Datenschutzerklärung
Dieser Text gilt sinngemäss für weibliche und eine Mehrzahl von Personen.
Der Datenschutz hat für die Vorsorgestiftung simply3a (nachfolgend «Stiftung») einen besonders hohen Stellenwert. Mittels dieser Datenschutzerklärung informiert die Stiftung über Art, Umfang und Zweck der von der Stiftung erhobenen, genutzten sowie bearbeiteten Personendaten und über die Rechte der betroffenen Person. In welchem Umfang die Stiftung Personendaten bearbeitet, richtet sich massgeblich nach den von der betroffenen Person bezogenen Produkten, der vereinbarten Dienstleistung sowie den gesetzlichen und regulatorischen Pflichten zur Erhebung und Bearbeitung von Personendaten.
Quellen von Personendaten der Stiftung
Im Zusammenhang mit Geschäftsbeziehungen zu Vorsorgenehmern oder potenziellen Vorsorgenehmern («Vorsorgenehmer») werden diejenigen Daten bearbeitet, welche die Stiftung vom Vorsorgenehmer erhält. Ebenfalls bezieht die Stiftung Daten von öffentlichen Registern (z.B. zentrale Ausgleichsstelle, Gerichte, etc.), welche die Stiftung für die Erbringung der Dienstleistung oder aus gesetzlichen oder regulatorischen Gründen benötigt.
Arten von durch die Stiftung bearbeiteten Personendaten
Zu den Kategorien von Personendaten, welche die Stiftung bearbeitet, gehören persönliche Informationen wie z.B. Namen, Geburtsdatum, AHV-Nummer, Zivilstand, familiäre Beziehungen, Kontaktdaten (Adresse, Telefonnummer oder E-Mail-Adresse), finanzielle Verhältnisse, Beruf, Ausbildung, Unterschriften, Verträge zur Geschäftsbeziehung, Gesundheitsdaten wie z.B. Informationen über Handlungsfähigkeit, Angaben zu Verwandtschaft und Bekanntschaft wie z.B. Name des Ehegatten, Kunden- und Kontonummer, steuerliche Ansässigkeit und Informationen, Anlageziele sowie allfällige Aufzeichnungen zu der Kommunikation.
Es besteht die Möglichkeit, dass beim Abschluss einer bestimmten angebotenen Dienstleistung oder eines bestimmten angebotenen Produkts andere Daten als die vorgenannten bearbeitet werden.
Soweit die Stiftung besonders schützenswerte Personendaten (z.B. Gesundheitsdaten sowie Informationen über straf- und verwaltungsrechtliche Verurteilungen oder Sanktionen) bearbeitet, so tut sie dies im Zusammenhang:
- mit einer Bearbeitung, für die von der betroffenen Person eine ausdrückliche Einwilligung vorliegt. Mit Unterzeichnung der Vorsorge- oder Freizügigkeitsvereinbarung willigt der Vorsorgenehmer ausdrücklich in eine solche Bearbeitung ein;
- mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- mit einer Bearbeitung, die sich auf Personendaten bezieht, welche die betroffene Person öffentlich gemacht hat oder die öffentlich gemacht wurden;
- mit der Einhaltung von gesetzlichen oder regulatorischen Pflichten.
Zwecke der Datenbearbeitung
Die Stiftung erhebt und bearbeitet nur diejenigen Personendaten, die für die Erreichung eines bestimmten Zwecks notwendig sind. Personendaten werden insbesondere für die nachfolgenden Zwecke bearbeitet:
- um die von der Stiftung angebotenen Produkte und Dienstleistungen bereitstellen zu können, z.B. für die (mögliche) Eröffnung oder die Verwaltung einer Geschäftsbeziehung;
- um den gesetzlichen und regulatorischen Pflichten nachkommen zu können, wie z.B. betreffend die Gesetzgebung der 2. und 3. Säule oder Offenlegungspflichten gegenüber Behörden.
Einhaltung der Datenschutzgrundsätze
Die Stiftung bearbeitet Personendaten insbesondere unter Berücksichtigung des Bundesgesetzes über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV). Dabei prüft die Stiftung bei der Bearbeitung von Personendaten, dass die Personendaten rechtmässig sowie nach dem Grundsatz von Treu und Glauben und verhältnismässig bearbeitet werden. Die Daten werden nur so bearbeitet, wie es bei der Beschaffung angegeben wurde, wie es für die betroffene Person erkennbar ist oder von einem Gesetz vorgesehen ist. Personendaten werden von der Stiftung nur für einen bestimmten und für die betroffene Person erkennbaren Zweck beschafft.
Die Stiftung stellt unter Berücksichtigung des Stands der Technik und der Implementierungskosten durch geeignete technische und organisatorische Massnahmen sicher, dass die bearbeiteten Personendaten:
- nur Berechtigten zugänglich sind,
- verfügbar sind, wenn sie benötigt werden,
- nicht unberechtigt und unbeabsichtigt verändert werden und
- nachvollziehbar bearbeitet werden.
Sollte sich ergeben, dass Personendaten unrichtig oder unvollständig sind, so wird die Stiftung die Personendaten berichtigen, löschen oder vernichten, es sei denn, ein Gesetz oder regulatorische Bestimmungen verbieten dies.
Grundlagen der Bearbeitung der Personendaten
Sofern notwendig bearbeitet die Stiftung Personendaten auf Grundlage der folgenden Gründe:
Gesetzliche Grundlage
Die Stiftung ist aufgrund verschiedener gesetzlicher und regulatorischer Grundlagen verpflichtet, Personendaten zu bearbeiten.
Einwilligung
Sofern eine Einwilligung zwecks Bearbeitung der Personendaten notwendig ist, holt die Stiftung diese bei der betroffenen Person ein. Die erteilte Einwilligung kann jederzeit widerrufen werden. Ein entsprechender Widerruf entfaltet seine Wirkung erst ab Eintreffen bei der Stiftung und berührt nicht die Rechtmässigkeit der Bearbeitung von Personendaten bis zum Widerruf. Es kann Gründe geben (z.B. aufgrund eines Gesetzes), die es trotz des Widerrufs nötig machen, die Personendaten zu bearbeiten. Ein Widerruf kann zur Einschränkung gewisser Dienstleistungen oder zum Abbruch der Geschäftsbeziehung führen.
Speicherdauer von Personendaten
Die Stiftung bearbeitet und bewahrt die Personendaten so lange auf, wie dies zur Erfüllung des Zwecks, zu dem die Personendaten erhoben wurden, oder zur Erfüllung der vertraglichen oder gesetzlichen Pflichten notwendig ist.
Können Personendaten nicht gelöscht werden, wird technisch und organisatorisch sichergestellt, dass:
- technische und organisatorische Verfahren implementiert sind, durch welche die Integrität der Daten sichergestellt wird, insbesondere die Gewährleistung von Echtheit und Unversehrtheit der Daten bzw. der Dokumente (z.B. digitale Signatur oder Zeitstempel). Zudem wird sichergestellt, dass die Daten nachträglich nicht abgeändert werden können, ohne dass dies festgestellt werden kann;
- die Inhalte der Daten jederzeit nachvollziehbar sind;
- eine Protokollierung und Dokumentierung der Zutritte und Logins mittels «Log Files» erfolgt.
Rechte aus dem Datenschutz
Grundsätzlich stehen der betroffenen Person die folgenden Rechte zu, sofern keine gesetzliche Pflicht entgegensteht:
- Auskunft über Personendaten,
- Berichtigung von Personendaten,
- Herausgabe von Personendaten,
- Übertragung von Personendaten,
- Verbot einer bestimmten Personendatenbearbeitung,
- Einschränkung der Bearbeitung von Personendaten,
- Widerruf der erteilten Einwilligung zur Bearbeitung von Personendaten,
- Löschung sowie Widerspruch bezüglich der erhobenen Personendaten.
Ist die Auskunftserteilung, die Datenherausgabe oder -übertragung mit einem unverhältnismässigen Aufwand verbunden, kann die Stiftung auf einer Kostenbeteiligung bis maximal CHF 300 bestehen.
Der betroffenen Person steht zudem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu melden.
Empfänger von Personendaten
Die Personendaten werden nur von denjenigen Personen bearbeitet, die diese zur Erfüllung von vertraglichen oder rechtlichen Pflichten und zur Wahrung berechtigter Interessen benötigen. Sofern dies nötig ist, erhalten Dienstleister und Dritte (z.B. Outsourcing-Partner) Zugang zu den Daten. Hierbei werden die Vertraulichkeit und andere gesetzliche Bestimmungen gewahrt.
Dienstleister und Dritte als Empfänger von Personendaten können z.B. sein:
- Auftragsbearbeiter (z.B. Outsourcing-Dienstleister),
- öffentliche Stellen (z.B. Behörden), sofern eine gesetzliche oder behördliche Verpflichtung dies vorsieht,
- andere Datenempfänger, für die der Kunde eine Einwilligung erteilt hat.
Für die Bereitstellung des Angebots nimmt die Stiftung Dienstleistungen der Lienhardt & Partner Privatbank Zürich AG in Anspruch (nachfolgend «Bank»). Soweit Personendaten durch die Bank bearbeitet werden, findet die Datenschutzerklärung der Bank Anwendung, welche unter nachfolgendem Link abrufbar ist: https://www.lienhardt.ch/datenschutzerklaerung/
Datenübermittlung ins Ausland
Eine Datenübermittlung ins Ausland findet grundsätzlich nicht statt. Sollten Personendaten ins Ausland übermittelt werden, so findet dies unter Einhaltung der gesetzlich vorgeschriebenen Bestimmungen statt und dort, wo dies zur Erfüllung des Vertrages nötig ist. Werden Auftragsbearbeiter im Ausland eingesetzt, werden diese zur Einhaltung der Vertraulichkeit und des Datenschutzgesetzes verpflichtet.
Automatisierte Bearbeitung
Die Stiftung bearbeitet Personendaten in bestimmten Fällen automatisiert. Die Stiftung behält sich vor, Personendaten inskünftig in automatisierter Weise zu bearbeiten.
Protokollierung von gewissen Personendatenbearbeitungen
Sollte die Stiftung besonders schützenswerte Personendaten in grossem Umfang automatisiert bearbeiten, so wird sie solche Bearbeitungen im Sinne einer technischen und organisatorischen Massnahme protokollieren und intern reglementarisch regeln, damit diese nachträglich z.B. auf ihre Zweckkonformität überprüfbar sind.
Schutz der Personendaten
Der Schutz der Personendaten hat bei der Stiftung oberste Priorität. Die Personendaten der Vorsorgenehmer unterstehen der Vertraulichkeit. Die Personendaten werden streng vertraulich behandelt und vor Zugriffen unberechtigter Dritter geschützt. Personen, welche nicht einer Geheimhaltungspflicht unterstehen, haben grundsätzlich keinen Zugriff auf die erhobenen Personendaten. Ebenfalls stellt die Stiftung sicher, dass die Empfänger der Personendaten die anwendbaren Datenschutzbestimmungen einhalten.
Daten in Bezug auf die Internetpräsenz
Allgemeines
Die nachfolgenden Informationen legen dar, wie die Stiftung anlässlich ihrer Internetpräsenz (www.simply3a.ch) Daten bearbeitet.
Die Website der Stiftung kann ohne Registrierung genutzt werden. Sie dient ausschliesslich der Information über die Stiftung und ihre Dienstleistungen. Es findet keine Analyse des Nutzerverhaltens statt.
Die Website bindet keine Dienste von Drittanbietern ein. Sämtliche Inhalte (Schriften, Bilder, Skripte, Stylesheets) werden vom eigenen Webserver ausgeliefert. Insbesondere werden keine Webanalyse-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins, keine externen Kartendienste und keine externen Videodienste eingesetzt.
Eine automatische Erhebung von Personendaten – mit Ausnahme der nachfolgend beschriebenen Server-Logfiles – findet nicht statt. Sofern Personendaten übermittelt werden, geschieht dies allein durch aktive Eingabe der betroffenen Person, namentlich durch eine Kontaktaufnahme per E-Mail.
Verschlüsselte Übertragung
Die Website wird ausschliesslich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Damit werden die zwischen dem Endgerät der betroffenen Person und dem Webserver übertragenen Daten gegen Kenntnisnahme durch Dritte geschützt.
Server-Logfiles
Beim Aufruf der Website werden durch den Webserver automatisch Daten erfasst, die der Browser der betroffenen Person übermittelt. Dies umfasst insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei,
- Browsertyp und -version sowie Betriebssystem,
- übertragene Datenmenge und Statusmeldung des Zugriffs.
Diese Daten werden ausschliesslich zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung der Systemsicherheit sowie zur Abwehr von Angriffen bearbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt. Die Logfiles werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist.
Rechtsgrundlage ist das überwiegende berechtigte Interesse der Stiftung am sicheren und stabilen Betrieb ihrer Website.
Cookies
Auf der Website werden ausschliesslich technisch notwendige Cookies verwendet. Hierbei handelt es sich um kleine Textdateien, die auf dem Endgerät der betroffenen Person abgelegt werden.
Diese Cookies dienen allein dem sicheren Betrieb der Website – namentlich der Abwehr unberechtigter Zugriffe durch die eingesetzte Sicherheitssoftware – sowie, im Fall angemeldeter Redaktionsbenutzer, der Aufrechterhaltung der Sitzung. Sie dienen nicht der Analyse des Nutzerverhaltens und werden nicht an Dritte übermittelt.
Da ausschliesslich technisch notwendige Cookies zum Einsatz kommen, ist keine Einwilligung erforderlich; ein Cookie-Banner wird deshalb nicht eingeblendet.
Falls auf dem Gerät gespeicherte Cookies eingeschränkt oder gesperrt werden sollen, kann dies über die Einstellungen des Browsers geschehen. Informationen hierzu können in der Hilfe-Funktion des Browsers abgerufen werden. Bei deaktivierten Cookies stehen allenfalls nicht mehr alle Funktionen der Website zur Verfügung.
Kontaktaufnahme per E-Mail
Auf der Website wird eine E-Mail-Adresse für die Kontaktaufnahme bereitgestellt. Nimmt eine Person auf diesem Weg Kontakt auf, werden die übermittelten Angaben (insbesondere E-Mail-Adresse, Name sowie der Inhalt der Nachricht) zum Zweck der Bearbeitung der Anfrage gespeichert.
Diese Daten werden nicht ohne Einwilligung an Dritte weitergegeben. Sie werden gelöscht, sobald die Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Stiftung weist darauf hin, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann. Für die Übermittlung besonders schützenswerter Personendaten wird deshalb empfohlen, einen anderen, gesicherten Kommunikationsweg zu wählen.
Änderungsvorbehalt
Die Stiftung behält sich vor, die Datenschutzerklärung jederzeit unter Beachtung der datenschutzrechtlichen Vorgaben anzupassen. Die aktuelle Version dieser Datenschutzerklärung ist auf der Website der Stiftung abrufbar.
Kontaktdaten
Die Stiftung gilt als Verantwortliche für die Bearbeitung der Personendaten. Anfragen im Zusammenhang mit dem Datenschutz können gestellt werden an:
Vorsorgestiftung Simply3a c/o Sparkasse Schwyz AG Herrengasse 23 6430 Schwyz
E-Mail: info@simply3a.ch Website: www.simply3a.ch
