Datenschutzhinweise gemäß BDSG und EU-Datenschutz-Grundverordnung
- Verantwortliche Stelle für die Datenverarbeitung ist WBS Hünicke Vermögensverwaltung GmbH, Malkastenstraße 7, 40211 Düsseldorf, Telefon: 0211 179 363 18, Telefax: 0211 179 363 20, E-Mail: info@wbsh-vv.de. Den betrieblichen Datenschutzbeauftragten erreichen sie unter diesen Kontaktdaten.
- Wir verarbeiten personenbezogene Daten, die wir vom Kunden und von Dritten in deren Auftrag (z.B. Depotbank) erhalten. Dies sind insbesondere die Angaben,
- die der Kunde zu seinen Anlagezielen und Vermögensverhältnissen im Zusammenhang mit der Erbringung von Finanzdienstleistungen macht,
- seine Kontaktdaten bei Bestellung des Newsletters und
- Homepage-Zugriffsdaten (Serverlogfile) und Cookie-Informationen, auch betreffend der Homepage-Einbindung von Diensten und Inhalten Dritter
Wir verarbeiten die Daten bei der Erbringung der Finanzdienstleistung und der Bestellung des Newsletters im Wesentlichen durch Einscannen des Kundenangabenformulars zur Führung einer elektronischen Kundenakte bzw. Speicherung der Kontaktdaten für die Newsletterzusendung.
Der Homepage-Provider erhebt Daten über jeden Homepagezugriff (Serverlogfile) und verwendet Cookies. Das Serverlogfile beinhaltet Daten wie den Namen der aufgerufenen Website, die datei, das Datum, Browsertyp, Betriebssystem des Nutzers und IP-Adressen. Die Daten werden nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung der Homepage verwendet. Soweit Inhalte Dritter in die Homepage eingebunden sind, erhebt der Drittanbieter seinerseits die Daten des Serverlogfile. Die durch Cookies übermittelten Informationen über die Homepagenutzung werden sofort nach Verarbeitung und vor der Speicherung anonymisiert – der Nutzer kann die Installation von Cookies auf seinem Rechner durch entsprechende Einstellung seines Browsers verhindern.
Diese Datenverarbeitung geschieht gemäß den gesetzlichen Vorschriften und beruht auf
a) Erfüllung vertraglicher und gesetzlicher Verpflichtungen (Art. 6 Abs. 1f, 1c und 1e und DSGVO) wie zum Beispiel der vertraglichen Pflicht zur Kontrolle von Orderausführungen oder der aufsichtsrechtlichen Pflicht zur Dokumentation der Dienstleistungsdurchführung.
b) einer Interessenabwägung (Art. 6 Abs. 1f DSGVO) zur Wahrung auch unserer Interessen, z.B. der Geschäftssteuerung und Prüfung und Optimierung geschäftlicher Verfahren.
c) einer Einwilligung gemäß einer Vertragsklausel.
Eine automatisierte Entscheidungsfindung auf Basis der personenbezogenen Daten findet nicht statt, ebenso wenig ein “Profiling“.
Eine erteilte Einwilligung kann jederzeit widerrufen werden auch betreffend Einwilligungen, die vor dem Inkrafttreten der DSGVO abgegeben wurden. Das Recht auf Auskunft über, Berichtung von, Widerspruch zu und auf Einschränkung der Verarbeitung von personenbezogenen Daten besteht ebenso wie das Recht auf Datenübertragung (siehe Art. 15, 16, 17, 18 und 21 DSGVO iVm. Art. §§ 34 und 35 BDSG). Es besteht auch das Recht auf Beschwerde bei einer Datenschutzbehörde (Art. 77 DSGVO iVm. § 19 BDSG).
Eine Pflicht zur Bereitstellung von Daten gibt es nicht, aber die Geschäftsbeziehung wird nur aufgenommen oder fortgeführt, wenn die rechtlich geforderte Einholung von Kundendaten auch erfolgt. So sind zum Beispiel die Einholung geldwäscherechtlicher Daten (Personalausweiskopie etc.) unabdingbare Voraussetzung für die Geschäftsbeziehung.
An Dritte werden die personenbezogenen Daten nicht weitergegeben, außer in folgenden Fällen und in diesen nur in unbedingt notwendigen Umfang:
a) Beauftragte, die zur Verschwiegenheit wegen Beruf oder Dienstvertrag verpflichtet sind (z.B. Wirtschaftsprüfer bei der aufsichtsrechtlichen Prüfung; Datenbank/Homepage betreuende IT-Unternehmen)
b) Öffentliche Stellen, wenn und soweit ihnen gegenüber eine Offenbarungspflicht besteht (z.B. Bundesanstalt für Finanzdienstleistungsaufsicht, Deutsche Bundesbank)
c) Homepage-Zugriffsdaten (Serverlogfile) und Cookie-Informationen betreffend der Homepage-Einbindung von Diensten und Inhalten Dritter
Die Daten werden nicht in ein Drittland oder an eine internationale Organisation übermittelt.
Die Daten werden entsprechend der handels- und steuerlichen Aufbewahrungsfristen (idR. 2 – 10 Jahre) für diese Dauer aufbewahrt und soweit erforderlich bis zum Ende gesetzlicher Verjährungsfristen (idR. 3 Jahre, maximal in Einzelfällen 30 Jahre).
Datenschutz
Die Nutzung unserer Webseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wir weisen darauf hin, dass die Datenübertragung im Internet (beispielsweise bei der Kommunikation mittels E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte kann seitens des Betreibers nicht gewährleistet werden.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Der Betreiber der Seiten behält sich ausdrücklich rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen (beispielsweise durch Spam-Mails) vor.
Google Maps
Diese Webseite nutzt Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten:
- Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
- Internetadresse oder URL der aufgerufenen Webseite,
- IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift.
Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen. Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de). Durch die Nutzung unserer Webseite erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google Maps Routenplaner in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Google Fonts (Lokal)
Auf unserer Website nutzen wir Google Fonts der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich. Wir haben die Google-Schriftarten lokal, d.h. auf unserem Webserver – nicht auf den Servern von Google – eingebunden. Dadurch gibt es keine Verbindung zu Google-Servern und somit auch keine Datenübertragung oder Speicherung.
Information über Ihr Widerrufsrecht nach Artikel 21 EU-Datenschutz-Grundverordnung
- Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. - Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst telefonisch gerichtet werden an: 0211 179 363 18.
Brute-Force-Schutz
Unsere Website basiert auf dem Content Management System WordPress. WordPress stellt einen administrativen Bereich zur Verfügung, über den die Inhalte der Website bearbeitet werden können. Der Zugang zu diesem Bereich ist nur Redakteuren und Administratoren dieser Website möglich. Dieser Zugang wird vom WordPress-Plugin „iThemes Security“ überwacht und protokolliert, etwa bei Fehlanmeldungen oder Versuchen, Zugangsdaten durch häufiges Passwort-Testen („Brute-Force-Angriff“) herauszufinden.
Zugangsversuche auf den administrativen Bereich werden in unserer Datenbank samt IP-Adresse für 7 Tage gespeichert und danach gelöscht. Bei mehreren unrechtmäßigen Zugangsversuchen ist eine Speicherung und Sperrung der IP über diesen Zeitraum hinaus vorgesehen. Es besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Erhebung und Verarbeitung der IP-Adresse durch „iThemes Security“, denn dadurch wird diese Seite vor technischen Attacken und unberechtigten Zugriffsversuchen geschützt. Die Sicherheit der gesamten Website sowie die Stabilität unseres Servers wird hierdurch gewährleistet, zudem bleiben eventuell an anderer Stelle verarbeitete personenbezogene Daten geschützt.
Die zur Prüfung herangezogenen IP-Adressen werden von „iThemes Security“ nur für diesen Zweck verwendet. Der Brute-Force-Schutz bezieht sich nur auf den administrativen Bereich unserer Website und betrifft daher die Nutzung unserer Website außerhalb des geschützten Bereichs nicht.