Datenschutzhinweise der von Plettenberg, Conradt & Cie. Family Office AG
Ihre Rechte nach Art. 12ff. EU-DSGVO
Sie sollen wissen, welche Daten zu welchem Zweck wir über Sie erheben, verarbeiten und nutzen. Das ist Ihr gutes Recht und entspricht den Vorgaben der EU-Datenschutzgrundverordnung (EU-DSGVO) vom 27.04.2016, geltend ab dem 25.05.2018, sowie dem Bundesdatenschutzgesetz (BDSG-2018). Deshalb geben wir Ihnen hier einen Überblick sowohl über die von Ihnen gespeicherten personenbezogenen Daten als auch über die Datenschutzorganisation der von Plettenberg, Conradt & Cie. Family Office. Dadurch möchten wir Sie in die Lage versetzen, Ihr „Grundrecht auf informationelle Selbstbestimmung“ wahrzunehmen. Neben den allgemeinen Aussagen zum Datenschutz im Abschnitt A finden Sie besondere Ausführungen zu unserem Online-Angebot und der digitalen Vermögensverwaltung in Abschnitt B unserer Datenschutzhinweise. Unsere allgemeinen Aussagen im Abschnitt A gelten auch für unser Online- Angebot und die digitale Vermögensverwaltung, soweit sie dafür relevant sind.
Ansprechpartner | |
Verantwortliche | von Plettenberg, Conradt & Cie. Family Office AG |
Stelle | Königsallee 96 |
40212 Düsseldorf | |
Amtsgericht Düsseldorf | |
HRB 91215 | |
Vorstand: Friedrich-Christian Freiherr von Plettenberg, | |
Frank Rüdiger Conradt, Olaf Erich Krings, Daniel | |
Christoph Oyen | |
Aufsichtsrat: Dr. Daniel v. Borries (Vorsitzender); | |
Henning von der Forst; Dr. Kurt v. Pannwitz | |
Tel.: +49 211 229820-0 | |
Fax: +49 211 229820-19 | |
Datenschutz- koordinator | von Plettenberg, Conradt & Cie. Family Office AG Herr Friedrich-Christian Freiherr von Plettenberg Datenschutzkoordinator Königsallee 96 40212 Düsseldorf |
Zuständige Auf- | Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf Telefon: 02 11/384 24-0 Telefax: 02 11/384 24-10 |
sichtsbehörde | |
den | |
Datenschutz | |
betreffend |
Datenherkunft und -kategorien
Die von Plettenberg, Conradt & Cie. Family Office AG erhält personenbezogene Daten von Ihnen als unserem Mandanten und anderen Geschäftspartnern im Zuge der Vertragsanbahnung und -erfüllung. Im Rahmen der Verwaltungstätigkeit erhalten wir außerdem Daten der von Ihnen ausgewählten Depotbanken. Ferner verarbeiten wir personenbezogene Daten aus öffentlich zugänglichen Quellen, z. B. Telefonbüchern, Internet.
Mögliche Datenkategorien
Namen/Kontaktdaten
Personalausweisdaten
Bankdaten
Bonitätsdaten
Vermögensdaten
Auftragsdaten
Rechnungsdaten
Zahlungsdaten
Steuerdaten
Lebenslauf
Qualifikationsdaten
(Sozial-)Versicherungsdaten
Familienstand und -situation
Interessen/Präferenzen/besondere Lebensumstände
Pläne und Ziele für die persönliche und berufliche Zukunft
Unternehmens-Kontaktdaten
IP-Adresse
IT-Nutzungsdaten
Wir verarbeiten keine besonderen Kategorien von Daten im Sinne des Art. 9 Abs. 1 EU-DSGVO.
Verarbeitungszwecke
Ihre personenbezogenen Daten verarbeiten wir entsprechend der EU-DSGVO zweckgebunden und auf das notwendige Maß beschränkt.
Denkbare Verarbeitungszwecke
Vertragsanbahnung und -abschluss
Vertragserfüllung allgemein
Stammdatenpflege
Erstellung einer Anlagestrategie
Erstellung eines Geeignetheitskonzepts
Orderabwicklung
Zahlungsverkehr im Kundenauftrag
Auftragsbearbeitung
Telefonaufzeichnung
Erledigung elektronischer Kommunikation
Maßnahmen zur Sicherheit
Stärkung der Kundenbindung
Versenden eines Mandantenbriefes / Newsletters
Buchhaltung/Inkasso
Verhinderung von Straftaten
Erfüllung übergeordneter Rechtsvorschriften, insbesondere die für Finanzdienstleistungsinstitute (z.B. KWG, WpHG, GwG, diverse EU-Verordnungen und Richtlinien)
Wahrung von Rechtsansprüchen
Aufbewahrung / Sperrung wegen Interessensabwägung
Rechtsgrundlage der Verarbeitung
Aufgrund der Bedingungen der EU-DSGVO ist die Verarbeitung der personenbezogenen Daten durch die von Plettenberg, Conradt & Cie. Family Office AG rechtmäßig.
Angewandte Rechtsgrundlagen
Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b EU-DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Dienstleistungen im Zusammenhang mit der Anlageberatung, der Finanzplanung, des Family-Office und/oder der Vermögensverwaltung im Rahmen des mit Ihnen geschlossenen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Die Zwecke der Verarbeitung richten sich daher in erster Linie nach dem konkreten Inhalt des mit Ihnen geschlossenen Vertrages und können neben der Anlageberatung, der Finanzplanung, der Vermögensverwaltung sowie Leistungen im Bereich des Family Office u.a. auch Bedarfsanalysen sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f EU-DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele: Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zur direkten Kundenansprache, Werbung (z.B. Einladungen zu Mandantenveranstaltungen) oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Gewährleistung unserer IT- Sicherheit und unseres IT-Betriebs, Verhinderung und Aufklärung von Straftaten, Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
Auf Grund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a EU-DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Newsletterversand) erteilt haben, ist diese Verarbeitung auf der Grundlage Ihrer Einwilligung rechtmäßig. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung.
Auf Grund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)
Zudem unterliegen wir als Wertpapierinstitut diversen gesetzlichen Verpflichtungen (z.B. nach dem Geldwäschegesetz, dem Wertpapierhandelsgesetz, dem Wertpapierinstitutsgesetz, den Steuergesetzen) sowie aufsichtsrechtlichen Vorgaben (z.B. der Bundesanstalt für Finanzdienstleistungsaufsicht). Auf dieser Basis erfolgt eine Datenverarbeitung zum Zwecke der anlegergerechten Kundenbetreuung, der Identitäts- und Altersprüfung, der Betrugs- und Geldwäscheprävention und der Erfüllung steuerlicher Kontroll- und Meldepflichten.
Empfänger von Daten
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten, wenn diese unsere schriftlichen datenschutzrechtlichen Weisungen wahren. Dies sind im Wesentlichen Unternehmen in den Kategorien IT-Dienstleistungen, Buchhaltung und Beratung.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir als Wertpapierinstitut zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen. Informationen über unsere Kunden dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen oder unsere vertraglichen Verpflichtungen dies gebieten, der Kunde eingewilligt hat oder wir sonst zu einer Erteilung von Auskünften befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein: Öffentliche Stellen und Institutionen (z.B. Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Strafverfolgungsbehörden, Gerichte) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung; andere Kredit-, Wertpapier- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, denen wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z.B. Ihre Hausbank, Depotbanken, Börsen und Kapitalverwaltungsgesellschaften); Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen; weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder bezüglich derer wir auf Grund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.
Übermittlung in Drittländer
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z.B. Zahlungs- oder Wertpapieraufträge) erforderlich, es gesetzlich vorgeschrieben ist (z.B. steuerliche Meldepflichten) oder Sie uns Ihre Einwilligung erteilt haben. Werden Dienstleister im Drittland eingesetzt, stellen wir sicher, dass auch in diesen Fällen ein angemessenes Datenschutzniveau gewährleistet ist und auch keine anderen schutzwürdigen Interessen des Nutzers gegen die Weitergabe der Daten sprechen. Hierbei werden die Anforderungen der Art. 44 ff. EU-DSGVO hinsichtlich des Erfordernisses von Garantien zur Einhaltung eines der EU
entsprechenden Datenschutzniveaus, v.a. auf Basis entsprechender Angemessenheitsbeschlüsse der EU- Kommission oder von EU‐Standarddatenschutzklauseln, berücksichtigt.
Löschfristen
Ihre personenbezogenen Daten verarbeiten (und speichern) wir zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. zu dem Zweck, zu dem Sie uns die Daten übergeben. Sobald der Verarbeitungszweck entfällt, werden diese Daten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen: Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO), das Kreditwesengesetz (KWG), das Geldwäschegesetz (GwG) und das Wertpapierhandelsgesetz (WpHG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Ihre Rechte laut EU-Datenschutzgrundverordnung
Sie haben das Recht:
gemäß Art. 7 Abs. 3 EU-DSGVO Ihre einmal erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 15 EU-DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, über die Kategorien der verarbeiteten personenbezogenen Daten, über die Empfänger und Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, über die geplante Speicherdauer, über das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und eines Widerspruchsrechts, über das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, über die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 EU-DSGVO die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 EU-DSGVO unter bestimmten Umständen die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 EU-DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit a) die Richtigkeit der Daten von Ihnen bestritten wird, b) die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, c) wir die Daten nicht mehr benötigen, Sie diese jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder d) Sie gemäß Art. 21 EU-DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
gemäß Art. 20 EU-DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
gemäß Art. 77 EU-DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes unserer Gesellschaft wenden.
Widerspruchsrecht gem. Art. 21 EU-DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Art. 6 Abs. 1 e EU-DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f EU-DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaig auf diese Bestimmungen gestütztes Profiling i.S.v. Art. 4 Nr. 4 EU-DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Sollten wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Empfänger eines Widerspruchs
Widersprüche können Sie per Post, E-Mail, Fax oder telefonisch richten an von Plettenberg, Conradt & Cie. Family Office AG, Königsallee 96, 40212 Düsseldorf, Fax: +49 211 229820-19, E-Mail: info@vpc- familyoffice.de
Gibt es Pflichten zur Bereitstellung und Verarbeitung von Daten?
Wir sind insbesondere nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen
Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Als der Aufsicht der Bundesanstalt für Finanzdienstleistungsaufsicht unterliegendes Wertpapierinstitut sind wir bei der Erbringung von Wertpapierdienstleistungen (z.B. Finanzportfolioverwaltung, Anlageberatung, Anlage- und Abschlussvermittlung) gesetzlich verpflichtet, bestimmte Daten zu verarbeiten.
Im Rahmen unserer Geschäftsbeziehung müssen Sie daher diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Wir zeichnen Telefonate über die Erbringung von Dienstleistungen auf, die sich auf die Annahme, Übermittlung und Ausführung von Kundenaufträgen beziehen, um diese Aufzeichnungen den zuständigen Aufsichtsbehörden (z.B. der Bundesanstalt für Finanzdienstleistungen) im Rahmen unserer gesetzlichen Verpflichtungen auf Anforderung zur Verfügung zu stellen (Art. 6 Abs. 1 lit. c EU-DSGVO, § 83 WpHG). Ferner zeichnen wir Telefonate auf, wenn Sie uns Ihre Einwilligung erteilt haben, um unseren Service zu verbessern (Art. 6 Abs. 1 lit. a EU-DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.
Gibt es eine automatische Entscheidungsfindung (einschließlich Profiling)?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 EU-DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Elektronische Kommunikation (E-Mail oder Kontaktformular)
Senden Sie uns per E-Mail eine Nachricht, ist die Verarbeitung Ihrer E-Mail-Adresse und sonstiger von Ihnen übermittelter personenbezogenen Daten in der Regel als vorvertragliche oder vertragliche Maßnahme erforderlich (Art. 6 Abs. 1 lit. b EU-DSGVO). Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Die übermittelten personenbezogenen Daten werden von uns gelöscht, sofern diese nicht mehr erforderlich sind. Eine Überprüfung erfolgt einmal im Jahr. Nachrichten von Kunden unserer Wertpapierdienstleistungen werden erst mit Beendigung des Vertragsverhältnisses gelöscht, sofern nicht andere gesetzliche Pflichten (z.B. Geldwäschegesetz, Handelsgesetzbuch, Abgabenordnung) einer Löschung entgegenstehen.
Allgemeine Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 EU-DSGVO vertragliche, technische und organisatorische Sicherheitsmaßnahmen unter Berücksichtigung von Art, Umfang, Umstand und Zweck der Verarbeitung sowie der Implementierungskosten, um Ihre Daten vor Manipulation, Zerstörung, Löschung, Verlust und gegen unberechtigtem
Zugriff oder sonstiger unberechtigter Nutzung zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung (Stand der Technik) angepasst. Wir sichern unsere zur Erbringung der Wertpapierdienstleistung erforderliche Anwendung (Plattform) und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung sowie Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
Zusätzliche Sicherheitsmaßnahmen
Ihre im Rahmen des Onboarding und des Vertragsabschlusses online übermittelten persönlichen Daten werden nach dem aktuellen Stand der Technik entsprechenden Methoden verschlüsselt übertragen und gespeichert. Die Kommunikation zwischen unserer Plattform zur digitalen Vermögensverwaltung (nachfolgend: Plattform) und Ihrem Browser sowie die im Rahmen der Erbringung der Wertpapierdienstleistung erforderlichen Datenströme zwischen den beteiligten Parteien (bspw. Dienstleister für Videolegitimation oder Depotbank) sind ebenfalls durch sichere Verbindungen geschützt.
Für die Datenverarbeitung und -speicherung bedienen wir uns ausschließlich zertifizierten Rechenzentren (ISO27001 und BSI C5).
IDNow / PostIdent
Wir bieten Ihnen mit dem durch den Dienstleister IDNow durchgeführten VideoIdent‐Verfahren die Möglichkeit zur Online‐Legitimation. Das Verfahren ist von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassen und rechtskonform mit dem Geldwäschegesetz (GWG). Die Datenübertragung erfolgt sicher und verschlüsselt. Bitte beachten Sie, dass wir im Legitimationsprozess über VideoIdent folgende Daten erheben, verarbeiten und nutzen: Bildaufnahmen von der sich legitimierenden Person und ihrem Ausweisdokument, Bild‐ und Tonaufnahmen des Gesprächs zwischen der sich legitimierenden Person und ihrem Ausweisdokument, Bild‐ und Tonaufnahmen des Gesprächs zwischen der sich legitimierenden Person und den Mitarbeitern im Servicecenter, Vor‐ und Nachname, Geburtsort und -datum, Staatsangehörigkeit und vollständige Anschrift sowie Ausweisnummer, Ausweisart, Ausstellungsort und Ausstellungsdatum der sich legitimierenden Person. Dieser Datenerhebung, -nutzung bzw. -ver- arbeitung stimmen Sie vor Beginn des Legitimationsprozesses zu. Die Erhebung, Verarbeitung bzw. Nutzung von Daten im Rahmen des VideoIdent‐Prozesses dienen ausschließlich dem Zweck der Legitimation.
Alternativ zur Legitimation per VideoIdent steht Ihnen als alternatives Verfahren PostIdent zur Verfügung. Im PostIdent‐ Verfahren wird eine Kopie Ihres Ausweisdokumentes erstellt. Weitere Bild‐ und Tonaufnahmen sind nicht erforderlich.
Wir sind zu dieser Datenerhebung, Verarbeitung und Speicherung aufgrund gesetzlicher Vorschriften (Kreditwesengesetz, Geldwäschegesetz) verpflichtet (Art. 6 Abs. 1 lit. c EU-DSGVO).
Erhebung von Zugriffsdaten
Auf Grundlage unseres berechtigten Interesses im Sinne des Art. 6 Abs. 1 lit. f EU-DSGVO werden Daten über Zugriffe auf den Server über sogenannte Serverlogfiles erhoben. Zu den von Ihnen erhobenen Daten gehören der Name Ihres
Internet Service Providers und eine von diesem vergebene sog. IP‐ Adresse, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, die abgerufene Datei, der genutzte Browser, das verwendete Betriebssystem, sowie das Datum und die Uhrzeit des Besuchs.
Aus Sicherheitsgründen werden Serverlogfiles und die darin enthaltenen Informationen für die Dauer von 30 Tagen gespeichert und anschließend gelöscht. Sofern bestimmte Serverlogfiles für die Aufklärung von Betrugs‐ oder Missbrauchshandlungen bzw. zu Beweiszwecken erforderlich sind, werden diese bis zur endgültigen Aufklärung des jeweiligen Vorfalls aufbewahrt und im Anschluss gelöscht.
Cookies und externe Dienste
Im Folgenden beschreiben wir im Einzelnen Datenverarbeitungsvorgänge im Rahmen des Einsatzes von Cookies. Für weitere Informationen besuchen Sie bitte unseren Cookie-Consent-Manager.
Allgemeine Informationen zur Verwendung von Cookies
Wir setzen auf unserer Webseite bzw. auf der Plattform (im Folgenden gemeinsam nur: „die Website“) Cookies ein. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Website von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Einige Funktionen unserer Website können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns hingegen verschiedene Analysen. Cookies sind beispielsweise in der Lage, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln. Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Webseite nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.
Auf unserer Webseite werden verschiedene Arten von Cookies verwendet, deren Art und Funktion nachfolgend näher erläutert wird.
Funktion 1: | Funktionale (technisch notwendige) Cookies Diese Cookies werden aus technischen Gründen benötigt, damit Sie unsere Webseite besuchen und von uns angebotene Funktionen nutzen können. Außerdem tragen diese Cookies zu einer sicheren und vorschriftsgemäßen Nutzung der Webseite bei. |
Funktion 2: | Analyse- und Optimierungs-Cookies Diese Cookies helfen Webseiten-Besitzern zu verstehen, wie Besucher mit Webseiten interagieren, indem Informationen anonym gesammelt und gemeldet werden. |
Funktion 3: | Marketing Cookies Werbe-Cookies (dritter Anbieter) ermöglichen es, Ihnen verschiedene Angebote anzuzeigen, die Ihren Interessen entsprechen. Über diese Cookies können die Webaktivitäten der Nutzer über einen längeren Zeitraum hinweg erfasst werden. Die Cookies erkennen Sie möglicherweise auf verschiedenen von Ihnen verwendeten Endgeräten. Im Weiteren ermöglichen es bestimmte Cookies, eine Verbindung zu Ihren sozialen Netzwerken aufzubauen und Inhalte unserer Webseite innerhalb Ihrer Netzwerke zu teilen. |
Die Rechtsgrundlage für die Verarbeitung von sogenannten technisch notwendigen Cookies ist unser berechtigtes Interesse an der Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. f DSGVO. Für technisch nicht notwendige Cookies bzw. sogenannte Drittanbieter-Cookies benötigen wir Ihre Einwilligung. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung zusätzlich nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit durch die Deaktivierung der Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen.
Sobald die über die Cookies an uns übermittelten Daten für die Erreichung der oben beschriebenen Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht, insbesondere bei Deaktivierung der Cookies. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Die Verwaltung der Cookie-Einstellungen ist für Sie über die unten aufgeführten Einstellungsmöglichkeiten oder durch die Konfiguration Ihrer Browsereinstellungen möglich.
Die meisten Browser sind so voreingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können, wenn Cookies durch Ihre Browsereinstellungen auf unserer Webseite deaktiviert werden. Über Ihre Browsereinstellungen können Sie auch bereits in Ihrem Browser gespeicherte Cookies löschen oder sich die Speicherdauer anzeigen lassen. Weiterhin ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfe-Menü Ihres Browsers für die Konfigurationsmöglichkeiten in Anspruch zu nehmen.
Falls Sie eine umfassende Übersicht aller Zugriffe Dritter auf Ihren Internetbrowser wünschen, empfehlen wir Ihnen die Installation hierzu speziell entwickelter Plug-Ins.
Weitere Informationen zu den im Einzelnen eingesetzten Cookies können Sie unserem Cookie-Consent-Manager entnehmen. Ferner können Sie dort Ihre Einwilligungen verwalten.
Einzelne Cookies (insbesondere Tracking- und Analysetools)
Die vollständige Übersicht der eingesetzten Cookies entnehmen Sie bitte unserer Cookie-Consent-Manager und der Cookie Policy.
Google Analytics
Auf unserer Webseite wird Google Analytics, ein Webanalysedienst der Google Ireland Limited (Gordon
House, Barrow Street, Dublin 4, Irland) („Google“) genutzt. Google Analytics verwendet Cookies.
Die durch diese Cookies erzeugten Informationen, beispielsweise über Zeit, Ort und Häufigkeit Ihrer Benutzung der Webseite, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei der Verwendung von Google Analytics werden IP-Adressen nach Angaben von Google weder protokolliert noch gespeichert. Es ist allerdings nicht ausgeschlossen, dass die von Google Analytics gesetzten Cookies andere personenbezogene Daten erfassen können. Wir weisen Sie darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Die durch Cookies erzeugten Informationen wird Google in unserem Auftrag benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und uns weitere mit der Webseitenbenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Sie können eine Speicherung von Cookies generell durch eine entsprechende Einstellung Ihrer Browser- Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Webseite vollumfänglich nutzen können.
Um zu verhindern, dass Informationen zu Ihrer Nutzung der Webseite durch Google Analytics erfasst und an Google Analytics übertragen werden, können Sie unter folgendem Link ein Plugin für Ihren Browser herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Dieses Plugin verhindert, dass Informationen zu Ihrem Besuch der Webseite an Google Analytics übermittelt werden. Eine anderweitige Analyse wird durch dieses Plugin nicht unterbunden.
Wir weisen Sie darauf hin, dass Sie das oben beschriebene Browser-Plugin bei einem Besuch unserer Webseite über den Browser eines mobilen Endgeräts (Smartphone oder Tablet) nicht benutzen können.
Über den Cookie-Banner der Anwendung können Sie ebenfalls Cookies von Google Analytics steuern. So können Sie verhindern, dass Informationen zu Ihrem Besuch der Webseite an Google Analytics übermittelt werden. Bitte beachten Sie, dass das Opt-out-Cookie im Banner nur für diesen Browser und nur für diese Domain gültig ist. Wenn Sie die Cookies in diesem Browser löschen, wird auch das Opt-out-Cookie gelöscht. Um die Erfassung durch Google Analytics weiterhin zu verhindern, müssen Sie dies im Cookie-Banner erneut anklicken. Dies ist eine Alternative zum obigen Plugin bei der Nutzung des Browsers auf Ihrem Computer.
Im Rahmen der Nutzung von Google Analytics können personenbezogene Daten in Staaten außerhalb der EU/des EWR übermittelt werden, insbesondere in die USA. Für Datenübermittlungen in die USA gilt seit dem 10.07.2023 ein Angemessenheitsbeschluss der Europäischen Kommission, dies jedoch unter dem Vorbehalt, dass der jeweilige Dienstleister eine Zertifizierung nach dem EU/U.S. Data Privacy Framework (DPF) vorweisen kann. Diese Zertifizierung bescheinigt dem Unternehmen ein angemessenes Schutzniveau für personenbezogene Daten, vergleichbar mit dem der Europäischen Union. Für Google liegt eine entsprechende Zertifizierung vor. Für den Fall, dass es aufgrund rechtlicher Entwicklungen zu der Situation kommen sollte, dass das EU/U.S. Data Privacy Framework (DPF) seine Wirkung verliert, wurden mit Google sog. EU-US-Standardvertragsklauseln abgeschlossen, die in solchen Fällen die rechtliche Legitimität unserer Datenübermittlungen an das Unternehmen absichern. Darüber hinaus stehen wir im stetigen Austausch mit dem Anbieter, um den Schutz Ihrer personenbezogenen Daten mit gegebenenfalls erforderlichen zusätzlichen Maßnahmen sicherzustellen.
Nähere Informationen hierzu finden Sie unter https://tools.google.com/dlpage/gaoptout bzw. unter https://policies.google.com/ (allgemeine Informationen zu Google Analytics und Datenschutz).
Rechtsgrundlage für den Einsatz ist, wie oben ausführlich erläutert, Ihre ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit durch die Einstellungen im Cookie-Consent- Manager oder durch die Deaktivierung der Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen. Die Speicherdauer entnehmen Sie bitte unserem Cookie-Consent-Manager.
Google Tag Manager
Unsere Website benutzt den Google Tag Manager von Google (Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)). Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Der Google-Tag-Manager selbst setzt keine Cookies, sondern lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking- Tags bestehen, die mit Google Tag Manager implementiert werden.
Google Firebase
Unsere Smartphone-App verwendet Firebase Crashlytics und Firebase Cloud-Messaging des Dienstes Firebase von Google (Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)), um Informationen über Fehler und Abstürze, die in unseren iOS und Android Apps auftreten können, zu sammeln sowie Notifikationen an die Smartphone-App zu senden. Hierdurch können wir die Stabilität und Qualität unserer Apps verbessern. Wir nutzen keine Funktionen von Firebase, die personenbezogene Daten erfordern. Die durch unsere Apps übertragenen, ausschließlich nicht personenbezogenen Informationen werden auf Google Servern in den USA gespeichert. Weitere Informationen zum Datenschutz bei Google Firebase finden Sie unter https://firebase.google.com/support/privacy?hl=de.
Im Rahmen der Nutzung des Dienstes können personenbezogene Daten in Staaten außerhalb der EU/des EWR übermittelt werden, insbesondere in die USA.
Für Datenübermittlungen in die USA gilt seit dem 10.07.2023 ein Angemessenheitsbeschluss der Europäischen Kommission, dies jedoch unter dem Vorbehalt, dass der jeweilige Dienstleister eine Zertifizierung nach dem EU/U.S. Data Privacy Framework (DPF) vorweisen kann. Diese Zertifizierung bescheinigt dem Unternehmen ein angemessenes Schutzniveau für personenbezogene Daten, vergleichbar mit dem der Europäischen Union. Für Google liegt eine entsprechende Zertifizierung vor. Für den Fall, dass es aufgrund rechtlicher Entwicklungen zu der Situation kommen sollte, dass das EU/U.S. Data Privacy Framework (DPF) seine Wirkung verliert, wurden mit Google sog. EU-US-Standardvertragsklauseln abgeschlossen, die in solchen Fällen die rechtliche Legitimität unserer Datenübermittlungen an das Unternehmen absichern. Darüber hinaus stehen wir im stetigen Austausch mit dem Anbieter, um den Schutz Ihrer personenbezogenen Daten mit gegebenenfalls erforderlichen zusätzlichen Maßnahmen sicherzustellen.
Rechtsgrundlage für den Einsatz ist, wie oben ausführlich erläutert, Ihre ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit durch die Einstellungen im Cookie-Consent-
Manager oder durch die Deaktivierung der Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen. Die Speicherdauer entnehmen Sie bitte unserem Cookie-Consent-Manager.
Werbung und sonstige Benachrichtigungen (Newsletter)
Auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f EU-DSGVO oder sofern Sie ausdrücklich eingewilligt haben, nutzen wir Ihre E‐Mail‐Adresse, um Ihnen Benachrichtigungen zur Wertpapierdienstleistung (z.B. Informationen zum Produkt oder zur Plattform) zukommen zu lassen. Ihre E‐Mail‐Adresse und Anschrift können wir ebenso für Werbung nutzen, sofern Sie ausdrücklich eingewilligt haben. Sie können dem jederzeit widersprechen.
Änderungsvorbehalt
Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns eine Anpassung dieser Datenschutzerklärung im Falle rechtlicher und/oder technischer Erfordernisse, aus Gründen klarstellender Erläuterungen oder Änderungen des Dienstes sowie der Datenverarbeitung vor. Die Änderungen gelten jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern allerdings Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten oder Einwilligungen der Nutzer erforderlich sind, erfolgt die jeweilige Änderung nur mit Zustimmung der Nutzer.
Wir bitten Sie daher, die jeweils aktuelle Version dieser Datenschutzerklärung zu beachten und sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
Ein Ausdruck oder eine Speicherung der Datenschutzbestimmungen ist jederzeit möglich.