Source: https://www.wave-ag.de/vertriebspartner/meta/datenschutz?audience=set
Timestamp: 2020-02-25 05:55:37
Document Index: 95081437

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 45', 'Art. 6', '§ 7', 'Art. 6', 'Art. 5']

Datenschutzhinweise » WAVE-AG
Herunterladen (PDF 332 KB)
Kapitalanlage ist Vertrauenssache. Die WAVE Management AG (folgend: WAVE) respektiert die Persönlichkeitsrechte der Besucher ihrer Webseite und richtet die Datenerhebung, -verarbeitung und -speicherung an der Datenschutzgrundverordnung (DSGVO) und am Bundesdatenschutzgesetz (BDSG) und dem umgebenden Rechtsrahmen aus.
Ein Prinzip, dem die WAVE mit dem Aufbau der Internetanwendung Rechnung trägt, ist das der Datensparsamkeit und Datenvermeidung. Darunter verstehen wir, dass es Nutzern der Webseite grundsätzlich möglich sein muss, eine bestimmte Information nur mit den dafür bestimmten spezifischen Eingaben anzufordern. WAVE trifft zudem geeignete technische und organisatorische Maßnahmen zur Sicherheit Ihrer Daten.
Die uns anvertrauten personenbezogenen Daten verwenden wir insbesondere zum Vertragsabschluss, bzw. zur Vertragsdurchführung und zur Identifizierung, sowie zu Werbe- und Statistikzwecken. Die jeweiligen Rechtsgrundlagen können Sie unten folgend nachvollziehen. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungspflichten oder unserer Beratungspflicht. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i.V.m. Art. 6 Abs. 1 lit. c) DSGVO. Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre.
T +49.511.907-2500
F +49.511.907-2524
E-Mail: info@wave-ag.de
2. Hinweise zu der Datenverarbeitung bei der Nutzung von wave-ag.de
WAVE speichert gegebenenfalls personenbezogene Daten zu Nutzern der Webseite bei Besuch. Nach Artikel 4 Nr. 1 DSGVO sind „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen z.B. der Name, die Anschrift, E-Mail oder die Telefonnummer. Nach herrschender Ansicht handelt es sich auch bei der IP-Adresse, die jedem Rechner individuell durch einen Provider zugeteilt wird, um ein personenbeziehbares Datum. Keine personenbezogenen Daten sind solche, mit deren Hilfe Sie nicht identifizierbar sind (anonymisierte Daten), oder auch beispielsweise die alleinige Angabe des Alters oder des Geschlechts und dies ohne Bezug zu Ihrer Person.
An verschiedenen Stellen ihres Internetangebots bietet die WAVE die Möglichkeit, persönliche Informationen auf dem klassischen Postweg oder direkt durch die Nutzung von Applikationen abzurufen. Dazu sind - je nach Art der angeforderten Information - personenbezogene Daten als Eingaben erforderlich. Diese Daten werden zu dem vom Besucher gewünschten Zweck gemäß Art. 6 Abs. 1 lit. a) DSGVO innerhalb der aufgerufenen Applikation erfasst und an verarbeitende Programme oder an zur Verschwiegenheit verpflichtete Mitarbeiter der WAVE übermittelt. Diese stellen dann die gewünschte Information direkt (im Internet) oder indirekt (mit Hilfe anderer Kommunikationskanäle) wieder dem Benutzer zur Verfügung. Sowohl die personenbezogenen Daten als auch das sich daraus ergebende Ergebnis werden in entsprechenden Datenbanken abgelegt und somit gespeichert.
Die in den Logfiles der Webserver gesammelten Daten werden zu statistischen Zwecken gemäß Art. 6 Abs. 1 lit. f) DSGVO gespeichert und ausgewertet. Mit Hilfe der statistischen Auswertung optimiert die WAVE ihre Webseite und die Zuführung von Besuchern aus dem Internet.
Wir verwenden auf unserer Webseite sogenannte Cookies. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Cookies geben Informationen ab, um Sie automatisch wieder zu erkennen. Diese Wiedererkennung erfolgt aufgrund der in den Cookies gespeicherten IP-Adresse. Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Ihnen, wie und in welchem Umfang Sie neue Cookies annehmen bzw. die Verwendung von Cookies generell ablehnen können. Diese Webseite benutzt Tracking-Analyseverfahren, um Webseitenaktivitäten auswerten zu können. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) werden an unsere Server übertragen und dort gespeichert. Die WAVE wird diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für die Webseitenbetreiber zusammenzustellen. Auch wird die WAVE diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist, oder, soweit Dritte diese Daten im Auftrag der WAVE verarbeiten. Eine Liste unserer Dienstleister finden Sie unter Nummer 5 der Datenschutzhinweise. Die WAVE wird in keinem Fall Ihre IP-Adresse mit anderen Daten der WAVE in Verbindung bringen.
a. Hinweise zu Genutzten Social-Media Plug-ins, Einbindung von Videos und Live Chat
Wir setzen derzeit auf wave-ag.de folgende Social-Media-Plug-ins ein: Facebook, Google+, Twitter. Wir setzen zum Schutz Ihrer personenbezogenen Daten die sog. 2-Klick-Lösung ein. Das heißt, wenn Sie unsere Seiten besuchen, werden aufgrund dessen grundsätzlich keine personenbezogenen Daten an die Anbieter dieser Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem ausge-grauten Kasten. Nur wenn Sie auf eines dieser Plug-ins klicken, werden personenbeziehbare Daten übermittelt: Durch die Aktivierung des Plug-ins werden die Daten automatisiert an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungs-vorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke sowie Speicherfristen bekannt.
aa) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA:　http://www.facebook.com/policy.php;
http://www.facebook.com/about/privacy/your-info-on-other#applications　und
bb) Google Inc., 1600 Amphitheatre Parkway, Mountainview, California 94043, USA:　https://www.google.com/policies/privacy/partners/?hl=de
cc) Twitter, Inc., 1355 Market Street Suite 900, San Francisco, California 94103, USA:　http://www.twitter.com/privacy?lang=de
Die unter aa), bb) und cc) gelisteten Unternehmen sind gemäß EU-US Privacy Shield zertifiziert. Mithin besteht bei der Verarbeitung ein angemessenes Schutzniveau im Sinne des Art. 45 DSGVO. Eine Liste der zertifizierten Unternehmen finden Sie hier: https://www.privacyshield.gov/list
Zu Werbezwecken versenden wir gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 7 Gesetz gegen den unlauteren Wettbewerb (UWG) einen kostenlosen elektronischen Newsletter an Ihre angegebene E-Mail-Adresse. Dabei werden die Daten an uns übermittelt und von uns verarbeitet, die Sie in der Eingabe-maske eingeben. Daneben wird Ihre IP-Adresse erhoben. Sollten Sie diese Werbung nicht wünschen, können Sie dieser jederzeit und formfrei an oben genannte Adresse oder per E-Mail an vertrieb@wave-ag.de widersprechen und Ihre Einwilligung jederzeit widerrufen. Für Widerspruch und Einwilligung fallen Ihnen keine anderen außer die eventuellen Übermittlungskosten an.
Auf unserer Webseite setzen wir sog. „Tracking-Technologien" zum Zweck der personalisierten Werbung ein. Dabei werden Ihre Daten pseudonymisiert verarbeitet, um bestimmte persönliche Aspekte zu bewerten und insbesondere persönliche Vorlieben und Interessen sowie persönliches Verhalten zu analysieren oder vorherzusagen. Dies ist gem. Art. 6 Abs. 1 lit. f) in Verbindung mit Art. 5 Abs. 1 lit. a) DSGVO zulässig, da wir ein berechtigtes Interesse an dieser Verarbeitung haben und geeignete technische und organisatorische Maßnahmen zur Sicherung der Verarbeitung einsetzen bzw. einsetzen lassen. Als Webseitenbetreiber haben wir ein berechtigtes Interesse daran, Nutzungsprofile zur Einblendung zielgerichteter, auf den einzelnen Nutzer abgestimmter Werbung zu erstellen. Sie können dieser Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Werbung unter den unten folgenden externen Diensten beigefügten Links jederzeit formlos widersprechen.
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google"). Google Analytics verwendet sog. „Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen, die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren tools.google.com/dlpage/gaoptout.
Nähere Informationen hierzu finden Sie unter tools.google.com/dlpage/gaoptout bzw. unter www.google.com/analytics/learn/privacy.html (allgemeine Informationen zu Google Analytics und Datenschutz). Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat._anonymizeIp();" erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Wir nutzen Google Analytics zudem dazu, Daten aus dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren. (Quelle: https://www.datenschutzbeauftragter-info.de/fachbeitraege/google-analytics-datenschutzkonform-einsetzen/)
Wenn Sie sich für unseren Newsletter registrieren, werden die Daten, die Sie bei der Newsletter-Registrierung angeben haben, auf die Server der von Cybay New Media GmbH beauftragte Firma mailingwork GmbH, Birkenweg 7, 09569 Oederan-Memmendorf übertragen und dort Datenschutzkonform gespeichert. Nach der Anmeldung erhalten Sie von CyMail eine E-Mail, um Ihre Anmeldung zu bestätigen (“double opt-in”). CyMail bietet umfangreiche Analysemöglichkeiten darüber, wie die Newsletter geöffnet und benutzt werden. Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet. CyMail verwendet darüber hinaus das Analysetool Google Analytics und bindet es gegebenenfalls in die Newsletter ein.
4. Technische und organisatorische Sicherheitsmaßnahmen
Um die Vertraulichkeit der Kommunikation mit Ihnen zu gewährleisten, setzen wir bei der Übertragung eine TLS-Verschlüsselung ein. Nach dem derzeitigen Stand der Technik ist die damit mögliche Verschlüsselung als sicher anzusehen. Dieses Sicherheitsniveau erreichen alle Browser der jüngeren Generation. Gegebenenfalls sollten Sie den Browser auf Ihrem PC aktualisieren. Die Mitarbeiterinnen und Mitarbeiter der WAVE sind auf die Vertraulichkeit der Daten verpflichtet. Die Datenverarbeitung und unsere technischen Sicherheitsvorkehrungen werden laufend den aktuellen Gegebenheiten und Anforderungen angepasst.
Die VHV Gruppe hat sich dem Code of Conduct der Versicherungswirtschaft verpflichtet und versendet deshalb ausschließlich verschlüsselte E-Mails. Dabei werden gängige Verschlüsselungsverfahren wie PGP, S/MIME und TLS verwendet, die die meisten Provider unterstützen. Sollte die VHV keine TLS-Verbindung zu Ihrem Mailserver aufbauen können, z. B. wenn dieser kein TLS unterstützt oder nicht schnell genug via TLS antwortet, greifen wir alternativ auf ein Verfahren mit passwortgeschütztem PDF über den sogenannten WAVE Messenger zurück.
Generell ist es sinnvoll eines der gängigen Verschlüsselungsverfahren einzusetzen, da dies heutzutage zum Standard für sichere Kommunikation gehört und durch die Verwendung von digitalen Zertifikaten eine Prüfung auf Viren und Malware ermöglicht. Deswegen akzeptieren wir auch keine E-Mails mit einem verschlüsselten Anhang (PDF oder ZIP-Archiv mit Passwortschutz). Die überwiegende Mehrheit der Kunden der VHV Gruppe unterstützt den verschlüsselten E-Mail-Verkehr via TLS. Die Ideallösung ist eine Kombination aus TLS und PGP oder S/MIME.
Zur Nutzung des WAVE Messengers müssen Sie einmalig ein Kennwort manuell vergeben, mit dem alle Nachrichten entschlüsselt werden können. Unsere Übersicht "Verschlüsselung von E-Mails - Anleitung zur sicheren Kommunikation" zeigt Ihnen Schritt für Schritt, wie Sie das WAVE Messenger-Verfahren nutzen können.
Anleitung zur sicheren Kommunikation
Herunterladen (PDF 774 KB)
Eine der gängigsten Verfahren zur E-Mail-Verschlüsselung sind PGP und S/MIME, die die Installation von Schlüsseln auf beiden Seiten der Kommunikationspartner voraussetzen.
Genutzt wird dazu ein öffentlicher Schlüssel, mit dem jeder die Daten für den Empfänger verschlüsseln kann und ein privater geheimer Schlüssel, den nur der Empfänger besitzt und der durch ein Kennwort geschützt ist. Nachrichten an einen Empfänger werden mit seinem öffentlichen Schlüssel verschlüsselt und können dann ausschließlich durch den privaten Schlüssel des Empfängers entschlüsselt werden.
Den PGP-Schlüssel der WAVE finden sie hier:
PGP-Schlüssel WAVE
Herunterladen (TXT 3 KB)
Den S/MIME-Schlüssel der WAVE finden Sie hier:
S/MIME-Schlüssel WAVE
Herunterladen (TXT 2 KB)
Den jeweiligen Schlüssel müssen Sie (bzw. Ihre EDV-Abteilung) in Ihrem E-Mail-Programm einpflegen. Lassen Sie bitte anschließend Ihren öffentlichen PGP- oder S/MIME-Schlüssel per E-Mail Ihrem Kommunikationspartner zukommen. Dieser muss den Schüssel über den WAVE Service Desk im Verschlüsselungsserver eintragen lassen.
Bitte beachten Sie, dass der Schlüssel der WAVE für alle E-Mail-Adressen der Domain, also wave-ag.de, gültig ist (Domainkey). Einige Clients, wie z. B. Microsoft Outlook, können diesen Schlüssel bei Verwendung von S/MIME aber nicht nutzen, da er nicht für die Empfängeradresse ausgestellt wurde. Sollten Sie einen solchen Client einsetzen, wenden Sie sich bitte an Ihre EDV-Abteilung, um eine Lösung zu finden. Die WAVE kann hier nicht unterstützen, da sie keinen Einfluss auf Fremdsoftware hat.