Datenschutzerklärung

1. Einleitung

Der Datenschutz hat für die RegioVorsorge 3a Stiftung und die RegioVorsorge Freizügigkeitsstiftung (nachfolgend gemeinsam «RegioVorsorge») einen besonders hohen Stellenwert. Mittels dieser Datenschutzerklärung informiert die RegioVorsorge über Art, Umfang und Zweck der von ihr erhobenen, genutzten sowie bearbeiteten Personendaten und über die Rechte der betroffenen Person. Die RegioVorsorge hat die Geschäftsführung an die Regiobank Solothurn AG (die "Bank") ausgelagert. Ergänzend sind daher die Datenschutzerklärung sowie die vertraglichen Bestimmungen der Regiobank Solothurn AG ("Bank").

Die Datenschutzerklärung orientiert sich am aktuellen Schweizer Datenschutzgesetz (DSG).

2. Verantwortlichkeit/Kontaktdaten

Für die Verarbeitung von Personendaten verantwortlich sind:

• RegioVorsorge 3a Stiftung, c/o Regiobank Solothurn AG, Westbahnhofstrasse 11, 4502 Solothurn
• RegioVorsorge Freizügigkeitsstiftung, c/o Regiobank Solothurn AG, Westbahnhofstrasse 11, 4502 Solothurn
• Regiobank Solothurn AG, Westbahnhofstrasse 11, 4502 Solothurn (als Geschäftsführerin der RegioVorsorge)
  
  

Im Bereich des gesetzlichen BVG-Obligatoriums gilt die RegioVorsorge Freizügigkeitsstiftung als Bundesorgan. Für Fragen zum Datenschutz wenden Sie sich bitte an:

• Regiobank Solothurn AG, Datenschutz, Westbahnhofstrasse 11, 4502 Solothurn, datenschutz@regiobank.ch
  
  

3. Quellen von Personendaten der RegioVorsorge

Die RegioVorsorge bearbeitet Personendaten,

•  die ihr von der betroffenen Person oder von deren Bevollmächtigten mitgeteilt werden (z.B. im Rahmen des Abschlusses eines Vorsorgeverhältnisses, eines Beratungsgesprächs bei der Bank oder eines Besuchs der Webseite der Bank oder der RegioVorsorge);
• die aufgrund der Inanspruchnahme von Produkten oder Dienstleistungen anfallen und durch die technische Infrastruktur an die RegioVorsorge übermittelt werden (z.B. beim E-Banking oder im Zahlungsverkehr);
• aus Drittquellen (z.B. öffentlich verfügbare Informationen oder Informationen von Behörden und Ämtern).
  
  

4. Arten von durch die RegioVorsorge bearbeiteten Personendaten

Die Art der von der RegioVorsorge bearbeiteten Personendaten hängt von den Produkten und Dienstleistungen ab, welche Sie nutzen.

Zu den Kategorien von Personendaten, welche die RegioVorsorge bearbeitet, gehören

• persönliche Informationen (z.B. Namen, Geburtsdatum/-ort, Zivilstand, Adresse, Interessen, familiäre Beziehungen)
• Kontaktdaten (Telefonnummer oder E-Mail-Adresse)
• finanzielle Verhältnisse
• Anlageziele
• berufliche Informationen
• Daten bei der Verwendung der Website der Bank und der RegioVorsorge (z.B. IP-Adresse, Cookies)
• Informationen zu Vollmachten und persönlichen und regulatorische Beziehungen
• Registrierungsdaten (z.B. Newsletter-Versand) sowie Verhaltens- und Präferenzdaten (z.B. Online-Tracking, Produktnutzung)
• Technische Daten (z.B. interne und externe Kennungen, IP-Adressen, Aufzeichnungen von Zugriffen oder Änderungen, Cookie-Informationen, Log-Dateien)
• Marketingdaten (z.B. Bedürfnisse, Wünsche und Präferenzen)

Soweit die RegioVorsorge besonders schützenswerte Personendaten verarbeitet, so tut sie dies im Zusammenhang:

• mit einer Bearbeitung, für die von der betroffenen Person eine ausdrückliche Einwilligung vorliegt.
• mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• mit einer Bearbeitung, die sich auf Personendaten bezieht, welche die betroffene Person öffentlich gemacht hat oder öffentlich gemacht wurden.
• mit der Einhaltung von gesetzlichen oder regulatorischen Pflichten.
  
  

5. Zwecke der Datenbearbeitung

Die RegioVorsorge erhebt und bearbeitet nur diejenigen Personendaten, die für die Erreichung eines bestimmten Zwecks notwendig sind. Personendaten werden insbesondere für die nachfolgenden Zwecke bearbeitet:

• In ihrer Funktion als Freizügigkeitsstiftung zur Wahrnehmung ihrer öffentlichen Aufgabe und Erreichung der gesetzlich vorgesehenen Zwecke gemäss Art. 25 FZG und Art. 85a BVG.
• Im Zusammenhang mit dem Kundengeschäft, also um die von der RegioVorsorge angebotenen Produkte und Dienstleistungen bereitstellen und weiterentwickeln zu können, z.B. für die (mögliche) Eröffnung oder die Verwaltung einer Geschäftsbeziehung.
• Um den gesetzlichen und regulatorischen Pflichten nachkommen zu können, z.B. das BVG, FZG, Geldwäschereigesetz (GwG), Steuergesetze, Offenlegungspflichten gegenüber Behörden.
• Im Zusammenhang mit dem Marketing, also um angebotene Produkte und Dienstleistungen zu verbessern bzw. neue Produkte und Dienstleistungen anzubieten, z.B. mittels Direkt-Marketing, Newsletter-Versand, Betrieb der Webseite.
• Zur Wahrung der berechtigten Interessen der RegioVorsorge (z.B. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Verhinderung und Aufklärung von Straftaten; Gewährleistung der IT-Sicherheit und des IT-Betriebs der RegioVorsorge; Massnahmen zur Sicherstellung des Hausrechts der Bank sowie zur Gebäude- und Anlagensicherheit; Massnahmen zur Geschäfts- und Risikosteuerung innerhalb der RegioVorsorge sowie Weiterentwicklung von Dienstleistungen und Produkten).
  
  

6. Einhaltung der Datenschutzgrundsätze

Die RegioVorsorge bearbeitet Personendaten insbesondere unter Berücksichtigung des Bundesgesetzes über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV). In ihrer Funktion als Bundesorgan hält sie sich an das Bundesgesetz über die berufliche Alters-, Hinterlassenen- und Invalidenvorsorge (BVG) und das Bundesgesetz über die Freizügigkeit in der beruflichen Vorsorge (FZG).

Dabei prüft die RegioVorsorge bei der Bearbeitung von Personendaten, dass die Personendaten rechtmässig sowie nach dem Grundsatz von Treu und Glauben und verhältnismässig bearbeitet werden. Die Daten werden nur so bearbeitet, wie es bei der Beschaffung angegeben wurde, wie es für die betroffene Person erkennbar ist oder von einem Gesetz vorgesehen ist. Die RegioVorsorge bearbeitet die Personendaten nicht verdeckt oder geheim, es sei denn, ein Gesetz sehe dies so vor. Personendaten werden von der RegioVorsorge nur für einen bestimmten und für die betroffene Person erkennbaren Zweck beschafft. Die RegioVorsorge stellt unter Berücksichtigung der Stand der Technik und der Implementierungskosten durch geeignete technische und organisatorische Massnahmen sicher, dass die bearbeiteten Personendaten:

• nur Berechtigten zugänglich sind,
• verfügbar sind, wenn sie benötigt werden,
• nicht unberechtigt und unbeabsichtigt verändert werden und
• nachvollziehbar bearbeitet werden.
  
  

Sollte sich ergeben, dass Personendaten unrichtig oder unvollständig sind, so wird die RegioVorsorge die Personendaten berichtigen, löschen oder vernichten, es sei denn, ein Gesetz oder regulatorische Bestimmungen verbieten dies.

7. Grundlagen der Bearbeitung der Personendaten

Sofern notwendig bearbeitet die RegioVorsorge Personendaten auf Grundlage der folgenden Gründe:

7.1 Überwiegendes öffentliches oder privates Interesse

Die RegioVorsorge bearbeitet Personendaten zur Anbahnung oder den Abschluss eines Vertrages, zur Erfüllung der Pflichten aus einem Vertrag (z.B. Beratung-/Verwaltungsdienstleistungen, Konto-/Depotführung oder der Ausführung von Aufträgen und Transaktionen), zur Analyse des Kundenverhaltens (inkl. Profiling), für Massnahmen zur Verbesserung der Produkte und Dienstleistungen oder zum Direktmarketing.

Die RegioVorsorge hat weiter berechtigte private Interessen Personendaten zu bearbeiten:

• zur Sicherung oder Durchsetzung der Ansprüche der RegioVorsorge gegenüber dem Kunden und bei der Verwertung von Sicherheiten des Kunden oder von Dritten (sofern die Sicherheiten Dritter für Ansprüche gegen den Kunden bestellt wurden),
• beim Inkasso von Forderungen der RegioVorsorge gegen den Kunden,
• bei Bonitätsprüfungen und Nachforschungen der RegioVorsorge bei Kreditinformationsstellen und Behörden,
• bei gerichtlichen Auseinandersetzungen der RegioVorsorge mit dem Kunden,
• bei Nachforschungen nach Berechtigten bei Kontakt- oder Nachrichtenlosigkeit.

7.2 Gesetzliche Grundlage

Die RegioVorsorge ist aufgrund verschiedener gesetzlicher und regulatorischer Grundlagen verpflichtet, Personendaten zu bearbeiten. Hierunter fallen insbesondere gesetzliche Pflichten z.B. BVG, FZG usw.

7.3 Einwilligung

Sofern eine Einwilligung zwecks Bearbeitung der Personendaten notwendig ist, holt die RegioVorsorge diese bei der betroffenen Person ein. Die erteilte Einwilligung kann jederzeit widerrufen werden. Ein entsprechender Widerruf entfaltet seine Wirkung erst ab Eintreffen bei der RegioVorsorge und berührt nicht die Rechtmässigkeit der Bearbeitung von Personendaten bis zum Widerruf. Es kann Gründe geben (z.B. auf Grund eines Gesetzes), die es trotz des Widerrufs nötig machen, die Personendaten zu bearbeiten. Ein Widerruf kann zur Einschränkung gewisser Dienstleistungen oder zum Abbruch der Geschäftsbeziehung führen.

8 Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website

Die nachfolgenden Informationen legen dar, wie die RegioVorsorge anlässlich der Internetpräsenz Daten bearbeitet.

Die Website der RegioVorsorge kann ohne eine Registrierung und somit ohne Übermittlung von Personendaten genutzt werden. Personendaten werden durch die Bank nur insoweit bearbeitet, als dies zur Durchführung der angebotenen Leistungen und Produkte erforderlich ist.

Eine automatische Erhebung von Personendaten – mit Ausnahme der IP-Adresse – für den Bezug der angebotenen Dienstleistungen findet nicht statt. Sofern Personendaten erhoben werden, sind diese von der betroffenen Person selbst anzugeben.

8.1 Cookies

Um den Besuch der Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, werden auf der Website sogenannte Cookies verwendet. Hierbei handelt es sich um kleine Textdateien, die auf dem Endgerät des Nutzers abgelegt werden. Einige der verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schliessen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät und ermöglichen dem Browser, den Nutzer beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Falls auf dem Gerät gespeicherte Cookies eingeschränkt oder gesperrt werden sollen, kann dies über die Einstellungen des Browsers geschehen. Informationen hierzu können in der Hilfe-Funktion des Browsers abgerufen werden. Bei deaktivierten Cookies stehen allenfalls nicht mehr alle Funktionen der Website der Bank zur Verfügung.

8.2 Verwendung von Google Analytics

Die Website der RegioVorsorge benutzt Google Analytics, einen Webanalysedienst der Google Inc. (Google). Google Analytics verwendet sog. Cookies, Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung der Website (einschliesslich der IP-Adresse) werden an einen Server von Google übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf der Website wird die IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google wird diese Informationen benutzen, um die Nutzung der Website der RegioVorsorge auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird die IP-Adresse nicht mit anderen Daten von Google in Verbindung bringen. Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind auf der Website von Google Analytics abrufbar. Die RegioVorsorge weist darauf hin, dass auf dieser Website Google Analytics um den Code „AnonymizeIP“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Durch die Nutzung der Website der RegioVorsorge erklärt sich der Nutzer mit der Bearbeitung der erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor genannten Zweck einverstanden.

8.3 Verwendung von Google Maps

Die Website der RegioVorsorge benutzt Google Maps, ein Webdienst der Google Inc. (Google) zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes kann der Standort der RegioVorsorge und eine Wegbeschreibung angezeigt werden. Bei jedem einzelnen Aufruf der Komponente Google Maps wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente Google Maps integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schliessen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht vom Nutzer zuvor manuell gelöscht wird.

Ist der Nutzer der Website mit dieser Verarbeitung der Daten nicht einverstanden, so besteht die Möglichkeit, den Service von Google Maps zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu muss die Javascript-Funktion im Browser deaktiviert werden, dies kann zur Folge haben, dass nicht mehr alle Funktionen auf der Website einwandfrei funktionieren.

Die Nutzung von Google Maps und der über Google Maps erlangten Informationen erfolgt gemäss den Google-Nutzungsbedingungen sowie der zusätzlichen Geschäftsbedingungen für Google Maps Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind auf der Website von Google Maps abrufbar.

8.4 Verwendung von Social-Media-Plugins

Die Website der RegioVorsorge verwendet sogenannte Social Bookmarks oder Social Media Plugins von Drittunternehmen (z.B. von Facebook, Twitter, Xing, LinkedIn etc.). Bearbeitung der Daten durch Drittunternehmen ist dem Zugriff der RegioVorsorge entzogen. Die Drittunternehmen erhalten durch ein Anklicken des Plugins die Information, dass die entsprechende Seite des Internetauftritts aufgerufen wurde. Die RegioVorsorge hat keinerlei Einfluss auf die Datenbearbeitung durch die Drittunternehmen. Wenn die Verwendung der Plugins verhindert werden soll, ist eine vorgängig Abmeldung aus bestehenden Konten der Drittunternehmen erforderlich.

Weitere Informationen, z.B. zum Zweck und Umfang der Datenerhebung von Drittunternehmen, sind direkt der Website der Drittunternehmen zu entnehmen.

8.3 Verwendung von Google Ads Conversion Tracking

Die Website der RegioVorsorge verwendet das Google Conversion-Tracking. Sind Sie über eine von Google geschaltete Anzeige auf unsere WebSite gelangt, wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain «googleleadservices.com» blockiert werden.

Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.

8.6 Verwendung Google Remarketing

Diese Website verwendet die Remarketing-Funktion der Google Inc. Die Funktion dient dazu, Websitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Websitenbesuchers wird ein sog. „Cookie“ gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Websiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Websiten aufgerufen hat, die die Remarketing Funktion von Google verwenden.

Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen untr www.networkadvertising.org/managing/opt_out.asp folgen.

8.7 Verwendung Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden können. Der Tag Manager selbst, welcher die Tags implementiert, verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html.

9. Empfänger von Personendaten

Innerhalb der RegioVorsorge und der Bank greifen nur diejenigen Personen auf Ihre Daten zu, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten der RegioVorsorge und der Bank benötigen.

Sofern dies nötig ist, erhalten Dienstleister und Dritte (z.B. Outsourcingpartner) Zugang zu den Daten.

Dienstleister und Dritte als Empfänger von Personendaten können z.B. sein:

• Auftragsbearbeiter und andere Dienstleister (z.B. Lieferanten),
• Amtsstellen (z.B. Strafverfolgungsbehörden, Aufsichtsbehörden, Betreibungs- und Konkursämter, Erbschaftsbehörden, Kindes- und Erwachsenenschutzbehörden) bei Vorliegen einer gesetzlichen oder anderweitigen rechtlichen Grundlage
• Andere Kredit- und Finanzdienstleistungsinstitute, an die die RegioVorsorge oder die Bank zur Durchführung der Geschäftsbeziehung mit den Kunden personenbezogene Daten übermittelt (z.B. Korrespondenzbanken, Depotbanken, Broker, Börsen, Auskunftsstellen)
• Abwicklungsstellen des Zahlungsverkehrs und des Wertschriftenhandels mit internationalem Bezug
  
  

10. Datenübermittlung ins Ausland

Eine Datenübermittlung ins Ausland findet grundsätzlich nicht statt. Sollten Personendaten ins Ausland übermittelt werden, so findet dies unter Einhaltung der gesetzlich vorgeschriebenen Bestimmungen statt und wo dies zur Erfüllung des Vertrages (z.B. zur Abwicklung von internationalen Transaktionen oder Auftragsausführung an ausländischen Handelsplätzen) oder zur Einhaltung einer gesetzlichen Bestimmung (z.B. steuerrechtliche Meldepflichten, Amts- und Rechtshilfe gegenüber ausländischen Behörden) nötig ist oder wo Sie Ihre Einwilligung erteilt haben. Werden Auftragsbearbeiter im Ausland eingesetzt, werden diese zur Einhaltung des Bankkundengeheimnisses und des Datenschutzgesetzes verpflichtet.

11. Speicherdauer von Personendaten

Die RegioVorsorge bearbeitet und bewahrt die Personendaten so lange auf, wie dies zur Erfüllung des Zwecks, zu dem die Personendaten erhoben wurden oder zur Erfüllung der vertraglichen oder gesetzlichen Pflichten notwendig ist. Personendaten können zudem für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). In der Regel ist dies 10 Jahre nach erbrachter Dienstleistung oder Beendigung der Geschäftsbeziehung.

Können Personendaten nicht gelöscht werden, wird technisch und organisatorisch sichergestellt, dass:

• technische und organisatorische Verfahren implementiert sind, durch welche die Integrität der Daten sichergestellt werden, insbesondere die Gewährleistung von Echtheit und Unversehrtheit der Daten bzw. der Dokumente (z.B. digitale Signatur oder Zeitstempel). Zudem wird sichergestellt, dass die Daten nachträglich nicht abgeändert werden können, ohne dass dies festgestellt werden kann;
• die Inhalte der Daten jederzeit nachvollziehbar sind
• eine Protokollierung und Dokumentierung der Zutritte und Logins mittels "Log Files" erfolgt.

12. Schutz der Personendaten

Der Schutz der Personendaten hat bei der RegioVorsorge oberste Priorität. Die Personendaten der Kunden unterstehen dem Bankkundengeheimnis. Die Personendaten werden streng vertraulich behandelt und von Zugriffen unberechtigter Dritter geschützt. Personen, welche nicht einer Geheimhaltungspflicht unterstehen, haben grundsätzlich keinen Zugriff auf die erhobenen Personendaten. Ebenfalls stellt die RegioVorsorge sicher, dass die Empfänger der Personendaten die anwendbaren Datenschutzbestimmungen einhalten.

13. Profiling und automatisierte Einzelentscheidungen

Die RegioVorsorge behält sich vor, Personendaten inskünftig in automatisierter Weise zu bearbeiten, um Kundenprofile zu erstellen, Entwicklungen vorherzusagen sowie um charakteristische und persönliche Merkmale im Zusammenhang mit der betroffenen Person zu identifizieren. Die RegioVorsorge kann die erstellten Kundenprofile beispielsweise nutzen, um dem Kunden Angebote und Informationen zugänglich zu machen.

14. Protokollierung von gewissen Personendatenbearbeitungen

Sollte die RegioVorsorge besonders schützenswerte Personendaten in grossem Umfang automatisiert bearbeiten oder ein Profiling mit erhöhtem Risiko von betroffenen Personen vornehmen, so wird sie solche Bearbeitungen im Sinne einer technischen und organisatorischen Massnahme protokollieren und intern reglementarisch regeln, damit diese nachträglich z.B. auf ihre Zweckkonformität überprüfbar sind.

15. Rechte der betroffenen Person

Die RegioVorsorge behält sich vor, Personendaten inskünftig in automatisierter Weise zu bearbeiten, um Kundenprofile zu 

Sie haben im Rahmen des DSG das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität).

Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen.

Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziffer 7.3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 2 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.  Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

13. Änderungsvorbehalt

Die RegioVorsorge behält sich vor, die Datenschutzerklärung jederzeit unter Beachtung der datenschutzrechtlichen Vorgaben anzupassen. Die aktuelle Version dieser Datenschutzerklärung ist auf der Website der RegioVorsorge abrufbar.