Source: https://www.zinsbaustein.de/datenschutz
Timestamp: 2020-03-31 13:23:12+00:00

Document:
Datenschutz | zinsbaustein.de
Datenschutzerklärung Zinsbaustein
In dieser Datenschutzerklärung informieren wir, Zinsbaustein GmbH, Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.
Zinsbaustein GmbH,
E-Mail: datenschutz@zinsbaustein.de
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unserer Plattform oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar.
2. Datenverarbeitung im Rahmen unserer Crowdinvestments
Dieser Abschnitt beschreibt die Verarbeitung von Daten, die verarbeitet werden, wenn Sie am Crowdinvesting teilnehmen.
Dazu verarbeiten wir die nachfolgenden personenbezogenen Daten, sofern dies erforderlich ist, um die erforderlichen Verträge vorzubereiten, abzuschließen und zu verwalten.
Die Stammdaten erheben wir über unsere Plattform, wenn Sie Ihr Angebot für das Investment abgeben. Zu den Stammdaten zählen:
Beteiligungs­informationen
Kommt ein Investment zustande, verarbeiten wir Informationen zu dessen Performance und Laufzeit, um Ihnen einen Überblick über ihr Investment zu ermöglichen:
Laufzeit Projekt
Investmentbetrag
Entscheiden Sie sich für ein Investment, dürfen wir Ihre Daten (Name, Anschrift, möglicherweise Legitimationsdaten) zum Zweck des Vertragsschlusses und Vertragserfüllung an den jeweiligen Projektentwickler weiterleiten. Die geschlossenen Darlehensverträge können Sie jederzeit über unsere Plattform einsehen.
3. Datenverarbeitungen im Rahmen des Crowdlendings
Wenn Sie unsere Plattform nutzen, um eine Anlage im Bereich Crowdlending zu tätigen, arbeiten wir mit unserer Tochtergesellschaft Zinsbaustein Invest GmbH & Co. KG zusammen.
Verantwortlich für die Datenverarbeitung im Rahmen der Durchführung des Anlage-Vertrags zwischen dem Ihnen („Anleger“, “Sie”) und der ZBS Investment GmbH & Co. KG („ZBS“) sind die Zinsbaustein GmbH (“Zinsbaustein”) und die ZBS als gemeinsame Verantwortliche (gemeinsam “wir”).
Zinsbaustein übernimmt dabei die Erfüllung sämtlicher Verpflichtungen der DSGVO im Bereich der gemeinsamen Verantwortung.
Für alle Fragen oder die Geltendmachung Ihrer Rechte wenden Sie sich bitte direkt an datenschutz@zinsbaustein.de. Den Datenschutzbeauftragten erreichen Sie ebenfalls unter dieser Adresse unter Angabe des Betreffs: z.Hd. DSB.
Allgemeine Datenverarbeitungen im Rahmen der Anlage
Die Verarbeitung der von Ihnen zur Verfügung gestellten Daten ist für die Durchführung des Anlage-Vertrags sowie für die Abtretung der Darlehensforderung an Sie erforderlich. Wir verarbeiten dazu auf Grundlage des Anlage-Vertrags mit der ZBS gem. Art. 6 Abs. 1 lit. b DSG-VO folgende Informationen:
4. Abwicklung der Investition und Ausschüttungen über Secupay
Als Treuhänder und Zahlungsabwickler sammelt die Secupay GmbH Ihre Investitionsbeträge und verwahrt sie bis zum Auszahlungszeitpunkt auf einem Referenzkonto. Von diesem Konto werden die gesammelten Investitionsbeträge zu Beginn eines Projekts an den Projektentwickler überwiesen. Nach Ablauf der Darlehenslaufzeit wickelt Secupay die Rückführung der Investitionsbeträge zuzüglich Zinsen an die Investoren ab.
Im Zuge dieser Zahlungsabwicklung werden die notwendigen vertraglichen Daten zwischen den Beteiligten ausgetauscht, um eine sichere Zuordnung der Beträge zu den Investoren zu ermöglichen.
5.	Datenverarbeitung auf unserer Website
Dieser Abschnitt beschreibt die Verarbeitung von Daten, die bei jedem Besuch unserer Website erhoben werden.
5.1	Aufruf unserer Website / Zugriffsdaten
Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu. Die Logfiles werden für 14 Tage gespeichert und anschließend gelöscht.
5.2	Kontaktaufnahme
Wir bieten Ihnen die Möglichkeit, uns Mitteilungen direkt über ein Kontaktformular zu senden. Dabei ist die Angabe einer E-Mail-Adresse erforderlich, unter der wir Sie erreichen können. Weitere Angaben sind nicht erforderlich. Nutzen Sie unseren Live-Chat, benötigen wir Ihre E-Mail-Adresse und Ihren Namen, um Sie anzusprechen und zu kontaktieren. Wenn Sie bei unserer Hotline anrufen, erheben wir Ihre Telefonnummer und ggf. Ihren Namen. Wir verarbeiten bei diesen Kontaktmöglichkeiten die von Ihnen angegebenen Daten jeweils, um die Anfrage zu beantworten.
Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die im Rahmen der Kontaktmöglichkeiten erhobenen Daten werden nach Bearbeitung der Anfrage automatisch gelöscht.
5.3	Registrierung
Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender AbmeldeLink befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft. Rechtsgrundlage hierfür ist unser vorgenanntes berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie die Newsletter abbestellen oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu der Interaktion mit unseren Newslettern werden solange gespeichert bis der Kunde seinen Zinsbaustein Account löscht und/oder die Geschäftsbeziehung beendet wird bzw. die Einwilligung zum Erhalt der Newsletter widerrufen wird.
5.5	Umfragen
5.6	SMS Service
Wir nutzen für das Messenger-Management die Software Essendex der Commify UK Limited, Radeberger Str. 1, 01099 Dresden („Essendex“). Mehr Informationen und die Datenschutzerklärung zu Essendex finden Sie hier. Essendex verwendet Ihre Daten um das Messenger-Management in unserem Auftrag zu gewährleisten. Eine andere Verwendung findet durch Essendex nicht statt. Sofern Essendex für die Bereitstellung des Services auf Dienstleistungen von Microsoft und Amazon zurückgreift, werden Ihre Daten weiterhin in Europa verarbeitet. Sollte ausnahmsweise doch eine Übermittlung Ihrer Daten in die USA erfolgen, haben sowohl Microsoft als auch Amazon sich den Regelungen des EU-U.S.-Privacy Shield unterworfen.
5.7	Google Maps
Unsere Website verwendet den Kartendienst Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Website aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung eines Kartendienstes zur Kontaktaufnahme. Google und Mandant haben die jeweiligen datenschutzrechtlichen Pflichten in einer Vereinbarung festgehalten.
5.8	Bewerbungen
Sie können sich bei uns über unser Bewerbermanagementsystem Personio auf offene Stellen bewerben. Zweck der Datenerhebung ist die Bewerberauswahl zu möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere folgende Daten: Vor- und Nachname, E-Mail-Adresse, Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf), Datum des frühestmöglichen Jobeinstiegs und Gehaltsvorstellung. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 S. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.
Rekrutierung neuer Kandidaten über LinkedIn in Zusammenarbeit mit Done!
Im Laufe eines Rekrutierungsverfahrens über die Plattform LinkedIn arbeiten wir mit dem Unternehmen DONE!Berlin GmbH, Schivelbeiner Str. 5, 10439 Berlin („DONE!“), zusammen und leiten Ihren Namen und Ihre Kontaktinformationen zu Zwecken der Rekrutierung neuer Kandidaten an DONE! weiter. Rechtsgrundlage für diese Weitergabe und die dortige Nutzung (Verarbeitung) Ihrer personenbezogenen Daten ist Ihr Einverständnis nach Art. 6 Abs. 1 lit. a DSGVO.
Ihre personenbezogenen Daten werden von Mitarbeitern bei Done! dazu genutzt, ein erstes Gespräch mit Ihnen als Kandidat/in für unser Unternehmen zu führen, um Ihnen einen ersten Einblick in unser Unternehmen zu geben und Ihre Erwartungen an einen Job bei uns zu erfahren.
Sie haben jederzeit das Recht, Ihr Einverständnis in die Verarbeitung Ihrer personenbezogenen Daten bei DONE! zu widerrufen. Darüber hinaus stehen Ihnen auch die übrigen Rechte gemäß der Art. 15 – 20 DSGVO zu. Hierfür verweisen wir auch auf die Datenschutzerklärung von Done! unter: http://doneberlin.com/imprint/.
5.9	Einsatz eigener Cookies
5.10	Einsatz von Cookies und vergleichbaren Technologien zu Analysezwecken
5.10.1	Google Analytics
Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein von Google bereitgestelltes Browser-Add-On herunterladen und installieren. Alternativ zum Browser-Add-On oder wenn Sie unsere Website von einem mobilen Endgerät aufrufen, nutzen Sie bitte diesen Opt-Out-Link.
Dadurch wird die Datenerfassung durch Google Analytics innerhalb dieser Website zukünftig verhindert (das Opt-Out funktioniert nur in dem Browser und nur für diese Domain). Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.
5.10.2 Hotjar
5.10.3 Hubspot
Diese Website verwendet zu Analysezwecken Hubspot, einen Dienst der Hubspot Inc., 25 First Street, 2nd Floor Cambridge, MA 02141, USA. Hierbei werden sog. „Web-Beacons“ verwendet und auch Cookies gesetzt, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website durch uns ermöglichen. Die erfassten Informationen (z.B. IP-Adresse, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet Hubspot im Auftrag von Zinsbaustein aus, um Reports über den Besuch zu generieren. Falls Sie dies nicht möchten, können Sie die Speicherung von Cookies durch Ihre Browsereinstellungen entsprechend verhindern.
Weitere Informationen zu Hubspot und Datenschutz sowie über die Funktionsweise von Hubspot, finden Sie in der Datenschutzerklärung.
5.10.4 Segment
Diese Website verwendet die Software von Segment.io, Inc. 101 15th St San Francisco, CA 94103 USA. Es werden Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung unseres Angebots ausgewertet. Hierzu können Cookies eingesetzt werden, die eine Wiedererkennung beim erneuten Besuch unserer Website ermöglichen. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Sie können sich allgemein über die Datenschutzerklärung und die Datenschutzrichtlinien von Segment.io näher informieren.
5.11	Einsatz von Cookies und vergleichbaren Technologien für Online-Werbung
5.11.1 Bing Ads
5.11.2 Facebook Conversion- und Retargeting-Tags
Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern. Wenn Sie kein Facebook-Mitglied sind, können Sie die Datenverarbeitung durch Facebook unterbinden, indem Sie auf der zuvor erwähnten TRUSTe-Website den Deaktivierungs-Schalter für den Anbieter „Facebook“ betätigen. Die Datenverarbeitung können Sie weiterhin unterbinden, indem Sie den folgenden Link betätigen.
5.11.3 Google AdWords Conversion-Tracking und Remarketing
Unsere Websites nutzen die Dienste „AdWords Conversion-Tracking“ und „AdWords Remarketing“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Mittels „Ad-Words Conversion-Tracking“ werden von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „AdWords Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Beide Dienste setzten dafür Cookies und ähnliche Technologien ein. Die in diesem Zu-sammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA über-tragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertra-gen werden, hat sich Google dem EU-US Privacy Shield unterworfen.
5.11.4 FinanceAds
Auf unserer Webseite ist für die Abwicklung eines Affiliate Programms mit den Werbenetzpartnern von Zinsbaustein ein JavaScript für das FinanceAds Conversion Tracking der FinanceAds GmbH & Co. KG (Karlstraße 9, 90403 Nürnberg) eingebunden. Das Skript dient uns dazu, Werbenetzpartnern bei der Vermittlung einer erfolgreichen Registrierung oder Zeichnung eine sog. Lead- bzw. Sale-Provision ausschütten zu können. Das Skript wird nur für Nutzer, die von einem Affiliate Partner aus dem FinanceAds-Netzwerk auf die Webseite von Zinsbaustein gelangt sind, bei für die Provision abrechnungsrelevanten Seitenaufrufen des Nutzers ausgeführt. Hierfür werden sog. FinanceAds Parameter in einem Cookie im Browser des Nutzers lokal abgelegt und bei abrechnungsrelevanten Aufrufen unserer Webseite skriptbasiert ausgelesen. Die Auswertung erfolgt dabei anhand von pseudonymen Datensätzen und nur zu den vorgenannten Zwecken. Die Laufzeit der im Browser des Nutzers eingebundenen Finance Ads Parameter beträgt 90 Tage. Weitergehende Informationen zum Datenschutz bei FinanceAds finden Sie hier: https://www.financeads.net/aboutus/datenschutz/
5.11.5 Google Analytics
5.11.6 Google DoubleClick
5.11.7 Outbrain
Unsere Website verwendet die Technologie des Anbieters Outbrain UK Ltd., 5 New Bridge Street, London, EC4V 6JA, UK („Outbrain“) mit der unsere Nutzer auf weiterführende, für sie ggf. ebenfalls interessante Inhalte innerhalb unserer Website und auf Websites von Dritten hingewiesen werden. Die von Outbrain z.B. unterhalb eines Artikels integrierten weiteren LeseEmpfehlungen werden auf Grundlage der bisherigen vom Nutzer gelesenen Inhalte bestimmt. Für die Anzeige dieser interessenbezogenen weiterführenden Inhalte verwendet Outbrain Cookies, die auf dem Gerät des Nutzers gespeichert werden. Die im Outbrain-Widget angezeigten Inhalte werden inhaltlich und technisch von Outbrain automatisch gesteuert und ausgeliefert.
5.12 Einbindung von Videos über Wistia
Für Videos, die wir auf unserer Seite einbinden, nutzen wir Wistia, einen Dienst der Wistia, Inc, Cambridge, Massachusetts, Vereinigte Staaten. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Wistia dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung von Video- und Bildinhalten.
Wistia ermöglicht uns außerdem, Information zu Ihrer Interaktion mit unseren Videos zu erheben und zu analysieren. So können wir die Gestaltung unserer Videos optimieren und den Erfolg von videobasierten Marketingkampagnen messen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f, beruhend auf unserem berechtigten Interesse and der Optimierung unserer Inhalte.
6.	Facebook Fanpages
Wir betreiben eine Seite (Fanpage) auf dem sozialen Netzwerk der Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA („Facebook“) in gemeinsamer Verantwortung mit Facebook, um dort mit Followern (wie z.B. unseren Kunden und Interessenten) zu kommunizieren und um über unsere Plattform zu informieren.
Grundsätzlich arbeiten wir beim Einsatz von Dienstleistern nur mit Firmen zusammen, die Daten innerhalb des Europäischen Wirtschaftsraums verarbeiten. Sofern Ihre Daten beim Einsatz von Dienstleistern ausnahmsweise außerhalb des Europäischen Wirtschaftsraums verarbeitet werden sollten, haben wir mit den Dienstleistern spezielle Verträge abgeschlossen, die den Erfordernissen in Hinblick auf die Standardvertragsklauseln der Europäischen Kommission entsprechen, sofern die Dienstleister nicht Privacy-Shield zertifiziert sind, oder in Ländern sitzen, die gemäß einem Angemessenheitsbeschluss der Europäischen Union ein angemessenes Datenschutzniveau garantieren.
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Gschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu be-schweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 88
 § 26
 Art. 6
 Art. 15
 Art. 6
 Art. 6