Datenschutzhinweise
Datenschutzhinweise für „natürliche Personen“ als Ansprechpartner/in von Kunden und sonstigen Geschäftspartnern sowie als Ansprechpartner/in von Interessenten und andere Personen*
Hiermit informieren wir Sie gemäß Artikel 13, 14 und 21 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Dienstleistungen.
Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Der Verantwortliche ist:
Helaba Invest
Kapitalanlagegesellschaft mbH
Geschäftsführung
JUNGHOF
Junghofstr. 24
60311 Frankfurt am Main
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
Helaba Invest
Kapitalanlagegesellschaft mbH
Datenschutzbeauftragter
Junghofstr. 24
60311 Frankfurt am Main
Tel.: +49 69 29970-0
E-Mail: datenschutz@helaba-invest.de
Kategorien personenbezogener Daten, die verarbeitet werden und Quellen, aus denen diese stammen:
Wir verarbeiten Ihre personenbezogenen Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir personenbezogene Daten von Ihnen, die wir in Ihrer Funktion als Vertreter einer juristischen Person (als Interessent/-in, Kunde/in bzw. sonstiger Vertragspartner/-in) von dieser übermittelt bekommen haben. Zum anderen verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten,
- die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen,
- die wir aufgrund unserer Verpflichtungen nach dem Gesetz über das Aufspüren von Gewinnen aus schweren Straftaten (Geldwäschegesetz – GwG) erheben müssen.
Relevante personenbezogene Daten im Interessentenprozess, im Rahmen der Vertretungsberechtigung sowie im Rahmen der Geldwäscheprüfung können sein:
Name, Adresse und andere Kontaktdaten (Telefon, E-Mail-Adresse), Geburtsdatum/-ort, Geschlecht, Staatsangehörigkeit, Legitimationsdaten (z.B. Ausweisdaten), Authentifikationsdaten (z.B. Unterschriften-verzeichnisse) sowie Werbe- und Vertriebsdaten (inklusive Werbe-Scores).
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen sowie Rechtsgrundlage hierfür:
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Hessischen Datenschutz- und Informationsfreiheitsgesetz (HDSIG).
a. zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erbringung der kollektiven Vermögensverwaltung, der Anlageberatung sowie der Vermögensverwaltung im Rahmen der Durchführung unserer Verträge mit unseren Kunden und Geschäftspartnern, auch aus abgetretenem Recht (z.B. sicherungshalber abgetretene Forderungen) oder zur Durchführung vorvertraglichen Maßnahmen.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Investmentvermögen). Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen entnehmen.
b. aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Als Kapitalanlagegesellschaft unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Kapitalanlagegesetzbuch, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z.B. der Bundesanstalt für Finanzdienstleistungsaufsicht und der Deutschen Bundesbank). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitätsprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der Gesellschaft und im Konzern.
c. im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.
Beispiele:
- Kontaktaufnahme zum Vertrieb von unseren Produkten und Dienstleistungen an natürliche Personen als Angestellte unserer Kunden/Geschäftspartner
- Zur werblichen Ansprache von ergänzenden Produkten und Dienstleistungen, stellen wir Geschäftspartnern, im Rahmen laufender Geschäfts- bzw. Vertragsbeziehungen, personenbezogene Daten unserer Kunden (insb. Kontaktdaten von Ansprechpartner) zur Verfügung
- Kontaktaufnahme im Rahmen einer laufenden Geschäfts- bzw. Vertragsbeziehung (Anleger / Verwahrstelle / Sonstige)
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten (betreffend die Geschäftsbeziehung zwischen der Helaba Invest und Ihrem Arbeitgeber),
- Gewährleistung der IT-Sicherheit und der Aufrechterhaltung und Weiterentwicklung des IT-Betriebs der Helaba Invest,
- Verhinderung und Aufklärung von Straftaten,
- Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten,
- Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen),
- Maßnahmen zur Sicherstellung des Hausrechts.
d. aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Newsletter-Versand, Einladungen zu Online-Seminaren Lichtbilder im Rahmen von Veranstaltungen) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Innerhalb der Gesellschaft erhalten diejenigen Stellen Zugriff auf Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Gesellschaft ist zunächst zu beachten, dass wir als Gesellschaft zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn eine Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO vorliegt, wir zur Erteilung einer Auskunft befugt sind und/oder von uns beauftragte Auftragsverarbeiter gleichgerichtet die Vorgaben der DSGVO garantieren.
Im Einzelnen: Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Compliance-Services, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Einkauf/Beschaffung, Flächenmanagement, Marketing, Telefonie und Webseitenmanagement.
Datenübermittlung in ein Drittland:
Eine Datenübermittlung an Stellen in Staaten außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie dafür eine Einwilligung erteilt haben oder im Rahmen einer Auftrags-verarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
Speicherdauer der personenbezogenen Daten:
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung mit Ihnen bzw. Ihrem Arbeitgeber in der Regel längerfristig angelegt ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, kann ihre – befristete – Weiterverarbeitung zu folgenden Zwecken erforderlich sein:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) belaufen sich die Verjährungsfristen in der Regel auf 3 Jahre, in gewissen Fällen können diese aber auch bis zu dreißig Jahre betragen.
Betroffenenrechte:
Sie haben das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).
Die für die Helaba Invest zuständige Aufsichtsbehörde ist:
Der Hessische Landesbeauftragte für Datenschutz und Informationssicherheit
vertreten durch
Prof. Dr. Alexander Roßnagel
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel: +49 0611 1408 0
E-Mail: poststelle@datenschutz.hessen.de
Eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Eine Pflicht zur Bereitstellung von Daten für die oben genannten Zwecke der Datenverarbeitung besteht für Sie grundsätzlich nicht.
Ausnahme:
Im Rahmen unserer Geschäftsbeziehung mit Ihnen bzw. mit der von Ihnen uns gegenüber vertretenen juristischen Person, müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung bzw. vor Einrichtung der Vertretungsberechtigung beispielsweise anhand eines Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?
Ein Profilbildung (Scoring) setzt die Helaba Invest nicht ein.
Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.
*Personen mit Funktion als Vertreter/-in einer juristischen Person oder Personengesellschaft (Interessent/-in, Kunde/-in bzw. sonstige/r Vertragspartner/-in)
Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO
Widerruf der Einwilligungserklärung
Die erteilte Einwilligung zur Speicherung der Daten sowie deren Nutzung zum Versand des Newsletters und zu Informationen über Online-Seminare können Sie jederzeit und ohne zusätzliche Kosten widerrufen:
https://www.helaba-invest.de/wissen-entscheidet/newsletterabmeldung/.
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs
Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:
Helaba Invest
Kapitalanlagegesellschaft mbH
Datenschutzbeauftragter
Junghofstr. 24
60311 Frankfurt am Main
Tel.: +49 69 29970-0
datenschutz@helaba-invest.de
