Kundeninformationen rund um den Datenschutz

Diese Datenschutz-Information (die „Information“) richtet sich an bestehende und neue Kunden von Exchange Services. Diese Information gilt somit für Adressaten, die Kunden einer oder mehrerer der nachfolgend genannten rechtlichen Einheiten von SIX Group AG („SIX Group“) sind:

• SIX Swiss Exchange AG
• SIX Exfeed AG
• SIX Corporate Bonds AG
• SIX Repo AG
• SIX Trade Repository AG
• SIX x-clear AG
• SIX SIS AG
• SIX Terravis AG

Die oben genannten rechtlichen Einheiten von SIX Group werden nachstehend einzeln „SIX-Gesellschaft“ bzw. gemeinsam „SIX-Gesellschaften“ bezeichnet, sofern gewisse Aussagen nicht nur auf einzelne Einheiten zutreffen. In diesen Fällen wird die betreffende SIX-Gesellschaft namentlich genannt.

Die vorliegende Information soll den Kunden darüber orientieren:

• welche vom Kunden zur Verfügung gestellten, personenbezogenen Daten („Daten“) SIX-Gesellschaften verarbeiten,
• zu welchem Zweck und auf welcher Grundlage SIX-Gesellschaften dies tun,
• was mit den Daten geschieht und wie lange sie verarbeitet werden,
• welche Rechte dem Kunden im Bereich Datenschutz gegenüber SIX-Gesellschaften zustehen und

wer bei der jeweiligen SIX-Gesellschaft für die Datenverarbeitung verantwortlich ist und an wen sich der Kunde bei Fragen wenden kann.

SIX-Gesellschaften verarbeiten Daten, welche der Kunde ihnen im Rahmen von Geschäftsbeziehungen zum Zweck der Abwicklung von Vertragsbeziehungen übermittelt bzw. zur Verfügung stellt. Dies betrifft namentlich Angaben zu Kontakt- bzw. Ansprechpersonen, wie etwa deren Namen, E-Mail-Adressen oder geschäftliche Telefonnummern.

Mit der Bekanntgabe der oben genannten Daten gegenüber der SIX-Gesellschaft bestätigt der Kunde, dass er die betroffenen natürlichen Personen (Mitarbeiter, Beauftragte etc.), deren Daten er der SIX-Gesellschaft bekanntgibt, vorgängig über die Weitergabe der Daten an die SIX-Gesellschaft informiert hat.

Ja. SIX x-clear AG und SIX SIS AG unterstehen u.a. der Schweizerischen Geldwäscherei-Gesetzgebung und sind in diesem Zusammenhang gesetzlich verpflichtet, im Rahmen ihrer Geschäftstätigkeiten vor der Eingehung und zur Aufrechterhaltung von Kundenbeziehungen weitergehende Abklärungen zu tätigen und die hierbei erhobenen, weiteren Daten zu verarbeiten. SIX x-clear AG und SIX SIS erheben Teilnehmerdaten, Daten der Eröffner von Geschäftsbeziehungen, Daten von Kontrollinhabern oder wirtschaftlich Berechtigten (wo erforderlich) sowie Daten von Zeichnungsberechtigten. Dies erfolgt primär durch Passkopien oder das Ausfüllen von Standardformularen.

Die Daten werden von den SIX-Gesellschaften ausschliesslich zum Zweck der Vertragsabwicklung mit dem Kunden verarbeitet. Der konkrete Verwendungszweck ergibt sich aus dem jeweiligen zwischen dem Kunden und einer SIX-Gesellschaft abgeschlossenen Vertrag. Die SIX-Gesellschaften benötigen die Daten namentlich für:

• die allgemeine Pflege der Kundenbeziehung;
• die Zustellung von vertraglich geschuldeten Produkten und Informationen;
• die Rechnungstellung;
• die Bearbeitung von Beanstandungen oder Reklamationen des Kunden;
• Informationen über Änderungen und Entwicklungen von Produkten und Dienstleistungen.

SIX-Gesellschaften verarbeiten die Daten in keinem Fall ausserhalb vertraglicher Beziehungen mit Kunden.

SIX-Gesellschaften verarbeiten die Daten gestützt auf berechtigte eigene Interessen, namentlich der korrekten Erbringung der vertraglich geschuldeten Leistungen sowie der Einhaltung der eigenen gesetzlichen Verpflichtungen.

Alle SIX-Gesellschaften sind direkte oder indirekte Tochtergesellschaften von SIX Group. SIX-Gesellschaften können die Datenverarbeitung sowie weitere Dienstleistungen ganz oder teilweise an SIX Group oder andere Gruppengesellschaften von SIX Group (einschliesslich andere SIX-Gesellschaften) sowie externe Dritte im In- und Ausland auslagern.

Werden im Rahmen solcher Auslagerungen Daten im Sinne dieser Information an SIX Group, Gruppengesellschaften von SIX Group oder externe Dritte übermittelt, verpflichtet die auslagernde SIX-Gesellschaft den Empfänger im Voraus zur vollständigen Sicherstellung bestehender Vertraulichkeits- und Datenschutzverpflichtungen der auslagernden SIX-Gesellschaft.

Jede SIX-Gesellschaft behält sich zudem vor, Personendaten gegenüber Behörden und/oder Dritten im In- und Ausland offenzulegen, soweit die SIX-Gesellschaft nach den anwendbaren gesetzlichen Grundlagen zur Offenlegung verpflichtet ist.

Die SIX-Gesellschaften können im Rahmen der Vertragsabwicklung gegenüber dem Kunden mit Dritten (z.B. Zulieferern) zusammenarbeiten, welche ausserhalb des Gebiets der EU, des EWR oder der Schweiz Teile von Dienstleistungen erbringen oder Teile von Produkten herstellen.

Soweit solche Vertragspartner im Rahmen der Vertragsabwicklung Einsicht in Daten von Kunden erhalten können, schliessen die SIX-Gesellschaften mit diesen Vertragspartnern Verträge ab, die einen angemessenen, dem EU- und Schweizer Datenschutzrecht gleichwertigen Datenschutz gewährleisten.

Sofern ein solcher Dritter effektiv Daten eines Kunden verarbeitet, können die zwischen der SIX-Gesellschaften und diesem Dritten bestehenden vertraglichen Vereinbarungen bezüglich Datenschutz (auszugsweise) vom betreffenden Kunden auf Anfrage hin eingesehen werden.

Die SIX-Gesellschaften der Business Unit Securities & Exchanges haben ihren Sitz in der Schweiz. In der Schweiz werden Daten normalerweise 10 Jahre über das Ende einer vertraglichen Beziehung mit dem Kunden hinaus gespeichert.

Dem Datensubjekt stehen bezüglich der das Datensubjekt betreffenden Daten die nachfolgenden Betroffenenrechte zu:

• Auskunft darüber zu erhalten, ob und welche Daten SIX-Gesellschaften speichern (Kategorien von Daten, Empfänger oder Kategorien von Empfängern, Aufbewahrungszeitraum der Daten oder Kriterien zur Bestimmung des Aufbewahrungszeitraums);
• eine Kopie der Daten zu erhalten;
• bei Fehlerhaftigkeit die Berichtigung der Daten zu verlangen;
• die Löschung der Daten zu verlangen;
• Einschränkungen bei der Verarbeitung der Daten zu verlangen;
• Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• Widerspruch gegen die Verarbeitung der s Daten, insbesondere zum Zweck der Direktwerbung, einzulegen.

Die oben genannten Rechte können verweigert bzw. eingeschränkt werden, wenn die Interessen, Rechte und Freiheiten von Drittpersonen überwiegen oder die Verarbeitung der Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen von SIX-Gesellschaften dient.

Ja. Sämtliche Fragen im Zusammenhang mit Datenschutz und Betroffenenrechten können unter der folgenden Kontaktadresse an den Datenschutzbeauftragten (DPO) von SIX Group gerichtet werden:

SIX
Compliance
Hardturmstrasse 201
8005 Zürich
Schweiz

dataprotection@six-group.com

Für Exchange Services ist die folgende zentrale Einheit für die Datenverarbeitung verantwortlich:

SIX
Exchange Services
Business Management & Services – Data Protection
Pfingstweidstrasse 110
8005 Zürich
Schweiz