Hier finden Sie einen Überblick über die Erhebung und Bearbeitung von Personendaten im Zusammenhang mit den im Aktienregister eingetragenen Aktionären und deren Vertreter.
Nachfolgend finden Sie einen Überblick über die Erhebung und Bearbeitung von Personendaten durch die Luzerner Kantonalbank AG (LUKB) im Zusammenhang mit den im Aktienregister eingetragenen Aktionären und deren Vertreter sowie deren sich aus dem anwendbaren Datenschutzrecht allenfalls ergebenden Rechte.
Datenschutzerklärung Aktionäre
Die vorliegende Datenschutzerklärung ist auf die schweizerische Datenschutzgesetzgebung und die einschlägigen Bestimmungen der Datenschutz-Grundverordnung der Europäischen Union (EU-DSGVO) ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt vom Einzelfall ab.
Als Personendaten gelten Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Unter Bearbeiten fällt jeder Umgang mit Daten, unabhängig von den angewandten Mitteln und Verfahren. Welche Daten wir im Einzelnen bearbeiten und wie wir sie nutzen, hängt massgeblich von den von Ihnen beantragten, mit Ihnen vereinbarten und von Ihnen benutzten Dienstleistungen ab.
Wir bitten Sie, sich oder Dritte, sollten Sie uns Personendaten anderer Personen zur Verfügung stellen, mit den nachfolgenden Informationen über den Datenschutz vertraut zu machen.
Die Luzerner Kantonalbank AG, Pilatusstrasse 12, 6003 Luzern, ist für die Bearbeitung von Personendaten durch die LUKB verantwortlich. Ihre Fragen oder Auskunftsbegehren im Zusammenhang mit dem Datenschutz können Sie per Brief oder per E-Mail an den Datenschutzberater der LUKB richten:
Luzerner Kantonalbank AG
Rechtsdienst & Compliance
Datenschutzberater
Pilatusstrasse 12
6003 Luzern
datenschutz@lukb.ch
Einerseits bearbeiten wir Personendaten, die uns die Aktionäre oder Aktionärsvertreter zur Verfügung stellen. Andererseits bearbeiten wir Personendaten, die wir aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Presse oder Internet) zulässigerweise gewinnen oder die uns von sonstigen Dritten (z. B. von Ihrer Depotbank) berechtigt übermittelt werden, soweit diese für die Erfüllung unserer Rechte und Pflichten erforderlich sind.
Wir bearbeiten insbesondere die folgenden Kategorien von Personendaten:
Hinsichtlich der Bearbeitung von Daten beim Einsatz von weiteren Dienstleistungen, verweisen wir auf die Informationen zum Datenschutz der jeweiligen Dienstleister (z. B. Aktionärsportal).
Die LUKB bearbeitet Ihre Personendaten vorwiegend zur Erfüllung der im Aktienrecht vorgesehenen Rechte und Pflichten. Zu den Zwecken der Bearbeitung gehören unter anderem die Vorbereitung, Durchführung und Nachbereitung von Generalversammlungen, die Kommunikation mit Aktionären oder Aktionärsvertretern (z. B. Einladung zur Generalversammlung oder Aktionärsbrief), Identitätsprüfung, Zutrittskontrollen, Dividendenausschüttungen oder das Führen des Aktienregisters. Darüber hinaus werden Ihre Daten auch zur Erfüllung weiterer gesetzlicher Verpflichtungen bearbeitet (z. B. aufgrund aufsichts-, aktien-, börsen-, handels- oder steuerrechtlicher Vorgaben).
Darüber hinaus bearbeiten wir Personendaten, um unsere berechtigten Interessen oder diejenigen Dritter zu wahren, beispielsweise zur Erstellung von statistischen Auswertungen oder zur Optimierung der Kommunikation mit Ihnen. Im Weiteren können wir Personendaten für bestimmte Zwecke aufgrund Ihrer Einwilligung bearbeiten. Eine Einwilligung kann jederzeit widerrufen werden. Der Widerruf wirkt für die Zukunft und berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung nicht.
Wir nutzen grundsätzlich keine automatisierte Entscheidfindung. Sollten wir ein solches Verfahren einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.
Innerhalb der LUKB haben diejenigen Personen Zugriff auf Personendaten, die diese zur Erfüllung unserer Rechte und Pflichten benötigen. Zu diesen Personen gehören nebst den eigenen Mitarbeitern auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (insbesondere sog. Auftragsbearbeiter bzw. -verarbeiter). Es handelt sich hierbei insbesondere um Unternehmen in den Kategorien Bankdienstleistungen, ICT-Dienstleistungen, Aktienregisterführung, Logistik, Sicherheit, Druckdienstleistungen, Telekommunikation und Beratung. Ihr Beizug erfolgt im Einklang mit den datenschutzrechtlichen Bestimmungen. Sie werden unter anderem zur Wahrung der Vertraulichkeit und der datenschutzrechtlichen Anforderungen verpflichtet.
Ihre Daten werden nur aufgrund einer rechtlichen (insbesondere gesetzlichen) Grundlage oder Ihrer Einwilligung (bspw. um eine von Ihnen in Auftrag gegebene Finanztransaktion durchzuführen) an Dritte weitergegeben. Unter diesen Voraussetzungen können Personendaten zum Beispiel Amtsstellen wie Strafverfolgungsbehörden oder Aufsichtsbehörden mitgeteilt werden.
Die Personen und Stellen, die gemäss Ziffer 5 Personendaten erhalten und bearbeiten, können sich auch im Ausland befinden. Eine Datenübermittlung an Stellen in Ländern ausserhalb der Schweiz findet statt, soweit
Findet eine Datenübermittlung in einen Staat ohne angemessenes Datenschutzniveau statt, werden Massnahmen zum Schutz der Personendaten getroffen (z. B. Verschlüsselung, Pseudonymisierung oder vertragliche Verpflichtung zur Wahrung des Vertraulichkeit und der Einhaltung des anwendbaren Datenschutzes, z. B. unter Verwendung der Standardvertragsklauseln der EU).
Wir bearbeiten und speichern Personendaten, solange es für die Erfüllung der Zwecke bzw. unserer gesetzlichen Pflichten erforderlich ist. Sind die Personendaten nicht mehr erforderlich, werden diese – soweit technisch möglich – regelmässig gelöscht, es sei denn, deren befristete Weiterbearbeitung ist für folgende Zwecke erforderlich:
Die LUKB trifft zum Schutz Ihrer Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Änderung und Weitergabe angemessene technische und organisatorische Sicherheitsmassnahmen. Zu diesen Massnahmen gehören namentlich der Erlass von Weisungen, die Durchführung von Schulungen und Kontrollen, die Verschlüsselung von Datenträgern und Übermittlungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen oder die periodische Datensicherung.
Im Weiteren vereinbart die LUKB mit ihren Lieferanten, sofern erforderlich, regelmässig eine Vereinbarung über die Auftragsdatenbearbeitung. Darin werden die Lieferanten unter anderem vertraglich gehalten, insbesondere die anwendbaren Vorschriften zum Datenschutz einzuhalten, Vertraulichkeit zu wahren sowie mit Blick auf die Datensicherheit hinreichende technische und organisatorische Massnahmen zu treffen. Auch müssen Lieferanten der LUKB unverzüglich mitteilen, wenn ihnen Verletzungen des Schutzes der relevanten Daten bzw. der Datensicherheit bekannt werden (Data Breach).
Die LUKB meldet eine Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person führt, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten so rasch wie möglich. Gegebenenfalls informiert sie im Rahmen der anwendbaren Vorschriften die betroffenen Personen, wenn es zu ihrem Schutz erforderlich ist oder die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte es verlangt.
Jede betroffene Person hat hinsichtlich der sie betreffenden Daten, im Rahmen des anwendbaren Datenschutzrechts und soweit darin vorgesehen, das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Bearbeitung, das Recht auf Widerspruch gegen eine Datenbearbeitung und - soweit anwendbar - das Recht auf Datenübertragbarkeit.
Die LUKB behält sich vor, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn sie zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet ist, sie ein überwiegendes Interesse hat (soweit sie sich darauf berufen darf), sie zwingende schutzwürdige Gründe für die Bearbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sie die Personendaten für die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt.
Um Ihre Rechte geltend zu machen, können Sie sich an die in Ziffer 1 genannte Stelle wenden. Jede betroffene Person hat überdies gegebenenfalls das Recht, ihre Ansprüche gerichtlich durchzusetzen oder die zuständige Datenschutzbehörde aufzurufen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).
Die jeweils aktuelle und gültige Version dieser Datenschutzerklärung ist auf der Homepage der LUKB unter «Rechtliches» publiziert. Die LUKB behält sich vor, diese Datenschutzerklärung jederzeit ohne Vorankündigung zu ändern.
Version: Stand 1. September 2023
