https://docs.microsoft.com/en-us/clarity/.
Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website.
Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Datenwerden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.
Der Einsatz des genannten Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, im Sinne des Art. 6 Abs. 1 lit. a DSGVO und §25 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Details zum Datenschutz von Clarity finden Sie hier: https://docs.microsoft.com/en-us/clarity/faq.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Microsoft und der Dienst Microsoft Clarity haben sich dem DPF unterworfen. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Wir verwenden JSDelivr auf unserer Website vom polnischen Softwarehersteller ProspectOne, Królewska 65A/1, 30081, Kralów, Polen.
Dieser Dienst wird verwendet, um auch bei einer großen Auslastung unserer Website eine schnelle und auf unterschiedlichen Geräten einwandfreie Darstellung unseres Webauftrittes sicherzustellen.
Mittels der Nutzung der Open-Source Lösung können JavaScript Bibliotheken von npm-, Github und ähnlichen Servern gehostet werden. Um diese Dienste bereitstellen zu können kann Ihr Browser personenbezogene Daten, wie IP-Adresse, bevorzugte Sprache, browsertyp, Browserversion, zu ladende Website, Uhrzeit und Datum des Ladens an jsdelivr.com senden, damit so die korrekte Darstellung der Website für Ihren Browser bereitgestellt werden kann.
Die Nutzung von JSDelivr.com erfolgt ausschließlich auf Grundlage Ihrer Einwilligung von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Auf unserer Website nutzen wir den Dienst der „Highcharts Cloud“ des Anbieters Highcharts AS, Sentrumsgata 44, 6893 VIK I SOGN, Norwegen.
Dieser Dienst ermöglicht uns die aktuellen Kurse unterschiedlicher Fonds und Anlageoptionen auf unserer Website darzustellen.
Um die für den jeweiligen Seitenbesucher relevanten Daten darstellen zu können, wird das Land des Nutzers und die Art des Anlagenprofils vom Webseitenbesucher erfragt. Diese Angaben werden benötigt, um die für den jeweiligen Besucher die gewünschten Informationen bereitstellen zu können. Wird diese Datenverarbeitung nicht gewünscht, kann diese Funktion nicht genutzt werden.
Diese Datenverarbeitung findet auf der Basis des berechtigten Interesses an der Darstellung aktueller Börseninformationen für unsere Kunden und Interessenten, im Sinne des Art. 6 Abs. 1 lit. f DSGVO.
Nähere Informationen können Sie der Datenschutzerklärung des Anbieters entnehmen: https://www.highcharts.com/blog/privacy/.
Wir nutzen die Dienste der anevis solutions GmbH, Friedrich-Bergius-Ring 15, 97076 Würzburg, um graphische Inhalte auf unserer Website bereitzustellen.
Um die korrekte Darstellung der jeweiligen Medien auf unterschiedlichen Geräten und in verschiedenen Browsern zu sichern, werden von Anevis Solutions Server-Log-Files abgerufen, um die optimale Version bereitstellen zu können (siehe Abschnitt Server Log-Files).
Diese Datenverarbeitung findet auf der Basis des berechtigten Interesses an der Darstellung aktueller Börseninformationen für unsere Kunden und Interessenten, im Sinne des Art. 6 Abs. 1 lit. f DSGVO, statt.
Nähere Informationen können sie der Datenschutzerklärung des Anbieters entnehmen: https://www.anevis-solutions.com/de/datenschutzerklaerung/
Wir nutzen Business-Accounts bei Facebook, Instagram, LinkedIn und Xing. Wenn Sie unseren Social Media Auftritt aufrufen, erhalten Sie die Möglichkeit auf unsere Posts zu reagieren, diese zu kommentieren und uns Nachrichten zu senden. Ihr Besuch auf unseren Social Media Profilen initiiert eine Vielzahl von Datenverarbeitungsprozessen an ihren persönlichen Daten. Wir möchten Sie hiermit über Ihre Rechte bei dieser Datenverarbeitung ihrer persönlichen Daten informieren.
Sie sind nicht verpflichtet uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Allerdings kann es für die individuelle Funktionalität unserer Social Media Auftritte notwendig sein dies zu tun. Wir verarbeiten Ihre Daten zur kundenorientierten Unternehmenspräsentation, für marktwirksamen Außendarstellung und für die Kommunikation mit den Nutzern unserer Social Media Auftritte. Diese Datenübermittlungen und -verarbeitung erfolgen durch Ihre freiwillige Nutzung der Plattformen gemäß Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO.
Wenn Sie über einen unserer Social Media Kanäle mit uns Kontakt aufnehmen, werden die durch Sie zur Verfügung gestellten daten nur zum Zweck der Kontaktaufnahme mit Ihnen verwendet. Die Rechtliche Grundlage für diese Form der Datenverarbeitung ist Art. 6 Absatz 1 lit.a DSGVO, ihre Einwilligung zur Kontaktaufnahme über den jeweiligen Social Media Kanal, ggf. Art.6 Absatz 1 lit. b DSGVO im Falle einer Initiierung oder Vollziehung von Verträgen, §26 BDSG für arbeitsverhältnisbezogene Kontaktaufnahmen und Art. 6 Absatz 1 lit, f DSGVO im Falle eines überwiegenden, legitimen Interesses an einer wirksamen Öffentlichkeitsarbeit.
Wir möchten Sie darauf hinweisen, dass die Plattformbetreiber Webtracking und Profiling Systeme verwenden, die umfangreiche Profile über die Nutzer dieser Plattformen anlegen. Auf diese Systeme haben wir jedoch keinen Einfluss. Bei Ihrem Besuch unserer Auftritte in den Sozialen Medien werden Ihre personenbezogenen Daten nicht nur durch uns, sondern auch durch die Betreiber der Sozialen Medien erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Sie selbst kein Profil in dem jeweiligen Sozialen Netzwerk haben. Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch die Sozialen Medien entnehmen Sie bitte deren Datenschutzerklärungen:
Facebook.com https://de-de.facebook.com/privacy/explanation
Instagram.com https://privacycenter.instagram.com/policy/
LinkedIn.com https://de.linkedin.com/legal/privacy-policy
Apple Podcast https://www.apple.com/de/legal/privacy/data/de/apple-podcasts/
Google Podcast https://policies.google.com/privacy?hl=en
Anchor.fm https://www.spotify.com/de/privacy
Die Sitze der Anbieter von LinkedIn, Facebook, YouTube, Apple Podcast, Google Podcast, Spotify, Anchor.fm und Instagram befinden sich in den USA. Dies bedeutet, dass alle Ihre Daten in ein unsicheres Drittland transferiert werden, in dem kein zum Standard innerhalb der Europäischen Union vergleichbarer Schutz Ihrer persönlichen Daten gegeben ist. Xing hat seinen Hauptsitz in Deutschland. Nach Angaben des Anbieters kann bei der Plattformnutzung dennoch eine Datenübermittlung in unsichere Drittstaaten erfolgen.
Der Datentransfer findet auf der Basis einer Einwilligung entsprechend Art. 6 Absatz 1 lit. a, Art. 49 Absatz 1 lit. a DSGVO statt, sofern der jeweilige Anbieter nicht im Rahmen des EU-US Data Privacy Frameworks zertifiziert sind.
D. Für unsere Kunden und Interessenten unserer Produkte und Dienstleistungen
Wenn Sie sich für unsere Produkte und Dienstleistungen interessieren, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen ein Angebot zu erstellen. Zudem verarbeiten wir Ihre personenbezogenen Daten, wenn Sie Verträge über die Nutzung unserer Produkte und Dienstleistungen mit uns abschließen. Hierüber möchten wir Sie im Folgenden informieren:
Folgende personenbezogenen Daten verarbeiten wir:
Identitätsinformationen (z.B. Vor- und Nachname, Personalausweis oder Reisepassnummer, Nationalität, Geburtsort und Geburtsdatum, Geschlecht, Lichtbild, IP-Adresse)
Kontaktinformationen (Anschrift, E-Mail-Adresse und Telefonnummer)
Steuerinformationen (Steueridentifikationsnummer, Steuerstatus)
Bank-, Finanz-, und Transaktionsdaten (z.B. Bankverbindung (IBAN))
Geldüberweisungen von Ihrem und auf Ihr Konto/ Depot
Vermögen
mitgeteiltes Anlegerprofil, Anlageverhalten
finanzielle Situation (Einnahmen und Ausgaben)
Kundenkontaktinformationen im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder von der DJE Kapital AG initiiert, entstehende weitere personenbezogene Daten, z. B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen sowie Angaben von Wünschen von Ihnen, die Sie uns gegenüber geäußert haben.
Audiovisuelle Daten (Angaben aus dem Videolegitimationsverfahren, Aufzeichnungen von Anrufen)
Angaben zu Kenntnissen und / oder Erfahrungen mit Wertpapieren (MiFID-Status)
Anlageverhalten/-strategie (Zeitraum, Umfang, Häufigkeit der Geschäfte des Kunden mit Finanzinstrumenten, Risikobereitschaft des Kunden)
Informationen zu Ausbildung und Beruf (z.B. Bildungsstand, Berufstätigkeit, Name des Arbeitgebers)
Einkünfte (bspw. Verdienst)
finanzielle Situation
Vermögen, Verbindlichkeiten, Einkünfte, z.B. aus un-/selbständiger Arbeit / Gewerbebetrieb; Ausgaben
absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter)
konkrete Ziele /wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten)
Familienstand, Güterstand und Unterhaltspflichten
steuerliche Informationen (z. B. Angabe zur Kirchensteuerpflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
Angaben zu Kenntnissen und / oder Erfahrungen mit Zins-/ Währungsprodukten/ Geldanlage
MiFID-Kundenklassifizierung
Anlageverhalten/-strategie (Zeitraum, Umfang, Häufigkeit der Geschäfte des Kunden mit Finanzinstrumenten, Risikobereitschaft des Kunden)
Ausbildung, berufliche Qualifikation, ausgeübter Beruf, Position im Unternehmen, Branchenzugehörigkeit
finanzielle Situation
(Vermögen, Verbindlichkeiten, Einkünfte, z.B. aus un-/selbständiger Arbeit / Gewerbebetrieb; Ausgaben)
absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter)
konkrete Ziele /wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten)
steuerliche Informationen (z. B. Angabe Kirchensteuerpflicht), Dokumentationsdaten (z. B. Beratungsprotokolle)
Soweit von Kunden angefragt, erheben wir auch personenbezogene Daten von Kindern. Hierbei achten wir darauf, dass die Träger der elterlichen Verantwortung in die Verarbeitung der personenbezogenen Daten einwilligen oder in bestimmten Fällen der Einwilligung des Kindes zustimmen.
Personenbezogene Daten zur rassischen oder ethnischen Herkunft, zu politischen Überzeugungen, religiösen oder weltanschaulichen Ansichten, zur Mitgliedschaft in einer Gewerkschaft sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung, werden von uns nur verarbeitet, sofern wir hierzu gesetzlich berechtigt sind.
Wenn Sie unsere Produkte und Dienstleistungen in Anspruch nehmen, wir Ihnen gegenüber unsere Finanzdienstleistungen erbringen oder Sie hierzu konkrete Anfragen stellen, verarbeiten wir Ihre Daten im Rahmen der Vertragsanbahnung bzw. Vertragserfüllung. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen. Die Verarbeitung Ihrer Daten ist dann erforderlich, wenn sie bspw. der Rechnungslegung im Rahmen der Vertragsabwicklung dient oder um Ihnen ein Angebot, das Sie angefordert haben, zukommen lassen zu können.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Verbund / Konzern oder um Ihre Daten für bestimmte Werbezwecke zu verwenden) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung, wenn Sie zum Beispiel das Kontaktformular oder die Newsletter Anmeldung auf unseren Websites www.dje.de und www.solidvest.de benutzen oder uns eine Visitenkarte übergeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Falls wir Ihre personenbezogenen Daten für andere als die vorstehend genannten Zwecke verwenden wollen, werden wir Sie entsprechend informieren und ggfs. Ihre Zustimmung einholen.
Wir unterliegen als Finanzdienstleistungsinstitut diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. EU-Finanzmarktrichtlinie und -verordnung, Wertpapierinstitutsgesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze; Fernabsatzrecht, allgemeine zivilrechtliche Verpflichtungen) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Aufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)). Zu den Zwecken der Verarbeitung gehören unter anderem die Pflichten aus dem Gesetz zur Beaufsichtigung von Wertpapierinstituten (WpIG) zur Erfassung von Kenntnissen und Erfahrungen des jeweiligen Kunden mit Wertpapierdienstleistungen und Finanzinstrumenten, die finanziellen Verhältnisse und die Anlageziele des Kunden, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, Einhaltung von Sanktions- und Embargobestimmungen, zur Beantwortung von offiziellen Anfragen einer zuständigen staatlichen Stelle oder Justizbehörde, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken der DJE Kapital AG.
Wir verarbeiten Ihre personenbezogenen Daten ggf. auch in unserem berechtigten Interesse. Dies besteht beispielsweise darin, Ihre Anfragen an uns bearbeiten zu können. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da die Anfrage von Ihnen gestellt wurde. Wir verfolgen unsere berechtigten Interessen auch, wenn wir Ihre Daten einem Anwalt oder Inkassobüro übergeben, um offene Forderungen beizutreiben oder unsere Rechte durchzusetzen. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass im Falle von Rechts- oder Forderungsstreitigkeiten auch Rechtsanwälte oder Inkassodienstleister eingesetzt werden.
Darüber hinaus verarbeiten wir Ihre Daten, soweit erforderlich, über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, bspw. in folgenden Fällen:
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zu direkter Kundenansprache; inkl. Kundensegmentierungen und Berechnung von Abschlusswahrscheinlichkeiten
Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten zustimmen
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Gewährleistung der IT-Sicherheit und des IT-Betriebs der DJE Kapital AG
Verhinderung von Straftaten, insbesondere der Betrugsprävention
Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen)
Sonstige Maßnahmen zur Sicherstellung des Hausrechts
Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
Grundsätzlich erheben wir Daten bei Ihnen persönlich. In manchen Fällen erhalten wir Ihre Daten auch von Dritten. Bspw. wenn Sie von einem Vermittler oder Tippgeber betreut werden, werden uns Ihre personenbezogenen Daten im Rahmen der Antragstellung von Ihrem Betreuer übermittelt. Des Weiteren erhalten wir Ihre Daten unter Umständen von Banken, Finanzportalen, Der Deutschen Post AG (POSTIDENT) sowie Dienstleistern für Risikobeurteilungen nach dem GwG übermittelt. Des Weiteren holen wir in einigen Fällen Informationen aus verschiedenen öffentlichen Registern ein.
Innerhalb der DJE Kapital AG erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wahren und unsere schriftlichen datenschutzrechtlichen Weisungen einhalten. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder von uns beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung der Vorgaben der DSGVO bzw. des BDSG garantieren. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Europäische Aufsichtsbehörde, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln. Insbesondere arbeiten wir mit IT-Dienstleistern, Finanzdienstleistern und Depotbanken zusammen.
Vermittler, Tippgeber und Dienstleister, die uns bei folgenden Tätigkeiten unterstützen:
Unterstützung / Wartung von EDV-/IT-Anwendungen
Archivierung
Belegbearbeitung
Call Center-Services
Compliance-Services
Controlling
Datenscreening für Anti-Geldwäsche- Zwecke
Datenvernichtung
Einkauf / Beschaffung
Flächenmanagement
Immobiliengutachten
Kreditabwicklungsservice
Sicherheitenverwaltung
Beitreibung
Kundenverwaltung und -betreuung
Lettershops
Marketing
Versand von Kundenpräsenten
Medientechnik
Meldewesen
Research
Risikocontrolling
Spesenabrechnung
Telefonie
Videolegitimation
Webseitenmanagement
Wertpapierdienstleistung
Aktienregister
Fondsverwaltung
Wirtschaftsprüfungsdienstleistung
Zahlungsverkehr
Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns gemäß Vereinbarung oder Einwilligung befreit haben.
Im Zuge der vorbereitenden Tätigkeiten sowie bei Durchführung der Depoteröffnung und dem damit verbundenen Datenaustausch mit der Depotbank verarbeiten wir Ihre personenbezogenen Daten in digitaler Form (digitale Antragsstrecke).
Wir erheben die Informationen in der Regel direkt bei Ihnen oder erhalten diese von Ihrem Tippgeber.
Hierzu zählen folgende Informationen:
Personenstammdaten: Vorname, Name, Geburtsdatum, Geburtsort, Nationalität
Adressdaten: Anschrift
Kontaktdaten: Telefonnummer, Handynummer, E-Mailadresse
Vermögensdaten: Depotstand, Vermögensübersichten
Vertragsdaten: Transaktionsdaten, Informationen zum Vermögensverwaltungsvertrag
Besondere Kategorien von personenbezogenen Daten nach Art. 9 DSGVO werden durch uns nicht verarbeitet.
Für die Abwicklung einer digitalen Antragsstrecke und der damit verbundenen schnelleren Depoteröffnung bedienen wir uns eines Dienstleisters, mit dem wir eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen haben.
Ein Vertragsverhältnis ist auch ohne die Nutzung der digitalen Antragsstrecke möglich. Jedoch ist auch bei analoger Abwicklung eine Datenübermittlung Ihrer personenbezogenen Daten zur Vertragserfüllung notwendig.
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich oder gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Wenn Sie einen Ausdruck dieser Bestimmungen oder Informationen zu deren Verfügbarkeit benötigen, können Sie sich schriftlich über die angegebenen Kontaktdaten an uns wenden.
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift und Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach § 11 Abs. 6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre –befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zu nennen sind das Handelsgesetzbuch, die Abgabenordnung, das Geldwäschegesetz und das Wertpapierhandelsgesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften im überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Bei Antragstellern ohne anschließenden Vertragsschluss gilt eine Aufbewahrungsfrist von sechs Monaten. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass ihre Daten für einen gewissen Zeitraum zur Erhaltung von Beweismitteln für etwaige Streitfälle vorgehalten werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Verteidigung und Verfolgung von Rechten und Ansprüchen im überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verfolgung und Verteidigung unserer Rechte und Ansprüche kann es erforderlich sein, Ihre personenbezogenen Daten im Streitfall weiter aufzubewahren. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass ihre Daten im Streitfall für einen gewissen Zeitraum zur Erhaltung von Beweismitteln vorgehalten werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Erhaltung des Backups: In unserem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Betriebsabläufe und zur Gewährleistung von Datenschutz und Informationssicherheit erstellen wir in regelmäßigen Abständen Sicherungskopien. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass Sicherungskopien erstellt werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Sobald keiner der oben genannten Zwecke für eine weitere Verarbeitung Ihrer Daten mehr vorliegt, löschen wir Ihre Daten.
In Fällen, in denen Sie von Ihrem Berater, unserem Tippgeber, an uns für unsere Dienstleistungen / Produkte vermittelt werden, können wir personenbezogene Daten mit Ihrem Berater austauschen. Dies betrifft folgende Daten von Ihnen:
Name
Anschrift
Kontaktdaten
Depotstand
Vermögensübersichten
Transaktionsdaten
Informationen zum Vermögensverwaltungsvertrag
Wir erhalten Ihre Daten vom Tippgeber im Wege der Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Antrag auf Vertragsabschluss bei uns eingeht.
Wenn Sie uns Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, übermitteln wir zudem Ihre Daten an den Tippgeber, damit er Ihnen eine qualitativ hochwertige Betreuung ermöglichen kann und wir mit dem Tippgeber über seine Provision abrechnen können. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Ihnen entstehen keine Nachteile, wenn Sie Ihre Einwilligung nicht erteilen oder Ihre Einwilligung später widerrufen. Wenn Sie Ihre Einwilligung jedoch nicht erteilen bzw. Ihre Einwilligung widerrufen, kann die Betreuung durch Ihren Berater möglicherweise beeinträchtigt sein, weil wir ihm dann keine weiteren Informationen mehr übermitteln können.
E. Webinare und Videokonferenzsysteme
Für die Kommunikation und Durchführung von informativen Webinaren mit unseren Kunden setzen wir unter anderem Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, oder Online eines unserer Webinar Angebote wahrnehmen, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen sowie der Durchführung von Webinaren und Informationsveranstaltungen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Wir setzen folgende Konferenz-Tools ein:
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://zoom.us/de-de/privacy.html.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html.
Wir nutzen GoToWebinar. Anbieter ist die LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von GoToMeeting: https://www.goto.com/de/company/legal/privacy.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://logmeincdn.azureedge.net/legal/lmi-customer-dpa-2020v1-de.pdf
F. Werbliche Kommunikation
Wir möchten Sie mit Informationen rund um die Angebote und Dienstleistungen unseres Unternehmens, insbesondere zu Webinaren, Kundenzufriedenheitsumfragen, Aktionen, Veranstaltungen und Events unseres Unternehmens in werblicher Absicht kontaktieren.
Rechtsgrundlage hierfür ist entweder Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG oder unser berechtigtes Interesse an der Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO i.V. m. § 7 UWG.
Die Datenverarbeitung für diese Zwecke umfasst dabei die Verarbeitung Ihrer rechtmäßig gespeicherten Daten in Verbindung mit den jeweiligen Angaben zu Ihren finanziellen Verhältnissen, Ihrer Risikobereitschaft sowie Depotdaten für individualisierte Werbung und Marktforschung, Statistiken und Analysen. Ebenfalls umfasst ist die Nutzung dieser Daten zur eindeutigen Identifizierung Ihrer Person, um Ihnen die bestmöglichen Dienstleistungen und Kundenerlebnisse zu bieten und um etwaige Widersprüchlichkeiten im Zusammenhang mit den oben genannten Zwecken der werblichen Kommunikation zu vermeiden.
Hierfür werden automatisierte Prozesse für den Abgleich und die Zusammenführung von Daten verwendet, um potenzielle Übereinstimmungen in zwei oder mehreren Datensätzen aus verschiedenen Quellen und Systemen zu erkennen mit dem Ziel, einen eindeutigen, korrekten und stets aktuellen Kundenstammdatensatz zu generieren.
Sofern Sie uns Ihre Einwilligung erteilen, stützen wir die oben genannte Datenverarbeitung auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO/§ 7 UWG. Für die Datenverarbeitung im Rahmen der Abgabe dieser Einwilligungserklärung gelten folgende Bestimmungen:
Um Ihren Persönlichkeitsrechten in größtmöglichem Umfang nachzukommen, bieten wir Ihnen nach Möglichkeit die Auswahl zwischen verschiedenen Kommunikationskanälen (Telefon, E-Mail, Post, Mobiltelefon/SMS). Wir werden demzufolge nur diejenigen Kanäle nutzen, in deren Verwendung Sie eingewilligt haben.
Zu Nachweiszecken und um unsere Rechenschaftspflicht aus Art. 5 DSGVO nachzukommen, werden wir Ihre Einwilligungserklärung sowie die enthaltenen personenbezogenen Daten bis zum Wegfall des Speicherzweckes in unserem Unternehmen aufbewahren. Demzufolge wird Ihre Einwilligungserklärung 5 Jahre nach Widerruf Ihrer Werbeeinwilligung datenschutzkonform gelöscht.
Ihre Einwilligung ist stets freiwillig. Ihnen steht es jederzeit frei, eine einmal abgegebenen Einwilligungserklärung mit Wirkung für die Zukunft zu widerrufen oder eine angebotenen Einwilligungserklärung nicht abzugeben. Dieses Vorgehen hat keinerlei negative Konsequenzen für Sie. Bitte beachten Sie jedoch, dass bei Widerruf beziehungsweise Nichtabgabe der Einwilligungserklärung es uns nicht beziehungsweise nicht mehr möglich ist, Sie mit Informationen und Angeboten unseres Unternehmens zu versorgen.
Soweit Sie uns im Rahmen eines Gewinnspiels oder einer Veranstaltung personenbezogene Daten übermittelt haben, verarbeiten wir diese nur zum Zwecke der werblichen Kommunikation, falls Sie uns hierzu Ihre ausdrückliche und freiwillige Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
In einigen Fällen verarbeiten wir Ihre personenbezogenen Daten für oben genannte Zwecke auch auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der nicht belästigenden Direktwerbung und Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen.
Sofern wir Ihnen Werbung via elektronische Post (E-Mail) zukommen lassen, nutzen wir hierzu nur E-Mail-Adressen, die wir im Rahmen eines Verkaufs einer Ware oder Dienstleistung erhoben haben, versenden nur Direktwerbung für eigene ähnliche Waren oder Dienstleistung und nutzen Ihre E-Mail-Adresse nur solange, wie Sie dem Versand von Direktwerbung nicht widersprochen haben.
Sofern wir Ihnen auf Grund unseres berechtigten Interesses postalisch Direktwerbung zukommen lassen, nutzen wir Ihre Daten zu diesem Zwecke solange, bis Sie dieser Form der Direktwerbung widersprochen haben.
Bei dieser Form der Direktwerbung steht Ihnen jederzeit das ohne Begründung ausübbare Widerspruchsrecht des Art. 21 Abs. 2 DSGVO zu.
Sollte dies zur Verfolgung unserer berechtigten Interessen erforderlich sein, werden wir die Einwilligungserklärung beziehungsweise die darin oder in diesem Zusammenhang gespeicherten Daten verarbeiten, soweit wir hierzu befugt sind. Dies umfasst gegebenenfalls auch die Weitergabe dieser Informationen an Rechtsbeistände oder staatliche Stellen gemäß Art. 6 Abs.1 lit. f DSGVO.
Sofern Kontaktdaten keinen Personenbezug aufweisen und es sich bei dem Adressaten der Direktwerbung nicht um einen Verbraucher nach § 13 BGB handelt, nutzen wir diese Daten darüber hinaus auch im Rahmen der telefonischen Direktwerbung, soweit wir von einer mutmaßlichen Einwilligung des Adressaten ausgehen dürfen. Des Weiteren erheben wir zu Zwecken der werblichen Kommunikation auch Kontaktdaten bei Dritten, soweit dies gesetzlich zulässig ist.
Kontaktdaten von Personen, die bei uns nicht in einem Kundenkonto hinterlegt sind und ihr Widerspruchsrecht gegen die Direktwerbung im Sinne des Art. 21 Abs. 2 DSGVO beziehungsweise § 7 UWG ausgeübt haben, werden bei uns in einer Blacklist/Robinsonlist hinterlegt. Zweck dieser Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Verwaltung und ordnungsgemäßen Berücksichtigung der Widersprüche gegen die Direktwerbung. Die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen ist demgegenüber nicht als überwiegend anzusehen, da die Datenverarbeitung erforderlich ist, um die Rechte und Freiheiten der Betroffenen zu wahren, da ohne diese Liste die Werbewidersprüche beim Versand von Werbung nicht berücksichtigt werden könnten.
G. Gewinnspiel
DJE wird personenbezogene Daten als Veranstalterin eines Gewinnspiels verarbeiten, soweit dies zur Begründung des Rechtsverhältnisses mit dem Teilnehmer und zur anschließenden Durchführung und Abwicklung des Gewinnspiels erforderlich ist (Art. 6 Abs. 1 lit b DSGVO). Dies beinhaltet auch die Überprüfung der Teilnahmevoraussetzungen sowie die Ermittlung des Gewinners. Die Daten der Gewinner werden innerhalb gesetzlicher Aufbewahrungsfristen (insbesondere nach HGB; AO und WpIG) gemäß Art. 6 Abs. 1 lit. c DSGVO gespeichert.
DJE wird allen Teilnehmern auf Basis ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zudem den E-Mail-Newsletter mit Informationen rund um Angebote und Dienstleistungen der DJE zusenden. Ohne Erteilung dieser Einwilligung ist eine Teilnahme am Gewinnspiel nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sollten im Zuge der Durchführung des Gewinnspiels oder darüber hinaus rechtliche Streitigkeiten entstehen, bewahren wir die Daten der betreffenden Teilnehmer so lange auf, wie wir diese zur Verteidigung unserer Rechte gemäß Art. 6 Abs. 1 lit. f DSGVO benötigen.
Es werden Daten der Gewinnspiel-Teilnehmer erhoben. Hierbei handelt es sich in der Regel um Anrede, Name, Unternehmen, dem der Teilnehmer angehört, sowie E-Mail-Adresse, Telefonnummer und postalische Anschrift.
Daten von Gewinnern werden gemäß den gesetzlichen Aufbewahrungspflichten nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung aufbewahrt. Daten aller Teilnehmer werden nach Abwicklung des Gewinnspiels bis zum Widerruf ihrer erteilten Einwilligungserklärung verarbeitet und darüber hinaus für weitere fünf Jahre zum Nachweis, dass die Einwilligungserklärung vorlag.
Daten werden ohne Ihre vorherige Einwilligung nicht an Dritte weitergegeben. DJE nimmt Dienstleistungen von Auftragsverarbeitern zum Versand des Newsletters in Anspruch. Diese sind gemäß Art. 28 DSGVO verpflichtet, die Daten nur auf Weisung der DJE zu verarbeiten und vertraulich zu behandeln.
Sie sind nicht verpflichtet, DJE Ihre Daten bereitzustellen. Wenn Sie Ihre Daten aber nicht bereitstellen und keine Einwilligung in die Zusendung des Newsletters abgeben, können Sie nicht am Gewinnspiel teilnehmen.
H. Geschäftspartner
Wir verarbeiten personenbezogene Daten unserer Geschäftspartner.
Wenn wir personenbezogene Daten unserer Geschäftspartner verarbeiten, handelt es sich v.a. um solche der Mitarbeiter bzw. Ansprechpartner unserer Geschäftspartner. Wir verarbeiten diejenigen Daten, die hierbei zur Zweckerfüllung erforderlich sind. Dies sind insbesondere:
Identitätsinformationen (z.B. Vor- und Nachname, Geschlecht, Unternehmenszugehörigkeit, Jobtitel/ Berufsbezeichnung)
Kontaktinformationen (Anschrift, E-Mail-Adresse und Telefonnummer)
Kommunikationsdaten (Inhalt und Zeitpunkt der Kommunikation, Angaben zu Empfänger und Absender von Kommunikation)
Vertragsinformationen (Angaben zum Vertrag, Vertragsinhalte, Vertragsstatus)
Dies geschieht zum einen im Rahmen der Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, um bestehende Verträge abzuwickeln oder um über den Abschluss von Verträgen zu verhandeln.
Des Weiteren verarbeiten wir Ihre personenbezogenen Daten in unserem berechtigten Interesse zur Wahrung und Verfolgung unserer rechtlichen Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO.
Sofern wir zur Verarbeitung Ihrer personenbezogenen Daten gesetzlich verpflichtet sind, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. c DSGVO.
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich oder gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Wenn Sie einen Ausdruck dieser Bestimmungen oder Informationen benötigen, können Sie sich schriftlich über die angegebenen Kontaktdaten an uns wenden.
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift und Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach § 11 Abs. 6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre –befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zu nennen sind das Handelsgesetzbuch, die Abgabenordnung, das Geldwäschegesetz und das Wertpapierhandelsgesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften im überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Bei Antragstellern ohne anschließenden Vertragsschluss gilt eine Aufbewahrungsfrist von sechs Monaten. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass ihre Daten für einen gewissen Zeitraum zur Erhaltung von Beweismitteln für etwaige Streitfälle vorgehalten werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Verteidigung und Verfolgung von Rechten und Ansprüchen im überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verfolgung und Verteidigung unserer Rechte und Ansprüche kann es erforderlich sein, Ihre personenbezogenen Daten im Streitfall weiter aufzubewahren. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass ihre Daten im Streitfall für einen gewissen Zeitraum zur Erhaltung von Beweismitteln vorgehalten werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Erhaltung des Backups: In unserem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Betriebsabläufe und zur Gewährleistung von Datenschutz und Informationssicherheit erstellen wir in regelmäßigen Abständen Sicherungskopien. Ihre Rechte und Freiheiten sind demgegenüber nicht als überwiegend anzusehen, da es der vernünftigen Erwartung einer betroffenen Person entspricht, dass Sicherungskopien erstellt werden. Die Datenverarbeitung erfolgt streng zweckgebunden.
Sobald keiner der oben genannten Zwecke für eine weitere Verarbeitung Ihrer Daten mehr vorliegt, löschen wir Ihre Daten.
Innerhalb der DJE Kapital AG erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wahren und unsere schriftlichen datenschutzrechtlichen Weisungen einhalten. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder von uns beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung der Vorgaben insbesondere der DSGVO bzw. des BDSG garantieren. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Europäische Aufsichtsbehörde, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln. Insbesondere arbeiten wir mit IT-Dienstleistern, Finanzdienstleistern und Depotbanken zusammen.
Vermittler, Tippgeber und Dienstleister, die uns bei folgenden Tätigkeiten unterstützen:
Unterstützung / Wartung von EDV-/IT-Anwendungen
Archivierung
Belegbearbeitung
Call Center-Services
Compliance-Services
Controlling
Datenscreening für Anti-Geldwäsche- Zwecke
Datenvernichtung
Einkauf / Beschaffung
Flächenmanagement
Immobiliengutachten
Kreditabwicklungsservice
Sicherheitenverwaltung
Beitreibung
Kundenverwaltung und -betreuung
Lettershops
Marketing
Versand von Kundenpräsenten
Medientechnik
Meldewesen
Research
Risikocontrolling
Spesenabrechnung
Telefonie
Videolegitimation
Webseitenmanagement
Wertpapierdienstleistung
Aktienregister
Fondsverwaltung
Wirtschaftsprüfungsdienstleistung
Zahlungsverkehr
Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns gemäß Vereinbarung oder Einwilligung befreit haben.
I. Bewerber
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten wie folgt:
Die Speicherung Ihrer Daten im Rahmen des Bewerbungsverfahrens und die damit verbundene Verarbeitung der Daten dient dazu, eine offene Stelle in unserem Unternehmen zu besetzen.
Wir veröffentlichen auf unserer Homepage sowie auf Stellenportalen Stellenangebote unseres Unternehmens. Sollten Sie sich für ein solches Stellenangebot interessieren, können Sie sich bei uns für dieses konkrete Angebot bewerben. Ihre Bewerbungsdaten werden dann nur für den Bewerbungsprozess für diese konkrete Stelle verwendet und gemäß Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG verarbeitet. Sollte Ihre Bewerbung nicht erfolgreich sein, werden Ihre Daten mit einer Frist von vier Monaten nach dem Ende des Bewerbungsprozesses gelöscht.
Es besteht die Möglichkeit, dass Sie eine Initiativbewerbung, ohne Bezug auf eine konkrete Stellenausschreibung, an unser Unternehmen senden. Diese Bewerbungen werden geprüft. Ihre Bewerbungsdaten werden dann nur für den Bewerbungsprozess verwendet und gemäß Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG verarbeitet. Sollte Ihre Bewerbung nicht erfolgreich sein, werden Ihre Daten mit einer Frist von vier Monaten nach dem Ende des Bewerbungsprozesses gelöscht.
Wenn Sie im Rahmen einer Bewerbung, gleich ob auf eine ausgeschriebene Stelle oder initiativ, eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben, gilt dies für die Aufnahme in unserem Bewerberpool und die damit verbundene längere Speicherung Ihrer Unterlagen für bis zu 1 Jahr. Erst mit Erteilung Ihrer Einwilligung werden Sie entsprechend mit Ihren an uns übermittelten Daten in unseren Pool aufgenommen.
Der Zugriff zum Bewerberpool erfolgt zu folgendem Zweck: Eine Stelle innerhalb unseres Unternehmens ist zu besetzen. Somit wird das Stellenprofil mit Ihren Daten abgeglichen und Sie werden in den Bewerbungsprozess mitaufgenommen. Diese Datenverarbeitung erfolgt aufgrund § 26 BDSG i. V. m. Art. 88 DSGVO zum Zwecke der Begründung eines Beschäftigungsverhältnisses.
Des Weiteren verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 lit. f DSGVO, falls dies für ein berechtigtes Interesse erforderlich ist und Ihre Rechte dieses Interesse nicht überwiegen. Dies gilt insbesondere für eine Aufbewahrung ihrer Bewerbungsunterlagen zur Nachweisführung im Falle einer rechtlichen Streitigkeit im Zusammenhang mit dem Bewerbungsverfahren.
Eine Verarbeitung Ihrer Daten in unserem Unternehmen kann auch zur Erfüllung einer gesetzlichen Verpflichtung, der wir unterliegen, nach Art. 6 Abs. 1 lit. c DSGVO erforderlich sein. Ein Beispiel hierfür ist die Erfüllung gesetzlicher Aufbewahrungsfristen.
Wir speichern und verarbeiten alle Daten, die Sie im Laufe des Bewerbungsprozesses an uns übermitteln. Dazu zählen sowohl die Daten aus Ihren Bewerbungsunterlagen als auch die Informationen, die Sie in einem Telefoninterview oder in einem persönlichen Bewerbungsgespräch an uns übermitteln.
Von der Verarbeitung betroffen sind u.a. Ihre Kontaktdaten wie Name, Vorname, Adresse, Telefonnummer, E-Mail-Adresse, außerdem alle Daten zu Ihren beruflichen und schulischen Qualifikationen und Abschlüssen.
Außerdem können auch besondere Kategorien personenbezogener Daten i.S.d. Art. 9 DSGVO von der Verarbeitung umfasst sein. Dabei kann es sich insbesondere um Daten zum Gesundheitszustand, zu religiösen oder weltanschaulichen Überzeugungen, Partei- oder Gewerkschaftszugehörigkeit handeln. Außerdem können übermittelte Bewerbungsfotos personenbezogene Daten enthalten, die von den besonderen Kategorien personenbezogener Daten umfasst sind. So z.B. Informationen über die rassische und ethnische Herkunft und über den Gesundheitszustand. Die Verarbeitung dieser besonderen Daten dient alleine dazu, Ihre Bewerbungsunterlagen zum Zweck der Personalvermittlung verwenden zu können. Unser Unternehmen wird diese besonderen Informationen nicht in die Entscheidungen einbeziehen, außer es besteht eine gesetzliche Verpflichtung hierzu. Sollten Sie die Verarbeitung dieser Daten nicht wünschen, steht es Ihnen frei neue, um diese Daten bereinigte Bewerbungsunterlagen einzureichen. Dieses Vorgehen hat keine Konsequenzen für die Aussichten Ihrer Bewerbung.
In einigen Fällen erhalten wir auch Bewerbungsunterlagen sowie sonstige Informationen von Dienstleistern im Bereich Personalbeschaffung. Gegebenenfalls werden wir die darin enthaltenen personenbezogenen Daten auf die hier beschriebene Weise im Rahmen unseres Bewerbungsprozesses verarbeiten.
Die Weitergabe von Daten durch unser Unternehmen kann zur Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO (z.B. an Behörden, Polizei usw.) erfolgen. Außerdem auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO (z.B. an Rechtsanwälte, Steuerberater, Behörden usw.).
Sie sind weder aufgrund gesetzlicher noch vertraglicher Bestimmungen verpflichtet, uns Ihre Daten zu übermitteln. Die Übermittlung Ihrer Daten ist jedoch erforderlich, um für eine zu besetzende Stelle berücksichtigt werden zu können.
Es besteht keine Verpflichtung, die Erlaubnis zur dauerhaften Speicherung zu erteilen. Ohne diese Einwilligung können wir Ihre Daten jedoch nicht über den Bewerbungsprozess für eine konkrete Stelle bzw. Initiativbewerbung hinaus zur Vermittlung berücksichtigen.
Sollte die Verarbeitung auf Grund einer durch Sie erteilten Einwilligung erfolgen, verarbeiten wir Ihre Daten solange, bis Sie die Einwilligung widerrufen. Die Löschung der personenbezogenen Daten erfolgt nach Ablauf der gesetzlichen und vertraglichen Aufbewahrungsfristen. Sofern personenbezogene Daten keinen Aufbewahrungsfristen unterliegen, werden sie gelöscht, sobald die genannten Zwecke entfallen sind. Sollte Ihre Bewerbung nicht erfolgreich sein, werden Ihre Daten vier Monate nach Beendigung des Bewerbungsprozesses gelöscht. Werden Sie in unserem Unternehmen angestellt, werden Ihre Bewerbungsunterlagen in die Personalakte übernommen und unterliegen dann den dementsprechenden Aufbewahrungsfristen. Dürfen wir Ihre Daten aufgrund einer erteilten Einwilligungserklärung speichern und verarbeiten, werden Ihre Daten bis zum Widerruf der Einwilligung gespeichert.
Personenbezogene Daten werden grundsätzlich nicht in ein Drittland übermittelt. Sollte dies den-noch der Fall sein, ist die Datenübermittlung aufgrund eines Angemessenheitsbeschlusses (z. B. Kanada), durch Einwilligung, verbindliche Unternehmensrichtlinien (Binding Corporate Rules) oder abgeschlossenen EU-Standarddatenschutzklauseln geregelt.