den ernannten Vertreter:

Huan Ke
Chief Compliance Officer
RWC Partners Limited
Verde 4th Floor, 10 Bressenden Place London, SW1E 5DH
E-Mail: [email protected]                                                                                                  Telefonnummer: +44 (0) 20 7227 6000

3.3. Beschwerden
Sie haben jederzeit das Recht, eine Beschwerde bei einer der unten aufgeführten zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Wir würden es jedoch begrüßen, wenn Sie uns die Gelegenheit geben würden, Ihre Bedenken zu adressieren, bevor Sie sich an die zuständige Aufsichtsbehörde wenden. Bitte kontaktieren Sie uns daher zunächst unter den oben angegebenen Kontaktangaben.

Gerichtsbarkeit	Ausichtsbehörde
Vereinigtes Königreich	Information Commissioner’s Office Information Commissioner’s Office (ICO)
Singapur	Personal Data Protection Commission Personal Data Protection Commission Singapore | PDPC
Australien	Australia Government Office of the Australian Information Commissioner OAIC
Dänemark	Danish Data Protection Agency Datatilsynet
Vereinigte Staaten	U.S. Securities and Exchange Commission (SEC) SEC

Im Vereinigten Königreich haben sie im Rahmen des UK Data (Use and Access) Act 2025 das ausdrückliche gesetzliche Recht, eine Beschwerde direkt an uns als verantwortlichen Datenverarbeiter zu richten, sofern Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten unsachgemäß behandelt haben. Wir sind zur Pflege eines formellen, barrierefreien Beschwerdemanagements mit festgelegten Fristen verpflichtet. Nach Erhalt Ihrer Beschwerde werden wir diese innerhalb von 30 Tagen bestätigen und Sie nach der Klärung über das Ergebnis informieren. Sie haben zwar das Recht, Ihre Beschwerde beim Information Commissioner’s Office (ICO) einzureichen, aber es wird erwartet, dass Sie zunächst unser internes Beschwerdeverfahren in Anspruch nehmen.

3.4. Änderungen der Datenschutzerklärung und Ihre Pflicht, uns über Änderungen zu informieren
Diese Richtlinie wurde zuletzt im September 2025 überarbeitet. Anpassungen werden bei Bedarf vorgenommen. Die jüngste Version der Richtlinie kann auf unserer Webseite unter www.redwheel.com eingesehen oder auf Anfrage bei den offiziellen Repräsentanten angefragt werden.

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte informieren Sie uns über allfällige Änderungen Ihrer personenbezogenen Daten während der Dauer unserer Kundenbeziehung.

3.5. Die Webseite von Redwheel
Die Webseite von Redwheel kann Links zu Dritten, Plug-ins und Applikationen beinhalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte möglicherweise Daten über Sie erfassen oder weitergeben. Wir haben keine Kontrolle über diese Drittanbieter und sind nicht für deren Datenschutz-Richtlinien verantwortlich. Falls Sie unsere Webseite verlassen, empfehlen wir Ihnen, die Datenschutzerklärung der Webseite, die Sie besuchen, zu lesen.

4. Über Sie erhobene Daten

4.1. Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, über welche diese Person identifiziert werden kann. Anonymisierte Daten, bei welchen Hinweise auf die Identität entfernt wurden, fallen nicht darunter.

4.2. Redwheel erhebt Ihre personenbezogenen Daten gegebenenfalls aus den folgenden Quellen:

4.2.a. Für bestehende und/oder ehemalige Kunden/Anleger: Informationen, die Sie uns direkt im Rahmen des Zeichnungsvorgangs und in den dazugehörenden Unterlagen oder über Drittanbieter wie beispielsweise beauftragte Verwalter oder Verwahrstellen zur Verfügung gestellt haben. Dies umfasst (i) Name, Adresse, Einkommen, Finanz- und Anlagequalifikationen, steuerliche Informationen und andere personenbezogene Daten sowie (ii) bei natürlichen Personen: Geburtsdatum, Staatsangehörigkeit, Reisepass-, Führerschein- oder andere Identifikationsnummern sowie Angaben zur Erwerbstätigkeit; und bei juristischen Personen: Gründungsdatum, Gerichtsbarkeit, Rechtsform, Steueridentifikationsnummer sowie Angaben zum Unternehmen;
4.2.b. Informationen, welche Sie uns im Rahmen Ihrer Interaktionen mit unseren Mitarbeitenden und Vertretern bereitstellen. Dazu gehören beispielsweise Chat-Protokolle oder Aufzeichnungen von Telefonaten mit Mitgliedern unserer Vertriebs- und Investor Support Teams. Informationen können in unterschiedlichen Datenbanken gespeichert werden.;
4.2.c. Informationen, die wir aus öffentlich zugänglichen Quellen beschafft haben. Dazu zählen beispielsweise das Handelsregister, die Finanzmarktaufsicht, Wählerverzeichnisse, Webseiten und Soziale Medien;
4.2.d. Informationen, die wir von Drittparteien wie der von Thomson Reuters betriebenen WorldCheck Datenbank erhalten. Diese Informationen umfassen beispielsweise kritische Medienberichte, Strafverfahren, Aliasnamen oder sonstige rechtliche und finanzielle Informationen;
4.2.e. Informationen, die Sie uns im Rahmen Ihrer Tätigkeit als Dienstleister zur Verfügung stellen. Dies umfasst beispielsweise E-Mailadressen, Entitätstypen, Steueridentifikatoren und Unternehmensinformationen;
4.2.f. Informationen, die wir durch die Überprüfung tatsächlicher oder potenzieller Geschäftspartner und Dienstleister erheben. Diese Informationen werden mittels eines Due-Diligence-Fragebogens erhoben und können Angaben zu wirtschaftlich Berechtigten, zur Vergabe von Unteraufträgen, zu Richtlinien und Prozessen sowie zur IT-Sicherheit umfassen;
4.2.g. Informationen, die wir im Rahmen von Überprüfungen erheben. Diese Informationen umfassen beispielsweise Arbeitszeugnisse, akademische und berufliche Qualifikationen, ID-Überprüfungen und Strafregisterüberprüfungen; und
4.2.h. Informationen, die wir durch Ihre Verwendung unserer Webseite erheben, unter anderem:

4.2.h.1. Identitätsdaten wie Vornamen, Mädchennamen, Nachnamen, Benutzernamen oder ähnliche Identifikatoren, Zivilstand, Titel, Geburtsdatum oder Geschlecht;
4.2.h.2. Kontaktdaten wie Rechnungsadressen, Lieferadressen, E-Mailadressen oder Telefonnummern;
4.2.h.3. Transaktionsdaten wie Details zu Produkten oder Dienstleistungen, welche Sie von uns in Anspruch genommen haben;
4.2.h.4. Userdaten wie beispielsweise die Art und Weise, wie Sie unsere Webseite, Produkte oder Dienstleistungen verwenden;
4.2.h.5. Marketing- und Kommunikationsdaten, beispielsweise Ihre Einstellungen betreffend den Erhalt von Marketing unsererseits oder seitens Drittanbietern sowie Ihre Kommunikationspräferenzen; und
4.2.h.6. Technische Daten wie die IP-Adresse, Ihre Login-Daten, den verwendeten Browser und dessen Version, Zeitzoneneinstellungen und Standort, Browser Plug-in Typen und Versionen, Betriebssysteme und Plattformen und andere Technologien auf den Geräten, mit welchen sie auf diese Webseite zugreifen.

4.3. Wir können zudem aggregierte Daten wie statistische oder demografische Daten für beliebige Zwecke erheben, nutzen und weitergeben. Aggregierte Daten können aus Ihren personenbezogenen Daten stammen, werden aber nicht als solche klassifiziert, da sie aus rechtlicher Sicht keinen direkten oder indirekten Hinweis auf Ihre Identität geben. Wir können beispielsweise Ihre Benutzerdaten in aggregierter Form nutzen, um die Prozentzahl der Benutzer zu evaluieren, die eine bestimmte Webseiten-Funktion nutzen.

4.4. Wir erheben keine unter die Speziellen Kategorien der personenbezogenen Daten fallenden Informationen über Sie (beispielsweise Details zu Ihrer ethnischen Herkunft, religiösen oder philosophischen Überzeugungen, Ihrem Sexualleben oder Ihrer sexuellen Orientierung, Ihrer politischen Überzeugung, Mitgliedschaften bei Gewerkschaften sowie gesundheitliche, genetische oder biometrische Daten). Wir erheben auch keine Informationen über strafrechtliche Verurteilungen und Straftaten, es sei denn, es besteht eine gesetzliche und/oder behördliche Verpflichtung dazu. Wenn Sie beispielsweise bei uns investieren, sind wir verpflichtet, Abklärungen zur Vermeidung von Geldwäscherei und zur Bekämpfung von Finanzkriminalität durchzuführen, bei denen strafrechtliche Verurteilungen und Straftaten aufgedeckt werden können.

4.5. Wenn wir aufgrund gesetzlicher Vorschriften oder im Rahmen eines mit Ihnen abgeschlossenen Vertrags personenbezogene Daten über Sie erheben müssen und sie diese Daten auf Aufforderung nicht offenlegen, können wir den mit Ihnen geschlossenen oder angestrebten Vertrag möglicherweise nicht erfüllen (beispielsweise (um Ihnen beispielsweise Produkte oder Dienstleistungen anzubieten). In diesem Falle kann es sein, dass wir Ihnen ein zuvor angebotenes Produkt oder eine Dienstleistung nicht mehr anbieten können, wobei wir Sie in einem solchen Falle informieren werden.

4.6. Wir wenden umfassende Verfahren an, die so konzipiert sind, dass alle personenbezogenen Daten bestehender und/oder ehemaliger Kunden/Anleger, einschließlich sensibler Kundendaten, gemäß aufsichtsrechtlicher Definitionen und Risikofaktoren angemessen kategorisiert und klassifiziert werden. Diese Verfahren garantieren angemessene administrative, technische und physische Vorkehrungen zum Schutz der Sicherheit und Vertraulichkeit dieser Informationen. Wir überprüfen und aktualisieren diese Verfahren in regelmäßigen Abständen, um technologischen und aufsichtsrechtlichen Änderungen Rechnung zu tragen.

5. Wie wir Ihre personenbezogenen Daten verwenden

5.1. Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In der Regel verwenden wir Ihre personenbezogenen Daten unter den folgenden Umständen:

5.1.1. Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen werden oder bereits abgeschlossen haben;
5.1.2 Wenn wir eine gesetzliche oder behördliche Verpflichtung erfüllen müssen;
5.1.3 Wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen und Grundrechte nicht gegenüber diesen Interessen Vorrang haben; oder
5.1.4 Wenn wir eine Prüfung der berechtigten Interessen durchgeführt und festgestellt haben, dass wir Ihre Einwilligung benötigen. Sie haben jederzeit das Recht, Ihre Einwilligung zum Erhalt von Marketingmitteilungen zu widerrufen, indem Sie uns diesbezüglich kontaktieren.

5.2. Die untenstehende Tabelle beschreibt, wie wir Ihre personenbezogenen Daten verwenden und auf welche Gesetzesgrundlage wir uns dabei berufen. Wir haben außerdem ermittelt, worin unsere allfälligen berechtigten Interessen bestehen.

Zweck/Tätigkeit	Art der Daten	Rechtsgrundlage für die Verarbeitung
Um Sie als neuen Kunden zu registrieren	Identitätsdaten Kontaktdaten	Vertragserfüllung Gesetzliche Verpflichtung
Um bei der Etablierung einer Kundenbeziehung sowie danach regelmäßig eine Prüfung betreffend Geldwäscherei und finanzieller Straftaten durchzuführen	Identitätsdaten Kontaktdaten	Gesetzliche Verpflichtung
Um Kunden Informationen zu Ihren Anlagen bei uns zur Verfügung zu stellen	Identitätsdaten Kontaktdaten	Vertragserfüllung
Um unsere bestehende Kundenbeziehung mit Ihnen zu unterhalten und Sie beispielsweise über Änderungen unserer allgemeinen Geschäftsbedingungen und anderer relevanter Richtlinien in Kenntnis zu setzen	Identitätsdaten Kontaktdaten	Gesetzliche Verpflichtung
Um unser Geschäft und unsere Webseite zu verwalten und zu beschützen (inkl. Troubleshooting, Datenanalyse, Tests, Systemwartungen, Support, Reporting und Datenhosting)	Identitätsdaten Kontaktdaten Daten zur Webseiten-Nutzung Technische Daten zur Webseite	Berechtigte Interessen (für die Unternehmensführung, die Erbringung von Verwaltungs- und IT-Dienstleistungen sowie für die Netzwerksicherheit)
Um relevanten Webseiten-Inhalte zu liefern und Werbeinhalte an Sie anzupassen sowie um den Wirkungsgrad der für Sie aufgezeigten Werbung zu messen und zu verstehen	Identitätsdaten Kontaktdaten	Berechtigte Interessen (um zu verstehen, wie Kunden unsere Webseite nutzen, damit wir sie in Zukunft verbessern können, unser Geschäft ausbauen und unsere Marketingstrategie entsprechend anpassen können)
Um Ihnen Vorschläge oder Empfehlungen zu unseren Produkten/Dienstleistungen, die Sie interessieren könnten, zu unterbreiten	Identitätsdaten Kontaktdaten	Berechtigte Interessen (um unsere Produkte/Dienstleistungen und unsere Geschäftstätigkeit weiterzuentwickeln)
Prüfung, Bewertung und Beauftragung neuer und bestehender Dienstleister	Identitätsdaten Kontaktdaten	Berechtigte Interessen (um sicherzustellen, dass wir unsere Dienstleister verstehen und uns mit ihnen wohlfühlen)

5.3. Marketing: Wir stellen Ihnen Marketingmaterialien zu Redwheel und unseren Produkten/Dienstleistungen zur Verfügung, es sei denn, Sie haben uns mitgeteilt, dass Sie den Erhalt solcher Mitteilungen in Zukunft ablehnen.

5.4. Marketing von Drittpartei-Anbietern: Wir geben Ihre personenbezogenen Daten nicht zu Marketingzwecken an Unternehmen außerhalb der Redwheel Group weiter.

5.5. Opt-out-Klausel: Sie können jederzeit verlangen, dass wir Ihnen keine Marketingmaterialien mehr zusenden. Wenden Sie sich hierfür bitte an unseren Vertreter oder ändern Sie Ihre Einstellungen über den Abmelde-Link in unseren Direktmarketing-Mitteilungen. Zur Vermeidung von Missverständnissen weisen wir darauf hin, dass auch nach einer solchen Abmeldung Kommunikationen an Sie versendet werden, sofern wir dazu gesetzlich und/oder vertraglich verpflichtet sind.

5.6. Zweckänderung: Wir verwenden Ihre personenbezogenen Daten ausschließlich für die Zwecke, für welche wir sie erhoben haben, es sei denn, wir sind der begründeten Meinung, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Sollten Sie eine Erläuterung dazu wünschen, inwiefern die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, wenden Sie sich bitte an uns.

Falls wir Ihre personenbezogenen Daten für einen hier nicht beschriebenen Zweck verwenden müssen, werden Sie benachrichtigt und wir werden Ihnen die gesetzliche Grundlage erklären, welche dem neuen Verwendungszweck zugrunde liegt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten unter Einhaltung der oben genannten Vorgaben ohne Ihr Wissen oder Ihre Einwilligung verarbeiten können, sofern dies gesetzlich vorgeschrieben oder zulässig ist.

5.7. Automatisiertes Entscheidungsmanagement: Automatisiertes Entscheidungsmanagement bedeutet, dass Entscheidungen ohne direktes menschliches Eingreifen getroffen werden. Wir treffen keine automatisierten Entscheidungen über Sie und erstellen auch keine entsprechenden Profile von Ihnen.

5.8. Wir können Informationen, die wir aus anderen Quellen über Sie erhalten, mit den von Ihnen bereitgestellten Informationen zusammenführen. Wir können diese Angaben und die zusammengeführten Informationen für die oben genannten Zwecke verwenden (abhängig von der Art der Informationen, die wir erhalten).

5.9. Bitte beachten Sie, dass Sie uns außer Ihrer eigenen Angaben keine personenbezogenen Daten anderer Personen übermitteln dürfen und wir diese auch nicht annehmen werden.

6. Weitergabe personenbezogener Daten

6.1. Möglicherweise müssen wir Ihre personenbezogenen Daten zu den in der Tabelle in Abschnitt 5 aufgeführten Zwecken an die unten aufgeführten Parteien weitergeben.

6.1.1. Andere juristische Personen innerhalb der Redwheel Group in den Vereinigten Staaten, im Vereinigten Königreich, in Dänemark, Australien und Singapur („Relevante Regionen“);
6.1.2 Dienstleister, die als Datenverarbeiter oder in vergleichbaren Funktionen tätig sind und ihren Hauptsitz innerhalb oder außerhalb der Relevanten Regionen haben;
6.1.3 Professionelle Berater, die beispielsweise für die Datenverarbeitung tätig sind, einschließlich Rechtsanwälte, Banker und Wirtschaftsprüfer, die sowohl innerhalb als auch außerhalb der Relevanten Regionen ansässig sind und uns ihre Dienstleistungen erbringen;
6.1.4 Finanzamt und Zollbehörde, Aufsichts- und andere Behörden sowohl innerhalb als auch außerhalb der Relevanten Regionen, und
6.1.5 Technologie-Dienstleister die als Datenverarbeiter tätig sind und ihren Sitz innerhalb oder außerhalb der Relevanten Regionen haben.

6.2. Wir verlangen von allen Dritten, die als Datenverarbeiter tätig sind, dass sie die Sicherheit Ihrer personenbezogenen Daten wahren und diese gemäß den gesetzlichen Bestimmungen behandeln. Wir gestatten unseren externen Dienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen und erlauben ihnen lediglich, Ihre personenbezogenen Daten für festgelegte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

7. Internationale Datenübermittlungen

7.1. Wir geben Ihre personenbezogenen Daten innerhalb der Redwheel Group weiter. Dies kann die Übermittlung Ihrer Daten innerhalb der Relevanten Regionen beinhalten.

7.2. Wir stellen sicher, dass Ihre personenbezogenen Daten geschützt sind, indem wir alle Unternehmen unserer Gruppe dazu verpflichten, bei der Verarbeitung Ihrer personenbezogenen Daten dieselben Regeln einzuhalten.

7.3. Viele unserer externen Drittanbieter haben ihren Sitz außerhalb der relevanten Regionen, einschließlich des Vereinigten Königreichs und des EWR. Daher ist ihre Verarbeitung Ihrer personenbezogenen Daten mit einer Datenübermittlung außerhalb des Vereinigten Königreichs und des EWR verbunden, wo möglicherweise nicht das gleiche Schutzniveau gewährleistet ist wie gemäß der Datenschutz-Grundverordnung der Europäischen Union, dem britischen Data (Use and Access) Act, der britischen GDPR und dem britischen Datenschutzgesetz von 2018 vorgesehen.

7.4. Bei einer Übermittlung Ihrer personenbezogenen Daten aus dem Vereinigten Königreich oder dem EWR stellen wir sicher, dass ein einheitlicher Schutz gewährleistet ist, indem wir dafür sorgen, dass mindestens eine der folgenden Schutzmaßnahmen getroffen wird:

7.4.1. das Land, in das wir die Daten übermitteln, unterliegt keinen Einschränkungen seitens der britischen Regierung oder der Europäischen Kommission beziehungsweise anderer bedeutender Behörden innerhalb der Relevanten Regionen;
7.4.2 das Land, in welches wir die Daten übermitteln, wurde von der Europäischen Kommission als „angemessen“ anerkannt und bietet eine angemessener Schutzniveau für personenbezogene Daten. Im Vereinigten Königreich können wir Ihre personenbezogenen Daten an Empfänger übermitteln, deren Rechtsordnung einen Schutz bieten, der nicht wesentlich Geringer ausfällt als jener im Vereinigten Königreich;
7.4.3 der Empfänger hält sich an verbindliche Unternehmensregeln (gilt nur bei konzerninternen Übermittlungen); oder
7.4.4 der Datenempfänger hat einen Vertrag unterzeichnet, der auf den von der britischen Regierung oder der Europäischen Kommission (sofern zutreffend) genehmigten „Standardklauseln“ basiert und ihn zum Schutz Ihrer personenbezogenen Daten verpflichtet.

8. Datensicherheit

8.1. Wir haben geeignete Sicherheitsmaßnahmen ergriffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt genutzt oder abgerufen, verändert oder weitergegeben werden. Außerdem beschränken wir die Zugriffsrechte auf Ihre personenbezogenen Daten und gewähren sie nur jenen Mitarbeitenden, Agents, Vertragspartner und anderen Dritten, welche aus geschäftlichen Gründen Zugriff darauf benötigen. Sie verarbeiten Ihre personenbezogenen Daten ausschließlich auf unsere Anweisung hin und unterliegen der Geheimhaltungspflicht.

8.2. Wir haben Verfahren für den Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten eingerichtet und werden Sie sowie die zuständige Aufsichtsbehörde über eine solche Verletzung informieren, sofern wir gesetzlich dazu verpflichtet sind.

9. Datenspeicherung

9.1. Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der Zwecke, für welche wir sie erhoben haben, erforderlich ist, einschließlich zur Erfüllung allfälliger gesetzlicher, buchhalterischer, aufsichtsrechtlicher oder Berichtspflichten.

9.2. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Anforderungen.

10. Ihre Rechte

10.1. Unter bestimmten Umständen stehen Ihnen gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten zu. Sie haben das Recht:

10.1.1. Auskunft über Ihre personenbezogenen Daten zu beantragen (“Auskunftsersuchen der betroffenen Person”). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, und überprüfen, ob wir diese rechtmäßig verarbeiten. Im Vereinigten Königreich können wir gemäß dem UK Data (Use and Access) Act 2025 die einmonatige Frist für die Beantwortung eines Auskunftsersuchens aussetzen, wenn wir zusätzliche Informationen von Ihnen benötigen, um Ihre Ersuchen zu klären und zu bearbeiten. Diese Aussetzung gilt nur, sofern ein solches Ersuchen angemessen und verhältnismäßig ist, und die Frist läuft weiter, sobald wir die benötigten Informationen erhalten haben;

10.1.2 Die Berichtigung der personenbezogenen Daten zu beantragen, die wir über Sie gespeichert haben. Bitte beachten Sie, dass wir zwar die Verantwortung für die Pflege der uns anvertrauten personenbezogenen Daten übernehmen, jedoch im gesetzlich zulässigen Rahmen keine Gewähr für deren Richtigkeit im Laufe der Zeit übernehmen. Sollten Sie feststellen, dass Ihre personenbezogenen Daten falsch oder unvollständig sind, können Sie die Berichtigung der bei uns über Sie gespeicherten Daten beantragen. Wir behalten uns vor, die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, zu überprüfen;

10.1.3 Die Löschung Ihrer personenbezogenen Daten zu beantragen. Dies ermöglicht es Ihnen, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, falls kein triftiger Grund für die weitere Verarbeitung dieser Daten vorliegt. Sie haben außerdem das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Widerspruchsrecht gegen die Verarbeitung erfolgreich ausgeübt haben (s. unten), wenn wir Ihre Daten möglicherweise rechtswidrig verarbeitet haben oder wenn wir zur Löschung Ihrer personenbezogenen Daten verpflichtet sind, um den lokalen Rechtsvorschriften nachzukommen. Bitte beachten Sie jedoch, dass wir Ihrem Antrag auf Löschung aus bestimmten rechtlichen Gründen möglicherweise nicht immer nachkommen können; diese Gründe werden Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt;

10.1.4 Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und aufgrund Ihrer besonderen Situation Einwände gegen die Verarbeitung erheben möchten, da Sie der Ansicht sind, dass diese Ihre Grundrechte und Grundfreiheiten beeinträchtigt. Sie haben Außerdem das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Daten haben, die Ihre Rechte übersteuern;

10.1.5 Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu beantragen. In den folgenden Fällen können Sie uns auffordern, die Verarbeitung ihrer personenbezogenen Daten auszusetzen: (a) falls Sie eine Überprüfung der Richtigkeit Ihrer Daten wünschen; (b) falls unsere Verwendung der Daten rechtswidrig ist, Sie aber nicht möchten, dass wir sie löschen; (c) falls Sie möchten, dass wir die Daten aufbewahren, auch wenn wir sie nicht länger benötigen, da Sie sie zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen benötigen; oder (d) falls Sie der Verwendung Ihrer Daten durch uns widersprochen haben, wir jedoch prüfen müssen, ob wir zwingende berechtigte Gründe für deren Verwendung haben;

10.1.6 Die Übermittlung Ihrer personenbezogenen Daten an Sie oder einen Dritten zu beantragen. Wir stellen Ihnen oder einem von Ihnen bestimmten Dritten Ihre personenbezogenen Daten in einem strukturierten, marktüblichen und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisierte Daten gilt, zu deren Verwendung Sie uns ursprünglich Ihre Einwilligung erteilt haben, oder wenn wir die Daten zur Erfüllung eines Vertrages mit Ihnen verwendet haben; und

10.1.7 Ihre Einwilligung jederzeit zu widerrufen, sofern Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen bestimmte Produkte oder Dienstleistungen möglicherweise nicht mehr anbieten. Wir werden Sie darüber informieren, falls dies zum Zeitpunkt des Widerrufs Ihrer Einwilligung der Fall sein sollte.

10.2. Falls Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an unseren Vertreter. Die Kontaktdaten finden Sie in Abschnitt 3.2.

10.3. Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung der oben aufgeführten Rechte) fallen keine Gebühren an. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihr Antrag offensichtlich unbegründet, wiederholt oder unangemessen ist. Alternativ können wir unter diesen Umständen die Erfüllung Ihres Antrags ablehnen.

10.4. Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und sicherzustellen, dass Sie berechtigt sind, auf Ihre personenbezogenen Daten zuzugreifen (oder eines Ihrer anderen Rechte auszuüben). Dabei handelt es sich um eine Sicherheitsmaßnahme, damit personenbezogene Daten nicht an unberechtigte Personen übermittelt werden. Möglicherweise werden wir uns auch mit Ihnen in Verbindung setzen, um weitere Informationen zu Ihrer Anfrage einzuholen, um Ihre Anfrage schneller beantworten zu können.

10.5. Wir sind bestrebt, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann die Bearbeitung länger als einen Monat in Anspruch nehmen, wenn Ihre Anfrage besonders vielschichtig ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie darüber informieren und Sie auf dem Laufenden halten.

11. Besondere Kategorien personenbezogener Daten

11.1. Soweit zutreffend, erheben, verwenden und geben wir personenbezogene Daten besonderer Kategorien nur für den ursprünglichen Zweck weiter, für den sie erhoben wurden, oder für damit unmittelbar in Zusammenhang stehende und vernünftigerweise zu erwartende Zwecke oder für Zwecke, denen Sie zugestimmt haben sowie für andere Zwecke, soweit gesetzlich vorgeschrieben oder zulässig. Zu den personenbezogenen Daten besonderer Kategorien gehören die folgenden Daten:

11.1.a. personenbezogene Daten, aus denen die ethnische Herkunft hervorgeht;
11.1.b. personenbezogene Daten, welche politische Meinungen offenlegen;
11.1.c. personenbezogene Daten, welche religiöse, spirituelle oder philosophische Glaubenssätze offenlegen;
11.1.d. personenbezogene Daten, welche eine Zugehörigkeit zu einer Gewerkschaft offenlegen;
11.1.e. genetische Daten;
11.1.f. biometrische Daten (soweit diese zur Identifikation verwendet werden);
11.1.g. gesundheitsbezogene Daten;
11.1.h. Daten über das Sexualleben einer Person;
11.1.i. Daten über die sexuelle Orientierung einer Person;
11.1.j. Vorstrafenregister (in Australien);
11.1.k. Mitgliedschaft in einem Berufs- oder Branchenverband oder einer Gewerkschaft (in Australien).

11.2. Um die Anforderungen der US-amerikanischen S-P-Regulierung zu erfüllen, kategorisieren wir alle Kundendaten gemäß ihrem Sensibilitätsgrad und dem potenziellen Risiko eines Schadens im Falle einer unbefugten Offenlegung. Kundendaten werden mindestens in die folgenden Kategorien eingeteilt:

11.2.a. Stark schützenswerte Daten: Vertrauliche Kundendaten, deren unbefugte Weitergabe, Veränderung oder Verlust dem Kunden oder dem Unternehmen erheblichen Schaden oder erhebliche Unannehmlichkeiten verursachen könnten. Dies umfasst personenbezogene Daten wie Sozialversicherungsnummern, Bankkontonummern in Kombination mit Zugangsdaten, biometrische Daten, Passwörter und gesundheitsbezogene Informationen. Spezielle Kategorien personenbezogener Daten, die als stark schützenswert kategorisiert sind, sind unter 11.1 aufgeführt und umfassen ohne Einschränkung Identitätsdokumente, Adressnachweise und andere Dokumente, welche personenbezogene Informationen beinhalten und im Rahmen des Know-Your-Client-Verfahrens (KYC) und des Kunden-Onboarding-Prozesses erhoben werden.
11.2.b. Vertrauliche Daten: Kundendaten, die zwar nicht so sensible sind wie vertrauliche Daten, aber dennoch geschützt werden müssen, um die Privatsphäre zu wahren und unbefugten Zugriff oder unbefugte Nutzung zu verhindern. Dies umfasst finanzielle Daten wie Transaktionsverläufe, Kontostand und interne Kommunikationen in Bezug auf Kunden.
11.2.c. Öffentliche Daten: Nicht sensible Informationen, die frei weitergegeben werden dürfen, ohne dass die Weitergabe für die Person oder das Unternehmen mit dem Risiko eines Schadens einhergeht.

11.3. Unsere Aufbewahrungsfristen, Sicherheitsmaßnahmen, Zugriffskontrollen und Löschungsverfahren orientieren sich am Sicherheitsgrad der jeweiligen Kundendaten. Für besonders sensible Datenkategorien gelten verstärkte Schutzmaßnahmen, die dem Risiko erheblicher Schäden oder Unannehmlichkeiten Rechnung tragen, die durch unbefugte Offenlegung oder unbefugten Zugriff entstehen könnten, und die im Einklang mit der US-amerikanischen S-P Regulation und anderen aufsichtsrechtlichen Anforderungen stehen. Weitere Informationen erhalten Sie in unserer Richtlinie zur Datenaufbewahrung, der IT-Richtlinie sowie unter  [email protected].