Source: https://www.castell-insight.de/datenschutz/
Timestamp: 2018-12-15 02:44:14
Document Index: 2767752

Matched Legal Cases: ['Art. 26', 'Art. 32', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzbestimmungen - Castell Insight
Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Aus diesem Grund möchten wir Sie in dieser Datenschutzerklärung über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen unseres Onlineangebots sowie der Erbringung der von Ihnen beauftragten Vermögensverwaltung (Finanzdienstleistung) informieren.
Name und Anschrift der verantwortlichen Stellen (gemeinsam Verantwortliche nach Art. 26 DSGVO):
Registernummer HRB 9175
Geschäftsführer Dr. Sebastian Klein, Klaus Vikuk
Tel.: +49 931 3083 0
Fax.: +49 931 03083 995980
Registernummer HRB 167185B
Geschäftsführer Christian Bartz, Dr. Marco Neuhaus
Tel.: +49 30 577 021 750
Fax.: +49 30 577 021 759
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz formfrei an einen der nachstehenden Datenschutzbeauftragten wenden. Sie erreichen unsere Datenschutzbeauftragten unter:
E-Mail: datenschutz@elinvar.de
Wir verarbeitet im Rahmen dieses Onlineangebots sowie im Rahmen der von Ihnen beauftragten Finanzdienstleistung Bestandsdaten (z.B. Name und Adresse), Kommunikationsdaten (z.B. E-Mail-Adresse, Telefonnummer, Texteingaben), Vertragsdaten (z.B. Ausweisdaten Kunden-ID, Benutzername, Geburtsdatum und -ort, Staatsangehörigkeit, steuerlich relevante Angaben wie Religionszugehörigkeit, Familienstand und Steuer-ID), für die Finanzdienstleistung gesetzlich erforderliche Daten (z.B. Risikoneigung, Anlagehorizont, Ziel der Vermögensanlage, Einkommens- und Liquiditätssituation), für die Erbringung der Finanzdienstleistung benötigte Daten (z.B. Depot- und Kontonummer, Referenzkontoverbindung) Transaktionsdaten (z.B. Ein- und Auszahlungen, Wertpapieraufträge, Erträge und Kapitalmaßnahmen) sowie Statistikdaten (z.B. Nutzung des Onlineangebots, Nutzung der Finanzdienstleistungsplattform, IP-Adresse, Browserdaten).
Wir verarbeiten im Rahmen dieses Onlineangebots sowie zur Erbringung der Finanzdienstleistung keine besonderen Kategorien von Daten.
Wir verarbeiteen im Rahmen dieses Onlineangebots Daten von Interessenten und Besuchern. Im Rahmen der Erbringung unserer Finanzdienstleistung verarbeiten wir Daten von Interessenten und Kunden. Diese betroffenen Personen werden nachfolgend zusammenfassend als „Nutzer“ bezeichnet.
Wir stellen nach Maßgabe des Art. 32 DSGVO vertragliche, technische und organisatorische Sicherheitsmaßnahmen unter Berücksichtigung von Art, Umfang, Umstand und Zweck der Verarbeitung sowie der Implementierungskosten sicher, um Ihre Daten vor Manipulation, Zerstörung, Löschung, Verlust und gegen unberechtigtem Zugriff oder sonstiger unberechtigter Nutzung zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung (Stand der Technik) angepasst. Wir sichern unsere zur Erbringung der Finanzdienstleistung erforderliche Anwendung (Plattform) und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung sowie Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
Ihre im Rahmen des Onboarding und des Vertragsabschlusses übermittelten persönlichen Daten werden nach dem aktuellen Stand der Technik entsprechenden Methoden verschlüsselt übertragen und gespeichert. Die Kommunikation zwischen der Plattform und Ihrem Browser sowie die im Rahmen der Erbringung der Finanzdienstleistung erforderlichen Datenströme zwischen den beteiligten Parteien (bspw. Dienstleister für Videolegitimation oder Depotbank) sind ebenfalls durch sichere Verbindungen geschützt.
Für die Datenverarbeitung und -speicherung bedienen wir uns ausschließlich zertifizierten Rechenzentren (ISO27001, PCI-DSS und C5).
Nachfolgende Dienste Dritter werden im Rahmen dieses Onlineangebots genutzt:
Einbindung von durch Google LLC. bereitgestellte externe Schriftarten („Google Fonts“ https://google.com/fonts). Dies erfolgt durch Abruf von Servern in den USA.
Einbindung unseres YouTube Channels auf der Plattform YouTube der Google LLC.
Nutzung von Social Media Buttons unter Verwendung des c’t-Projektes „Shariff“. Während übliche Social Media Buttons Nutzerdaten bereits bei jedem Seitenaufruf übertragen und damit den sozialen Netzwerken genaue Auskunft über das Surfverhalten des Nutzers geben, wird dies durch den „c’t-Shariff“ verhindert. Hier wird der Kontakt zwischen dem sozialen Netzwerk und dem Nutzer erst dann hergestellt, wenn der Nutzer einen Social Media Button (Share-Button) klickt, um einen Inhalt dieses Onlineangebots auf dem jeweiligen sozialen Netzwerk zu teilen. Im Falle von Like-Buttons bleibt der Nutzer sogar vollständig anonym, da in diesem Fall lediglich eine Verbindung zwischen unserem Server und dem sozialen Netzwerk hergestellt wird. Weitere Informationen hierzu auf der Projekt-Webseite: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html
Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA bzw. für EU-Bürger Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Irland
Änderung Ihrer Datenschutzeinstellungen bei Twitter können Sie in den Kontoeinstellungen unter https://twitter.com/account/settings vornehmen.
IDNow / PostIdent
Wir bieten Ihnen mit dem durch den Dienstleister IDNow durchgeführten VideoIdent-Verfahren die Möglichkeit zur Online-Legitimation. Das Verfahren ist von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassen und rechtskonform mit dem Geldwäschegesetz (GWG). Die Datenübertragung erfolgt sicher und verschlüsselt. Bitte beachten Sie, dass wir im Legitimationsprozess über VideoIdent folgende Daten erheben, verarbeiten und nutzen: Bildaufnahmen von der sich legitimierenden Person und ihrem Ausweisdokument, Bild- und Tonaufnahmen des Gesprächs zwischen der sich legitimierenden Person und ihrem Ausweisdokument, Bild- und Tonaufnahmen des Gesprächs zwischen der sich legitimierenden Person und den Mitarbeitern im Servicecenter, Vor- und Nachname, Geburtsort und –datum, Staatsangehörigkeit und vollständige Anschrift sowie Ausweisnummer, Ausweisart, Ausstellungsort und Ausstellungsdatum der sich legitimierenden Person. Dieser Datenerhebung, -nutzung bzw. –verarbeitung stimmen Sie vor Beginn des Legitimationsprozesses zu. Die Erhebung, Verarbeitung bzw. Nutzung von Daten im Rahmen des VideoIdent-Prozesses dienen ausschließlich dem Zweck der Legitimation.
Alternativ zur Legitimation per VideoIdent steht Ihnen als alternatives Verfahren PostIdent zur Verfügung. Im PostIdent-Verfahren wird eine Kopie Ihres Ausweisdokumentes erstellt. Weitere Bild- und Tonaufnahmen sind nicht erforderlich.
Wir sind zu dieser Datenerhebung, Verarbeitung und Speicherung aufgrund gesetzlicher Vorschriften (Kreditwesengesetz, Geldwäschegesetz) verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).
Auf Grundlage unseres berechtigten Interesses im Sinne des Art. 6 Abs. 1 lit. f. DSGVO werden durch ELINVAR Daten über Zugriffe auf den Server über sogenannte Serverlogfiles erhoben. Zu den von Ihnen erhobenen Daten gehören der Name Ihres Internet Service Providers und eine von diesem vergebene sog. IP-Adresse, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, die abgerufene Datei, den genutzten Browser, das verwendete Betriebssystem, sowie das Datum und die Uhrzeit des Besuchs.
Deaktivierungsseite für europäische Webseiten (http://www.youronlinechoices.com/uk/your-ad-choices/
Wir nutzen auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f. DSGVO Web-Analyse-Tools.
Zur bedarfsgerechten Gestaltung sowie zur Optimierung unseres digitalen Angebots werden durch Lösungen und Technologien der Open-Source-Software Matomo anonymisierte Daten erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet Browsers ermöglichen. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Insbesondere werden IP-Adressen unmittelbar nach Eingang unkenntlich gemacht, womit eine Zuordnung von Nutzungsprofilen zu IP-Adressen nicht möglich ist. Besucher dieser Webseite können dieser Datenerfassung und -speicherung jederzeit für die Zukunft hier widersprechen. Sie können sich hier entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.
Wenn Sie sich dagegen entscheiden möchten, deaktivieren Sie die nachfolgende Checkbox, um den Matomo-Deaktivierungs-Cookie in Ihrem Browser abzulegen.
Auf unserem digitalen Angebot werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f. DSGVO auf Basis von Cookies Daten zur Verbesserung des digitalen Angebots gesammelt. Diese Daten werden nicht dazu genutzt, Sie persönlich zu identifizieren, sondern dienen allein einer pseudonymen Auswertung des Nutzungsverhaltens. Diese Daten werden zu keiner Zeit mit den bei uns gespeicherten Daten zusammengeführt und es erfolgt keine Nutzung der durch die nachfolgend genannten Dienste erzeugten Daten seitens ELINVAR.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und stellt hieraus sicher, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Zusätzlich setzen wir den Adserver der Adition technologies AG, Oststr. 55, 40211 Düsseldorf („Addition“) ein. Adition setzt Cookies ein, um die Einblendung von Werbemitteln, die von uns geschaltet werden, für den Nutzer auf rein anonymer Basis auszusteuern und zu optimieren. Dies betrifft z. B. die maximale Anzeigehäufigkeit von Werbemitteln, die ein Nutzer zu sehen bekommt.
Wenn die folgende Checkbox deaktiviert ist, akzeptieren Sie das Adition Pixel Tracking.
Klicken Sie diese Checkbox um das Tracking durch Pixel bzw. Cookies zu verhindern.
Darüber hinaus kommen Technologien der Performance Advertising GmbH, Gorch-Fock-Wall 1a, 20354 Hamburg, Deutschland („Performance Advertising“) zum Einsatz, um die Einblendung von Werbemitteln, für den User auszusteuern und zu optimieren. Die Datenschutzhinweise zu Performance Advertising finden Sie hier: https://www.performance-advertising.de/datenschutz/.
Diese Website verwendet des Weiteren eine Technologie der AppNexus Inc., 28 W 23rd Street, 4th floor, New York, NY – 10010, USA („AppNexus“). Es werden Informationen über das Surfverhalten der Webseitenbesucher zu Marketingzwecken in anonymisierter Form gesammelt. Zu diesem Zweck haben wir auf unserer Webseite das Tracking-Pixel (d. h. einen Codeausschnitt) von AppNexus implementiert. Wenn Sie die Erfassung der anonymisierten Daten durch AppNexus deaktivieren wollen, können Sie unter folgendem Link ein Cookie Opt-Out durchführen:
Weitere Informationen zum Datenschutz bei AppNexus erhalten Sie unter https://www.appnexus.com/en/company/platform-privacy-policy-de.
AppNexus ist unter dem Privacy-Shield-Abkommen zertifiziert und stellt hieraus sicher, das europäische Datenschutzrecht einzuhalten https://www.privacyshield.gov/participant?id=a2zt0000000GnlTAAS&status=Active.
Wir setzen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f. DSGVO Kommunikationstools des sozialen Netzwerkes Facebook ein, insbesondere das Produkt Custom Audiences und Website Custom Audiences des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way Menlo Park, CA 94025, USA bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird, eingesetzt.
Die Facebook Inc. ist unter dem Privacy-Shield-Abkommen zertifiziert und stellt hieraus sicher, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Innerhalb der Produkte Custom Audiences und Website Custom Audiences wird grundsätzlich eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten generiert, die an Facebook zu Analyse- und Marketingzwecken übermittelt werden kann. Für das Produkt Website Custom Audiences wird der Facebook Cookie angesprochen. Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzrichtlinien von Facebook, welche u.a. auf https://www.facebook.com/ads/website_custom_audiences/ und https://www.facebook.com/privacy/explanation zu finden sind. Es erfolgt keine Nutzung dieser Daten durch ELINVAR.
Klicken Sie diese Checkbox um dem Tracking zu widersprechen. Des Weiteren haben Sie die Möglichkeit dem Einsatz von Cookies, die für Werbezwecke und Reichweitenmessung verwendet werden, zu widersprechen. Ein genereller Widerspruch kann auf den nachfolgenden Seiten erklärt werden:
Auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 f DSGVO oder sofern Sie ausdrücklich eingewilligt haben, nutzen wir Ihre E-Mail-Adresse, um Ihnen Benachrichtigungen zur Finanzdienstleistung (z.B. Informationen zum Produkt oder zur Plattform) zukommen zu lassen. Des Weiteren können Sie unseren regelmäßig per E-Mail erscheinenden Newsletter abonnieren. Ihre E-Mail-Adresse und Anschrift können wir ebenso für Werbung nutzen, sofern Sie ausdrücklich eingewilligt haben. Sie können dem jederzeit widersprechen. Es erfolgt keine Nutzung dieser Daten durch ELINVAR.
Die Anmeldung für den Newsletter erfolgt in einem Double-Opt-In-Verfahren. Nach Registrierung erhalten Sie eine Nachricht an die bei Registrierung angegebene E-Mail-Adresse, um diese zu bestätigen. Eine Bestätigung ist notwendig, um das Anmelden mit fremden E-Mail-Adressen zu verhindern. Die Anmeldungen der Nutzer für den Newsletter werden protokolliert, um einen rechtlichen Nachweis des Anmeldeprozesses sicherzustellen. Hierzu gehören Speicherung des Anmeldezeitpunkts, Speicherung des Bestätigungszeitpunkts, die Speicherung der IP-Adresse und Änderungen der beim Versanddienstleister gespeicherten Daten.
Wir verwenden die Dienstleistungen der rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i. Br. („rapidmail“) um unseren Newsletter zu versenden. Ihre Daten werden daher an rapidmail übermittelt.
Dabei ist es rapidmail untersagt, Ihre Daten für andere Zwecke als für den Versand des Newsletters zu nutzen.
Eine Weitergabe oder ein Verkauf Ihrer Daten ist rapidmail nicht gestattet. rapidmail ist ein deutscher, zertifizierter Newsletter Software Anbieter, welcher nach den Anforderungen der DSGVO und des BDSG sorgfältig ausgewählt wurde.
Zuständig für alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung ist grundsätzlich die Fürstlich Castell’sche Bank. Ungeachtet dessen können Sie Ihre Anfragen auch an einen der oben angegebenen Datenschutzbeauftragten richten.
Wir bitten Sie daher, die jeweils aktuelle Version dieser Datenschutzerklärung zu beachten und sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.