Diese Datenschutzinformation gilt für alle Personen, deren Personendaten (nachfolgend auch «Daten») von der Baloise Asset Management AG, der Baloise Asset Management International AG, der Baloise Versicherung AG, der Baloise Leben AG, der Vorsorgestiftung der Baloise Versicherung AG, der Baloise Wohnbauten AG und der Drei Linden Immobilien AG  (nachfolgend auch «Baloise» oder «wir» genannt; siehe Ziffer 2) zur Verwaltung von Immobilien, konzerneigenem Vermögen und Anlagegeldern von Kunden bearbeitet werden. Wir bearbeiten Ihre Personendaten oder die Daten anderer Personen, soweit dies für den jeweiligen Zweck notwendig ist.

«Personendaten» sind Daten, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Besonders schützenswerte Personendaten» sind Personendaten, die das Gesetz aufgrund ihrer Sensibilität besonders schützt, z.B. Gesundheitsdaten. «Bearbeiten» bedeutet jeden Umgang mit Ihren Daten, insbesondere das Beschaffen, Aufbewahren, Verwenden, Bekanntgeben, Archivieren oder Löschen. Wir halten uns dabei an das Bundesgesetz über den Datenschutz (DSG), die ausführende Verordnung (VDSG) sowie an mögliche weitere im Einzelfall anwendbare Gesetze zum Datenschutz (z.B. die europäische Datenschutz-Grundverordnung, DSGVO).

Nachstehend zeigen wir Ihnen auf, welche Daten wir erheben, wofür wir diese verwenden und wie Ihre diesbezüglichen Rechte aussehen.

Unsere Datenbearbeitungen können insbesondere die folgenden Kategorien von Personen betreffen:

• Kunden;
• Geschäftspartner;
• Käufer und Verkäufer;
• Beauftragte;
• Lieferanten;
• Makler und Broker.

Wir bearbeiten nicht nur Daten unserer Vertragspartner, sondern auch Daten von Dritten, insbesondere von folgenden Personen (jeweils «Sie» genannt):

• Bevollmächtigten und Vertretern;
• Interessenten und Anbietern;
• Besuchern unserer Geschäftsstellen;
• Subunternehmern;
• Kontaktpersonen von Unternehmenskunden, Partnern, Gegenparteien, Käufern und Verkäufern, Auftragnehmern sowie Amtsstellen und Behörden.

Wenn Sie uns Daten über Dritte übermitteln, gehen wir davon aus, dass Sie dazu befugt und dass diese Daten richtig sind. Bitte informieren Sie diese Dritten deshalb über die Bearbeitung ihrer Daten durch uns und übergeben Sie Ihnen eine Kopie dieser Datenschutzinformation. Wenn wir Sie auf eine neue Fassung dieser Dokumente hinweisen, lassen Sie Dritten bitte jeweils auch diese neuen Fassungen zukommen.

Unsere Mitarbeitenden werden regelmässig zum Datenschutz geschult und sind zur Verschwiegenheit verpflichtet. Zusätzlich wird die Einhaltung der datenschutzrechtlichen Bestimmungen durch unsere Datenschutzfachstelle kontrolliert.

In der Baloise Gruppe gibt es für die hier beschriebene Datenbearbeitung die unten aufgeführten verantwortlichen Stellen. Die jeweils für Ihren konkreten Fall verantwortliche Stelle ist diejenige, die Sie mit der vorliegenden Datenschutzinformation kontaktiert hat.

• Baloise Asset Management AG
  Aeschengraben 21
  4051 Basel

• Baloise Asset Management International AG
  Aeschengraben 21
  4051 Basel

• Baloise Versicherung AG
  Aeschengraben 21
  4051 Basel

• Baloise Leben AG
  Aeschengraben 21
  4051 Basel

• Vorsorgestiftung der Baloise Versicherung AG
  c/o Baloise Versicherung AG
  Aeschengraben 21
  4051 Basel

• Baloise Wohnbauten AG
  Aeschengraben 21
  4051 Basel

• Drei Linden Immobilien AG
  c/o Baloise Versicherung AG
  Aeschengraben 21
  4051 Basel

• Baloise Swiss Property Fund
  c/o Baloise Asset Management AG
  Aeschengraben 21
  4051 Basel

(nachfolgend «Baloise» oder «wir» genannt)

Sie können unsere Datenschutzfachstelle für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte gemäss Ziffer 9 wie folgt erreichen:

• Baloise Versicherung AG
  Datenschutzfachstelle
  Aeschengraben 21, Postfach
  4002 Basel
  E-Mail: datenschutz@baloise.ch

3.1 Allgemeines

Wir bearbeiten insbesondere die nachfolgend beschriebenen Kategorien von Daten, wobei diese Aufzählung nicht abschliessend ist.

Wenn sich Daten im Laufe der Zeit ändern (z.B. aufgrund einer Adressänderung oder einer anderen Mutation), können wir neben dem aktuellen auch den früheren Stand aufgrund von gesetzlichen Aufbewahrungsfristen weiterhin speichern.

3.2 Stammdaten

Als Stammdaten bezeichnen wir die Grunddaten, die wir neben den Vertragsdaten (Ziffer 3.3 nachfolgend) für die Abwicklung unserer vertraglichen Beziehungen oder für Marketing- und Werbezwecke benötigen. Zu den Stammdaten zählen insbesondere Kontaktinformationen (z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse), persönliche Angaben (z.B. Geburtsdatum, Alter, Geschlecht, Nationalität, Daten aus Ausweisdokumenten), weitere Identifikationsdaten (z.B. UID-Nummer, Steueridentifikationsdaten) oder Angaben über Ihre Beziehung zu uns. Erfasst werden auch Kontoinformationen, unter anderem Angaben zur Bankverbindung (z.B. Kontonummern, Kreditkartendaten).

Auch Angaben zu den von der Datenbearbeitung mitbetroffenen Personen, wie beispielsweise Korrespondenzempfängern, Kontaktpersonen, Familienmitgliedern oder anderen im gleichen Haushalt lebenden Personen, gehören zu den Stammdaten.

Wenn Sie eine Kontaktperson eines Unternehmens sind, mit dem wir in Kontakt stehen, bearbeiten wir ebenfalls Daten über Sie (z.B. Name und Adresse, Angaben zu Titeln, zur Funktion im Unternehmen, zu Qualifikationen und gegebenenfalls Angaben über Vorgesetzte und Mitarbeitende).

Wir erhalten Stammdaten von Ihnen selbst oder von Dritten, wie namentlich von unseren Vertragspartnern, Gesellschaften der Baloise Gruppe und aus öffentlichen Registern (z.B. dem Handelsregister, dem Betreibungsregister, Grundbüchern).

3.3 Vertragsdaten

Vertragsdaten sind Daten, die im Zusammenhang mit einem Vertragsabschluss bzw. der Vertragsabwicklung anfallen. Zu den Vertragsdaten zählen Daten aus Offerten, Verträgen und Angaben aus vorvertraglichen Verhältnissen, wie namentlich Angaben aus vorangehenden Beratungen, Angaben aus Ausschreibungen, Angaben aus weiteren bestehenden Verträgen (z.B. Art und Datum des Vertragsabschlusses und weitere Angaben über den betreffenden Vertrag, Vertragsdauer, Angaben bei der Rechnungsstellung).

Zu den Vertragsdaten gehören auch Finanzdaten, namentlich Angaben über Einkommen aus Berufstätigkeit, Angaben über Ihre Bonität (d.h. Informationen, die Schlüsse auf die Wahrscheinlichkeit zulassen, dass Forderungen beglichen werden) und über das Zahlungsverhalten (d.h. Angaben bezüglich Mahnungen und Inkasso von Forderungen).

Wir erheben Vertragsdaten in der Regel direkt bei Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrags involvierten Dritten, aber auch von Drittquellen (z.B. Gesellschaften der Baloise Gruppe) und aus öffentlich zugänglichen Registern (z.B. Überprüfung von Betreibungsregisterauszügen). Dabei erheben wir diese Daten – soweit für die Anbahnung, den Abschluss und die Durchführung eines Vertrags notwendig – insbesondere auch bei den von Ihnen angegebenen Referenzpersonen sowie bei Finanzdienstleistern oder Wirtschaftsauskunfteien.

Zu den Vertragsdaten gehören ferner Daten, die wir aus öffentlich verfügbaren Quellen und Registern oder von Behörden im Rahmen der Betrugs-, Geldwäscherei- und Terrorismusbekämpfung beziehen (z.B. von Sanktionslisten).

3.4 Kommunikationsdaten

Wenn Sie mit uns per E-Mail, Telefon oder Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.

Wenn wir Telefongespräche aufzeichnen (z.B. im Effektenhandel), weisen wir Sie unter Angabe des Zwecks besonders darauf hin. Wenn Sie keine Aufzeichnung wünschen, weisen Sie uns bitte darauf hin oder beenden Sie Ihre Teilnahme.

Wir erheben im Rahmen der Kommunikation mit Ihnen, beispielsweise wenn Sie ein Auskunftsbegehren stellen, teilweise auch Daten zur Feststellung Ihrer Identität (z.B. Informationen aus amtlichen Ausweisdokumenten), um zu verhindern, dass wir Auskünfte an unberechtigte Dritte erteilen.

3.5 Verhaltens- und Präferenzdaten

Um Ihnen einen bestmöglichen Service anzubieten und Sie in Bezug auf unsere Dienstleistungen optimal beraten und betreuen zu können, möchten wir Ihre Präferenzen erfahren und Ihren Bedarf ermitteln. Dazu erheben und nutzen wir Daten über Ihr Verhalten bei Interaktionen mit uns und über die Vorlieben, die Sie uns mitteilen oder die wir ermitteln.

Verhaltensdaten sind Angaben zu bestimmten Handlungen, namentlich zur Nutzung elektronischer Kommunikationsmittel (z.B. ob und wann Sie eine E-Mail geöffnet haben), zur Nutzung unserer Websites (weitere Informationen dazu auf baloise.ch/datenschutz), zur Art und Weise des Bezugs von Dienstleistungen, zu Ihrer Interaktion mit unseren Social-Media-Profilen und zu Ihrer Teilnahme an Gewinnspielen, Wettbewerben und Veranstaltungen. Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie haben und welche Produkte oder Dienstleistungen auf Ihr Interesse stossen könnten. Wir beziehen diese Angaben aus der Analyse bestehender Daten wie beispielsweise Verhaltensdaten, damit wir unsere Beratung und unsere Angebote genauer auf Sie ausrichten können. Zur Verbesserung der Qualität unserer Analysen können wir diese Daten mit weiteren Daten verknüpfen, die wir von Dritten wie etwa Ämtern und öffentlich zugänglichen Quellen beziehen, beispielsweise Angaben zu Ihrer Haushaltsgrösse, Einkommensklasse und Kaufkraft, soziodemografischen Daten, Einkaufsverhalten und Kontaktdaten von Angehörigen.

3.6 Sonstige Daten

Es ist möglich, dass wir Daten von Ihnen auch in weiteren Situationen erheben. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (z.B. Akten, Beweismittel), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten).

Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen durch Sicherheitskameras). Dabei werden Sie immer um Ihre Einwilligung gebeten bzw. Sie werden vorgängig entsprechend informiert. Wir können zu Sicherheitszwecken auch Daten darüber erheben, wer wann ein bestimmtes Gebäude betritt oder entsprechende Zugangsrechte hat (z.B. bei Zugangskontrollen oder gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen (z.B. Wettbewerben) teilnimmt oder wer wann unsere Infrastruktur und unsere Systeme verwendet.

Wir beziehen die hier genannten Daten in erster Linie von Ihnen, aber auch von Dritten (z.B. Behörden) sowie teilweise von unseren Gesellschaften der Baloise Gruppe.

Ihre Daten werden von uns nur für diejenigen Zwecke bearbeitet, welche wir Ihnen bei der Erhebung dieser Daten aufgezeigt haben oder zu welchen wir gesetzlich verpflichtet oder berechtigt sind. Weitere Angaben zu den Grundlagen unserer Bearbeitung finden Sie in Ziffer 5.

4.1 Vorvertragliche Massnahmen, Vertragsabschluss, Vertragsabwicklung

Wir verwenden Ihre Daten in erster Linie, um Verträge abzuschliessen und abzuwickeln, so insbesondere im Rahmen der Verwaltung von Immobilien und konzerneigenem Vermögen sowie Anlagegeldern von Kunden.

Im Vorfeld eines Vertragsabschlusses bearbeiten wir Ihre Daten zur Durchführung vorvertraglicher Verfahren, um Ihnen die entsprechende Beratung anzubieten sowie um Sie in diesem Zusammenhang zu kontaktieren.

Im Rahmen der Anbahnung eines Vertrags werden Ihre Daten – insbesondere Stammdaten, Vertragsdaten und Kommunikationsdaten – von uns erhoben oder ergeben sich aus einer Kommunikation. Für den Abschluss eines Vertrags können wir unter anderem Angaben zu Ihrer Person (z.B. Angaben zur Identität und Staatsangehörigkeit), Angaben zu Ihren finanziellen Verhältnissen und Solvenz (z.B. Angaben zu Beruf, Einkommen und hängigen Betreibungen), Angaben zu Ihrer beruflichen Situation (z.B. Angaben zu Geschäftsadresse, Beschäftigungsdaten) sowie Angaben zu Ihrer Identifikation (z.B. Vertragsangaben, Telefonnummer, Identitätsausweis) erheben und bearbeiten. Ebenfalls im Zusammenhang mit dem Vertragsabschluss können Bonitäts- und Wirtschaftsauskünfte eingeholt werden.

Kommt die Vertragsbeziehung zustande, bearbeiten wir Ihre Daten zur Durchführung des Vertragsverhältnisses, insbesondere zur Erbringung und Einforderung vertraglicher Leistungen, zur Rechnungsstellung sowie zur Kommunikation mit Ihnen. Dazu gehören auch die Kundenberatung und -betreuung, die Durchsetzung von Rechtsansprüchen aus Verträgen (Inkasso, Gerichtsverfahren etc.) sowie die Buchführung und die Beendigung von Verträgen. Wir bearbeiten in diesem Rahmen insbesondere Stamm-, Vertrags- und Kommunikationsdaten.

Bei der Zusammenarbeit mit anderen Unternehmen, z.B. im Verhältnis zu Werkunternehmern oder Dienstleistern, bearbeiten wir ebenfalls insbesondere Stamm- und Vertragsdaten zur Vertragsanbahnung und -abwicklung.

4.2 Immobilienverwaltung

• Liegenschaftsbewirtschaftung: Zur Bewirtschaftung unserer Immobilien sowie deren technischen Anlagen und Einrichtungen können wir Ihre Daten bearbeiten. Diese benötigen wir insbesondere zur Planung und Durchführung von Reparaturen, Liegenschaftsbuchhaltung, Instandsetzungs-, Instandhaltungs- und Modernisierungsarbeiten sowie zur Schadenmeldung, -behebung und -abwicklung. Im Einzelfall kann es notwendig sein, dass wir Ihre Daten zu diesen Zwecken an Dritte (z.B. Mieter, Hauswart) weitergeben. Wir bearbeiten dabei insbesondere Ihre Stamm-, Vertrags- und Kommunikationsdaten sowie Daten aus Abrechnungen und Protokollen. 

• Asset- und Portfoliomanagement im Bereich Immobilien: Zur Gewährleistung einer reibungslosen Verwaltung unserer Immobilien können wir Ihre Daten im Rahmen des Asset- und Portfoliomanagements im Bereich Immobilien bearbeiten. Die konkreten Zwecke der Datenbearbeitung ergeben sich aus der jeweiligen Dienstleistung (z.B. Erstellung von Bedarfsanalysen, Bewertungen und Auswertungen, Immobilienverwaltung und -betreuung). Zur Optimierung unserer Investment-, Portfolio- und Risikomanagementstrategie können wir Angaben zu Ihrer Person und Kontaktinformationen an Immobilienbewerter weitergeben, welche vertraglich zur Vertraulichkeit verpflichtet sind. Dabei bearbeiten wir insbesondere Ihre Stamm-, Vertrags- und Kommunikationsdaten.

• Liegenschaftshandel: Im Prozess rund um den Kauf und Verkauf unserer Immobilien verwenden wir Ihre Daten unter anderem zur Anbahnung, Erstellung, Abschluss und Durchführung des Kaufvertrags, zur öffentlichen Beurkundung und Übergabe bzw. Übernahme des Objekts sowie zur Absicherung und Einforderung der Zahlungsverpflichtung. Im Vorfeld von Immobilientransaktionen führen wir eine Due-Dilligence-Prüfung des potenziellen Kaufobjekts durch. Zur Erfassung und Bewertung der operativen, rechtlichen, bautechnischen und prozessualen Risiken sowie zur Führung der Kaufpreisverhandlung können wir Ihre Daten bearbeiten. Dabei bearbeiten wir insbesondere Stamm- und Vertragsdaten (z.B. Kaufvertragsdaten, Daten aus privatrechtlichen Vereinbarungen und Reglementen einer Stockwerkeigentümergemeinschaft) sowie Angaben aus öffentlich zugänglichen Registern (z.B. Grundbuchauszügen) und Plänen.

• Bau und Entwicklung: Im Rahmen der Planung und Realisierung von Bauprojekten sowie unter anderem bei der Unterstützung und Vertretung der Bauherrschaft, Mängelbehebung, Gebäudezustandsanalyse, Bauadministration, Submission und Vergabe von Aufträgen bearbeiten wir und beauftragte Dritte (z.B. Planer, Werkunternehmer) insbesondere Angaben zu Ihrer Person (z.B. Anschrift, Name, Adresse) und Angaben zu Ihrem Bankkonto (z.B. Bankkontonummer). Zur Prüfung und Geltendmachung von Mängelansprüchen sowie zur Durchführung von Garantiemassnahmen können wir Ihre Daten bearbeiten und Dritten (z.B. Gutachtern) offenlegen. Dazu bearbeiten wir insbesondere Ihre Stamm-, Vertrags- und Kommunikationsdaten sowie Daten aus Plänen, Gutachten und Protokollen.

4.3 Wertpapiermanagement

Zur Wahrnehmung und Erfüllung unserer Vermögensverwaltungsdienstleistung können wir Ihre Daten bearbeiten. Diese benötigen wir insbesondere im Rahmen der Akquisition, des Vertragsmanagements, des Wertpapier-Portfolio-Managements sowie des Wertpapier- und Devisenhandels, des Risiko- und Cash-Managements, der Transaktionsabwicklung, der Bestands- und Finanzinstrumentenverwaltung, der Überwachung und Verbesserung unserer Investmentperformance, der Investment- und Fondsbuchhaltung, der Performanceanalyse unserer Gegenparteien und Broker bei der Transaktionsabwicklung sowie des Reportings und Meldewesens. Zur Optimierung unserer Verwaltungstätigkeit können wir Ihre Daten (z.B. Name und Geschäftsadresse, Angaben zu Titeln und zur Funktion im Unternehmen) an andere Investmentmanager weitergeben, welche vertraglich zur Vertraulichkeit verpflichtet sind. Zu diesem Zweck bearbeiten wir insbesondere Ihre Stamm-, Vertrags- und Kommunikationsdaten.

4.4 Schutz von Sachen und Personen

Zur Verhinderung von Sachbeschädigungen und zum Schutz von Personen können wir Videokameras und andere Überwachungssysteme einsetzen sowie die entsprechenden Aufnahmen einsehen und auswerten. Diese Systeme werden gegebenenfalls so installiert, dass nur die für diesen Zweck notwendigen Bilder aufgenommen werden. Betroffene Personen werden mit einem Hinweisschild auf die Videoüberwachung aufmerksam gemacht.

4.5 Statistische Auswertung und Datenanalyse

Daten, welche wir für statistische Auswertungen und Datenanalysen benötigen, werden aggregiert und ermöglichen keinen Rückschluss mehr auf Ihre Person. Die aggregierten Daten werden für die Erstellung von kundenspezifischen Statistiken oder für themenspezifische Auswertungen und Datenanalysen sowie für den Portfolioreport benötigt. Die Daten aller bestehenden Verträge – ebenfalls ohne Möglichkeit des Rückschlusses auf Ihre Person – nutzen wir zudem für die Erfüllung unserer mietvertraglichen Verpflichtungen, eine Betrachtung des gesamten Mieterstamms sowie für das Reporting von Energiedaten (z.B. im Rahmen der CO2-Reduktion).  

4.6 Marketing und Beziehungspflege

Wir können Ihre Daten dazu verwenden, Ihnen Werbung über unsere Produkte und Leistungen sowie diejenigen der zur Baloise Gruppe gehörenden Gesellschaften und Kooperationspartner zuzustellen, z.B. in Form von Newslettern oder anderen regelmässigen Kontakten (per E-Mail oder per Post, telefonisch oder im Rahmen von weiteren Marketingaktionen wie z.B. Wettbewerben, Events). Dazu verwenden wir insbesondere Ihre Kommunikationsdaten.

Im Rahmen des Kundenbeziehungsmanagements sowie zur Sicherstellung einer reibungslosen und effizienten Interaktion mit unseren Kunden können wir die Beziehung dokumentieren und verwalten (z.B. Name, Funktion, Adressen von Kontaktpersonen aktueller und potenzieller Investoren, Intermediäre und anderer Geschäftspartner). Dabei bearbeiten wir insbesondere Ihre Stamm-, Vertrags- und Kommunikationsdaten.

Damit unsere Angebote Ihren Bedürfnissen und Interessen entsprechen, personalisieren wir einige unserer Mitteilungen, um eine individuelle Ansprache zu ermöglichen. Wir verknüpfen dazu insbesondere Stamm-, Vertrags-, Verhaltens- und Kommunikationsdaten – und ermitteln Präferenzdaten als weitere Grundlage der Personalisierung. Wir können auch Interessenprofile über Sie erstellen und Sie in Werbegruppen einteilen.

Falls Sie keine Bearbeitung Ihrer Daten zu Marketingzwecken wünschen, können Sie uns dies mitteilen (siehe Kontaktadresse in Ziffer 9).

4.7 Marktforschungszwecke

Wir sind bestrebt, unsere Dienstleistungen kontinuierlich weiterzuentwickeln, um dadurch Ihren Bedürfnissen zu entsprechen. Wir kontaktieren Sie daher zu Marktforschungszwecken und verwenden die Ergebnisse in anonymisierter Form für diverse Fragestellungen im Unternehmen. Für die Feststellung der Kundenzufriedenheit können wir Sie zu Ihren Erfahrungen mit uns befragen. Ihre Antworten verwenden wir auch, um Sie persönlich zu kontaktieren, Ihre Anliegen aktiv zu bearbeiten und unsere internen Prozesse zu verbessern. Wir erheben, speichern und bearbeiten Ihre Daten zudem für die Evaluation, Verbesserung und Neuentwicklung unserer Produkte und Dienstleistungen. Dabei analysieren wir, welche Produkte von welchen Personengruppen genutzt werden und welche Anpassungen zukünftig nötig wären. Die Ergebnisse dieser Analysen werden weitgehend in pseudonymisierter oder anonymisierter Form durchgeführt. Dazu bearbeiten wir die vorher beschriebenen Stamm-, Verhaltens- und Präferenzdaten sowie auch Kommunikationsdaten.

4.8 Gesetzliche und regulatorische Verpflichtungen

Zur Einhaltung von Gesetzen und regulatorischen Verpflichtungen (z.B. Finanzdienstleistungsgesetz und -verordnung, Verordnungen und Rundschreiben der Eidgenössischen Finanzmarktaufsicht (FINMA), Geldwäschereiabklärungen, Steuergesetze) müssen wir Ihre Daten näheren Abklärungen (z.B. im Hinblick auf Identität, wirtschaftliche Berechtigung an Geldern oder Beteiligungsverhältnisse an Unternehmen sowie zum automatisierten Abgleich mit externen Watchlisten) unterziehen und teilweise innerhalb der Baloise Gruppe austauschen. Wir können in bestimmten Fällen verpflichtet sein, Meldung an Behörden zu erstatten oder Unterlagen offenzulegen. Im Rahmen von internen und externen Ermittlungen, z.B. durch Strafverfolgungs- oder Aufsichtsbehörden oder eine beauftragte private Stelle, können Personendaten von Ihnen bearbeitet werden.

Aufgrund der Anforderungen der FINMA ist die Baloise verpflichtet, die externen und internen Telefongespräche aller im Effektenhandel tätigen Mitarbeitenden aufzuzeichnen sowie die elektronische Korrespondenz und Nachweise der über ein Geschäftstelefon getätigten Verbindungen dieser Mitarbeitenden während zweier Jahre aufzubewahren und der FINMA bei Bedarf zugänglich zu machen. Wenn Sie mit unseren Mitarbeitenden des Effektenhandels in entsprechendem Kontakt stehen, kann Ihre Kommunikation von dieser Aufzeichnung betroffen sein. 

4.9 Weitere Zwecke

Wir können Ihre Daten auch für weitere Zwecke, namentlich im Rahmen unserer internen Abläufe und unserer Administration, bearbeiten. Hierzu gehören Schulungs-, Ausbildungs- und Administrativzwecke (etwa die Verwaltung von Stammdaten, die Buchhaltung, die Datenarchivierung und die Verwaltung sowie laufende Verbesserung der IT-Infrastruktur), die Wahrung unserer Rechte (z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen, etwa durch Beweissicherung, rechtliche Abklärungen und die Teilnahme an gerichtlichen oder behördlichen Verfahren) sowie die Evaluation und Verbesserung interner Abläufe. Im Rahmen der Unternehmensentwicklung können wir auch Geschäfte, Betriebsteile oder Unternehmen an andere Unternehmen verkaufen oder von solchen erwerben oder Partnerschaften eingehen, was ebenfalls zum Austausch und zur Bearbeitung der dazu notwendigen Daten führen kann.

Soweit wir Sie für bestimmte Formen der Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung mit Wirkung für die Zukunft widerrufen. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.

Sofern wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Daten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, namentlich um die vorstehend unter Ziffer 4 beschriebenen Zwecke und die damit verbunden Ziele zu verfolgen und entsprechende Massnahmen durchzuführen. Zu unseren berechtigten Interessen gehört auch die Vermarktung unserer Produkte und Dienstleistungen.

Zudem können wir die Datenbearbeitung teilweise auch auf eine gesetzliche Grundlage stützen, welche uns zur Bearbeitung von Personendaten berechtigt (z.B. Pflicht zur Aufzeichnung von Telefongesprächen).

Zu den in Ziffer 4 genannten Zwecken können wir Ihre Daten auch automatisiert, d.h. elektronisch, bearbeiten und auswerten, um bestimmte persönliche Merkmale oder Verhaltensweisen zu bewerten (sogenanntes Profiling). Dazu gehört z.B. die automatisierte Datenbearbeitung zur Bekämpfung der Geldwäscherei und Terrorismusfinanzierung sowie zur Bonitätsprüfung.

Stützen wir unsere Entscheidungen ausschliesslich auf eine automatisierte Datenbearbeitung (sogenannte automatisierte Einzelentscheidungen) und haben solche Entscheidungen Ihnen gegenüber negative Rechtswirkungen oder erhebliche Nachteile (z.B. Vertragsabschluss, Kündigung, Bonitätsrisikoausschlüsse) zur Folge oder beeinträchtigen Sie in ähnlicher Weise erheblich, informieren wir Sie in geeigneter Weise darüber und teilen Ihnen separat mit, dass Sie die entsprechende Entscheidung bei Bedarf von uns überprüfen lassen können.

Im Zusammenhang mit den in Ziffer 4 vorstehend aufgeführten Zwecken können wir Ihre Personendaten auch an Dritte übermitteln, insbesondere an die nachfolgend kategorisierten Empfänger:

7.1 Gesellschaften der Baloise Gruppe

Sofern es für den Vertragsabschluss bzw. die Vertragsabwicklung notwendig ist, kann auch ein Datenaustausch mit anderen zur Baloise Gruppe gehörenden Gesellschaften («Konzerngesellschaften») stattfinden.

Zur Einhaltung von gesetzlichen Verpflichtungen (z.B. im Zusammenhang mit Abklärungen zur Bekämpfung der Geldwäscherei) übermitteln wir teilweise auch Daten an Gesellschaften der Baloise Gruppe (siehe Ziffer 4.8).

Wir verwenden Ihre Kontaktdaten sowie Vertragsgrunddaten auch für auf Sie zugeschnittene Angebote zu Produkten und Leistungen der Konzerngesellschaften sowie anderer zur Baloise Gruppe gehörenden Unternehmen in der Schweiz. Sie nehmen zur Kenntnis, dass wir diesen Gesellschaften dazu die vorstehend genannten Daten zugänglich machen können.

Um Ihnen Angebote zu Produkten und Dienstleistungen zu unterbreiten oder dafür zu werben, können wir Ihre Stamm- und Vertragsdaten sowie Verhaltens- und Präferenzdaten auch innerhalb der Baloise Gruppe (z.B. Baloise Bank) für die Kontaktaufnahme und das Angebot von individuellen Angeboten weitergeben.

Falls Sie keine Verwendung oder Weitergabe Ihrer Daten zu diesen Zwecken wünschen, können Sie uns dies mitteilen bzw. eine Einwilligung verweigern oder widerrufen (siehe Kontaktadresse in Ziffer 9).

Sie können die Liste der Gesellschaften der Baloise Gruppe über die in Ziffer 9 unten angegebene Adresse oder E-Mail-Adresse anfordern.

7.2 Dienstleister   

Um eine effiziente und sorgfältige Vermögens- und Immobilienverwaltung sicherzustellen, können wir Aufgaben, insbesondere im Rahmen der administrativen, technischen und finanziellen Verwaltung, an rechtlich selbstständige Unternehmen im In- und Ausland – einschliesslich Dienstleistern, welche in unserem Auftrag Daten bearbeiten («Datenverarbeiter») – übertragen (z.B. Vermögensverwalter, Vermittler, Treuhänder, Asset- und Portfoliomanager, IT-Hardware, Software, Beratungsdienstleister). Dabei werden gegebenenfalls die bei uns über Sie angelegten Daten zu den in Ziffer 4 genannten Zwecken weitergegeben. Diese Dienstleister werden vertraglich verpflichtet, sich an unsere festgelegten Zwecke der Datenbearbeitung sowie an das anwendbare Datenschutzrecht zu halten.

Wenn wir Ihre Daten an Datenverarbeiter übermitteln, treffen wir Massnahmen, um sicherzustellen, dass unsere regulatorischen Standards eingehalten werden und Ihre Daten angemessen geschützt sind. Unsere Dienstleister sind verpflichtet, einer Reihe von technischen und organisatorischen Sicherheitsmassnahmen zu entsprechen (z.B. Massnahmen bezüglich Informationssicherheitsmanagement, Informationssicherheitsrisikobewertung, Informationssicherheit). Soweit vertraglich oder gesetzlich vorgesehen, können solche Dienstleister ihrerseits zu den gleichen Bedingungen Dritte beiziehen.

7.3 Kaufinteressenten und Käufer

Bei einem potenziellen oder tatsächlichen Verkauf von Vermögenswerten können wir allfälligen Kaufinteressenten oder Käufern Ihre Daten offenlegen, sofern diese für die Durchführung der Transaktion notwendig sind oder Aufschluss über einen wertbildenden Faktor geben und der Vermögenswert zur Abgabe eines verbindlichen Angebots von der potenziellen Käuferschaft im Detail geprüft werden muss. Insbesondere können wir dabei Angaben aus Verträgen, Liegenschafts- und Mieterdokumentationen an Kaufinteressenten oder Käufer weitergeben. 

7.4 Makler

Falls Sie hinsichtlich eines Kaufvertrags von einem Makler betreut werden, erhält dieser die für Ihre Betreuung und Beratung sowie die Vermarktung unserer Liegenschaften notwendigen Angaben (z.B. Kaufpreissumme, Vertragserfüllung und -beendigung) aus den bei uns über Sie angelegten Daten. Wir halten uns dabei an Ihre dem Makler gegenüber erteilte Vollmacht. Makler sind ebenfalls verpflichtet, die Bestimmungen des Datenschutzgesetzes zu beachten.

7.5 Planer, Unternehmer und Subunternehmer 

Zur Planung und Realisierung von Bauprojekten können wir Ihre Daten an Dritte, insbesondere an Planer, Unternehmer und Subunternehmer, weitergeben, sofern die Bekanntgabe für die Erbringung der vereinbarten Werk- oder Planerleistung notwendig ist. Diese sind ebenfalls verpflichtet, die Bestimmungen des Datenschutzgesetzes zu beachten.

7.6 Amtsstellen und Behörden

Ihre Daten geben wir auch an Amtsstellen, Gerichte und andere Behörden im In- und Ausland weiter, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen erforderlich ist. Hierzu gehören die Erfüllung gesetzlicher Mitteilungspflichten, die Wahrnehmung von Rechten (z.B. Anmeldung eines Grundstücksgeschäfts im Grundbuch), die Abwehr von Forderungen und die Erfüllung rechtlicher Anforderungen (z.B. im Rahmen behördlicher, gerichtlicher sowie vor- und aussergerichtlicher Verfahren und im Rahmen gesetzlicher Informations- und Mitwirkungspflichten).

Eine Datenbekanntgabe erfolgt auch, wenn wir von öffentlichen Stellen Informationen beziehen (z.B. bei der Überprüfung einer Adresse).

7.7 Weitere Dritte

Bei der Prüfung Ihrer Bonität mit Hilfe von Wirtschaftsauskunfteien und bei der Beauftragung von Inkassogesellschaften (z.B. zur Einforderung von ausstehenden Zahlungen) können wir diesen Unternehmen Ihre Daten (betreffend vor und während der Vertragslaufzeit eintretende Veränderungen des Zahlungsverhaltens) zugänglich machen. Dabei besteht unser berechtigtes Interesse darin, Zahlungsverzüge und -ausfälle zu vermeiden. Diese Unternehmen speichern die Daten zu Ihrer Person und können diese im Rahmen ihrer Tätigkeit einem anderen Vertragspartner mitteilen, sofern dieser ein berechtigtes Interesse an der Datenübermittlung im Einzelfall glaubhaft dargelegt hat.

Ihre Daten können zu den vorerwähnten Zwecken zudem weiteren Empfängern (z.B. Versicherern, Hauswarten, Bewirtschaftern, Lieferanten, Mietern, Telekommunikationsanbietern, Liegenschaftsbewertern, Gutachtern, Investitionsmanagern, Beteiligten in Gerichtsverfahren oder Erwerbern von Vermögenswerten oder Geschäftsbereichen der Baloise) bekanntgegeben werden. Weitere Personen sind insbesondere Empfänger einer Zahlung, Bevollmächtigte, Korrespondenzbanken, andere Finanzinstitute und weitere an einem Rechtsgeschäft beteiligte Stellen.

Bei der Bearbeitung Ihrer Daten gemäss Ziffer 7 oben können Ihre Daten auch ins Ausland übermittelt werden, z.B. bei der Weiterleitung von Personendaten an andere Gesellschaften der Baloise Gruppe oder an Dienstleister. Unter Umständen übermitteln wir auch Daten an Dritte im Ausland, die an der Vertragsabwicklung beteiligt sind (z.B. an Behörden und Gerichte), sowie an weitere Stellen wie ausländische Steuerbehörden.

Ihre Daten können daher weltweit bearbeitet werden, auch ausserhalb der Schweiz oder der EU bzw. des Europäischen Wirtschaftsraums (d.h. auch in sogenannten Drittstaaten wie z.B. den USA). Viele Drittstaaten verfügen derzeit nicht über Gesetze, die ein dem anwendbaren Datenschutzrecht entsprechendes Datenschutzniveau gewährleisten. Wir treffen deshalb die gesetzlich geforderten, vertraglichen Vorkehrungen sowie weitere Massnahmen (z.B. Pseudonymisierung), um das Risiko staatlicher, durch ausländische Gesetzgebung autorisierter Zugriffe im Ausland zu reduzieren.

Sie haben nach Massgabe des anwendbaren Datenschutzrechts folgende Rechte:

• Sie können Auskunft darüber verlangen, ob wir Ihre Personendaten bearbeiten, und falls ja, um welche Daten es sich handelt;

• Sie können von uns die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten verlangen;

• Sie können die Löschung Ihrer Daten verlangen, soweit wir nicht aufgrund geltender Gesetze und Vorschriften zur Aufbewahrung Ihrer Daten verpflichtet oder ermächtigt sind;

• Sie können verlangen, dass die von Ihnen zur Verfügung gestellten Daten herausgegeben oder in einem gängigen elektronischen Format an einen anderen Verantwortlichen übermittelt werden, sofern die Bearbeitung auf automatisiertem Weg erfolgt, Sie in die Bearbeitung eingewilligt haben oder Ihre Daten für den Abschluss oder die Abwicklung des Vertrags bearbeitet werden; 

• In Fällen, in denen die Datenbearbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenbearbeitung nicht berührt;

• Sie haben gegebenenfalls das Recht, der Bearbeitung Ihrer Daten, insbesondere für Zwecke des Direktmarketings, des für die Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung, zu widersprechen;

• Sie haben das Recht, bei automatisierten Einzelentscheidungen (siehe Ziffer 6 vorstehend) Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird;

• Sie haben zudem das Recht, sich mit einer Beschwerde an unsere Datenschutzfachstelle oder an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie mit unserem Umgang mit Ihren Rechten nicht einverstanden sind. Sie erreichen die Schweizer Aufsichtsbehörde unter edoeb.admin.ch. Beachten Sie bitte, dass diese Rechte gesetzlichen Voraussetzungen unterstehen und dass Ausnahmen sowie Einschränkungen gelten. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterbearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen zu wahren, wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung schutzwürdiger Interessen, müssen wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte, die Dritte oder unsere Geschäftsgeheimnisse betreffen, schwärzen). Wir halten uns bei diesen Entscheiden selbstverständlich immer an das anwendbare Datenschutzrecht. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, sofern die Identifikation anderweitig nicht möglich ist). Informationen im Zusammenhang mit der Bearbeitung von Betroffenenbegehren bewahren wir in der Regel während dreier Jahre auf.

Wollen Sie Ihre Rechte wahrnehmen, können Sie uns schriftlich oder per E-Mail unter der nachfolgenden Adresse kontaktieren.

Baloise Versicherung AG
Datenschutzfachstelle
Aeschengraben 21, Postfach
4002 Basel
E-Mail: datenschutz@baloise.ch

Ihre Daten werden nur so lange gespeichert, wie es für die Erreichung der vorgenannten Zwecke erforderlich ist und wir zur Aufbewahrung gesetzlich oder vertraglich verpflichtet sind.

Dabei ist es in Einzelfällen möglich, Personendaten auch länger aufzubewahren, z.B. wenn Ansprüche gegen uns geltend gemacht werden (während der gesetzlichen Verjährungsfrist) bzw. soweit wir anderweitig vertraglich, gesetzlich oder behördlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen (z.B. Dokumentations- und Beweiszwecke) dies erfordern. Sobald Ihre Daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie im Rahmen unserer üblichen Löschprozesse gelöscht oder anonymisiert.

11.1 Vertraulichkeit

Wir behandeln Ihre Daten vertraulich und halten uns an die anwendbaren Datenschutzbestimmungen. Zudem orientieren wir uns an anerkannten Sicherheitsstandards, z.B. ISO 27001, und passen unsere Sicherheitsmassnahmen kontinuierlich an, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren.

11.2 Risiken des Internets

Bei der Datenübermittlung über das Internet handeln Sie auf eigenes Risiko. Wir schützen Ihre über unsere Websites übermittelten Daten auf dem Transportweg durch geeignete Verschlüsselungsmechanismen. Zudem treffen wir geeignete technische und organisatorische Sicherheitsmassnahmen, um das Risiko auf unseren Websites zu verringern. Ihr Endgerät befindet sich dabei aber ausserhalb des von uns kontrollierbaren Sicherheitsbereichs. Sie sind daher angehalten, sich über erforderliche Sicherheitsvorkehrungen zu informieren und diesbezüglich geeignete Massnahmen zu treffen.

11.3 E-Mail-Verschlüsselung

Wir stellen Ihnen gewünschte Informationen per E-Mail zu, wenn Sie uns Ihre E-Mail-Adresse angegeben haben. Bei der Zustellung vertraulicher Informationen erfolgt dies in verschlüsselter Form. Sollte ein verschlüsselter Austausch per E-Mail nicht möglich sein, werden wir hierzu andere Kanäle (z.B. Baloise Secure Transfer) nutzen. Wenn Sie unser Kundenkontaktformular nutzen, werden Ihre Daten in verschlüsselter Form an uns übermittelt.

11.4 Zugangssperre

Wir behalten uns ausdrücklich das Recht vor, bei Feststellung von Sicherheitsrisiken den Zugang zu unseren Websites zu unterbrechen bzw. in gravierenden Fällen zu sperren. Wir schliessen jede Haftung für sämtliche infolge der Unterbrechung oder der Sperre entstandenen Schäden oder Folgeschäden aus.

Die vorliegende Datenschutzinformation ist nicht Vertragsbestandteil und jederzeit durch uns abänderbar. Es gilt jeweils die hier veröffentlichte Version

Letztmals aktualisiert im März 2023.