Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Anton von Below GmbH & Co. KG, Große Theaterstraße 42, 20354 Hamburg

Vertreten durch die persönlich haftende Gesellschafterin HvB Verwaltungsgesellschaft mbH, diese vertreten durch ihre Geschäftsführung.

Telefon: 040 / 37668 - 100 · E-Mail: compliance[a]avb-hh.de · Internet: www.avb-hh.de

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter: 040 / 37668 - 100 (E-Mail: compliance[a]avb-hh.de).

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Plattform sowie unserer Inhalte und Leistungen erforderlich ist oder soweit eine gesetzliche Grundlage oder Ihre Einwilligung vorliegt.

(2) Rechtsgrundlagen der Verarbeitung sind insbesondere Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung), Buchstabe b (Vertragserfüllung und vorvertragliche Maßnahmen), Buchstabe c (Erfüllung rechtlicher Verpflichtungen) sowie Buchstabe f (Wahrung berechtigter Interessen). Soweit besondere gesetzliche Vorschriften, etwa des Geldwäschegesetzes (GwG) oder des Wertpapierhandelsgesetzes (WpHG), die Verarbeitung anordnen, gehen diese vor.

3. Bereitstellung der Website und Server-Logfiles

(1) Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, den verwendeten Browsertyp und das Betriebssystem sowie die abgerufene Seite. Diese Daten werden in den Logfiles unseres Systems gespeichert.

(2) Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website.

Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf der zur Gefahrenabwehr und Aufklärung von Missbrauch erforderlichen Frist.

4. Cookies und vergleichbare Technologien

(1) Wir setzen Cookies und vergleichbare Technologien ein, soweit dies für den Betrieb der Website und der Plattform technisch erforderlich ist. Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO sowie § 25 Absatz 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

(2) Nicht technisch notwendige Cookies und Technologien, insbesondere zu Analyse- oder Reichweitenmessungszwecken, setzen wir nur ein, soweit Sie hierin zuvor eingewilligt haben (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Registrierung und Nutzerkonto

(1) Für die Nutzung der geschützten Bereiche der Plattform ist die Einrichtung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Kontaktdaten und Zugangsdaten, sowie weitere zur Begründung der Geschäftsbeziehung erforderliche Angaben.

(2) Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Vertragsanbahnung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO sowie, soweit gesetzliche Pflichten betroffen sind, auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.

6. Datenverarbeitung innerhalb der Plattform (Vertragsanbahnung, Zeichnung und Verwaltung)

(1) Im Rahmen der Vertragsanbahnung, der Abgabe von Zeichnungen und der Verwaltung Ihrer Anlagen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten innerhalb der Plattform. Hierzu zählen insbesondere Stamm- und Kontaktdaten, anleger- und produktbezogene Angaben, Angaben zu Ihren Kenntnissen und Erfahrungen sowie Ihren Verhältnissen, soweit gesetzlich vorgesehen, Identifizierungs- und Legitimationsdaten sowie die im Zusammenhang mit Zeichnungen und deren Abwicklung anfallenden Vertrags- und Transaktionsdaten.

(2) Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Erfüllung und Anbahnung des Vertrags sowie Artikel 6 Absatz 1 Buchstabe c DSGVO für die Erfüllung der uns als Wertpapierinstitut treffenden gesetzlichen und aufsichtsrechtlichen Pflichten. Die Verarbeitung erfolgt innerhalb unserer Plattform und der von uns hierfür eingesetzten technischen Infrastruktur.

7. Identitätsprüfung (KYC) und Weitergabe an Identifizierungsdienstleister

(1) Als Wertpapierinstitut sind wir gesetzlich verpflichtet, Ihre Identität zu überprüfen und sonstige Sorgfaltspflichten zu erfüllen, insbesondere nach dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG). Zu diesem Zweck führen wir eine Identifizierung durch und bedienen uns hierfür spezialisierter Identifizierungsdienstleister.

(2) Zum Zweck der Identifizierung werden die hierfür erforderlichen personenbezogenen Daten an den jeweils eingesetzten Identifizierungsdienstleister – derzeit die WebID Solutions GmbH – übermittelt. Hierzu gehören je nach Verfahren insbesondere Ihre Identifizierungsdaten (Name, Geburtsdatum, Geburtsort, Anschrift, Staatsangehörigkeit), Daten Ihres Ausweisdokuments sowie im Rahmen des Verfahrens erhobene Verifikationsdaten. Die Übermittlung und Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Identifizierung.

(3) Rechtsgrundlage der Verarbeitung und der Weitergabe ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Identifizierungs- und Sorgfaltspflichten. Eine Nutzung der zum Zweck der Identifizierung übermittelten Daten zu anderen als den Identifizierungszwecken erfolgt nicht.

8. Geldwäscherechtliche und aufsichtsrechtliche Verarbeitung; gesetzliche Aufbewahrung

(1) Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung der uns treffenden geldwäscherechtlichen und aufsichtsrechtlichen Pflichten erforderlich ist, insbesondere zur Erfüllung von Sorgfalts-, Aufzeichnungs-, Aufbewahrungs- und Meldepflichten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den jeweiligen gesetzlichen Vorschriften.

(2) Aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten, insbesondere nach dem GwG, dem WpHG, dem Handelsgesetzbuch und der Abgabenordnung, sind wir verpflichtet, bestimmte Daten und Unterlagen über das Ende der Geschäftsbeziehung hinaus aufzubewahren. Während dieser Aufbewahrungsfristen ist die Verarbeitung der betroffenen Daten in der Regel eingeschränkt.

9. Elektronische Kommunikation und Bereitstellung auf einem dauerhaften Datenträger

(1) Wir kommunizieren mit Ihnen im Rahmen der Geschäftsbeziehung in elektronischer Form und stellen Ihnen Informationen, Erklärungen und Unterlagen auf einem dauerhaften Datenträger zur Verfügung, in der Regel per E-Mail an die von Ihnen hinterlegte Adresse sowie durch Bereitstellung im Nutzerkonto. Hierzu verarbeiten wir Ihre Kontaktdaten und die zugehörigen Kommunikations- und Bereitstellungsnachweise.

(2) Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und Buchstabe c DSGVO, da die elektronische Bereitstellung der Durchführung des Vertragsverhältnisses und der Erfüllung gesetzlicher Informations- und Nachweispflichten dient.

10. Empfänger, Auftragsverarbeiter und Hosting

(1) Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter im Sinne des Artikels 28 DSGVO tätig werden, insbesondere in den Bereichen Hosting und Betrieb der technischen Infrastruktur, Identifizierung sowie Versand elektronischer Nachrichten. Mit diesen Dienstleistern bestehen entsprechende Verträge zur Auftragsverarbeitung.

(2) Eine Übermittlung Ihrer Daten an weitere Empfänger erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich hierzu verpflichtet oder berechtigt sind, etwa gegenüber Aufsichts- und Finanzbehörden.

11. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet nur statt, soweit dies gesetzlich zulässig ist. In diesen Fällen stellen wir durch geeignete Garantien im Sinne der Artikel 44 ff. DSGVO, insbesondere durch Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss, ein angemessenes Datenschutzniveau sicher. Nähere Informationen stellen wir Ihnen auf Anfrage zur Verfügung.

12. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Sind die Daten für die Zweckerreichung nicht mehr erforderlich und bestehen keine gesetzlichen Aufbewahrungspflichten, werden sie gelöscht oder in ihrer Verarbeitung eingeschränkt.

13. Ihre Rechte als betroffene Person

(1) Sie haben das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten zu verlangen (Artikel 15 DSGVO) sowie die Berichtigung unrichtiger Daten (Artikel 16 DSGVO), die Löschung (Artikel 17 DSGVO), die Einschränkung der Verarbeitung (Artikel 18 DSGVO) und die Datenübertragbarkeit (Artikel 20 DSGVO) zu verlangen, jeweils nach Maßgabe der gesetzlichen Voraussetzungen.

(2) Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(3) Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

14. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Artikel 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen, und passen diese Maßnahmen fortlaufend an den Stand der Technik an.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Plattform oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist unter www.avb-hh.de abrufbar.