Datenschutz

Der Schutz personenbezogener Daten ist wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Website, die Bereitstellung der Empfehlungsplattform, die Kommunikation mit Interessenten und die Bearbeitung von Empfehlungen erforderlich ist.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website und im Empfehlungssystem.

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Empfehlungsplattform ist Jonas Pigge, Regionalgeschäftsstelle für Deutsche Vermögensberatung, Köpperner Straße 100, 61273 Wehrheim.

Telefon: +49 17682354147. E-Mail: Jonas.Pigge@dvag.de.

Soweit personenbezogene Daten im Zusammenhang mit Leistungen, Produkten oder Systemen der Deutschen Vermögensberatung Aktiengesellschaft DVAG verarbeitet werden, kann zusätzlich die Deutsche Vermögensberatung Aktiengesellschaft DVAG, Wilhelm-Leuschner-Straße 24, 60329 Frankfurt am Main, beteiligt sein. Den Datenschutzbeauftragten der DVAG erreichen Sie unter dieser Anschrift mit dem Zusatz „Datenschutzbeauftragter“ oder unter datenschutz@dvag.com.

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Dient die Verarbeitung der Bearbeitung einer Anfrage, der Vorbereitung eines Beratungsgesprächs oder vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für berechtigte Interessen, insbesondere Betrieb, Sicherheit, Missbrauchsschutz, Nachweisführung und Bearbeitung von Empfehlungen, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Wenn über die Empfehlungsplattform eine Empfehlung eingereicht wird, werden die Angaben des Empfehlungsgebers und der empfohlenen Person verarbeitet. Dazu gehören insbesondere Vorname und Nachname des Empfehlungsgebers, Vorname und Nachname der empfohlenen Person, Telefonnummer der empfohlenen Person, der erzeugte persönliche Empfehlungslink, der Zeitpunkt der Einreichung, die akzeptierte Version der Nutzungsbedingungen, technische Informationen wie IP-Adresse und User-Agent sowie die Herkunft innerhalb der Website.

Diese Daten werden verarbeitet, um die Empfehlung zu erfassen, einen persönlichen Empfehlungslink zu erstellen, die Empfehlung nachvollziehbar zu bearbeiten, Missbrauch zu verhindern, die Kontaktaufnahme zeitlich zu steuern und interne Benachrichtigungen an berechtigte Empfänger zu versenden.

Der Empfehlungsgeber bestätigt bei Nutzung des Systems, dass die empfohlene Person mit der Weitergabe ihrer Kontaktdaten und einer möglichen Kontaktaufnahme einverstanden ist.

Für empfohlene Personen wird ein persönlicher Empfehlungslink erstellt. Dieser Link kann einen technischen Opt-out-Token enthalten, damit die empfohlene Person die Kontaktaufnahme zu dieser konkreten Empfehlung ablehnen kann.

Wird der Opt-out genutzt, werden die unmittelbar personenbezogenen Empfehlungsdaten, insbesondere Namen, Telefonnummer, persönlicher Link und technischer Opt-out-Token, anonymisiert. Der Zeitpunkt des Opt-outs, eine nicht namensbezogene Opt-out-Quelle sowie begrenzte technische und organisatorische Nachweisdaten bleiben erhalten, damit die Ablehnung dokumentiert, Missbrauch verhindert und statistisch ausgewertet werden kann. Die weitere Kontaktaufnahme zu dieser Empfehlung wird unterbunden.

Eine Kontaktaufnahme kann telefonisch, per E-Mail, über WhatsApp, über einen Terminbuchungslink oder über andere vom Nutzer gewählte Kommunikationswege erfolgen. Die Nutzung externer Kommunikationsdienste ist freiwillig; alternativ können Telefon oder E-Mail genutzt werden.

Bei der Nutzung von WhatsApp können personenbezogene Daten durch Meta Platforms Ireland Limited verarbeitet werden. Bei der Nutzung der Microsoft-Terminbuchung können personenbezogene Daten durch Microsoft verarbeitet werden. Auf diese Datenverarbeitung durch externe Anbieter besteht nur begrenzter Einfluss.

Beim Aufruf der Website und der API werden technisch notwendige Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seiten, Referrer-Informationen und User-Agent.

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsvermeidung. Zusätzlich werden begrenzte technische Kennungen für Rate-Limits verarbeitet, damit das Empfehlungssystem nicht automatisiert oder missbräuchlich genutzt wird.

Diese Website und das Empfehlungssystem werden auf Servern betrieben, die zur sicheren und zuverlässigen Bereitstellung der Website technische Verbindungsdaten verarbeiten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angefragte Ressourcen und technische Browserinformationen gehören.

Die Website nutzt aus Sicherheitsgründen SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel am Schloss-Symbol in der Browserzeile und daran, dass die Adresse mit „https://“ beginnt.

Hosting- und Infrastruktur-Dienstleister verarbeiten personenbezogene Daten, soweit dies für Betrieb, Sicherheit, Wartung und technische Bereitstellung erforderlich ist.

Die öffentliche Empfehlungsseite setzt nach aktuellem Stand keine Tracking-Cookies für Analyse- oder Werbezwecke ein. Das bedeutet nicht, dass gar keine technischen Daten verarbeitet werden: Server-Logfiles, Sicherheitsmechanismen und Verbindungsdaten fallen für den Betrieb der Website trotzdem an.

Für den geschützten Admin- und Dashboard-Bereich können technisch notwendige Session- und CSRF-Cookies eingesetzt werden, damit eingeloggte berechtigte Nutzer sicher arbeiten können.

Rechtsgrundlage für technisch notwendige Cookies und Sicherheitsmechanismen ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, § 25 Abs. 2 TDDDG.

Auf der persönlichen Empfehlungsseite kann ein YouTube-Video im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden sein. Beim Laden oder Abspielen des Videos können technische Daten an YouTube bzw. Google übermittelt werden.

Die Website lädt Schriftarten über Google Fonts und kann Bilder von externen Bildquellen einbinden. Beim Abruf solcher Inhalte können technisch notwendige Verbindungsdaten wie die IP-Adresse an die jeweiligen Anbieter übermittelt werden.

Externe Dienste werden eingesetzt, um Inhalte, Schriften, Medien, Terminbuchung oder Kontaktmöglichkeiten bereitzustellen. Soweit rechtlich erforderlich, erfolgt die Nutzung auf Grundlage einer Einwilligung; im Übrigen auf Grundlage berechtigter Interessen an einer funktionalen und ansprechenden Website.

Innerhalb der Organisation erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der Empfehlung, zur Kontaktaufnahme, zur technischen Administration oder zur Erfüllung rechtlicher Pflichten benötigen.

Personenbezogene Daten können an technische Dienstleister, Hosting-Anbieter, E-Mail-Dienstleister, IT-Dienstleister, die DVAG-Unternehmensgruppe sowie, soweit für Beratung oder Vertragsvorbereitung erforderlich, an zuständige Produktpartner übermittelt werden.

Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, eine Einwilligung vorliegt, dies zur Bearbeitung der Anfrage erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere bei externen Diensten wie YouTube/Google, Microsoft oder WhatsApp nicht ausgeschlossen werden.

Soweit personenbezogene Daten in Drittstaaten verarbeitet werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau besteht oder geeignete Garantien nach Art. 44 ff. DSGVO vorgesehen sind, zum Beispiel EU-Standardvertragsklauseln.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen.

Empfehlungsdaten können zur Bearbeitung, Nachvollziehbarkeit und Missbrauchsprävention gespeichert werden. Bei Nutzung des Opt-outs werden personenbezogene Kontaktdaten anonymisiert; verbleibende Nachweis-, Sicherheits- und Statistikdaten werden nur zweckgebunden weitergeführt. Für alte Empfehlungen ist eine Löschroutine vorgesehen; die technische Standardaufbewahrung beträgt derzeit bis zu 365 Tage, soweit keine längeren gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.

Vertrags- und beratungsrelevante Daten können aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten, etwa aus Handels-, Steuer-, Geldwäsche-, Versicherungsvermittlungs- oder Finanzanlagenvorschriften, länger aufbewahrt werden. Solche Fristen können bis zu 10 Jahre betragen.

Soweit eine Kommunikation die Vermittlung von oder Beratung zu Finanzanlagen betrifft, können gesetzliche Aufzeichnungs- und Dokumentationspflichten bestehen. Dies kann insbesondere elektronische Kommunikation oder Telefongespräche betreffen, wenn gesetzlich eine Beweissicherung vorgeschrieben ist.

Rechtsgrundlagen können Art. 6 Abs. 1 lit. c DSGVO sowie einschlägige spezialgesetzliche Vorgaben sein. Einer freiwilligen Aufzeichnung kann widersprochen werden; eine telefonische Anlagevermittlung oder Anlageberatung kann dann ausgeschlossen sein.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Empfehlungsplattform nicht statt.

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an Jonas Pigge wenden: Jonas.Pigge@dvag.de, Telefon +49 17682354147.

Den Datenschutzbeauftragten der Deutschen Vermögensberatung Aktiengesellschaft DVAG erreichen Sie unter Deutsche Vermögensberatung Aktiengesellschaft DVAG, Wilhelm-Leuschner-Straße 24, 60329 Frankfurt am Main, Zusatz „Datenschutzbeauftragter“, oder per E-Mail an datenschutz@dvag.com.

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Abläufe, gesetzliche Anforderungen oder die Verarbeitung personenbezogener Daten ändern.