DJE Kapital AG
Datenschutzinformationen
nach Art. 13, 14 DSGVO
DJE Kapital AG Pullacher Straße 24
82049 Pullach
Stand: 03/2024
Inhalt
Allgemeine Hinweise und Kontaktdaten 3
Stand der Datenschutzinformation 3
Verantwortliche (für die Datenverarbeitung) 3
Geltungsbereich 3
Umgang mit personenbezogenen Daten 3
Beschreibung der Herkunftsgruppen 3
Übermittlung personenbezogener Daten
in ein Drittland 3
Regelfristen zur Löschung personenbezogener Daten 3
Datenschutzbeauftragte 4
Rechte der Betroffenen 4
Auskunftsmöglichkeit 4
Rechte auf Berichtigung, Löschung und Einschränkung der Verarbeitung 4
Widerrufsrecht 4
Widerspruchsrecht 4
Recht auf Datenübertragbarkeit 4
Beschwerderecht 4
Automatisierte Entscheidungen im Einzelfall ein- schließlich Profiling 4
Für unsere Kunden und Interessenten unserer Produkte und Dienstleistungen 5
Betroffene Datenkategorien 5
Im Wertpapiergeschäft 5
Im Zins-, Währungs- und Liquiditäts-manage- ment 5
Verarbeitung von personenbezogenen
Daten von Kindern 5
Besondere Kategorien personenbezogener Daten 5
Zwecke und Rechtsgrundlagen 6
Vertragsanbahnung und -durchführung
nach Art. 6 Abs. 1 lit. b DSGVO 6
Einwilligung nach Art. 6 Abs. 1 lit a DSGVO und Art. 9 Abs. 2 lit. a DSGVO 6
Gesetzliche Verpflichtungen nach
Art. 6 Abs. 1 lit. c DSGVO 6
Berechtigtes Interesse nach
Art. 6 Abs. 1 lit. f DSGVO 6
Herkunft Ihrer personenbezogenen Daten 6
Empfänger Ihrer personenbezogenen Daten 7
Digitale Antragsstrecke 7
Übermittlung in Drittländer 7
Pflicht zur Bereitstellung Ihrer
personenbezogenen Daten 7
Löschfristen 8
Datenaustausch mit Ihrem Berater (Tippgeber) 8
Webinare und Videokonferenzsysteme 8
Datenverarbeitung 9
Zweck und Rechtsgrundlagen 9
Speicherdauer 9
Eingesetzte Konferenz-Tools 9
Zoom 9
GoToWebinar 9
Werbliche Kommunikation 9
Rechtsgrundlagen der Datenverarbeitung 9
Zwecke der Verarbeitung Ihrer Daten 9
Werbliche Kommunikation auf Grund
Ihrer Einwilligung 10
Kontaktwege 10
Verarbeitung der Daten zu Nachweiszwecken 10
Konsequenzen von Nichtabgabe und Widerruf 10
Werbliche Kommunikation und Gewinnspiel
oder Veranstaltung 10
Werbliche Kommunikation auf Grund unseres berechtigten Interesses 10
Verarbeitung der Daten zu Nachweiszwecken 10
Direktwerbung ohne Personenbezug 10
Blacklist/Robinsonliste 10
Gewinnspiel 10
Zwecke der Datenverarbeitung 10
Betroffene Datenkategorien 11
Dauer der Datenspeicherung 11
Empfänger der Daten 11
Pflicht zur Bereitstellung Ihrer Daten 11
Geschäftspartner 11
Betroffene Personen und Daten 11
Datenverarbeitung 11
Übermittlung in Drittländer 11
Pflicht zur Bereitstellung Ihrer personen-
bezogenen Daten 11
Löschfristen 12
Empfänger der Daten 12
Allgemeine Hinweise und Kontaktdaten
Als Wertpapierinstitut nehmen wir den Schutz Ihrer per- sönlichen Daten sehr ernst. Wir behandeln Ihre personen- bezogenen Daten vertraulich und entsprechend der ge- setzlichen Datenschutzvorschriften sowie gemäß dieser Datenschutzerklärung.
Personenbezogene Daten sind Daten, mit denen Sie per- sönlich identifiziert oder identifizierbar gemacht werden können. Die vorliegende Datenschutzinformation erläu- tert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das ge- schieht.
Vor dem Hintergrund eines ständigen technischen Wan- dels und der fortlaufenden Entwicklung und Verbesserung unserer Prozesse werden diese Hinweise regelmäßig ange- passt. Wir empfehlen daher, unsere Informationen und Hin- weise zur Datenverarbeitung in regelmäßigen Abständen erneut zur Kenntnis zu nehmen. Die jeweils aktuelle Daten- schutzerklärung kann jederzeit auf der Website unter www.dje.de und www.solidvest.de von Ihnen abgerufen werden. Die jeweils aktuellen Datenschutzinformationen finden Sie auf unserer Website unter: https://www.dje.de/datenschutzhinweise/
Verantwortliche (für die Datenverarbeitung) DJE Kapital AG
Pullacher Straße 24
82049 Pullach
Tel.: +49 89 790453-0
Vertreten durch den Vorstand: Dr. Jens Ehrhardt (Vorsit- zender), Dr. Jan Ehrhardt (Stellv. Vorsitzender), Dr. Ulrich Kaffarnik, Peter Schmitz, Thorsten Schrieber
Geltungsbereich
Diese Datenschutzinformation klärt über die Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen, welcher durch die Geschäfts- führung vertreten wird, auf.
Die rechtlichen Grundlagen des Datenschutzes bezogen auf den räumlichen Anwendungsbereich Deutschland, finden sich insbesondere in der EU-Datenschutz-Grund-verord- nung (DSGVO), dem Bundesdatenschutzgesetz (BDSG- neu) und dem Telekommunikation-Telemedien-Daten- schutz-Gesetz (TT-DSG).
Umgang mit personenbezogenen Daten Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.
Die Verarbeitung solcher Daten ist nur rechtmäßig, wenn mindestens eine der folgenden Bedingungen gegeben ist:
die betroffene Person zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere Zwecke zugestimmt hat (z. B. Einwilligungser- klärung für werbliche Kommunikation),
die Verarbeitung für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist (z. B. abgeschlossener Vertrag, Ausfüh- rung von Services, Bereitstellung von Produkten),
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich ist (z. B. Datenweitergabe an Behörden),
die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und die entgegenstehenden Interessen des Betroffenen nicht überwiegen (z. B. Daten-weiter- gabe an Inkassobüro und Rechtsanwälte, Videoüberwachung).
Beschreibung der Herkunftsgruppen
Soweit wir die Daten nicht direkt von Ihnen erhalten haben, bekommen wir zum Zweck der Kontaktaufnahme sowie zur Vertragsanbahnung Ihre personenbezogenen Daten (Vor- name, Name, Telefonnummer, Mobilnummer, E-Mail-Ad- resse sowie Ihre Nachricht) von Vermittlern, Tippgebern oder anderen Finanzinstituten übermittelt gem. Art. 6 Abs. 1 lit. b DSGVO.
Übermittlung personenbezogener Daten in ein Drittland
Personenbezogene Daten werden in der Regel nicht in ein Drittland übermittelt. Sollte dies dennoch der Fall sein, ist die Datenübermittlung aufgrund eines Angemessenheitsbe- schlusses (z. B. Kanada), durch Einwilligung, verbindliche Unternehmensrichtlinien (Binding Corporate Rules) oder abgeschlossenen EU-Standarddatenschutzklauseln mit ge- eigneten technisch und organisatorischen Mitteln (sog.
„supplementary measures“) geregelt.
Regelfristen zur Löschung personenbezogener Daten
Die Löschung der personenbezogenen Daten erfolgt nach Ablauf der gesetzlichen und vertraglichen Aufbewah- rungsfristen gemäß § 257 Handelsgesetzbuch und
§ 147 Abgabenordnung. Zu dieser Art der Datenverarbei- tung sind wir im Sinne des Art. 6 Abs. 1 lit. c DSGVO verpflichtet.
Sofern personenbezogene Daten keinen Aufbewah- rungsfristen unterliegen, werden sie gelöscht, sobald die genannten Zwecke entfallen sind. Wenn Sie ein berech- tigtes Löschersuchen geltend machen oder eine Einwilli- gung zur Datenverarbeitung widerrufen, werden Ihre Da- ten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbe- zogenen Daten haben (z. B. steuer- oder handelsrechtli- che Aufbewahrungsfristen); im letztgenannten Fall er- folgt die Löschung nach Fortfall dieser Gründe.
Datenschutzbeauftragte
Wir haben eine Datenschutzbeauftragte bestellt, die für das Unternehmen gemäß Art. 37 ff. DSGVO tätig ist:
Carolin Bauer
aigner business solutions GmbH Goldener Steig 42 94116 Hutthurm
Tel .: +49 8505 91927-0
E-Mail: carolin .bauer@aigner-business-solutions .com Webseite: https://www .aigner-business-solutions .com
Rechte der Betroffenen
Im Folgenden möchten wir Sie über Ihre Rechte aus der DSGVO informieren:
Auskunftsmöglichkeit
Sie haben das Recht, von dem Verantwortlichen Auskunft darüber zu verlangen, ob und welche der Sie betreffenden personenbezogenen Daten verarbeitet werden.
Hierzu stellt der Verantwortliche eine Übersicht über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten und die jeweiligen Empfänger oder Kategorien von Empfängern gemäß Art. 15 DSGVO zur Verfügung.
Rechte auf Berichtigung, Löschung und Einschränkung der Verarbeitung
Gemäß Art. 16 DSGVO haben Sie das Recht, unverzüglich die Berichtigung der Sie betreffenden unrichtigen perso- nenbezogenen Daten zu verlangen. Unter Berücksichti- gung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personen- bezogener Daten zu verlangen.
Gemäß Art. 17 DSGVO haben Sie das Recht, von dem Verantwortlichen zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht wer- den, sofern keine andere rechtliche Anforderung der Lö- schung entgegensteht.
Gemäß Art. 18 DSGVO haben Sie das Recht, die Ein- schränkung der Verarbeitung zu verlangen, wenn
die Richtigkeit der personenbezogenen Daten bestritten wird,
die Verarbeitung unrechtmäßig ist und Sie die Lö- schung der personenbezogenen Daten ablehnen und stattdessen deren eingeschränkte Nutzung beantra- gen,
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benö- tigt, sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO einlegen.
Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit zu wider- rufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sie haben das Recht nach Art. 21 DSGVO, jederzeit ge- gen die Verarbeitung der Sie betreffenden personenbe- zogenen Daten Widerspruch einzulegen. Der Verant- wortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutz- würdige Gründe nachweisen, die den Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.
Werden personenbezogene Daten für Zwecke der Di- rektwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffen- den personenbezogenen Daten zum Zwecke dieser Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten im Anschluss nicht mehr für Zwecke der Direktwerbung verarbeitet (Art. 21 Abs. 2 DSGVO).
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die der Verantwortliche auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Ver- trags automatisiert verarbeitet, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertra- gung der Daten an einen anderen Verantwortlichen ver- langen, erfolgt dies nur, soweit dies technisch machbar ist.
Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Aufsichts- behörde, wenn Sie der Ansicht sind, dass die Verarbei- tung der sie betreffenden personenbezogenen Daten ge- gen diese Verordnung verstößt.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnli- cher Weise erheblich beeinträchtigt.
Für unsere Kunden und Interessenten unserer Produkte und Dienstleistungen
Wenn Sie sich für unsere Produkte und Dienstleistun- gen interessieren, verarbeiten wir Ihre personenbezoge- nen Daten, um Ihnen ein Angebot zu erstellen. Zudem verarbeiten wir Ihre personenbezogenen Daten, wenn Sie Verträge über die Nutzung unserer Produkte und Dienstleistungen mit uns abschließen. Hierüber möch- ten wir Sie im Folgenden informieren:
Betroffene Datenkategorien
Folgende personenbezogenen Daten verarbeiten wir:
Identitätsinformationen (z. B. Vor- und Nachname, Personalausweis oder Reisepassnummer, Nationali- tät, Geburtsort und Geburtsdatum, Geschlecht, Lichtbild, IP-Adresse)
Kontaktinformationen (Anschrift, E-Mail-Adresse und Telefonnummer)
Steuerinformationen (Steueridentifikationsnum- mer, Steuerstatus)
Bank-, Finanz-, und Transaktionsdaten (z. B. Bankverbindung (IBAN))
Geldüberweisungen von Ihrem und auf Ihr Konto/Depot
Vermögen mitgeteiltes Anlegerprofil, Anlageverhal- ten
finanzielle Situation (Einnahmen und Ausgaben)
Kundenkontaktinformationen im Rahmen der Ge- schäftsanbahnungsphase und während der Ge- schäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder von der DJE Kapital AG initiiert, entstehende weitere personenbezogene Daten, z. B. Informatio- nen über Kontaktkanal, Datum, Anlass und Ergeb- nis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarke- tingmaßnahmen sowie Angaben von Wünschen von Ihnen, die Sie uns gegenüber geäußert haben.
Audiovisuelle Daten (Angaben aus dem Videolegiti- mationsverfahren, Aufzeichnungen von Anrufen)
Im Wertpapiergeschäft:
Angaben zu Kenntnissen und/oder Erfahrun- gen mit Wertpapieren (MiFID-Status)
Anlageverhalten/-strategie (Zeitraum, Umfang, Häufigkeit der Geschäfte des Kunden mit Finanz-in- strumenten, Risikobereitschaft des Kunden)
Informationen zu Ausbildung und Beruf
(z. B. Bildungsstand, Berufstätigkeit, Name des Arbeitgebers)
Einkünfte (bspw. Verdienst)
finanzielle Situation
Vermögen, Verbindlichkeiten, Einkünfte, z. B. aus un-/selbständiger Arbeit/Gewerbebetrieb;
Ausgaben
absehbare Änderungen in den Vermögensver- hältnissen (z. B. Eintritt Rentenalter)
konkrete Ziele/wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablö- sung Verbindlichkeiten)
Familienstand, Güterstand und Unterhaltspflich- ten
steuerliche Informationen (z. B. Angabe zur Kirchensteuerpflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
Im Zins-, Währungs- und Liquiditätsmanagement:
Angaben zu Kenntnissen und/oder Erfahrun- gen mit Zins-/Währungsprodukten/Geld-an- lage
MiFID-Kundenklassifizierung
Anlageverhalten/-strategie (Zeitraum, Umfang, Häufigkeit der Geschäfte des Kunden mit Finanz- instrumenten, Risikobereitschaft des Kunden)
Ausbildung, berufliche Qualifikation, ausgeübter Beruf, Position im Unternehmen, Branchenzuge- hörigkeit
finanzielle Situation
(Vermögen, Verbindlichkeiten, Einkünfte, z. B. aus un-/selbständiger Arbeit/Gewerbebetrieb; Ausgaben)
absehbare Änderungen in den Vermögens- verhältnissen (z. B. Eintritt Rentenalter)
konkrete Ziele /wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablö- sung Verbindlichkeiten)
steuerliche Informationen (z. B. Angabe Kirchensteuerpflicht), Dokumentationsdaten (z. B. Beratungsprotokolle)
Verarbeitung von personenbezogenen Daten von Kindern
Soweit von Kunden angefragt, erheben wir auch perso- nenbezogene Daten von Kindern. Hierbei achten wir da- rauf, dass die Träger der elterlichen Verantwortung in die Verarbeitung der personenbezogenen Daten einwilligen oder in bestimmten Fällen der Einwilligung des Kindes zu- stimmen.
Besondere Kategorien personenbezogener Daten
Personenbezogene Daten zur rassischen oder ethnischen Herkunft, zu politischen Überzeugungen, religiösen oder weltanschaulichen Ansichten, zur Mitgliedschaft in einer Gewerkschaft sowie genetische Daten, biometrische Da- ten zur eindeutigen Identifizierung einer natürlichen Per- son, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung, werden von uns nur verarbei- tet, sofern wir hierzu gesetzlich berechtigt sind.
Zwecke und Rechtsgrundlagen
Vertragsanbahnung und -durchführung nach Art. 6 Abs. 1 lit. b DSGVO
Wenn Sie unsere Produkte und Dienstleistungen in An- spruch nehmen, wir Ihnen gegenüber unsere Finanz- dienstleistungen erbringen oder Sie hierzu konkrete An- fragen stellen, verarbeiten wir Ihre Daten im Rahmen der Vertragsanbahnung bzw. Vertragserfüllung. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt und können unter anderem Be- darfsanalysen, Beratung, Vermögensverwaltung und - betreuung sowie die Durchführung von Transaktionen umfassen. Die Verarbeitung Ihrer Daten ist dann erfor- derlich, wenn sie bspw. der Rechnungslegung im Rah- men der Vertragsabwicklung dient oder um Ihnen ein Angebot, das Sie angefordert haben, zukommen lassen zu können.
Einwilligung nach Art. 6 Ab. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Verbund/Konzern oder um Ihre Daten für bestimmte Werbezwecke zu verwenden) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die Datenverarbei- tung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung, wenn Sie zum Beispiel das Kontaktformular oder die Newsletter Anmeldung auf unseren Websites www.dje.de und www.solidvest.de benutzen oder uns eine Visitenkarte übergeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Gel- tung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zu- kunft wirkt. Verarbeitungen, die vor dem Widerruf er- folgt sind, sind davon nicht betroffen. Falls wir Ihre per- sonenbezogenen Daten für andere als die vorstehend genannten Zwecke verwenden wollen, werden wir Sie entsprechend informieren und ggfs. Ihre Zustimmung einholen.
Gesetzliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO
Wir unterliegen als Finanzdienstleistungsinstitut diver- sen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. EU-Finanzmarktrichtlinie und -ver- ordnung, Wertpapierinstitutsgesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze; Fernabsatz- recht, allgemeine zivilrechtliche Verpflichtungen) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäi- schen Aufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)). Zu den Zwecken der Verarbeitung gehören unter anderem die Pflichten aus dem Wertpapierhan- delsgesetz (WpHG) zur Erfassung von Kenntnissen und
Erfahrungen des jeweiligen Kunden mit Wertpapier- dienstleistungen und Finanzinstrumenten, die finanziel- len Verhältnisse und die Anlageziele des Kunden, die Identitäts- und Altersprüfung, Betrugs- und Geldwä- scheprävention, Einhaltung von Sanktions- und Embargo- bestimmungen, zur Beantwortung von offiziellen Anfra- gen einer zuständigen staatlichen Stelle oder Justizbehörde, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken der DJE Kapital AG .
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
Wir verarbeiten Ihre personenbezogenen Daten ggf. auch in unserem berechtigten Interesse. Dies besteht bei- spielsweise darin, Ihre Anfragen an uns bearbeiten zu können. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da die Anfrage von Ihnen gestellt wurde. Wir verfolgen unsere berechtigten Interessen auch, wenn wir Ihre Daten einem Anwalt oder Inkassobüro übergeben, um offene Forderungen beizu- treiben oder unsere Rechte durchzusetzen. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwie- gend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass im Falle von Rechts- oder Forderungsstreitigkeiten auch Rechtsanwälte oder Inkassodienstleister eingesetzt werden.
Darüber hinaus verarbeiten wir Ihre Daten, soweit erfor- derlich, über die eigentliche Erfüllung des Vertrages hin- aus zur Wahrung berechtigter Interessen von uns oder Dritten, bspw. in folgenden Fällen:
Prüfung und Optimierung von Verfahren zur Be- darfsanalyse und zu direkter Kundenansprache; inkl. Kundensegmentierungen und Berechnung von Abschlusswahrscheinlichkeiten
Werbung oder Markt- und Meinungsforschung, so- weit Sie der Nutzung Ihrer Daten zustimmen
Geltendmachung rechtlicher Ansprüche und Ver- teidigung bei rechtlichen Streitigkeiten
Gewährleistung der IT-Sicherheit und des IT-Betriebs der DJE Kapital AG
Verhinderung von Straftaten, insbesondere der Betrugsprävention
Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen)
Sonstige Maßnahmen zur Sicherstellung des Hausrechts
Maßnahmen zur Geschäftssteuerung und Weiter- entwicklung von Dienstleistungen und Produkten
Herkunft Ihrer personenbezogenen Daten
Grundsätzlich erheben wir Daten bei Ihnen persönlich. In manchen Fällen erhalten wir Ihre Daten auch von Dritten. Bspw. wenn Sie von einem Vermittler oder Tippgeber betreut werden, werden uns Ihre personen- bezogenen Daten im Rahmen der Antragstellung von Ihrem Betreuer übermittelt. Des Weiteren erhalten wir Ihre Daten unter Umständen von Banken,
Finanzportalen, Der Deutschen Post AG (POSTIDENT) sowie Dienstleistern für Risikobeurteilungen nach dem GwG übermittelt. Des Weiteren holen wir in einigen Fällen Informationen aus verschiedenen öffentlichen Registern ein.
Empfänger Ihrer personenbezogenen Daten
Innerhalb der DJE Kapital AG erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wahren und unsere schriftlichen da- tenschutzrechtlichen Weisungen einhalten. Informatio- nen über Sie dürfen wir nur weitergeben, wenn gesetzli- che Bestimmungen dies gebieten, Sie eingewilligt haben oder von uns beauftragte Auftragsverarbeiter gleichge- richtet die Einhaltung der Vorgaben der DSGVO bzw. des BDSG garantieren. Unter diesen Voraussetzungen kön- nen Empfänger personenbezogener Daten z. B. sein:
Öffentliche Stellen und Institutionen (z. B. Deut- sche Bundesbank, Bundesanstalt für Finanzdienst- leistungsaufsicht (BaFin), Europäische Aufsichtsbe- hörde, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder be- hördlichen Verpflichtung.
Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln. Insbe- sondere arbeiten wir mit IT-Dienstleistern, Finanz- dienstleistern und Depotbanken zusammen.
Vermittler, Tippgeber und Dienstleister, die uns bei folgenden Tätigkeiten unterstützen: – Unterstützung/Wartung von
EDV-/IT-Anwendungen
Archivierung
Belegbearbeitung
Call Center-Services
Compliance-Services
Controlling
Datenscreening für Anti-Geldwäsche-Zwecke
Datenvernichtung
Einkauf/Beschaffung
Flächenmanagement
Immobiliengutachten
Kreditabwicklungsservice
Sicherheitenverwaltung
Beitreibung
Kundenverwaltung und -betreuung
Lettershops
Marketing
Versand von Kundenpräsenten
Medientechnik
Meldewesen
Research
Risikocontrolling
Spesenabrechnung
Telefonie
Videolegitimation
Webseitenmanagement
Wertpapierdienstleistung
Aktienregister
Fondsverwaltung
Wirtschaftsprüfungsdienstleistung
Zahlungsverkehr
Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenüber- mittlung erteilt haben bzw. für die Sie uns gemäß Vereinbarung oder Einwilligung befreit haben.
Digitale Antragsstrecke
Im Zuge der vorbereitenden Tätigkeiten sowie bei Durch- führung der Depoteröffnung und dem damit verbunde- nen Datenaustausch mit der Depotbank verarbeiten wir Ihre personenbezogenen Daten in digitaler Form (digitale Antragsstrecke).
Wir erheben die Informationen in der Regel direkt bei Ihnen oder erhalten diese von Ihrem Tippgeber.
Hierzu zählen folgende Informationen:
Personenstammdaten: Vorname, Name, Geburtsdatum, Geburtsort, Nationalität
Adressdaten: Anschrift
Kontaktdaten: Telefonnummer, Handynummer, E-Mailadresse
Vermögensdaten: Depotstand, Vermögens-über- sichten
Vertragsdaten: Transaktionsdaten, Informationen zum Vermögensverwaltungsvertrag
Besondere Kategorie von personenbezogenen Daten nach Art. 9 DSGVO werden durch uns nicht verarbeitet.
Für die Abwicklung einer digitalen Antragsstrecke und der damit verbundenen schnelleren Depoteröffnung be- dienen wir uns eines Dienstleisters, mit dem wir eine Ver- einbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen haben.
Ein Vertragsverhältnis ist auch ohne die Nutzung der di- gitalen Antragsstrecke möglich. Jedoch ist auch bei ana- loger Abwicklung eine Datenübermittlung Ihrer personenbezogenen Daten zur Vertragserfüllung not- wendig.
Übermittlung in Drittländer
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Mel- depflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zu- sätzlich zu schriftlichen Weisungen durch die
Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa ver- pflichtet. Wenn Sie einen Ausdruck dieser Bestimmun- gen oder Informationen zu deren Verfügbarkeit benöti- gen, können Sie sich schriftlich über die angegebenen Kontaktdaten an uns wenden.
Pflicht zur Bereitstellung Ihrer personenbezogenen Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbe- ziehung und die Erfüllung der damit verbundenen ver- traglichen Pflichten erforderlich sind oder zu deren Er- hebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Ver- trages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbe- sondere sind wir nach den geldwäscherechtlichen Vor- schriften verpflichtet, Sie vor der Begründung der Ge- schäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Na- men, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift und Ausweisdaten zu erhe- ben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach § 11 Abs. 6 Geldwäschegesetz die notwendigen In- formationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen ge- wünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Löschfristen
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertragli- chen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertragli- cher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – be- fristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
Erfüllung handels- und steuerrechtlicher Aufbewah- rungsfristen zur Erfüllung rechtlicher Verpflichtun- gen (Art. 6 Abs. 1 lit. c DSGVO): Zu nennen sind das Handelsgesetzbuch, die Abgabenordnung, das Kre- ditwesengesetz, das Geldwäschegesetz und das Wertpapierhandelsgesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation be- tragen zwei bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der Verjäh- rungsvorschriften im überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nach den §§ 195
ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen,
wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Bei Antragstellern ohne anschließenden Vertragsschluss gilt eine Aufbewahrungsfrist von sechs Monaten. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass ihre Daten für einen gewis- sen Zeitraum zur Erhaltung von Beweismitteln für etwaige Streitfälle vorgehalten werden. Die Daten- verarbeitung erfolgt streng zweckgebunden.
Verteidigung und Verfolgung von Rechten und An- sprüchen im überwiegenden berechtigten Inte- resse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verfolgung und Verteidigung unserer Rechte und Ansprüche kann es erforderlich sein, Ihre personenbezogenen Daten im Streitfall weiter aufzubewahren. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Er- wartung einer betroffenen Person entspricht, dass ihre Daten im Streitfall für einen gewissen Zeit- raum zur Erhaltung von Beweismitteln vorgehalten werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Erhaltung des Backups: In unserem überwiegen- den berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Betriebsabläufe und zur Gewährleistung von Datenschutz und Informa- tionssicherheit erstellen wir in regelmäßigen Ab- ständen Sicherungskopien. Ihre Rechte und Frei- heiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass Sicherungsko- pien erstellt werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Sobald keiner der oben genannten Zwecke für eine weitere Verarbeitung Ihrer Daten mehr vorliegt, lö- schen wir Ihre Daten.
Datenaustausch mit Ihrem Berater (Tippgeber)
In Fällen, in denen Sie von Ihrem Berater, unserem Tipp- geber, an uns für unsere Dienstleistungen/Produkte ver- mittelt werden, können wir personenbezogene Daten mit Ihrem Berater austauschen. Dies betrifft folgende Daten von Ihnen:
Name
Anschrift
Kontaktdaten
Depotstand
Vermögensübersichten
Transaktionsdaten
Informationen zum Vermögensverwaltungsvertrag
Wir erhalten Ihre Daten vom Tippgeber im Wege der Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Antrag auf Vertragsabschluss bei uns eingeht.
Wenn Sie uns Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, übermitteln wir zudem Ihre Da- ten an den Tippgeber, damit er Ihnen eine qualitativ hochwertige Betreuung ermöglichen kann und wir mit dem Tippgeber über seine Provision abrechnen
können. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Ihnen entstehen keine Nachteile, wenn Sie Ihre Einwilligung nicht ertei- len oder Ihre Einwilligung später widerrufen. Wenn Sie Ihre Einwilligung jedoch nicht erteilen bzw. Ihre Einwil- ligung widerrufen, kann die Betreuung durch Ihren Be- rater möglicherweise beeinträchtigt sein, weil wir ihm dann keine weiteren Informationen mehr übermitteln können.
Webinare und Videokonferenzsysteme
Datenverarbeitung
Für die Kommunikation und Durchführung von informa- tiven Webinaren mit unseren Kunden setzen wir unter anderem Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, oder Online eines unserer Webinar An- gebote wahrnehmen, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konfe- renz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail- Adresse und/oder Ihre Telefonnummer). Ferner verarbei- ten die Konferenz-Tools die Dauer der Konferenz, Be- ginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformati- onen“ im Zusammenhang mit dem Kommunikationsvor- gang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kom- munikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kame- ratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hoch- geladen oder in sonstiger Weise bereitgestellt werden, wer- den diese ebenfalls auf den Servern der Tool-An- bieter gespeichert. Zu solchen Inhalten zählen insbeson- dere Cloud-Aufzeichnungen, Chat-/Sofortnach-richten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Ein- fluss auf die Datenverarbeitungsvorgänge der verwende- ten Tools haben. Unsere Möglichkeiten richten sich maß- geblich nach der Unternehmenspolitik des jewei-ligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Daten- schutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehen- den oder bestehenden Vertragspartnern zu kommuni- zieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des
Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen sowie der Durch- führung von Webinaren und Informationsveranstaltun- gen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit
. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grund- lage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konfe- renz-Tools erfassten Daten werden von unseren Sys- temen gelöscht, sobald Sie uns zur Löschung auffor- dern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Ge- speicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen. Zwingende gesetzliche Aufbewah- rungsfristen bleiben hiervon unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betrei- bern der Konferenz-Tools zu eigenen Zwecken gespei- chert wer- den, haben wir keinen Einfluss. Für Einzel- heiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Zoom
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Bou- levard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzer- klärung von Zoom
https://zoom.us/de-de/privacy.html
Die Datenübertragung in die USA wird auf die Stan- dardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://zoom.us/de-de/privacy.html
GoToWebinar
Wir nutzen GoToWebinar. Anbieter ist die LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. De- tails zur Datenverarbeitung entnehmen Sie der Daten- schutzerklärung von GoToMeeting: https://www.goto.com/de/company/legal/privacy
Die Datenübertragung in die USA wird auf die Stan- dardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://logmeincdn.azureedge.net/legal/
lmi-cus-tomer-dpa-2020v1-de.pdf
Werbliche Kommunikation
Wir möchten Sie mit Informationen rund um die Ange- bote und Dienstleistungen unseres Unternehmens, ins- besondere zu Webinaren, Kundenzufriedenheitsumfra- gen, Aktionen, Veranstaltungen und Events unseres
Unternehmens in werblicher Absicht kontaktieren.
Rechtsgrundlagen der Datenverarbeitung
Rechtsgrundlage hierfür ist entweder Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG oder unser berechtigtes Interesse an der Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO i.V. m. § 7 UWG.
Zwecke der Verarbeitung Ihrer Daten
Die Datenverarbeitung für diese Zwecke umfasst dabei die Verarbeitung Ihrer rechtmäßig gespeicherten Daten in Verbindung mit den jeweiligen Angaben zu Ihren fi- nanziellen Verhältnissen, Ihrer Risikobereitschaft sowie Depotdaten für individualisierte Werbung und Marktfor- schung, Statistiken und Analysen. Ebenfalls umfasst ist die Nutzung dieser Daten zur eindeutigen Identifizie- rung Ihrer Person, um Ihnen die bestmöglichen Dienst- leistungen und Kundenerlebnisse zu bieten und um et- waige Widersprüchlichkeiten im Zusammenhang mit den oben genannten Zwecken der werblichen Kommu- nikation zu vermeiden.
Hierfür werden automatisierte Prozesse für den Ab- gleich und die Zusammenführung von Daten verwendet, um potenzielle Übereinstimmungen in zwei oder mehre- ren Datensätzen aus verschiedenen Quellen und Syste- men zu erkennen mit dem Ziel, einen eindeutigen, kor- rekten und stets aktuellen Kundenstammdatensatz zu generieren.
Werbliche Kommunikation auf Grund Ihrer Einwilligung
Sofern Sie uns Ihre Einwilligung erteilen, stützen wir die oben genannte Datenverarbeitung auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO/§ 7 UW. Für die Daten- verarbeitung im Rahmen der Abgabe dieser Einwilli- gungserklärung gelten folgende Bestimmungen:
Kontaktwege
Um Ihren Persönlichkeitsrechten in größtmöglichem Umfang nachzukommen, bieten wir Ihnen nach Möglich- keit die Auswahl zwischen verschiedenen Kommunikati- onskanälen (Telefon, E-Mail, Post, Mobiltelefon/SMS). Wir werden demzufolge nur diejenigen Kanäle nutzen, in deren Verwendung Sie eingewilligt haben.
Verarbeitung der Daten zu Nachweiszwecken
Zu Nachweiszecken und um unsere Rechenschafts- pflicht aus Art. 5 DSGVO nachzukommen, werden wir Ihre Einwilligungserklärung sowie die enthaltenen per- sonenbezogenen Daten bis zum Wegfall des Speicher- zweckes in unserem Unternehmen aufbewahren. Dem- zufolge wird Ihre Einwilligungserklärung 5 Jahre nach Widerruf Ihrer Werbeeinwilligung datenschutzkonform gelöscht.
Konsequenzen von Nichtabgabe und Widerruf
Ihre Einwilligung ist stets freiwillig. Ihnen steht es jeder- zeit frei, eine einmal abgegebenen Einwilligungserklä- rung mit Wirkung für die Zukunft zu widerrufen oder
eine angebotenen Einwilligungserklärung nicht abzu- geben. Dieses Vorgehen hat keinerlei negative Konse- quenzen für Sie. Bitte beachten Sie jedoch, dass bei Wi- derruf beziehungsweise Nichtabgabe der Einwilligungserklärung es uns nicht beziehungsweise nicht mehr möglich ist, Sie mit Informationen und An- geboten unseres Unternehmens zu versorgen.
Werbliche Kommunikation und Gewinnspiel oder Ver- anstaltung
Soweit Sie uns im Rahmen eines Gewinnspiels oder ei- ner Veranstaltung personenbezogene Daten übermit- telt haben, verarbeiten wir diese nur zum Zwecke der werblichen Kommunikation, falls Sie uns hierzu Ihre ausdrückliche und freiwillige Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Werbliche Kommunikation auf Grund unseres berechtigten Interesses
In einigen Fällen verarbeiten wir Ihre personenbezoge- nen Daten für oben genannte Zwecke auch auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der nicht belästigenden Direktwerbung und Ihre Rechte und Freiheiten sind demgegenüber nicht als überwie- gend anzusehen.
Sofern wir Ihnen Werbung via elektronische Post (E- Mail) zukommen lassen, nutzen wir hierzu nur E-Mail- Adressen, die wir im Rahmen eines Verkaufs einer Ware oder Dienstleistung erhoben haben, versenden nur Direktwerbung für eigene ähnliche Waren oder Dienstleistung und nutzen Ihre E-Mail-Adresse nur so- lange, wie Sie dem Versand von Direktwerbung nicht widersprochen haben.
Sofern wir Ihnen auf Grund unseres berechtigten Inte- resses postalisch Direktwerbung zukommen lassen, nutzen wir Ihre Daten zu diesem Zwecke solange, bis Sie dieser Form der Direktwerbung widersprochen ha- ben.
Bei dieser Form der Direktwerbung steht Ihnen jeder- zeit das ohne Begründung ausübbare Widerspruchs- recht des Art. 21 Abs. 2 DSGVO zu.
Verarbeitung der Daten zu Nachweiszwecken
Sollte dies zur Verfolgung unserer berechtigten Inte- ressen erforderlich sein, werden wir die Einwilligungs- erklärung beziehungsweise die darin oder in diesem Zusammenhang gespeicherten Daten verarbeiten, so- weit wir hierzu befugt sind. Dies umfasst gegebenen- falls auch die Weitergabe dieser Informationen an Rechtsbeistände oder staatliche Stellen gemäß Art. 6 Abs.1 lit f DSGVO
Direktwerbung ohne Personenbezug
Sofern Kontaktdaten keinen Personenbezug aufweisen und es sich bei dem Adressaten der Direktwerbung nicht um einen Verbraucher nach § 13 BGB handelt, nut- zen wir diese Daten darüber hinaus auch im Rahmen der telefonischen Direktwerbung, soweit wir von einer
mutmaßlichen Einwilligung des Adressaten ausgehen dürfen. Des Weiteren erheben wir zu Zwecken der werblichen Kommunikation auch Kontaktdaten bei Dritten, soweit dies gesetzlich zulässig ist.
Blacklist/Robinsonliste
Kontaktdaten von Personen, die bei uns nicht in einem Kundenkonto hinterlegt sind und ihr Widerspruchsrecht gegen die Direktwerbung im Sinne des Art. 21 Abs. 2 DSGVO beziehungsweise § 7 UWG ausgeübt haben, werden bei uns in einer Blacklist/Robinsonlist hinter- legt. Zweck dieser Datenverarbeitung ist unser berech- tigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Verwaltung und ordnungsgemäßen Berücksichtigung der Widersprüche gegen die Direktwerbung. Die Inte- ressen oder Grundrechte und Grundfreiheiten der be- troffenen Personen ist demgegenüber nicht als über- wiegend anzusehen, da die Datenverarbeitung erforderlich ist, um die Rechte und Freiheiten der Be- troffenen zu wahren, da ohne diese Liste die Werbewi- dersprüche beim Versand von Werbung nicht berück- sichtigt werden könnten.
Gewinnspiel
Zwecke der Datenverarbeitung
DJE wird personenbezogene Daten als Veranstalterin ei- nes Gewinnspiels verarbeiten, soweit dies zur Begrün- dung des Rechtsverhältnisses mit dem Teilnehmer und zur anschließenden Durchführung und Abwicklung des Gewinnspiels erforderlich ist (Art. 6 Abs. 1 lit b DSGVO). Dies beinhaltet auch die Überprüfung der Teilnahmevo- raussetzungen sowie die Ermittlung des Gewinners. Die Daten der Gewinner werden innerhalb gesetzlicher Auf- bewahrungsfristen (insbesondere nach HGB; AO und WpHG) gemäß Art. 6 Abs. 1 lit. c DSGVO gespeichert.
DJE wird allen Teilnehmern auf Basis ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zudem den E-Mail- Newsletter mit Informationen rund um Angebote und Dienstleistungen der DJE zusenden. Ohne Erteilung die- ser Einwilligung ist eine Teilnahme am Gewinnspiel nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sollten im Zuge der Durchführung des Gewinnspiels oder darüber hinaus rechtliche Streitigkeiten entstehen, bewahren wir die Daten der betreffenden Teilnehmer so lange auf, wie wir diese zur Verteidigung unserer Rechte gemäß Art. 6 Abs. 1 lit. f DSGVO benötigen.
Betroffene Datenkategorien
Es werden Daten der Gewinnspiel-Teilnehmer erho- ben. Hierbei handelt es sich in der Regel um Anrede, Name, Unternehmen, dem der Teilnehmer angehört, sowie E-Mail-Adresse, Telefonnummer und postali- sche Anschrift.
Dauer der Datenspeicherung
Daten von Gewinnern werden gemäß den gesetzlichen Auf- bewahrungspflichten nach § 257 Handelsgesetz- buch und § 147 Abgabenordnung aufbewahrt. Daten
aller Teilnehmer werden nach Abwicklung des Gewinn- spiels bis zum Widerruf ihrer erteilten Einwilligungser- klärung verarbeitet und darüber hinaus für weitere fünf Jahre zum Nachweis, dass die Einwilligungserklä- rung vorlag.
Empfänger der Daten
Daten werden ohne Ihre vorherige Einwilligung nicht an Dritte weitergegeben. DJE nimmt Dienstleistungen von Auftragsverarbeitern zum Versand des Newslet- ters in Anspruch. Diese sind gemäß Art. 28 DSGVO verpflichtet, die Daten nur auf Weisung der DJE zu ver- arbeiten und vertraulich zu behandeln.
Pflicht zur Bereitstellung Ihrer Daten
Sie sind nicht verpflichtet, DJE Ihre Daten bereitzu- stellen. Wenn Sie Ihre Daten aber nicht bereitstellen und keine Einwilligung in die Zusendung des Newslet- ters abgeben, können Sie nicht am Gewinnspiel teil- nehmen.
Geschäftspartner
Wir verarbeiten personenbezogene Daten unserer Ge- schäftspartner.
Betroffene Personen und Daten
Wenn wir personenbezogene Daten unserer Ge- schäftspartner verarbeiten, handelt es sich v.a. um sol- che der Mitarbeiter bzw. Ansprechpartner unserer Ge- schäftspartner. Wir verarbeiten diejenigen Daten, die hierbei zur Zweckerfüllung erforderlich sind. Dies sind insbesondere:
Identitätsinformationen (z. B. Vor- und Nach- name, Geschlecht, Unternehmenszugehörig- keit, Jobtitel/ Berufsbezeichnung)
Kontaktinformationen (Anschrift, E-Mail-Ad- resse und Telefonnummer)
Kommunikationsdaten (Inhalt und Zeitpunkt der Kommunikation, Angaben zu Empfänger und Ab- sender von Kommunikation)
Vertragsinformationen (Angaben zum Vertrag, Ver- tragsinhalte, Vertragsstatus)
Datenverarbeitung
Dies geschieht zum einen im Rahmen der Vertrags-an- bahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, um bestehende Verträge abzuwickeln oder um über den Abschluss von Verträgen zu verhandeln
Des Weiteren verarbeiten wir Ihre personenbezogenen Daten in unserem berechtigten Interesse zur Wahrung und Verfolgung unserer rechtlichen Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO.
Sofern wir zur Verarbeitung Ihrer personenbezogenen Daten gesetzlich verpflichtet sind, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. c DSGVO.
Übermittlung in Drittländer
Eine Datenübermittlung in Länder außerhalb der EU
bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich oder gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätz- lich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Wenn Sie ei- nen Ausdruck dieser Bestimmungen oder Informationen benötigen, können Sie sich schriftlich über die angege- benen Kontaktdaten an uns wenden
Pflicht zur Bereitstellung Ihrer personenbezogenen Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbe- ziehung und die Erfüllung der damit verbundenen ver- traglichen Pflichten erforderlich sind oder zu deren Er- hebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Ver- trages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Perso- nalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift und Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflich- tung nachkommen können, haben Sie uns nach § 11 Abs.
6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendi- gen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Ge- schäftsbeziehung nicht aufnehmen oder fortsetzen.
Löschfristen
Wir verarbeiten und speichern Ihre personenbezoge- nen Daten, solange es für die Erfüllung unserer ver- traglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbezie- hung ein Dauerschuldverhältnis ist, welches auf meh- rere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr er- forderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu fol- genden Zwecken erforderlich:
Erfüllung handels- und steuerrechtlicher Aufbewah- rungsfristen zur Erfüllung rechtlicher Verpflichtun- gen (Art. 6 Abs. 1 lit. c DSGVO): Zu nennen sind das Handelsgesetzbuch, die Abgabenordnung, das Kre- ditwesengesetz, das Geldwäschegesetz und das Wertpapierhandelsgesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der Ver- jährungsvorschriften im überwiegenden berechtig- ten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nach den
§§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Bei Antragstellern ohne an- schließenden Vertragsschluss gilt eine Aufbewah- rungsfrist von sechs Monaten. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwie- gend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass ihre Daten für einen gewissen Zeitraum zur Erhal- tung von Beweismitteln für etwaige Streitfälle vor- gehalten werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Verteidigung und Verfolgung von Rechten und An- sprüchen im überwiegenden berechtigten Inte- resse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verfolgung und Verteidigung unserer Rechte und Ansprüche kann es erforderlich sein, Ihre personenbezogenen Daten im Streitfall weiter aufzubewahren. Ihre Rechte und Freiheiten sind dem- gegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass ihre Daten im Streitfall für einen gewissen Zeitraum zur Erhaltung von Beweismitteln vorge- halten werden. Die Datenverarbeitung erfolgt streng zweckgebunden
Erhaltung des Backups: In unserem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Betriebsabläufe und zur Gewährleis- tung von Datenschutz und Informationssicherheit erstellen wir in regelmäßigen Abständen Siche- rungskopien. Ihre Rechte und Freiheiten sind dem- gegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Per- son entspricht, dass Sicherungskopien erstellt wer- den. Die Datenverarbeitung erfolgt streng zweckge- bunden.
Sobald keiner der oben genannten Zwecke für eine wei- tere Verarbeitung Ihrer Daten mehr vorliegt, löschen wir Ihre Daten.
Empfänger der Daten
Innerhalb der DJE Kapital AG erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wah- ren und unsere schriftlichen datenschutzrechtlichen Weisungen einhalten. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Be-stimmun- gen dies gebieten, Sie eingewilligt haben oder von uns beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung der Vorgaben insbesondere der DSGVO bzw. des BDSG garantieren. Unter diesen Vorausset- zungen können Empfänger personenbezogener Da- ten z. B. sein:
Öffentliche Stellen und Institutionen (z. B. Deut- sche Bundesbank, Bundesanstalt für Finanzdienst- leistungsaufsicht (BaFin), Europäische Aufsichtsbe- hörde, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder be- hördlichen Verpflichtung.
Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln. Insbe- sondere arbeiten wir mit IT-Dienstleistern, Finanz- dienstleistern und Depotbanken zusammen
Vermittler, Tippgeber und Dienstleister, die uns bei folgenden Tätigkeiten unterstützen:
Unterstützung/Wartung von EDV-/IT-Anwendun- gen
Archivierung
Belegbearbeitung
Call Center-Services
Compliance-Services
Controlling
Datenscreening für Anti-Geldwäsche-Zwecke
Datenvernichtung
Einkauf/Beschaffung
Flächenmanagement
Immobiliengutachten
Kreditabwicklungsservice
Sicherheitenverwaltung
Beitreibung
Kundenverwaltung und -betreuung
•
Lettershops
Marketing
Versand von Kundenpräsenten
Medientechnik
Meldewesen
Research
Risikocontrolling
Spesenabrechnung
Telefonie
Videolegitimation
Webseitenmanagement
Wertpapierdienstleistung
Aktienregister
Fondsverwaltung
Wirtschaftsprüfungsdienstleistung
Zahlungsverkehr
Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermitt- lung erteilt haben bzw. für die Sie uns gemäß Verein- barung oder Einwilligung befreit haben.
DJE Kapital AG Pullacher Straße 24
82049 Pullach
dje .de