Ihre Ziele
Unser Angebot
Aktuelles & Themen
Wissen
Service
Über uns
Allgemeine Datenschutzhinweise für Webseitenbesucher und Nutzer des Online-Depots
1. Inhalt dieser Hinweise
Mit diesen Datenschutzhinweisen erläutern wir Ihnen unseren Umgang mit Ihren personenbezogenen Daten, wenn Sie uns auf deka.de besuchen. Zudem informieren wir Sie über Ihre Rechte nach der Datenschutz-Grundverordnung (DS-GVO).
Diese Datenschutzhinweise gelten auch, soweit andere Webseiten der Deka-Gruppe hierauf verweisen.
Die Hinweise werden ergänzt durch besondere Datenschutzhinweise für einzelne Themen, z.B. Datenschutzhinweise für Depotkunden oder Online-Bewerber. Eine Übersicht finden Sie hier.
Informationen zum Einsatz von Cookies enthalten unsere Cookie-Informationen.
2. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der DS-GVO für die Verarbeitung Ihrer Daten auf deka.de ist:
DekaBank Deutsche Girozentrale
Große Gallusstraße 14
60315 Frankfurt am Main
Telefon (0 69) 71 47 – 652
E-Mail: service@deka.de
Die Kontaktdaten des Datenschutzbeauftragten der DekaBank Deutsche Girozentrale sind:
DekaBank Deutsche Girozentrale
Datenschutzbeauftragter
Große Gallusstraße 14
60315 Frankfurt am Main
E-Mail: datenschutz@deka.de
Soweit andere Webseiten der Deka-Gruppe auf diese Datenschutzhinweise verweisen und nichts anderes angegeben ist, ist Verantwortlicher im Sinne der DS-GVO für die Verarbeitung Ihrer Daten auf diesen anderen Webseiten, die dort jeweils im Impressum genannte Stelle.
3. Einzelne Funktionen der Webseite
Nachfolgend erläutern wir den Umgang mit Ihren Daten, wenn Sie einzelne Funktionen unserer Webseite nutzen.
3.1. Kontaktformular
Ihre Angaben im Kontaktformular (z.B. Betreff, Nachricht, Kontaktdaten) nutzen wir zur Bearbeitung Ihres jeweiligen Anliegens. Ihr Name und die Anrede dient der Ansprache. Anschrift und Telefonnummer (freiwillige Angaben) nutzen wir als weitere Kontaktmöglichkeiten in Bezug auf Ihr Anliegen. Die Depotnummer (freiwillige Angabe) hilft uns, Ihre Anfrage einem bestimmten Depot zuzuordnen.
Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen (Ermöglichung des Kundenkontakts) und, falls Sie Kunde sind oder werden möchten, die Vertragserfüllung, z.B. die Abwicklung eines Auftrags. Empfänger Ihrer Nachricht ist die jeweils zuständige Gesellschaft der Deka-Gruppe und dort die fachlich zuständige Abteilung (z.B. Depotservice). Wir löschen Ihre Nachricht mit dessen Erledigung bzw. nach Ablauf der gesetzlichen Aufbewahrungsfristen.
3.2. Newsletter-Bestellung
Um einen Newsletter auf deka.de zu bestellen, benötigen wir nur Ihre E-Mail-Adresse. Ihr Name und die von Ihnen gewünschte Anrede ist optional und dient der persönlichen Ansprache.
Mit der Bestellung eines Newsletters erteilen Sie der DekaBank Deutsche Girozentrale eine Datenschutz-Einwilligung, Ihnen Informationen zu Produkten und Dienstleistungen im Finanzbereich zu den Themen des jeweils abonnierten Newsletters per E-Mail zukommen zu lassen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. indem Sie die einzelnen Newsletter wieder abwählen. Ein entsprechender Link findet sich in den jeweiligen Newsletter-Mails.
Nach der Neuanmeldung erhalten Sie eine E-Mail mit der Bitte, auf einen Bestätigungslink zu klicken. Erst nach dieser Bestätigung erhalten Sie abonnierte Newsletter.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung. Wir löschen alle Ihre Daten, wenn Sie Ihr Nutzerkonto zur Abonnementverwaltung löschen.
3.3. Nutzung des Online-Depots
Wenn Sie Ihr DekaBank Depot für den Zugriff über das Internet freigeschaltet haben, können Sie die Online-Depot-Funktionen unserer Webseite nutzen. Für die zur Depotführung und Auftragsabwicklung verarbeiteten Daten gelten unsere Datenschutzhinweise für (Depot-)Kunden (PDF).
Bei der Nutzung des Online-Depots erfassen wir auch, wann Sie sich an- und abgemeldet haben. Wir nutzen diese Daten zur Missbrauchsbekämpfung und zu Beweiszwecken, z.B. bei Unklarheiten über erteilte Aufträge. Die Speicherdauer dieser Logdaten beträgt 90 Tage.
Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen (Gewährleistung der Sicherheit des Online-Depots und Beweissicherung).
3.4. Karteninhalte
Für die Anzeige von Karteninhalten (z.B. zur Anzeige der Lage von Fondobjekten in einer Karte) nutzen wir einen technischen Dienstleister mit Sitz in Deutschland, der die Daten strikt weisungsgebunden nach unseren Vorgaben im Rahmen einer Auftragsverarbeitung verarbeitet.
3.5. Chat-Funktion
Für Interessenten und Kunden bieten wir auf unserer Webseite einen Chat an. Ihr Chat-Partner ist ein Mitarbeiter der DekaBank. Der Chat ist nicht dazu bestimmt, personenbezogene oder depotbezogene Daten zu nennen. Sie können den Chat entsprechend ohne Angabe Ihres Namens verwenden.
Für den Fall der Nichtverfügbarkeit können Sie uns Ihre E-Mail-Adresse mitteilen, damit wir Sie schnellst möglich kontaktieren können. Die von Ihnen ggf. angegebenen freiwilligen personenbezogenen Daten, wie beispielsweise die Eingabe Ihres Namens, verwenden wir ausschließlich, um Ihre Anfrage zu beantworten.
Wir können Ihre Daten auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Dies erfolgt zu dem Zweck einer effektiven und schnellen Kommunikation.
Zur technischen Bereitstellung der Chat-Funktion nutzen wir einen externen Dienstleister mit Sitz in Deutschland (Computacenter AG & Co. oHG), der die Daten gemäß unseren Weisungen verarbeitet.
Die Kommunikation zwischen Ihnen und den Servern der Computacenter AG & Co. oHG ist selbstverständlich verschlüsselt, um den Zugriff unberechtigter Dritter auf die Inhalte des Chats zu unterbinden.
Die Chat-Protokolle werden 12 Monate gespeichert (z.B. für Rückfragen bei technischen Problemen sowie zur internen Qualitätskontrolle und rechtsgeschäftlichen Handlungen) und dann gelöscht. Sofern eine unverzügliche Löschung gewünscht ist, können Sie uns dies gerne per E-Mail mitteilen.
3.6 Podcast-Hosting
Wir nutzen den Podcast-Hosting-Dienst Podigee des Anbieters Podigee GmbH, Schlesische Straße 20, 10997 Berlin, Deutschland. Die Podcasts werden dabei von Podigee geladen oder über Podigee übertragen.
Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Podcastangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO.
Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern sie für die Bereitstellung der Podcasts nicht erforderlich sind.
Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Podigee: https://www.podigee.com/de/about/privacy/.
3.7 Video Hosting
Wir nutzen den Video-Hosting-Anbieter movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin, Deutschland, der für uns weisungsgebunden als Auftragsverarbeiter handelt. Wenn Sie auf unserer Webseite ein Video ansehen, wird eine Verbindung zwischen Ihrem Rechner und den von movingimage aufgebaut und darüber die Inhalte des Videos übertragen.
Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Bereitstellung unseres Videoangebots mit ausreichender Übertragungsgeschwindigkeit, Art. 6 Abs. 1 lit. f. DSGVO.
movingimage verarbeitet IP-Adressen, um die Darstellung des Videos zu ermöglichen und um statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von movingimage anonymisiert oder pseudonymisiert, sofern sie für die Bereitstellung der Videos nicht erforderlich sind.
movingimage kann seinerseits Dienstleister einsetzen, insbesondere die Akamai Technologies GmbH in Deutschland. Akamai Deutschland setzt ihrerseits Subdienstleister ein, um eine schnelle Auslieferung von Videoinhalten weltweit sicherzustellen. Eine Liste der Subdienstleister von Akamai finden Sie unter https://www.akamai.com/legal/compliance/privacy-trust-center/list-of-sub-processors. Dort ist in der Spalte „Safeguards for transfer outside the EEA” angegeben, ob es sich um ein Land handelt, dass im Sinne der DSGVO ein angemessenes Schutzniveau hat („Adequacy Decision“) und falls ein solches nicht vorliegt, wie ein angemessenes Schutzniveau sichergestellt wurde (z.B. „EU Standard Contractual Clauses.“, d.h. der Abschluss von EU Standarddatenschutzklauseln, Modul 3 oder „Data Privacy Framework“ bei Dienstleistern in den USA, die nach dem Data Privacy Framework zertifiziert sind).
3.8 Rückruf-Service
Wir bieten Ihnen die Möglichkeit, sich von der DekaBank zurückrufen zu lassen. Den Rückrufwunsch können Sie nach entsprechender Ansage telefonisch oder über unsere Webseite einreichen.
Wenn Sie den Rückrufdienst nutzen, speichern wir Ihre Rückrufnummer sowie Datum und Uhrzeit des gewünschten Rückrufs. Wir verwenden diese Daten ausschließlich zur Einleitung des Rückrufs und löschen sie nach 14 Tagen.
Rechtsgrundlage ist Ihr und unser berechtigtes Interesse an der Möglichkeit, einen Rückruf einzuleiten.
Wenn Sie den Rückruf über unsere Website einrichten, werden Sie dazu auf eine Seite unseres Auftragsverarbeiters virtualQ GmbH (virtualq.tech) weitergeleitet. Hierbei wird von virtualQ in Ihrem Browser eine technisch notwendige Kennung mit der Bezeichnung „vq.<key>“ gespeichert, um die bei uns gespeicherten Rückrufdaten Ihrem Gerät zuordnen zu können und um die Rücknahme Ihres Rückrufwunsches und die Wiederherstellung der Daten bei einem versehentlichen Schließen des Browser zu ermöglichen.
4. Analyse des Webseitenbesuchs zu statistischen Zwecken
4.1. Logfiles
Bei jedem Seitenaufruf werden von unserem wie auch von allen anderen Webservern technische Daten erfasst. Wir ordnen diese jedoch keiner Person zu. IP-Adressen speichern wir nur verkürzt.
Wenn Sie eine einzelne Seite aufrufen, erfassen unsere Web-Server in einer Log-Datei standardmäßig die Adresse (URL) der abgerufenen Seite, Datum und Uhrzeit des Abrufs, etwaige Fehlermeldungen und ggf. das Betriebssystem und die Browser-Software Ihres Endgerätes sowie die Webseite, von der aus Sie uns besuchen.
Die Log-File-Daten werden von uns ausschließlich zur Sicherstellung der Funktionsfähigkeit unserer Dienste verwendet (z.B. Fehleranalyse, Gewährleistung der Systemsicherheit und Schutz vor Missbrauch) und nach 7 Tagen gelöscht.
Soweit im Einzelfall Log-File-Daten als personenbezogene Daten zu qualifizieren sind, ist Rechtsgrundlage für die Verarbeitung der Log-File-Daten unsere berechtigte Interessen (Fehleranalyse, Gewährleistung der Systemsicherheit und Schutz vor Missbrauch).
4.2. Adobe Analytics
Wenn Sie uns Ihre Einwilligung in die Datenverarbeitung für Statistik-Zwecke erteilen, nutzen wir den Analysedienst „Adobe Analytics“, um zu ermitteln, wie Besucher unsere Webseite nutzen. Die Erfassung des Nutzungsverhaltens erfolgt ohne unmittelbaren Bezug zu Ihrer Person (pseudonymisiert). Ihre IP-Adresse wird nur in verkürzter Form gespeichert.
Wir nutzen – Ihre Einwilligung vorausgesetzt – Adobe Analytics, ein Webanalysedienst der Adobe Systems Software Ireland Limited, 4-6 Riverwalk Citywest Business Campus, Dublin 24, Irland („Adobe“).
Folgende Informationen erheben wir dabei:
- Welche einzelnen Seiten Sie auf unserer Webseite aufrufen
- Ihre Surf-Aktivitäten einschließlich der URLs der von Ihnen besuchten Webseiten unseres Unternehmens
- Die URL der Seite mit dem Link, auf den Sie geklickt haben, um zu unserer Webseite zu gelangen
- Informationen über Ihren Browser und Ihr Gerät wie Gerätetyp, Browsertyp, Werbekennung, Betriebssystem, Verbindungsgeschwindigkeit und Anzeigeeinstellungen
- Ihre verkürzte IP-Adresse, mit deren Hilfe wir Ihren ungefähren Standort bestimmen können
Werden Informationen über die Benutzung der Webseite an einen Server von Adobe übermittelt, dann ist durch unsere Einstellungen gewährleistet, dass die IP-Adresse vor der Geolokalisierung (grobe Standortbestimmung des zugreifenden Rechners) nur in gekürzter Form gespeichert wird.
Adobe nutzt die gesammelten Informationen weisungsgebunden in unserem Auftrag, um die Nutzung der Webseite durch die Nutzer auszuwerten und um Reports über die Webeseitenaktivitäten zusammenzustellen. Wir nutzen die Auswertungen und Reports zur bedarfsgerechten Gestaltung unserer Webseite, z.B. um zu ermitteln, aus welchen Regionen uns besonders viele Nutzer besuchen, welche Inhalte besonders gefragt sind und welche Endgeräte Besucher verwenden.
Adobe kann seinerseits Subunternehmer einsetzen. Eine Liste von Subunternehmern von Adobe ist abrufbar unter www.adobe.com/ie/privacy/sub-processors.html. Subunternehmer von Adobe können Ihren Sitz auch in einem Land außerhalb der EU oder dem EWR haben, insbesondere in den USA die Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA95110, USA und die Adobe Systems India Private Limited, Level – 2 Elegance Building, Campus 217, Mathura Road, Jasola District Complex, Jasola, New Delhi, Delhi, 110025 India.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung. Die Speicherdauer der Daten beträgt 36 Monate.
Wir werden Analysedaten über die Benutzung unserer Webseite durch Sie ohne Ihre hierauf gerichtete Einwilligung nicht mit Ihren personenbezogenen Daten (z.B. Online-Depot) verknüpfen.
5. Analyse des Webseitenbesuchs für Marketing Zwecke
a) Interessenbezogene Werbung mittels Adobe
Wenn Sie uns Ihre Einwilligung in die Datenverarbeitung für Marketing-Zwecke erteilen, nutzen wir den Dienst „Adobe Experience Cloud“ von Adobe. Die mittels Adobe Analytics erfassten Daten (siehe Ziffer 4.2) verwenden wir dann in pseudonymisierter Form auch für folgende Zwecke:
- zur Ermittlung potenzieller Interessen (z.B. an bestimmten Fonds oder Anlageformen)
- zur Schaltung von interessensbezogener Werbung in Such- und Werbenetzwerken Dritter, einschließlich sozialer Medien (z.B. können wir Besuchern unserer Webseiten später passende Werbung in Suchmaschinen oder auf Webseiten Dritter anzeigen)
- zur personalisierten Anpassung von Inhalten (z.B. können wir Ihnen auf unserer Seite Inhalte anzeigen, für die Sie sich beim letzten Besuch interessiert haben).
Ergänzende Informationen zum Umgang mit Ihren Daten durch Adobe finden Sie in den Datenschutzhinweisen von Adobe unter https://www.adobe.com/de/privacy/policy.html.
Im Übrigen gelten für die Adobe Experience Cloud die Angaben in Ziffer 4.2 zu Datenempfänger, Speicherdauer und Rechtsgrundlage.
b) Interessenbezogene Werbung mittels Google
Wenn Sie uns Ihre Einwilligung in die Datenverarbeitung für Marketing-Zwecke erteilen, nutzen wir auf unserer Seite Werbefunktionen von Google, um Ihnen abhängig vom Besuch und Ihren Interaktionen auf unserer Webseite bei Google und im Google Werbenetzwerk Werbung anzuzeigen und den Erfolg unserer Werbeanzeigen zu messen und zu optimieren.
Hierbei werden Daten über Ihren Besuch auf unserer Webseite an Google übermittelt. Google kann diese mit anderen Daten verknüpfen, die Google selbst oder auf Webseiten Dritter über Sie erfasst hat, um ein Profil zu erstellen, Ihre potentiellen Interessen zu ermitteln und für interessensbezogene Werbung zu nutzen.
Bei den Werbefunktionen handelt es sich um Leistungen des Werbenetzwerks AdWords der Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Ireland. Neben Google Ireland Ltd. könne Ihre Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden (gemeinsam „Google“).
Im Rahmen der Nutzung der Werbefunktion kommen auf unserer Seite Cookies und andere Technologien (z.B. Programmcode), auch „Tags“ oder „Pixel“ genannt, zum Einsatz, mit deren Hilfe erfasst wird, dass Sie unsere Webseite besucht, ggf. welche Seiten Sie bei uns aufgerufen und welche Aktivitäten Sie durchgeführt haben (z.B. Aufruf bestimmter Seiten, Kontaktaufnahme, Nutzung des Anlageassistenten, Registrierung) und Angaben zum genutzten Endgerät (z.B. Typ und Betriebssystem).
Hierdurch wird es Google ermöglicht, Sie als Besucher unserer Webseite auf anderen Internetseiten von Google und im Werbenetzwerk von Google wiederzuerkennen und wir können Ihnen dort interessenbezogene Werbung einblenden.
Die erfassten Besuchsdaten werden nach 24 Monaten gelöscht.
Einzelheiten zu den eingesetzten Cookies finden Sie in unseren Cookie-Informationen.
Rechtsgrundlage für die Datenverarbeitung durch uns ist Ihre Einwilligung.
Weitergehende Information zum Datenumgang durch Google finden Sie in der Datenschutzerklärung von Google.
Sie können personalisierte Werbung auf Google auch dadurch unterbinden, indem Sie in den Google Anzeigeeinstellungen interessenbezogene Anzeigen von Google deaktivieren.
c) Interessenbezogene Werbung mittels Facebook
Wenn Sie uns Ihre Einwilligung in die Datenverarbeitung für Marketing-Zwecke erteilen, verwenden wir auf unserer Website Werbefunktionen von Facebook („Custom Audiences“, „Facebook Pixel“), um Ihnen abhängig vom Besuch und Ihren Interaktionen auf unserer Webseite bei Facebook Werbung anzuzeigen und den Erfolg unserer Werbeanzeigen zu messen und zu optimieren.
Die Werbefunktion wird bereitgestellt von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA und der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2Irland" (gemeinsam „Facebook“).
Im Rahmen der Nutzung der Werbefunktion kommen auf unserer Seite Cookies und andere Technologien (z.B. Programmcode), auch „Tags“ oder „Pixel“ genannt, zum Einsatz, mit deren Hilfe erfasst wird, dass Sie unsere Webseite besucht, ggf. welche Seiten Sie bei uns aufgerufen und welche Aktivitäten Sie durchgeführt haben (z.B. Aufruf bestimmter Seiten, Kontaktaufnahme, Nutzung des Anlageassistenten, Registrierung) und Angaben zum genutzten Endgerät (z.B. Typ und Betriebssystem). Zudem werden Ihre IP-Adresse sowie Informationen zum genutzten Browser und der unmittelbar zuvor besuchten Webseite erfasst. Hierbei wird eine direkte Verbindung zwischen Ihrem Endgerät und Rechnern von Facebook hergestellt, wenn Sie unsere Webseiten besuchen.
Facebook kann die Information Ihrem Nutzungskonto bei Facebook oder einem Pseudonym zuordnen und so Ihre potenziellen Interessen ermitteln. Dies kann auch über mehrere Ihrer Endgeräte und besuchten Webseiten hinweg übergreifend erfolgen. Wenn Sie die Seiten von Facebook besuchen, werden Ihnen dort personalisierte, interessenbezogene Werbeanzeigen angezeigt.
Die erfassten Besuchsdaten werden nach 6 Monaten gelöscht.
Einzelheiten zu den eingesetzten Cookies finden Sie in unseren Cookie-Informationen.
Rechtsgrundlage für die Datenverarbeitung durch uns ist Ihre Einwilligung.
Weitere Informationen zum Umgang mit Ihren Daten durch Facebook und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie unter https://www.facebook.com/about/privacy/.
6. Datenübermittlung in unsichere Drittländer
Sofern in diesen Datenschutzhinweisen angegeben, können wir Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschafsraums (sog. Drittländer) übermitteln, für die es keinen Beschluss der EU-Kommission gibt, wonach das Land ein der EU angemessenes Schutzniveau für personenbezogene Daten (sog. „unsicheres Drittland“), zum Beispiel in die USA. In diesen Fällen haben wir geeignete Garantien nach Art. 46 DSGVO vorgesehen. Diese bestehen in der Regel im Abschluss von Standarddatenschutzklauseln zwischen uns bzw. unseren EU-Auftragsverarbeitern und den Datenempfängern im unsicheren Drittland. Auf Anfrage stellen wir Ihnen eine Kopie der geschlossenen Klauseln bereit.
Bei Unternehmen in den USA, die für die Verarbeitung nach dem Data Privacy Framework zertifiziert sind, stellen diese vorrangig die geeigneten Garantien dar. Dies gilt insbesondere für die Übermittlung von Daten an die Google LLC in den USA.
Eine Liste der zertifizierten Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/s/participant-search.
7. Ergänzende Hinweise
7.1. Pflichtangaben
Alle Felder mit Pflichtangaben sind auf unserer Webseite durch einen Stern („*“) gekennzeichnet. Ohne diese Angaben ist die Nutzung der entsprechenden Funktion nicht möglich.
7.2. Datenempfänger
Ihre Daten erhalten innerhalb der DekaBank die jeweils zuständigen Stellen, z.B. der Depot-Service oder die Marketing-Abteilung. Soweit sich Ihre Angaben auf andere Gesellschaften der Deka-Gruppe beziehen erhalten auch diese hierauf Zugriff (z.B. Anfrage über das Kontaktformular betreffend eine Angelegenheit der Deka Investment GmbH).
Für den technischen Betrieb der Webseite können wir weisungsgebundene technische Dienstleister einsetzen. Dies ist insbesondere die Finanzinformatik Technologie Service GmbH & Co. KG.
Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur statt, sofern dies ausdrücklich angegeben ist. Siehe hierzu auch Ziffer 6.
7.3. Kriterien für die Speicherdauer
Wir bemessen die Speicherdauer für Ihre Daten anhand der konkreten Zwecke, zu denen wir die Daten verwenden. Darüber hinaus unterliegen wir gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuchs (BGB) in der Regel drei Jahre betragen.
8. Begriffserläuterungen
8.1. Begriffe
Im Folgenden erläutern wir einige in diesen Datenschutzhinweisen verwendete rechtliche und technische Begriffe.
Personenbezogene Daten:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Angaben, die mit Ihrer E-Mai-l Adresse oder Depotnummer verknüpft sind.
Verarbeitung:
Eine Verarbeitung personenbezogener Daten ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z.B. das Erheben über ein Online-Formular, die Speicherung auf unseren Servern oder die Verwendung zur Kontaktaufnahme.
Cookie:
Ein Cookie ist eine Information, die wir auf Ihrem Endgerät speichern, oder die dort bereits gespeichert ist und von uns ausgelesen wird. Einzelheiten zu den auf unserer Webseite eingesetzten Cookies finden Sie in unseren Cookie-Informationen.
IP-Adresse:
Die IP-Adresse ist eine Nummer, die Ihr Internetanbieter Ihrem Endgerät vorübergehend oder auch dauerhaft zuweist. Mit einer vollständigen IP-Adresse ist es z.B. anhand von Zusatzinformationen Ihres Internetzugangsbetreibers im Einzelfall möglich, den Anschlussinhaber zu identifizieren.
Standarddatenschutzklauseln
Standardklauseln der EU-Kommission, die wir mit Dienstleistern in nicht EWR-Ländern vereinbaren, um dort ein angemessenes Schutzniveau im Sinne der DS-GVO herzustellen. Der Text der Standarddatenschutzklauseln ist abrufbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087 (Anhang).
(EU-US) Data Privacy Framework
Gemäß einem Angemessenheitsbeschluss der EU-Kommission (abrufbar unter https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj) bieten Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau für personenbezogene Daten. Die Liste zertifizierter Datenempfänger in den USA ist abrufbar unter https://www.dataprivacyframework.gov/s/participant-search.
8.2. Rechtsgrundlagen
Die DS-GVO erlaubt eine Verarbeitung personenbezogener Daten nur, wenn eine Rechtsgrundlage besteht. Wir sind gesetzlich verpflichtet, Ihnen die Rechtsgrundlage für die Verarbeitung Ihrer Daten mitzuteilen.
Im Folgenden erläutern wir Ihnen die dabei verwendeten Begrifflichkeiten.
9. Ihre Rechte
Die DS-GVO räumt Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten ein. Eine Erläuterung finden Sie hier.