Ahead

Privacy

Customers

Data privacy notice for private individuals based on the EU General Data Protection Regulation and Data Protection Act

The following data privacy notice is intended to provide you with an overview of the processing of the personal data held at Ahead Wealth Solutions AG (hereinafter referred to as the “company”) and the resulting rights under the new General Data Protection Regulation of the EU (GDPR) and the Data Protection Act (DPA). Which data are processed specifically and the way in which they are used depends essentially on the services and products to be provided or agreed. The company is legally committed to protecting your privacy and to a duty of confidentiality and for this reason implements a large number of technical and organisational data protection policies in relation to all data processing operations of personal data.

Within the context of our business relationship we are reliant upon processing personal data which are required for opening and implementing the business relationship and for complying with the related statutory or contractual obligations as well as for providing services or executing orders. Without these data we will generally not be in a position to enter into or maintain a business relationship, process an order or offer services and products.

Should you have any questions about particular data processing or want to exercise your rights, as described below under point 5, please contact:

Controller:

Ahead Wealth Solutions AG, Austrasse 15, 9490 Vaduz, Liechtenstein

Phone: +423 239 85 00

Mail: info@ahead.li

Website: www.ahead.li

Which data are processed (categories of data) and from which sources do they originate (source)?

We collect and process personal data that we obtain within the context of our business relationship with our clients. Personal data may be processed at every stage of a business relationship and differ according to the group of people concerned.

Asa basic principle, we process personal data that are made available to us by you through contracts, forms, your correspondence or other documents submitted. Insofar as is necessary for the provision of a service, we also process personal data that are generated or transmitted as a result of the use of products or services or that we have duly obtained from third parties (e.g. a trust company), from public agencies (e.g. UN and EU sanctions lists). Finally, personal data from publicly available sources (e.g. registers of companies for associations, press, internet) may be processed.

In addition to client data, we also process, if applicable, personal data of other third parties involved in the business relationship, such as for example data of authorised agents, representatives, legal successors or beneficial owners of a business relationship. We request that you also inform possible third parties of this data privacy notice.

We use the term „personal data“ to refer to the following categories of data in particular:

Personal details (e.g. name, date of birth, nationality)
Address and contact details (e.g. physical address, telephone number, e-mail address)
Identification data (e.g. passport or identity card data) and authentication data (e.g. specimen signature)
Data from public sources (e.g. tax number)
Information on services and products used (e.g. investment experience and investment profile, data concerning executed transactions)
Information on composition of household and relationships (e.g. information on spouses or partners and further family information, authorised signatories, legal representatives)
Information about the financial characteristics and the financial situation (e.g. portfolio and account numbers, origin of assets)
Information on professional and personal background (e.g. professional activity, hobbies, wishes, preferences)
Technical data and information on electronic communication with the company (e.g. records of accessing of services or changes
Image and audio files (e.g. video or telephone recordings)

For what purposes and on what legal basis are your data processed?

We process personal data in accordance to the provisions of the GDPR and the DPA for the following purposes and on the following legal bases (Art. 6 (1) GDPR):

For the performance of a contract or in order to take steps prior to entering into a contract within the context of providing and brokering portfolio management services, investment advisory and other financial services, which may be provided by a company. The purposes for data processing are primarily determined by the specific service or product (e.g. securities) and can include needs analyses, advisory, portfolio management and administration and the execution of transactions, among other things.

For compliance with a legal obligation or in the public interest, in particular to adhere to statutory and supervisory requirements (e.g. to adhere the GDPR, the DPA, the asset management act, due diligence and anti-money laundering provisions, market abuse provisions, tax laws and agreements, control and reporting obligations, risk management. Should you not make the necessary data available to us, we have to fulfil respective regulatory duties and might be forced to cease the business relationship.

For the purposes of the legitimate interests pursued by us or a third party for specifically defined purposes, in particular for determining product development, marketing and advertising, business and risk control, reporting, statistic and planning, prevention and solution of criminal offences, video monitoring to allow or deny access to the premises and the aversion of danger, telephone recordings.

Based on your consent, which you gave to us in order to provide portfolio management services or on the basis of instructions, such as for example the disclosure of data to service providers or contracting parties of the company. You have the right to withdraw your consent at any time. This shall also apply to the withdrawal of declarations of consent that we received before the application of the GDPR, i.e. before 25 May 2018. The withdrawal of consent shall only be effective for the future and shall not affect the lawfulness of data processed before the withdrawal of consent.

We reserve the right to further process personal data that have been collected for one of the above purposes for the other purposes too if this is consistent with the original purpose or permitted or provided for by law (e.g. reporting obligations).

Who obtains access to personal data and how long are they stored for?

Bodies both within and outside the company may obtain access to your data. Within the company, only bodies or employees may process your data if they required them to comply with our contractual, statutory and supervisory obligations and to protect legitimate interests. Based on the respective legal provisions, other companies, service providers and vicarious agents may also obtain personal data for these purposes. Processors may be companies in the categories portfolio management services, distribution agreements, IT services, logistics, printing services, advisory and consulting, and distribution and marketing. Furthermore, recipients of your data in this context may be other banks and financial service institutions to whom we transfer personal data for implementing the business relationship (e.g. custodian banks, brokers, stock exchanges, information agencies).

Where there is a statutory or supervisory obligation, public agencies and institutions (e.g. supervisory authorities and tax authorities) may also receive your personal data.

Data are only transferred to countries outside the EU or EEA (so-called third countries) provided this is necessary

for the implementation of pre-contractual measures or for the performance of a contract, the provision of services or processing of orders (e.g. execution of securities transactions)
you have given us your consent (e.g. for client services by another company)
it is necessary for important reasons of public interest (e.g. on the basis of money laundering prevention) or
is required by law (e.g. transaction reporting obligations).

We process and store the personal data throughout the duration of the business relationship provided certain data are not subject to shorter retention periods. It should be noted that our business relationships can last for years. In addition, the storage period is determined according to the necessity and purpose of the respective data processing. If the data are no longer required for compliance with contractual or statutory obligations or to safeguard our legitimate interests of those of third parties (achievement of the purpose) or if granted consent is with-drawn, they are erased periodically, unless further processing or storage is necessary on the basis of contractual or statutory retention periods and obligations of documentation or on the grounds of preserving evidence for the duration of the applicable statute of limitations.

Is automated decision-making, including profiling, carried out?

As a basic principle, our decisions are not based solely on automated processing of personal data. If we do use these types of procedure in individual cases, we shall inform you separately, according to the provisions by law.

What data protection rights do you have?

You have the following data protection rights with regard to your personal data (Art. 15 to 21 GDPR):

Right of access: You may obtain from us information as to whether and to what extent personal data concerning you are being processed (e.g. categories of personal data concerned, purpose of processing etc.).

Right to rectification, erasure and restriction of processing: You have the right to obtain the rectification of inaccurate or incomplete personal data concerning you. In addition, your personal data must be erased if these data are no longer necessary in relation to the purposes for which they were collected or processed, you have withdrawn your consent or these data are being unlawfully pro-cessed. Furthermore, you have the right to obtain restriction of processing.

Right of withdrawal: You have the right to withdraw your consent for the processing of your personal data for one or more specific purposes at any time if processing is based on your explicit consent. This shall also apply to the withdrawal of declarations of consent that were submitted before the application of the GDPR, i.e. before 25 May 2018. Please note that the withdrawal of consent is only effective for the future. Processing that was carried out before the withdrawal is not affected. The withdrawal does not have any effect on data processing based on other legal bases either.

Right to data portability: You have the right to receive your personal data, which you have provided to us, in a structured, commonly used and machine-readable format and to have those data transmitted to another controller.

Right to object: You have the right to object the processing of personal data, which takes place based on Art. 6 (1) lit. f DGPR, on grounds relating to your particular situation, at any time to this processing. We no longer process the personal data in case of an objection, unless we can prove compelling reason for the processing, which outweigh the interests, rights, freedoms of the related person, or which serve the assertion, exercise or defence of legal rights. In addition, you have the right to object informally to the use of personal data for marketing purposes. Where you object the processing of your personal data for direct marketing purposes, we shall no longer process your personal data for such purposes.

Right to lodge a complaint: You have the right to lodge a complaint with the competent Liechtenstein supervisory authority. You may also contact another supervisory authority of an EU or EEA member state, for example in your habitual residence, place of work or the place of the suspected infringement.

The contact details for the competent supervisory authority responsible in Liechtenstein are:

Liechtenstein Data Protection Authority, Städtle 38, P.O. Box, 9490 Vaduz, Liechtenstein

Phone: + 423 236 60 90

Mail: info.dss@llv.li

Information or objection requests should be made in writing to us. We will also assist you in any other data protection issues you may have.

Vaduz, February 2020

Webseitenbesucher

I. Name und Anschrift des Verantwortlichen und des Datenschutzbeauftragten (wenn gemäss Art. 37 DSGVO bestellt)

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ahead Wealth Solutions AG, Austrasse 15, 9490 Vaduz, Liechtenstein
Tel.: +423 239 85 00
E-Mail: info@ahead.li
Webseite: www.ahead.li

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Unsere Verarbeitung personenbezogener Daten unserer Nutzer beschränkt sich auf jene Daten, die zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich sind. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt nur zu den mit ihnen vereinbarten Zwecken oder wenn eine sonstige rechtliche Grundlage (im Sinn der DSGVO) vorliegt. Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Aufgaben und Leistungen tatsächlich erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben.

2. Ihre Rechte (Betroffenenrechte)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, Datenübertragung1, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling verlangen.

Sie haben auch das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten jederzeit zu widerrufen.

Sofern Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns im Widerspruch zu den geltenden Datenschutzbestimmungen steht, haben Sie die Möglichkeit, sich bei der Datenschutzstelle zu beschweren.

1 Sofern im Fall der Datenübertragung nicht ein unverhältnismässiger Aufwand verursacht wird.

III. Beschreibung und Umfang der Datenverarbeitung

1. Besucher- und Nutzungsdaten

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• IP-Adressen

• Datum und Uhrzeit

• Protokollinformationen wie Protokolltyp, -Version, die gewünschte Aktion, Statuscodes oder Angaben zu den transferierten Daten (zB. die Grösse einer Frage oder einer Antwort)

• Fehlermeldungen

• Je nach dem anwendungsspezifische Informationen wie zum Beispiel Message-IDs bei E-Mails, oder bei Webzugriffen Angaben zum verwendeten Browser (User-Agent String) oder gegebenenfalls der Seite, von welcher der Besucher auf die Webseite gelangt ist

Diese Informationen speichern wir über einen Zeitraum von maximal 180 Tagen. Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten.

Die unbedingte Befolgung der Anweisungen des Verantwortlichen gilt insbesondere auch in Bezug auf die Übermittlung personenbezogener Daten in ein Drittland oder eine internationale Organisation – sofern der Auftragsverarbeiter nicht durch das Recht der Union oder des Mitgliedstaates, dem der Auftragsverarbeiter unterliegt, hierzu verpflichtet ist. In einem solchen Fall teilt der Auftragsverarbeiter dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet.

Wir führen auf unserer Webseite keine eigenen Webanalysen durch und verwenden auch kein Webanalyse-Tool (wie z. B. Google Analytics). Somit erfolgt keine Auswertung der zuvor erwähnten Besucher- und Nutzungsdaten.

2. Cookies

Wir verwenden auf unserer Webseite Cookies, um damit unser Angebot nutzerfreundlich zu gestalten. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Die Cookies bleiben so lange gespeichert, bis Sie diese löschen. Dadurch können wir Ihren Browser beim nächsten Besuch wiedererkennen. Bei der Auswahl des Wohnsitzes in den Fondsinformationen werden die angegebenen Daten mit dem Session-Cookie verknüpft. Sobald dieser entfernt wird sind die Daten wieder weg.

Sollten Sie dies nicht wünschen, können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie diese im Einzelfall erlauben. Wir weisen Sie allerdings darauf hin, dass eine Deaktivierung dazu führt, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Rechtsgrundlage für die durch Cookies verarbeiteten Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sogenannte Session Cookies werden automatisch gelöscht, nachdem der Nutzer die Internetsitzung – also zum Beispiel den Einkauf oder das Bankgeschäft – beendet und den Browser schließt. Andere Cookies sind so programmiert, dass sie jahrelang im Browser gespeichert bleiben – es sei denn, man löscht sie selbst in dem man den Browsercache leert.

IV. Datensicherheit

Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verschlüsselungs-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adress-leiste Ihres Browsers.

Darüber hinaus wenden wir weitere geeignete technische und organisatorische Sicherheitsmassnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder voll-ständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Stellenbewerber

I. Name und Anschrift des Verantwortlichen und des Datenschutzbeauftragten (wenn gemäss Art. 37 DSGVO bestellt)

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ahead Wealth Solutions AG, Austrasse 15, 9490 Vaduz, Liechtenstein
Telefon: +423 239 85 00
Mail: info@ahead.li
Webseite: www.ahead.li

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Unsere Verarbeitung personenbezogener Daten unserer Nutzer beschränkt sich auf jene Daten, die zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer Inhalte und Leistungen erfor-derlich sind. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt nur zu den mit ihnen vereinbarten Zwecken oder wenn eine sonstige rechtliche Grundlage (im Sinn der DSGVO) vorliegt. Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Aufgaben und Leistungen tatsächlich erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben.

2. Ihre Rechte (Betroffenenrechte)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu ver-langen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der per-sonenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Lö-schung, Einschränkung der Verarbeitung oder Widerspruch, Datenübertragung1, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling verlangen.

Sie haben auch das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten jederzeit zu widerrufen.

III. Beschreibung und Umfang der Datenverarbeitung

Datenerhebung bei Stellenbewerbern

Wir informieren Sie hiermit, dass wir mit dem Erhalt Ihrer Bewerbungsunterlagen persönliche Da-ten wie Name, Titel, Adresse, Telefonnummer, Geburtsdatum, Ausbildung, Berufserfahrung, Ge-haltsvorstellung und jene Daten und Bilder, die etwa im Anschreiben, im Lebenslauf, im Motivati-onsschreiben, in den Zeugnissen oder anderen an uns gesendeten Dokumente und Nachweisen enthalten sind, zum Zweck unserer Personalselektion verarbeiten.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten im Rahmen des Bewerbungsprozesses beruht auf § 1173a Art. 28a ABGB sowie auf Art. 6 Abs. 1 Bst. b DSGVO. Wenn ein Bewerber für eine mögliche spätere Zusam-menarbeit in einen Bewerberpool aufgenommen werden möchte, benötigen wir dafür die Einwilli-gung gemäss Art. 6 Abs. 1 Bst. a DSGVO.

Weitergabe der Daten

Ihre Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben. Es findet auch keine au-tomatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.

Dauer

Erfolgt keine Anstellung, löschen wir Ihre Daten binnen 6 Monaten, um für allfällige Rechtsverfah-ren dokumentiert zu sein.

IV. Datensicherheit

Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verschlüsselungs-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel-beziehungsweise Schloss-Symbols in der Adress-leiste Ihres Browsers.

Darüber hinaus wenden wir weitere geeignete technische und organisatorische Sicherheitsmass-nahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder voll-ständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Si-cherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbes-sert.