Datenschutzerklärung
der Anwendung
Inhaltsverzeichnis
2. Erhebung,
Verarbeitung und Nutzung personenbezogener Daten durch ICM
4. Cookies und externe Dienste
7. Grundsätzliche Speicherdauer
9. Widerspruchsrecht, Art. 21 DSGVO
10. Bestehen automatischer Entscheidungsfindungen
11. Datensicherheit und Sicherungsmaßnahmen
Das Onlineportal für Kunden app.i-c-m.de wird betrieben von: ICM InvestmentBank
AG, Meineckestraße 26,
10719 Berlin, angemeldet beim Amtsgericht Berlin-Charlottenburg unter der
Registernummer HRB 89673 (im Folgenden: ICM). Datenerhebende Stelle
(Verantwortlicher) ist die:
ICM InvestmentBank
AG
Meineckestraße 26
10719 Berlin
E-Mail: info@i-c-m.de
Da Gesetzesänderungen oder Änderungen unserer unternehmerischen Prozesse
eine Anpassung dieser Datenschutzerklärung erforderlich
machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig
durchzulesen.
Für detaillierte
datenschutzrechtliche Informationen nach Art. 12ff. Datenschutz-Grundverordnung
(im Folgenden: DSGVO) klicken Sie bitte hier.
Der
Datenschutzbeauftragte von ICM kann unter folgender Anschrift erreicht werden:
ICM InvestmentBank
AG
Datenschutz
Friedrichstr. 34
40217 Düsseldorf
E-Mail: datenschutz@i-c-m.de
Personenbezogene Daten sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören
beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre
Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das
Nutzerverhalten. Informationen, bei denen wir keinen (oder nur mit einem
unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B.
durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.
Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das
Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer
einer gesetzlichen Grundlage oder Ihrer Einwilligung.
Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der
Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen
Aufbewahrungspflichten mehr zu wahren sind.
Sofern wir für die Bereitstellung bestimmter Angebote Ihre
personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die
konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die
Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.
ICM bietet seinen Nutzern Dienstleistungen über das eigene Internetportal,
eine Smartphone-App sowie über damit verbundene elektronische Dienste an. Im
Kern umfasst das Angebot eine individuelle Vermögensverwaltung sowie
vertiefende Informationen zu Fragen der Geldanlage.
Bei Aufruf und Nutzung unserer Webseite erheben wir die personenbezogenen
Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese
Informationen werden temporär in einem sog. Logfile gespeichert. Wenn Sie
unsere Webseite nutzen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und
Sicherheit zu gewährleisten:
·
IP-Adresse des anfragenden Rechners
·
Datum und Uhrzeit des Zugriffs
·
Name und URL der abgerufenen Datei
·
Website, von der aus der Zugriff erfolgt (Referrer-URL)
·
verwendeter Browser und ggf. das
Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers
Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit.
f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die
Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines
berechtigten Interesses unseres Unternehmens. Sobald die genannten Daten zur
Anzeige der Webseite nicht mehr erforderlich sind, werden sie gelöscht. Die
Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der
Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.
Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine
weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies
gesetzlich vorgeschrieben ist.
Teile des Internetportals und die Smartphone-App sind registrierten
Benutzern bzw. Vermögensverwaltungskunden vorbehalten. Für die Registrierung
ist die Angabe einer E-Mail-Adresse erforderlich. Um eine fachgerechte
Beurteilung der finanziellen Situation vornehmen zu können, erfasst und
speichert ICM verschiedene persönliche Daten über die finanzielle Situation des
Nutzers, die Risikobereitschaft und den Delegationswillen, sowie über den
Ausbildungsstand, Erfahrungen und Kenntnisse zu Finanzprodukten und der
Geldanlage im Allgemeinen.
Für den Abschluss eines Vermögensverwaltungsvertrags sowie des dafür
notwendigen Konto- und Depotvertrags werden die folgenden personenbezogenen
Daten durch ICM und zum Teil durch den beauftragten Dienstleister IDnow (IDnow GmbH, Auenstraße
100, 80469 München, Deutschland) erfasst, zum Zwecke der Konto- und
Depoteröffnung an die Baader Bank (Baader Bank AG, Weihenstephaner Straße 4,
85716 Unterschleißheim, Deutschland) weitergeben und für die Vertragsabwicklung
bei ICM gespeichert (exemplarisch: Name, Titel, Geburtsdatum und -ort,
Nationalität, Familienstand, E-Mail-Adresse, Anschrift, Telefonnummer(n),
Angaben zur Steuerpflicht). Während des persönlichen Identifikationsgesprächs
(Video-Chat) werden Fotos und/oder Videoaufnahmen des Identifikationsdokuments
sowie des Kunden erstellt und gespeichert. Zudem wird eine Tonaufzeichnung des
Gesprächs angefertigt und gespeichert. Die auf dem Identifikationsdokument
vorhandenen Informationen werden überprüft und gespeichert, insbesondere der
Typ des Identifikationsdokuments, dessen ID-Nummer und Ausstellungsdatum, sowie
die ausstellende Behörde. Für die spätere Übertragung von Geldern ist die
Angabe eines Referenzkontos erforderlich. Aufgrund der Anforderungen des
Geldwäschegesetzes und weiterer gesetzlicher Vorschriften werden weiterhin
Informationen zur Herkunft der Geldmittel sowie zum Status als politisch
exponierte Person erfragt.
Als registrierter Nutzer erhalten Sie von ICM ein persönliches Exemplar der
Basisinformationen zu Wertpapieren des Banken-Verlags (Bank-Verlag GmbH, Wendelinstraße 1, 50933 Köln). Für die Personalisierung
dieses Dokuments übergeben wir Ihren vollständigen Namen an einen Server des
Banken-Verlags, um von diesem ein personalisiertes PDF-Dokument zu erhalten.
Der Banken-Verlag speichert diese personenbezogenen Daten nicht, sondern
verwendet sie ausschließlich für die einmalige Generierung des Dokuments. Diese
erfassten Daten werden an Dritte nur weitergegeben oder übermittelt, wenn dies
zum Zweck der Vertragsabwicklung notwendig ist oder Sie zuvor eingewilligt
haben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei
der Kommunikation per E-Mail oder über andere digitale Dienste)
Sicherheitslücken aufweisen kann und Daten ggf. über Netzwerkknoten mehrerer
Länder übertragen werden. Ein absolut perfekter Schutz der Daten vor dem
Zugriff durch unberechtigte Dritte ist nach dem Stand der Technik nicht
möglich.
Die Verarbeitung der dargelegten personenbezogenen Daten (vgl. § 4 2. a.)
dient nach Art. 6 Abs. 1 lit. b DSGVO der
Erfüllung des Vermögensverwaltungsvertrages oder der Durchführung
vorvertraglicher Maßnahmen. Aufgrund gesetzlicher Bestimmungen werden die
personenbezogenen Daten für 5 Jahre über das Ende der Geschäftsbeziehung hinaus
von ICM gespeichert. Als Nutzer haben Sie jederzeit die Möglichkeit, die
Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit
abändern lassen. Dazu senden Sie bitte eine E-Mail an:
ICM InvestmentBank
AG
Meineckestraße 26
10719 Berlin
E-Mail: info@i-c-m.de
Falls die verarbeiteten Daten jedoch zur Erfüllung eines Vertrages oder zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist eine vorzeitige
Löschung der Daten nur möglich, soweit dem nicht vertragliche oder gesetzliche
Verpflichtungen entgegenstehen.
Auf unserer Webseite bieten wir Ihnen die Möglichkeit mit uns in Kontakt zu
treten. Die personenbezogenen Daten, die Sie uns im Rahmen dieser E-Mail zur
Verfügung stellen, werden nur für die Beantwortung Ihrer Anfrage bzw.
Kontaktaufnahme und für die damit verbundene technische Administration
verwendet.
Wenn Sie uns eine E-Mail senden, werden darüber die folgenden
personenbezogenen Daten von Ihnen verarbeitet:
·
E-Mail-Adresse
·
Inhalt Ihrer Nachricht
Es erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.
Die vorgehend beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme
erfolgt nach Art. 6 Abs. 1 lit. f DSGVO aufgrund des
berechtigten Interesses Ihnen Ihre Anfrage beantworten zu können.
Die personenbezogenen Daten werden nach Eintritt des entsprechenden Zwecks
– insbesondere nach Beantwortung Ihrer Anfrage – gelöscht. Eine darüber hinausgehende Speicherung Ihrer personenbezogenen
Daten findet in diesem Zusammenhang nur statt, wenn dies gesetzlich
vorgeschrieben ist.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
•
Sie hierzu Ihre ausdrückliche Einwilligung
nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben
•
dies gesetzlich zulässig und nach Art. 6
Abs. 1 S. 1 lit. b DSGVO zur Erfüllung eines
Vertragsverhältnisses mit Ihnen erforderlich ist
•
nach Art. 6 Abs. 1 S. 1 lit. c DSGVO für die Weitergabe eine gesetzliche
Verpflichtung besteht
•
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung berechtigter
Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass
Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer
Daten haben.
Aufgrund gesetzlicher Vorgaben sind wir in bestimmten Fällen verpflichtet,
Ihre personenbezogenen Daten an Dritte weiterzugeben. Dies ist z.B. der Fall,
wenn der Verdacht einer Straftat oder des Missbrauchs unserer Webseite gegeben
ist. Wir sind dann verpflichtet, Ihre Daten an die zuständigen
Strafverfolgungsbehörden weiterzugeben. Darüber hinaus werden Ihre Daten
ausschließlich in unserer Datenbank und auf unseren Servern bzw. die unserer
Auftragsverarbeiter gespeichert.
Im Folgenden beschreiben wir im Einzelnen Datenverarbeitungsvorgänge im
Rahmen des Einsatzes von Cookies. Für weitere Informationen besuchen Sie bitte
unseren Cookie-Consent-Manager.
Wir setzen auf unserer Webseite Cookies ein. Cookies sind kleine Dateien,
die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres
Endgeräts gesendet und dort gespeichert werden. Einige Funktionen unserer
Internetseite können ohne den Einsatz technisch notwendiger Cookies nicht
angeboten werden. Andere Cookies ermöglichen uns hingegen verschiedene Analysen.
Cookies sind beispielsweise in der Lage, den von Ihnen verwendeten Browser bei
einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene
Informationen an uns zu übermitteln. Mithilfe von Cookies können wir unter
anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver
gestalten, indem wir etwa Ihre Nutzung unserer Webseite nachvollziehen und Ihre
bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen)
feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben
diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem
Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine
Viren enthalten.
Auf unserer Webseite werden verschiedene Arten von Cookies verwendet, deren
Art und Funktion nachfolgend näher erläutert wird.
|
Funktion 1: |
Funktionale (technisch notwendige) Cookies Diese Cookies werden aus technischen Gründen
benötigt, damit Sie unsere Webseite besuchen und von uns angebotene
Funktionen nutzen können. Außerdem tragen diese Cookies zu einer sicheren und
vorschriftsgemäßen Nutzung der Webseite bei. |
|
Funktion 2: |
Analyse und Optimierung Cookies Diese Cookies helfen Webseiten-Besitzern zu
verstehen, wie Besucher mit Webseiten interagieren, indem Informationen
anonym gesammelt und gemeldet werden. |
|
Funktion 3: |
Marketing Cookies Werbe-Cookies (dritter Anbieter) ermöglichen es,
Ihnen verschiedene Angebote anzuzeigen, die Ihren Interessen entsprechen.
Über diese Cookies können die Webaktivitäten der Nutzer über einen längeren
Zeitraum hinweg erfasst werden. Die Cookies erkennen Sie möglicherweise auf
verschiedenen von Ihnen verwendeten Endgeräten. |
Die Rechtsgrundlage für die Verarbeitung von sogenannten technisch
notwendigen Cookies ist unser berechtigtes Interesse an der Verarbeitung
personenbezogener Daten nach Art. 6 Abs. 1 lit. f
DSGVO. Für technisch nicht notwendige Cookies bzw. sogenannte
Drittanbieter-Cookies benötigen wir Ihre Einwilligung. Falls Sie uns auf
Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“)
Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die
Rechtmäßigkeit der Verwendung zusätzlich nach Art. 6 Abs. 1 lit.
a DSGVO. Diese Einwilligung können Sie jederzeit durch die Deaktivierung der
Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen.
Sobald die über die Cookies an uns übermittelten Daten für die Erreichung
der oben beschriebenen Zwecke nicht mehr erforderlich sind, werden diese
Informationen gelöscht, insbesondere bei Deaktivierung der Cookies. Eine
weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies
gesetzlich vorgeschrieben ist.
Die Verwaltung der Cookie-Einstellungen ist für Sie über die unten
aufgeführten Einstellungsmöglichkeiten oder durch die Konfiguration Ihrer
Browsereinstellungen möglich.
Die meisten Browser sind so voreingestellt, dass sie Cookies standardmäßig
akzeptieren. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass
er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Wir weisen
Sie jedoch darauf hin, dass Sie möglicherweise nicht mehr alle Funktionen
unserer Webseite nutzen können, wenn Cookies durch Ihre Browsereinstellungen
auf unserer Webseite deaktiviert werden. Über Ihre Browsereinstellungen können
Sie auch bereits in Ihrem Browser gespeicherte Cookies löschen oder sich die
Speicherdauer anzeigen lassen. Weiterhin ist es möglich, Ihren Browser so
einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da
sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden
können, bitten wir Sie, dass jeweilige Hilfe-Menü Ihres Browsers für die
Konfigurationsmöglichkeiten in Anspruch zu nehmen.
Falls Sie eine umfassende Übersicht aller Zugriffe Dritter auf Ihren
Internetbrowser wünschen, empfehlen wir Ihnen die Installation hierzu speziell
entwickelter Plug-Ins.
Weitere Informationen zu den im Einzelnen eingesetzten Cookies können Sie
unserem Cookie-Consent-Manager entnehmen. Ferner
können Sie dort Ihre Einwilligungen verwalten.
Die vollständige Übersicht der eingesetzten Cookies entnehmen Sie bitte
unserer Cookie-Consent-Manager.
Auf dieser Webseite wird Google Analytics, ein Webanalysedienst der Google
Inc., 1600 Amphitheatre Parkway, Mountainview, CA
94043 USA („Google“), genutzt. Google Analytics verwendet Cookies.
Die durch diese Cookies erzeugten Informationen, beispielsweise über Zeit,
Ort und Häufigkeit Ihrer Benutzung dieser Webseite, werden in der Regel an
einen Server von Google in den USA übertragen und dort gespeichert. Bei der
Verwendung von Google Analytics ist es nicht ausgeschlossen, dass die von
Google Analytics gesetzten Cookies neben der IP-Adresse auch weitere
personenbezogene Daten erfassen können. Wir weisen Sie darauf hin, dass Google
diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies
gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von
Google verarbeiten.
Die durch Cookies erzeugten Informationen wird Google im Auftrag des
Betreibers dieser Webseite benutzen, um Ihre Nutzung der Webseite auszuwerten,
um Reports über die Webseitenaktivitäten zusammenzustellen und weitere mit der
Webseitenbenutzung und der Internetnutzung verbundene Dienstleistungen
gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google
Analytics von Ihrem Browser übermittelte IP-Adresse wird von Google nach
eigenen Angaben nicht mit anderen Daten von Google zusammengeführt.
Sie können eine Speicherung von Cookies generell durch eine entsprechende
Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf
hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser
Webseite vollumfänglich nutzen können.
Es ist nicht ausgeschlossen, dass die von Google Analytics gesetzten
Cookies neben der IP-Adresse weitere personenbezogene Daten erfassen können. Um
zu verhindern, dass Informationen zu Ihrer Nutzung der Webseite durch Google
Analytics erfasst und an Google Analytics übertragen werden, können Sie unter
folgendem Link ein Plugin für Ihren Browser herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Dieses
Plugin verhindert, dass Informationen zu Ihrem Besuch der Webseite an Google
Analytics übermittelt werden. Eine anderweitige Analyse wird durch dieses
Plugin nicht unterbunden.
Wir weisen Sie darauf hin, dass Sie das oben beschriebene Browser-Plugin
bei einem Besuch unserer Webseite über den Browser eines mobilen Endgeräts
(Smartphone oder Tablet) nicht benutzen können. Durch das Anklicken dieses
Links wird ein sogenanntes Opt-out Cookie in Ihren
Browser gesetzt. Dieses verhindert, dass Informationen zu Ihrem Besuch der
Webseite an Google Analytics übermittelt werden. Bitte beachten Sie, dass das Opt-out-Cookie nur für diesen Browser und nur für diese
Domain gültig ist. Wenn Sie die Cookies in diesem Browser löschen, wird auch
das Opt-out-Cookie gelöscht. Um die Erfassung durch
Google Analytics weiterhin zu verhindern, müssen Sie den Link erneut anklicken.
Die Nutzung des Opt-out-Cookies ist auch als
Alternative zum obigen Plugin bei der Nutzung des Browsers auf Ihrem Computer
möglich.
Um den bestmöglichen Schutz Ihrer personenbezogenen Daten zu gewährleisten,
wurde Google Analytics auf dieser Webseite um den Code „anonymizeIp“
erweitert. Dieser Code bewirkt, dass die letzten 8 Bit der IP-Adressen gelöscht
werden und Ihre IP-Adresse somit anonymisiert erfasst wird (sog. IP-Masking). Ihre IP-Adresse wird dabei von Google
grundsätzlich schon vor der Übertragung innerhalb von Mitgliedsstaaten der
Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den
Europäischen Wirtschaftsraum gekürzt und dadurch anonymisiert. Nur in
Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA
übertragen und dort gekürzt.
Im Rahmen der Nutzung von Google Analytics können personenbezogene Daten in
Staaten außerhalb der EU/des EWR übermittelt werden, insbesondere in die USA.
Um im Falle der Übermittlung personenbezogener Daten in solche sog. Drittländer
einen angemessenen Schutz Ihrer personenbezogenen Daten gewährleisten zu
können, haben wir mit Google sog. EU-US-Standardvertragsklauseln abgeschlossen.
Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach
EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Aufgrund des
Fehlens eines Angemessenheitsbeschlusses und ohne geeignete Garantien besteht
insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu
Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten,
verarbeitet werden können. Darüber hinaus stehen wir im steten Austausch mit
Google, um den Schutz Ihrer personenbezogenen Daten mit gegebenenfalls
erforderlichen zusätzlichen Maßnahmen sicherzustellen.
Nähere Informationen hierzu finden Sie unter https://tools.google.com/dlpage/gaoptout bzw. unter https://policies.google.com/
(allgemeine Informationen zu Google Analytics und Datenschutz).
Rechtsgrundlage für den Einsatz ist, wie oben ausführlich erläutert, Ihre
ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit.
a DSGVO. Diese Einwilligung können Sie jederzeit durch die Einstellungen im
Cookie-Consent-Manager oder durch die Deaktivierung
der Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen. Die
Speicherdauer entnehmen Sie bitte unserem Cookie-Consent-Manager.
Die Website benutzt den Google Tag Manager von Google (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google
Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine
Oberfläche verwalten können. Der Google-Tag-Manager selbst setzt keine Cookies,
sondern lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst
sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten
erfassen. Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf
Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese
für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert
werden.
Im Rahmen der Nutzung des Dienstes können personenbezogene Daten in Staaten
außerhalb der EU/des EWR übermittelt werden, insbesondere in die USA. Um im
Falle der Übermittlung personenbezogener Daten in solche sog. Drittländer einen
angemessenen Schutz Ihrer personenbezogenen Daten gewährleisten zu können,
haben wir mit Google sog. EU-US-Standardvertragsklauseln abgeschlossen. Die USA
werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards
unzureichendem Datenschutzniveau eingeschätzt. Aufgrund des Fehlens eines
Angemessenheitsbeschlusses und ohne geeignete Garantien besteht insbesondere
das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu
Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten,
verarbeitet werden können. Darüber hinaus stehen wir im steten Austausch mit
Google, um den Schutz Ihrer personenbezogenen Daten mit gegebenenfalls
erforderlichen zusätzlichen Maßnahmen sicherzustellen.
Rechtsgrundlage für den Einsatz ist, wie oben ausführlich erläutert, Ihre
ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit.
a DSGVO. Diese Einwilligung können Sie jederzeit durch die Einstellungen im
Cookie-Consent-Manager oder durch die Deaktivierung
der Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen. Die
Speicherdauer entnehmen Sie bitte unserem Cookie-Consent-Manager.
Die ICMsuite Smartphone-App verwendet Firebase Crashlytics und Firebase Cloud-Messaging des Dienstes Firebase
von Google (Google Inc., 1600 Amphitheatre Parkway,
Mountain View, CA 94043, USA), um Informationen über Fehler und Abstürze, die
in unseren iOS und Android Apps auftreten können, zu sammeln sowie
Notifikationen an die Smartphone-App zu senden. Hierdurch können wir die
Stabilität und Qualität unserer Apps verbessern. Wir nutzen keine Funktionen
von Firebase, die personenbezogene Daten erfordern.
Die durch unsere Apps übertragenen, ausschließlich nicht personenbezogenen
Informationen werden auf Google Servern in den USA gespeichert. Weitere
Informationen zum Datenschutz bei Google Firebase
finden Sie unter https://firebase.google.com/support/privacy?hl=en.
Im Rahmen der Nutzung des Dienstes können personenbezogene Daten in Staaten
außerhalb der EU/des EWR übermittelt werden, insbesondere in die USA. Um im
Falle der Übermittlung personenbezogener Daten in solche sog. Drittländer einen
angemessenen Schutz Ihrer personenbezogenen Daten gewährleisten zu können,
haben wir mit Google sog. EU-US-Standardvertragsklauseln abgeschlossen. Die USA
werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards
unzureichendem Datenschutzniveau eingeschätzt. Aufgrund des Fehlens eines
Angemessenheitsbeschlusses und ohne geeignete Garantien besteht insbesondere
das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu
Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten,
verarbeitet werden können. Darüber hinaus stehen wir im steten Austausch mit
Google, um den Schutz Ihrer personenbezogenen Daten mit gegebenenfalls
erforderlichen zusätzlichen Maßnahmen sicherzustellen.
Rechtsgrundlage für den Einsatz ist, wie oben ausführlich erläutert, Ihre
ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit.
a DSGVO. Diese Einwilligung können Sie jederzeit durch die Einstellungen im
Cookie-Consent-Manager oder durch die Deaktivierung
der Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen. Die
Speicherdauer entnehmen Sie bitte unserem Cookie-Consent-Manager.
Auf unserer Webseite befinden sich sog. Hyperlinks zu Webseiten anderer
Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Webseite
direkt auf die Webseite der anderen Anbieter weitergeleitet. Sie erkennen dies
u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen
Umgang Ihrer Daten auf diesen Webseiten Dritter übernehmen, da wir keinen
Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen
einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese
Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
Wir setzen zur
Erbringung von Leistungen und zur Verarbeitung Ihrer Daten rund um unsere
Dienstleistungen Dienstleister und Partner ein. Insofern es sich um
Auftragsverarbeiter handelt, verarbeiten die Dienstleister die Daten
ausschließlich im Rahmen unserer Weisung und sind zur Einhaltung der geltenden
Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter
wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den
benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der
Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die
Datenverarbeitung und -nutzung eingewilligt haben. Dabei handelt es sich um
Banken, Identifikations-Dienstleister, Content-Management-Systeme,
Kommunikations-Dienstleister, Hoster und IT-Dienstleister.
Dienstleister in
Ländern wie der USA oder in den Ländern außerhalb der Europäischen Union und
des Europäischen Wirtschaftsraums unterliegen einem Datenschutz, der allgemein
personenbezogene Daten nicht in demselben Maße schützt, wie es in den
Mitgliedsstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in
einem Land verarbeitet werden, welches nicht über ein anerkannt hohes
Datenschutzniveau wie die Europäische Union verfügt, stellen wir über
vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre
personenbezogenen Daten angemessen geschützt werden.
Die folgenden Dienstleister verarbeiten im Auftrag von ICM
regelmäßig Kommunikationsdaten, personenbezogene Daten oder betreiben
Infrastrukturen, die mittelbar von ICM zur Erbringung der eigenen
Dienstleistung eingesetzt werden.
investify S.A., 46, Grand Rue, 6630 Wasserbillig, Luxemburg, https://www.investify.com/en/b2b-solutions
Technischer
Plattformanbieter der Web- und Smartphone Anwendung der von der MAIESTAS
angebotenen digitalen Vermögensverwaltung.
Baader Bank AG, Weihenstephaner Straße 4, 85716 Unterschleißheim,
Deutschland, www.baaderbank.de
Eröffnung und Führung eines
Depots mit Verrechnungskonto, Ausführung von Wertpapier- und
Kontotransaktionen, Wechselseitige Information über wesentliche Änderungen von
Stammdaten und den Vertragsstatus.
IDnow GmbH, Fürstenstraße 15, 80333
München, Deutschland, www.idnow.de
Durchführung von
Video-Interviews mit (potentiellen) Kunden zum Zwecke
der Identifikation. Hierzu Abgleich von Personenstammdaten mit einem
Ausweisdokument und Erfassung von Ton- und Bildmaterial.
ICM Concept GmbH, Weintraubengasse 2, 90403 Nürnberg, Deutschland, www.i-c-m-concept.com/
IT-Dienstleister für Wartung und Pflege von IT-Systemen
der ICM InvestmentBank AG.
Ihre personenbezogenen Daten werden gelöscht, sobald der jeweilige Zweck
für die Verarbeitung erreicht oder nachträglich entfallen ist.
Um vertragliche Verpflichtungen zu erfüllen, können von Ihnen erhobene
Daten so lange aufbewahrt werden, wie der Vertrag besteht, sowie abhängig von
der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen
Aufbewahrungspflichten zu entsprechen und um eventuell auftretende Anfragen
oder Ansprüche nach Vertragsablauf zu klären.
Sind nach unserem Ermessen Daten notwendig, um Ansprüche an uns zu prüfen,
abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung
einzuleiten oder Ansprüche vorzubringen, können diese von uns so lange
aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.
Zu Zwecken der Kundenbetreuung können die von Ihnen erhobenen Daten 3 bis
10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die
Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen
Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.
Einschlägige Nachweis- und Aufbewahrungspflichten ergeben sich unter
anderem aus dem Handelsgesetzbuch und der Abgabenordnung.
Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die
jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 lit.
c DSGVO.
Bei Nichtzustandekommen eines Vertrages werden wir Ihre Daten nach 3 Jahren
zum Ende der gesetzlichen Verjährungsfrist löschen.
Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung
personenbezogener Daten die folgenden Rechte:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, jederzeit im Rahmen der Voraussetzungen des Art. 21 DSGVO gegen die
Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen,
sofern die Datenverarbeitung aufgrund unserer berechtigten Interessen nach Art.
6 Abs. 1 lit. f DSGVO erfolgt.
Im Rahmen der Vermögensverwaltung ermittelt der Vermögensverwalter die für
Sie geeigneten Anlagestrategien unter Zugrundelegung Ihrer persönlichen und
finanziellen Verhältnisse sowie bisher genutzter
Finanz-/Wertpapierdienstleistungen. Ausgehend von diesen Informationen sowie
der von Ihnen angegebenen Risikobereitschaft erfolgt die Ermittlung geeigneter
Anlagestrategien sowie die Durchführung der Vermögensverwaltung aufgrund
automatisierter Entscheidungsfindung. Diese automatisierte Entscheidungsfindung
ist für die Erfüllung des Vermögensverwaltungsvertrags erforderlich. Zudem ist
sie rechtlich zulässig. Die zugrundeliegenden nationalen und unionsrechtlichen
Regelungen erlauben eine entsprechende automatisierte Entscheidungsfindung nur
unter bestimmten Voraussetzungen und stellen somit die Wahrung Ihrer Rechte und
Freiheiten sowie Ihrer berechtigten Interessen sicher.
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre
personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen
Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden,
treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen,
die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Hierzu gehört unter anderem die Verwendung anerkannter
Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie jedoch darauf hin,
dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des
Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb
unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht
beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten - z.
B. wenn dies per E-Mail erfolgt - von Dritten mitgelesen werden. Wir haben
technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des
Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder
in sonstiger Weise gegen Missbrauch zu schützen.