Datenschutzerklärung
Stand Februar 2024
Die EV Digital Invest AG (nachfolgend „EVDI“, „Verantwortlicher“ oder „wir“) betreibt auf der Internetpräsenz www.ev-digitalinvest.de eine Plattform für digitale Finanzprodukte (nachfolgend „Plattform“). Auf der Plattform werden unterschiedliche Finanzierungs-, Investitions- und Vermittlungsprojekte (nachfolgend „Finanzierungsprojekte“) einer Vielzahl von Kapitalanlegenden (nachfolgend zusammen „Nutzer“) angeboten. Des Weiteren können Immobilienunternehmen (nachfolgend „Interessenten“) auf der Plattform ihr Interesse an Finanzierungen übermittelten. Auf der Plattform können die Nutzer ihre Investments tätigen und verwalten und sogenannte Partner (nachfolgend „Partner“) von EVDI ihre Eigenschaft als Tippgeber für EVDI sowie die an EVDI vermittelten Klienten verwalten. Neben den von EVDI erbrachten Finanz- und Vermittlungsdienstleistungen werden über die Plattform auch Dienstleistungen von Dritten angeboten. EVDI stellt dabei lediglich die Plattform als technischer Dienstleister zur Verfügung.
EV Digital Invest AG verarbeitet personenbezogene Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“) und des Bundesdatenschutzgesetzes (nachfolgend „BDSG“).
Hierzu finden Sie nachfolgend die gesetzlichen Pflichtinformationen sowie Erläuterungen zu Ihren Rechten als Betroffener einer solchen Datenverarbeitung. Ferner informieren wir Sie an dieser Stelle über den Schutz Ihrer Privatsphäre auf dem von Ihnen genutzten Endgerät.
I. ALLGEMEINES
1. Ansprechpartner
Verantwortlich für die Datenverarbeitung als Diensteanbieter der Internetpräsenz ist:
EV Digital Invest AG
Joachimsthaler Straße 12, D-10719 Berlin,
E-Mail: info@ev-digitalinvest.de
Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten können Sie sich jederzeit auch an den Datenschutzbeauftragten der EV Digital Invest AG wenden:
EV Digital Invest AG
An den Datenschutzbeauftragten
Joachimsthaler Straße 12, D-10719 Berlin
E-Mail: compliance@ev-digitalinvest.de
2. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
a. Auskunftsrecht gem. Art. 15 DSGVO
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von ihm verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
b. Recht auf Berichtigung gem. Art. 16 DSGVO
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
c. Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
- Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
d. Recht auf Löschung gem. Art. 17 DSGVO
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
e. Recht auf Unterrichtung gem. Art. 19 DSGVO
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sofern Sie dies verlangen, steht Ihnen gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
f. Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
g. Widerspruchsrecht gem. Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung gem. Art. 7 Abs. 3 DSGVO
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihren Widerruf in Bezug auf etwaige erteilte Einwilligung für den Einsatz und die Nutzung von Cookies und anderen Analyse-Tools können Sie jederzeit über die Datenschutz-Einstellungen des am unteren linken Bildschirmrandes befindlichen, blau umrandeten Symbols mit einem Haken widerrufen. Darüber hinaus können Sie Ihren Widerruf auch jederzeit an den Verantwortlichen unter den oben angegebenen Kontaktdaten richten.
i. Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
3. Datenlöschung und Datenspeicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder erreicht ist. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Speicherung erfolgt insbesondere zur Erfüllung gesetzlicher Pflichten wie geldwäscherechtlicher Vorschriften oder gesetzlicher Aufbewahrungspflichten. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine andere Rechtsgrundlage zur weiteren Speicherung der Daten wie beispielsweise für einen Vertragsabschluss oder eine Vertragserfüllung besteht und die weitere Speicherung erforderlich ist.
4. Weitergabe von Daten
Wir übermitteln Ihre personenbezogenen Daten zu den unter dieser Datenschutzerklärung erläuterten Zwecken an Dienstleister, die wir auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO mit bestimmten, zweckgebundenen Datenverarbeitungen beauftragen.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
5. Automatisierte Entscheidungsfindung
Ihre personenbezogenen Daten werden nicht für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO genutzt.
II. ALLGEMEINE NUTZUNG DER WEBSITE ODER APP
Dieser Abschnitt beschreibt die Verarbeitung von Daten, die bei der allgemeinen Nutzung unserer Website und unserer App erhoben werden.
1. Aufruf der Website oder App
a. Umfang der Verarbeitung personenbezogener Daten
Bei jedem Aufruf unserer Internetseite oder unserer App erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Endgerätes. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp, die verwendete Version und die Sprache
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Zeitzone, Datum und Uhrzeit des Zugriffs
- Webseite, von der das System des Nutzers auf unsere Internetseite gelangt ist
- Webseite, die vom System des Nutzers über unsere Webseite aufgerufen wird
- Bei der App zusätzlich die Anmeldekennung
Diese Daten werden in den Logfiles unseres Systems gespeichert. Nicht von der Speicherung in den Logfiles betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Ihre IP-Adresse wird gleichwohl beim Zugriff auf die Webseite an den Verantwortlichen übermittelt.
b. Zweck der Datenverarbeitung
Die Speicherung erfolgt, um die Funktionsfähigkeit der Webseite oder App sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite/App und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs.1 S. 1 lit. f DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
e. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Webseite / Appinhalte und die Speicherung der Daten ist für den Betrieb der Internetseite bzw. App zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2. Datenverarbeitung beim Download der App
Beim Herunterladen der App kann der jeweilige App Store personenbezogene Daten verarbeiten. Dies geschieht vollkommen unabhängig von EV Digital Invest AG. Die folgenden Daten können durch den jeweiligen App Store-Anbieter verarbeitet werden:
- Nutzername im jeweiligen App Store
- E-Mail-Adresse, die im jeweiligen App Store hinterlegt wurde
- Mobilfunk-Nummer, die im jeweiligen App Store hinterlegt wurde
- Kundennummer Ihres App Store-Accounts
- Zeitpunkt des Downloads
- Zahlungsinformationen, die Sie im jeweiligen App Store angegeben haben
- individuelle Gerätekennziffer
Zudem kann der App-Store-Anbieter weitere eigenständige Daten erheben, zu Analysezwecken nutzen und Ihnen gegebenenfalls zur Verfügung stellen. Verantwortlich für die Datenverarbeitung ist der jeweilige App Store-Anbieter. EVDI hat auf diese Datenerhebung und -verarbeitung keinen Einfluss. Wir weisen insbesondere darauf hin, dass bei der Verwendung der Android-Version unserer App die sogenannte „Coarse Location Permission“ vom Nutzer eingefordert werden kann. Diese gehört zu den vertraulichen Android-Berechtigungen. Diese Berechtigungs-Anfrage wird mit einem System-Dialog innerhalb der App grafisch dargestellt und muss vom Nutzer erteilt/bestätigt werden. Dies ist ein Sicherheitsfeature von Google. Hierdurch wird die Berechtigung erteilt, den ungefähren Nutzerstandort bestimmen zu dürfen. Wir benutzen diese Berechtigung nicht um den ungefähren Standort des Nutzers zu bestimmen. Es ist jedoch möglich, dass Google diese Daten verarbeitet. Die mögliche Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/policies/privacy/ . Zu Fragen zum Datenschutz können Sie Google mit folgendem Kontaktformular kontaktieren: https://www.google.de/contact/ .
Der Apple App Store wird für den europäischen Wirtschaftsraum von der Apple Distribution International Ltd., mit Sitz in Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland bereitgestellt.
Die Apple Datenschutzrichtlinien können Sie auf folgender Webseite einsehen: https://www.apple.com/de/legal/privacy/de-ww/.
Informationen zum Datenschutz und den Apple App Store können Sie folgender Webseite entnehmen: https://www.apple.com/de/legal/privacy/data/de/app-store/.
3. Verwendung von Cookies
a. Umfang der Verarbeitung personenbezogener Daten
Unsere Webseite und unsere App verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem System des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite oder eine App auf, so kann ein Cookie auf dem Betriebssystem bzw. der Endeinrichtung des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite oder der App ermöglicht. Wir setzen Cookies ein, um unsere Webseite und unsere App nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite bzw. unserer App erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
- Häufigkeit der Besuche
- Welche Funktionen der Dienste von Ihnen in Anspruch genommen werden
- Verwendete Suchbegriffe
- Ihre Cookie-Einstellung
Es können durch Cookies keine Programme ausgeführt oder Viren auf Ihren Computer bzw. Ihrer Endeinrichtung übertragen werden. Beim Aufruf der Dienste wird über ein Cookie-Banner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.
-
- b. Zweck der Datenverarbeitung
Der Zweck der Datenverarbeitung ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Auswertung der Systemsicherheit und -stabilität sowie um uns eine statistische Auswertung der Nutzung unserer Dienste zu ermöglichen und dadurch Verbesserungen unserer Leistungen anstreben zu können.
- c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Dienste dienen, ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage für das Speichern des Cookies in Ihrer Endeinrichtung ist Ihre vorherige Einwilligung § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität und der Bereitstellung dieser Dienste dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.
-
- d. Dauer der Speicherung
Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
-
- e. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Dienste dienen, zu widerrufen. Zudem setzen wir Cookies, soweit diese für die Funktionalität und die Bereitstellung der Dienste nicht unbedingt erforderlich sind, erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unseren Diensten verhindern. Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden.
4. Einsatz von Consentmanager
a. Umfang der Verarbeitung personenbezogener Daten
Um auf unserer Website Einwilligungen für die Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder andere Trackingtechnologien abzufragen, nutzen wir das Einwilligungs-Tool "consentmanager".
Sie haben mithilfe von "consentmanager" die Möglichkeit, der Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder sonstige Tracking-Technologien zu den im "consentmanager" aufgeführten Zwecken zuzustimmen oder abzulehnen, sofern es sich dabei nicht um für die Bereitstellung unserer Dienste unbedingt erforderliche Cookies handelt.
Solche Verarbeitungszwecke können etwa die Einbindung externer Elemente, Einbindung von Streaming-Inhalten, statistische Analyse, Reichweitenmessung, individualisierte Produktempfehlungen und individualisierte Werbung sein.
Im Zuge der Nutzung von "consentmanager" werden personenbezogene Daten sowie Informationen der verwendeten Endgeräte durch uns verarbeitet. Dabei werden Ihre Daten auch an consentmanager (consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Sweden) übersendet. consentmanager verarbeitet Ihre Daten dabei nicht zu eigenen Zwecken, sondern ausschließlich in unserem Auftrag. Die Informationen über die von Ihnen vorgenommenen Einstellungen werden zudem in Ihrem Endgerät gespeichert. Weitere Informationen zur Datenverarbeitung von consentmanager auf eigenen Webseiten können Sie der Datenschutzerklärung von consentmanager entnehmen, die unter nachfolgendem Link einsehbar ist: https://www.consentmanager.de/datenschutz/.
b. Zweck der Datenverarbeitung
Zweck der Einbindung von "consentmanager" ist es, den Nutzern unserer Website die Entscheidung über das Setzen von Cookies und ähnlichen Funktionalitäten zu überlassen, im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern und von den Nutzern unserer Webseite erteilte Einwilligungen nachweisen zu können.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 7 Abs. 1 DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlich normierten Nachweispflichten für die Erteilung einer Einwilligung dient. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO die einschlägige Rechtsgrundlage soweit dabei personenbezogene Daten verarbeitet werden und § 25 Abs. 2 Nr. 2 TTDSG sofern dabei Informationen in Ihrer Endeinrichtung gespeichert oder auf diese zugegriffen werden.
d. Dauer der Speicherung
Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und der Auswertung der Einwilligungsquoten. Nach zwölf Monaten nach Vornahme der Nutzereinstellungen erfolgt eine erneute Abfrage der Zustimmung. Die vorgenommenen Nutzereinstellungen werden dann erneut für diesen Zeitraum gespeichert, es sei denn, Sie löschen zuvor selbst die Informationen über Ihre Nutzereinstellungen in den dafür vorgesehenen Endgerätekapazitäten.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können mithilfe von "consentmanager" Ihre Zustimmung für sämtliche Verarbeitungszwecke erteilen oder ablehnen oder Ihre Einwilligung für einzelne Zwecke oder einzelne Drittanbieter erteilen oder ablehnen. Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden in dem Sie das Icon unten links auf der Seite anklicken.
5. Einsatz von YouTube
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen das von Google betriebene Plugin von YouTube, der YouTube LLC, 01 Cherry Ave., San Bruno, CA 94066, USA (nachfolgend „Youtube“) und deren Vertreter in der Union Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Wir nutzen das Plugin von YouTube, um Videos von YouTube auf unserer Onlinepräsenz einzubetten. Beim Besuch unserer Onlinepräsenz stellt Ihr Browser eine Verbindung mit den Servern von YouTube her. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist) sowie Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem). Dabei können Daten auf Server von Google in den USA übertragen werden. Wir haben keinen Einfluss auf den Inhalt des Plug-Ins. Sofern Sie während des Besuchs in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihren Onlinepräsenzbesuch diesem Konto zuordnen. Durch Interaktion mit diesem Plug-In werden diese entsprechenden Informationen direkt an YouTube übermittelt und dort gespeichert. YouTube kann Ihre Daten als Nutzerprofile speichern und sie zu Werbe- und Marktforschungszwecken sowie zur bedarfsgerechten Gestaltung seiner Webseite nutzen. Weitere Informationen zur Erhebung und Speicherung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de
b. Zweck der Datenverarbeitung
Die Verwendung von YouTube dient der Verbesserung der Nutzerfreundlichkeit und einer ansprechenden Darstellung unserer Onlinepräsenz.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. a) DSGVO bzw. § 25 Abs. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Ihrer Endeinrichtung.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Google beruft sich für die Rechtmäßigkeit der Übermittlung Ihrer personenbezogenen Daten in Drittländer auf entsprechende Angemessenheitsbeschlüsse der Europäischen Kommission gem. Art. 45 DSGVO, mit denen die Europäische Kommission beschlossen und festgestellt hat, dass das betreffende Drittland in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau besitzt. Dabei handelt es sich um die Angemessenheitsbeschlüsse, die auf der folgenden Webseite der Europäischen Kommission abgerufen werden können:
Insbesondere für den Transfer Ihrer personenbezogenen Daten in die USA beruft sich Google auf seine Zertifizierung unter dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf). Google gibt in seiner Datenschutzerklärung an, durch die Zertifizierung erklärt zu haben, die Prinzipien des EU-US Data Privacy Framework einzuhalten und den Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen.
Die Zertifizierung gilt insbesondere für die Google LLC und seine hundertprozentigen Tochtergesellschaften in den USA (es sei denn diese sind ausdrücklich ausgeschlossen) und kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active0000001L5AAI&status=Active&hl=de.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Google die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de.
Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
Bitte beachten Sie, dass in Fällen der Datenübermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes, für die kein Angemessenheitsbeschluss vorliegt, möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht, Ihnen möglicherweise nicht die gleichen Rechte und Rechtsbehelfe zustehen und trotz sorgfältiger Auswahl und Verpflichtung der Partner das hohe Datenschutzniveau der Europäischen Union nicht zwingend garantiert werden kann.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Mit dem nachfolgenden Link können Sie die Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren: https://adssettings.google.de Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de
6. Einsatz von Vimeo
a. Umfang der Verarbeitung personenbezogener Daten
Unsere Website nutzt Plugins des Videoportals Vimeo. Anbieter ist Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
Wenn Sie eine unserer mit einem Vimeo-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse, technische Informationen über Ihren Browsertyp, Ihr Betriebssystem oder grundlegende Geräteinformationen. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Vimeo kann diese Informationen mit Hilfe von Cookies und ähnlichen Technologien erfassen. Weitere Informationen zur Erhebung und Speicherung der Daten durch Vimeo erhalten Sie hier: https://vimeo.com/privacy.
b. Zweck der Datenverarbeitung
Die Verwendung des Vimeo-Plugins dient der Verbesserung der Nutzerfreundlichkeit und einer ansprechenden Darstellung unserer Onlinepräsenz.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. a) DSGVO bzw. § 25 Abs. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Ihrer Endeinrichtung.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Vimeo die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de. Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie diese Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch Vimeo unterbinden wollen, müssen Sie sich bei Vimeo ausloggen und zwar bevor Sie unsere Seite besuchen. Die Datenschutzhinweise von Vimeo geben hierzu nähere Informationen, insbesondere zur Erhebung und Nutzung der Daten durch Vimeo: https://vimeo.com/privacy
7. Einsatz von Facebook-Pixel
a. Umfang der Verarbeitung personenbezogener Daten
Wir setzen auf unserer Onlinepräsenz den Facebook-Pixel der Meta Platforms Ireland Limited (vormals Facebook Ireland Ltd.), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Facebook“) ein. Mit dessen Hilfe können wir die Aktionen von Nutzern nachverfolgen, nach dem diese eine Facebook-Werbeanzeige gesehen oder geklickt haben. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist), Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem), Daten über die angezeigten Werbeanzeigen (Insbesondere welche Werbeanzeigen dargestellt wurden und ob der Nutzer darauf geklickt hat) und auch Daten von Werbepartnern (Insbesondere pseudonymisierte Nutzer-IDs). So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet. Facebook kann diese Daten mit ihrem Facebook-Konto verbinden und auch für eigene Werbezwecke, entsprechend Facebooks Datenverwendungsrichtlinie verwenden. Weitere Informationen zur Erhebung und Speicherung der Daten durch Facebook erhalten Sie hier: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer
b. Zweck der Datenverarbeitung
Die Verwendung des Facebook Pixels dient der Analyse und Optimierung von Werbemaßnahmen.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 S.1 lit. a) DSGVO bzw. § 25 Abs. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Ihrer Endeinrichtung.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Facebook beruft sich für die Rechtmäßigkeit der Übermittlung Ihrer personenbezogenen Daten in Drittländer auf entsprechende Angemessenheitsbeschlüsse der Europäischen Kommission gem. Art. 45 DSGVO, mit denen die Europäische Kommission beschlossen und festgestellt hat, dass das betreffende Drittland in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau besitzt. Dabei handelt es sich um die Angemessenheitsbeschlüsse, die auf der folgenden Webseite der Europäischen Kommission abgerufen werden können:
Insbesondere für den Transfer Ihrer personenbezogenen Daten in die USA greift der sogenannte Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf). Die Mata Platforms, Inc, mit Sitz in 1 Meta Way, Menlo Park, Kalifornien 94025-1453 ist als Mutterkonzern von Facebook unter dem EU-US Data Privacy Framework zertifiziert. Die Zertifizierung kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Facebook die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de.
Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
Weitere Informationen zu den von Facebook im Rahmen des Drittstaatentransfers ergriffenen Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten können Sie auf der folgenden Informationsseite von Facebook einsehen: https://about.fb.com/news/2021/03/steps-we-take-to-transfer-data-securely/.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Facebook verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Facebook finden Sie unter: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer
8. Einsatz von Google Analytics
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der Europäischen Union/dem Europäischen Wirtschaftsraum und der Schweiz ist die Google Ireland Ltd., Gordon House, 4 Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend „Google“). Google untersucht u. a. die Herkunft der Besucher, ihre Verweildauer auf einzelnen Seiten, die Nutzung unserer Webseiten sowie die Nutzung von Suchmaschinen und erlaubt damit eine bessere Erfolgskontrolle von Werbekampagnen. Google speichert dabei Cookies auf Ihrem Endgerät. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (insbesondere welche Seiten besucht worden sind, auf welche Elemente geklickt worden ist, Ihre Klickpfade, Klicks auf externe Links sowie Interaktionen mit Videos), Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem sowie Bildschirmauflösung und Spracheinstellungen), Daten über die angezeigten Werbeanzeigen (insbesondere welche Werbeanzeigen dargestellt wurden und ob der Nutzer darauf geklickt hat) und auch Daten von Werbepartnern (insbesondere pseudonymisierte Nutzer-IDs). Mithilfe der Nutzer-ID können wir einer oder mehreren Sitzungen sowie den während einer Sitzung erfolgten Aktivitäten und Interaktionen mit unserer Webseite eine eindeutige, dauerhafte Identifikationsnummer zuordnen und Ihr Nutzerverhalten geräteübergreifen analysieren. Darüber hinaus werden Ihr ungefährer Standort (Region), Datum und Uhrzeit des Webseitenbesuchs, Ihr Internetanbieter und die Referrer-URL, das heißt, die Webseite oder das Werbemittel, über das Sie auf unsere Webseite gelangt sind, erfasst. Die durch die Cookies erhobenen Informationen über Ihre Benutzung dieser Onlinepräsenz werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Onlinepräsenz, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Laut eigener Aussage von Google werden die im Rahmen der Nutzung von Google Analytics übermittelten IP-Adressen nicht mit anderen Daten von Google zusammengeführt. Bitte beachten Sie, dass außerhalb der Europäischen Union und des europäischen Wirtschaftsraums kein angemessenes Datenschutzniveau bestehen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können.
Die IP-Anonymisierung ist auf dieser Onlinepräsenz aktiv.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Onlinepräsenz vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
- Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
- das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Weitere Informationen zur Erhebung und Speicherung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de.
b. Zweck der Datenverarbeitung
Der Zweck der Verarbeitung der personenbezogenen Daten liegt in der gezielten Ansprache einer Zielgruppe, die bereits ein erstes Interesse durch den Seitenbesuch bekundet hat. Im Auftrag des Betreibers dieser Onlinepräsenz wird Google die vorstehend unter lit. a. genannten Informationen benutzen, um Ihre Nutzung der Onlinepräsenz auszuwerten, um Reports über die Aktivitäten der Onlinepräsenz zusammenzustellen und um weitere mit der Nutzung der Onlinepräsenz und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber der Onlinepräsenz zu erbringen. Des Weiteren dienen die durch Google Analytics bereitgestellten Reports der Analyse der Leistung unserer Webseite und der Erfolgsmessung unserer Werbekampagnen.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 S.1 lit. a) DSGVO bzw. § 25 Abs. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Ihrer Endeinrichtung..
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Google beruft sich für die Rechtmäßigkeit der Übermittlung Ihrer personenbezogenen Daten in Drittländer auf entsprechende Angemessenheitsbeschlüsse der Europäischen Kommission gem. Art. 45 DSGVO, mit denen die Europäische Kommission beschlossen und festgestellt hat, dass das betreffende Drittland in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau besitzt. Dabei handelt es sich um die Angemessenheitsbeschlüsse, die auf der folgenden Webseite der Europäischen Kommission abgerufen werden können:
Insbesondere für den Transfer Ihrer personenbezogenen Daten in die USA beruft sich Google auf seine Zertifizierung unter dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf). Google gibt in seiner Datenschutzerklärung an, durch die Zertifizierung erklärt zu haben, die Prinzipien des EU-US Data Privacy Framework einzuhalten und den Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen.
Die Zertifizierung gilt insbesondere für die Google LLC und seine hundertprozentigen Tochtergesellschaften in den USA (es sei denn diese sind ausdrücklich ausgeschlossen) und kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active0000001L5AAI&status=Active&hl=de.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Google die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de.
Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
Bitte beachten Sie, dass in Fällen der Datenübermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes, für die kein Angemessenheitsbeschluss vorliegt, möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht, Ihnen möglicherweise nicht die gleichen Rechte und Rechtsbehelfe zustehen und trotz sorgfältiger Auswahl und Verpflichtung der Partner das hohe Datenschutzniveau der Europäischen Union nicht zwingend garantiert werden kann.
d. Dauer der Speicherung
Ihre persönlichen Informationen und entsprechend mit den Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de.
9. Einsatz von Google Ads
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen Google Ads der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der Europäischen Union/dem Europäischen Wirtschaftsram und der Schweiz ist die Google Ireland Ltd., Gordon House, 4 Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend „Google“). Mit diesem Dienst schalten wir Werbung. Google setzt dabei ein Cookie auf Ihrem Computer. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist), Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem), Daten über die angezeigten Werbeanzeigen (insbesondere welche Werbeanzeigen dargestellt wurden und ob der Nutzer darauf geklickt hat) und auch Daten von Werbepartnern (insbesondere pseudonymisierte Nutzer-IDs). Dabei können Daten auf Server von Google in den USA übertragen werden. Bitte beachten Sie, dass außerhalb der Europäischen Union und des europäischen Wirtschaftsraums kein angemessenes Datenschutzniveau bestehen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, . Weitere Informationen zur Erhebung und Speicherung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de. Weitere Informationen zu der Verknüpfung finden Sie unter https://support.google.com/analytics/answer/6004245?hl=de/.
b. Zweck der Datenverarbeitung
Wir erhalten nur Kenntnis über die Gesamtanzahl der Nutzer, die auf unsere Anzeige reagiert haben. Es werden keine Informationen weitergegeben, mit denen wir Sie identifiziert können. Die Nutzung dient nicht der Rückverfolgung. Mit Hilfe von Google Ads können wir zudem ermitteln, wie erfolgreich unsere einzelnen Werbemaßnahmen sind. Dies dient auch dazu, Ihnen Werbung anzuzeigen, die für Sie interessant sein kann und unsere Webseite für Sie interessanter zu gestalten.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 S.1 lit. a) DSGVO bzw. § 25 Abs. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Ihrer Endeinrichtung.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Google beruft sich für die Rechtmäßigkeit der Übermittlung Ihrer personenbezogenen Daten in Drittländer auf entsprechende Angemessenheitsbeschlüsse der Europäischen Kommission gem. Art. 45 DSGVO, mit denen die Europäische Kommission beschlossen und festgestellt hat, dass das betreffende Drittland in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau besitzt. Dabei handelt es sich um die Angemessenheitsbeschlüsse, die auf der folgenden Webseite der Europäischen Kommission abgerufen werden können:
Insbesondere für den Transfer Ihrer personenbezogenen Daten in die USA beruft sich Google auf seine Zertifizierung unter dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf). Google gibt in seiner Datenschutzerklärung an, durch die Zertifizierung erklärt zu haben, die Prinzipien des EU-US Data Privacy Framework einzuhalten und den Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen.
Die Zertifizierung gilt insbesondere für die Google LLC und seine hundertprozentigen Tochtergesellschaften in den USA (es sei denn diese sind ausdrücklich ausgeschlossen) und kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active0000001L5AAI&status=Active&hl=de.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Google die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de.
Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
Bitte beachten Sie, dass in Fällen der Datenübermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes, für die kein Angemessenheitsbeschluss vorliegt, möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht, Ihnen möglicherweise nicht die gleichen Rechte und Rechtsbehelfe zustehen und trotz sorgfältiger Auswahl und Verpflichtung der Partner das hohe Datenschutzniveau der Europäischen Union nicht zwingend garantiert werden kann.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Außerdem können Sie die Funktion von Google Ads über den Anzeigenvorgaben-Manager von Google unter folgendem Link deaktivieren, wenn Sie über ein Nutzerkonto bei Google verfügen: www.google.com/settings/ads/onweb/?hl=de/. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de.
10. Einsatz von Google Ads Remarketing
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen Google Ads Remarketing der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der Europäischen Union/dem Europäischen Wirtschaftsraum und der Schweiz ist die Google Ireland Ltd., Gordon House, 4 Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend „Google“). Google Remarketing wird für das erneute Ansprechen von Besuchern der Onlinepräsenz für Werbezwecke über Google Ads Anzeigen genutzt. Mithilfe von Google Ads Remarketing können Zielgruppen („Ähnliche Zielgruppen“) erstellt werden, die bspw. gewisse Seiten aufgerufen haben. Dadurch ist es möglich den Nutzer auf anderen Onlinepräsenzen zu identifizieren und zielgerichtete Werbung anzuzeigen. Google setzt dabei ein Cookie auf dem Computer des Nutzers. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist), Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem), Daten über die angezeigten Werbeanzeigen (insbesondere welche Werbeanzeigen dargestellt wurden und ob der Nutzer darauf geklickt hat) und auch Daten von Werbepartnern (insbesondere pseudonymisierte Nutzer-IDs). Dabei können Daten auf Server von Google in den USA übertragen werden. Bitte beachten Sie, dass außerhalb der Europäischen Union und des europäischen Wirtschaftsraums kein angemessenes Datenschutzniveau bestehen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Weitere Informationen zur Erhebung und Speicherung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de.
b. Zweck der Datenverarbeitung
Der Zweck der Verarbeitung der personenbezogenen Daten liegt in der gezielten, webseitenübergreifenden Ansprache einer Zielgruppe. Die auf dem Endgerät der Nutzer gespeicherten Cookies erkennen diese beim Besuchen einer Onlinepräsenz und können ihnen daher interessengerechte Werbung anzeigen.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 S.1 lit. a) DSGVO bzw. § 25 Abs. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Ihrer Endeinrichtung.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Google beruft sich für die Rechtmäßigkeit der Übermittlung Ihrer personenbezogenen Daten in Drittländer auf entsprechende Angemessenheitsbeschlüsse der Europäischen Kommission gem. Art. 45 DSGVO, mit denen die Europäische Kommission beschlossen und festgestellt hat, dass das betreffende Drittland in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau besitzt. Dabei handelt es sich um die Angemessenheitsbeschlüsse, die auf der folgenden Webseite der Europäischen Kommission abgerufen werden können:
Insbesondere für den Transfer Ihrer personenbezogenen Daten in die USA beruft sich Google auf seine Zertifizierung unter dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf). Google gibt in seiner Datenschutzerklärung an, durch die Zertifizierung erklärt zu haben, die Prinzipien des EU-US Data Privacy Framework einzuhalten und den Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen.
Die Zertifizierung gilt insbesondere für die Google LLC und seine hundertprozentigen Tochtergesellschaften in den USA (es sei denn diese sind ausdrücklich ausgeschlossen) und kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active0000001L5AAI&status=Active&hl=de.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Google die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de.
Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
Bitte beachten Sie, dass in Fällen der Datenübermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes, für die kein Angemessenheitsbeschluss vorliegt, möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht, Ihnen möglicherweise nicht die gleichen Rechte und Rechtsbehelfe zustehen und trotz sorgfältiger Auswahl und Verpflichtung der Partner das hohe Datenschutzniveau der Europäischen Union nicht zwingend garantiert werden kann.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de.
11. Einsatz von Bootstrap
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen das OpenSource Framework Bootstrap. Dies wird über das Content Delivery Netzwerk (im Folgenden „CDN“) von jsdelivr.com geladen. Anbieter dieses Dienstes ist das polnische Softwareunternehmen Prospect One, SP. Z O.O., Królewska 65A/1, 30-081 Kraków, Polen (im Folgenden „Prospect One“). Ein Content Delivery Netzwerk ist ein Netzwerk, das aus verschiedenen, regional verteilten Servern besteht, die über das Internet miteinander verbunden sind. Mithilfe des CDN von Prospect One können Inhalte, insbesondere große Dateien, auch bei großen Lastspitzen schnell übertragen bzw. ausgeliefert werden. Durch den Einsatz von BootstrapCDN werden sogenannte JavaScrip-Bibliotheken an Ihren Browser ausgeliefert, wenn Sie auf unsere Webseite zugreifen. Sofern Ihr Browser Dateien vom BootstrapCDN herunterlädt, werden bestimmte Daten und Informationen an den Bootstrap-CDN-Server übermittelt. Diese können auch personenbezogene Daten beinhalten und umfassen in der Regel Ihre IP-Adresse, Browsertyp, Browserversion, welche Webseite geladen wird, eindeutige Gerätekennungen und andere Diagnosedaten oder Datum und Uhrzeit des Webseitenzugriffs. Nach eigenen Angaben in der Datenschutzerklärung von BootstrapCDN bzw. jsdelivr.com verwendet Prospect One keine Cookies oder andere Tracking Technologien, erhebt keine Daten über den Aufenthaltsort des Nutzers und verknüpft erhobene Daten nicht mit bestimmten Nutzern oder versucht diese nachzuverfolgen. Die Daten werden dabei an Server von Prospect One in Polen übermittelt und dort gespeichert. Eine Übertragung Ihrer personenbezogenen Daten an Dritte findet nach Angaben von Prospect One nur statt, sofern angemessene Kontrollen und Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten bestehen. Zudem kann Prospect One zur Bereitstellung der angebotenen Dienste Unterauftragsverarbeiter einsetzen.
Weitere Informationen zur Erhebung und Speicherung Ihrer Daten durch Prospect One können erhalten in der entsprechenden Datenschutzerklärung, die Sie hier einsehen können: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
b. Zweck der Datenverarbeitung
Die Nutzung von Bootstrap erfolgt zur Verbesserung unserer Onlinepräsenz und deren Nutzerfreundlichkeit.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 S.1 lit. a) DSGVO.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Prospect One verhindern, indem Sie einen JavaScrip Blocker (z.B. https://noscript.net/) installieren oder in Ihrem Internetbrowser das Ausführen von JavaScript-Codes deaktivieren. Bitte beachten Sie, dass dies unter anderem die Ladegeschwindigkeit unserer Webseite beeinträchtigen kann. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Prospect One finden Sie unter: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.
12. Einsatz von Google Maps
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen den Onlinekartendienst Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der Europäischen Union/dem Europäischen Wirtschaftsraum und der Schweiz ist die Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend „Google“). . Durch die Nutzung von Google Maps auf unserer Onlinepräsenz werden Informationen über die Nutzung unserer Onlinepräsenz, Ihre IP-Adresse, welche Unterseite unserer Webseite Sie besucht haben und bei der Routenplanfunktion eingegebene Adressen auch an einen Google-Server in den USA übermittelt und dort gespeichert. Dies geschieht unabhängig davon, ob sie über ein Google Nutzerkonto verfügen und in diesem eingeloggt sind. Sofern Sie bei der Nutzung des Google Maps Plugins in Ihrem Nutzerkonto angemeldet sind, werden Ihre Daten direkt Ihrem Google Nutzerkonto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Bitte beachten Sie, dass außerhalb der Europäischen Union und des europäischen Wirtschaftsraums kein angemessenes Datenschutzniveau bestehen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Weitere Informationen zur Erhebung und Speicherung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de.
b. Zweck der Datenverarbeitung
Die Verwendung des Google Maps-PlugIns dient der Verbesserung der Nutzerfreundlichkeit und einer ansprechenden Darstellung unserer Onlinepräsenz. Zudem nutzen wir das Plugin von Google Maps um geographische Daten visuell und interaktiv darstellen und auf unserer Onlinepräsenz einbetten zu können
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung ist Art.6 Abs.1 S.1 lit. a) DSGVO.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Google beruft sich für die Rechtmäßigkeit der Übermittlung Ihrer personenbezogenen Daten in Drittländer auf entsprechende Angemessenheitsbeschlüsse der Europäischen Kommission gem. Art. 45 DSGVO, mit denen die Europäische Kommission beschlossen und festgestellt hat, dass das betreffende Drittland in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau besitzt. Dabei handelt es sich um die Angemessenheitsbeschlüsse, die auf der folgenden Webseite der Europäischen Kommission abgerufen werden können:
Insbesondere für den Transfer Ihrer personenbezogenen Daten in die USA beruft sich Google auf seine Zertifizierung unter dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf). Google gibt in seiner Datenschutzerklärung an, durch die Zertifizierung erklärt zu haben, die Prinzipien des EU-US Data Privacy Framework einzuhalten und den Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen.
Die Zertifizierung gilt insbesondere für die Google LLC und seine hundertprozentigen Tochtergesellschaften in den USA (es sei denn diese sind ausdrücklich ausgeschlossen) und kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active0000001L5AAI&status=Active&hl=de.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Google die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de.
Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
Bitte beachten Sie, dass in Fällen der Datenübermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes, für die kein Angemessenheitsbeschluss vorliegt, möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht, Ihnen möglicherweise nicht die gleichen Rechte und Rechtsbehelfe zustehen und trotz sorgfältiger Auswahl und Verpflichtung der Partner das hohe Datenschutzniveau der Europäischen Union nicht zwingend garantiert werden kann.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de.
13. Einsatz von Google Webfonts
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen Google Webfonts der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der Europäischen Union/dem Europäischen Wirtschaftsraum und der Schweiz ist die Google Ireland Ltd., Gordon House,4 Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend: „Google“). Die Webfonts werden dabei beim Aufruf der Seite in den Cache des Browsers übertragen, um sie für die optisch verbesserten Darstellung verschiedener Informationen nutzen zu können. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, wird der Text in einer Standardschrift angezeigt. Beim Aufruf der Seite werden beim Besucher keine Cookies gespeichert. Daten, die im Zusammenhang mit dem Seitenaufruf übermittelt werden, werden auf ressourcenspezifische Domains wie https://fonts.googleapis.com oder https://fonts.gstatic.com gesendet. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist) und Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem).
Dabei können Daten auf Server von Google in den USA übertragen werden. Bitte beachten Sie, dass außerhalb der Europäischen Union und des europäischen Wirtschaftsraums kein angemessenes Datenschutzniveau bestehen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Die Daten werden nicht mit Daten in Verbindung gebracht, die ggf. im Zusammenhang mit der parallelen Nutzung von authentifizierten Google-Diensten wie Gmail erhoben oder genutzt werden. Weitere Informationen zur Erhebung und Speicherung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de.
b. Zweck der Datenverarbeitung
Der Einsatz von Google Webfonts dient einer ansprechenden Darstellung unserer Texte. Wenn ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von ihrem Computer zur Anzeige genutzt.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. a) DSGVO.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können. Google beruft sich für die Rechtmäßigkeit der Übermittlung Ihrer personenbezogenen Daten in Drittländer auf entsprechende Angemessenheitsbeschlüsse der Europäischen Kommission gem. Art. 45 DSGVO, mit denen die Europäische Kommission beschlossen und festgestellt hat, dass das betreffende Drittland in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein angemessenes Schutzniveau besitzt. Dabei handelt es sich um die Angemessenheitsbeschlüsse, die auf der folgenden Webseite der Europäischen Kommission abgerufen werden können:
Insbesondere für den Transfer Ihrer personenbezogenen Daten in die USA beruft sich Google auf seine Zertifizierung unter dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf). Google gibt in seiner Datenschutzerklärung an, durch die Zertifizierung erklärt zu haben, die Prinzipien des EU-US Data Privacy Framework einzuhalten und den Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen.
Die Zertifizierung gilt insbesondere für die Google LLC und seine hundertprozentigen Tochtergesellschaften in den USA (es sei denn diese sind ausdrücklich ausgeschlossen) und kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active0000001L5AAI&status=Active&hl=de.
Soweit für den Empfängerstaat, in den Ihre personenbezogenen Daten übermittelt werden, kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt Google die Rechtmäßigkeit der Übermittlung an in einem solchen Staat ansässige Unternehmen auf die von der Europäischen Kommission genehmigten und mit den empfangenden Unternehmen vereinbarten Standardvertragsklauseln, die hier eingesehen werden können: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?hl=de.
Sofern für die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums weder ein Angemessenheitsbeschluss der Europäischen Kommission noch andere geeignete Garantien zur Übermittlung vorliegen, stellt Ihre ausdrückliche vorherige Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO die Rechtsgrundlage für unsere diesbezügliche Verarbeitung dar.
Bitte beachten Sie, dass in Fällen der Datenübermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes, für die kein Angemessenheitsbeschluss vorliegt, möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht, Ihnen möglicherweise nicht die gleichen Rechte und Rechtsbehelfe zustehen und trotz sorgfältiger Auswahl und Verpflichtung der Partner das hohe Datenschutzniveau der Europäischen Union nicht zwingend garantiert werden kann.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de.
14. Einsatz von Smartlook
a. Umfang der Verarbeitung personenbezogener Daten
Zur Analyse des Nutzerverhaltens auf unserer Website nutzen wir Smartlook, des Anbieters Smartlook.com, s.r.o., Šumavská 524/31, 602 00 Brno., Czech Republic (nachfolgend „Smartlook“). Mit Smartlook werden auf dieser Seite ausschließlich Maus- und Scrollbewegungen sowie Klicks anonymisiert aufgezeichnet. Aus diesen Informationen erstellt Smartlook sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Websitebesucher bevorzugt angeschaut werden. Des Weiteren kann festgestellt werden, wie lange ein Nutzer auf einer Seite verblieben ist und wann diese verlassen wurde. Es kann auch festgestellt werden, an welcher Stelle der Nutzer seine Eingaben in ein Kontaktformular abgebrochen hat. Darüber hinaus können mit Smartlook direkte Feedbacks von Websitebesuchern eingeholt werden. Smartlook verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Einsatz von Device-Fingerprinting).
a. Zweck der Datenverarbeitung
Die Analyse Ihres Nutzerverhaltens auf unserer Website dient dazu, die Nutzererfahrung auf unserer Plattform zu verbessern.
b. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
c. Dauer der Speicherung
Die erhobenen Daten werden für einen Zeitraum von 180 Tagen gespeichert und sodann gelöscht.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Smartlook verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden. Weitere Informationen können Sie aus der Datenschutzerklärung von Smartlook entnehmen: https://www.smartlook.com/de/privacy
Sie können die Erfassung durch Smartlook unter folgendem Link deaktivieren: https://www.smartlook.com/de/opt-out
15. Hosting
a. Umfang der Verarbeitung personenbezogener Daten
Die Webseite wird auf Servern von einem durch uns beauftragten Dienstleister gehostet. Unser Dienstleister ist: Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland. Die Server erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser beim Besuch der Webseite automatisch übermittelt. Die gespeicherten Informationen sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Endgeräts
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Der Standort des Servers der Webseite liegt in Deutschland.
b. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Funktionsfähigkeit der Website und eine zuverlässige Darstellung sowie zur Bereitstellung eines sicheren und schnellen Online-Angebots.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f) DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
16. Cloud-Datenspeicher
a. Umfang der Verarbeitung personenbezogener Daten
Wir speichern unsere Daten auf Cloud-Servern der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend „AWS“). Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten, wie zum Beispiel Ihre IP-Adresse und weitere Daten, die Sie uns im Rahmen der Nutzung unserer Dienste freiwillig zur Verfügung stellen, auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. AWS beruft sich für die Rechtmäßigkeit der Datenübermittlung in die USA auf den Datenschutzrahmen EU-USA (EU-US Data Privacy Framwork, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf) als Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO, mit dem die Europäische Kommission beschlossen und festgestellt hat, dass die USA in Bezug auf die Verarbeitung Ihrer personenbezogenen ein angemessenes Schutzniveau besitzt. Die Angemessenheitsbeschlüsse der Europäischen Kommission, insbesondere der Datenschutzrahmen EU-USA können hier eingesehen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
AWS gibt in seiner Datenschutzerklärung an unter dem Datenschutzrahmen EU-USA zertifiziert zu sein, an diesem teilzunehmen und durch die Zertifizierung erklärt zu haben, die Prinzipien des EU-US Data Privacy Framework einzuhalten und den Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen.
Die Zertifizierung gilt insbesondere für die Amazon.com, Inc. als Mutterunternehmen und die Amazon Web Services, Inc. sowie weitere Tochtergesellschaften und kann unter folgendem Link eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TOWQAA4&status=Active
Darüber hinaus wird die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr
b. Zweck der Datenverarbeitung
Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald der angestrebte Zweck erfüllt worden ist und keine vertraglichen, behördlichen oder gesetzlichen Aufbewahrungsregelungen bestehen.
e. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Dienste und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
III. Nutzung der Website als registrierter Nutzer
1. Registrierung
a. Umfang der Verarbeitung personenbezogener Daten
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
- E-Mail Adresse
- Name
- Vorname
- Geburtsdatum/-ort
- Staatsangehörigkeit
- Adresse
- Telefon- / Mobilfunknummer
- Status als Politisch Exponierte Person (PEP)
- US-Steuerpflichtigkeit
- Datum und Uhrzeit der Registrierung
Für Institutionelle Investoren zusätzlich:
- Unternehmensname und Rechtsform
- Adresse des Unternehmens
- Registernummer, sofern vorhanden
- Name und Adresse aller vertretungsberechtigten Personen
- Im Rahmen der Investment-Tätigkeit:
- Ausweisnummer und Ausstellungsbehörde, Bankinformation, gesetzlich vorgesehene Selbstauskünfte
- Im Rahmen der Spenden-Tätigkeit:
- Bankinformation
b. Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Erstellung personifizierter Vertragsunterlagen
- Bereitstellung Zahlungsinformation für den Zahlungsdienstleister
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
e. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Daten werden nach Aufforderung über unseren Kundenservice gelöscht. Die Nutzer erhalten eine Löschbestätigung. Daten, welche zur Erfüllung der Verträge und Dokumentationspflichten erforderlich sind, bleiben durch uns gespeichert. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
2. Post-Ident-Verfahren
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen zur gesetzlich vorgeschriebenen Identifizierung der Anleger den Service POSTIDENT, welcher von der Deutschen Post AG, Charles-de-Gaulle-Straße 20, D-53113 Bonn betrieben wird (nachfolgend „POSTIDENT“). POSTIDENT ist ein Anbieter für persönliche Identifizierung nach Standards des Geldwäschegesetzes. Wenn Sie den Identifizierungsprozess starten, werden personenbezogene Daten, die Sie bei der Registrierung auf unserer Plattform angegeben haben, an POSTIDENT übertragen und dort gespeichert. Es können dort in Abhängigkeit von dem gewählten POSTIDENT Verfahren (z.B. POSTIDENT durch Videochat, POSTIDENT durch Postfiliale oder POSTIDENT durch Foto) weitere personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist) und Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem). Dazu werden Ihre Daten auch von POSTIDENT gespeichert. Ihre Daten werden für die Identifizierung nicht an Dritte weitergegeben und POSTIDENT erlangt auch kein Recht zur Weitergabe Ihrer Daten. Weitere Informationen zur Erhebung und Speicherung der Daten durch POSTIDENT erhalten Sie hier: https://www.deutschepost.de/de/p/postident/postident-datenschutzhinweise.html
b. Zweck der Datenverarbeitung
Die Nutzung des POSTIDENT-Services dient der gesetzlich geforderten Identifizierung von Anlegern.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich Art. 6 Abs. 1 S.1 lit. c) DSGVO.
d. Dauer der Speicherung
Die Daten werden so lange gespeichert und ausgewertet, bis der Verarbeitung der Daten widersprochen wird bzw. die Identifizierungsdienstleistung vollzogen wird. Nach vollzogener Dienstleistung beträgt die maximale Dauer der Speicherung 150 Tage.
e. Widerrufs- und Beseitigungsmöglichkeit
Aufgrund der Notwendigkeit der Datenverarbeitung zur Einhaltung gesetzlicher Verpflichtungen im Rahmen der Vertragserfüllung ist ein Widerspruch zur Verarbeitung Ihrer persönlichen Daten nicht möglich. Nach Vertragsende kann um Löschung persönlicher Daten gebeten werden, sofern dem nicht gesetzliche Aufbewahrungspflichten entgegentreten.
3. SCHUFA-Identitätscheck
a. Umfang der Verarbeitung personenbezogener Daten
Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.
b. Zweck der Datenverarbeitung
Die Nutzung des SCHUFA-Identitätschecks dient der gesetzlich geforderten Identifizierung von Anlegern. Die SCHUFA verarbeitet Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben, zur Geldwäsche- und Betrugsprävention, zur Seriositäts-, Identitäts- und Altersprüfung sowie zu eigenen Zwecken wie Werbezwecken, in anonymisierter Form zum Zweck der Markt- und Meinungsforschung, zur Verteidigung und Geltendmachung rechtlicher Ansprüche und zur Weiterentwicklung eigener Dienstleistungen und Produkte sowie zur Forschung und Entwicklung eigener interner Forschungsprojekte.
Der Datenaustausch mit der SCHUFA dient auch der Identitätsprüfung. Wir können anhand der von der SCHUFA übermittelten Übereinstimmungsraten und ggfs. anhand eines Hinweises auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung erkennen, ob eine Person unter der vom Kunden angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlagen dieser Übermittlungen ist Art. 6 Abs.1 lit. c) DSGVO.
d. Dauer der Speicherung
Die Daten werden so lange gespeichert und ausgewertet, bis der Verarbeitung der Daten widersprochen wird bzw. die Identifizierungsdienstleistung vollzogen wird. Die Daten werden gemäß den jeweiligen Aufbewahrungspflichten aufbewahrt.
e. Widerrufs- und Beseitigungsmöglichkeit
Die SCHUFA gibt in ihrer Datenschutzerklärung an, dass Sie der Verwendung Ihrer personenbezogenen Daten für Werbezwecke jederzeit durch eine entsprechende Mitteilung in Textform an obige Adresse der SCHUFA oder an abmelden@schua.de widersprechen können. Nähere Informationen zur Tätigkeit der SCHUFA und Ihren Rechten gegenüber der SCHUFA können dem SCHUFA-Informationsblatt entnommen oder online unter www.schufa.de/datenschutz und https://www.schufa.de/global/datenschutz-dsgvo/ für das SCHUFA-Verfahren eingesehen werden.
4. SCHUFA Compliance-Check
a. Umfang der Verarbeitung personenbezogener Daten
Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.
b. Zweck der Datenverarbeitung
Die Nutzung des SCHUFA Compliance Checks dient der Erfüllung gesetzlicher Verpflichtungen zur Compliance- bzw. Geldwäscheprüfung. Wir benötigen diese Informationen, um eigenverantwortlich zu überprüfen, ob potenzielle oder bestehende Kunden auf öffentlichen Listen PEP-, Sanktions-, Black- und Watchlists geführt werden.
Die SCHUFA verarbeitet Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben, zur Geldwäsche- und Betrugsprävention, zur Seriositäts-, Identitäts- und Altersprüfung sowie zu eigenen Zwecken wie Werbezwecken, in anonymisierter Form zum Zweck der Markt- und Meinungsforschung, zur Verteidigung und Geltendmachung rechtlicher Ansprüche und zur Weiterentwicklung eigener Dienstleistungen und Produkte sowie zur Forschung und Entwicklung eigener interner Forschungsprojekte.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlagen dieser Übermittlungen ist Art. 6 Abs. 1 lit. c) DSGVO.
d. Dauer der Speicherung
Die Daten werden so lange gespeichert und ausgewertet, bis der Verarbeitung der Daten widersprochen wird bzw. die Identifizierungsdienstleistung vollzogen wird. Die Daten werden gemäß den jeweiligen Aufbewahrungspflichten aufbewahrt.
e. Widerrufs- und Beseitigungsmöglichkeit
Die SCHUFA gibt in ihrer Datenschutzerklärung an, dass Sie der Verwendung Ihrer personenbezogenen Daten für Werbezwecke jederzeit durch eine entsprechende Mitteilung in Textform an obige Adresse der SCHUFA oder an abmelden@schua.de widersprechen können Nähere Informationen zur Tätigkeit der SCHUFA und Ihren Rechten gegenüber der SCHUFA können dem SCHUFA-Informationsblatt entnommen oder online unter www.schufa.de/datenschutz und https://www.schufa.de/global/datenschutz-dsgvo/ für das SCHUFA-Verfahren eingesehen werden. Weitere Informationen zum Compliance-Check können Sie im Übrigen hier einsehen: https://www.schufa.de/unternehmen/leistungen/compliance/.
5. Abfrage von Kenntnissen, Erfahrungen und Fähigkeiten
a. Umfang der Verarbeitung personenbezogener Daten
Soweit wir aus regulatorischen Gründen dazu angehalten sind, die Kenntnisse, Erfahrungen und Fähigkeiten unserer Anleger zu evaluieren (z.B. um zu prüfen, ob dem Anleger die mit dem Finanzprodukt einhergehenden Risiken bekannt sind), werden wir bestimmte personenbezogene Daten abfragen, verarbeiten und speichern. Hierzu gehören beispielsweise höchster Bildungsabschluss, derzeitiger Berufsstand, früher Berufsstand, Berufserfahrung, Eigenmittel, Nettoumsätze, Bilanzsummen, Art, Anzahl, Volumen und Häufigkeit früherer Transaktionen, erwartete Haltedauer der Investitionen, Risikobereitschaft im Umgang mit Investitionen, Wunsch nach Nachhaltigkeit der Investitionen, Anlageziele, Jahreseinkommen, Summe der liquiden Mittel, jährliche finanzielle Verpflichtungen, etc.
b. Zweck der Datenverarbeitung
Diese Daten werden ausschließlich für die Zwecke verwendet, für die sie erhoben wurden und dienen der Erfüllung gesetzlicher Verpflichtungen.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Als Rechtsgrundlage dient Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
e. Widerspruchs- und Beseitigungsmöglichkeit
Aufgrund der Notwendigkeit der Datenverarbeitung zur Einhaltung gesetzlicher Verpflichtungen im Rahmen der Vertragserfüllung ist ein Widerspruch zur Verarbeitung Ihrer persönlichen Daten nicht möglich. Nach Vertragsende kann um Löschung persönlicher Daten gebeten werden, sofern dem nicht gesetzliche Aufbewahrungspflichten entgegentreten.
6. Zahlungsdienstleister
a. Umfang der Verarbeitung personenbezogener Daten
Wir arbeiten zur Abwicklung der Zahlungen mit dem Zahlungsdienstleister Secupay AG mit Sitz in der Goethestraße 6 in 01896 Pulsnitz (nachfolgend „Zahlungsdienstleister“). Für die Ausführung von Lastschriften und zur Ausführung von Rückzahlungen übermitteln wir folgende Daten:
- Name
- Vorname
- Investitionsbetrag des Investors
- Bankverbindung
- Individueller Geldanspruch des Investors (bei Zins-/Rückzahlungen)
- Verwendungszweck
- Steuerdaten
b. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Abwicklung von Zahlungsströmen.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.
d. Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist, z.B. für Steuer- und Buchhaltungszwecke.
e. Widerspruchs- und Beseitigungsmöglichkeit
Aufgrund der Notwendigkeit der Datenverarbeitung zur Vertragserfüllung ist ein Widerspruch zur Verarbeitung Ihrer persönlichen Daten nicht möglich. Nach Vertragsende kann um Löschung persönlicher Daten gebeten werden, sofern dem nicht gesetzliche Aufbewahrungspflichten des Zahlungsdienstleisters entgegentreten.
7. Steuerdaten
a. Umfang der Verarbeitung personenbezogener Daten
Der im Rahmen von Finanzierungsprojekten eingesetzte Zahlungsdienstleister ist zur Einbehaltung und Abführung von Kapitalertragsteuer zzgl. Solidaritätszuschlag und ggf. Kirchensteuer für die Nutzer verpflichtet. Demgemäß ist der Zahlungsdienstleister verpflichtet, vom vereinbarten Zins die gesetzlichen Abzüge in Form von Kapitalertragsteuer zzgl. Solidaritätszuschlag und ggf. Kirchensteuer einzubehalten, diese an das für den jeweiligen Wohn- oder Geschäftssitz zuständige Finanzamt abführen und nur den danach verbleibenden Zinsbetrag an die Nutzer auszuzahlen. Hierfür ist es notwendig, dass dem Zahlungsdienstleister die für die Abführung erforderlichen Informationen zugeleitet werden. Diese Daten wird EVDI beim Bundeszentralamt für Steuern für den jeweiligen Nutzer abfragen und an den Zahlungsdienstleister weiterleiten.
b. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Abführung der gesetzlich vorgeschriebenen Kapitalertragsteuer an das für den jeweiligen Nutzer zuständige Finanzamt.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung des mit Ihnen geschlossenen Vertrags Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
e. Widerspruchs- und Beseitigungsmöglichkeit
Aufgrund der Notwendigkeit der Datenverarbeitung zur Vertragserfüllung ist ein Widerspruch zur Verarbeitung Ihrer persönlichen Daten nicht möglich. Nach Vertragsende kann um Löschung persönlicher Daten gebeten werden, sofern dem nicht gesetzliche Aufbewahrungspflichten des Zahlungsdienstleisters entgegentreten.
8. Kundendatenbank
a. Umfang der Verarbeitung personenbezogener Daten
Kontaktdaten und Informationen von Kunden sowie Interessenten speichern wir in unserer Kundendatenbank. Hierfür verwenden wir die Software „Zoho“. Anbieter dieser Software ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. „Zoho Corporation B.V.“ ist auch für die folgenden Entitäten und Dienste verantwortlich:
- Zoho Analytics
- Zoho CRM
- Zoho Desk
- Zoho Projects
Die Daten werden auf den Servern der Zoho Corporation B.V. (nachfolgend „Zoho Niederlande“) in den Niederlanden gespeichert. Sofern notwendig werden die Daten zur Erfüllung der Dienstleistung von Zoho Niederlande Datenverarbeitungsprozesse durch die Zoho Corporation PVT. LTD., Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Indien (nachfolgend „Zoho Indien“) ausgeführt. Datentransfer und -verarbeitung erfolgen nach den Anforderungen der in der EU und Deutschland geltenden Datenschutzvorschriften. Bitte beachten Sie, dass außerhalb der Europäischen Union und des europäischen Wirtschaftsraums kein angemessenes Datenschutzniveau bestehen kann.
b. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung durch Zoho ist unter anderem, bestehende und potentielle Kunden sowie Kundenkontakte zu verwalten und Vertriebs- und Kommunikationsprozesse zu organisieren.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung zur Erfüllung oder Durchführung eines mit Ihnen geschlossenen Vertrages oder zur Anbahnung eines mit Ihnen geschlossenen Vertrages erfolgt, ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie als Nutzer haben das jederzeitige Recht, Auskunft über die von Ihnen gespeicherten Daten in der Kundendatenbank und Änderung oder Löschung der Daten zu verlangen, soweit hierfür die gesetzlichen Voraussetzungen vorliegen. Weiterführende Informationen zum Datenschutz unter Zoho finden Sie online unter: https://www.zoho.com/security.html.
9. Kundenfeedback
a. Umfang der Verarbeitung personenbezogener Daten
Zur Verarbeitung von Kundenfragebögen verwenden wir das Tool Typeform der Firma Typeform, Bac de Roda 163, Barcelona, Spanien (nachfolgend „Typeform“). Wenn Sie einen unserer Fragebogen ausfüllen, werden Ihre dort eingegeben Daten in unserem Auftrag von Typeform gespeichert und verarbeitet. Dabei werden die Informationen zu Zeitpunkt und Dauer der Nutzung sowie die in den Formularen gemachten Angaben des Users übertragen. Typeform unterliegt den Datenschutzbestimmungen der Europäischen Union. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Typeform, abrufbar unter: www.typeform.com/terms-service/ und unter https://www.typeform.com/help/what-happens-to-my-data/.
b. Zweck der Datenverarbeitung
Die Erhebung von Kundenfeedbacks dient dazu, die Nutzererfahrung auf unserer Plattform zu verbessern und Rückmeldung von unseren Kunden zu erhalten.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
e. Widerspruchs- und Beseitigungsmöglichkeit
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Typeform, abrufbar unter: www.typeform.com/terms-service/ und unter https://www.typeform.com/help/what-happens-to-my-data/. Möchten Sie nicht, dass Ihre Daten durch Typeform, und uns verarbeitet werden, sehen Sie bitte vom Ausfüllen von Fragebögen und Kundenfeedbackabfragen ab.
10. Tagesgeldkonto
a. Umfang der Verarbeitung personenbezogener Daten
Entscheidet sich ein Nutzer für die Eröffnung eines Tagesgeldkontos bei der Vereinigte Volksbank Raiffeisenbank eG (nachfolgend „VVRB“) werden folgende Daten je Kontoeröffnung übermittelt:
- Anrede
- Vorname
- Name
- Geburtsdatum
- Geburtsort
- Geburtsland
- Staatsangehörigkeit
- Wohnanschrift
- E-Mail-Adresse
- Telefonnummer
- US-Bürger
- Steuerlich ansässig im Ausland
- Status als Politisch Exponierte Person (PEP)
- Steuer-ID / oder Einwilligung zum Abruf durch die VVRB
- Referenzkonto (Kontoinhaber & IBAN)
- PostIdent Daten: Typ des Ausweisdokuments, Ausweisnummer, Ausstellende Behörde, Ausstellungsdatum, Ablaufdatum
b. Zweck der Datenverarbeitung
Die Nutzung der Daten dient der Eröffnung und Nutzung eines Tagesgeldkontos bei der VVRB.
c. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten sind Art. 6 Abs. 1 S. 1 lit. a), Art. 6 Abs. 1 S. 1 lit. b) sowie Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
e. Widerspruchs- und Beseitigungsmöglichkeit
Aufgrund der Notwendigkeit der Datenverarbeitung zur Vertragserfüllung ist ein Widerspruch zur Verarbeitung Ihrer persönlichen Daten nicht möglich. Nach Vertragsende kann um Löschung persönlicher Daten gebeten werden, sofern dem nicht gesetzliche Aufbewahrungspflichten des Zahlungsdienstleisters entgegentreten.
11. Tokenisierte Schuldverschreibungen
a. Umfang der Verarbeitung personenbezogener Daten
Entscheidet sich ein Nutzer für die Zeichnung bzw. den Erwerb tokenisierter Schuldverschreibungen werden alle zum Vertragsschluss abgefragten Daten an folgende Kooperationspartner übermittelt:
- NYALA Digital Asset AG, Uhlandstraße 32 c/o Mindspace, 10719 Berlin, soweit die Daten für die Erstellung der Token erforderlich sind;
- Smart Registry GmbH, Uhlandstraße 32, 10719 Berlin, soweit die Daten für die Kryptoregisterführung im Rahmen der Wertpapieremission erforderlich sind; sowie
- Hauck Aufhäuser Lampe Privatbank AG, Kaiserstraße 24, 60311 Frankfurt am Main, soweit die Daten für die Kryptoverwahrung der Token im Rahmen der Wertpapieremission erforderlich sind.
b. Zweck der Datenverarbeitung
Die Nutzung der Daten dient der Erfüllung der Zeichnung bzw. des Kaufvertrages über tokenisierte Schuldverschreibungen bzw. der Durchführung der unter Ziffer a genannten Dienstleistungen.
c. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten sind Art. 6 Abs. 1 S. 1 lit. a), Art. 6 Abs. 1 S. 1 lit. b) sowie Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
e. Widerspruchs- und Beseitigungsmöglichkeit
Aufgrund der Notwendigkeit der Datenverarbeitung zur Vertragserfüllung ist ein Widerspruch zur Verarbeitung Ihrer persönlichen Daten nicht möglich. Nach Vertragsende kann um Löschung persönlicher Daten gebeten werden, sofern dem nicht gesetzliche Aufbewahrungspflichten des Zahlungsdienstleisters entgegentreten.
IV. Newsletter
1. Anmeldung zum Newsletter
a. Umfang der Verarbeitung personenbezogener Daten
Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.
- E-Mail Adresse
Zur Anmeldung für unseren Newsletter nutzen wir das sog. Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die im Rahmen der Anmeldung angegebene E-Mail Adresse schicken, mit der wir Sie um Bestätigung Ihrer Anmeldung, Ihrer Stellung als Inhaber der angegebenen E-Mail Adresse und dass Sie tatsächlich den Erhalt von Benachrichtigungen im Rahmen unseres Newsletters wünschen bitten.
Des Weiteren speichern wir in diesem Zusammen jeweils Ihre eingesetzten IP-Adressen und den Zeitpunkt der Anmeldung und Bestätigung.
b. Zweck der Datenverarbeitung
Die Erhebung der E-Mail Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Zweck des Double-Opt-In-Verfahrens ist, Ihre Anmeldung für unsren Newsletter nachzuweisen und ggf. einen möglichen Missbrauch Ihrer personenbezogenen Daten aufzuklären.
c. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.
e. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
2. Versand des Newsletters - Einsatz von Mailjet
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen zum Versand unseres Newsletters die Software Mailjet, welches von der Mailjet SAS, 4 rue Jules Lefebvre 75009 Paris, Frankreich. (nachfolgend „Mailjet“) betrieben wird. Mailjet ist ein Anbieter für E-Mail-Marketing und ermöglicht uns die Direktkommunikation mit potentiellen Kunden per Email-Newslettern. Wenn Sie sich für den Newsletter registrieren, werden die von Ihnen eingegebenen Daten, die Sie bei der Newsletter-Registrierung angeben, an Mailjet übertragen und dort gespeichert. Es können dadurch weitere personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist) und Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem). Dazu werden Ihre Daten auch von Mailjet gespeichert. Ihre Daten werden für den Bezug des Newsletters nicht an Dritte weitergegeben und Mailjet erlangt auch kein Recht zur Weitergabe Ihrer Daten. Weitere Informationen zur Erhebung und Speicherung der Daten durch Mailjet erhalten Sie hier: https://www.mailjet.de/privacy-policy/
b. Zweck der Datenverarbeitung
Die Nutzung von Mailjet dient dem Versand unseres Newsletters sowie der Erstellung und der Analyse von Newsletter-Kampagnen.
c. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich Art. 6 Abs. 1 S.1 lit. a) DSGVO.
d. Dauer der Speicherung
Die Daten werden so lange gespeichert und ausgewertet, bis der Verarbeitung der Daten widersprochen wird bzw. der Empfang des Newsletters seitens des Empfängers eingestellt wird.
e. Widerrufs- und Beseitigungsmöglichkeit
Ihre Einwilligung zur Speicherung der Daten, sowie deren Nutzung zum Versand des Newsletters durch Mailjet können Sie jederzeit widerrufen. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Mailjet finden Sie unter: https://www.mailjet.de/privacy-policy/.
V. Bewerbung
1. Umfang der Verarbeitung personenbezogener Daten
Sie können sich bei uns auf elektronischem Wege, also per E-Mail oder über unser Webformular bewerben, dann erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen.
Mit dem Absenden einer Bewerbung auf unserer Recruiting-Seite bekunden Sie Ihr Interesse, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir ausschließlich zum Zwecke Ihrer Stellensuche/ Bewerbung nutzen und speichern. Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet, betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO.
Zudem können wir Ihre im Rahmen der Bewerbung bereitgestellten personenbezogenen Daten mit Ihrer Einwilligung für einen weiteren Zeitraum von 365 Tagen nach Abschluss des Bewerbungsverfahrens in unserem Talent Pool speichern.
2. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus Ihrer Bewerbung dient uns allein zur Bearbeitung Ihrer Bewerbung, zur Durchführung vorvertraglicher Maßnahmen sowie zur Anbahnung des Beschäftigungsverhältnisses. Die länger Speicherung Ihrer personenbezogenen Daten in unserem Talent Pool erfolgt, um Ihnen zukünftig weitere interessante Stellen mitzuteilen.
3. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragsanbahnung die auf Anfrage der betroffenen Person erfolgt gemäß Art. 6 Abs. 1 S.1 lit. b) Alt. 1 DSGVO und § 26 Abs. 1 S. 1 BDSG sowie die Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a).
4. dauer der Speicherung
Nach Abschluss des Bewerbungsverfahrens werden die Daten noch bis zu sechs Monate gespeichert. Spätestens nach Ablauf von 180 Tagen werden Ihre Daten gelöscht. Im Falle einer gesetzlichen Verpflichtung werden die Daten im Rahmen der geltenden Bestimmungen gespeichert. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.). Darüber hinaus speichern wir Ihre Daten mit Ihrer Einwilligung zur Aufnahme in unseren „Talent Pool“ für 365 Tage nach Beendigung des Bewerbungsverfahrens , um etwaige weitere interessante Stellen für Sie zu identifizieren. Dies gilt beispielsweise auch für Bewerbung auf einen Ausbildungs- oder Praktikumsplatz. Durch Akzeptieren der Datenschutzerklärung willigen Sie in die etwaige weitergehende Speicherung Ihrer Daten und die Aufnahme in unseren „Talent Pool“ ein.
Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Bewerber hat jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Bewerbung nicht mehr berücksichtigt werden.
VI. E-Mail-Kontakt
1. Umfang der Verarbeitung personenbezogener Daten
Auf unserer Internetseite ist eine Kontaktaufnahme über die bereitgestellte E-Mail Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Zweck der Datenverarbeitung
Im Falle einer Kontaktaufnahme per E-Mail ist der Zweck der Datenverarbeitung das individuelle Anliegen des Nutzers.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist entweder Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder, soweit der E-Mail-Kontakt auf den Abschluss eines Vertrages abzielt oder die Durchführung eines bestehenden Vertragsverhältnisses betrifft, Art. 6 Abs. 1 lit. b) DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
VII. Partnerprogramme
1. Umfang der Verarbeitung personenbezogener Daten
Wir betreiben ein internes Partnerprogramm sowohl für Finanzmakler und Webseitenbetreiber. Wir stellen dem vermittelnden Makler folgende personenbezogene Daten zur Verfügung: Name, Vorname, Investitionshöhe des vermittelten Investors, Projektbezeichnung der Investition des vermittelten Investors.
2. Zweck der Datenverarbeitung
Ziel ist die Gewinnung von Neukunden auf Provisionsbasis.
3. Rechtsgrundlage für die Datenverarbeitung
Die Bereitstellung erfolgt nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
5. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen.
VIII. Unternehmensauftritt in sozialen Medien
In folgenden sozialen Netzwerken haben wir Präsenzen:
- Facebook (https://www.facebook.com): betrieben durch die Meta Platforms Ireland Limited (vormals Facebook Ireland Ltd.), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://www.facebook.com/about/privacy https://www.facebook.com/settings?tab=ads
- Hinweise zu Facebook-Seiten und -Insights: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum (Link funktioniert nur beim Kopieren in den Browser), https://www.facebook.com/legal/terms/information_about_page_insights_data
- Instagram (https://www.instagram.com): betrieben durch Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Datenschutzerklärung: https://de-de.facebook.com/help/instagram/155833707900388;
- LinkedIn (https://www.linkedin.com): betrieben durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;
- Xing (https://www.xing.com): betrieben durch die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
- Twitter (https://twitter.com): betrieben durch Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzrechtlich Verantwortlicher in der EU, den EFTA Staaten und dem Vereinigten ist die Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland; Datenschutzerklärung: https://twitter.com/de/privacy
Auf diesem Weg stellen wir Informationen über uns bereit und kommunizieren mit den jeweiligen Nutzern. Diese Datenschutzerklärung sowie unser Impressum gelten auch für die genannten Onlinepräsenzen. Soweit Sie uns über soziale Netzwerke kontaktieren – etwa zu Zwecken der Bewerbung oder mit sonstigen Anliegen – behandeln wir Ihre Daten, die Sie uns in diesem Zusammenhang freiwillig bereitstellen, wie in dieser Datenschutzerklärung beschrieben. Die Rechtsgrundlage ist, soweit nicht anders angegeben, unser berechtigtes Interesse an der Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f) DSGVO).
Die Anbieter der sozialen Netzwerke verarbeiten die Daten der Nutzer regelmäßig für Werbezwecke und erstellen hierzu Nutzungsprofile auf Basis der Aktivitäten der Nutzer. Hierzu setzen die sozialen Netzwerke auch Cookies und andere Tracking-Technologien ein. Ihre personenbezogenen Daten können unter Umständen unabhängig davon erfasst werden, ob Sie in Ihren Account bei dem jeweiligen Netzwerk eingeloggt sind oder über einen Account bei dem jeweiligen sozialen Netzwerk verfügen. Auf diese Datenverarbeitung durch die Anbieter haben wir keinen Einfluss. Nähere Informationen hierzu finden sich in den Datenschutzerklärungen des jeweiligen Anbieters. Dort finden Sie auch Angaben zur Geltendmachung von Auskunftsansprüchen und sonstigen Betroffenenrechten gegen die Anbieter. Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an den jeweiligen Anbieter des sozialen Netzwerks wenden. Sofern die von Ihnen kontaktierte Partei nicht zuständig ist oder weitere Informationen der anderen Partei benötigt, werden wir oder jeweilige Betreiber des sozialen Netzwerks Ihre Anfrage an den jeweiligen Partner weiterleiten.
Facebook bietet uns als Fanpage-Betreiber aggregierte Informationen über die Nutzer der Website (sog. Facebook Insights). Diese Informationen nutzen wir in unserem berechtigten Interesse an der Werbung und der bedarfsgerechten Gestaltung unserer Internetpräsenzen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Hinsichtlich der Verarbeitung der Nutzerdaten liegt insofern eine gemeinsame Verantwortung zwischen uns und Facebook vor. Facebook hat sich verpflichtet, sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten einschließlich der Betroffenenrechte (wie z.B. Auskunftsansprüche) zu erfüllen. Bitte wenden Sie sich daher mit entsprechenden Anfragen direkt an Facebook.
Schließlich weisen wir darauf hin, dass die Anbieter der sozialen Netzwerke die Daten der Nutzer außerhalb des Europäischen Wirtschaftsraums, etwa in den USA, verarbeiten können. Dabei besteht ggf. ein geringeres Datenschutzniveau als innerhalb der EU, und die Durchsetzung von Rechten der Nutzer gegen die Anbieter auf Grundlage des EU-Rechts ist ggf. erschwert. Die vorgenannten Unternehmen (mit Ausnahme von Xing, die Ihren Sitz in der Europäischen Union haben) halten jedoch nach eigenen Angaben ein angemessenes Datenschutzniveau ein. Teilweise sind die Unternehmen unter dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, abrufbar unter https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf) zertifiziert. Die Unternehmen haben im Rahmen der Zertifizierung erklärt, die Prinzipien des EU-US Data Privacy Framework einzuhalten und Untersuchungs- und Vollstreckungsbefugnissen der Federal Trade Commission der USA zu unterliegen. Zudem haben wir mit diesen Unternehmen Standardvertragsklauseln abgeschlossen.
Uns ist nicht bekannt, in welcher Weise die Social-Media Netzwerke die Daten aus Ihren Aktivitäten und Interaktionen mit unseren Accounts zu eigenen Zwecken verwenden, wie lange diese Daten gespeichert werden und ob diese Daten an Dritte weitergegeben werden. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
IX. Datenverarbeitung in der Unternehmensgruppe
EVDI kann personenbezogene Daten an andere Unternehmen und Marken weitergeben, die sich im Eigentum oder unter der Kontrolle von EVDI befinden („Unternehmensgruppe“), insbesondere an die
EV Digital Invest Assets Management AG
Joachimsthaler Str. 12, D-10719 Berlin
Falls EVDI personenbezogene Daten an die Unternehmensgruppe weitergibt, unterliegt die Verwendung der personenbezogenen Daten durch die Unternehmensgruppe dieser Datenschutzerklärung.
Alle Übermittlungen personenbezogener Daten, einschließlich der Unternehmensgruppe erfolgen in Übereinstimmung mit dem geltenden Recht.
X. Datenverarbeitung bei weiteren Geschäftsbeziehungen
Wenn Sie uns als Interessent, Lieferant, Dienstleister oder sonstiger Geschäftspartner kontaktieren, dann verarbeiten wir Ihre personenbezogenen Daten (z.B. Kontaktdaten oder Korrespondenz) soweit dies zur Bearbeitung Ihrer Anfrage (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO) oder zur Anbahnung oder Durchführung des jeweiligen Geschäfts (Art. 6 Abs. 1 lit. b) DSGVO) erforderlich ist, oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde und bewahren die Daten ggf. im Rahmen von gesetzlichen Aufbewahrungspflichten auf.
Dasselbe gilt, wenn Sie Mitarbeiter bzw. Mitarbeiterin eines Interessenten, Lieferanten, Dienstleisters oder sonstigen Geschäftspartners sind und wir Ihre personenbezogenen Daten in diesem Rahmen erhalten; die Rechtsgrundlage für die Verarbeitung ist in diesem Fall die Erfüllung des mit Ihrem Arbeitgeber geschlossenen Vertrages oder die Durchführung vorvertraglicher Maßnahmen zur Anbahnung eines Vertrages mit Ihrem Arbeitgeber (Art. 6 Abs. 1 lit. b) DSGVO), oder, sofern diese abgefragt wurde, Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).
XI. Abschließende Bestimmungen
Wir behalten uns vor, diese Datenschutzerklärung jederzeit und ohne vorherige Ankündigung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.