1. Allgemein

Der Schutz Ihrer Personendaten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informiert die EFIAG Covered Bond AG ("Gesellschaft") über die Art und Umfang der Bearbeitung der Personendaten im Rahmen der Emission und der Verwaltung des Covered Bonds. Sie informiert insbesondere zu welchen Zwecken und aufgrund welcher Rechtsgrundlagen die Bearbeitung der Personendaten erfolgt und über welche Rechte und Pflichten die betroffenen Personen verfügen.

2. Verantwortliche Stelle

Die Gesellschaft mit Sitz in Solothurn, gilt als Verantwortliche für die Bearbeitung der Personendaten. Anfragen im Zusammenhang mit dem Datenschutz können direkt gestellt werden an:

Efiag Covered Bond AG
c/o Regiobank Solothurn AG
Westbahnhofstrasse 11
4502 Solothurn
info@efiag-covered-bond.ch

3. Datenkategorien und Datenherkunft

Im Rahmen der Emission, Verwaltung und Abwicklung des Covered Bonds werden folgende Kategorien von Personendaten bearbeitet:

• Kontaktdaten: Name und Vorname, persönliche Adresse, Telefonnummer, E-Mail-Adresse;
  
• Berufliche Daten: Geschäftsadresse, Firmennamen;
  
• Identifikations- und Authentifizierungsdaten;
  
• Transaktionsdaten und Finanzdaten (bspw. finanzielle Verhältnisse, Anlageziele).

• Personendaten, welche die Gesellschaft im Rahmen einer Geschäftsbeziehung, einer Kommunikation mit der Gesellschaft oder im Zusammenhang mit der Beratung für Produkte und Dienstleistungen, welche auf der Webseite der Gesellschaft angebracht werden, erhält;
  
• Personendaten von Dritten wie z.B. von Dienstleistern, Kooperationspartnern, Versicherungen und Behörden;
  
• Personendaten, die öffentlich zugänglich sind, wie bspw. Internet, Medien und öffentliche Register:
  

Personendaten von Dritten ausserhalb einer gesetzlichen Pflicht sollten Sie der Gesellschaft nur bekannt geben, wenn Sie die betroffenen Drittpersonen vorgängig auf die vorliegende Datenschutzerklärung aufmerksam gemacht haben.

4. Zweck der Datenbearbeitung

Die Gesellschaft erhebt und bearbeitet nur diejenigen Personendaten, die für die Erreichung eines bestimmten Zweckes notwendig sind. Personendaten werden insbesondere für die folgenden Zwecke bearbeitet:

• Im Zusammenhang mit der Erbringung von Finanzdienstleistungen der Gesellschaft;
• Um den ordentlichen Betrieb der Gesellschaft sicherzustellen;
• Zur Verbesserung und Überprüfung der angebotenen Dienstleistungen, Verfahren, Technologien sowie für die Statistik;
• Marketing, Beratung und Information betreffend dem Dienstleistungsangebot; Betrieb der Website;
• Im Zusammenhang mit der Erfüllung von gesetzlichen oder regulatorische Prüfungs-, Auskunfts-, Informations- oder Meldepflichten an Behörden und Gerichte;
• Um die Sicherheit der Systeme und der Infrastruktur der Gesellschaft zu gewährleisten.

5. Rechtsgrundlage der Datenbearbeitung

Die Gesellschaft bearbeitet die Personendaten basierend auf den folgenden Grundlagen:

• Zum Abschluss oder Durchführung eines Vertrages oder einer Geschäftsbeziehung oder für die Erfüllung der Pflichten aus einem solchen Vertrag, wie bspw. Zahlungen, Rechnungen oder Beratung im Zusammenhang mit Anlagen;
• Weitere berechtigte private Interessen der Gesellschaft wie bspw. die Sicherung oder Durchsetzung der Ansprüche der Gesellschaft gegenüber Kunden und Investoren, gerichtlichen Auseinandersetzungen mit Kunden und oder Inverstoren;
• Zur Erfüllung gesetzlicher oder regulatorischer Verpflichtungen der Gesellschaft;
• Auf der Grundlage Ihrer Einwilligung.

6. Kategorien von Empfänger von Personendaten

Personendaten werden nur an Dritte weitergeleitet, sofern diese zur Erfüllung von vertraglichen oder rechtlichen Pflichten benötigt wird. Im Weiteren können, sofern erlaubt, Personendaten an die folgenden Empfänger weitergeleitet werden:

• Anbieter, an welche die Gesellschaft Dienstleistungen ausgelagert hat;
• Im Rahmen der Ausführung des Auftrages, um Produkte und Dienstleistungen in Anspruch nehmen zu können sowie an Kooperationspartner;
• An Banken sowie weitere an einer Transaktion und oder Emission beteiligte Parteien;
• Öffentliche Stellen, vorausgesetzt eine gesetzliche oder behördliche Verpflichtung sehen dies vor.

7. Datenübermittlung ins Ausland

Eine Datenübermittlung ins Ausland findet grundsätzlich nicht statt. Sollten Personendaten ins Ausland übermittelt werden, so findet dies unter Einhaltung der gesetzlich vorgesehenen Datenschutzbestimmungen statt und wo dies zur Erfüllung des Vertrages nötig ist. Werden Auftragsbearbeiter im Ausland eingesetzt so werden diese zur Einhaltung des Datenschutzgesetzes verpflichtet.

8. Dauer der Aufbewahrung von Personendaten

Die Dauer der Speicherung von Personendaten bestimmt sich nach gesetzlichen Aufbewahrungspflichten und dem Zweck der jeweiligen Datenbearbeitung.

In der Regel speichert die Gesellschaft Personendaten für die Dauer der Geschäftsbeziehung bzw. Vertragsdauer und anschliessend für weitere fünf, zehn oder mehr Jahre. Zu erwartende rechtliche oder aufsichtsrechtliche Verfahren können eine Speicherung über diese Frist hinaus zur Folge haben.

9. Datensicherheit

Die Gesellschaft verpflichtet sich zum Schutz Ihrer Privatsphäre nach Massgabe der anwendbaren Gesetze. Zu diesem Zweck trifft die Gesellschaft verschiedene Vorkehrungen, wie die Umsetzung von technischen und organisatorischen Sicherheitsmassnahmen (z.B. Einsatz von Firewalls, persönlichen Passwörtern sowie Verschlüsselungs- und Authentifizierungstechnologien und Zugriffsbeschränkungen).

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch der Bearbeitung Ihrer Personendaten sowie das Recht auf Datenübertragbarkeit, soweit dies nach Schweizer Recht vorgesehen ist. Für die Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich bitte an die Verantwortliche Stelle gemäss Ziffer 2 dieser Datenschutzerklärung.

11. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit angepasst werden. Die vorliegende Datenschutzerklärung wurde zuletzt im März 2026 aktualisiert. Die Gesellschaft behält sich vor die Datenschutzerklärung von Zeit zu Zeit anzupassen. Im Falle einer Anpassung werden sie auf angemessene Weise informiert.