Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Copernico Capital („wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, speichert und anderweitig verarbeitet. Dies umfasst personenbezogene Daten von Personen, die unsere Kunden, potenziellen Kunden, Vermittler, Dienstleister, Geschäftspartner oder andere Dritte sind, mit denen wir interagieren, sowie von Personen, die mit diesen Parteien verbunden sind.

Diese Datenschutzerklärung wurde in Übereinstimmung mit den geltenden Datenschutzgesetzen erstellt, einschließlich:

• Das Finanzdienstleistungsgesetz 2007 der Finanzdienstleistungskommission, Mauritius (FSC)); und
• Das mauritische Datenschutzgesetz 2017 („MU DPA“),

(zusammenfassend als „Datenschutzgesetzgebung“ oder „DPL“ bezeichnet).

Sollten Sie Fragen zu dieser Datenschutzerklärung, zum Umgang mit Ihren personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben wollen, wenden Sie sich bitte an unseren Datenschutzbeauftragten („DSB“).

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um ihren Inhalt zu präzisieren oder um Änderungen in anwendbaren Gesetzen, Vorschriften, behördlichen Richtlinien oder unseren Geschäftsabläufen und -praktiken widerzuspiegeln. Bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um Sie zu benachrichtigen, unter anderem durch die Veröffentlichung eines Hinweises auf unserer Website und/oder durch entsprechende Service-Dokumentationen. Die aktuellste Version dieser Datenschutzerklärung wird jederzeit auf unserer Website verfügbar sein.

Quellen personenbezogener Daten
Die meisten Ihrer personenbezogenen Daten erheben wir direkt von Ihnen, sei es persönlich, telefonisch, per E-Mail, Textnachricht oder über unsere Website und die zugehörigen digitalen Plattformen.

Unter bestimmten Umständen können wir personenbezogene Daten auch aus anderen rechtmäßigen Quellen beziehen und verarbeiten, einschließlich:

• Öffentlich zugängliche Quellen, wie Unternehmensregister, behördliche Einreichungen, Presseveröffentlichungen, Internet-Websites und Social-Media-Plattformen.
• Seriöse Informationsdienstleister, einschließlich Anbieter von Sanktionsprüfungen, Datenbanken für politisch exponierte Personen (PEP), Datenbanken für negative Medien/negative Publizität, Kreditauskunfteien und Betrugsbekämpfungsdatenbanken.
• Mit Ihnen verbundene Dritte, wie Ihre Bank(en), Broker, Buchhalter, Wirtschaftsprüfer, Rechtsberater oder andere professionelle Berater, sofern Sie Ihre Zustimmung erteilt haben oder dies anderweitig nach geltendem Recht zulässig ist; und
• Unsere internen Systeme und Website-Technologien, einschließlich Informationen, die durch Cookies und ähnliche Tracking-Technologien gesammelt werden. Weitere Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

Bereitstellung personenbezogener Daten
Sie sind nicht gesetzlich verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Wenn Sie sich jedoch dafür entscheiden, bestimmte von uns angeforderte Informationen nicht bereitzustellen, können wir möglicherweise keine Geschäftsbeziehung mit Ihnen aufbauen oder fortsetzen oder Ihnen unsere Dienstleistungen anbieten.

Insbesondere zur Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen, einschließlich derer in Bezug auf Know-Your-Customer (KYC), Geldwäschebekämpfung und Terrorismusfinanzierung (AML/CFT) sowie Anforderungen an die Herkunft der Gelder/des Vermögens (wie unten definiert), sind wir verpflichtet, Ihre Identität zu überprüfen und Informationen über Ihren Status, Ihren finanziellen Hintergrund und Ihre Transaktionsaktivitäten einzuholen. Die Einhaltung dieser Verpflichtungen erfordert notwendigerweise die Erhebung und Verarbeitung Ihrer personenbezogenen Daten.

Sensible oder besondere Kategorien personenbezogener Daten
Unter bestimmten Umständen können die von uns verarbeiteten personenbezogenen Daten „sensible“ oder „besondere Kategorien von Daten“ umfassen, wie Informationen zu Ihrer Rasse, ethnischen Herkunft, Religion, politischen Meinungen, biometrischen oder genetischen Identifikation, Gesundheit, sexuellen Orientierung, Vorstrafen oder mutmaßlichen kriminellen Aktivitäten. Die Verarbeitung solcher Daten erfordert in der Regel Ihre ausdrückliche Zustimmung, die Sie jederzeit widerrufen können.

Die Rechtsgrundlagen für die Verarbeitung sensibler personenbezogener Daten umfassen:

• Ihre Zustimmung, sofern Sie solche Daten freiwillig bereitgestellt haben;
• Einhaltung gesetzlicher Verpflichtungen; und/oder
• Rechtsansprüche oder -verfahren, einschließlich behördlicher Ermittlungen.

Wenn Sie freiwillig sensible personenbezogene Daten bereitstellen, die für die von uns erbrachten Dienstleistungen oder für Zwecke der Kundenbeziehungspflege relevant sein können, gelten Sie als einverstanden mit unserer Verarbeitung solcher Daten in dem erforderlichen und angemessenen Umfang.

Verwendung personenbezogener Daten
Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, sowie die entsprechenden Rechtsgrundlagen gemäß den geltenden Datenschutzbestimmungen sind wie folgt:

1. Beziehungsmanagement, Dienstleistungserbringung und Vertragserfüllung
   Wir verarbeiten Ihre personenbezogenen Daten, soweit dies erforderlich ist, um:
   • Unsere Kundenbeziehung mit Ihnen aufzubauen und zu verwalten;
   • Einen Vertrag mit Ihnen bezüglich unserer Dienstleistungen zu erfüllen; oder
   • Auf Ihre Anfrage hin Schritte vor dem Abschluss eines solchen Vertrags zu unternehmen


2. Einhaltung gesetzlicher und regulatorischer Verpflichtungen
   Als reguliertes Finanzdienstleistungsunternehmen unterliegen wir gesetzlichen und regulatorischen Verpflichtungen, die die Erhebung, Speicherung oder Offenlegung personenbezogener Daten, auch über verschiedene Gerichtsbarkeiten (EU/UK/MU) hinweg, erfordern können. Dazu gehören, sind aber nicht beschränkt auf:
   
   • Anforderungen an Know-Your-Customer (KYC), Geldwäschebekämpfung (AML) und Terrorismusfinanzierung (CTF);
   • Regulatorische oder strafrechtliche Ermittlungen oder Offenlegungsanordnungen; und
   • Steuerberichterstattung oder andere Anforderungen, die von Behörden auferlegt werden.
   
   
3. Verfolgung unserer berechtigten Interessen
   Soweit erforderlich, können wir personenbezogene Daten verarbeiten, um unsere berechtigten Interessen oder die Dritter zu verfolgen, sofern diese Interessen nicht durch Ihre Datenschutzrechte überwiegen. Beispiele hierfür sind:
   
   • KYC, AML/CTF, Bonitätsprüfungen sowie die Verhinderung oder Aufdeckung von Finanzkriminalität;
   • Kunden- und Lieferantenbeziehungsmanagement, Risikomanagement und operative Effizienz;
   • Aufzeichnung von Telefongesprächen und/oder Überwachung elektronischer Kommunikation zu Compliance-Zwecken;
   • Informations- und Gebäudesicherheit, einschließlich der Verwendung von Audio- oder Videoaufnahmen;
   • Entwicklung und Vermarktung von Produkten und Dienstleistungen (sofern Sie Ihre Zustimmung nicht verweigert haben); und
   • Ermittlungen, Audits oder Gerichtsverfahren, einschließlich der Beitreibung von Schulden, bei denen Ihre personenbezogenen Daten zur Verfolgung oder Verteidigung von Ansprüchen herangezogen werden können


4. Zustimmungsbasierte Zwecke
   Wir können personenbezogene Daten auch für andere Zwecke verarbeiten, denen Sie ausdrücklich zugestimmt haben oder für die Sie Ihre Einwilligung erteilt haben. Sie können eine solche Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung, kann jedoch unsere Fähigkeit beeinträchtigen, Dienstleistungen in gleicher Weise wie zuvor zu erbringen.

Datenübermittlung
Wir können Ihre personenbezogenen Daten an Behörden, Finanzinstitute, Dienstleister, Berater oder verbundene Unternehmen weitergeben, wenn dies zur Erbringung unserer Dienstleistungen oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist.

• Ihre Daten werden nur an Parteien weitergegeben, die verpflichtet sind, sie zu schützen und für legitime Zwecke zu verwenden.
• Sollten Ihre Daten außerhalb von Mauritius übertragen werden müssen, stellen wir sicher, dass sie gesetzlich oder vertraglich geschützt sind, und in einigen Fällen wird Ihre Zustimmung durch die Nutzung unserer Dienste als gegeben angesehen.
• Übertragungen in die USA erfolgen gemäß offiziellen, von der DSGVO genehmigten Schutzmaßnahmen (Standardvertragsklauseln).
• Wir werden Ihre Daten niemals an nicht verbundene Dritte oder ohne angemessene Schutzmaßnahmen weitergeben.

Aufbewahrung
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung dieser Zwecke oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Sobald sie nicht mehr benötigt werden, werden Ihre Daten sicher vernichtet, es sei denn, eine Aufbewahrung ist für Audits, Steuern oder rechtliche Gründe erforderlich.

Sie haben Rechte bezüglich Ihrer personenbezogenen Daten, einschließlich des Rechts auf:

• Zugriff, Korrektur oder Löschung Ihrer Daten
• Einschränkung der Verarbeitung oder Übertragung Ihrer Daten an einen anderen Anbieter
• Jederzeitigen Widerruf der Einwilligung
• Widerspruch gegen bestimmte Arten der Verarbeitung, einschließlich Marketing.

Anfragen können an unseren DSB gerichtet werden. Wir können Sie bitten, Ihre Identität zu überprüfen und werden innerhalb von 30 Tagen antworten. Eine Einschränkung der Verarbeitung kann die Dienstleistungen beeinträchtigen, die wir Ihnen anbieten können.

Datenschutzbeschwerde
Wenn Sie mit der Bearbeitung Ihrer Beschwerde bezüglich Ihrer personenbezogenen Daten durch unseren DSB nicht zufrieden sind, können Sie sich an das Mauritius Data Protection Office wenden:

Data Protection Office
5th Floor, SICOM Tower, Wall Street
Ebene Cybercity, Mauritius
Telefon: +230 460 0251
E-Mail: dpo@govmu.org
Website: https://dataprotection.govmu.org