Mit dieser Datenschutzerklärung beschreiben wir, Cresta  Capital Partners AG, wie wir Personendaten erheben und weiterbearbeiten. Diese Datenschutzerklärung ist nicht notwendigerweise eine umfassende Beschreibung unserer Datenbearbeitung. Es ist möglich, dass andere Datenschutzerklärungen auf bestimmte Umstände anwendbar sind.

Der Begriff «Personendaten» bezeichnet in dieser Datenschutzerklärung alle Angaben, die eine bestimmte oder bestimmbare natürliche Person (betroffene Person) identifizieren oder vernünftigerweise zur Identifizierung einer natürlichen Person verwendet werden könnten.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass die betroffenen Personen von dieser Datenschutzerklärung Kenntnis haben und Sie uns deren Daten nur dann zur Verfügung stellen, wenn Sie dazu berechtigt sind und diese Personendaten korrekt sind.

Diese Datenschutzerklärung steht im Einklang mit der EU-Datenschutz-Grundverordnung («GSGVO») und dem Schweizer Datenschutzgesetz («DSG»). Die Anwendung dieser Gesetze hängt jedoch vom jeweiligen Einzelfall ab.

1. Verantwortlicher

Der «Verantwortliche» der Datenbearbeitung, wie in dieser Datenschutzerklärung beschrieben ist:

Cresta Capital Partners AG
Firststrasse 34
CH-8835 Feusisberg

info@cresta-capital.ch
www.cresta-capital.ch

Wenn Sie Fragen zur Bearbeitung Ihrer Personendaten oder andere Datenschutzbedenken haben, können Sie sich über diese Kontaktdaten an uns wenden.

2. Zweck der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die erhobenen Daten in erster Linie zum Abschluss und zur Erfüllung von Verträgen mit unseren Kunden und Geschäftspartnern, insbesondere im Zusammenhang mit der Erbringung von Finanzdienstleistungen und dem Bezug von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie zur Erfüllung in- und ausländischer gesetzlicher Verpflichtungen.

Darüber hinaus können wir im Einklang mit dem geltenden Recht und soweit angemessen Personendaten für die folgenden Zwecke bearbeiten, wie z.B.:

– Bereitstellung und Entwicklung unserer Produkte, Dienstleistungen und Websites, Apps und anderer Plattformen, auf denen wir tätig sind;

– Kommunikation mit Dritten und Bearbeitung ihrer Anfragen (z.B. Bewerbungen, Medienanfragen);

– Werbung und Marketing (einschliesslich der Organisation von Veranstaltungen), sofern Sie der Verwendung Ihrer Daten zu diesem Zweck nicht widersprochen haben (wenn Sie zu unserem Kundenstamm gehören und Werbung erhalten, können Sie jederzeit widersprechen und wir setzen Sie auf eine schwarze Liste gegen weitere Werbesendungen);

– Geltendmachung von Rechtsansprüchen und Verteidigung in Rechtsstreitigkeiten und behördlichen Verfahren;

– Verhütung und Untersuchung von Straftaten und anderem Fehlverhalten;

– Gewährleistung unseres Betriebs, einschliesslich unserer IT, unserer Websites, Apps und anderer Anwendungen;

– Erwerb und Veräusserung von Geschäftsbereichen, Gesellschaften oder Gesellschaftsteilen und andere Gesellschaftstransaktionen und die damit verbundene Übermittlung von Personendaten sowie Massnahmen zur Unternehmensführung und zur Einhaltung gesetzlicher und behördlicher Verpflichtungen sowie interner Regelungen der Gesellschaft;

Wenn Sie uns Ihre Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. bei der Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und auf der Grundlage dieser Einwilligung, es sei denn, wir verfügen über eine andere Rechtsgrundlage, sofern wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was sich jedoch nicht auf die vor dem Widerruf bearbeiteten Daten auswirkt.

3. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir von unseren Kunden und anderen Geschäftspartnern sowie von anderen Personen im Rahmen unserer Geschäftsbeziehungen mit ihnen erhalten oder die wir von Nutzern beim Betrieb unserer Websites, Apps und anderen Anwendungen erheben.

Soweit es uns erlaubt ist, beziehen wir bestimmte Personendaten aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnis, Grundbuch, Handelsregister, Presse, Internet) oder wir erhalten solche Angaben von Behörden oder sonstigen Dritten (wie z.B. Depotbanken). Abgesehen von den Daten, die Sie uns direkt zur Verfügung gestellt haben, gehören zu den Kategorien von Daten, die wir von Dritten über Sie erhalten, unter anderem Angaben aus öffentlichen Registern, Daten, die wir im Zusammenhang mit Verwaltungs- oder Gerichtsverfahren erhalten, Angaben im Zusammenhang mit Ihrer beruflichen Rolle und Tätigkeit (z.B., zum Abschluss und zur Durchführung von Verträgen mit Ihrem Arbeitgeber), Angaben zu Ihrer Person im Schriftverkehr und in Gesprächen mit Dritten, Angaben zu Ihrer Person, die uns von mit Ihnen verbundenen Personen (Familienangehörige, Berater, gesetzliche Vertreter usw.) zum Abschluss oder zur Abwicklung von Verträgen mit Ihnen oder unter Ihrer Mitwirkung (z.B. Vollmachten), Angaben zu gesetzlichen Vorschriften wie z.B. zur Geldwäschebekämpfung, Bankdaten, Angaben über Sie, die in den Medien oder im Internet zu finden sind (soweit im Einzelfall angegeben, z.B. im Zusammenhang mit Bewerbungen, Medienberichten, Marketing / Vertrieb usw.), Ihre Adresse und etwaige Interessen, Daten im Zusammenhang mit Ihrer Nutzung unserer Websites (z.B., IP-Adresse, MAC-Adresse Ihres Smartphones oder Computers, Informationen über Ihr Gerät und Ihre Einstellungen, Cookies, Datum und Uhrzeit Ihres Besuchs, abgerufene Seiten und Inhalte, verwendete Anwendungen, verweisende Website, Lokalisierungsdaten).

Grundsätzlich speichern wir diese Daten für 12 Monate nach Beendigung des Bearbeitungszwecks. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen oder zur Erfüllung gesetzlicher oder vertraglicher Anforderungen erforderlich ist.

4. Cookies / Tracking und andere relevante Informationen über die Nutzung unserer Website

Technische Daten

Wenn Sie unsere Website besuchen, werden Ihre nutzerspezifischen Daten (z.B. IP-Adresse, Webbrowser, Betriebssystem) und technische Daten (z.B. URLs aufgerufener Seiten, Ausführung einer Suchanfrage) anonymisiert erhoben und ausgewertet.

Die genannten Daten werden zu Zwecken der Systemsicherheit und  -stabilität, der Fehler- und Leistungsanalyse sowie zu internen statistischen Zwecken erhoben und bearbeitet und ermöglichen uns die Optimierung unserer Website.

Beim Abonnieren unserer Inhalte oder beim Absenden eines Kontaktformulars/Kundenlogins bearbeiten wir die Daten, die zur Erbringung der gewünschten Dienstleistung erforderlich sind. Je nach Dienstleistung können folgende Daten bearbeitet werden: E-Mail-Adresse, Vorname, Nachname, Anrede, vollständige Adresse, Betreff und Nachricht.

Wenn Sie uns Ihre Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. wenn Sie einen Newsletter abonnieren oder eine Anfrage stellen), bearbeiten wir Ihre Personendaten im Rahmen und auf der Grundlage dieser Einwilligung, es sei denn, wir verfügen über eine andere Rechtsgrundlage, sofern wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden; dies hat jedoch keinen Einfluss auf die bis zum Widerruf bearbeiteten Daten.

Kommunikationsdaten

Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, per Brief oder über andere Kommunikationsmittel in Kontakt treten, erheben wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn wir Telefongespräche oder Videokonferenzen aufzeichnen oder abhören, z.B. zu Schulungs- und Qualitätssicherungszwecken, werden wir Sie darauf hinweisen. Solche Aufzeichnungen dürfen nur in Übereinstimmung mit unseren internen Richtlinien und den gesetzlichen Bestimmungen gemacht und verwendet werden.

Grundsätzlich speichern wir diese Daten für 12 Monate ab dem letzten Austausch mit Ihnen. Dieser Zeitraum kann länger sein, wenn dies aus beweisrechtlichen Gründen, zur Erfüllung gesetzlicher oder vertraglicher Anforderungen oder aus technischen Gründen erforderlich ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenz werden in der Regel mindestens 10 Jahre aufbewahrt. Aufzeichnungen von (Video-)Konferenzen werden in der Regel für 24 Monate aufbewahrt. Chats werden in der Regel für 2 Jahre aufbewahrt.

Cookies und ihre Verwendung:

In einigen Fällen verwenden wir «Cookies», um unser Angebot so genau wie möglich auf Ihre Bedürfnisse abzustimmen. Cookies sind kleine Dateien, die von sich aus keine Aktionen ausführen können und auf Ihrem Computer oder Mobilgerät gespeichert werden, wenn Sie eine unserer Websites besuchen oder nutzen. Cookies speichern spezifische Einstellungen über Ihren Browser und Daten, die sich auf den Austausch mit der Website über Ihren Browser beziehen. Wenn ein Cookie aktiviert ist, kann ihm eine Identifikationsnummer zugewiesen werden, die Ihren Browser identifiziert und die Nutzung der im Cookie enthaltenen Informationen ermöglicht. Es gibt grundsätzlich zwei verschiedene Arten von Cookies: temporäre Cookies und permanente Cookies. Wir verwenden temporäre Cookies, die nach Beendigung der Browser-Sitzung automatisch von Ihrem mobilen Gerät oder Computer gelöscht werden. Wir verwenden auch permanente Cookies, um Benutzereinstellungen zu speichern (z.B. Sprache, Auto-Login), um zu verstehen, wie Sie unsere Dienste und Inhalte nutzen, und um Ihnen massgeschneiderte Werbung zeigen zu können (was auch auf Websites anderer Gesellschaften geschehen kann; sollte uns Ihre Identität bekannt sein, erfahren diese Gesellschaften Ihre Identität nicht von uns; sie wissen nur, dass derselbe Benutzer, der ihre Website besucht, zuvor eine bestimmte Website besucht hat). Diese bleiben nach der Browsersitzung noch lange Zeit auf Ihrem Computer oder Mobilgerät gespeichert. Sie werden nach einer bestimmten Zeit automatisch deaktiviert.

Dessen ungeachtet können Sie Ihren Browser so einstellen, dass er Cookies ablehnt, nur für eine Sitzung speichert oder vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wenn Sie Cookies blockieren, ist es möglich, dass Ihnen bestimmte Funktionen (wie z.B. Spracheinstellungen) nicht mehr zur Verfügung stehen.

Cresta Capital Partners AG erlaubt Partnergesellschaften, die Dienstleistungen für Cresta Capital Partners AG erbringen oder die in unsere Website integriert sind, Cookies zu speichern, sofern dies aus technischer Sicht erforderlich ist und die Verwendung von Cookies verhältnismässig ist. Cresta  Capital Partners AG hat keine Kontrolle darüber, wie Cookies ausserhalb unserer Website verwendet werden.

Indem Sie unsere Website weiter nutzen und / oder dieser Datenschutzerklärung einwilligen, erklären Sie sich damit einverstanden, dass wir Cookies speichern und damit personenbezogene Nutzungsdaten auch nach Beendigung der Browser-Sitzung erheben, speichern und nutzen («permanente Cookies»). Sie können dem jederzeit widersprechen, indem Sie die Standardeinstellung Ihres Browsers so ändern, dass er Cookies (Dritter) ablehnt.

Matomo Analytics und ähnliche Dienste:

Im Rahmen der Nutzung unserer Internetseiten werden pseudonymisierte Nutzungsprofile erstellt und, wie in Ziff. 5 hiervor ausgeführt, kleine Textdateien, die auf Ihrem Computer gespeichert sind, verwendet. Die durch solche Cookies erzeugten Informationen über Ihre Benutzung dieser Internetseite werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den in Ziff. 4 hiervor genannten Daten erhalten wir dadurch folgende Informationen:

– Navigationspfad, den ein Besucher auf der Internetseite beschreitet

– Verweildauer auf der Internetseite oder Unterseite

– Unterseite, auf welcher die Internetseite verlassen wird

– Land, Region oder Stadt, von wo ein Zugriff erfolgt

– Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters)

– Wiederkehrender oder neuer Besucher

Zu den Tools, Programmen und Instrumenten, die wir im Rahmen der Analyse des Webverhaltens einsetzen, gehören unter anderen Matomo und YouTube (eingebettete Videos).

Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website (einschliesslich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns als Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google bearbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie können die Installation der Cookies verhindern, indem Sie Ihre Browser-Einstellungen ändern. In diesem Fall können Sie jedoch möglicherweise nicht alle Funktionen der Website in vollem Umfang nutzen. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

5. Weitergabe von Daten an Dritte und Übermittlung von Daten ins Ausland

Im Rahmen unserer Geschäftstätigkeit und im Einklang mit den zuvor genannten Zwecken der Datenbearbeitung können wir Daten an Dritte übermitteln, soweit eine solche Übermittlung zulässig ist und wir sie für angemessen halten, damit diese die Daten für uns oder gegebenenfalls für eigene Zwecke bearbeiten. Insbesondere können die folgenden Kategorien von Empfängern betroffen sein:

– Unsere Dienstleister (z.B. Risikomanagement & Compliance, IT-Provider, CRM-System)

Einige Empfänger befinden sich in der Schweiz, andere können sich in jedem beliebigen Land weltweit befinden. Insbesondere müssen Sie damit rechnen, dass Ihre Daten in jedes Land übermittelt werden, in dem Cresta Capital Partners AG durch Tochtergesellschaften, Niederlassungen oder andere Büros vertreten ist, sowie in andere Länder in Europa und den USA, in denen sich unsere Dienstleister befinden (z.B. Microsoft).

Befindet sich ein Empfänger in einem Land ohne ausreichenden gesetzlichen Datenschutz, so verpflichten wir den Empfänger zur Einhaltung des Datenschutzes (wir verwenden dazu die überarbeiteten Standardvertragsklauseln der Europäischen Kommission, die Sie hier abrufen können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?),  es sei denn, der Empfänger unterliegt einem gesetzlich anerkannten Regelwerk zur Gewährleistung des Datenschutzes und wir können uns nicht auf eine Ausnahme berufen. Eine Ausnahme kann z.B. im Falle eines Gerichtsverfahrens im Ausland gelten, aber auch in Fällen, in denen ein überwiegendes öffentliches Interesse besteht oder die Erfüllung eines Vertrags die Weitergabe erfordert, wenn Sie eingewilligt haben oder wenn die Daten von Ihnen allgemein zur Verfügung gestellt wurden und Sie der Bearbeitung nicht widersprochen haben.

6. Dauer der Datenspeicherung

Ihre Daten, zu denen auch Personendaten gehören, werden nur so lange bearbeitet und gespeichert, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder der sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist, also ggf. für die Dauer der gesamten Geschäftsbeziehung und darüber hinaus aufgrund gesetzlicher Aufbewahrungspflichten und Dokumentationspflichten. Es ist möglich, dass Personendaten für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unsere Gesellschaft geltend gemacht werden können und soweit wir dazu anderweitig gesetzlich verpflichtet sind oder wenn berechtigte Geschäftsinteressen dies erfordern (z.B. zu Beweis- und Dokumentationszwecken). Sobald Ihre Personendaten für die vorgenannten Zwecke nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, soweit dies möglich ist. Für Betriebsdaten (z.B. Systemprotokolle, Logs) gelten kürzere Aufbewahrungsfristen von 30 Tagen oder weniger.

7. Datensicherheit

Wir haben geeignete technische und organisatorische Sicherheitsmassnahmen getroffen, um Ihre Personendaten vor unberechtigtem Zugriff und Missbrauch zu schützen. Zu diesen Massnahmen gehören die Erteilung von Anweisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und  -beschränkungen, Firewall, die Verschlüsselung von Passwörtern, Datenspeichern und  -übertragungen, Pseudonymisierung und Kontrollen.

Für die Sicherheit der Datenübertragung im Internet können wir keine Gewähr übernehmen. Insbesondere bei der Übermittlung von Daten per E-Mail besteht ein gewisses Risiko des Zugriffs durch Dritte.

8. Ihre Rechte

Sie haben nach Massgabe des geltenden Rechts das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten, das Recht auf Einschränkung der Bearbeitung oder auf Widerspruch gegen unsere Datenbearbeitung, insbesondere zu Zwecken der Direktwerbung, des Profilings zu Zwecken der Direktwerbung und anderer berechtigter Interessen an der Bearbeitung sowie das Recht, bestimmte Personendaten zur Übermittlung an einen anderen Verantwortlichen zu erhalten (Datenübertragbarkeit). Bitte beachten Sie jedoch, dass wir uns das Recht vorbehalten, gesetzliche Beschränkungen unsererseits geltend zu machen, z.B. wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind, ein überwiegendes Interesse haben (soweit wir uns auf solche Interessen berufen können) oder die Daten zur Geltendmachung von Ansprüchen benötigen.

Auf die Möglichkeit des jederzeitigen Widerspruchs / Widerrufs der Einwilligung haben wir Sie bereits hingewiesen. Bitte beachten Sie ferner, dass die Ausübung dieser Rechte mit Ihren vertraglichen Verpflichtungen kollidieren kann und dies Konsequenzen wie eine vorzeitige Vertragsbeendigung nach sich ziehen und mit Kosten verbunden sein kann. Sollte dies der Fall sein, werden wir Sie vorab informieren, sofern dies nicht bereits vertraglich vereinbart wurde.

Im Allgemeinen setzt die Ausübung dieser Rechte voraus, dass Sie Ihre Identität nachweisen können (z. B. durch eine Kopie von Ausweispapieren, wenn Ihre Identität nicht auf andere Weise ersichtlich ist oder auf andere Weise überprüft werden kann). Um diese Rechte geltend zu machen, kontaktieren Sie uns bitte über die oben angegebenen Daten.

Darüber hinaus hat jede betroffene Person das Recht, ihre Rechte vor Gericht geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

9. Profiling

Wir können Ihre Personendaten teilweise automatisch bearbeiten, um bestimmte persönliche Aspekte zu bewerten (Profiling). Das Profiling ermöglicht es uns insbesondere, Sie besser über für Sie möglicherweise relevante Produkte zu informieren und zu beraten. Zu diesem Zweck können wir Auswertungsinstrumente einsetzen, die es uns ermöglichen, mit Ihnen zu kommunizieren und Sie bei Bedarf zu bewerben, einschliesslich Markt- und Meinungsforschung.

Bei der Anbahnung und Durchführung einer Geschäftsbeziehung verwenden wir in der Regel keine vollautomatisierte individuelle Entscheidungsfindung (wie z.B. gemäss Artikel 22 DSGVO). Sollten wir in bestimmten Fällen auf solche Verfahren zurückgreifen, werden wir Sie hierüber gesondert informieren und Sie über Ihre diesbezüglichen Rechte aufklären, sofern dies gesetzlich vorgeschrieben ist.

10. Änderungen an diese Datenschutzweisung

Wir können diese Datenschutzweisung jederzeit ohne vorherige Ankündigung ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Wenn die Datenschutzweisung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Änderung per E-Mail oder auf andere geeignete Weise benachrichtigen.