Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist wichtig für die BNP Paribas Gruppe, die diesbezüglich feste Prinzipien für die gesamte Gruppe verabschiedet hat.
Dieser Datenschutzhinweis bietet Ihnen ausführliche Informationen in Bezug auf den Schutz Ihrer personenbezogenen Daten durch die im Anhang aufgeführten BNP Paribas Asset Management Gesellschaften, die alle diesem Datenschutzhinweis unterliegen (nachfolgend „wir”).
Als Verantwortlicher (i.S.d. Art. 4 Nr. 7 DSGVO) sind wir für die Erfassung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Aktivitäten verantwortlich. Die für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Aktivitäten verantwortliche spezifische Gesellschaft wird in der schriftlichen oder elektronischen Kommunikation identifiziert, die sich auf diesen Datenschutzhinweis bezieht oder der dieser Datenschutzhinweis beigefügt ist (z. B. in unserer Vereinbarung mit Ihrer Organisation oder in einem an Sie gerichteten Ad-hoc-Schreiben oder einer E-Mail). Der Zweck dieses Datenschutzhinweises besteht darin, Ihnen mitzuteilen, welche personenbezogenen Daten wir über Sie verwenden, die Gründe, warum wir diese Daten verwenden und teilen, wie lange wir sie aufbewahren, was Ihre Rechte sind und wie Sie diese ausüben können.
Weitere Informationen können Ihnen zur Verfügung gestellt werden, wenn Sie ein bestimmtes Produkt oder einen bestimmten Service anfragen.
WELCHE PERSONENBEZOGENEN DATEN ÜBER SIE SAMMELN UND VERWENDEN WIR?
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen unserer Aktivitäten und zur Erreichung eines hohen Standards personalisierter Produkte und Dienstleistungen im erforderlichen Umfang.
Wir können verschiedene Arten von personenbezogenen Daten über Sie verarbeiten, darunter:
- Identifizierungsinformationen (e.g. Name, Personalausweis- und Reisepassnummern, Nationalität, Geburtsort- und -datum, Geschlecht, Fotos, IP-Adresse);
- Kontaktinformationen (z. B. Postanschrift und E-Mail-Adresse, Telefonnummer);
- Familiäre Situation (z. B. Familienstand, Kinderanzahl);
- Steuerstatus (e.g. Steuer-ID, Steuerstatus);
- Bildung, berufliche Tätigkeit und Beschäftigungsdaten (z. B. Bildungsniveau, Beschäftigung, Funktion (einschließlich der Existenz einer politischen Funktion), Name des Arbeitgebers, Vergütung);
- Banking-, Finanz- und Transaktionsdaten (z. B. Kontodaten, Geldüberweisungen, Vermögenswerte, angegebenes Investorenprofil, Kredithistorie, Mittelherkunft, Schulden und Aufwendungen);
- Daten in Bezug auf Ihre Gewohnheiten und Präferenzen:
- Daten, die sich auf Ihr Interesse an und die Nutzung unserer Produkte und Dienstleistungen im Zusammenhang mit Banking, Finanz- und Transaktionsdaten beziehen;
- Daten aus Ihren Interaktionen mit uns: unsere Niederlassungen (Kontaktberichte), unsere Internet-Websites, unsere Apps, unsere Social-Media-Seiten, Meetings, Anrufe, Chats, E-Mails, Interviews, Telefongespräche;
- Video-Überwachung (einschließlich CCTV) und Geolokationsdaten
Wir können die folgenden sensiblen Daten nur nach Erhalt Ihrer ausdrücklichen vorherigen Zustimmung erheben:
- Biometrische Daten : z. B. Fingerabdruck, Stimmprobe oder Gesichtsmuster, die zur Identifikations- und Sicherheitszwecke verwendet werden können; und
- Gesundheitsdaten: zum Beispiel für die Erstellung einiger Versicherungsverträge; diese Daten werden nach dem Need-to-Know-Prinzip verarbeitet.
Wir fragen niemals nach persönlichen Angaben zu Ihrer ethnischen Herkunft, ihren politischen Meinungen, religiösen oder weltanschaulichen Einstellungen oder Gewerkschaftsmitgliedschaften, nach genetischen Informationen oder Ihrer sexuellen Orientierung, es sei denn, es ist gesetzlich vorgeschrieben.
Die Daten, die wir über Sie verarbeiten, können entweder direkt von Ihnen zur Verfügung gestellt oder aus den folgenden Quellen bezogen werden, um unsere Datenbanken zu verifizieren oder zu erweitern:
- sonstige BNP Paribas Gruppengesellschaften, einschließlich BNP Paribas Asset Management Unternehmen;
- Veröffentlichungen/Datenbanken, die von offiziellen Behörden zur Verfügung gestellt werden (z. B. das Amtsblatt);
- unsere Firmenkunden oder Dienstleister;
- Dritte, wie Kreditauskunfteien und Betrugsbekämpfungsagenturen oder Datenbroker gemäß den Datenschutzgesetzen;
- Websites/Social Media Seiten, die von Ihnen veröffentlichte Informationen enthalten (z. B. Ihre eigene Website oder Social Media); und
- von Dritten öffentlich gemachte Datenbanken.
SPEZIFISCHE FÄLLE DER VERARBEITUNG PERSONENBEZOGENER DATEN, EINSCHLIESSLICH DER INDIREKTEN ERHEBUNG
Unter bestimmten Umständen verarbeiten wir personenbezogene Daten von Personen, mit denen wir eine direkte Beziehung haben, haben könnten oder hatten, wie beispielsweise
- Interessenten;
- Besucher unserer Website;
- Teilnehmer an unseren Veranstaltungen; oder
- Dienstleister
Aus bestimmten Gründen erfassen wir auch Informationen über Sie, obwohl Sie keine direkte Beziehung zu uns haben. Dies kann vorkommen, wenn Ihr Arbeitgeber uns Informationen über Sie bereitstellt oder einer unserer Kunden Ihre Kontaktdetails zur Verfügung stellt, wenn Sie zum Beispiel Folgendes sind:
- Mitkreditnehmer / Bürgen;
- Rechtsvertreter (Vollmacht);
- Begünstigte von Zahlungstransaktionen, die von unseren Kunden getätigt werden;
- Begünstigte von Versicherungspolicen und Trusts;
- Endbegünstigte;
- Schuldner des Kunden (z. B. im Insolvenzfall);
- Anteilsinhaber des Unternehmens, Vorstandsmitglieder und sonstige Ansprechpartner für unsere „Know Your Customer/KYC“-Prüfung;
- Vertreter einer juristischen Person (bei der es sich um einen Kunden oder Händler handeln kann);
- Beratende Personen (z. B. Berater, Depotbanken und Rechtsanwälte); und
- Mitarbeiter von Dienstleistern und Handelspartnern.
WARUM UND AUF WELCHER GRUNDLAGE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?
a. Um unseren rechtlichen und regulatorischen Pflichten nachzukommen
Wir verarbeiten personenbezogene Daten, um verschiedene rechtliche und regulatorische Verpflichtungen zu erfüllen, einschließlich:
- Banking- und Finanzverordnungen gemäß derer wir:
- Sicherheitsmaßnahmen ergreifen, um Missbrauch oder Betrug zu verhindern;
- Transaktionen erkennen, die von normalen Mustern abweichen;
- das richtige Anlegerprofil festlegen;
- die Durchführung der „Know-Your-Customer/KYC-Prüfung;
- Ihre Kreditrisikobewertung sowie Ihre Rückerstattungskapazität definieren;
- Risiken überwachen und melden, die Institutionen entstehen können;
- Anrufe, Chats, E-Mails usw. bei Bedarf aufzeichnen;
- auf eine offizielle Anfrage von einer ordnungsgemäß autorisierten öffentlichen oder Justizbehörde antworten;
- Verhütung der Geldwäsche und der Finanzierung des Terrorismus;
- Umsetzung gesetzlicher Sanktions- und Embargobestimmungen; und
- Bekämpfung der Steuerhinterziehung und Einhaltung von Steuerkontroll- und Meldepflichten.
b. Um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihr Verlangen vor Abschluss eines Vertrags Maßnahmen zu ergreifen
Wir verarbeiten Ihre personenbezogenen Daten, um unsere Verträge abzuschließen und diese zu erfüllen, einschließlich, um:
- Ihnen Informationen in Bezug auf unsere Produkte und Dienstleistungen bereitzustellen;
- Ihnen zu helfen und Ihre Anfragen zu beantworten;
- zu bewerten, ob wir Ihnen ein Produkt oder eine Dienstleistung anbieten können und unter welchen Bedingungen;
- die Konten sowie die Geschäftsbeziehung zu unseren Investoren zu verwalten, deren Vertreter Sie sind (zum Beispiel beim Handeln als Ansprechpartner im Zusammenhang mit einem Prospekt); und
- um unseren Firmenkunden, deren Angestellter oder Kunde Sie sind, Produkte oder Dienstleistungen bereitzustellen (zum Beispiel im Zusammenhang mit Cash-Management).
c. Um unser berechtigtes Interesse zu befriedigen
Wir verarbeiten Ihre personenbezogenen Daten, um unsere Produkte oder Dienstleistungen einzusetzen und zu entwickeln, um unser Risikomanagement zu verbessern und um unsere Rechtsansprüche zu verteidigen, einschließlich:
- zum Nachweis von Transaktionen;
- zur Betrugsprävention;
- zum IT-Management, einschließlich Infrastruktur-Management (z. B. gemeinsame Plattformen) und Geschäftskontinuität und IT-Sicherheit;
- zur Festlegung von individuellen Statistikmodellen, basierend auf der Analyse von Transaktionen, zum Beispiel um bei der Definition Ihrer Kreditrisikobewertung zu unterstützen;
- zur Festlegung von aggregierten Statistiken, Tests und Modellen zur Forschung und Entwicklung, um das Risikomanagement unserer Unternehmensgruppe zu verbessern oder um bestehende Produkte und Dienstleistungen zu verbessern oder um neue zu schaffen;
- zur Zentralisierung Ihrer personenbezogenen Daten in einer Datenbank, die Vertretern sonstiger BNP Paribas Asset Management Gesellschaften ermöglicht, auf einer strengen Need-to-Know-Basis darauf zuzugreifen, um uns zu ermöglichen, das richtige Expertise-Niveau einzubeziehen, um Ihre Anfragen zu bearbeiten und unnötige administrative Duplikationen zu vermeiden;
- Schulung unseres Personals durch Aufzeichnung von Telefongesprächen, die in unseren Callcentern eingehen;
- Personalisierung unseres Angebots an Sie und das anderer BNP Paribas-Entitäten durch:
- Verbesserung der Qualität unserer Finanzprodukte oder Dienstleistungen;
- Vermarktung von Produkten oder Dienstleistungen, die Ihrer Situation und Ihrem Profil entsprechen, was erreicht werden kann durch:
- die Aufteilung unserer Interessenten und Kunden;
- die Analyse Ihrer Gewohnheiten und Präferenzen in den verschiedenen Kanälen (E-Mails oder Nachrichten, Besuche unserer Website usw.);
- das Teilen Ihrer Daten mit einer anderen BNP Paribas Gesellschaft, vor allem, wenn Sie (oder die Entität, die Sie vertreten) ein Kunde dieser anderen Entität sind – oder werden – (einschließlich über eine zentralisierte Datenbank in Bezug auf sonstige BNP Paribas Asset Management Gesellschaften);
- Zuordnung der Produkte oder Dienstleistungen, die Sie bereits halten oder nutzen zu anderen Daten, die wir über Sie führen; und
- Überwachung von Transaktionen, um diejenigen zu identifizieren, die vom normalen Ablauf abweichen.
Ihre Daten können in anonymisierte Statistiken zusammengefasst werden, die professionellen Kunden angeboten werden können, um ihnen bei der Entwicklung ihres Unternehmens zu helfen. In diesem Fall werden Ihre personenbezogenen Daten nicht denjenigen offengelegt, die diese anonymisierten Statistiken erhalten.
d. Um Ihre Wahl zu respektieren, wenn wir Ihre Zustimmung zu einer bestimmten Verarbeitung angefragt haben
In manchen Fällen müssen wir Ihre Zustimmung zur Verarbeitung Ihrer Daten erfragen, zum Beispiel:
- Dort, wo die obigen Zwecke zu einer automatischen Entscheidungsfindung führen, die rechtliche Auswirkungen hat oder die Sie erheblich beeinträchtigt. An diesem Punkt werden wir Sie separat über die betreffende Logik sowie über die Bedeutung und die beabsichtigten Konsequenzen einer solchen Verarbeitung informieren; und
- Wenn wir eine weitere Verarbeitung für andere Zwecke als diejenigen oben in Abschnitt 3 benötigen, werden wir Sie informieren, und falls erforderlich, um Ihre Zustimmung bitten.
MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?
Um die vorstehend genannten Zwecke zu erfüllen, vorbehaltlich des geltenden Rechts in Bezug auf Informationsweitergabe, legen wir Ihre personenbezogenen Daten nur den Folgenden offen:
- BNP Paribas-Gruppenunternehmen (z. B. sodass Sie von unserem vollen Sortiment an Gruppenprodukten und -dienstleistungen profitieren könnten);
- Dienstleistern, die Dienstleistungen in unserem Auftrag erbringen;
- Unabhängigen Agenten, Intermediären oder Brokern, Banking- und Handelspartnern, zu denen wir eine regelmäßige Beziehung pflegen;
- Finanz-, Steuer-, Regulierungs- oder Justizbehörden, staatlichen Behörden oder öffentlichen Einrichtungen auf Anfrage und in dem gesetzlich zulässigen Umfang; und
- Bestimmte regulierte Spezialisten, wie Rechtsanwälte, Notare oder Wirtschaftsprüfer.
ÜBERTRAGUNG VON PERSONENBEZOGENEN DATEN AUSSERHALB DES EWR
Im Falle internationaler Übertragungen, die aus dem europäischen Wirtschaftsraum (EWR) stammen, wo die Europäische Kommission anerkannt hat, dass ein Nicht-EWR-Land ein angemessenes Datenschutzniveau bietet, werden Ihre personenbezogenen Daten auf dieser Basis übertragen.
Bei Übertragungen in Nicht-EWR-Länder, in denen das Schutzniveau von der Europäischen Kommission nicht als angemessen anerkannt ist, werden wir uns entweder auf eine auf die spezifische Situation anwendbare Ausnahmebestimmung verlassen (z. B. wenn die Übertragung notwendig ist, um unseren Vertrag mit Ihnen zu erfüllen, wie etwa bei einer internationalen Zahlung) oder die folgenden Sicherheitsmaßnahmen implementieren, um den Schutz Ihrer personenbezogenen Daten sicherzustellen.
- Von der Europäischen Kommission genehmigte standardmäßige Vertragsklauseln;
Um eine Kopie dieser standardmäßigen Vertragsklauseln oder der Einzelheiten darüber, wo diese erhältlich sind zu erwerben, können Sie eine schriftliche Anfrage senden, wie in Abschnitt 9 dargelegt.
WIE LANGE BEWAHREN WIR IHRE PERSONENBEZOGENEN DATEN AUF?
Wir speichern Ihre personenbezogenen Daten für eine länger als erforderliche Periode, um die geltenden Gesetze und Vorschriften einzuhalten oder für eine andere Dauer im Hinblick auf unsere operativen Anforderungen, wie eine ordnungsgemäße Kontoführung, Förderung des Kundenbeziehungsmanagements sowie die Reaktion auf Rechtsansprüche oder regulatorische Anfragen. Beispielsweise werden die meisten Kundeninformationen für die Dauer der Vertragsbeziehung und 3 Jahre nach dem Ende der Vertragsbeziehung, vorbehaltlich lokaler Gesetze und Vorschriften, aufbewahrt; personenbezogene Daten, die im „Know-Your-Customer“-Prozess erhoben werden, werden 6 Jahre nach dem Ende der Vertragsbeziehung, vorbehaltlich lokaler Gesetze und Vorschriften, aufbewahrt; bei potenziellen Kunden werden Informationen maximal 3 Jahre nach dem letzten Kontakt, vorbehaltlich lokaler Gesetze und Vorschriften aufbewahrt. Wenn Sie mehr Informationen über unsere Aufbewahrungsrichtlinie erhalten möchten, dann können Sie eine schriftliche Anfrage senden, wie in Abschnitt 9 dargelegt.
WAS SIND IHRE RECHTE UND WIE KÖNNEN SIE DIESE AUSÜBEN?
Gemäß den geltenden Vorschriften haben Sie die folgenden Rechte auf:
- Zugriff: Sie können Informationen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten sowie eine Kopie dieser personenbezogenen Daten erwerben.
- Berichtigung: Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten ungenau oder unvollständig sind, können Sie verlangen, dass diese personenbezogenen Daten entsprechend geändert werden.
- Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insoweit dies gesetzlich zulässig ist.
- Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Widerspruch: Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich auf Ihre bestimmte Situation beziehen, widersprechen. Sie haben das uneingeschränkte Recht, sich der Verarbeitung Ihrer personenbezogenen Daten für direkte Marketingzwecke zu widersetzen, was das Profiling in Bezug auf ein solches Direktmarketing beinhaltet.
- Widerruf Ihrer Zustimmung: Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben, sind Sie jederzeit berechtigt, Ihre Zustimmung zu widerrufen.
- Datenportabilität: Dort, wo dies rechtlich anwendbar ist, sind Sie dazu berechtigt, sich die uns von Ihnen bereitgestellten Daten zurückgeben, oder, wo technisch machbar, an einen Dritten übertragen zu lassen.
Wenn Sie die oben aufgeführten Rechte ausüben wollen, dann senden Sie bitte ein Schreiben an die folgende Anschrift: Data Protection Officer BNP Paribas Asset Management, RISK Function, 14 rue Bergère 75009 PARIS, FRANKREICH oder eine E-Mail an am.dataprotection@bnpparibas.com. Möglicherweise benötigen wir von Ihnen zusätzliche Informationen oder Nachweise, um Ihre Identität überprüfen zu können. Gegebenenfalls werden wir Sie bitten, uns diese zu übermitteln.
Zusätzlich zu Ihren Rechten oben sind Sie gemäß der geltenden Vorschrift auch berechtigt, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
WIE KÖNNEN SIE SICH IN BEZUG AUF ÄNDERUNGEN AN DIESEM DATENSCHUTZHINWEIS AUF DEM LAUFENDEN HALTEN?
In einer Welt ständiger technologischer Veränderungen müssen wir diesen Datenschutzhinweis regelmäßig aktualisieren.
Wir bitten Sie, die neueste Version dieses Schreibens online zu überprüfen und wir werden Sie auf unserer Website oder mittels sonstiger üblicher Kommunikationswege über wesentliche Änderungen informieren.
AN WEN KÖNNEN SIE SICH WENDEN?
Wenn Sie Fragen zu unserer Nutzung Ihrer personenbezogenen Daten gemäß diesem Datenschutzhinweis haben, dann wenden Sie sich bitte an unseren Datenschutzbeauftragten unter: Data Protection Officer BNP Paribas Asset Management, RISK Function, 14 rue Bergère 75009 PARIS, FRANKREICH oder per E-Mail an am.dataprotection@bnpparibas.com, der Ihre Anfrage prüfen wird.
Wenn Sie Fragen zu unserer Nutzung Ihrer personenbezogenen Daten gemäß diesem Datenschutzhinweis haben, dann wenden Sie sich bitte an unseren Datenschutzbeauftragten unter: Data Protection Officer BNP Paribas Asset Management, RISK Function, 14 rue Bergère 75009 PARIS, FRANKREICH oder per E-Mail an am.dataprotection@bnpparibas.com, der Ihre Anfrage prüfen wird.
Wenn Sie mehr über Cookies erfahren wollen, dann lesen Sie bitte unsere Cookies-Richtlinie (Deutschland) und Cookies-Richtlinie (Österreich).
ANHANG: Liste der Gesellschaften, die diesem Datenschutzhinweis unterliegen:
BNP PARIBAS ASSET MANAGEMENT Holding
Société anonyme
1 boulevard Haussmann 75009 Paris
BNP PARIBAS ASSET MANAGEMENT France
Société par actions simplifiée (SAS)
8, rue du Port, 92000 NANTERRE
BNP PARIBAS ASSET MANAGEMENT Belgium S.A/N.V.
Société anonyme (S.A.) / Naamloze Vennootschap (N.V.)
55 Rue du Progrès 1210 Brussels Belgique
BNP PARIBAS ASSET MANAGEMENT Luxembourg S.A.
Société anonyme (S.A.)
10, rue Edward Steichen L-2540 Luxembourg Luxembourg
BNP PARIBAS ASSET MANAGEMENT Nederland N.V.
Naamloze Vennootschap (N.V.)
Herengracht 595 Postbus 71770 1008 DG Amsterdam Netherlands
BNP PARIBAS ASSET MANAGEMENT UK Limited
Limited Company
5, Aldermanbury Square London EC2V 7BP United Kingdom
BNP PARIBAS Capital Partners
Société par actions simplifiée (SAS)
1 Boulevard Haussmann 75009 Paris – France