Datenschutzhinweise

Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen. Datenschutz hat einen besonders hohen Stellenwert für die HRK-Stiftung. Mit den nachfolgenden Informationen erhalten Sie einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus der EU-Datenschutz-Grundverordnung (DSGVO).

HRK-Stiftung
Steinsdorfstr. 13
D-80538 München
Telefon: +49 89 216686-0
Fax: +49 89 216686-66
E-Mail: info@hrk-stiftung.de

Sie erreichen unseren Ansprechpartner für Datenschutz unter:
HRK-Stiftung
Datenschutzkoordinator
Steinsdorfstr. 13
D-80538 München
Telefon: +49 89 216686-0
E-Mail: datenschutz@hrk-stiftung.de

Im Rahmen der Geschäftsbeziehung mit Ihnen ist es erforderlich, dass die HRK-Stiftung Ihre personenbezogenen Daten verarbeitet. Das bedeutet, dass wir Daten erheben, speichern, nutzen, übermitteln oder löschen. Die Rechtsgrundlagen für die Datenverarbeitung können die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) oder eine Einwilligungserklärung (Art. 6 Abs. 1 lit. a DSGVO) sein bzw. auf Grund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgen.

1. Verarbeitung von personenbezogenen Daten (Datenherkunft und -kategorien):
   
   • die bei Anbahnung bzw. Begründung der Geschäftsbeziehung durch die/den Kunden mitgeteilten Daten
     - Personenstammdaten wie z.B. Name, Anschrift, Geburtsdatum, Personalausweis;
     - Kommunikationsdaten wie z.B. Telefon, E-Mail;
     - Vertragsstammdaten wie z.B. Bestandsdaten, Bankverbindung, Vollmachten;
   • Daten zur Interaktion zwischen Ihnen und uns (z.B. Besuch unserer Website, persönliche Begegnungen, E-Mail-Verkehr, Befragungen, Telefongespräche).
   • Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von anderen Unternehmen oder von sonstigen Dritten zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.
   • Die Verarbeitung personenbezogener Daten erfolgt auf der Rechtsgrundlage der Art. 6 Abs. 1 lit. b DSGVO, demnach zur Erbringung von Vermittlungsleistungen im Rahmen der Durchführung unserer Verträge mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt und können unter anderem Bedarfsanalysen, Beratung, Vermittlung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen
   
   
2. Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift und Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach § 11 Abs. 6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
   
   
3. Soweit Dienstleistungen für Kinder von den Kunden nachgefragt werden, erheben wir auch personenbezogene Daten von Kindern. Hierbei achten wir darauf, dass die Träger der elterlichen Verantwortung in die Verarbeitung der personenbezogenen Daten einwilligen oder in bestimmten Fällen der Einwilligung des Kindes zustimmen.
   
   
4. Wir erfassen personenbezogene Daten von unseren Lieferanten und Geschäftspartnern im Zuge der Zusammenarbeit mit diesen, um eine reibungslose Geschäftsbeziehung sicherzustellen. Wir erfassen dabei die Daten unserer Ansprechpartner innerhalb der Organisation, z.B. Namen, Telefonnummer und E-Mail-Adresse. Weiterhin erfassen wir Bankdaten, um Zahlungen an unsere Lieferanten und Geschäftspartner vornehmen zu können.
   
   
5. Unter Umständen holen wir auch personenbezogene Daten von Personen ein, die in keiner direkten Verbindung zu uns stehen und beispielsweise zu einem der folgenden Personenkreise zählen:
   
   • gesetzliche Vertreter oder Bevollmächtigte,
   • wirtschaftlich Berechtigte unserer Kunden,
   • Vertreter juristischer Personen,
   • Mitarbeiter von Dienstleistern oder Geschäftspartnern.
6. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 lit. a DSGVO). Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung, wenn Sie zum Beispiel das Kontaktformular auf unserer Website www.hrk-stiftung.de benutzen oder uns eine Visitenkarte zur Kontaktaufnahme übergeben. Mit der Anmeldung zum Newsletter auf unserer Homepage willigen Sie ebenfalls in die Verarbeitung Ihrer personenbezogenen Daten zum Zweck des Newsletterversands ein. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Falls wir Ihre personenbezogenen Daten für andere als die vorstehend genannten Zwecke verwenden wollen, werden wir Sie entsprechend informieren und ggfs. Ihre Zustimmung einholen.
   
   
7. Innerhalb unseres Hauses erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese unsere schriftlichen datenschutzrechtlichen Weisungen wahren. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder von uns beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung der Vorgaben der EU-Datenschutz-Grundverordnung/des Bundesdatenschutzgesetzes garantieren. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
   
   • Öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
   • Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln. Insbesondere arbeiten wir mit IT-Dienstleistern, Finanzdienstleistern und Kreditbanken zusammen.
   • Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer.
     
8. Wir verwenden Ihre personenbezogenen Daten, um verschiedenen gesetzlichen und aufsichtsrechtlichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO), darunter: Bank- und finanzrechtliche Bestimmungen, auf deren Grundlage wir Sicherheitsmaßnahmen ergreifen, um Missbrauch und Betrug zu verhindern; Transaktionen aufdecken, die von üblichen Mustern abweichen; Risiken, denen wir möglicherweise ausgesetzt sind, überwachen und melden. Weiterhin erfolgt die Datenverarbeitung zur Verhinderung von Geldwäsche und Terrorismusfinanzierung; zur Beantwortung einer offiziellen Anfrage einer zuständigen staatlichen Stelle oder Justizbehörde; zur Einhaltung von Sanktions- und Embargobestimmungen; zur Bekämpfung von Steuerhinterziehung und Erfüllung von steuerlichen Kontroll- und Mitteilungspflichten.
   
   
9. Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten (Art. 6 Abs. 1 lit. f DSGVO). Darunter fallen insbesondere die folgenden Tätigkeiten:
   
   • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zu direkter Kundenansprache; Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit und des IT-Betriebs von uns; Maßnahmen zur Sicherstellung des Hausrechts; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
   • In Bezug auf die angebotene Website www.hrk-stiftung.de zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website; Gewährleistung einer komfortablen Nutzung unserer Webseiten; Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken
10. Wenn internationale Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraumes (EWR) vorgenommen werden und ein Nicht-EWR-Land nach Einschätzung der Europäischen Kommission ein angemessenes Maß an Datenschutz gewährleistet, kann die Übermittlung Ihrer personenbezogenen Daten auf dieser Grundlage erfolgen. Bei Übermittlungen in Nicht-EWR-Länder, deren Datenschutzniveau von der Europäischen Kommission nicht anerkannt wurde, werden wir gegebenenfalls eine entsprechende Ausnahme in Erwägung ziehen (wenn die Datenübermittlung beispielsweise erforderlich ist, um unseren Vertrag mit Ihnen zu erfüllen) oder Standardvertragsklauseln verwenden, die von der Europäischen Kommission genehmigt wurden, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Wenn Sie einen Ausdruck dieser Bestimmungen oder Informationen benötigen, können Sie sich schriftlich an uns wenden.
    
    
11. Wir speichern Ihre Daten für die Dauer unseres Vertragsverhältnisses. Danach werden Ihre Daten für die weitere Verwendung eingeschränkt und stehen ab diesem Zeitpunkt nur noch für die in Art. 17 Abs. 3 und 18 DSGVO vorgesehenen Zwecke zur Verfügung. Zu diesen Zwecken gehören insbesondere die Einhaltung der gesetzlichen Aufbewahrungsfristen sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, beispielsweise zum Nachweis einer ordnungsgemäßen Beratung. Die gesetzlichen Verjährungsfristen betragen bis zu 30 Jahren (wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt), die gesetzlichen Aufbewahrungsfristen bis zu 10 Jahre. Beratungsnachweise speichern wir, solange hieraus Ansprüche geltend gemacht werden können. Werden Ihre Daten nicht mehr zu den o.g. Zwecken benötigt und sind alle Aufbewahrungsfristen abgelaufen, werden sie endgültig gelöscht.
    
    
12. Betroffenenrechte:
    
    • Löschung der gespeicherten Daten: Die Löschung Ihrer Daten erfolgt gemäß den vorgenannt beschriebenen Regeln. Wir löschen die Daten außerdem, wenn Sie dies wünschen und ein entsprechender Anspruch besteht, z.B. ggf. bei Wegfall der Zweckbindung, Widerruf der Einwilligung. Eine Löschung darf nicht erfolgen, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
    • Recht auf Einschränkung der Verarbeitung: Liegt einer der vorgenannten Gründe vor, die einer Löschung entgegenstehen, werden wir auf Ihren Wunsch hin die Verwendung Ihrer personenbezogenen Daten einschränken. Das bedeutet, dass wir Ihre Daten sicher und unzugänglich aufbewahren und diese nur noch mit Ihrer Einwilligung oder im Rahmen einer der oben genannten Nachweispflichten verwenden.
    • Widerspruchsrecht: Auf Ihren Widerspruch hin, haben wir die entsprechenden Aktivitäten einzustellen. Dies gilt mit der Ausnahme, dass wir nachweisen können, dass uns vorrangige berechtigte Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen, oder die Daten verarbeitet werden, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen. Bitte beachten Sie auch hierzu den gesonderten Hinweis am Ende dieser Datenschutzhinweise.
    • Recht auf Datenübertragbarkeit: Wenn Sie es wünschen, stellen wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung oder übermitteln diese an einen Dritten (als Verantwortlichen), falls dies technisch möglich ist.
    • Beschwerderecht: Sie haben jederzeit die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzkoordinator oder an eine Datenschutzaufsichtsbehörde zu wenden.
13. Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
    
    
14. Wir ergreifen sinnvolle und geeignete Maßnahmen, um die von uns gespeicherten und verarbeiteten Informationen vor Missbrauch, Verlust oder unbefugten Zugriff zu schützen. Dazu haben wir eine Reihe von technischen und organisatorischen Maßnahmen ergriffen und werden diese laufend aktualisieren. Wenn Sie den Verdacht haben, dass Ihre personenbezogenen Informationen missbraucht worden oder verloren gegangen sind oder ein unbefugter Zugriff darauf erfolgt ist, lassen Sie uns dies bitte schnellmöglich wissen.
    
    
15. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem Stand der Technik entsprechende Verschlüsselungsverfahren (z.B. SSL) über HTTPS.
    
    
16. Unserer Website www.hrk-stiftung.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert: Name und URL der abgerufenen Datei, IP-Adresse des anfragenden Rechners (bzw. Endgeräts), Datum und Uhrzeit des Zugriffs, Website von der aus der Zugriff erfolgt, Status-Code, übertragene Bytes, Useragent.
    
    
17. Wir verwenden beim Besuch der Website www.hrk-stiftung.de sogenannte Cookies. Cookies sind kleine Texte, die durch Anbieter von Webseiten auf Ihrem Rechner oder mobilen Endgerät gespeichert werden können. Sinn eines Cookies ist es, Ihnen den Besuch auf unseren Webseiten zu vereinfachen: Ein Cookie ermöglicht es uns, Ihnen unsere Leistungen individuell zur Verfügung zu stellen. Die verwendeten Cookies haben nicht den Zweck, personenbezogen Daten von Ihnen zu sammeln. Cookies richten auf Ihren Endgeräten keine Schäden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Wir setzen sog. „Session Cookies“ ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht bzw. laufen nach einem gewissen Ablaufzeitraum aus. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Rechner bzw. Endgerät gespeichert werden. In dem Fall, dass Sie unsere Website erneut besuchen, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Diese Cookies verfallen nach einer jeweils definierten Zeit automatisch.
    Falls Sie den Einsatz von Cookies auf Ihrem Rechner nicht wünschen, müssen Sie unsere Cookies selbst wieder von Ihrer Festplatte löschen. In keinem Fall verwenden wir die Daten aus den Cookies, um Rückschlüsse auf Ihre Person zu ziehen.
    
    
18. Die Website www.hrk-stiftung.de nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (im Folgenden „Google“). Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: www.google.de/intl/de/policies/privacy/.
    
    
19. Auf unseren Webseiten finden Sie Links zu Youtube und Facebook („Soziale Netzwerke“). Wir nutzen keine Social Plug-Ins dieser Sozialen Netzwerke, wenn Sie unsere Webseiten besuchen. Erst wenn Sie auf das Symbol bzw. den Link eines Sozialen Netzwerks klicken, gelangen Sie auf dessen Website. Dort werden dann Daten erhoben, verarbeitet und genutzt. Wir haben keinen Einfluss darauf, welche Daten diese Sozialen Netzwerke erheben, wie sie sie verarbeiten und nutzen. Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung dieser Daten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Sozialen Netzwerks auf folgenden Webseiten:
    
    • Youtube: https://www.google.com/intl/de/policies/privacy/
    • Facebook: https://de-de.facebook.com/policy.php
20. Vor dem Hintergrund eines ständigen technischen Wandels werden diese Hinweise bei Bedarf angepasst. Bitte prüfen Sie regelmäßig und insbesondere vor jeder Inanspruchnahme einer Dienstleistung, ob eine aktualisierte Version vorliegt. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.hrk-stiftung.de von Ihnen abgerufen und ausgedruckt werden. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25. Mai 2018. Wir behalten uns vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Über grundlegende Änderungen werden wir Sie auf der Internetseite und über die üblichen Kommunikationskanäle informieren.
    

1. Einzelfallbezogenes Widerspruchsrecht
   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
   
   
2. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken
   In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst telefonisch gerichtet werden an:
+49 89 216686-0 oder alternativ mit einer E-Mail an dtnschtzhrk-stftngd.

HRK Stiftung