Datenschutzerklärung
der Anwendung
Inhaltsverzeichnis
2. Erhebung, Verarbeitung und Nutzung personenbezogener Daten
durch investify
4. Cookies und externe Dienste
7. Grundsätzliche Speicherdauer
9. Widerspruchsrecht, Art. 21 DSGVO
10. Bestehen automatischer Entscheidungsfindungen
11. Datensicherheit und Sicherungsmaßnahmen
Das Onlineportal für Kunden app.investify.com wird betrieben von:
investify S.A., 46, Grand Rue, 6630 Wasserbillig, Luxemburg, angemeldet beim
Registergericht Luxemburg (RCS Luxembourg) unter der Registernummer B 200777
(im Folgenden: investify). Datenerhebende Stelle (Verantwortlicher) ist die:
investify S.A.
46, Grand Rue
6630 Wasserbillig
Luxemburg
E-Mail: service@investify.com
Da Gesetzesänderungen oder Änderungen
unserer unternehmerischen Prozesse eine Anpassung dieser Datenschutzerklärung
erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung
regelmäßig durchzulesen.
Für eine
Zusammenfassung der datenschutzrechtlichen Informationen nach
Art. 13 Datenschutz-Grundverordnung (im Folgenden: DSGVO) klicken Sie bitte
hier (siehe Kapitel III.
Datenschutz).
Der Datenschutzbeauftragte von investify
kann unter folgender Anschrift erreicht werden:
Herr Rechtsanwalt Dr.
Karsten Kinast, LL.M.
KINAST
Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Köln
Personenbezogene Daten
sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr
Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre
E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei
denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu
Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen,
sind keine personenbezogenen Daten.
Die Verarbeitung von
personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die
Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage
oder Ihrer Einwilligung.
Verarbeitete
personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung
erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten
mehr zu wahren sind.
Sofern wir für die
Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten,
informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den
Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die
jeweilige Speicherdauer.
investify bietet
seinen Nutzern Dienstleistungen über das eigene Internetportal, eine
Smartphone-App sowie über damit verbundene elektronische Dienste an. Im Kern
umfasst das Angebot eine individuelle Vermögensverwaltung sowie vertiefende
Informationen zu Fragen der Geldanlage.
Bei Aufruf und Nutzung
unserer Webseite erheben wir die personenbezogenen Daten, die Ihr Browser
automatisch an unseren Server übermittelt. Diese Informationen werden temporär
in einem sog. Logfile gespeichert. Wenn Sie unsere Webseite nutzen, erheben wir
die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere
Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
·
IP-Adresse des anfragenden Rechners
·
Datum und Uhrzeit des Zugriffs
·
Name und URL der abgerufenen Datei
·
Website, von der aus der Zugriff erfolgt (Referrer-URL)
·
verwendeter Browser und ggf. das
Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers
Für die genannte
Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO
als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die
Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines
berechtigten Interesses unseres Unternehmens. Sobald die genannten Daten zur
Anzeige der Webseite nicht mehr erforderlich sind, werden sie gelöscht. Die
Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der
Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.
Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine
weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies
gesetzlich vorgeschrieben ist.
Teile des
Internetportals und die Smartphone-App sind registrierten Benutzern bzw.
Vermögensverwaltungskunden vorbehalten. Für die Registrierung ist die Angabe
einer E-Mail-Adresse erforderlich. Um eine fachgerechte Beurteilung der
finanziellen Situation vornehmen zu können, erfasst und speichert investify
verschiedene persönliche Daten über die finanzielle Situation des Nutzers, die
Risikobereitschaft und den Delegationswillen, sowie über den Ausbildungsstand,
Erfahrungen und Kenntnisse zu Finanzprodukten und der Geldanlage im
Allgemeinen.
Für den Abschluss
eines Vermögensverwaltungsvertrags sowie des dafür notwendigen Konto- und
Depotvertrags werden die folgenden personenbezogenen Daten durch investify und
zum Teil durch den beauftragten Dienstleister IDnow (IDnow GmbH, Auenstraße 100, 80469 München, Deutschland)
erfasst, zum Zwecke der Konto- und Depoteröffnung an die Baader Bank (Baader
Bank AG, Weihenstephaner Straße 4, 85716 Unterschleißheim, Deutschland)
weitergeben und für die Vertragsabwicklung bei investify gespeichert
(exemplarisch: Name, Titel, Geburtsdatum und -ort, Nationalität, Familienstand,
E-Mail-Adresse, Anschrift, Telefonnummer(n), Angaben zur Steuerpflicht).
Während des persönlichen Identifikationsgesprächs (Video-Chat) werden Fotos und/oder
Videoaufnahmen des Identifikationsdokuments sowie des Kunden erstellt und
gespeichert. Zudem wird eine Tonaufzeichnung des Gesprächs angefertigt und
gespeichert. Die auf dem Identifikationsdokument vorhandenen Informationen
werden überprüft und gespeichert, insbesondere der Typ des
Identifikationsdokuments, dessen ID-Nummer und Ausstellungsdatum, sowie die
ausstellende Behörde. Für die spätere Übertragung von Geldern ist die Angabe
eines Referenzkontos erforderlich. Aufgrund der Anforderungen des Geldwäschegesetzes
und weiterer gesetzlicher Vorschriften werden weiterhin Informationen zur
Herkunft der Geldmittel sowie zum Status als politisch exponierte Person
erfragt. Aufgrund gesetzlicher Anforderungen der Geldwäscheprävention und der
Überwachung von Finanzsanktionen werden Namenscreenings durchgeführt und
Datenauswertungen (z.B. Zahlungen) vorgenommen.
Als registrierter
Nutzer erhalten Sie von investify ein persönliches Exemplar der
Basisinformationen zu Wertpapieren des Banken-Verlags (Bank-Verlag GmbH, Wendelinstraße 1, 50933 Köln). Für die Personalisierung
dieses Dokuments übergeben wir Ihren vollständigen Namen an einen Server des
Banken-Verlags, um von diesem ein personalisiertes PDF-Dokument zu erhalten.
Der Banken-Verlag speichert diese personenbezogenen Daten nicht, sondern
verwendet sie ausschließlich für die einmalige Generierung des Dokuments. Diese
erfassten Daten werden an Dritte nur weitergegeben oder übermittelt, wenn dies
zum Zweck der Vertragsabwicklung notwendig ist oder Sie zuvor eingewilligt
haben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei
der Kommunikation per E-Mail oder über andere digitale Dienste)
Sicherheitslücken aufweisen kann und Daten ggf. über Netzwerkknoten mehrerer
Länder übertragen werden. Ein absolut perfekter Schutz der Daten vor dem
Zugriff durch unberechtigte Dritte ist nach dem Stand der Technik nicht
möglich.
Die Verarbeitung der
dargelegten personenbezogenen Daten (vgl. § 4 2. a.) dient nach Art. 6
Abs. 1 lit. b DSGVO der Erfüllung des Vermögensverwaltungsvertrages
oder der Durchführung vorvertraglicher Maßnahmen. Aufgrund gesetzlicher
Bestimmungen werden die personenbezogenen Daten für 5 Jahre über das Ende der
Geschäftsbeziehung hinaus von investify gespeichert. Als Nutzer haben Sie jederzeit
die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten
können Sie jederzeit abändern lassen. Dazu senden Sie bitte eine E-Mail an:
investify S.A.
46 Grand Rue,
6630 Wasserbillig
Luxemburg
E-Mail: service@investify.com
Falls die
verarbeiteten Daten jedoch zur Erfüllung eines Vertrages oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind, ist eine vorzeitige Löschung der Daten
nur möglich, soweit dem nicht vertragliche oder gesetzliche Verpflichtungen
entgegenstehen.
Auf unserer Webseite
bieten wir Ihnen die Möglichkeit mit uns in Kontakt zu treten. Die
personenbezogenen Daten, die Sie uns im Rahmen dieser E-Mail zur Verfügung
stellen, werden nur für die Beantwortung Ihrer Anfrage bzw. Kontaktaufnahme und
für die damit verbundene technische Administration verwendet.
Wenn Sie uns eine
E-Mail senden, werden darüber die folgenden personenbezogenen Daten von Ihnen
verarbeitet:
·
E-Mail-Adresse
·
Inhalt Ihrer Nachricht
Es erfolgt keine
Weitergabe Ihrer personenbezogenen Daten an Dritte.
Die vorgehend
beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art.
6 Abs. 1 lit. f DSGVO aufgrund des berechtigten
Interesses Ihnen Ihre Anfrage beantworten zu können.
Die personenbezogenen
Daten werden nach Eintritt des entsprechenden Zwecks – insbesondere nach
Beantwortung Ihrer Anfrage – gelöscht. Eine darüber hinausgehende
Speicherung Ihrer personenbezogenen Daten findet in diesem Zusammenhang nur
statt, wenn dies gesetzlich vorgeschrieben ist.
Wir geben Ihre
persönlichen Daten nur an Dritte weiter, wenn:
•
Sie hierzu Ihre ausdrückliche Einwilligung
nach Art. 6 Abs. 1 S. 1 lit.
a DSGVO erteilt haben
•
dies gesetzlich zulässig und nach Art. 6
Abs. 1 S. 1 lit. b DSGVO zur
Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist
•
nach Art. 6 Abs. 1
S. 1 lit. c DSGVO für die Weitergabe eine gesetzliche
Verpflichtung besteht
•
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung
berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme
besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der
Nichtweitergabe Ihrer Daten haben.
Aufgrund gesetzlicher
Vorgaben sind wir in bestimmten Fällen verpflichtet, Ihre personenbezogenen
Daten an Dritte weiterzugeben. Dies ist z.B. der Fall, wenn der Verdacht einer
Straftat oder des Missbrauchs unserer Webseite gegeben ist. Wir sind dann
verpflichtet, Ihre Daten an die zuständigen Strafverfolgungsbehörden
weiterzugeben. Darüber hinaus werden Ihre Daten ausschließlich in unserer
Datenbank und auf unseren Servern bzw. die unserer Auftragsverarbeiter
gespeichert.
Im Folgenden
beschreiben wir im Einzelnen Datenverarbeitungsvorgänge im Rahmen des Einsatzes
von Cookies. Für weitere Informationen besuchen Sie bitte unseren Cookie-Consent-Manager.
Wir setzen auf unserer
Webseite Cookies ein. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs
unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort
gespeichert werden. Einige Funktionen unserer Internetseite können ohne den
Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies
ermöglichen uns hingegen verschiedene Analysen. Cookies sind beispielsweise in
der Lage, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer
Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln.
Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie
nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung
unserer Webseite nachvollziehen und Ihre bevorzugten Einstellungen (bspw.
Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies
Informationen verarbeiten, erheben diese die Informationen direkt über Ihren
Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine
Programme ausführen und keine Viren enthalten.
Auf unserer Webseite werden verschiedene Arten von Cookies verwendet, deren Art und Funktion nachfolgend näher erläutert wird.
|
Funktion 1: |
Funktionale (technisch notwendige) Cookies Diese Cookies werden aus technischen Gründen benötigt, damit Sie unsere
Webseite besuchen und von uns angebotene Funktionen nutzen können. Außerdem tragen diese Cookies zu einer sicheren und vorschriftsgemäßen
Nutzung der Webseite bei. |
|
Funktion 2: |
Analyse und Optimierung Cookies Diese Cookies helfen Webseiten-Besitzern zu verstehen, wie Besucher mit
Webseiten interagieren, indem Informationen anonym gesammelt und gemeldet
werden. |
|
Funktion 3: |
Marketing Cookies Werbe-Cookies (dritter Anbieter) ermöglichen es, Ihnen verschiedene
Angebote anzuzeigen, die Ihren Interessen entsprechen. Über diese Cookies
können die Webaktivitäten der Nutzer über einen längeren Zeitraum hinweg
erfasst werden. Die Cookies erkennen Sie möglicherweise auf verschiedenen von
Ihnen verwendeten Endgeräten. |
Die Rechtsgrundlage
für die Verarbeitung von sogenannten technisch notwendigen Cookies ist unser
berechtigtes Interesse an der Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. f DSGVO. Für
technisch nicht notwendige Cookies bzw. sogenannte Drittanbieter-Cookies
benötigen wir Ihre Einwilligung. Falls Sie uns auf Grundlage eines von uns auf
der Webseite erteilten Hinweises („Cookie-Banner“) Ihre Einwilligung zur
Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der
Verwendung zusätzlich nach Art. 6 Abs. 1 lit. a
DSGVO. Diese Einwilligung können Sie jederzeit durch die Deaktivierung der
Cookies in Ihren Browsereinstellungen für die Zukunft widerrufen.
Sobald die über die
Cookies an uns übermittelten Daten für die Erreichung der oben beschriebenen
Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht,
insbesondere bei Deaktivierung der Cookies. Eine weitergehende Speicherung kann
im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Die Verwaltung der
Cookie-Einstellungen ist für Sie über die unten aufgeführten
Einstellungsmöglichkeiten oder durch die Konfiguration Ihrer
Browsereinstellungen möglich.
Die meisten Browser
sind so voreingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können
Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte
oder auch gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin,
dass Sie möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen
können, wenn Cookies durch Ihre Browsereinstellungen auf unserer Webseite
deaktiviert werden. Über Ihre Browsereinstellungen können Sie auch bereits in
Ihrem Browser gespeicherte Cookies löschen oder sich die Speicherdauer anzeigen
lassen. Weiterhin ist es möglich, Ihren Browser so einzustellen, dass er Sie
benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen
Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir
Sie, dass jeweilige Hilfe-Menü Ihres Browsers für die
Konfigurationsmöglichkeiten in Anspruch zu nehmen.
Falls Sie eine
umfassende Übersicht aller Zugriffe Dritter auf Ihren Internetbrowser wünschen,
empfehlen wir Ihnen die Installation hierzu speziell entwickelter Plug-Ins.
Weitere Informationen
zu den im Einzelnen eingesetzten Cookies können Sie unserem Cookie-Consent-Manager entnehmen. Ferner können Sie dort Ihre
Einwilligungen verwalten.
Die vollständige
Übersicht der eingesetzten Cookies entnehmen Sie bitte unserer Cookie-Consent-Manager.
Auf dieser Webseite
wird Google Analytics, ein Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountainview, CA 94043 USA
(„Google“), genutzt. Google Analytics verwendet Cookies.
Die durch diese
Cookies erzeugten Informationen, beispielsweise über Zeit, Ort und Häufigkeit
Ihrer Benutzung dieser Webseite, werden in der Regel an einen Server von Google
in den USA übertragen und dort gespeichert. Bei der Verwendung von Google
Analytics ist es nicht ausgeschlossen, dass die von Google Analytics gesetzten
Cookies neben der IP-Adresse auch weitere personenbezogene Daten erfassen
können. Wir weisen Sie darauf hin, dass Google diese Informationen
gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben
ist, oder soweit Dritte diese Daten im Auftrag von
Google verarbeiten.
Die durch Cookies
erzeugten Informationen wird Google im Auftrag des Betreibers dieser Webseite
benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die
Webseitenaktivitäten zusammenzustellen und weitere mit der Webseitenbenutzung
und der Internetnutzung verbundene Dienstleistungen gegenüber dem
Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem
Browser übermittelte IP-Adresse wird von Google nach eigenen Angaben nicht mit
anderen Daten von Google zusammengeführt.
Sie können eine
Speicherung von Cookies generell durch eine entsprechende Einstellung Ihrer
Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in
diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite
vollumfänglich nutzen können.
Es ist nicht
ausgeschlossen, dass die von Google Analytics gesetzten Cookies neben der
IP-Adresse weitere personenbezogene Daten erfassen können. Um zu verhindern,
dass Informationen zu Ihrer Nutzung der Webseite durch Google Analytics erfasst
und an Google Analytics übertragen werden, können Sie unter folgendem Link ein
Plugin für Ihren Browser herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Dieses Plugin verhindert, dass Informationen
zu Ihrem Besuch der Webseite an Google Analytics übermittelt werden. Eine
anderweitige Analyse wird durch dieses Plugin nicht unterbunden.
Wir weisen Sie darauf
hin, dass Sie das oben beschriebene Browser-Plugin bei einem Besuch unserer
Webseite über den Browser eines mobilen Endgeräts (Smartphone oder Tablet)
nicht benutzen können. Durch das Anklicken dieses Links wird ein sogenanntes Opt-out Cookie in Ihren Browser gesetzt. Dieses verhindert,
dass Informationen zu Ihrem Besuch der Webseite an Google Analytics übermittelt
werden. Bitte beachten Sie, dass das Opt-out-Cookie
nur für diesen Browser und nur für diese Domain gültig ist. Wenn Sie die
Cookies in diesem Browser löschen, wird auch das Opt-out-Cookie
gelöscht. Um die Erfassung durch Google Analytics weiterhin zu verhindern,
müssen Sie den Link erneut anklicken. Die Nutzung des Opt-out-Cookies
ist auch als Alternative zum obigen Plugin bei der Nutzung des Browsers auf
Ihrem Computer möglich.
Um den bestmöglichen
Schutz Ihrer personenbezogenen Daten zu gewährleisten, wurde Google Analytics
auf dieser Webseite um den Code „anonymizeIp“
erweitert. Dieser Code bewirkt, dass die letzten 8 Bit der IP-Adressen gelöscht
werden und Ihre IP-Adresse somit anonymisiert erfasst wird (sog. IP-Masking). Ihre IP-Adresse wird dabei von Google
grundsätzlich schon vor der Übertragung innerhalb von Mitgliedsstaaten der
Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den
Europäischen Wirtschaftsraum gekürzt und dadurch anonymisiert. Nur in
Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA
übertragen und dort gekürzt.
Im Rahmen der Nutzung
von Google Analytics können personenbezogene Daten in Staaten außerhalb der
EU/des EWR übermittelt werden, insbesondere in die USA. Um im Falle der
Übermittlung personenbezogener Daten in solche sog. Drittländer einen
angemessenen Schutz Ihrer personenbezogenen Daten gewährleisten zu können,
haben wir mit Google sog. EU-US-Standardvertragsklauseln abgeschlossen. Die USA
werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem
Datenschutzniveau eingeschätzt. Aufgrund des Fehlens eines
Angemessenheitsbeschlusses und ohne geeignete Garantien besteht insbesondere
das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu
Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet
werden können. Darüber hinaus stehen wir im steten Austausch mit Google, um den
Schutz Ihrer personenbezogenen Daten mit gegebenenfalls erforderlichen
zusätzlichen Maßnahmen sicherzustellen.
Nähere Informationen
hierzu finden Sie unter https://tools.google.com/dlpage/gaoptout bzw.
unter https://policies.google.com/ (allgemeine Informationen zu Google Analytics
und Datenschutz).
Rechtsgrundlage für
den Einsatz ist, wie oben ausführlich erläutert, Ihre ausdrücklich erteilte
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese
Einwilligung können Sie jederzeit durch die Einstellungen im Cookie-Consent-Manager oder durch die Deaktivierung der Cookies in
Ihren Browsereinstellungen für die Zukunft widerrufen. Die Speicherdauer
entnehmen Sie bitte unserem Cookie-Consent-Manager.
Diese Website benutzt
den Google Tag Manager von Google (Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA). Google Tag Manager ist eine Lösung, mit
der Vermarkter Website-Tags über eine Oberfläche
verwalten können. Der Google-Tag-Manager selbst setzt keine Cookies, sondern
lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst sorgt für
die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.
Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain-
oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle
Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Im Rahmen der Nutzung
des Dienstes können personenbezogene Daten in Staaten außerhalb der EU/des EWR
übermittelt werden, insbesondere in die USA. Um im Falle der Übermittlung
personenbezogener Daten in solche sog. Drittländer einen angemessenen Schutz
Ihrer personenbezogenen Daten gewährleisten zu können, haben wir mit Google
sog. EU-US-Standardvertragsklauseln abgeschlossen. Die USA werden vom
Europäischen Gerichtshof als ein Land mit einem nach EU-Standards
unzureichendem Datenschutzniveau eingeschätzt. Aufgrund des Fehlens eines
Angemessenheitsbeschlusses und ohne geeignete Garantien besteht insbesondere
das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu
Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten,
verarbeitet werden können. Darüber hinaus stehen wir im steten Austausch mit
Google, um den Schutz Ihrer personenbezogenen Daten mit gegebenenfalls
erforderlichen zusätzlichen Maßnahmen sicherzustellen.
Rechtsgrundlage für
den Einsatz ist, wie oben ausführlich erläutert, Ihre ausdrücklich erteilte
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese
Einwilligung können Sie jederzeit durch die Einstellungen im Cookie-Consent-Manager oder durch die Deaktivierung der Cookies in
Ihren Browsereinstellungen für die Zukunft widerrufen. Die Speicherdauer
entnehmen Sie bitte unserem Cookie-Consent-Manager.
Unsere Smartphone-App
verwendet Firebase Crashlytics
und Firebase Cloud-Messaging des Dienstes Firebase von Google (Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA), um Informationen über Fehler und
Abstürze, die in unseren iOS und Android Apps auftreten können, zu sammeln
sowie Notifikationen an die Smartphone-App zu senden. Hierdurch können wir die
Stabilität und Qualität unserer Apps verbessern. Wir nutzen keine Funktionen
von Firebase, die personenbezogene Daten erfordern.
Die durch unsere Apps übertragenen, ausschließlich nicht personenbezogenen
Informationen werden auf Google Servern in den USA gespeichert. Weitere
Informationen zum Datenschutz bei Google Firebase
finden Sie unter https://firebase.google.com/support/privacy?hl=en.
Im Rahmen der Nutzung
des Dienstes können personenbezogene Daten in Staaten außerhalb der EU/des EWR
übermittelt werden, insbesondere in die USA. Um im Falle der Übermittlung
personenbezogener Daten in solche sog. Drittländer einen angemessenen Schutz
Ihrer personenbezogenen Daten gewährleisten zu können, haben wir mit Google
sog. EU-US-Standardvertragsklauseln abgeschlossen. Die USA werden vom
Europäischen Gerichtshof als ein Land mit einem nach EU-Standards
unzureichendem Datenschutzniveau eingeschätzt. Aufgrund des Fehlens eines Angemessenheitsbeschlusses
und ohne geeignete Garantien besteht insbesondere das Risiko, dass Ihre Daten
durch US-Behörden zu Kontroll- und zu Überwachungszwecken, möglicherweise auch
ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Darüber hinaus
stehen wir im steten Austausch mit Google, um den Schutz Ihrer
personenbezogenen Daten mit gegebenenfalls erforderlichen zusätzlichen
Maßnahmen sicherzustellen.
Rechtsgrundlage für
den Einsatz ist, wie oben ausführlich erläutert, Ihre ausdrücklich erteilte
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese
Einwilligung können Sie jederzeit durch die Einstellungen im Cookie-Consent-Manager oder durch die Deaktivierung der Cookies in
Ihren Browsereinstellungen für die Zukunft widerrufen. Die Speicherdauer entnehmen
Sie bitte unserem Cookie-Consent-Manager.
Wir nutzen die
Technologie “finance Ads Advertising“. Finance Ads
Advertising ist ein Analysedienst der financeAds GmbH
& Co. KG., Karlstraße 9, 90403 Nürnberg. Zur Optimierung unseres
Internetauftritts setzt financeAds Cookies ein. Im
Rahmen der Abwicklung von Partnerprogrammen setzt financeAds
zudem sogenannte Tracking-Cookies zur korrekten Erfassung von Leads und Sales
auf dem PC des Kunden (Nutzer der Internetseite des Partners). Diese enthalten
keinerlei personenbezogene Daten und dienen lediglich der Zuordnung von
Transaktionen zu den Partnern von financeAds.
Rechtsgrundlage für
den Einsatz ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit.
f DSGVO an der Übermittlung. Die Speicherdauer entnehmen Sie bitte unserem
Cookie-Consent-Manager.
Auf unserer Webseite
befinden sich sog. Hyperlinks zu Webseiten anderer Anbieter. Bei Aktivierung
dieser Hyperlinks werden Sie von unserer Webseite direkt auf die Webseite der
anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL.
Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf
diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, dass
diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit
Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich
bitte direkt auf diesen Webseiten.
Wir setzen zur
Erbringung von Leistungen und zur Verarbeitung Ihrer Daten rund um unsere Dienstleistungen
Dienstleister und Partner ein. Insofern es sich um Auftragsverarbeiter handelt,
verarbeiten die Dienstleister die Daten ausschließlich im Rahmen unserer
Weisung und sind zur Einhaltung der geltenden Datenschutzbestimmungen
verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt
und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren
Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem
Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.
Dabei handelt es sich um Banken, Identifikations-Dienstleister,
Content-Management-Systeme, Kommunikations-Dienstleister, Hoster und
IT-Dienstleister.
Dienstleister in
Ländern wie der USA oder in den Ländern außerhalb der Europäischen Union und
des Europäischen Wirtschaftsraums unterliegen einem Datenschutz, der allgemein
personenbezogene Daten nicht in demselben Maße schützt, wie es in den
Mitgliedsstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in einem
Land verarbeitet werden, welches nicht über ein anerkannt hohes
Datenschutzniveau wie die Europäische Union verfügt, stellen wir über
vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre
personenbezogenen Daten angemessen geschützt werden.
Ihre personenbezogenen
Daten werden gelöscht, sobald der jeweilige Zweck für die Verarbeitung erreicht
oder nachträglich entfallen ist.
Um vertragliche
Verpflichtungen zu erfüllen, können von Ihnen erhobene Daten so lange
aufbewahrt werden, wie der Vertrag besteht, sowie abhängig von der Tragweite
des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen
Aufbewahrungspflichten zu entsprechen und um eventuell auftretende Anfragen
oder Ansprüche nach Vertragsablauf zu klären.
Sind nach unserem
Ermessen Daten notwendig, um Ansprüche an uns zu prüfen, abzuwehren oder um
gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder
Ansprüche vorzubringen, können diese von uns so lange aufbewahrt werden, wie
ein entsprechendes Verfahren angestrengt werden könnte.
Zu Zwecken der
Kundenbetreuung können die von Ihnen erhobenen Daten 3 bis 10 Jahre nach der
Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten
und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten,
die diesem Löschverlangen entgegenstehen.
Einschlägige Nachweis-
und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch
und der Abgabenordnung.
Als Rechtsgrundlage
für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen
Regelungen i. V. m. Art. 6 Abs. 1 lit. c DSGVO.
Bei
Nichtzustandekommen eines Vertrages werden wir Ihre Daten nach 3 Jahren zum
Ende der gesetzlichen Verjährungsfrist löschen.
Aus der DSGVO ergeben sich für Sie als Betroffener
einer Verarbeitung personenbezogener Daten die folgenden Rechte:
Sie haben das Recht,
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit im
Rahmen der Voraussetzungen des Art. 21 DSGVO gegen die Verarbeitung Sie
betreffender personenbezogener Daten Widerspruch einzulegen, sofern die
Datenverarbeitung aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Im Rahmen der
Vermögensverwaltung ermittelt der Vermögensverwalter die für Sie geeigneten
Anlagestrategien unter Zugrundelegung Ihrer persönlichen und finanziellen
Verhältnisse sowie bisher genutzter Finanz-/Wertpapierdienstleistungen.
Ausgehend von diesen Informationen sowie der von Ihnen angegebenen
Risikobereitschaft erfolgt die Ermittlung geeigneter Anlagestrategien sowie die
Durchführung der Vermögensverwaltung aufgrund automatisierter Entscheidungsfindung.
Diese automatisierte Entscheidungsfindung ist für die Erfüllung des
Vermögensverwaltungsvertrags erforderlich. Zudem ist sie rechtlich zulässig.
Die zugrundeliegenden nationalen und unionsrechtlichen Regelungen erlauben eine
entsprechende automatisierte Entscheidungsfindung nur unter bestimmten
Voraussetzungen und stellen somit die Wahrung Ihrer Rechte und Freiheiten sowie
Ihrer berechtigten Interessen sicher.
Wir verpflichten uns,
Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu
behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei
uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und
organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem
technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die
Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie
jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist,
dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von
anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder
Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt
preisgegebene Daten - z. B. wenn dies per E-Mail erfolgt - von Dritten
mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im
Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten
durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.