Datenschutzerklärung

Wir möchten Sie darüber informieren, wie wir auf unserer Webseite www.heartstocks.com („Webseite“) die Vorgaben der EU-Datenschutzgrundverordnung („DS-GVO“) umsetzen und Ihre Privatsphäre schützen. 

I.    Gegenstand dieser Datenschutzerklärung

Die Classic Sterne I AG (im Folgenden „Wir“, „uns“ oder „CSI“) betreibt zukünftig auf der Webseite eine Plattform, auf der Wertpapiere in Form von Security Token („Security Token“) erworben werden können („Plattform“). Nutzer, die sich auf der Plattform registriert und legitimiert (einschließlich Angemessenheit-, Identifizierungs- und Geldwäscheprüfung) haben („Investoren“), können Security Token unter Nutzung der Dienstleistungen der auf der Plattform eingebundenen weiteren Dienstleister zeichnen und bei der Annahme des Zeichnungsantrags durch den Emittenten kaufen.

Wenn Sie unsere Webseite besuchen, können Sie sich über Plattform informieren und, wenn Sie sich auf unserer Webseite registrieren und legitimieren, unsere Plattform-Dienstleistungen und die Dienstleistungen der auf unserer Plattform eingebundenen weiteren Dienstleister in Anspruch nehmen. Bei der Nutzung unserer Webseite kann es zur Verarbeitung personenbezogener Daten („Daten“) zu unterschiedlichen Zwecken kommen, z.B. damit Sie mit uns in Kontakt treten können oder die auf der Plattform angebotenen Dienstleistungen in Anspruch nehmen können. 

Daher informieren wir Sie ausführlich darüber, welche Daten zu welchem Zweck bei Ihrem Besuch unserer Webseite und Nutzung der Plattform-Funktionalitäten erhoben und wie diese von uns verarbeitet werden. Darüber hinaus möchten wir Sie über die Ihnen zustehenden Rechte und die von uns getroffenen technischen und organisatorischen Schutzmaßnahmen bezüglich der Verarbeitung Ihrer Daten informieren. 

II.   Name und Anschrift des für die Datenverarbeitung Verantwortlichen

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche im Sinne der DS-GVO ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite ist

Classic Sterne I AG

Landstrasse 40, 

9495 Triesen, 

Liechtenstein

E-Mail: service@heartstocks.com 

 

III. Kontaktdaten des Datenschutzbeauftragten

Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz richten Sie bitte an unseren betrieblichen Datenschutzbeauftragten. Sie erreichen diesen via E-Mail an folgende E- Mail- Adresse: datasecurity@heartstocks.com

IV. Für uns zuständige Datenschutzaufsichtsbehörde

Datenschutzstelle Fürstentum Liechtenstein

Städtle 38

Postfach 684

9490 Vaduz

Telefon: +423 236 60 90

E-Mail: info.dss@llv.li

V.   Verarbeitung Ihrer personenbezogenen Daten 

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Postanschrift oder die IP-Adresse Ihres Rechners (im Folgenden auch als „Daten“ genannt).

Umfang und Art der Erhebung und Verwendung Ihrer Daten unterscheiden sich danach, ob Sie unsere Webseite nur zum Abruf von Informationen besuchen oder ob Sie Angebote auf unserer Webseite nutzen, die die Angabe weiterer Daten über Sie erfordern, zum Beispiel bei Nutzung unseres Kontaktformulars oder unserer Plattform. In diesem Abschnitt erläutern wir Ihnen, welche personenbezogene Daten wir für welche Zwecke verarbeiten, auf welcher Grundlage dies geschieht und wie lange wir ihre Daten speichern.

1.       Informatorische Nutzung unserer Webseite/sog. Log Daten 

Für die nur informatorische Nutzung unserer Webseite ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben.

Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt, wie etwa:

•       Datum und Uhrzeit des Abrufs unserer Webseite

•       Ihre IP- Adresse

•       Nutzer-ID beim Besuch der Unterseiten, sofern der Investor eingeloggt ist („Micobo customer ID“)

•       Endgerät-Typ-Identifikation

•       Browsertyp, die Browser- Einstellungen des Nutzers

•       Das verwendete Betriebssystem des Nutzers

•       Webseite, von der die Anforderungen kommt (die vom Besucher zuletzt besuchte Seite)

•       Name und URL der angeforderten Seite unserer Webseite

•       Zweck der Verarbeitung der Log-Daten 

Die Erhebung und Verarbeitung der Log-Daten auf der Plattform, insbesondere der IP-Adresse, erfolgt zum Zweck der Bereitstellung der Inhalte der Plattform sowie zum Zwecke der Analyse der Nutzung unserer Webseite. Dazu ist eine vorübergehende Speicherung der IP-Adresse erforderlich. Diese ist zur Adressierung des Datenverkehrs zwischen Ihrem Computersystem und der Webseite erforderlich. 

Eine darüberhinausgehende Verarbeitung und Speicherung der IP-Adresse in Logfiles erfolgen zum Zweck der Sicherstellung der Funktionsfähigkeit unserer Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

•       Rechtsgrundlage

Rechtsgrundlage für Erhebung und Verarbeitung der Log-Daten, soweit diese personenbezogenen Daten sind, ist Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO (Vertragserfüllung und -anbahnung). Rechtsgrundlage für eine über den Kommunikationsvorgang hinausgehende Speicherung der Log-Daten, namentlich für die Funktionsfähigkeit unserer Plattform sowie für die Sicherstellung der Sicherheit unserer informationstechnischen Systeme (soweit diese personenbezogenen Daten sind), ist Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO (Wahrung berechtigter Interessen). Wir werden Ihre Logdaten Log-Daten für die Zwecke der Analyse der Nutzung unserer Webseite gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO nur verwenden, wenn Sie uns dafür eine Einwilligung erteilen. 

•       Datenlöschung und Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine darüberhinausgehende Speicherung von Log-Daten einschließlich der IP-Adresse zum Zwecke der Systemsicherheit erfolgt für einen Zeitraum von maximal 14 Tagen auf der allgemeinen Website und 28 Tagen innerhalb der Plattform von ab Beendigung des Zugriffs auf die Webseite. Im Falle der Verwendung der Log-Daten für die Reichweitenanalyse aufgrund Ihrer Einwilligung werden wir Ihre Log-Daten nach maximal 30 Tagen löschen oder anonymisieren. 

2.       Kontaktformular 

Wenn Sie mit uns über das auf unserer Webseite zur Verfügung gestellte Kontaktformular in Verbindung treten möchten, erheben wir von Ihnen Kontaktdaten wie zum Beispiel: Anrede, Name, E- Mail- Adresse, Investor-Kategorie (privat oder institutionell), Land, aus dem Sie uns anschreiben, Ihre Nachricht an uns.

•       Zweck der Verarbeitung der Kontaktdaten 

Wir verwenden diese Daten, um auf Ihre Anfrage antworten zu können. Darüber hinaus werden wir Ihre Angaben zum Investor-Kategorie (privat oder institutionell), Land, aus dem Sie uns anschreiben verarbeiten, um – unter Berücksichtigung der für jedes Land und jede Investor-Kategorie geltenden regulatorischen Vorgaben – individuell für Sie zugeschnittene Antworten vorbereiten zu können.

•       Rechtsgrundlage

Soweit sich Ihre Anfrage auf ein bestehendes vertragliches Plattformnutzungsverhältnis mit Ihnen bezieht oder Sie an einem Vertragsabschluss, zum Beispiel an der Nutzung von Plattform, interessiert sind, erfolgt die Datenverarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO (Vertragsanbahnung oder Vertragserfüllung).

Andernfalls erfolgt die Datenverarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO (Wahrung berechtigter Interessen). Wir haben ein berechtigtes Interesse daran, auf Ihre Anfrage über die Webseite hin, mit Ihnen in Kontakt zu treten und für Sie eine auf Ihre individuelle Situation – unter Berücksichtigung der für jedes Land und jede Investor-Kategorie geltenden regulatorischen Vorgaben - zugeschnittene Antwort vorzubereiten.

•       Datenlöschung und Speicherdauer

Die über das Kontaktformular erfassten Daten und die Kommunikation zur Beantwortung Ihrer Anfrage werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine entgegenstehenden gesetzlichen oder vertraglichen Verpflichtungen uns zu weiteren Speicherung verpflichten. In der Regel entfällt der Zweck, wenn wir die Bearbeitung Ihrer Anfrage abgeschlossen haben. Die Nutzung des Kontaktformulars ist für Sie vollständig freiwillig und nicht Voraussetzung für die Nutzung der Webseite.

3.       E-Mail, Post

Auf unserer Webseite haben wir daneben unsere Kontaktadresse inklusive E-Mail-Adresse veröffentlicht. Wenn Sie uns über diese Kontaktwege erreichen möchten, werden die von Ihnen gemachten Angaben sowie eventuell Ihr Name und Ihre Kontaktdaten (je nach Kontaktweg z.B. die E-Mail oder Postanschrift) verarbeitet. 

Diese Daten verarbeiten wir zum Zwecke der Bearbeitung Ihrer Anfrage. Je nach Anliegen Ihrer Anfrage verarbeiten wir diese Daten entweder auf der Grundlage von Art. 6 Abs. 1 lit. b) DS-GVO, soweit es um vorvertragliche Maßnahmen oder einen mit uns geschlossenen Vertrag geht, oder auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse an der Verarbeitung Ihrer Daten besteht in diesem Fall darin, Ihnen möglichst schnell bzw. direkt auf Ihre Nachricht antworten zu können. Diese Daten werden gelöscht, soweit sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind, also grundsätzlich sobald die jeweilige Korrespondenz mit Ihnen beendet ist. Zwingende vertragliche oder gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben davon unberührt. 

4.       Registrierung und Nutzung der Plattform-Dienstleistungen nach Registrierung

Entfällt.

5.       E-Mail-Newsletter

Wir bitten Ihnen zudem einen E-Mail-Newsletter Service an. Unsere E-Mail-Newsletter enthalten Informationen zur Nutzung der Plattform, Informationen über Ihre Investments, Investitionsmöglichkeiten sowie Informationen zu Marketingzwecken. E-Mail-Newsletter können auch Informationen zu unserem technischen Partner Golden Share Company AG ("Golden Share") sowie zu den mit Classic Sterne I AG verbundenen Unternehmen, wie BAM Service GmbH (BAM) oder Golden Share Company AG enthalten, die wir auf Grund der bestehenden oder bestandenen Vertragsverhältnisse mit Ihnen als für Sie relevant bzw. Ihren Interessen entsprechend einschätzen.

5.1.    Anmeldung und Versand des E-Mail-Newsletters

Sie können sich für unseren E-Mail-Newsletter über Newsletter-Anmeldeeingabemaske anmelden. Dabei senden wir Ihnen an die angegebene E-Mail-Adresse umgehend eine E-Mail, welche einen Hyperlink enthält. Indem Sie auf diesen Link klicken, bestätigen Sie Ihre Newsletter-Anmeldung (Double-Opt-In-Verfahren). Erfolgt diese Anmeldebestätigung nicht innerhalb von 48 Stunden, löschen wir die E-Mail-Adresse in unserer temporären Newsletter-Liste wieder und eine Anmeldung ist nicht erfolgt.

Bestätigen Sie die Newsletter-Anmeldung, geben Sie Ihre Einwilligung zur Speicherung Ihrer E-Mail-Adresse einschließlich Datum der Einwilligung (Anmeldung und Bestätigung), IP-Adresse, Land Ihres Wohnsitzes sowie des Listennamens des gewünschten E-Mail-Newsletters. 

•       Zweck der Datenverarbeitung 

Wir verwenden Ihre E-Mail-Adresse und die gleichzeitig erhobenen personenbezogenen Daten wie Namen, IP-Adresse, Land Ihres Wohnsitzes nur für den Nachweis Ihrer Einwilligungserklärung sowie für die Verwaltung und die Zusendung des von Ihnen gewünschten E-Mail-Newsletters zur bei der Anmeldung angegebenen Periodizität. Wir verarbeiten Ihre Angaben zum Land Ihres Wohnsitzes, damit wir Ihnen den auf den für Sie relevanten Zielmarkt orientierten Newsletter zuschicken können. 

•       Rechtsgrundlage 

Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zwecke der Versendung eines E-Mail-Newsletters an Sie ist Art. 6 Abs. 1 lit. a) DS-GVO (ausdrückliche Einwilligung). 

Rechtsgrundlage für die Verarbeitung zum Zwecke der Protokollierung der Einwilligung ist Art. 6 Abs. 1 lit. f) DS-GVO, da diese unserem berechtigten Interesse an der Beweisbarkeit Ihrer Einwilligung dient sofern bestritten werden sollte. Zudem sind wir nach Art. 5 Abs. 2 DS-GVO zur Dokumentationsführung verpflichtet. Deshalb ist hier auch Art.6 Abs. 1 lit. c) DS-GVO als Rechtsgrundlage einschlägig.

•       Widerruf der Einwilligung

Ihre Einwilligung in die Übersendung des E-Mail-Newsletters können Sie jederzeit widerrufen und den E-Mail-Newsletter abbestellen. Jeder E-Mail-Newsletter enthält einen Hinweis darauf, wie Sie sich für die Zukunft für den E-Mail-Newsletter wieder abmelden können. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an in dieser Datenschutzerklärung angegebenen Kontaktdaten erklären.

•       Datenlöschung und Speicherdauer 

Wir speichern Ihre Daten für den Zeitraum, in dem Sie den E-Mail-Newsletter abonniert haben bzw. für den Zeitraum, in dem wir rechtlich bzw., vertraglich hierzu verpflichtet sind (insbesondere, bis die Verjährung etwaiger Ansprüche eingetreten ist). In der Regel speichern wir nach Ihrer Abmeldung Ihre Daten nur anonym zu statistischen Zwecken. 

•       Datenübermittlung an unseren Versanddienstleister 

Für den Versand der E-Mail-Newsletter nutzen wir einen Versanddienstleister, HubSpot Germany GmbH, Koppenstrasse 93, 10243 Berlin. Hierzu werden Informationen des Nutzers (etwa die E-Mail-Adresse) von uns an HubSpot Germany GmbH übermittelt. Dieser verwendet Ihre E-Mail-Adresse für die Zusendung des E-Mail-Newsletters. Die Datenübermittlung und -verarbeitung erfolgt dabei jeweils auf Grundlage eines Vertrages über die Auftragsdatenverarbeitung nach Art. 28 DS-GVO.

5.2.    Auswertung der Nutzung des E-Mail-Newsletters

Beim Versand des E-Mail-Newsletters analysieren wir zudem über den Versanddienstleister, HubSpot Germany GmbH, und verarbeiten zu diesem Zweck Daten über Ihre Nutzung des E-Mail-Newsletters, sofern Sie uns Ihre Einwilligung hierzu erteilt haben. Die versendeten E-Mails enthalten daher sogenannte Web-Beacons bzw. Tracking-Pixel, die mit Ihrer E-Mail-Adresse und einer individuellen ID verknüpft sind und beim Öffnen des E-Mail-Newsletters abgerufen werden. Auch im E-Mail-Newsletter enthaltene Links enthalten diese ID. Die erhobenen Daten werden direkt nach Erhebung aggregiert und sind dann nicht mehr einer bestimmten Person zuzuordnen. Insbesondere werden die IDs nicht mit Ihren weiteren persönlichen Daten verknüpft. Mit diesen Daten finden wir z.B. heraus, welche Links besonders häufig angeklickt wurden und daher für viele interessant waren. Wir bilden aufgrund der erhobenen Daten keine Profile, es sei denn Sie haben uns dafür eine Einwilligung erteilt. Nur wenn Sie uns eine Einwilligung für die Profil-Clustering im Zusammenhang mit der Auswertung der Nutzung des E-Mail-Newsletters erteilt haben, würden wir Information darüber speichern, welche Links Sie konkret im E-Mail-Newsletter angeklickt haben. Die Bildung eines Profil-Clusterings würde es uns ermöglichen, den E-Mail-Newsletter entsprechend Ihren Interessen zu gestalten.

Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zwecke der vorstehend beschriebenen Auswertung der Nutzung des E-Mail-Newsletters ist Art. 6 Abs. 1 lit. a) DS-GVO (Ihre ausdrückliche Einwilligung). Ihre Einwilligungen in die Analyse des E-Mail-Newsletters sowie gegebenenfalls in die Profilebildung können Sie jederzeit jeweils widerrufen. Den Widerruf können Sie durch Klick auf den jeweiligen in jeder E-Mail-Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an in diesen Datenschutzhinweisen angegebenen Kontaktdaten erklären.

Wir speichern Ihre Daten für den Zeitraum, in dem Sie den E-Mail-Newsletter abonniert haben. Nach Ihrer Abmeldung werden Ihre Daten nur anonym zu statistischen Zwecken gespeichert.

6.       Verwendung von Cookies und weiteren Webtrackingdiensten

Zusätzlich zu den in den Ziffer V.1 genannten Log-Daten verwenden wir auf unserer Webseite Cookies, um die Nutzung unserer Webseite insgesamt nutzerfreundlicher und effektiver zu machen. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Webseite von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Endgerät für einen späteren Abruf vorgehalten werden. Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers wieder gelöscht (sog. Sitzungs-Cookies), während die anderen Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Über die Setzung von Cookies auf unserer Plattform werden Sie durch einen Cookie-Hinweis-Layer (sogenannten Info-Banner) informiert und können hierbei Entscheidungen über die Setzung der einzelnen Cookie-Arten treffen. 

Es gibt unterschiedliche Arten von Cookies. Herbei wird z.B. zwischen eigenen Cookies, die von unserer Webseite erstellt werden (sog. Erstanbietercookie) und Drittanbieter-Cookies, die von einem Drittanbieter platziert werden (sog. Externe Cookies). Ferner wird grob zwischen unbedingt erforderlichen Cookies, damit wir unseren von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können (zumeist Session-Cookies), Funktionale Cookies, Analyse/Tracking-Cookies sowie Werbe-Cookies (meist persistente Cookies) unterschieden.

6.1.    Technisch unbedingt erforderliche Cookies

Auf unserer Webseite verwenden wir folgende Cookies, die für den Betrieb und die Funktionalität der Webseite bzw. der auf der Webseite betriebenen Plattform technisch unbedingt erforderlich sind, indem sie die Webseite und einzelne von Ihnen gewünschten Funktionalitäten technisch zugänglich und nutzbar machen (sog. technisch unbedingt erforderliche Cookies), wie z.B. die korrekte Darstellung der Plattform-Webseiten in Ihrem Internet-Browser, das Speichern der Lesebestätigung für unseren Hinweis auf diese Cookies, Anmeldung in Ihrem Account oder Ausfüllen der Formulare:

 

6.2.         gContent Delivery Networks (CDN) Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare der Firma Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) um die Website schneller und sicherer zu machen. Ein CDN ist ein Netzwerk aus weltweit verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Dabei verwendet Cloudflare Cookies und verarbeitet zu dem vorstehend genannten Zweck ihre Daten. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, selbst kein Content Delivery Network zu betreiben. Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dabei verwendet Cloudflare Cookies und verarbeitet zu dem vorstehend genannten Zweck ihre Daten. Cloudflare erfasst Ihre Daten, wenn sie unsere Plattform besuchen. Diese Daten können IP-Adressen, Systemkonfigurationsinformationen und andere Informationen über den Traffic von und zu unserer Plattform umfassen, sind aber nicht darauf beschränkt. Cloudflare erfasst und verwendet Ihre Daten, um seine Services in Erfüllung seiner Verpflichtungen gemäß seinen Kundenvereinbarungen zu betreiben, zu warten und zu verbessern.

Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare sowie zur Umsetzung seiner Compliance-Maßnahmen für internationale Übermittlungen von personenbezogenen Daten von natürlichen Personen in der EU finden Sie hier https://www.cloudflare.com/de-de/privacypolicy/. 

6.3.    Analyse-Cookies und weitere Webtrackingdienste

Darüber hinaus verwenden wir auch Analyse-Cookies und weitere Webtrackingdienste. Diese Dienste ermöglichen es uns, die Nutzung unserer Plattform zu analysieren. Hierzu gehört beispielsweise die Häufigkeit der Seitenabrufe oder die Inanspruchnahme von Funktionalitäten unserer Plattform. Wir verwenden die Analyse-Cookies und weitere Webtrackingdienste, um die Qualität unserer Plattform und unseren Leistungsangebot für Sie zu verbessern. 

•       Rechtsgrundlage für die Nutzung Analyse-Cookies und weiterer Webtrackingdienste

Diese Art von Cookies bzw. weitere Webtrackingdienste setzen wir ausschließlich dann ein, wenn Sie hierzu Ihre Einwilligung gemäß §25 Abs. (1) Satz 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben. Diese Einwilligung erfolgt im Wege des „Opt-In“. Sie können uns die Einwilligung durch Anklicken des entsprechenden Auswahlkästchens im Cookie Info-Banner erteilen, den Sie beim ersten Besuch auf unserer Plattform angezeigt bekommen. Diese Einstellung können Sie jederzeit ändern und damit Ihre Einwilligung widerrufen. Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung nur für die Zukunft wirkt. Die bisherige Verarbeitung aufgrund der Einwilligung bleibt von Ihrem Widerruf unberührt. 

Nachfolgend finden Sie die von uns eingesetzten Analyse-Cookies: 

6.3.1.   Google Analytics mit Anonymisierungsfunktion

Wir nutzten auf der Plattform Google Analytics, einen Webanalysedienst („Tool“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zur einfacheren Verwaltung dieses Tools nutzen wir den Google Tag Manager. Zweck unserer Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf der Plattform zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter gestalten. Die Interaktionen zwischen Ihnen als Nutzer und der Plattform erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Plattformaktivitäten. Google wird in unserem Auftrag diese Informationen benutzen, um die Nutzung unserer Plattform auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen.

In Google Analytics werden außerdem Ihre IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und um uns als Plattformbetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“). Zu Ihrem Schutz nutzen wir aber natürlich die Anonymisierungsfunktion („IP Masking“), das heißt dass Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett kürzt. 

Die durch das Cookie erzeugten Informationen über die Benutzung der Plattform und die gekürzten IP-Adressen werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Aufgrund der Aktivierung der IP-Anonymisierung auf unserer Plattform, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Für diese Fälle hat sich Google nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standardvertragsklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Die im Rahmen von Google Analytics vom eingesetzten Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Das Google Analytics Cookie wird bis zum Ende Ihrer Sitzung gespeichert und danach gelöscht.

Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen (die maximal für 14 Monate erfolgt) ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DS-GVO). Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unser Cookie Info-Banner durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: tools.google.com/dlpage/gaoptout?hl=de/.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Google sind unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/ zu finden.

•       Verwendung von Webtracking und Webanalysediensten

Wir binden auf unserer Webseite Webtracking- und Webanalysetools von Drittanbietern ein. Diese setzen sog. Leistungs-Cookies ein, deren Einsatz über nachfolgend erläuterte Einstellungsmöglichkeiten der jeweiligen Drittanbieter oder aber auch in unseren Cookie-Einstellungen angepasst werden kann. Die Einstellungen können auf jeder Seite bezogen auf die Domain angepasst werden.

6.3.1.   Google TAG Manager

Unsere Plattform verwendet den Google Tag Manager. Der Google Tag Manager ist ein Service von Google Ireland Limited und ermöglicht es, ohne zusätzliche Unterstützung der IT diverse Skripte zur Webanalyse und Remarketing in unsere Plattform zu integrieren. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tool Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tool Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden. Die Deaktivierung auf Domain- oder Cookie-Ebene bleibt für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy/partners?hl=de 

6.3.1.   LinkedIn Conversion Tracking

Im Rahmen unserer Werbemaßnahmen verwenden auf unserer Webseite die Conversion-Tracking-Technologie sowie die Retargeting-Funktion der LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn"). LinkedIn Conversion Tracking ist ein Retargeting- und Analysetool, welches durch das LinkedIn Insight Tag unterstützt wird. Das Insight Tag bewirkt, dass bei Besuch der Webseite ein Cookie, also eine winzige Text-Datei, im Webbrowser des Users abgelegt wird. Das Insight Tag ist auf der Webseite integriert und ermöglicht die Erfassung von Daten wie IP-Adresse, die Zeit des Aufrufs dieser Webseite oder die Erfassung von definierten Ereignissen (wie z.B. Downloads oder Seitenaufrufe). Außerdem können Usern interessenspezifische und relevante Angebote und Empfehlungen angezeigt werden, die davon abhängen, über welche Services, Informationen und Angebote sich User auf der Webseite informiert haben. Ferner kann LinkedIn dadurch Statistiken mit aggregierten Daten über die Nutzung und den Besuch der Webseite zusammenstellen. 

Die Speicherung von Cookies kann generell über die Einstellung des Webbrowsers bearbeitet werden. Alternativ können User speziell dem LinkedIn Conversion Tracking widersprechen, indem sie ein Opt-out-Cookie setzen, das solange auf dem Gerät verbleibt, bis der User die Cookies löscht. User können dazu das LinkedIn Cookie unter diesem Link deaktivieren. LinkedIn-Mitglieder können dazu auf das Feld „Opt-out on LinkedIn“ klicken. Nicht-Mitglieder klicken auf „Opt-out“. Weitere Informationen zum Datenschutz bei LinkedIn gibt es hier https://de.linkedin.com/legal/privacy-policy?.

6.3.1.   Weitere Webtracking und Webanalysediensten

Außerdem setzen wir auf der Plattform folgende Webtracking- und Webanalysetools ein:

 

6.4.    Rechtsgrundlage für die Nutzung von Cookies und ähnlichen Technologien

Rechtsgrundlage für die Nutzung technisch unbedingt erforderlicher Cookies ist §25 Abs. (2) Ziffer 2 Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien („TTDSG“). Rechtsgrundlage für die Nutzung sonstiger Cookies und ähnlicher Technologien gemäß Ziffer 6.4 ist §25 Abs. I Ziffer 2 TTDSG, das heißt die Nutzung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

6.5.    Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die unter Verwendung von Cookies und ähnlichen Technologien erhoben wurden

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten, die unter Verwendung von Cookies und ähnlichen Technologien erhoben wurden, sind wie folgt:

●      für die Verwendung von einwilligungsbedürftigen Cookies bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a) DS-GVO

●      für die Verwendung der technisch unbedingt erforderlichen Cookies Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO, soweit die Datenverarbeitung zum Zwecke der Bereitstellung unserer Webseite im Sinne der Vertragserfüllung erforderlich ist, und im Übrigen Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO, da die Verarbeitung in unserem berechtigten Interesse zum Zweck der technischen Bereitstellung unserer Website erfolgt.

6.6.    Widerrufs- und Beseitigungsmöglichkeit

Beim Aufruf unserer Webseite werden Sie durch ein Cookie Info-Banner über die Verwendung von Cookies und weiteren Webtrackingdiensten informiert und auf diese Datenschutzerklärung verwiesen. Soweit wir Cookies bzw. weitere Webtrackingdienste auf Grundlage Ihrer Einwilligung einsetzen, wird über das Cookie Info-Banner auch Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel indem Sie Ihre Cookie-Einstellungen anpassen. Durch Ihren Widerruf wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Darüber hinaus können Sie auch jederzeit selbst die Installation von Cookies steuern, indem Sie die Einstellungen Ihres Browsers ändern und/oder alle Cookies löschen, indem Sie den entsprechenden Menüpunkt in Ihrem Browsers aufrufen oder die Cookies auf Ihrer Festplatte löschen. 

Die meisten Browser sind so voreingestellt, dass sie bestimmte Cookies automatisch akzeptieren. Sie können der Erzeugung von Cookies widersprechen, indem Sie in den Systemeinstellungen Ihres Browsers Cookies deaktivieren. Bitte beachten Sie, dass sofern Sie die Verwendung der technisch unbedingt erforderlichen Cookies widersprechen oder Ihren Internet-Browser entsprechend konfigurieren, können möglicherweise die Plattform-Webseiten nicht mehr aufgerufen oder nicht mehr richtig angezeigt werden. Indem Sie Cookies deaktivieren, wird Ihnen die Nutzung der Plattform in Teilen nicht bzw. nicht uneingeschränkt möglich sein. 

7.       Einbindung von Videos von Drittanbietern

●      YouTube

Unsere Plattform nutzt Plugins der Videoplattform YouTube, um Videos einzubinden und direkt auf unserer Website abspielen zu können. Betreiber der Videoplattform ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“). YouTube ist ein mit der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”) verbundenes Unternehmen.

Die Einbindung der YouTube-Videos erfolgt im sog. „erweiterten Datenschutzmodus“, bei dem nach Anbieterangaben keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die im nachfolgenden Absatz genannten Daten übertragen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Anzeige der Videos und das Setzen der Cookies ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, das heißt die Einbindung erfolgt nur nach Ihrer Einwilligung.

Wenn Sie auf unserer Website eingebettete Videos aktivieren, wird eine Verbindung zu den Servern von YouTube hergestellt und eine Datenübertragung gestartet. Wir haben keinen Einfluss auf den Umfang und Inhalt der Daten, die durch das Aktivieren des Plugins an YouTube und ggf. weitere Partner von YouTube übermittelt werden. Unter anderem wird dem YouTube-Server Ihre grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt sowie mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account vor Aktivierung des Abspielbuttons ausloggen.

Hinweisen von YouTube zufolge speichert YouTube Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Hierbei setzt YouTube Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Sie können durch entsprechende Einstellung in der Browser-Software verhindern, dass YouTube Cookies speichert (vgl. oben). Die vorstehend genannte Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy?hl=de&gl=de.

VI. Weitergabe an Dritte

1.       In welchen Fällen geben wir die Daten weiter? 

Wir geben Ihre personenbezogenen Daten stets nur an Dritte weiter, wenn

•       Sie hierzu ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben;

•       Dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist;

•       Nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht, z.B. Export des Aktienbuchregisters an Aufsichtsbehörden;

•       Wir gesetzlich verpflichtet sind zur Übermittlung von Daten an staatliche Behörden, z. B. Strafverfolgungsbehörden;

•       Die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben;

•       Wir uns nach Art. 28 DS-GVO bei der Verarbeitung externer Dienstleister, sog. Auftragsverarbeiter, bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden.

 

2.       Unsere Dienstleister

Die unter Ziffer 4.1 genannten Daten geben wir an folgende Dienstleister weiter, die unsere Auftragsverarbeiter sind. Im Einzelnen: 

•       HubSpot Germany GmbH: Kundenmanagement (CRM) und Marketing-Serviceprovider.

Wir verwenden auf unserer Plattform Dienstleistungen von HubSpot Germany GmbH, Koppenstrasse 93, 10243 Berlin (HubSpot) für Marketing-Aktivitäten und CRM.

Hierbei handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Marketings und CRM abdecken. Dazu zählen unter anderem: das E-Mail-Marketing, welches den Versand von Newsletter sowie automatisierte Mailings regelt, Verwaltung bestehender und potenzieller Kunden und Kundenkontakte wie die Nutzersegmentierung und CRM, Landing Pages und Kontaktformulare. Ihre Registrierungs-, Kontakt- und Newsletter-Anmeldungsdaten werden auf Servern unseres Softwarepartners HubSpot gespeichert. 

Mit HubSpot CRM sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unserer Website zu erfassen und zu analysieren. HubSpot verwendet Cookies, kleine Textdateien, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Benutzung der Website durch uns ermöglichen. Die erfassten Informationen (z.B. IP-Adresse, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet HubSpot im Auftrag von uns aus, damit wir Reports über den Besuch und die besuchten Seiten generieren können. Mittels HubSpot erfasste Informationen sowie die Inhalte unserer Website werden auf Servern der Service-Providern von HubSpot gespeichert. Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO erteilt haben, erfolgt die Verarbeitung auf dieser Website zum Zweck der Webseitenanalyse. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie können der Erfassung der Daten durch HubSpot und der Setzung von Cookies dauerhaft widersprechen, indem Sie die Speicherung von Cookies durch Ihre Browsereinstellungen entsprechend verhindern. Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft Widerspruch einlegen, indem Sie eine E-Mail an datasecurity@heartstocks.com senden. Wenn wie in Ziffer 5 dargestellt E-Mail-Newsletter abonniert haben, können wir mit HubSpot die Besuche eines Nutzers auf der Plattform auch mit den persönlichen Angaben (v.a. Name/E-Mail-Adresse) auf der Basis einer erteilten Einwilligung verknüpfen, somit personenbezogen erfassen und Nutzer individuell und zielgerichtet über bevorzugte Themengebiete informieren.

Ihre Registrierungs-, Kontakt- und Newsletter-Anmeldungsdaten werden auf Servern unseres CRM- und Marketing-Dienste-Anbieter, HubSpot Germany GmbH (Hubspot), in der Europäischen Union gespeichert. HubSpot behält sich dabei eine Übertragung personenbezogener Daten, an seine Mutterkonzerngesellschaft HubSpot Inc. sowie seine jeweilige Unterauftragnehmer, in die USA vor. Wir weisen Sie darauf hin, dass nach Meinung des Europäischen Gerichtshofes derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Daher sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. Der Text den entsprechenden Standardklauseln als Teil der Vereinbarung zur Datenverarbeitung von HubSpot können Sie hier  https://legal.hubspot.com/de/dpa abrufen. Das angemessene Datenschutzniveau ist durch den Abschluss der neuen EU-Standardvertragsklauseln der EU-Kommission (Stand: 04.06.2021) in Verbindung mit einer individuellen Risikoabwägung gewährleistet. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA. Mehr Details finden Sie hier: https://www.hubspot.de/data-privacy/privacy-shield.

Weitere Informationen über die Funktionsweise von HubSpot, sind in der Datenschutzerklärung der HubSpot Inc. zu finden, abzurufen unter: http://legal.hubspot.com/de/privacy-policy

•       micobo GmbH: Hosting-Provider

Unsere Plattform wird bei einem externen Dienstleister gehostet (Hoster). Wir setzen folgenden Hoster ein: micobo GmbH, Taunusanlage 8, 60325, Frankfurt.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich unter anderem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b) DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f) DS-GVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

•       Identifizierung mit Auth0

Wir verwenden auf Grundlage des Art. 6 Abs. 1 lit. b) DS-GVO die Authentifizierungs- und Autorisierungsplattform Auth0 (Hauptsitz in 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA), um die Logins (Benutzername und Passwort) in unserem System zu verwalten. Zu diesem Zweck übermitteln wir an Auth0 die von Ihnen über das Eingabefeld eingegebenen E-Mail-Adresse, Name, Vorname und Passwort. Dabei erhalten wir lediglich Ihre E-Mail-Adresse und Informationen über den erfolgreichen Login.

Die Daten werden an einen Cloud-Server von Auth0 übertragen, dort verarbeitet und überprüft. Die Daten werden ausschließlich zu den oben genannten Zwecken verwendet. Diese Informationen werden gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Wir haben mit Auth0 einen Vertrag über eine Auftragsverarbeitung nach Art. 28 DS-GVO abgeschlossen, in dem sich Auth0 verpflichtet, die so erhaltenen Daten nur gemäß unseren Anweisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten. Die USA ist ein Land außerhalb der EU, für das kein Angemessenheitsbeschluss der EU-Kommission existiert, wonach dieses Land ein, dem der EU vergleichbares angemessenes Datenschutzniveau bietet. Wir haben daher mit AuthO in den USA einen Vertrag gemäß den EU- Standarddatenschutzklauseln geschlossen. Weitere Informationen zur Wahrung des Datenschutzes durch AuthO findest du unter https://auth0.com/privacy/.

•       Sonstige Dritte

Im Rahmen der Nutzung der Plattform gehört dazu insbesondere die Weitergabe Ihrer Daten an . Genauere Informationen zu diesen weiteren Empfängern Ihrer personenbezogenen Daten und den durch diese geleisteten Dienste finden Sie in dieser Datenschutzerklärung jeweils bei der Beschreibung der relevanten Plattform-Funktion.

VII.          Verarbeitung Ihrer Daten in Drittstaaten

Grundsätzlich findet die Verarbeitung und Nutzung der Daten ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Sofern eine Datenverarbeitung durch einen unserer Dienstleister außerhalb dieser Gebiete erfolgt, geschieht dies nur unter Berücksichtigung der Vorgaben nach Art. 44 ff) DS-GVO.

Genauere Informationen zu den Datenverarbeitungen durch einen unserer Dienstleister in einem Drittland finden Sie in diese Datenschutzerklärung jeweils bei der Beschreibung der relevanten Funktionen.

VIII.         Ihre Rechte

Sie haben das Recht,

1.       gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen;

2.       gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

3.       gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

4.       gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

5.       gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;

6.       gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und

7.       gemäß Art. 77 DS-GVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Die für uns z.B. in Liechtenstein zuständige Behörde ist in Ziffer IV genannt. 

IX. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datasecurity@heartstocks.com.

Die Erfassung von Log-Daten zur Bereitstellung der Plattform einschließlich deren Speicherung in Logfiles in den vorgenannten Grenzen ist für den Betrieb der Plattform zwingend erforderlich. Sofern der Nutzer die Plattform nutzen möchte, kann dieser der Datenverarbeitung daher nicht widersprechen.

X.   Verlinkungen zu anderen Webseiten

Auf unserer Plattform finden Sie Links zu anderen Webseiten z.B. Facebook, LinkedIn, Twitter, Instagram, Reddit, Tiktok, Snapchat oder CONCEDUS, Bankhaus von der Heydt. Diese Webseiten werden nicht durch uns betrieben. Für die Verarbeitung ihrer personenbezogenen Daten auf diesen Webseiten gelten die Datenschutzhinweise der jeweiligen Bertreiber. 

XI. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. 

Ihre personenbezogenen Daten werden zudem per SSL/TLS- Technik verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserleiste.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Trotz regelmäßiger Kontrollen weisen wir darauf hin, dass ein vollständiger Schutz gegen sämtliche Risiken nicht möglich ist.

XII.          Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies erforderlich sein sollte, z.B. bei rechtlichen Änderungen. Die aktuelle Version der Datenschutzerklärung können Sie jederzeit auf unserer Webseite ansehen.