Source: https://at.scalable.capital/datenschutz
Timestamp: 2020-04-10 09:15:28+00:00

Document:
1.1. Datenschutz ist uns ein wichtiges Anliegen. Aus diesem Grund möchten wir Sie in dieser Datenschutzerklärung über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten (insgesamt “Datennutzung”) im Rahmen der Nutzung unserer Internetseite (“Internetseite”, “Website”), unserer Mobile App (“App”) und unseres sonstigen Onlineangebots (insgesamt “digitales Angebot”) sowie der von uns angebotenen Dienstleistungen (“Dienstleistungen”) informieren. Personenbezogene Daten sind hierbei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir können die Bestimmungen dieser Datenschutzerklärung unter Umständen von Zeit zu Zeit anpassen. Aus diesem Grund empfehlen wir Ihnen, die Datenschutzerklärung regelmäßig einzusehen.
1.2. Scalable Capital GmbH und Scalable Capital Vermögensverwaltung GmbH mit Sitz in der Prinzregentenstraße 48 in 80538 München (“Scalable Capital”, “wir”) sind Diensteanbieter und gemeinsam Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (EU-DSGVO), nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen. Die Vereinbarung gemeinsam Verantwortlicher nach Art. 26 EU-DSGVO zwischen der Scalable Capital GmbH und der Scalable Capital Vermögensverwaltung GmbH sieht vor, dass die Scalable Capital Vermögensverwaltung GmbH die Verpflichtungen der EU-DSGVO erfüllt, insbesondere was die Wahrnehmung der Rechte der betroffenen Person angeht und die Informationspflichten gemäß den Artikeln 13 und 14 EU-DSGVO betrifft. Sie können uns per Telefon unter +49 89 380 380 67 oder per E-Mail unter service@scalable.capital erreichen.
1.4. Die datenschutzrechtliche Verantwortung für unsere Präsenz in sozialen Netzwerken sowie für verlinkte externe Inhalte liegt nicht bei uns, sondern beim Betreiber des entsprechenden sozialen Netzwerks oder bei den Diensteanbietern der entsprechenden verlinkten Internetpräsenz.
3.1.3. Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Allerdings besteht kein Recht auf Löschung, sofern gesetzliche, aufsichtsrechtliche oder sonstige hoheitliche Aufbewahrungspflichten entgegenstehen oder die Aufbewahrung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient (Recht auf Löschung).
3.2. Gerne stehen wir Ihnen bei Fragen per E-Mail an datenschutz@scalable.capital, telefonisch unter +49 89 380 380 67 oder schriftlich an Scalable Capital Vermögensverwaltung GmbH, Prinzregentenstraße 48, 80538 München zur Verfügung. Bitte beachten Sie, dass Sie unter “Persönliche Daten” auf unserer Internetseite die genannten Rechte als betroffene Person geltend machen können.
3.3. Darüber hinaus haben Sie gemäß Artikel 77 EU-DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet:
4. Bereitstellung des digitalen Angebots und Erstellung von Logfiles
4.1. Bei jedem Aufruf unseres digitalen Angebots erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts (sogenannte Logfiles). Es handelt sich im Fall der Benutzung Ihres Browsers u.a. um den Browsertyp und -version, das Betriebssystem, die IP-Adresse und die Uhrzeit der Serverabfrage. Im Fall der App handelt es sich u.a. um die Gerätekennzeichnung, den Zugangsprovider, Modell des genutzten Mobiltelefons und die Version der genutzten App. Die App wird auf den Plattformen Android und iOS in einer sogenannten “Sandbox” ausgeführt (d.h., Zugriffe der App auf das System und Zugriffe des Systems auf den Datenbereich der App unterliegen besonderen Beschränkungen) und alle Zugriffsberechtigungen der App auf Systemfunktionen (Kamera, Standortlokalisierung, Push-Notifications und Push ID) müssen von Ihnen ausdrücklich freigegeben werden. Diese Freigabe kann jederzeit am Endgerät rückgängig gemacht werden. Die Daten werden in unseren IT-Systemen gespeichert und an Amazon Web Services EMEA SARL (“AWS”) übermittelt. AWS ist Auftragsverarbeiter von Scalable Capital.
4.3. Wenn Sie im Kundenbereich eingeloggt sind, werden die Daten nach Ablauf der aufsichtsrechtlichen Aufbewahrungspflichten und sofern die Daten nicht mehr für die Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich sind, gelöscht. Bei Nutzung des digitalen Angebots werden die Daten alle sieben Tage automatisiert gelöscht.
4.4. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
5. Verwendung von Cookies im Allgemeinen
5.1. Bei der Nutzung unseres digitalen Angebots kommen Textdateien zum Einsatz, die auf Ihrer Festplatte gespeichert werden und durch welche uns bzw. unseren Auftragsverarbeitern bestimmte Informationen zufließen (insgesamt “Cookies”). Diese Informationen werden im Browser gespeichert und sind je nach Verwendung unterschiedlich. Jeder Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Nutzers beim erneuten Aufrufen der Website ermöglicht. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung automatisch wieder von Ihrer Festplatte gelöscht. Darüber hinaus verwenden wir auch Cookies, die auf der Festplatte bei Ihnen verbleiben. Bei einem weiteren Besuch wird dann automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie bevorzugen. Diese Cookies werden auf Ihrer Festplatte gespeichert und löschen sich nach gewissen Zeiträumen von alleine.
5.2. Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem werden die Informationen an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
5.3. Beim Aufruf unserer Internetseite oder App erscheint eine Oberfläche, die jeden Besucher über die Nutzung von Cookies aufklärt, und es ihm ermöglicht, individuelle Datenschutzeinstellungen vorzunehmen (“Consent Management Tool”; “Tracking-Einstellungen”). Über dieses Tool können Sie auch jederzeit Ihr Recht zum Widerspruch geltend machen, indem Sie die entsprechenden Cookies deaktivieren.
5.4. Wir verwenden sowohl eigene Cookies als auch Cookies von Drittanbietern. Sie können die Nutzung beider Arten von Cookies über das Consent Management Tool steuern. Im Nachfolgenden informieren wir Sie über die Verarbeitung von personenbezogenen Daten im Zusammenhang mit Cookies.
6.1. Wir verwenden zum einen technisch notwendige Cookies. Diese werden verwendet, um die Benutzerfreundlichkeit und Funktionalität des Registrierungsprozesses sowie der Website zu verbessern. Die Verwendung unserer eigenen Cookies ist eine notwendige Maßnahme für Scalable Capital, damit wir Ihnen unsere digitalen Inhalte angemessen zur Verfügung stellen können. Zum anderen verwenden wir Cookies, um unser Marketing effizienter sowie effektiver zu gestalten.
6.2. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Des weiteren wollen wir Ihnen durch die Speicherung Ihrer Daten den Anmeldeprozess erleichtern und so angenehm wie möglich machen. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Letzter Stand des Anmeldeprozesses, Auswahl der Sprache, ausgewählte Einstellungen unserer Internetseite und Auswahl des Portfolios/Anlagestrategie. Darüber hinaus verwenden wir Cookies, welche systemseitige Fehler bei der Nutzung unserer Internetseite identifizieren und speichern.
6.3. Wir verwenden zur Überwachung des Verkehrs auf unserer Website (“Traffic”) eigene Cookies, welche Ihnen beim Besuch unserer Website pseudonymisiert zugeordnet werden. Mit Hilfe dieser Cookies messen wir, von welchen Websites Nutzer auf unsere Website gelangen, welche und wie viele dieser Nutzer Kunde werden und welche unserer Werbemaßnahmen effizient bzw. effektiv wirken. Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet.
6.4. Für die Steuerung und Planung unserer Werbung verwenden wir zusätzlich Cookies, die Informationen darüber sammeln, welche unserer Werbemaßnahmen von Ihnen angeklickt werden. Dafür wird Ihnen im Rahmen der Registrierung Ihrer E-Mail Adresse ein pseudonymisiertes Erkennungsmerkmal zugeordnet. Darüber kann Scalable Capital später nachvollziehen und auswerten, welche der eingesetzten Werbemaßnahmen die höchste Effizienz bzw. Effektivität aufwies.
6.5. Diese Daten werden in unseren IT-Systemen gespeichert und an AWS bzw. salesforce.com Germany GmbH (“Salesforce”) übermittelt. AWS sowie Salesforce sind Auftragsverarbeiter von Scalable Capital. Auftragsverarbeiter werden aufgrund entsprechender vertraglicher Vereinbarungen und im Rahmen der gesetzlichen Vorgaben von uns eingesetzt.
6.6. Der Zweck der Verwendung der eigenen Cookies ist es, die Funktionsfähigkeit der Internetseite bzw. unserer Dienstleistung zu gewährleisten. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses).
6.7. Die Daten werden alle sechs Monate automatisiert gelöscht. Wenn Sie Ihre E-Mail-Adresse bei Scalable Capital registrieren, werden die Daten nach Ablauf der aufsichtsrechtlichen Aufbewahrungspflichten gelöscht.
6.8. Die Erfassung der Daten zur Bereitstellung und Funktionsfähigkeit der Website ist zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
7.1. Website- und Appanalysedienste
7.1.1. Wir verwenden die Websiteanalysedienste Google Analytics, Google Adwords und Google Optimize von Google Ireland Ltd. ("Google"), sowie Facebook Business von Facebook Ireland Ltd. (“Facebook”). Diese Dienste verwenden Cookies, die bei Ihrem Besuch unserer Website Daten speichern. Die Daten, die wir von Ihnen sammeln, sind pseudonymisiert und wir können Sie nicht persönlich identifizieren. Es werden keine personenidentifizierbaren Daten an Google bzw. Facebook gesendet oder von Google bzw. Facebook gespeichert. Die Daten sind durch sogenannte Hashwerte verschlüsselt. Der Einsatz dieser Dienste ist für uns eine notwendige Maßnahme, um die Angemessenheit unserer digitalen Inhalte anhand von Nutzungsdaten zu analysieren. Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. a EU-DSGVO (Einwilligung). Sie haben die Möglichkeit die Übertragung der oben beschriebenen Cookies zu deaktivieren oder einzuschränken, indem Sie die Einstellungen im Internet-Browser bzw. in der App ändern.
7.1.2. Wir verwenden zur Auswertung der Nutzung unserer Website den Analysedienst Twitter Analytics von Twitter Inc. (“Twitter Analytics”) sowie den Webanalysedienst von Hotjar Ltd. (“Hotjar”). Diese Analysedienste verwenden Cookies, welche beim Besuch und der Nutzung unserer Internetseite Daten aufzeichnen. In den Cookies werden dabei u.a. folgende Daten gespeichert und übermittelt: IP Adresse, Nutzungsdaten, Umfrageantworten bei Nutzung der Umfrage.
7.1.3. Bei der Verwendung unserer Apps kommen die Dienste Firebase (vor allem Crashlytics) von Google Ireland Ltd. (“Google”) sowie Facebook Business von Facebook Ireland Ltd. (“Facebook”) zum Einsatz. Die Dienste zeichnen Daten im Zusammenhang mit der Nutzung der App auf, u.a. Absturz-Berichte, Performance Daten, Informationen zum Endgerät. Dies erfolgt über die Vergabe sogenannter unique identifier (eindeutige Identifikatoren). Dies ist eine pseudonymisierte Zeichenfolge, welche dem Browser, Endgerät bzw. der App zugeordnet werden kann und somit die Aufzeichnung der Daten ermöglicht. Es ist nicht möglich, den Diensten von Google in unserer App zu widersprechen, da dies eine notwendige Funktionalität unserer App darstellt.
7.1.4. Der Zweck der Verwendung dieser Dienste ist es, das Nutzerverhalten des digitalen Angebotes zu analysieren und durch die hier gewonnenen Erkenntnisse und Feedback unsere Dienstleistung sowie unser digitales Angebot zu optimieren. Die Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 lit. a EU-DSGVO (Einwilligung).
7.1.5. Die Daten werden alle sechs Monate automatisiert gelöscht.
7.1.6. Die Erfassung sowie die Speicherung der Daten zur Analyse und Optimierung des digitalen Angebots kann jederzeit widerrufen werden. Es besteht seitens des Nutzers eine Widerspruchsmöglichkeit über das Consent Management Tool oder durch Ändern der Einstellungen im Internet-Browser bzw. in der App.
7.2. Anzeigen- und Marketing-Dienste
7.2.1. Wir schalten über verschiedene Kanäle Werbung. Im Rahmen der Nutzung von Google Analytics in Kombination mit Google Adwords sowie Double Click der Google Ireland Ltd. (“Google“), Bing ads von Microsoft Inc. (“Bing ads”) sowie den Netzwerken dianomi Ltd. (“dianomi”), Quantcast International Ltd. ("Quantcast") sowie Outbrain Inc. (“Outbrain”) schalten wir Anzeigen im Internet. Zusätzlich setzen wir Anzeigendienste der sozialen Netzwerke Facebook Ireland Ltd., Instagram Inc., LinkedIn Unlimited Company sowie Twitter International Company (“soziale Netzwerke”) ein. Unsere Anzeigen werden auf Webseiten durch Drittanbieter, einschließlich Google und Bing, gezeigt. Dafür werden Cookies bzw. Pixel verwendet, welche personenbezogene Daten (IP-Adresse sowie Nutzungsdaten) speichern. Dies erlaubt auf der Grundlage Ihrer früheren Besuche auf unserer Internetseite und sofern Sie Nutzer der sozialen Netzwerke sind, eine zielgerichtete Anzeigenausrichtung, -optimierung und -schaltung. Als Nutzer der sozialen Netzwerke können wir Sie von unseren Werbemaßnahmen ausschließen, vorausgesetzt Sie sind Kunde unserer Dienstleistung.
7.2.2. Des weiteren bewerben wir auf den genannten sozialen Netzwerken unsere Webinare und Events (“Informationsveranstaltungen”). Hierbei werden sogenannte “Leadcards” erstellt. Diese Leadcards beinhalten Details zu den Informationsveranstaltungen und werden ausgewählten, im sozialen Netzwerk eingeloggten Nutzern angezeigt. Falls Sie sich über eine Leadcard für eine unserer Informationsveranstaltungen angemeldet haben, erhalten wir darüber Ihre E-Mail-Adresse. Diese wird über den Dienst Zapier Inc. (“Zapier”) in unser Kundenmanagementsystem (CRM) importiert.
7.2.3. Wir nutzen darüber hinaus die Dienste der Vertriebspartner affilinet GmbH („affilinet”) sowie financeAds International GmbH („financeAds”). Unsere Anzeigen werden dabei auf Partner-Webseiten der Netzwerke (Drittanbieter) gezeigt. Dafür werden Cookies verwendet, welche dem Nutzer beim Aufrufen einer Anzeige eine pseudonymisierte User-ID aufgrund u.a. der Art sowie dem Zeitpunkt der angeklickten Anzeige zuordnet. Danach können wir anhand der gespeicherten Daten nachvollziehen, ob der Nutzer unseren Newsletter abonniert hat bzw. unser Kunde geworden ist.
7.2.4. Mit Hilfe der eingesetzten Technologie können wir Ihnen interessengerechte Werbung präsentieren und unsere Dienstleistung zielgerichteter vermarkten. Diese Daten werden nicht dazu genutzt, Sie persönlich zu identifizieren, sondern dienen allein einer pseudonymen Auswertung des Nutzungsverhaltens sowie zur Einblendung zielgerichteter Werbung. Die Daten werden zu keiner Zeit mit den bei uns gespeicherten Daten zusammengeführt. Die Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 lit. a EU-DSGVO (Einwilligung). Sollten Sie sich über ein soziales Netzwerk zu einer unserer Informationsveranstaltungen angemeldet haben, erfolgt die Speicherung Ihrer Daten aufgrund Art. 6 Abs. 1 lit. b EU-DSGVO (Erfüllung eines Vertrags (oder Durchführung vorvertraglicher Maßnahmen)) sowie Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses).
7.2.5. Die aufgrund von Art. 6 Abs. 1 lit. a EU-DSGVO gespeicherten Daten werden alle sechs Monate automatisiert gelöscht. Die aufgrund von Art. 6 Abs. 1 lit. b EU-DSGVO (Erfüllung eines Vertrags (oder Durchführung vorvertraglicher Maßnahmen)) sowie Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses) gespeicherten Daten werden nach Ablauf der aufsichtsrechtlichen Aufbewahrungspflichten und sofern die Daten nicht mehr für die Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich sind, gelöscht.
7.2.6. Die Erfassung sowie die Speicherung der Daten zur Schaltung von Werbung kann jederzeit widerrufen werden. Es besteht seitens des Nutzers eine Widerspruchsmöglichkeit gegenüber dem Einsatz der Cookies über das Consent Management Tool oder über die Einstellungen des Internet-Browsers sowie gegenüber der Nutzung Ihrer E-Mail-Adresse über den Link “Abmelden”.
8. Fanpages und Social-Media-Plugins
9. Webinare und Informationsgespräche
9.1. Für die Durchführung von Webinaren, Events sowie Informationsgesprächen werden Daten von Ihnen gespeichert bzw. übermittelt. Im Rahmen der Durchführung von Webinaren verwenden wir die Webinar-Software GoToWebinar von LogMeIn, Inc. (“GoToWebinar”). Für die Durchführung von persönlichen Informationsgesprächen stellen wir unseren Kunden optional die Nutzung des Buchungsdienstes von YouCanBook.me Ltd. (“YouCanBookMe”) zur Verfügung. Für die Anmeldung und Durchführung von Webinaren wird der Name sowie die E-Mail-Adresse des Nutzers in unserem IT-System gespeichert. Nach Durchführung des Webinars erhalten wir von GoToWebinar die Information, ob ein Nutzer das Webinar besucht hat, das Anmeldedatum sowie die Anmeldezeit des Nutzers und die Teilnahmedauer. Für die Vereinbarung eines Informationsgesprächs über den Dienst YouCanBookMe benötigen wir die Angabe Ihrer Telefonnummer. Bei der Nutzung von GoToWebinar kommt der Dienst Zapier Inc. (“Zapier”) zum Einsatz, welcher von uns dazu genutzt wird, die Daten aus GoToWebinar in unser Kundenmanagementsystem (CRM) zu importieren.
9.2. Mit Hilfe der eingesetzten Technologie können wir Informationsveranstaltungen für Interessierte sowie potentielle Kunden durchführen. Diese Daten brauchen wir, um Sie für unsere Events und Webinare zu verifizieren bzw. Sie zur von Ihnen gewünschten Zeit für ein Informationsgespräch anzurufen. Darüber hinaus werden die Daten dazu genutzt, mit Ihnen persönlich über unseren Newsletter in Kontakt zu bleiben. Vom Newsletter können Sie sich jederzeit abmelden. Die Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 lit. b EU-DSGVO (Erfüllung eines Vertrags (oder Durchführung vorvertraglicher Maßnahmen)) sowie Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses).
9.3. Die Daten werden alle sechs Monate automatisiert gelöscht.
9.4. Die Erfassung der Daten erfolgt auf freiwilliger Basis bei der Anmeldung zu den genannten Veranstaltungen bzw. der Buchung eines Rückrufs für ein Informationsgespräch und ist erforderlich, um die Veranstaltungen bzw. Gespräche durchzuführen. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
10. Kundenevents
10.1. Im Rahmen der von uns veranstalteten und durchgeführten Events können Foto- und Videoaufnahmen von den Besuchern des Events angefertigt und im Anschluss auf unserer Website, in Printmedien, in sozialen Netzwerken, sowie über andere Marketing-Kanäle veröffentlicht werden. Diese Aufnahmen werden von uns rein zu Zwecken der Öffentlichkeitsarbeit sowie des Marketings verwendet. Zur Erstellung der Aufnahmen können wir uns gegebenenfalls professioneller Dienstleister (z.B. Fotografen) im Rahmen einer Auftragsverarbeitung bedienen.
10.2. Die Anfertigung und Veröffentlichung von Foto- und Videomaterial zur Dokumentation unserer Events stellt vor allem im digitalen Zeitalter ein wichtiges Marketinginstrument dar und trägt wesentlich zur Außendarstellung von Scalable Capital bei. Die Rechtsgrundlage für die Anfertigung sowie Veröffentlichung der Aufnahmen ist Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses).
10.3. Die Daten (Foto- und Videoaufnahmen) werden gelöscht, sobald die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
11. Newsletter, sonstige Benachrichtigungen sowie Tracking
11.1. Sofern Sie uns Ihre E-Mail-Adresse für unseren Newsletter zur Verfügung gestellt haben, senden wir Ihnen regelmäßig per E-Mail unseren Newsletter. Der Newsletter kann auch auf Ihre Bedürfnisse angepasst versandt werden. Um Ihre Anmeldung zu bestätigen, erhalten Sie eine E-Mail (“Double Opt-In”). Wir verarbeiten einmalig zum Zeitpunkt Ihrer Registrierung Informationen zu Ihrem Standort, damit wir Ihnen zielgerichtete Informationen zukommen lassen können. Hierbei erfolgt lediglich eine grobe regionale Bestimmung, die es nicht ermöglicht, Ihren Standort genau zu bestimmen.
11.2. Wir verwenden zum Versand des Newsletters einen Dienst von Salesforce. Die von Ihnen im Rahmen der Anmeldung zum Erhalt der Benachrichtigungen erhaltenen Daten werden hierzu an Salesforce übertragen und dort gespeichert. Wir erhalten Analysemöglichkeiten über die Nutzung des Newsletters (“Tracking”). Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet.
11.3. Falls Sie sich für den Presse-Newsletter angemeldet haben, wird Ihre E-Mail-Adresse an Hering Schuppener Unternehmensberatung für Kommunikation GmbH (“Hering Schuppener”) übermittelt.
11.4. Die Verarbeitung der unter 10.1. genannten Daten erfolgt, um Ihnen unseren Newsletter zu senden. Rechtsgrundlage für die Verarbeitung im Rahmen der Newsletter-Versendung ist Art. 6 Abs. 1 lit. a EU-DSGVO (Einwilligung der betroffenen Person). Rechtsgrundlage für das Tracking Ihrer Nutzung der Benachrichtigungen und die einmalige, grobe Erhebung Ihres Standortes ist Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses).
11.5. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten und sofern die Daten nicht mehr für die Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich sind, gelöscht.
11.6. Die Zustimmung für die Übermittlung von Benachrichtigungen kann jederzeit über den Link “Abmelden” widerrufen werden.
12. Bearbeitung von Kundenanfragen
12.1 Sie können uns über unsere Service Hotline, das Kontaktformular, Chat sowie E-Mail kontaktieren. Bei der Nutzung unserer Service Hotline verwenden wir die Dienste von Sipgate GmbH (“Sipgate”) bzw. Aircall.io, Inc. (“Aircall”). Hierbei werden Ihre Telefonnummer sowie Anrufdatum und -dauer gespeichert. Neben der Service-Hotline besteht über unser Kontaktformular, Chat oder per E-Mail die Möglichkeit, mit Scalable Capital Kontakt aufzunehmen. Bei der Übersendung des Kontaktformulars oder einer E-Mail übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse sowie den Inhalt Ihrer persönlichen Nachricht an uns. Bei der Nutzung des Chats wird das Chatprotokoll und Ihre Nutzungsdaten gespeichert. Die Daten werden in unserem Kundenmanagementsystem (Salesforce) sowie im E-Mail System (Gmail von Google G Suite) gespeichert. Diese Daten sowie der Inhalt Ihrer Nachricht werden zu keinem anderen Zweck als die Beantwortung Ihrer Kontaktaufnahme verwendet, d.h. Sie erhalten keine weiteren Nachrichten von uns, außer die Beantwortung Ihrer Anfrage.
12.2. Wir speichern die Daten aufgrund der Sicherstellung eines funktionierenden Kundenbeziehungsmanagements sowie aufgrund gesetzlicher Anforderungen. Die Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 lit. b EU-DSGVO (Erfüllung eines Vertrags (oder Durchführung vorvertraglicher Maßnahmen)) sowie Art. 6 Abs. 1 lit. c EU-DSGVO (Erfüllung einer rechtlichen Verpflichtung).
12.3. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten und sofern die Daten nicht mehr für die Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich sind, gelöscht.
12.4. Die Erfassung der Daten ist für unsere Dienstleistung zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
13. Umfragen und Feedback
13.1. Für die Durchführung von Umfragen zu neuen Funktionen unserer Dienstleistung sowie für das Einholen von Feedback nutzen wir den Dienst Typeform S.L. (“Typeform”). Falls Sie bei einer auf unserer Internetseite durchgeführten Umfrage teilnehmen, werden Ihre Angaben an Typeform übermittelt. Je nach Art und Umfang der Umfrage werden Ihre E-Mail-Adresse, Ihre Antworten, das Datum und die Identifikationsdaten des Endgeräts übermittelt.
13.2. Die Speicherung der Daten erfolgt, um Feedback für unsere Dienstleistung einzuholen sowie unsere Kundenbeziehungen zu stärken. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses).
13.3. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten und sofern die Daten nicht mehr für die Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich sind, gelöscht.
13.4. Die Erfassung der Daten erfolgt auf freiwilliger Basis bei der Benutzung der Umfrage. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
14. Darstellung der Internetseite und Mobile App
14.1. Wir benutzen zur einheitlichen Darstellung von Schriftarten auf unserer Internetseite sowie Mobile App so genannte Web Fonts, die von Adobe Typekit, Adobe Inc. (“Adobe”) sowie Google Fonts, Google Ireland Ltd. (“Google Fonts”) bereitgestellt werden. Beim Aufruf unserer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browser-Zwischenspeicher (“Browser cache”), um Texte und Schriftarten korrekt anzuzeigen. Zudem nutzen wir Google Maps sowie Apple Maps, um geographische Informationen in unserem digitalen Angebot visuell ansprechend darzustellen. Google Maps ist ein Kartendienst von Google Ireland Ltd. (“Google Maps“), Apple Maps ist ein Kartendienst von Apple Inc. (“Apple Maps”).
14.2. Zu diesem Zweck muss der von Ihnen verwendete Browser bzw. verwendete App Verbindung zu den Servern von den genannten Diensten aufnehmen. Hierdurch erlangen die Dienste Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Web Fonts sowie der genannten Kartendienste erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO dar.
14.3. Die Daten werden alle sechs Monate automatisiert gelöscht.
14.4. Die Erfassung sowie die Speicherung der Daten im Rahmen der Nutzung der Internetseite kann jederzeit widerrufen werden. Es besteht seitens des Nutzers eine Widerspruchsmöglichkeit über das Consent Management Tool.
15. Nutzung unserer Dienstleistungen
15.1. Neben der rein informatorischen Nutzung unseres digitalen Angebots können Sie unsere Dienstleistungen in Anspruch nehmen. Hierzu müssen Sie sich registrieren und ein Nutzerkonto anlegen (“Anmeldung”). Dies erfordert die Angabe von Daten. Zum einen benötigen wir Informationen über Ihre Kenntnisse und Erfahrungen im Hinblick auf Finanzinstrumente/Wertpapierdienstleistungen, Anlageziele und über Ihre finanziellen Verhältnisse, um Ihnen eine geeignete Anlagestrategie empfehlen zu können. Zum anderen benötigen wir Auskunft zur Person sowie zu Kontaktdaten, Referenzkonto und steuerlichen Angaben. Schließlich erheben wir im Rahmen des Identifizierungsprozesses weitere Daten mit Hilfe der Dienste der Deutsche Post AG und mit dieser verbundenen Unternehmen (“Post Ident”) sowie gruveo s.r.o. (“gruveo”), zum Beispiel eine Kopie des Ausweisdokuments, Lichtbilder des Kunden sowie eine audiovisuelle Aufzeichnung des Identifizierungsprozesses. Sofern zusätzliche freiwillige Angaben möglich sind, sind diese entsprechend gekennzeichnet.
15.2. Das Institut bietet im Rahmen der Kooperation mit der Raisin GmbH (“Raisin”) Kunden Zugang zu einlagengesicherten Tages- und Festgeldern von Partnerbanken von Raisin mit Sitz in der Europäischen Union (EU) oder im Europäischen Wirtschaftsraum (EWR) (“Einlagenangebote”). Dabei werden Ihre Daten (u.a. Identifizierungsdaten) an Raisin, die Raisin Bank AG sowie Partnerbanken von Raisin übermittelt, damit Sie die Einlagenangebote von Raisin nutzen können. Die Übermittlung der Daten erfolgt aufgrund des Art. 6 Abs. 1 lit. a EU-DSGVO (Einwilligung der betroffenen Person). Die Einwilligung zur Datenweitergabe können Sie jederzeit formlos und ohne Angabe von Gründen widerrufen.
15.3. Wir verwenden für die Registrierung das sogenannte Double-opt-in-Verfahren, das heißt Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Ihre Daten werden im Zuge der Anmeldung in unseren IT-Systemen gespeichert und in diesem Zusammenhang an als Auftragsverarbeiter tätige Dienstleister gemäß Artikel 28 EU-DSGVO (z.B. Software as a Service-Anbieter (SaaS) sowie Clouddienstleister) weitergegeben; diese Dienste umfassen Amazon Web Services (AWS), Salesforce sowie G Suite von Google. Ihre Daten werden darüber hinaus zum Teil an die Depotbank übermittelt. Weitere Informationen erhalten Sie über eine Anfrage an service@scalable.capital bzw. über unsere Website “Persönliche Daten”.
15.4. Im Rahmen der Nutzung unseres digitalen Angebots verwenden wir für die Zwei-Faktor-Authentisierung den Dienst Futurae Technologies AG (“Futurae”). Dafür muss das jeweilige mobile Gerät bei Futurae registriert werden. Für die Aktivierung der Zwei-Faktor-Authentisierung auf dem mobilen Gerät werden Daten an Futurae weitergegeben. Diese Daten umfassen bspw. die IP-Adresse, Informationen zum verwendeten Gerät und/oder Informationen zum verwendeten Browser. Die Zwei-Faktor-Authentisierung erfolgt auf freiwilliger Basis durch den jeweiligen Nutzer und erhöht die Sicherheit bei der Nutzung der App. Die bei diesem Prozess weitergegebenen Daten sind für das Funktionieren der Zwei-Faktor-Authentisierung unerlässlich.
15.5. Bei Inanspruchnahme unserer Dienstleistungen übermitteln wir Ihnen gelegentliche Benachrichtigungen. Dabei greifen wir auf die von Ihnen während der Anmeldung angegebenen beziehungsweise im Rahmen des Vertragsverhältnisses erhaltenen Daten zurück. Wir verwenden zum Versand dieser Benachrichtigungen den Dienst Salesforce. Wir erhalten umfangreiche Analysemöglichkeiten über die Nutzung der Benachrichtigungen (“Tracking”). Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet.
15.6. Wir löschen Ihre Daten nach vollständiger Beendigung und Abwicklung des Rechtsverhältnisses mit Ihnen, frühestens jedoch nach Ablauf der gesetzlichen, aufsichtsrechtlichen und/oder sonstigen hoheitlichen Aufbewahrungsfristen und sofern die Daten nicht mehr für die Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich sind. Falls Sie Ihre Anmeldung nicht innerhalb von sechs Monaten abschließen (und daher nicht Kunde werden), löschen wir Ihre Daten.
15.7. Der Zweck der Verarbeitung der zuvor genannten Daten ist es, unsere Kunden gemäß den gesetzlichen Anforderungen zu identifizieren, die gesetzlich vorgeschriebene Geeignetheitsprüfung durchzuführen sowie die Voraussetzungen für die Erbringung unserer Finanzdienstleistung im Allgemeinen zu ermöglichen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b EU-DSGVO (Erfüllung eines Vertrags (oder Durchführung vorvertraglicher Maßnahmen)) sowie Art. 6 Abs. 1 lit. c EU-DSGVO (Erfüllung einer rechtlichen Verpflichtung). Rechtsgrundlage für die Übermittlung von Benachrichtigungen sind Art. 6 Abs. 1 lit. b EU-DSGVO (Erfüllung eines Vertrags (oder Durchführung vorvertraglicher Maßnahmen)) sowie Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses). Rechtsgrundlage für das Tracking Ihrer Nutzung der Benachrichtigungen ist Art. 6 Abs. 1 lit. f EU-DSGVO (Wahrung eines berechtigten Interesses).
15.8. Die Erfassung dieser Daten ist für unsere Dienstleistung zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
16.1. Wir ermitteln eine für Sie als Kunden geeignete Anlagestrategie. Dies geschieht auf Basis Ihrer Angaben über Ihre Anlageziele (einschließlich der Risikobereitschaft), finanzielle Situation im Hinblick auf die Risikotragfähigkeit sowie Kenntnisse und Erfahrungen im Hinblick auf das Risikoverständnis.
16.2. Diese Ermittlung basiert auf einer automatisierten Entscheidungsfindung, die sowohl für den Abschluss oder die Erfüllung des Vertrags zwischen Ihnen und uns erforderlich ist, als auch aufgrund europäischer und nationaler Rechtsvorschriften zulässig ist (und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten).

References: Art. 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6