1. Diese Richtlinie

Die vorliegende Richtlinie wurde von J.P. Morgan Asset Management International Limited im eigenen Namen, im Namen ihrer Zweigniederlassungen, ihrer Tochtergesellschaften und ihrer verbundenen Unternehmen, die in der Tabelle in Abschnitt 13 unten als Verantwortliche genannt sind (zusammen als „J.P. Morgan Asset Management“, „wir“, „uns“ oder „unser“ bezeichnet), erlassen und richtet sich an natürliche Personen außerhalb unserer Organisation, mit denen wir interagieren, einschließlich Besucher unserer Websites (unsere „Websites“), Kunden, Personal von Unternehmenskunden, Anleger und Verkäufer und andere Empfänger unserer Dienstleistungen (zusammen als „Sie“ bezeichnet). Definierte Begriffe, die in dieser Richtlinie verwendet werden, sind unten in Abschnitt 14 erklärt.

Diese Richtlinie kann im Laufe der Zeit geändert oder aktualisiert werden, um Änderungen unserer Praktiken in Bezug auf die Verarbeitung personenbezogener Daten oder Änderungen des geltenden Rechts widerzuspiegeln. Wir empfehlen Ihnen, diese Richtlinie sorgfältig durchzulesen und diese Seite regelmäßig auf Änderungen zu prüfen, die wir gemäß den Bedingungen dieser Richtlinie vorgenommen haben könnten.

2. Verarbeitung Ihrer personenbezogenen Daten

Erhebung personenbezogener Daten: Wir erheben wie folgt unter Beachtung des geltenden Rechts personenbezogene Daten über Sie aus einer Reihe von Quellen:

• Wir erlangen personenbezogene Daten über Sie, wenn Sie uns diese zur Verfügung stellen (z. B. wenn Sie per E-Mail oder telefonisch oder mit anderen Mitteln Kontakt zu uns aufnehmen).
  
  
• Wir erheben personenbezogene Daten über Sie im gewöhnlichen Verlauf unserer Geschäftsbeziehung mit Ihnen (z. B. im Rahmen der Bearbeitung Ihrer Transaktionen oder der Verwaltung Ihrer Anlagen in unseren Fonds).
  
  
• Wir erheben personenbezogene Daten, die Sie offensichtlich aus eigener Entscheidung öffentlich bekannt geben, wie etwa über soziale Medien (wir können z. B. Daten aus Ihren Profilen in sozialen Medien erheben, soweit Sie sich dazu entscheiden, Ihr Profil öffentlich sichtbar zu machen).
  
  
• Wir erhalten personenbezogene Daten über Sie von Dritten, die sie uns zur Verfügung stellen (z. B. Ihr Arbeitgeber, unsere Kunden, Kreditauskunfteien, Vollzugsbehörden usw.).
  
  
• Wir erhalten personenbezogene Daten über Sie von Dritten, wenn Sie unsere Produkte oder Dienstleistungen über solche Dritte kaufen.
  
  
• Wir erheben oder erlangen personenbezogene Daten, wenn Sie eine unserer Websites besuchen oder eine unserer Funktionen oder Ressourcen nutzen, die auf einer Website oder über eine Website verfügbar sind. Wenn Sie eine Website besuchen, werden über Ihr Gerät und Ihren Browser möglicherweise automatisch bestimmte Informationen offengelegt (wie etwa Gerätetyp, Betriebssystem, Browsertyp, Browsereinstellungen, IP-Adresse, Spracheinstellungen, Datum und Uhrzeit der Verbindungen zu einer Website und andere technische Kommunikationsdaten), von denen manche personenbezogene Daten darstellen können.

Obwohl Sie uns personenbezogene Daten im Rahmen dieser Richtlinie freiwillig zur Verfügung stellen (es sei denn, Sie erhalten anderweitige Informationen von uns), sind wir möglicherweise nicht in der Lage, Ihnen unsere Produkte/Dienstleistungen (oder einen Teil davon) zukommen zu lassen oder einschlägige Gesetze, Vorschriften, Leitlinien oder Kodizes von Regulierungs- oder sonstigen Behörden einzuhalten, wenn Sie dies unterlassen.

Erfassung personenbezogener Daten: Wir können nach Maßgabe des geltenden Rechts auch personenbezogene Daten über Sie erfassen, wie etwa Aufzeichnungen Ihrer Interaktionen mit uns und Einzelheiten zu Ihren Konten.

Relevante personenbezogene Daten und sensible personenbezogene Daten: Die Kategorien personenbezogener Daten über Sie, die wir nach geltendem Recht verarbeiten können, sind folgende:

• Angaben zur Person: Vorname(n); Rufname; Spitzname(n), Geschlecht; Geburtsdatum/Alter; Familienstand; Sozialversicherungsnummer; Passnummer(n); sonstige von staatlichen Stellen erteilte Nummern (Steueridentifikationsnummer, Aufenthaltserlaubnisnummer, Führerscheinnummer); Staatsangehörigkeit; Lebensweise und soziale Verhältnisse; Passbilder; Führerscheinbilder; Waffenscheinbilder; Bilder von Unterschriften; Authentifizierungsdaten (Passwörter, Geburtsname der Mutter, Fragen und Antworten für das Challenge-Response-Verfahren, persönliche Identifikationsnummern (PINs), Gesichtserkennung, Spracherkennung) und Fotos, visuelle Darstellungen, persönliche Erscheinung und Verhalten.
  
  
• Angaben zur Familie: Namen und Kontaktdaten von Familienangehörigen und Unterhaltsberechtigten. Kontaktdaten: Adresse; Telefonnummer; Faxnummer; E-Mail-Adresse und Profildaten in sozialen Medien.
  
  
• Beschäftigungsdaten: Branche; Position; Geschäftsaktivitäten; Namen aktueller und früherer Arbeitgeber; Adresse des Arbeitsplatzes; Telefonnummer am Arbeitsplatz; Faxnummer am Arbeitsplatz; E-Mail-Adresse am Arbeitsplatz; sowie berufsbezogene Angaben aus dem Profil in sozialen Medien.
  
  
• Ausbildungshistorie: Angaben zu Ihrer Schul- und Berufsausbildung sowie zu Ihren Qualifikationen.
  
  
• Finanzdaten: Rechnungsadresse; Bankkontonummern; Kreditkartennummern; Name und Daten des Karteninhabers und Kontoinhabers; Aufzeichnungen zu Anweisungen; Transaktionsdaten; Daten zu Gegenparteien.
  
  
• Ansichten und Meinungen: Ansichten und Meinungen, die Sie uns zusenden oder über uns veröffentlichen (einschließlich über Social-Media-Plattformen).
  
  
• Elektronische Identifizierungsdaten: Cookies zu IP-Adressen, Logs, Online-Identifikatoren, Gerätekennungen, Geolokalisierung.
  

Verarbeitung Ihrer sensiblen personenbezogenen Daten: Wir beabsichtigen keine Erhebung oder sonstige Verarbeitung Ihrer sensiblen personenbezogenen Daten, ausgenommen wenn:

• die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung notwendig ist (z. B. um unsere Meldepflicht zur Diversität zu erfüllen);
  
  
• die Verarbeitung zur Entdeckung oder Verhinderung von Straftaten (einschließlich der Betrugsvermeidung) notwendig ist, soweit nach geltendem Recht zulässig;
  
  
• Sie diese sensiblen personenbezogenen Daten offensichtlich selbst öffentlich bekannt gegeben haben;
  
  
• die Verarbeitung zur Begründung, Ausübung oder Verteidigung gesetzlicher Rechte notwendig ist;
  
  
• wir im Einklang mit dem geltenden Recht Ihre vorherige ausdrückliche Zustimmung zur Verarbeitung Ihrer sensiblen personenbezogenen Daten erhalten haben (wie oben wird diese rechtliche Grundlage nur in Bezug auf eine Verarbeitung genutzt, die vollständig freiwillig erfolgt – sie wird nicht für eine Datenverarbeitung genutzt, die in irgendeiner Weise notwendig oder vorgeschrieben ist); oder
  
  
• die Verarbeitung aus Gründen eines wichtigen öffentlichen Interesses erforderlich ist und auf der Basis eines anwendbaren Gesetzes geschieht, das gegenüber dem verfolgten Zweck verhältnismäßig ist und geeignete und spezifische Maßnahmen vorsieht, um Ihre Grundrechte und Interessen zu schützen.

Wir verarbeiten Daten zu Straftaten und nationale Identifikationsnummern nur, soweit dies nach geltendem Recht erforderlich oder zulässig ist.

Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten können, und Rechtsgrundlagen für die Verarbeitung: Die Zwecke, für die wir Ihre personenbezogenen Daten nach geltendem Recht verarbeiten dürfen, und die Rechtsgrundlagen nach denen wir eine solche Verarbeitung durchführen dürfen, sind:

3. Weitergabe personenbezogener Daten an Dritte

Wir können Ihre personenbezogenen Daten im Einklang mit dem geltenden Recht und aus berechtigten geschäftlichen Interessen (einschließlich der Erbringung von Dienstleistungen an Sie und des Betriebs unserer Websites) an andere Gesellschaften der J.P. Morgan-Unternehmensgruppe weitergeben. Außerdem können wir Ihre personenbezogenen Daten weitergeben an:

• Sie, und – soweit sachgerecht – Ihre Familie, Ihre verbundenen Personen und Ihre Vertreter;
  
  
• Kunden unserer Unternehmen;
  
  
• Kreditauskunfteien;
  
  
• Dienste zur Betrugsbekämpfung;
  
  
• Regierungs-, Justiz-, Steuer- und Aufsichtsbehörden oder ähnliche Behörden, Ombudsmänner, Bundes-, Landes- oder kommunale Behörden, auf Anforderung oder soweit vorgeschrieben, einschließlich für Berichtszwecke in Bezug auf eine tatsächliche oder mutmaßliche Verletzung eines anwendbaren Gesetzes oder einer sonstigen Rechtsnorm;
  
  
• Buchhalter, Wirtschaftsprüfer, Finanz- und Steuerberater, Rechtsanwälte, Notare und sonstige externe professionelle Berater für J.P. Morgan Asset Management oder unsere Fonds, vorbehaltlich vertraglicher Geheimhaltungsverpflichtungen nach Maßgabe des geltenden Rechts;
  
  
• Banken, Kapitalgeber außerhalb des Bankensektors, Unternehmensverwalter, Handels- und Gesellschaftsregister führende Stellen und Verwahrstellen;
  
  
• allgemeine Partner von Fonds, die wir beraten oder verwalten;
  
  
• Forderungsinkassoagenturen und Suchdienste;
  
  
• Datenaggregationsdienste;
  
  
• Akkreditierungsstellen;
  
  
• Auftragsverarbeiter (wie Zahlungsdienstleistungsanbieter, Versandunternehmen usw.), die an belieben Orten weltweit ansässig sind, vorbehaltlich der unten in diesem Abschnitt 3 genannten Anforderungen;
  
  
• betroffene Parteien, Kläger, Beschwerdeführer, Anfragesteller, Vollzugsbehörden oder Gerichte, soweit dies zur Begründung, Ausübung oder Verteidigung gesetzlicher Rechte im Einklang mit geltendem Recht notwendig ist;
  
  
• betroffene Parteien im Zusammenhang mit der Verhinderung, Untersuchung, Entdeckung oder Verfolgung von Straftaten oder zur Vollstreckung strafrechtlicher Sanktionen, einschließlich der Sicherung gegen und der Verhinderung von Bedrohungen für die öffentliche Sicherheit, nach Maßgabe des anwendbaren Rechts;
  
  
• betroffene Parteien im Zusammenhang mit Anforderungen zur Verhinderung von Geldwäsche bzw. an die Legitimationsprüfung (AML/KYC); betroffene Dritterwerber, falls wir unser Unternehmen oder unser Vermögen im Ganzen oder zu einem wesentlichen Teil verkaufen oder übertragen (einschließlich im Falle einer Reorganisation, Auflösung oder Liquidation) oder die Vermögenswerte oder das Geschäft unserer Fonds im Ganzen oder zu einem wesentlichen Teil verkaufen oder übertragen;
  
  
• die Presse und die Medien; und
  
  
• ehrenamtliche und wohltätige Organisationen.

In unsere Websites können Software-Erweiterungen (Plugins) oder Inhalte Dritter eingebunden sein. Wenn Sie sich entschließen, mit solchen Plugins oder Inhalten zu interagieren, können Ihre personenbezogenen Daten an den Drittanbieter der entsprechenden Social-Media-Plattform weitergeleitet werden. Wir empfehlen Ihnen, die Datenschutzrichtlinie des betreffenden Dritten zu prüfen, bevor Sie mit Plugins oder Inhalten interagieren.

Wenn wir einen Auftragsverarbeiter mit der Verarbeitung Ihrer personenbezogenen beauftragen, unterliegt der Auftragsverarbeiter bindenden vertraglichen Verpflichtungen: (i) die personenbezogenen Daten nur im Einklang mit unseren vorherigen schriftlichen Anweisungen zu verarbeiten; und (ii) Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit der personenbezogenen Daten einzusetzen; zusammen mit etwaigen zusätzlichen Anforderungen nach dem anwendbaren Recht.

4. Internationale Übertragung personenbezogener Daten

Wegen des internationalen Charakters unseres Geschäfts müssen wir Ihre personenbezogenen Daten möglicherweise innerhalb der J.P. Morgan Unternehmensgruppe und an Dritte übertragen, wie oben in Abschnitt 3 im Zusammenhang mit den in dieser Richtlinie festgelegten Zwecken angemerkt. Aus diesem Grund können wir Ihre personenbezogenen Daten in andere Länder übertragen, die unter Umständen abweichende Gesetze und Anforderungen an den Datenschutz haben, darunter auch Datenschutzgesetze mit einem geringeren Standard als dem, der in dem Land gilt, in dem Sie ansässig sind.

Wenn wir Ihre personenbezogenen Daten in andere Länder übertragen, tun wir dies auf der Basis:

• der Angemessenheitsentscheidungen der Europäischen Kommission;
  
  
• unserer verbindlichen Konzernregeln;
  
  
• geeigneter Standardvertragsklauseln; oder
  
  
• anderer wirksamer Übertragungsmechanismen.

Wenn Sie weitere Informationen zur internationalen Übertragung personenbezogener Daten, einschließlich der angewandten Sicherheitsmaßnahmen und Länder, in die Ihre Daten möglicherweise übertragen werden, erhalten möchten, nutzen Sie bitte die unten in Abschnitt 12 angegebenen Kontaktdaten.

5. Datensicherheit

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen eingerichtet, die dazu gestaltet sind, Ihre personenbezogenen Daten im Einklang mit dem geltenden Recht vor unbeabsichtigter oder rechtswidriger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung, unbefugtem Zugriff und anderen rechtswidrigen oder unbefugten Formen der Verarbeitung zu schützen.

Sie sind dafür verantwortlich sicherzustellen, dass personenbezogene Daten, die Sie an uns senden, sicher versandt werden.

6. Datengenauigkeit

Wir unternehmen angemessene Schritte um sicherzustellen, dass:

• Ihre personenbezogenen Daten, die von uns verarbeitet werden, zutreffend sind und, soweit notwendig, auf dem aktuellen Stand gehalten werden; und
  
  
• von uns verarbeitete personenbezogene Daten über Sie, die unrichtig sind (im Hinblick auf die Zwecke, zu denen sie verarbeitet werden), unverzüglich gelöscht oder berichtigt werden.

Wir können Sie von Zeit zu Zeit auffordern, die Richtigkeit Ihrer personenbezogenen Daten zu bestätigen.

7. Datenminimierung

Wir unternehmen angemessene Schritte um sicherzustellen, dass Ihre personenbezogenen Daten, die von uns verarbeitet werden, auf die personenbezogenen Daten beschränkt sind, die im Zusammenhang mit den in dieser Richtlinie festgelegten Zwecken angemessen und erforderlich sind.

8. Aufbewahrung von Daten

Wir unternehmen alle zumutbaren Schritte um sicherzustellen, dass die Dauer der Verarbeitung Ihrer personenbezogenen Daten für die in dieser Mitteilung festgelegten Zwecke auf das erforderliche Höchstmaß beschränkt bleibt. Die Kriterien zur Festlegung des Zeitraums, über den wir Ihre personenbezogenen Daten aufbewahren, lauten wie folgt:

(1) Wir bewahren Kopien Ihrer personenbezogenen Daten nur so lange in einer Form auf, die Ihre Identifizierung zulässt, wie:

a. wir eine laufende Geschäftsbeziehung zu Ihnen unterhalten (z. B. wenn Sie ein Empfänger unserer Dienstleistungen sind oder wenn Sie rechtmäßig in unsere Mailingliste aufgenommen sind und sich nicht abgemeldet haben); oder

b. Ihre personenbezogenen Daten im Zusammenhang mit den in dieser Mitteilung festgelegten rechtmäßigen Zwecken, für die wir eine gültige Rechtsgrundlage haben, nötig sind (z. B. wenn Ihre personenbezogenen Daten in einem Vertrag zwischen uns und Ihrem Arbeitgeber enthalten sind und wir ein berechtigtes Interesse an der Verarbeitung dieser Daten für Zwecke unseres Geschäftsbetriebs und zur Erfüllung unserer Verpflichtungen aus diesem Vertrag haben; oder in Fällen, in denen wir eine gesetzliche Verpflichtung zur Aufbewahrung Ihrer personenbezogenen Daten haben)

sowie außerdem:

(2) für die Dauer:

a. einer nach geltendem Recht anwendbaren Verjährungsfrist (d. h. für einen Zeitraum, in dem eine Person einen Anspruch gegen uns geltend machen könnte, der im Zusammenhang mit Ihren personenbezogenen Daten steht oder für den Ihre personenbezogenen Daten relevant sein können); und

b. eines zusätzlichen Zeitraums von zwei (2) Monaten nach dem Ende einer solchen anwendbaren Verjährungsfrist (sodass wir, falls eine Person am Ende der Verjährungsfrist eine Klage erhebt, immer noch einen angemessenen Zeitraum zur Verfügung haben, um die personenbezogenen Daten festzustellen, die für diesen Anspruch relevant sind)

und

(3) können wir außerdem, falls entsprechende Rechtsansprüche geltend gemacht werden, Ihre personenbezogenen Daten weiterhin über die im Zusammenhang mit diesen Ansprüchen notwendigen zusätzlichen Zeiträume verarbeiten.

Während den in den Absätzen (2)a und (2)b oben angegebenen Zeiträumen werden wir die Verarbeitung Ihrer personenbezogenen Daten auf die Speicherung und die Aufrechterhaltung der Sicherheit dieser Daten beschränken, soweit diese Daten nicht im Zusammenhang mit einem Anspruch oder einer Verpflichtung nach dem geltenden Recht geprüft werden müssen.

Sobald die Fristen in den obigen Absätzen (1), (2) und (3), soweit zutreffend, abgelaufen sind, werden wir:

• die relevanten personenbezogenen Daten entweder dauerhaft löschen oder vernichten;
  
  
• Ihre personenbezogenen Daten so archivieren, dass sie nicht mehr nutzbar sind; oder
  
  
• die relevanten personenbezogenen Daten anonymisieren.

9. Ihre gesetzlichen Rechte

Nach Maßgabe des geltenden Rechts haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten eine Reihe von Rechten, wie etwa:

• das Recht auf Auskunft über die personenbezogenen Daten oder die Erteilung einer Kopie der personenbezogenen Daten, die wir verarbeiten oder kontrollieren, zusammen mit Angaben zur Art, Verarbeitung und Weitergabe dieser personenbezogenen Daten;
  
  
• das Recht, die Berichtigung von Unrichtigkeiten in Ihren personenbezogenen Daten, die von uns verarbeitet oder kontrolliert werden, zu verlangen;
  
  
• das Recht, aus berechtigen Gründen:
  
  
  • die Löschung Ihrer personenbezogenen Daten, die von uns verarbeitet oder kontrolliert werden, zu verlangen; oder
    
    
  • die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, die von uns verarbeitet oder kontrolliert werden, zu verlangen;
     
• das Recht, Ihre personenbezogenen Daten, die von uns verarbeitet oder kontrolliert werden, an einen anderen Verantwortlichen übertragen zu lassen, soweit zutreffend;
  
  
• das Recht auf Widerruf der Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten, sofern diese Verarbeitung auf Grundlage Ihrer Zustimmung erfolgt; und
  
  
• das Recht, bei einer Datenschutzbehörde Beschwerde in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns oder in unserem Auftrag zu erheben.

Ihre gesetzlichen Rechte bleiben von dieser Regelung unberührt.

Nach Maßgabe des geltenden Rechts können Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten auch die folgenden zusätzlichen Rechte zustehen:

• das Recht, aus Gründen, die sich aus Ihrer jeweiligen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten durch uns oder in unserem Auftrag zu widersprechen; und
  
  
• das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns oder in unserem Auftrag für Zwecke der Direktwerbung zu widersprechen.

Zur Ausübung eines oder mehrerer dieser Rechte oder bei Fragen zu diesen Rechten oder anderen Bestimmungen dieser Richtlinie oder zur Verarbeitung Ihrer personenbezogenen Daten durch uns nutzen Sie bitte die unten in Abschnitt 13 angegebenen Kontaktdaten.

10. Cookies

Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät platziert wird, wenn Sie eine Website (einschließlich unserer Websites) besuchen. Er zeichnet Informationen über Ihr Gerät, Ihren Browser und in manchen Fällen über Ihre Präferenzen und Surfgewohnheiten auf. Wir können Ihre personenbezogenen Daten über Cookie-Technologie im Einklang mit unserer Cookie-Richtlinie verarbeiten.

11. Direktwerbung

Im Einklang mit dem geltenden Recht können wir Ihre personenbezogenen Daten verarbeiten, um – hauptsächlich auf dem Postweg und per E-Mail und gelegentlich auch telefonisch – Kontakt zu Ihnen aufzunehmen, damit wir Ihnen Informationen zu Produkten und Dienstleistungen zur Verfügung stellen können, die für Sie von Interesse sein könnten.

Wenn Sie keine Werbemitteilungen von uns empfangen möchten, können Sie diese jederzeit abbestellen, indem Sie sich mit Ihrem üblichen Ansprechpartner bei J.P. Morgan in Verbindung setzen oder indem Sie E-Mails, die wir Ihnen zugesandt haben, elektronisch abbestellen. Nach Ihrer Abbestellung werden wir Ihnen keine weiteren Werbe-E-Mails mehr zusenden, jedoch können wir weiterhin Kontakt zu Ihnen aufnehmen, soweit dies für die Zwecke einer von Ihnen angeforderten Dienstleistung notwendig ist.

12. Kontaktdaten

Wenn Sie Anmerkungen, Fragen oder Bedenken zu den Informationen in dieser Richtlinie oder zu anderen Belangen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch J.P. Morgan Asset Management haben, setzen Sie sich bitte mit Ihrem üblichen Kundendienstansprechpartner bei J.P. Morgan in Verbindung oder kontaktieren Sie uns per E-Mail an am.data.privacy.control@jpmorgan.com.

Sie können sich auch schriftlich an die Datenschutzstelle von J.P. Morgan Asset Management wenden, indem Sie einen Brief an die zuständige verantwortliche juristische Person schicken, wie nachstehend in Abschnitt 13 aufgeführt.

Möchten Sie sich mit dem Datenschutzbeauftragten von JPMC in Verbindung setzen, senden Sie bitte eine E-Mail an EMEA.Privacy.Office@jpmchase.com.

13. Verantwortliche

Für die Zwecke dieser Richtlinie sind die maßgeblichen Verantwortlichen:

Sonstige Rechtsträger, die als Verantwortliche agieren:

14. Definierte Begriffe