Datenschutzhinweise

1. Geltungsbereich dieser Hinweise

Die Cresvia Capital Fund Management S.A. („CCFM“, „wir“, „uns“) ist ein von der Commission de Surveillance du Secteur Financier (CSSF) zugelassener und beaufsichtigter Verwalter alternativer Investmentfonds. Diese Hinweise erläutern, wie wir personenbezogene Daten unserer Geschäftskontakte, potenziellen und bestehenden Partner und Vertragspartner, Dienstleister, Anleger und der Besucher dieser Website verarbeiten, und welche Rechte Sie nach der Verordnung (EU) 2016/679 („DSGVO“) und dem luxemburgischen Gesetz vom 1. August 2018 über die Organisation der Nationalen Kommission für den Datenschutz und den allgemeinen Rahmen des Datenschutzes haben. Verarbeitungen durch unsere deutsche Zweigniederlassung unterliegen zusätzlich dem Bundesdatenschutzgesetz (BDSG).

Diese Hinweise gelten auch für Anleger, potenzielle Anleger und Vertragspartner der von uns verwalteten Fonds, auf die in deren Onboarding-Unterlagen verwiesen wird, sowie für deren Organmitglieder, Vertreter und wirtschaftlich Berechtigte. Enthält die Dokumentation eines Fonds zusätzliche Datenschutzbestimmungen, gelten diese ergänzend.

2. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung ist:

Cresvia Capital Fund Management S.A.
2, rue Jean Monnet
L-2180 Luxembourg
RCS Luxembourg B179983
Deutsche Zweigniederlassung: Mainzer Landstraße 1, 60329 Frankfurt am Main, Deutschland

3. Datenschutzkontakt

Bei Fragen oder Anliegen zu Ihren personenbezogenen Daten wenden Sie sich bitte an:

E-Mail: compliance@cresvia-capital.com
Post: Cresvia Capital Fund Management S.A., 2, rue Jean Monnet, L-2180 Luxembourg (Vermerk „Datenschutz“)

4. Personenbezogene Daten, die wir verarbeiten

4.1 Kategorien personenbezogener Daten

Je nach Ihrer Beziehung zu uns verarbeiten wir folgende Kategorien personenbezogener Daten:

• Identifikations- und Kontaktdaten: Name, Titel, Geschäftsadresse, E-Mail-Adresse, Telefonnummer
• Berufliche Daten: Arbeitgeber, Position, Funktion und beruflicher Hintergrund, soweit für ein Mandat oder eine Transaktion relevant
• Kommunikationsdaten: Korrespondenz, Gesprächsnotizen und sonstige Informationen, die Sie uns mitteilen
• Vertrags- und Zahlungsdaten von Partnern und Dienstleistern: Vertragsangaben, Bankverbindung, Rechnungen
• Daten von Anlegern und Vertragspartnern: Identifikations- und Verifizierungsunterlagen von Anlegern, Vertragspartnern und deren wirtschaftlich Berechtigten und Vertretern, Herkunft der Mittel und des Vermögens, Steuerstatus (FATCA/CRS), Zeichnungs- und Transaktionsdaten
• Website-Daten: siehe Abschnitt 8

4.2 Herkunft der personenbezogenen Daten

Wir erhalten Daten:

• direkt von Ihnen, zum Beispiel wenn Sie uns kontaktieren, uns bei einer Veranstaltung treffen oder einen Vertrag mit uns schließen
• von dem Unternehmen, das Sie vertreten, oder von Ihrem Arbeitgeber
• von anderen Gesellschaften der Cresvia Capital Gruppe, wenn Sie bereits mit ihnen in Kontakt stehen
• aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handelsregistern und beruflichen Netzwerken (z. B. LinkedIn)
• bei Anlegern und Vertragspartnern: aus Onboarding- und Zeichnungsunterlagen, von Vertriebspartnern und Vermittlern sowie aus Screening-Datenbanken zur Geldwäscheprävention. Sind Sie Organmitglied, Vertreter oder wirtschaftlich Berechtigter eines Anlegers oder Vertragspartners, erhalten wir Ihre Daten von dieser Gesellschaft

4.3 Dienstleister, die in unserem Auftrag handeln

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen (Artikel 28 DSGVO) verarbeiten, insbesondere für das Kundenbeziehungsmanagement (Salesforce), IT- und Cloud-Infrastruktur (Microsoft 365), Website-Hosting und E-Mail-Dienste sowie für Screening-Datenbanken, die wir zur Erfüllung unserer Pflichten zur Geldwäscheprävention nutzen.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Geschäftsbeziehungen: Pflege der Beziehungen zu Partnern, Initiatoren, Vertragspartnern und Dienstleistern, einschließlich Anbahnung, Durchführung und Beendigung von Verträgen – Art. 6 Abs. 1 lit. b und f DSGVO
• Prüfung von Anlegern und Vertragspartnern: Identifizierung und Verifizierung von Anlegern, Vertragspartnern und deren wirtschaftlich Berechtigten, Screening zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, FATCA/CRS und sonstige aufsichtsrechtliche Meldungen sowie Abwicklung von Zeichnungen – Art. 6 Abs. 1 lit. c DSGVO (insbesondere das Gesetz vom 12. November 2004 zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, das Gesetz vom 12. Juli 2013 über die Verwalter alternativer Investmentfonds und die anwendbaren CSSF-Verordnungen) sowie Art. 6 Abs. 1 lit. b DSGVO
• Gesetzliche und aufsichtsrechtliche Pflichten: Aufbewahrung, Meldungen an und Zusammenarbeit mit Aufsichts-, Steuer- und Justizbehörden – Art. 6 Abs. 1 lit. c DSGVO
• Gruppeninterne Verwaltung: Weitergabe personenbezogener Daten an Gesellschaften der Cresvia Capital Gruppe für interne Verwaltungszwecke – Art. 6 Abs. 1 lit. f DSGVO
• Geschäftsentwicklung und Kommunikation: Information über unsere Leistungen, Fonds und Veranstaltungen, einschließlich Newsletter – Art. 6 Abs. 1 lit. f DSGVO; elektronische Direktwerbung, soweit Ihre Einwilligung erforderlich ist – Art. 6 Abs. 1 lit. a DSGVO
• Website: Betrieb, Absicherung und Verbesserung dieser Website – Art. 6 Abs. 1 lit. f DSGVO; einwilligungspflichtige Cookies und ähnliche Technologien – Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitt 8)
• Schutz unserer Rechte und Systeme: Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Betrugsprävention und Absicherung unserer IT-Systeme – Art. 6 Abs. 1 lit. f DSGVO

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese in der Ausübung und Weiterentwicklung unseres Fondsverwaltungsgeschäfts, der Kommunikation mit beruflichen Kontakten und dem Schutz unserer Systeme und unserer Rechtsposition. Sie können einer solchen Verarbeitung wie in Abschnitt 10 beschrieben widersprechen.

Bei Anlegern und Vertragspartnern ist die Bereitstellung bestimmter personenbezogener Daten gesetzlich vorgeschrieben (insbesondere durch die Vorschriften zur Geldwäscheprävention) oder für den Abschluss eines Vertrags erforderlich. Ohne diese Daten können wir die Geschäftsbeziehung unter Umständen nicht eingehen oder fortführen.

6. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können weitergegeben werden an:

• Dienstleister, die als Auftragsverarbeiter tätig sind (Abschnitt 4.3)
• Gesellschaften der Cresvia Capital Gruppe, für die interne Verwaltung, die Koordination von Mandaten und die in diesen Hinweisen beschriebenen Zwecke
• Dienstleister des jeweiligen Fonds, soweit die Verarbeitung Anleger betrifft: Verwahrstellen, Zentralverwaltungen, Register- und Transferstellen, Vertriebspartner und Abschlussprüfer
• Aufsichts-, Steuer- und Justizbehörden, insbesondere die CSSF, die luxemburgische Financial Intelligence Unit und Steuerbehörden, soweit wir zur Offenlegung verpflichtet oder berechtigt sind
• Banken und Zahlungsdienstleister zur Ausführung von Zahlungen
• Rechts- und Steuerberater sowie sonstige Berufsträger, die der beruflichen Schweigepflicht unterliegen
• Vertragspartner und Geschäftspartner, soweit dies für eine Transaktion oder ein Mandat erforderlich ist

7. Datenübermittlung in Drittländer

Wir verarbeiten personenbezogene Daten in der Europäischen Union bzw. im Europäischen Wirtschaftsraum. Verarbeitet ein Dienstleister oder eine Gesellschaft der Cresvia Capital Gruppe Daten außerhalb des EWR, zum Beispiel in den Vereinigten Staaten, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Anbieter) oder auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, bei Bedarf ergänzt um zusätzliche Maßnahmen. Eine Kopie der bestehenden Garantien können Sie über die oben genannten Kontaktdaten anfordern.

8. Website, Cookies und Analyse

Wenn Sie diese Website besuchen, erfasst unser Hosting-Anbieter automatisch technische Daten in Server-Logdateien, etwa Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und die verweisende Website. Wir nutzen diese Daten, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

Diese Website verwendet technisch notwendige Cookies. Andere Cookies sowie Analyse- oder Marketing-Tools werden nur mit Ihrer Einwilligung eingesetzt, die Sie jederzeit über das Cookie-Banner erteilen und widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Die eingesetzten Anbieter, die Zwecke, die Speicherdauer und Ihre Wahlmöglichkeiten sind in unserem Cookie-Hinweis beschrieben.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in diesen Hinweisen beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie danach. Die Speicherdauer richtet sich nach:

• der Dauer unserer Beziehung zu Ihnen oder zu dem Unternehmen, das Sie vertreten
• gesetzlichen Aufbewahrungsfristen, insbesondere zehn Jahren für Buchhaltungs- und Geschäftsunterlagen nach luxemburgischem Handelsrecht und fünf Jahren nach Ende der Geschäftsbeziehung oder der Transaktion für Unterlagen nach den Vorschriften zur Geldwäscheprävention
• den für Rechtsansprüche geltenden Verjährungsfristen

Kontaktdaten von Geschäftskontakten werden gelöscht, wenn die Beziehung beendet ist und keine gesetzliche Aufbewahrungsfrist oder kein Rechtsanspruch eine weitere Speicherung erfordert. Bewerbungsdaten werden bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens aufbewahrt.

10. Rechte der betroffenen Personen

Nach der DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie davon
• Recht auf Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten berichtigen zu lassen
• Recht auf Löschung (Art. 17 DSGVO): Ihre Daten löschen zu lassen, wenn keine Rechtsgrundlage oder Pflicht zur Aufbewahrung mehr besteht
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): die Verarbeitung Ihrer Daten in den gesetzlich vorgesehenen Fällen einschränken zu lassen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt
• Widerspruchsrecht (Art. 21 DSGVO): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen, sowie jederzeit der Direktwerbung zu widersprechen

Wenn Sie der Direktwerbung widersprechen, verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Um Ihre Rechte auszuüben, wenden Sie sich bitte an compliance@cresvia-capital.com. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir antworten. Sie haben außerdem das Recht, Beschwerde bei der luxemburgischen Nationalen Kommission für den Datenschutz (CNPD) oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzulegen:

Commission nationale pour la protection des données
15, Boulevard du Jazz
L-4370 Belvaux, Luxemburg
cnpd.public.lu
E-Mail: info@cnpd.lu
Telefon: +352 26 10 60-1

11. Recht auf Widerruf der Einwilligung

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, zum Beispiel über den Abmeldelink in unseren Mitteilungen, über Ihre Cookie-Einstellungen oder indem Sie uns kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

12. Datenschutzverletzungen

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unverzüglich. Soweit die DSGVO dies verlangt, melden wir die Verletzung der Aufsichtsbehörde, möglichst innerhalb von 72 Stunden.

13. Aktualisierungen dieser Hinweise

Wir können diese Hinweise von Zeit zu Zeit aktualisieren, insbesondere wenn sich unsere Verarbeitungstätigkeiten oder die Rechtslage ändern. Die aktuelle Fassung ist auf dieser Website veröffentlicht.