Datenschutzerklärung

2. Wie werden meine Daten verarbeitet, wenn ich die Webseite besuche? Für welche Zwecke werden meine Daten verarbeitet und aufgrund welcher Rechtsgrundlage ist dies erlaubt?

Wir erheben und verarbeiten Ihre Daten ausschließlich dann, wenn wir entweder Ihre Einwilligung zur Datenverarbeitung erhalten haben oder die Verarbeitung gesetzlich erlaubt ist.

Der Umfang und die Art der Erhebung und Verwendung Ihrer Daten unterscheidet sich nach dem Zweck der Nutzung dieser Internetplattform, nämlich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns angebotene Leistungen in Anspruch nehmen.

2.1. Erhebung von technisch notwendigen Daten und Logfiles

Wenn Sie unsere Webseite rein informatorisch besuchen, sich also nicht registrieren oder auf sonstige Weise Daten übermitteln (z.B. über ein Kontaktformular), werden von uns die Daten erfasst, die Ihr Browser an uns aus technisch notwendigen Gründen übermittelt. Im Einzelnen sind dies die folgenden Daten:

• IP-Adresse (nur bei fehlerhaftem Login)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Die Erhebung und Verarbeitung dieser Daten erfolgt, um Ihnen die Webseite anzeigen zu können, die Stabilität zu gewährleisten und zu verbessern sowie aus Sicherheitsgründen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Die Daten werden gelöscht, sobald sie für die zuvor genannten Zwecke nicht mehr erforderlich sind. Die Erhebung dieser Daten sowie die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

2.2. Registrierung im Beteiligungsportal bzw. Nutzung des Kontaktformulars

Weitere personenbezogene Daten werden von Ihnen dann erhoben, wenn Sie uns diese zur Verfügung stellen, um folgende Angebote in Anspruch zu nehmen:

• Registrierung in dem Beteiligungsportal bzw. Erwerb eines Investments
• Kontaktaufnahme über das Kontaktformular

Die Protokolldaten werden für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes verwendet. Der Portalbetreiber behält sich vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Rechtsgrundlage für die Datenverarbeitung ist hier ebenfalls Art. 6 Abs. 1 f) DSGVO.

2.3. Registrierung bzw. Erwerb eines Investments

Falls Sie sich auf unserer Internetseite registrieren und/oder eine Vermögensanlage erwerben, werden in der Regel die folgenden Daten von Ihnen zum Zwecke der Vertragserfüllung und Vertragsverwaltung gemäß Art. 6 Abs. 1 b) DSGVO erhoben und verarbeitet:

• Bei der Registrierung werden der von Ihnen genutzte Nutzername, die E-Mail-Adresse und das Kennwort verarbeitet.
• In einem zweiten Schritt nach der Registrierung werden die Pflichtstammdaten erhoben, nämlich Name, Vorname, Titel, Anrede, Geburtsdatum, Anschrift und Telefonnummer.
• Bei Erwerb einer Vermögensanlage durch eine Privatperson sind zusätzlich der Name der Bank, der Kontoinhaber, die IBAN und die BIC anzugeben.

Der Erwerb einer Vermögensanlage erfordert weiterhin Angaben zu der gewünschten Anlage sowie eine „Angemessenheitsprüfung“. Letztere ist aus gesetzlichen Gründen erforderlich. Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 lit. c) DS-GVO in Verbindung mit § 16 Abs. 2 FinVermV. Falls Sie eine Vermögensanlage erworben haben, werden Ihre Daten für die Dauer der Anlage gespeichert. Nach Beendigung werden Ihre Daten gemäß den gesetzlichen Aufbewahrungsfristen gespeichert und für jegliche andere Nutzung gesperrt. Nach Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht.

Falls Sie sich auf der Plattform registriert haben, ohne ein Investment zu erwerben, werden Ihre Daten bei Widerruf gelöscht.

Zur Durchführung von Verträgen im Rahmen der Bürgerbeteiligung, für unsere Servicedienste, die technische Administration, eigene Marketingzwecke und für die Sicherstellung der zwischen Ihnen und uns bestehenden Korrespondenz erheben wir bei der Registrierung zum Abschluss eines Vertrags zur Bürgerbeteiligung personenbezogene Daten, die im Einzelnen umfassen:

• Name, Vorname
• Geburtsdatum
• Meldeadresse
• Telefonnummer
• E-Mail-Adresse
• Kontoverbindung

Wenn Sie als Unternehmen einen Vertrag abschließen, erheben wir folgende Daten:

• Name des Unternehmens (Firmierung)
• Gründungsdatum
• Geschäftssitz
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Registergericht, Registernummer
• Rechtsform
• Name, Vorname und Funktion des gesetzlichen Vertreters
• Kontoverbindung

Rechtsgrundlage für die Verarbeitung der oben genannten personenbezogenen Daten zu den Zwecken der Vertragserfüllung ist jeweils Art. 6 Abs. 1 b) DSGVO.

2.4. Newsletter

Sie haben auf unserer Webseite die Möglichkeit, einen Newsletter zu abonnieren. Sollten Sie dies tun, werden wir Sie in regelmäßigen Abständen über unsere Angebote informieren. Um den Newsletter zu abonnieren, müssen Sie uns eine gültige E-Mailadresse zur Verfügung stellen und sich für den Newsletterempfang anmelden. Im Anschluss überprüfen wir Ihre E-Mailadresse daraufhin, ob Sie tatsächlich der Inhaber dieser E-Mail-Adresse sind bzw. ob Sie Zugriff auf den angegebenen E-Mail Account haben (Double-Opt-In Verfahren).

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. lit. a), 7 DS-GVO, Sie können diese Einwilligung jederzeit, ohne Angaben von Gründen, mit Wirkung für die Zukunft widerrufen. Hierzu nutzen Sie die Abmeldemöglichkeit unter Mein Konto/Persönliche Daten, indem Sie den Haken bei Aktuelle Angebote entfernen. Sie können außerdem den Abmeldelink im Newsletter verwenden. Ihre E-Mail-Adresse wird ausschließlich von uns und den von uns beauftragten Dienstleistern im Rahmen der Verwaltung der Newsletter-Abonnenten genutzt und nicht an Dritte weitergegeben.

2.5. Verwendung von Cookies

Wir verwenden Cookies, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und durch welche der jeweils das Cookie setzenden Stelle bestimmte Informationen zufließen. Cookies werden dabei immer browserbezogen zugeordnet. Durch die Verwendung der Cookies ist es nicht möglich, Programme auszuführen oder Viren auf Ihren PC zu übertragen.

Die meisten der von uns verwendeten Cookies werden wieder von Ihrer Festplatte gelöscht, wenn Sie sich ausloggen oder den Browser schließen (sog. Sitzungs-Cookies). Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.

Andere Cookies verbleiben auf Ihrem Rechner und ermöglichen es uns, Ihren Rechner bei Ihrem nächsten Besuch wieder zu erkennen (sog. dauerhafte Cookies). Dauerhafte Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage eines berechtigten Interesses gespeichert (vgl. Art. 6 Abs. 1 lit. f) DS-GVO). Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Cookies, die für die Funktion unserer Website nicht unbedingt erforderlich sind, setzen wir grundsätzlich nur mit Ihrer vorherigen ausdrücklichen Einwilligung ein, die Sie uns beim Aufruf dieser Webseite im Rahmen unseres Cookie-Banners erteilt haben. Rechtsgrundlage ist daher Art. 6 Abs. 1 a, 7 DSGVO.

2.5.1. Nutzung von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP- Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Rechtsgrundlage hierfür ist, wie oben erwähnt, die von Ihnen beim Aufruf dieser Webseite im Rahmen unseres Cookie-Banners abgegebene Einwilligungserklärung (Art. 6 Abs. 1 a, 7 DSGVO). Sie können die von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout.

2.5.2. Speicherdauer der Cookies

Informationen zur Gültigkeitsdauer aller von uns verwendeten Cookies und den Zugriffsberechtigten können Sie der folgenden Tabelle entnehmen:

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann jedoch die Funktionalität dieser Website eingeschränkt sein. Informationen dazu, wie Sie Ihren Browser entsprechend einstellen, erhalten Sie regelmäßig über die Hilfe-Funktion in der Menüleiste des jeweils genutzten Browsers.

4. Werden meine Daten auch an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraumes übermittelt? Wie wird ein angemessenes Datenschutzniveau sichergestellt?

Wir übermitteln Ihre Daten auch an Dienstleister und Erfüllungsgehilfen, die sich in Drittstaaten befinden und dort eine Datenverarbeitung vornehmen. Die Einhaltung eines angemessenen Datenschutzniveaus ist in allen Fällen sichergestellt. Sämtliche unserer Dienstleister in Drittstaaten verarbeiten die Daten entsprechend unseren Weisungen und sind vertraglich gebunden. Im Einzelnen übermitteln wir Ihre Daten an folgende Drittländer:

• IT-Dienstleister in den USA (z. B. für E-Mail-Versand, Webhosting, Identitätsmanagement. Das adäquate Datenschutzniveau ist sichergestellt über Angemessenheitsbeschluss der Kommission (Privacy Shield) und/oder abgeschlossene Standardvertragsklauseln (Muster abrufbar unter: http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF)
• IT-Dienstleister in der Schweiz. Das adäquate Datenschutzniveau ist sichergestellt über einen Angemessenheitsbeschluss der Kommission.

Für Datenübermittlungen im Wege von Administrationszugriffen ist auch ein Zugriff aus einem anderen Land möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ihre Daten werden jedoch nicht in weiteren Ländern gespeichert. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn die Einhaltung eines adäquaten Datenschutzniveaus durch uns sichergestellt wurde.

6. Wie steht es um die Sicherheit meiner Daten?

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem derzeitigen Stand der Technik ein, um Ihre uns zur Verfügung gestellten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Daten werden mittels SSL Verschlüsselung auf sicherem Weg weitergeleitet und auf sicheren Datenservern gespeichert. Zusätzlich sorgen wir mit weiteren Informationssicherheitsmaßnahmen vor, die eine Zugangskontrolle, eine zwingende physische Sicherung sowie eine qualifizierte Informationssammlung, -speicherung und -verarbeitung beinhalten.

8. Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich gemäß Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Letzte Aktualisierung: 10.03.2023