Datenschutzerklärung
Intalcon Asset management
Sehr geehrter Kunde oder Interessent,
nachfolgend erhalten Sie gesetzlich vorgeschriebene Hinweise und Informationen zur Verarbeitung Ihrer uns mitgeteilten oder von anderen an uns übermittelten personenbezogenen Daten:
1 Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutzgesetze (Art. 4 Abs. (7) DSGVO) ist:
Intalcon Asset Management GmbH
Wilhelm-Herbst-Str. 7
28359 Bremen
Telefon: +49 421 40 886 555
E-Mail: assetmanagement@intalcon.com
2 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und zur Erbringung unserer angebotenen Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Personen oder wenn die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. (1) lit. a) Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Ihre Einwilligung kann jederzeit durch formlose Mitteilung an uns widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung unverzüglich ein.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. (1) lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. (1) lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung. Betroffene Personen haben das Recht, der Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage zu widersprechen. Weitere Informationen finden Sie im Abschnitt „Betroffenenrechte“ weiter unten.
4 Speicherdauer
Die Daten werden nur solange, wie dies zur Auftragserfüllung erforderlich ist, gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. (1) S. 1 lit. c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind, Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. (1) S. 1 lit. a) DSGVO eingewilligt haben oder eine darüberhinausgehende Speicherung ansonsten rechtlich zulässig ist.
5 Kontaktaufnahme, Auftragsabwicklung, Marketing
Außerhalb unseres Webauftrittes erheben und verarbeiten wir Ihre personenbezogenen Daten nur zum Zwecke der Kontaktaufnahme mit Ihnen, im Zuge der Bearbeitung und Abwicklung bereits erteilter oder zur Ermöglichung der Durchführung zukünftiger Aufträge.
Hierbei verarbeiten wir Ihre Stammdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse) sowie ggf. entsprechende Daten von Ansprechpartnern.
Diese Daten haben Sie uns in der Regel selbst im Rahmen einer vorherigen Kontaktaufnahme übermittelt, oder wir haben diese von einem unserer Geschäftspartner auf Ihr Geheiß oder mit Ihrer Zustimmung erhalten, um mit Ihnen zum Zwecke der Auftragsanbahnung oder -erfüllung in Kontakt zu treten.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. (1) S. 1 lit. b) DSGVO, da die Verarbeitung der Daten für die angemessene Ausführung eines Auftrags oder zur Auftragsanbahnung erforderlich ist. Ohne eine Bereitstellung dieser Daten ist eine Auftragsausführung nicht möglich, da wir sonst keine Möglichkeit haben, mit Ihnen in Kontakt zu treten.
Die Verarbeitung von sonstigen Daten, die Sie uns oder unseren Geschäftspartnern selbst zur Verfügung gestellt haben, erfolgt ausschließlich im Rahmen der Auftragsanbahnung oder -ausführung. Rechtsgrundlage hierfür ist Ihre Einwilligung Art. 6 Abs. (1) S. 1 lit. a) DSGVO.
Wir verwenden Ihre geschäftsbezogenen Stammdaten zudem im dafür erforderlichen Umfang für Marketingzwecke, also um Ihnen Angebote oder Informationen zu weiteren von uns angebotenen Services oder Leistungen zu unterbreiten, von denen wir denken, dass diese für Sie bzw. Ihr Unternehmen interessant sein könnten. Rechtsgrundlage hierfür ist die Wahrnehmung berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die berechtigten Interessen bestehen in Gestalt einer Absatzförderung unserer Produkte und Dienstleistungen. Eine Weitergabe der Daten an Dritte sowie eine automatisierte Entscheidungsfindung oder Profiling finden in diesem Zusammenhang nicht statt.
6 Weitergabe von Daten
Ihre Daten werden in unserem Hause streng vertraulich behandelt und sind gegen unberechtigten Zugriff gesichert. In unserem Hause haben nur die Mitarbeiter Zugriff auf Ihre Daten, die diese Daten im Rahmen der Auftragsanbahnung oder -durchführung benötigen.
IT-Dienstleister, die uns beim Betrieb unserer Website und den allgemeinen Geschäftsabläufen und den damit verbundenen Prozessen als Auftragsverarbeiter unterstützen, können unter Umständen Zugriff auf personenbezogene Daten haben. Diese Verarbeitung erfolgt stets im Rahmen einer Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Diese Auftragsverarbeiter verarbeiten die Daten in unserem Auftrag und ausschließlich nach unseren Weisungen. Wir sind in diesem Fall für angemessene Datenschutzvorkehrungen bei den von uns beauftragten Unternehmen gesetzlich verantwortlich. Die Unternehmen wurden von uns sorgfältig ausgewählt, schriftlich entsprechend den rechtlichen Vorgaben beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Im Rahmen der Auftragsanbahnung- und Abwicklung kann es unter Umständen zu einer Datenübermittlung an / oder einen Datenbezug von unseren verbundenen Gesellschaften oder auch dritten Vertriebspartnern kommen, die eine optimale Betreuung der Kunden sicherstellen.
Im Übrigen ist eine Weitergabe an Dritte nicht vorgesehen und wird selbstverständlich auch nicht erfolgen, es sei denn, dass Sie uns ausdrücklich eine Einwilligung zur Weitergabe erteilen oder wir nach anwendbaren Rechtsvorschriften zu einer Weitergabe unabhängig von Ihrer Einwilligung verpflichtet oder berechtigt sind. Ein solcher Fall könnte z. B. vorliegen, wenn zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine Weitergabe von Daten an ein Gericht oder eine Behörde erforderlich wäre.
Datenübertragung in Drittländer (Nicht-EU-Länder)
In einigen Fällen können wir personenbezogene Daten an Drittländer außerhalb der EU übertragen. In jedem Fall sorgen wir für ein angemessenes Datenschutzniveau nach europäischen Standards.
7 CRM
Zur Vereinfachung und Rationalisierung der internen Prozesse und vor allem zur Schaffung und Aufrechterhaltung einer sicheren und verantwortungsbewussten Verarbeitungsumgebung für personenbezogene Daten haben wir eine Softwarelösung, ZOHO ONE ("CRM"), implementiert, über die die Speicherung, Pflege und gemeinsame Nutzung von Kundendaten verwaltet und durchgeführt wird. Wir nutzen dieses CRM gemeinsam mit der Intalcon Ltd., 29 The Green, Winchmore Hill, London N21 1HS, UK und der Intalcon Asset Management GmbH, Wilhelm-Herbst-Straße 7, 28359 Bremen, als gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO.
Der „Anhang – Informationen zum CRM“ zu dieser Datenschutzerklärung enthält weitere Informationen über die Verwendung des CRM sowie die wesentlichen Einzelheiten bezüglich der gemeinsamen Verantwortlichkeit mit Intalcon Ltd. und Intalcon Asset Management GmbH.
8 BETROFFENENRECHTE
Sie haben das Recht:
8.1 gemäß Art. 7 Abs. (3) DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, soweit diese auf der Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
8.2 gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
8.3 gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
8.4 gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
8.5 gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
8.6 gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Zwecks Geltendmachung dieser Rechte oder Einholung zusätzlicher Informationen zu diesen, wenden Sie sich bitte an uns. Hierfür genügt zum Beispiel eine E-Mail an die oben genannte Kontaktadresse.
Ferner haben Sie gemäß § 77 DSGVO die Möglichkeit, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich hierfür beispielsweise an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
9 Gesonderte Information über Ihr Widerspruchsrecht gemäß Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die davon betroffenen personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke von Direktwerbung einlegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Ein auf o.g. Gründe gestützter Widerspruch kann jederzeit formlos, z. B. per E-Mail an alpha@intalcon.com eingelegt werden. Vor einem Widerspruch erfolgte Verarbeitungsvorgänge bleiben von diesem unberührt.
10 Anpassungen und Aktualisierungen
Um zu gewährleisten, dass unsere Datenschutzhinweise stets den aktuellen gesetzlichen Vorgaben entsprechen, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzhinweise aufgrund neuer oder überarbeiteter Angebote oder Leistungen angepasst werden müssen. Sie können die aktuelle Datenschutzerklärung jederzeit unter diesem Link abrufen und ausdrucken.
Stand Dezember 2023.
Anhang – Informationen zum CRM
1. Preamble
Intalcon GmbH, Wilhelm-Herbst-Str. 7, 28359 Bremen, Deutschland - nachfolgend als "Intalcon GER" bezeichnet - und Intalcon Ltd., 29 The Green, Winchmore Hill, London N21 1HS, UK - nachfolgend als "Intalcon UK" bezeichnet - sowie Intalcon Asset Management GmbH, Wilhelm-Herbst-Str. 7, 28359 Bremen, Deutschland - nachfolgend als "Intalcon AM" bezeichnet - sind Unternehmen, die im Bereich der Entwicklung und des Marketings von Algorithmen für systematisches Trading und Portfoliomanagement in Bezug auf Finanzmärkte sowie im Falle von Intalcon AM als Vermittler und Berater für Anlagen tätig sind. Intalcon GER, Intalcon UK und Intalcon AM werden im Folgenden auch jeweils als "Partei" oder gemeinsam als "die Parteien" bezeichnet.
Intalcon UK ist eine hundertprozentige Tochtergesellschaft von Intalcon GER und organisatorisch verantwortlich für und aktiv im Gebiet des Vereinigten Königreichs. Intalcon AM ist mit Intalcon GER über gemeinsame Gesellschafter verbunden und als Beratungs- und Vermittlungsgesellschaft in Bezug auf bestimmte Anlageprodukte für Kunden von Intalcon GER und Intalcon UK tätig.
Die Parteien erhalten regelmäßig Anfragen von Kunden, die eine grenzüberschreitende Zusammenarbeit zwischen den Parteien oder eine vollständige Zuweisung der weiteren Auftragsabwicklung an eine der Parteien erfordern und somit die Übertragung, den unabhängigen Zugang zu und/oder die Verarbeitung von personenbezogenen Daten durch eine der Parteien beinhalten können (im Folgenden auch als "gemeinsame Nutzung" bezeichnet).
Zur Vereinfachung und Rationalisierung der internen Prozesse und vor allem zur Schaffung und Aufrechterhaltung einer sicheren und verantwortungsbewussten Verarbeitungsumgebung für personenbezogene Daten haben die Parteien eine Softwarelösung, ZOHO ONE (im Folgenden "CRM" genannt) implementiert, über die die Speicherung, Pflege und gemeinsame Nutzung von Kundendaten verwaltet und durchgeführt wird. Die Daten werden auf zentralisierten Servern gespeichert, die sich in Amsterdam und Dublin befinden.
Die Parteien verfolgen in der Regel vereinbarte Geschäftsziele, können aber im Falle der gemeinsamen Nutzung individuell und unabhängig voneinander über das CRM auf personenbezogene Daten zugreifen, diese ändern, ergänzen oder abändern. Sie bestimmen daher gemeinsam die Zwecke und Mittel der Verarbeitung im Sinne von Art. 26 DSGVO, so dass sie als gemeinsam Verantwortliche anzusehen sind.
Die Parteien haben eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, welche die jeweiligen Rollen und Beziehungen der Parteien gegenüber den betroffenen Personen gebührend berücksichtigt und regelt. Das Wesentliche der Vereinbarung wird den betroffenen Personen, zusammen mit weiteren allgemeinen Informationen über die Verwendung des CRM und deren Übereinstimmung mit den Datenschutzgesetzen mit diesem Anhang zur Verfügung gestellt.
2. Allgemeiner Umfang der Verarbeitung im Zusammenhang mit dem CRM
In der Regel geben die Parteien die Daten ihrer jeweiligen Kunden in das CRM ein. Die Daten enthalten regelmäßig personenbezogene Daten von Kunden (sofern es sich um natürliche Personen handelt) oder von Mitarbeitern der Kunden, die Kontaktpersonen sind, insbesondere deren Kontaktinformationen wie Name und arbeits-/geschäftsbezogene Adresse, Telefonnummer, E-Mail, Position (nachfolgend "Kundendaten" genannt). Es werden keine besonderen Kategorien personenbezogener Daten verarbeitet. Allerdings ist die Sichtbarkeit standardmäßig eingeschränkt, so dass auf die Kundendaten grundsätzlich nur die Partei zugreifen kann, die primär eine Geschäftsbeziehung mit dem jeweiligen Kunden unterhält.
3. Rechtsgrundlagen der gemeinsamen Nutzung
Die Parteien können regelmäßig Kundendaten für den Zugriff und die Verarbeitung durch die jeweils andere Partei zur Verfügung stellen, die Gegenstand einer Zusammenarbeit zwischen den Parteien oder einer Übertragung einer Kundenbeziehung an die jeweils andere Partei sind oder vernünftigerweise vorhersehbar werden können (gemeinsame Nutzung).
Wenn und soweit die Übermittlung an und die Verarbeitung durch die jeweils andere Partei für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder um auf Anfrage der betroffenen Person vor vorvertragliche Maßnahmen zu ergreifen, erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. (1) s. 1 lit. b) DSGVO;
In allen anderen Fällen, in denen eine Zusammenarbeit vernünftigerweise vorhersehbar erscheint und einen Zugang und eine zusätzliche Bearbeitung durch die jeweils andere Vertragspartei erfordern kann, ist die Rechtsgrundlage Art. 6 Abs. (1) s. 1 lit. f) DSGVO. Die verfolgten Interessen sind verwaltungsinterne Zwecke sowie die Zuteilung derjenigen Ressourcen an den Kunden, die die beste Leistung und den besten Service gewährleisten.
4. Gemeinsame Verantwortlichkeit, Aufgaben- und Pflichtenaufteilung
Die Parteien führen die Verarbeitungstätigkeiten im Zusammenhang mit der gemeinsamen Nutzung als gemeinsam Verantwortliche durch. Dementsprechend sind alle Parteien im Sinne von Art. 4 Nr. 7 DSGVO für die in diesem Zusammenhang erfolgende Verarbeitung Personenbezogener Daten verantwortlich und unterliegen jeweils den für die verantwortlichen Personen geltenden Bestimmungen.
Die Zuständigkeit zwischen den Parteien und die Definition, welche Partei welche Aufgaben und Verpflichtungen aus der DSGVO übernimmt, sind wie folgt festgelegt (ein "x" bedeutet, welcher Verantwortliche welche Verpflichtung und / oder Verantwortung übernimmt):
5. Verpflichtungen der Parteien
Die Parteien bieten in ihrem Zuständigkeitsbereich (siehe Ziff. 4) ausreichende Garantien dafür, dass geeignete technische und organisatorische Maßnahmen getroffen werden, um sicherzustellen, dass die Verarbeitung in Übereinstimmung mit den geltenden Datenschutzbestimmungen und den Rechten der betroffenen Person erfolgt.Die Parteien bestätigen, dass ihnen die einschlägigen Datenschutzbestimmungen bekannt sind und dass ihre interne Organisation in einer Weise eingerichtet wurde und wird, die den geltenden Datenschutzbestimmungen entspricht. Die Parteien machen die Mitarbeiter, die mit personenbezogenen Daten arbeiten oder Zugang zu ihnen haben, mit den für sie geltenden Datenschutzbestimmungen ausreichend vertraut. Sie stellen außerdem sicher, dass die an der Verarbeitung personenbezogener Daten beteiligten Personen zur Verschwiegenheit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen. Die Vertragsparteien überwachen regelmäßig die Einhaltung der Datenschutzbestimmungen.
6. Subunternehmer
Innerhalb ihres Verantwortungsbereichs (siehe Ziff. 4) kann jede Partei Subunternehmer beauftragen und wird diese sorgfältig nach Eignung und Zuverlässigkeit auswählen. Vor der Beauftragung von Subunternehmern verpflichtet die jeweilige Vertragspartei diese gemäß Art. 28 DSGVO.
7. Haftung
Die Haftung der Parteien richtet sich nach Art. 82 DSGVO.