DATENSCHUTZHINWEISE NACH ART. 12/13 DS-GVO

Mit den nachfolgenden Informationen gibt Yova Impact Investing GmbH (im Nachfolgenden “Inyova” bzw. “wir”)  den Kunden einen Überblick über die Verarbeitung  der personenbezogenen Daten der Kunden durch Inyova und die Rechte der Kunden aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Die Kunden werden gebeten, Informationen auch den aktuellen und künftigen vertretungsberechtigten Personen und wirtschaftlichen Berechtigten weiterzugeben. Dazu zählen z. B. Begünstigte im Todesfall oder Prokuristen.

  1. Verantwortlichkeit für die Datenverarbeitung 

Verantwortliche Stelle ist: 
Yova Impact Investing GmbH
GDPR Abteilung
Friedrichstraße 246
10969 Berlin
E-Mail: gdpr@inyova.de

Inyova besitzt den Status eines von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassenen und lizenzierten Wertpapierdienstleisters und unterliegt den damit verbundenen Prüfungs- und Qualitätsanforderungen. 

Man erreicht den betrieblichen Datenschutzbeauftragten unter:

Yova Impact Investing GmbH
Herr Erik Gloerfeld 
Friedrichstraße 246
10969 Berlin
E-Mail: erik@inyova.de

  1. Verarbeitung von personenbezogenen Daten

Inyova verarbeitet personenbezogene Daten, die es im Rahmen der Geschäftsbeziehung von seinen Kunden erhält. Das ist der Fall, wenn die Kunden mit Inyova in Kontakt treten, z.B. als Interessent, Antragsteller oder Kunde und insbesondere wenn die Kunden sich für die  Produkte von Inyova interessieren und Online-Vertragsstrecken ausfüllen, sich für Online-Dienste anmelden oder sich an Inyova per E-Mail, per Telefon oder per Antrag wenden sowie die Produkte und Dienstleistungen im Rahmen einer aktiven Geschäftsbeziehung nutzen. In all diesen Fällen erhebt, speichert, nutzt, übermittelt oder löscht Inyova personenbezogene Daten.

Zudem verarbeitet Inyova – soweit für die Erbringung der Dienstleistung erforderlich – personenbezogene Daten, die Inyova von anderen Unternehmen, wie z.B. IDnow GmbH, oder von sonstigen Dritten (andere Dienstleister von Inyova) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von den Kunden erteilten Einwilligung) erhalten hat. Zum anderen verarbeitet Inyova personenbezogene Daten, die es aus öffentlich zugänglichen Quellen (z. B. Grundbücher, Handels- und Vereinsregister, Bundesanzeiger, Presse, Medien, Internet) zulässigerweise gewonnen hat und verarbeiten durfte. 

In bestimmten Fällen holt Inyova personenbezogene Daten von potentiellen Kunden und Interessenten ein.

Soweit notwendig holt Inyova auch personenbezogene Daten von Personen ein, die in keiner direkten Verbindung zu Inyova stehen und beispielsweise zu einem der folgenden Personenkreise zählen:

  • Familienmitglieder
  • Mitantragsteller
  • Gesetzliche Vertreter (Bevollmächtigte)
  • Begünstigte der Kunden
  • Wirtschaftlich Berechtigte der Kunden 
  • Aktionäre
  • Vertreter juristischer Personen 
  • Mitarbeiter von Dienstleistern oder Handelspartnern

(1) Bei Abschluss und Nutzung von Produkten/Dienstleistungen können personenbezogene Daten erhoben, verarbeitet und gespeichert werden. 

Folgende personenbezogene Daten verarbeitet Inyova: 

  • Identitätsinformationen: (z.B. Vor und Nachname, Personalausweis- oder Reisepassnummer, Nationalität, Geburtsort und Geburtsdatum, Geschlecht, Lichtbild, IP-Adresse)
  • Kontaktinformationen: (Anschrift, E-Mail-Adresse und Telefonnummer)
  • Steuerinformationen: (Steueridentifikationsnummer, Steuerstatus)
  • Bank-, Finanz-, und Transaktionsdaten: (z.B. Bankverbindung (IBAN), Geldüberweisungen auf Konto/Depot des Kunden, Vermögen, mitgeteiltes Anlegerprofil)
  • Daten zu Gewohnheiten und Präferenzen: (IP-Adressen, Daten zur Nutzung der Produkte und Dienstleistungen von Inyova in Bezug auf Bank-, Finanz-, und Transaktionsdaten, Daten zur Interaktion zwischen dem Kunden und Inyova (Besuch der Website von Inyova, persönliche Treffen, Telefonanrufe, Chat-Verläufe, E-Mail-Verkehr, Befragungen)
  • Daten zu Nachhaltigkeitspräferenzen: Präferenz für nachhaltige Unternehmensschwerpunkte (Handabdruck), Präferenz für nachhaltige Geschäftspraxen (Fussabdruck), Ausschlusskriterien, ausgeschlossene Unternehmen (Blacklist), Wunschunternehmen (Whitelist)
  • Wertpapiergeschäft: Angaben zu Kenntnissen und/oder Erfahrungen mit Finanzinstrumenten, Risikobereitschaft des Kunden (MiFID-Status), Informationen zu Ausbildung und Beruf (z.B. Bildungsstand, Berufstätigkeit, Name des Arbeitgebers, Verdienst, finanzielle Situation einschließlich der Fähigkeit, Verluste zu tragen (Vermögen, Verbindlichkeiten, Einkünfte, z.B. aus un-/selbständiger Arbeit/Gewerbebetrieb; Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter, Ausbildung der Kinder), konkrete Ziele/wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten), Familienstand und Familiensituation, steuerliche Informationen (z. B. Angabe zur Kirchensteuerpflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
  • Zins-, Währungs- und Liquiditätsmanagement: Angaben zu Kenntnissen und / oder Erfahrungen mit Zins-/Währungsprodukten/Geldanlagen (MiFID-Status), Anlageverhalten/-strategie (Umfang, Häufigkeit, Risikobereitschaft), Beruf, finanzielle Situation (Vermögen, Verbindlichkeiten, Einkünfte, z.B. aus un-/selbständiger Arbeit/Gewerbebetrieb; Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter, Ausbildung der Kinder), konkrete Ziele/wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten), steuerliche Informationen (z. B. Angabe Kirchensteuerpflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
  • Kundenkontaktinformationen: Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch den Kunden oder von Inyova initiiert, entstehen weitere personenbezogene Daten, z. B. Informationen über den Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen sowie Angaben von Interessen und Wünsche der Kunden, die diese Inyova gegenüber geäußert haben
  • Audiovisuelle Daten: (Angaben aus dem Videolegitimationsverfahren, Aufzeichnungen von Anrufen)

Personenbezogene Daten zur rassischen oder ethnischen Herkunft, zu politischen Überzeugungen, religiösen oder weltanschaulichen Ansichten, zur Mitgliedschaft in einer Gewerkschaft, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung werden von Inyova grundsätzlich nicht verarbeitet wenn es nicht für die Abführung der Kirchensteuer erforderlich ist oder es sich um die Ausweiskopie handelt, die Inyova aufgrund Verpflichtungen aus dem Geldwäschegesetze benötigt.

(2) Beim Besuch der Website:

Beim Aufrufen der Website von Inyova werden durch den auf dem Endgerät/Computer des Kunden zum Einsatz kommenden Browser automatisch Informationen an den Server der Website von Inyova gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne das Zutun des Kunden erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners (bzw. Endgeräts)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt
  • verwendeter Browser und ggfs. das Betriebssystem des verwendeten Rechners (bzw. Endgeräts) sowie Name des Access-Providers des Kunden

(3) Lieferantendaten

Inyova erfasst personenbezogene Daten von seinen Lieferanten im Zuge der Zusammenarbeit mit diesen um eine reibungslose Geschäftsbeziehung sicherzustellen. Inyova erfasst dabei die Daten der Ansprechpartner innerhalb der Organisation, z.B. Namen, Telefonnummer und E-Mail-Adresse. Weiterhin erfasst Inyova Bankdaten, um Zahlungen an die Lieferanten vornehmen zu können.

(4) Mittel und Zweck der digitalen Datenverarbeitung auf der Webseite

Unsere Website

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website www.inyova.de
  • Gewährleistung einer komfortablen Nutzung unserer Website
  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken 

Cookies

  • Mit dem Einsatz von Cookies wollen wir die Nutzung unserer Website www.inyova.de in Bezug auf die Benutzerfreundlichkeit optimieren sowie statistisch erfassen und zum Zweck der Optimierung unseres Angebotes für die Kunden auswerten. 

Google Analytics

  • Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Websites sicherstellen sowie die statistische Auswertung der Nutzung unserer Websites in Erfahrung bringen.

Google Conversion-Tracking

  • Inyova verwendet im Rahmen der Nutzung des Google Ads-Dienstes das sog. Conversion Tracking. Wenn Kunden auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf dessen Rechner/Endgerät abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mithilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. Das bedeutet, dass Google z. B. nicht den Namen oder E-Mailadresse der Nutzer speichert und verarbeitet, sondern die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile verarbeitet. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert. 
  • Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google Ads“. Dabei verwenden wir insbesondere die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Im Fall von Google Ads, erhält jeder Ads-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Die Ads-Kunden erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Facebook Pixel

  • Inyova verwendet innerhalb des Internetauftritts das „Facebook-Pixel“ des sozialen Netzwerks „Facebook“, 1601 South California Avenue, Palo Alto, CA 94304, USA. Dabei sind sog. Zählpixel auf den Webseiten integriert. Wenn Kunden unsere Seiten besuchen, wird über das Zählpixel eine direkte Verbindung zwischen dem Browser des Kunden und dem Facebook-Server hergestellt. Facebook erhält dadurch u.a. von dem Browser des Kunden die Information, dass von seinem Endgerät unsere Seite aufgerufen wurde. Wenn der Kunde Facebook-Nutzer sind, kann Facebook hierdurch den Besuch unserer Seiten dem Benutzerkonto des Kunden zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Wir können lediglich auswählen, welchen Segmenten von Facebook-Nutzern (wie Alter, Interessen) unsere Werbung angezeigt werden soll. Durch den Aufruf des Pixels aus dem Browser des Kunden kann Facebook außerdem erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z. B. zu einem Online-Vertragsabschluss geführt hat. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen.
  • Bitte klicken Sie hier, wenn Sie keine Datenerfassung via Facebook-Pixel wünschen: https://www.facebook.com/settings?tab=ads#_=_. Alternativ können Sie den Facebook Pixel auf der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren: http://www.aboutads.info/choices/.

Andere Pixel

  • Conversion Pixel von ADITION technologies AG, Oststraße 55, D-40211 Düsseldorf. Einsatz über:
  1. Performance Advertising GmbH, Gorch-Fock-Wall 1a, 20354 Hamburg, Deutschland
  2. Performance Media Deutschland GmbH, Gorch-Fock-Wall 1a, 20354 Hamburg, Deutschland
  • Conversion Pixel von Xandr Inc., 28 West 23rd Street, 4th Floor, New York, NY, 10010-5260, USA. Einsatz über Performance Advertising
  • Conversion Pixel von Seeding Alliance GmbH, Gustav-Heinemann-Ufer 74b, 50968 Köln
  1. Zweck der Verarbeitung und Rechtsgrundlage

Inyova verarbeitet die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG): 

(1) Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 lit. b DS-GVO): 

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Finanzdienstleistungen im Rahmen der Durchführung der Verträge von Inyova mit seinen Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der Kunden hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (siehe unter Punkt 2) und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können die Kunden den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen. 

Inyova verarbeitet die personenbezogenen Daten von Personen innerhalb der Organisation seiner Lieferanten, um Leistungen von diesen in Anspruch nehmen zu können. Außerdem speichert es die Finanzdaten, damit es die Leistungen seiner Lieferanten bezahlen kann. 

(2) Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 lit. f DS-GVO):

Soweit erforderlich, verarbeitet Inyova Daten der Kunden über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von Inyova oder von Dritten. Beispiele: 

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten 
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs von Inyova 
  • Verhinderung von Straftaten, insbesondere der Betrugsprävention
  • Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten 
  • Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen) 
  • Maßnahmen zur Sicherstellung des Hausrechts 
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten 
  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
  • Gewährleistung einer komfortablen Nutzung der Website von Inyova
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken 

In keinem Fall verwendet Inyova Daten, um Rückschlüsse auf die Person des jeweiligen Kunden zu ziehen. 

(3) Aufgrund der Einwilligung des Kunden (Artikel 6 Abs. 1 lit. a DS-GVO):

Soweit der Kunde Inyova eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Verbund oder um seine Daten für bestimmte Werbezwecke zu verwenden) erteilt hat, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Falls Inyova die personenbezogenen Daten des Kunden für andere als die vorstehend genannten Zwecke verwenden will, wird Inyova die Kunden entsprechend informieren und ggfs. deren Zustimmung einholen.

(4) Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1 lit. c DS-GVO) oder im öffentlichen Interesse (Artikel 6 Abs.1 e DS-GVO):

Zudem unterliegt Inyova als Finanzdienstleistungsinstitut diversen rechtlichen Verpflichtungen. Das bedeutet, dass gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)) zu erfüllen sind. Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, Einhaltung von Sanktions- und Embargobestimmungen, zur Beantwortung von offiziellen Anfragen einer zuständigen staatlichen Stelle oder Justizbehörde, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken bei Inyova.

  1. Empfänger personenbezogener Daten von Kunden

Innerhalb von Inyova erhalten diejenigen Stellen Zugriff auf die Daten des Kunden, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von Inyova eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und die schriftlichen datenschutzrechtlichen Weisungen von Inyova wahren.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb von Inyova ist zunächst zu beachten, dass Inyova zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet ist, von denen es Kenntnis erlangen.

Informationen über Kunden darf Inyova nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat, von Inyova beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung des Bankgeheimnisses sowie die Vorgaben der Datenschutz-Grundverordnung/des Bundesdatenschutzgesetzes garantieren. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: 

  • Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
  • Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, denen Inyova zur Durchführung der Geschäftsbeziehung mit den Kunden personenbezogene Daten übermittelt. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln
  • Broker
  • Dienstleister, die Inyova unterstützen und zwar im Einzelnen bei folgenden Tätigkeiten: Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Einkauf/Beschaffung, Kreditabwicklungsservice, Beitreibung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Meldewesen, Research, Risikocontrolling, Spesenabrechnung, Telefonie, Videolegitimation, Webseitenmanagement, Wertpapierdienstleistung, Aktienregister, Fondsverwaltung, Wirtschaftsprüfungsdienstleistung, Zahlungsverkehr
  • Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer
  • Weitere Datenempfänger können diejenigen Stellen sein, für die die Kunden ihre Einwilligung zur Datenübermittlung erteilt haben

Hinweis: Es werden unter keinen Umständen personenbezogene Daten an Dritte verkauft.

  1. In der Regel keine Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung der Aufträge der Kunden (z. B. Zahlungs- und Wertpapieraufträge) erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), die Kunden eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Datenübermittlung in die Schweiz: Für die Dienstleistungserbringung Ihnen gegenüber werden personenbezogene Daten von dem Mutterunternehmen der Yova Impact Investing GmbH, der Yova AG in der Schweiz verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss (vgl. Art. 45 Abs. 3 DS-GVO) der europäischen Kommission. Das bedeutet, dass Ihre personenbezogenen Daten zulässigerweise in der Schweiz verarbeitet werden dürfen, da diese in der Schweiz einen vergleichbaren adäquaten Schutz genießen wie in der Europäischen Union. 

Werden andere Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Wenn Sie einen Ausdruck dieser Bestimmungen oder Informationen zu deren Verfügbarkeit benötigen, können Sie sich schriftlich an Inyova wenden.

  1. Speicherdauer der Daten

Inyova verarbeitet und speichert personenbezogene Daten von Kunden, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass es sich bei der Geschäftsbeziehung um ein Dauerschuldverhältnis handelt, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn die Weiterverarbeitung ist (befristet) zu folgenden Zwecken erforderlich: 

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Zu nennen sind Pflichten, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. 
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. 

Bei Antragstellern ohne anschließenden Vertragsschluss gilt eine unbeschränkte Aufbewahrungsfrist bis zum Widerruf des Antragstellers.

  1. Schutz personenbezogener Daten

Inyova wird sinnvolle und geeignete Maßnahmen ergreifen, welche gespeicherte und verarbeitete Informationen vor Missbrauch, Verlust oder unbefugten Zugriff schützen. Dazu hat Inyova eine Reihe von technischen und organisatorischen Maßnahmen ergriffen.

Wenn Sie Verdacht haben, dass Ihre personenbezogenen Informationen missbraucht worden oder verloren gegangen sind oder ein unbefugter Zugriff darauf erfolgt ist, informieren Sie uns bitte schnellstmöglich. 

  1. Datenschutzrechte nach der Datenschutzgrundverordnung 

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung gem. Artikel 16 DS-GVO, das Recht auf Löschung aus Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch gem. Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit gem. Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. 

Das Auskunftsrecht beinhaltet Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei Inyova erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggfs. aussagekräftige Informationen zu deren Einzelheiten.

Die unverzügliche Berichtigung unrichtiger bzw. die Vervollständigung der bei Inyova erhobenen personenbezogenen Daten kann der Kunde jederzeit beantragen.

Der Kunde kann die Löschung seiner bei Inyova gespeicherten personenbezogenen Daten beantragen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Falls keiner, der genannten Fälle vorliegt, wird Inyova diese Daten löschen. Inyova wird in der Regel auch den Namen des Kunden in das Verzeichnis der Personen aufnehmen, die nicht kontaktiert werden möchten. So minimiert Inyova die Chance, dass die Kunden in Zukunft kontaktiert werden, wenn deren Daten separat unter anderen Umständen erfasst werden. 

Unter bestimmten Umständen kann der Kunde verlangen, dass Inyova die Verarbeitung seiner personenbezogenen Daten einschränkt. Das bedeutet, dass Inyova Daten des Kunden künftig nur speichern wird und keine weiteren Verarbeitungsaktivitäten vornehmen kann, bis: (i) eine der unten aufgeführten Bedingungen ausgeräumt wurde, (ii) der Kunde seine Einwilligung erteilt oder (iii) die weitere Verarbeitung notwendig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, die Rechte anderer Personen zu schützen oder wenn sie aufgrund berechtigten öffentlichen Interesses der EU oder eines Mitgliedstaats notwendig ist. Unter folgenden Umständen kann der Kunde verlangen, dass Inyova die Verarbeitung der personenbezogenen Daten des Kunden einschränkt:

  • Wenn der Kunde die Richtigkeit der personenbezogenen Daten, die Inyova über den Kunden verarbeitet, bestreitet. In diesem Fall wird die Verarbeitung der personenbezogenen Daten des Kunden durch Inyova eingeschränkt, bis die Richtigkeit der Daten überprüft wurde.
  • Wenn der Kunde der Verarbeitung seiner personenbezogenen Daten durch Inyova im Sinne der berechtigten Interessen des Instituts widerspricht. In diesem Fall kann der Kunde verlangen, dass die Daten eingeschränkt werden, während Inyova seine Gründe für die Verarbeitung der personenbezogenen Daten des Kunden überprüft.
  • Wenn die Verarbeitung der Daten des Kunden durch Inyova unrechtmäßig ist, der Kunde es jedoch bevorzugt, die Verarbeitung durch Inyova einzuschränken, anstatt die Daten löschen zu lassen.
  • Wenn keine Notwendigkeit mehr besteht, dass Inyova die personenbezogenen Daten des Kunden verarbeitet, der Kunde die Daten jedoch benötigt, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Der Kunde kann seine personenbezogenen Daten, die er Inyova bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Wenn eine Entscheidung zum Vertragsschluss oder zur Vertragserfüllung nur in einem automatischen Prozess (Art. 22 DS-GVO) getroffen wurde und diese Entscheidung dem Kunden gegenüber rechtliche Wirkung entfaltet oder der Kunde in ähnlicher Weise erheblich beeinträchtigt wird, kann der Kunde von Inyova eine nochmalige manuelle Überprüfung verlangen, nachdem er Inyova seinen Standpunkt dargelegt und die manuelle Überprüfung beantragt hat. Im Falle einer solchen Entscheidung informiert Inyova den Kunden zudem separat über den Anlass sowie über die Tragweite und die angestrebten Auswirkungen einer derartigen Datenverarbeitung. 

Darüber hinaus besteht ein Beschwerderecht (Artikel 77 DS-GVO i. V. m § 19 BDSG). Der Kunde kann sich diesbezüglich an den Datenschutzbeauftragten unter gdpr@inyova.de wenden. Daneben kann sich der Kunde hierfür an die Aufsichtsbehörde seines üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Unternehmenssitzes von Inyova wenden.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann der Kunde jederzeit Inyova gegenüber widerrufen. Der Kunde wird darauf hingewiesen, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Hierzu ergeht auch der gesonderte Hinweis am Ende dieser Datenschutzhinweise.

Auf den Widerspruch des Kunden hin, hat Inyova die entsprechenden Aktivitäten einzustellen. Dies gilt mit der Ausnahme, dass Inyova nachweisen kann, dass Inyova vorrangige berechtigte Gründe für die Verarbeitung vorliegen, die die Interessen des Kunden überwiegen, oder die Daten verarbeitet werden, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen.

  1. Bereitstellungspflicht von Daten

Im Rahmen der gemeinsamen Geschäftsbeziehung muss der Kunde diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung Inyova gesetzlich verpflichtet ist. Ohne diese Daten wird Inyova in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere ist Inyova nach den geldwäscherechtlichen Vorschriften verpflichtet, den Kunden vor der Begründung der Geschäftsbeziehung, beispielsweise anhand eines Personalausweises, zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Wohnanschrift und Ausweisdaten zu erheben und festzuhalten. Damit Inyova dieser gesetzlichen Verpflichtung nachkommen kann, hat der Kunde Inyova nach § 11 Abs. 6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich mitzuteilen. Sollte der Kunde die für Inyova notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, darf Inyova die von dem Kunden gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen. 

  1. Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzt Inyova grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollte Inyova diese Verfahren in Einzelfällen einsetzen, werden die Kunden hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist. 

  1. Profiling

Inyova verarbeitet die Daten der Kunden teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Dabei setzt Inyova Profiling beispielsweise in folgendem Fall ein: 

  • Aufgrund gesetzlicher Vorgaben ist Inyova zur Geldwäsche- und Betrugsbekämpfung verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch dem Schutz der Kunden. 
  1. Änderungsklausel

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2021. Inyova behält sich vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Bitte prüfen Sie regelmäßig und insbesondere vor jeder Inanspruchnahme einer Dienstleistung, ob eine aktualisierte Version vorliegt. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://inyova.de/datenschutz von den Kunden abgerufen und ausgedruckt werden. Über grundlegende Änderungen wird Inyova die Kunden auf der Internetseite und über die üblichen Kommunikationskanäle informieren. 

Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DS-GVO) 

  1. Einzelfallbezogenes Widerspruchsrecht 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

  1. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken 

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. 

Der Widerspruch kann formfrei erfolgen und sollte möglichst mit einer E-Mail an gdpr@inyova.de gerichtet werden.