Datenschutzhinweise nach Art. 13/14 DS-GVO

Mit den nachfolgenden Informationen gibt Inyova Impact Investing GmbH (im Nachfolgenden “Inyova” bzw. “wir”) Dir einen Überblick über die Verarbeitung Deiner personenbezogenen Daten durch Inyova und Deine Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Du wirst gebeten, Informationen auch den aktuellen und künftigen vertretungsberechtigten Personen und wirtschaftlichen Berechtigten weiterzugeben. Dazu zählen z. B. Begünstigte im Todesfall oder Prokuristen.

1. Verantwortlichkeit für die Datenverarbeitung

Inyova besitzt den Status eines von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassenen und lizenzierten Wertpapierdienstleisters und unterliegt den damit verbundenen Prüfungs- und Qualitätsanforderungen.

Verantwortliche Stelle ist:

INYOVA IMPACT INVESTING GMBH
GDPR Abteilung

ADRESSE
Inyova Impact Investing GmbH
Taunusanlage 8
60329 Frankfurt

Man erreicht den betrieblichen Datenschutzbeauftragten unter:

ANSPRECHPARTNER
CTM-COM GmbH
Rolf Mentges

ADRESSE
Marienburgstraße 27
64297 Darmstadt
Deutschland

Phone Number
+ 49 6151 3942 72

2. Verarbeitung von personenbezogenen Daten

Inyova verarbeitet personenbezogene Daten, die es im Rahmen der Geschäftsbeziehung mit Dir erhält. Das ist der Fall, wenn Du mit Inyova in Kontakt trittst, z. B. als Interessent, Antragsteller oder Kunde und insbesondere, wenn Du Dich für die Produkte von Inyova interessierst und Online-Vertragsstrecken ausfüllen, sich für Online-Dienste anmelden oder sich an Inyova per E-Mail, per Telefon oder per Antrag wenden sowie die Produkte und Dienstleistungen im Rahmen einer aktiven Geschäftsbeziehung nutzen. In all diesen Fällen erhebt, speichert, nutzt, übermittelt oder löscht Inyova personenbezogene Daten.

Zudem verarbeitet Inyova – soweit für die Erbringung der Dienstleistung erforderlich – personenbezogene Daten, die Inyova von anderen Unternehmen, wie z. B. IDnow GmbH, oder von sonstigen Dritten (andere Dienstleister von Inyova) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund Deiner erteilten Einwilligung) erhalten hat. Zum anderen verarbeitet Inyova personenbezogene Daten, die es aus öffentlich zugänglichen Quellen (z. B. Grundbücher, Handels- und Vereinsregister, Bundesanzeiger, Presse, Medien, Internet) zulässigerweise gewonnen hat und verarbeiten durfte.

In bestimmten Fällen holt Inyova personenbezogene Daten von potentiellen Kunden und Interessenten ein.

Soweit notwendig holt Inyova auch personenbezogene Daten von Personen ein, die in keiner direkten Verbindung zu Inyova stehen und beispielsweise zu einem der folgenden Personenkreise zählen:

  • Familienmitglieder
  • Mitantragsteller
  • Gesetzliche Vertreter (Bevollmächtigte)
  • Begünstigte der Kunden
  • Wirtschaftlich Berechtigte der Kunden
  • Aktionäre
  • Vertreter juristischer Personen
  • Mitarbeiter von Dienstleistern oder Handelspartnern

2.1 Bei Abschluss und Nutzung von Produkten/Dienstleistungen können personenbezogene Daten erhoben, verarbeitet und gespeichert werden.

Folgende personenbezogene Daten verarbeitet Inyova:

  • Identitätsinformationen: (z. B. Vor- und Nachname, Personalausweis- oder Reisepassnummer, Nationalität, Geburtsort und Geburtsdatum, Geschlecht, Lichtbild, IP-Adresse)
  • Kontaktinformationen: (Anschrift, E-Mail-Adresse und Telefonnummer)
  • Steuerinformationen: (Steueridentifikationsnummer, Steuerstatus)
  • Bank-, Finanz-, und Transaktionsdaten: (z. B. Bankverbindung (IBAN), Geldüberweisungen auf Konto/Depot des Kunden, Vermögen, mitgeteiltes Anlegerprofil)
  • Daten zu Gewohnheiten und Präferenzen: (IP-Adressen, Daten zur Nutzung der Produkte und Dienstleistungen von Inyova in Bezug auf Bank-, Finanz-, und Transaktionsdaten, Daten zur Interaktion zwischen dem Kunden und Inyova (Besuch der Website von Inyova, persönliche Treffen, Telefonanrufe, Chat-Verläufe, E-Mail-Verkehr, Befragungen)
  • Daten zu Nachhaltigkeitspräferenzen: Präferenz für nachhaltige Unternehmensschwerpunkte (Handabdruck), Präferenz für nachhaltige Geschäftspraxen (Fußabdruck), Ausschlusskriterien, ausgeschlossene Unternehmen (Blacklist), Wunschunternehmen (Whitelist)
  • Wertpapiergeschäft: Angaben zu Kenntnissen und/oder Erfahrungen mit Finanzinstrumenten, Deine Risikobereitschaft (MiFID-Status), Informationen zu Ausbildung und Beruf (z. B. Bildungsstand, Berufstätigkeit, Name des Arbeitgebers, Verdienst, finanzielle Situation einschließlich der Fähigkeit, Verluste zu tragen (Vermögen, Verbindlichkeiten, Einkünfte, z. B. aus un-/selbständiger Arbeit/Gewerbebetrieb; Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter, Ausbildung der Kinder), konkrete Ziele/wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten), Familienstand und Familiensituation, steuerliche Informationen (z. B. Angabe zur Kirchensteuerpflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
  • Zins-, Währungs- und Liquiditätsmanagement: Angaben zu Kenntnissen und / oder Erfahrungen mit Zins-/Währungsprodukten/Geldanlagen (MiFID-Status), Anlageverhalten/-strategie (Umfang, Häufigkeit, Risikobereitschaft), Beruf, finanzielle Situation (Vermögen, Verbindlichkeiten, Einkünfte, z. B. aus un-/selbständiger Arbeit/Gewerbebetrieb; Ausgaben), absehbare Änderungen in den Vermögensverhältnissen (z. B. Eintritt Rentenalter, Ausbildung der Kinder), konkrete Ziele/wesentliche Anliegen in der Zukunft (z. B. geplante Anschaffungen, Ablösung Verbindlichkeiten), steuerliche Informationen (z. B. Angabe Kirchensteuerpflicht), Dokumentationsdaten (z. B. Geeignetheitserklärungen)
  • Kundenkontaktinformationen: Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Dich oder von Inyova initiiert, entstehen weitere personenbezogene Daten, z. B. Informationen über den Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen sowie Angaben von Deiner Interessen und Wünsche, die diese Inyova gegenüber geäußert haben
  • Audiovisuelle Daten: (Angaben aus dem Videolegitimationsverfahren, Aufzeichnungen von Anrufen)

Personenbezogene Daten zur rassischen oder ethnischen Herkunft, zu politischen Überzeugungen, religiösen oder weltanschaulichen Ansichten, zur Mitgliedschaft in einer Gewerkschaft, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung werden von Inyova grundsätzlich nicht verarbeitet wenn es nicht für die Abführung der Kirchensteuer erforderlich ist oder es sich um die Ausweiskopie handelt, die Inyova aufgrund Verpflichtungen aus dem Geldwäschegesetze benötigt.

2.2 Beim Besuch der Website:

Beim Aufrufen der Website von Inyova werden durch den auf Deinem Endgerät/Computer zum Einsatz kommenden Browser automatisch Informationen an den Server der Website von Inyova gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners (bzw. Endgeräts)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt
  • verwendeter Browser und ggfs. das Betriebssystem des verwendeten Rechners (bzw. Endgeräts) sowie Name des Access-Providers des Kunden

2.2.1 Registrierung Impact Investing Strategie

Allgemeine Informationen

1) Wenn Du auf unserer Homepage eine kostenlose Impact Investing Strategie erstellen willst, bitten wir Dich, Dich zunächst mit Deinem Namen und Deiner Email-Adresse zu registrieren. Ebenfalls bitten wir Dich an dieser Stelle um Dein Einverständnis, Dir an die von Dir angegebene E-Mail Adresse Informationen senden zu dürfen. Im nächsten Schritt kannst Du Deine Anlagestrategie nach Deinen persönlichen Vorstellungen erstellen. Gefällt Dir die Strategie, kannst Du ein Konto bei uns eröffnen, hierzu fragen wir Dich nach Deinen für uns wichtigen und regulatorisch vorgeschriebenen personenbezogenen Daten, die wir dann verarbeiten und speichern.

2) Informationen über die Verarbeitung personenbezogener Daten bei der Registrierung über unsere Homepage.

Bei Ihrer Registrierung über unsere Homepage erheben wir folgende Daten von Dir:

  • Vor- und Nachnamen
  • E-Mail-Adresse.
  • Geschlecht
  • Geburtsdatum
  • Geburtsort
  • Staatsangehörigkeit
  • Kontaktdaten
  • Adresse
  • Telefon

Wenn es zu einer erweiterten Datenerfassung kommt erheben wir zusätzlich noch folgende Daten (zur Verfügungstellung der vorvertraglichen Informationen):

Bankdaten

3) Zum Zwecke der Identifizierung setzen wir einen beauftragten Dienstleister (IDNow GmbH) ein. Nachdem Du den Kontoeröffnungsantrag ausgefüllt hast, erhältst Du von uns einen persönlichen Ident-Code, den wir Dir üblicherweise per SMS an die von Dir angegebene Mobilfunknummer senden. Du bist dann in der Lage bei IDNow das Video-Identverfahren abzuschließen. Du wirst von Mitarbeiter*innen von IDNow gebeten, Deinen Ausweis (Personalausweis oder Reisepass) mit den von Dir bereits bei Registrierung hinterlegten Daten abzugleichen. Hierzu werden während des Verfahrens Fotos von Deinem Ausweis gemacht. Außerdem wird während dieses Verfahrens auch gleich der Vertrag mit uns rechtsgültig unterzeichnet, dies geschieht über eine digitale Schaltfläche während des Identverfahrens. IDNow erhält durch das Identverfahren somit auch Zugriff auf Deine personenbezogene Daten.

Wie mit all unseren beauftragten Dienstleistern haben wir auch mit der IDNow GmbH einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Die Datenschutzhinweise unseres Dienstleisters findest Du unter https://www.idnow.io/de/datenschutzerklaerung/

4) Nach erfolgreichem Identverfahren übermittelt IDNow die Informationen an uns, die wir dann in Deiner digitalen Kundenakte bei uns nach gesetzlichen Bestimmungen sicher aufbewahren. Du erhältst dann per E-Mail die finalen Vertragsdokumente in unterzeichneter Form von uns zugesendet.

5) Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, der Zweck für die Verarbeitung der Daten entfällt oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken wir die Verarbeitung ein.

6) Wir erheben nur die Daten von Dir, die wir für die oben genannten Zwecke benötigen. Rechtsgrundlage ist, soweit die Verarbeitung zur Vertragsanbahnung oder -durchführung stattfindet, Art. 6 Abs. 1 lit. b DSGVO. Ist dies nicht der Fall, erfolgt die Verarbeitung Deiner personenbezogenen Daten zur Wahrung berechtigter Interessen von Inyova nach Art. 6 Abs. 1 S. 1 lit. f, zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 S. 1 lit. c oder bei Vorliegen einer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7) Empfänger oder Kategorien von Empfängern der Daten

Innerhalb der Inyova erhalten diejenigen Stellen Zugriff auf Deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie des berechtigten Interesses benötigen. Auch von uns eingesetzten Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen Zwecken Daten erhalten. Diese Auftragsverarbeiter sind Unternehmen in den Kategorien IT-Dienstleistungen, Telekommunikation, Marketing, Buchhaltung.

Auch können Unternehmen in den Kategorien der Rechts- und Steuerberatung, Inkassounternehmen und Wirtschaftsprüfungen zu diesen Zwecken Daten erhalten.

An Dritte zur eigenen Nutzung geben wir Deine Daten nur, wenn uns soweit eine Einwilligung vorliegt oder vertragliche und/oder gesetzliche Regelungen dies vorsehen. Dritte im vorstehenden Sinn sind öffentliche Stellen/Behörden und privatwirtschaftliche Unternehmungen.
Darüber hinaus können wir, soweit rechtlich zulässig, Deine personenbezogenen Daten zur Erfüllung gesetzlicher Pflichten oder im Unternehmensinteresse an Behörden (z.B. Sozialversicherungsträger, Finanzbehörden oder Strafverfolgungsbehörden) und Gerichte im In- und Ausland übermitteln.

Liegt im Zuge der Verarbeitung eine Übermittlung in Drittstaaten vor?

Dauer der Datenspeicherung

Die im Rahmen des Vertrags von uns erhobenen personenbezogenen Daten werden für die Dauer der Geschäftsbeziehung gespeichert und danach gelöscht, es sei denn, dass wir – nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von Aufbewahrungs- und Dokumentationspflichten (z. B. aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind – oder wenn ein berechtigtes Interesse an der Speicherung nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO besteht, z. B. während der laufenden Verjährungsfrist, die in der Regel drei Jahre beträgt, in bestimmten Fällen aber auch bis zu 30 Jahren betragen kann, – oder Du in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Sobald die Speicherung der Daten nicht mehr zur Durchführung der genannten Speicherzwecke erforderlich ist oder bei Widerruf einer von Deiner erteilten Einwilligung werden Deine Daten unverzüglich gelöscht.

Deine Rechte als betroffene Person:

Du hast als betroffene Person dieser Datenverarbeitung folgende Rechte, die Du gegenüber uns und/oder unseren Dienstleistern wahrnehmen können:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit.

Gerne kannst Du Dich an die E-Mail-Adresse gdpr@inyova.de, um Deine Betroffenenrechte wahrzunehmen.

Du hast zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten in unserem Unternehmen zu beschweren.

2.3 Lieferantendaten

Inyova erfasst personenbezogene Daten von seinen Lieferanten im Zuge der Zusammenarbeit mit diesen, um eine reibungslose Geschäftsbeziehung sicherzustellen. Inyova erfasst dabei die Daten der Ansprechpartner innerhalb der Organisation, z. B. Namen, Telefonnummer und E-Mail-Adresse. Weiterhin erfasst Inyova Bankdaten, um Zahlungen an die Lieferanten vornehmen zu können.

2.4 Mittel und Zweck der digitalen Datenverarbeitung auf der Webseite

2.4.1 Unsere Website
  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website www.inyova.de
  • Gewährleistung einer komfortablen Nutzung unserer Website
  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken

SSL bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Du an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von “http://” auf https://wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die SSL- bzw. TLS-Verbindung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden. 

2.4.2 Cookies (“Cookie Richtlinie”)

Was sind Cookies?

Unsere Webseite verwendet sog. Cookies um nutzerspezifische Daten zu speichern. Cookies sind kleine Dateien, die von unserer Webseite auf Ihrem Computer gespeichert werden und gewisse Nutzerdaten von Dir enthalten, wie beispielsweise Sprache oder persönliche Seiteneinstellungen. Wenn Du unsere Seite wieder aufrufst, übermittelt Dein Browser die „userbezogenen“ Informationen an unsere Seite zurück. Dank der Cookies weiß unsere Webseite, wer Du bist und bietet Dir Deine gewohnte Standardeinstellung. Ein Cookie besteht aus einem Namen und einem Wert.

Einwilligung zur Verwendung von Cookies

Du wirst beim erstmaligen Besuch unserer Webseite (mithilfe eines sog. „Cookie-Banners“ bzw. „Cookie Consent Tool“) gefragt, welche Cookies Du zulassen möchtst. Cookies, die nicht essenziell sind um die Dienste dieser Webseite zur Verfügung zu stellen, werden erst nach Deiner erteilten Einwilligung verwendet. Diese Entscheidung wird zu Zwecken des Nachweises und zur Umsetzung Deiner Einstellung jedoch seinerseits in einem Cookie gespeichert. Deine  Cookie-Einstellungen kannst Du hier jederzeit einsehen und ändern: [VERLINKUNG einfügen]

Die Nutzung von Cookies stellt ein berechtigtes Interesse dar und ist durch Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt. Die Verarbeitung der Dich betreffenden personenbezogenen Daten durch Cookies erfolgt im Falle von nicht-essentiellen Cookies aufgrund Deiner Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu den einzelnen Cookies. Dir steht jederzeit die in Abschnitt I. beschriebenen Rechte zu.

Indem Du der Verwendung der jeweiligen Cookies durch US-Anbieter wie z. B. Google, Facebook, Twitter, YouTube, LinkedIn etc. zustimmst, willigst Du zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass Deine Daten in den USA verarbeitet werden.

Ob jeweils Cookies gesetzt und welche Daten darin unter welchen weiteren Umständen gespeichert werden, wird zusätzlich in unseren Hinweisen zu den verwendeten Tools, Plug-ins bzw. Diensten näher erläutert.

Erstanbieter- und Drittanbieter-Cookies

Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Webseiten bzw. deren Tools/Plug-ins/Diensten (z. B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

Welche Arten von Cookies gibt es?

1) Essentielle Cookies

Diese Cookies sind nötig, um grundlegende Funktionen der Webseite sicherzustellen. Zum Beispiel dann, wenn der Nutzer ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der User sein Browserfenster schließt.

Verwendete essentielle Cookies:

Name Zweck Laufzeit
yova_sti tracking lead source 30 Tage
yova_pti tracking lead source 30 Tage
moove_gdpr_popup tracking GDPR cookie  7 Tage

2) Funktionale Cookies

Diese Cookies sind nicht zwingend notwendig, sie erhöhen jedoch die Funktionalität der Webseite. Hierzu zählen bspw. Informationen wie Benutzernamen, Sprachauswahl, einmal eingegebene Formulardaten, Größe der Schriftart etc.

Verwendete funktionale Cookies:

Name Zweck Laufzeit
web-vitals Performance 7 Tage

3) Leistungs-, Performance- bzw. Marketing-Cookies

Diese Cookies stammen unter anderem von externen Werbeunternehmen und werden verwendet, um Informationen über die vom Nutzer besuchten Webseiten zu sammeln, um z. B. zielgruppenorientierte Werbung für diesen zu erstellen.

Andere Cookies sammeln Informationen über das Nutzerverhalten auf der Webseite und ob die Nutzer Fehlermeldungen (wenn ja, welche?) erhalten um eine Verbesserung von Inhalten und Aufbau der Webseite zu ermöglichen. Auch Ladezeiten oder das Verhalten der Webseite bei verschiedenen Browser-Typen werden mit diesen Cookies gemessen.

Verwendete Leistungs- bzw. Performance-Cookies:

Name Zweck Laufzeit
Google Tag Manager Marketing keine
Google Analytics 4 Marketing/Performance 14 Monate
Facebook Pixel Code Marketing 1 Tag
Quora Pixel Code Marketing 1 Tag
Hotjar Performance 1 Jahr
Fullstory Performance 1 Monat
AutoPilot Marketing Session
LinkedIn Marketing 180 Tage

Browserseitige Deaktivierung oder Löschung von Cookies

Du kannst Deinen Webbrowser so einstellen, dass das Speichern von Cookies auf Deinem Endgerät generell verhindert wird bzw. Du jedes Mal gefragt wirst, ob Du mit dem Setzen von Cookies einverstanden bist. Einmal gesetzte Cookies kannst Du jederzeit wieder löschen. Wie dies funktioniert, wird in der Hilfe-Funktion des von Deinem verwendeten Webbrowsers beschrieben. Eine generelle Deaktivierung von Cookies kann gegebenenfalls zu Funktionseinschränkungen dieser Webseite führen.

Informationen zu Google-Diensten

Wir nutzen auf unserer Webseite verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Weitere Informationen über die von uns genutzten Dienste von Google, findest Du in den weiteren Datenschutzhinweisen.

Durch die Einbindung der Google Dienste, kann Google personenbezogene Daten erheben und diese auch verarbeiten. Wir können nicht ausschließen, dass diese Daten an einen Server in einem Drittland übermittelt werden. 

Wir möchten Dich darauf hinweisen, dass derzeit kein angemessenes Schutzniveau gem. Art. 45 DSGVO bei der Übermittlung von Daten in die USA oder ein anderes Drittland vorliegt. Die Übermittlung kann aber auf Standardvertragsklauseln gestützt werden. Durch diese hat sich Google dazu verpflichtet, die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer einzuhalten (Richtlinie 95/64/EG). 

Wir haben mit Google die Standardvertragsklauseln abgeschlossen. Wir können dennoch nicht selbst beeinflussen, welche Daten Google tatsächlich erhebt und verarbeitet.
Folgende Daten werden grundsätzlich von Google verarbeitet:

  • Protokolldaten

Nähere Informationen zu den Datenschutzhinweisen von Google finden Sie hier: https://policies.google.com/privacy

2.4.3 Google Analytics
1) Allgemeine Informationen

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Google Analytics verwendet sog. „Cookies“, welche die Analyse des Nutzungsverhaltens auf der Webseite durch Dich ermöglichen. Die so erhobenen Daten werden von Google genutzt, um uns eine Auswertung über den Besuch unserer Webseite sowie über die dortigen Nutzungsaktivitäten zur Verfügung zu stellen. Auch können diese Daten genutzt werden, um weitere Dienstleistungen zu erbringen, die mit der Nutzung unserer Webseite und des Internets zusammenhängen.

Wir speichern die erhobenen Daten aus Google Analytics für einen Zeitraum von 14 Monaten. Dies beruht auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 Buchstabe f der EU-Datenschutzgrundverordnung. Die Inyova GmbH hat ein berechtigtes Interesse, das Nutzerverhalten der Besucher:innen unserer Webseite über längere Zeiträume hinweg zu beobachten, um besser beurteilen zu können ob von uns getroffene Marketingmaßnahmen den gewünschten Zweck erfüllen.

2) Verarbeitete Datenkategorien

Im Rahmen des Dienstes werden Nutzungs- und nutzerbezogene Informationen, wie bspw. IP-Adresse, Ort, Zeit oder Häufigkeit des Besuchs unserer Webseite erfasst.

3) Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Dich als Nutzer:in interessanter ausgestalten.

Für das Setzen des Cookies besteht die Rechtsgrundlage in Deiner erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Einzelheiten hierzu findest Du vorstehend unter dem Punkt „Cookies“. 

4) Deaktivierung der Datenerfassung durch Google Analytics
  • Du kannst Deine Einwilligung zur Speicherung der Cookies jederzeit widerrufen. Hierzu verweisen wir auf die vorigen Hinweise zu „Cookies“ und die Dir zustehenden Rechte.
  • Du kannst die Speicherung der Cookies auch durch eine entsprechende Einstellung Deiner Browser-Software verhindern; wir weisen Dich jedoch darauf hin, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen kannst.
  • Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Du das unter dem folgenden Link verfügbare Browser-Plug-in herunterlädst und installierst: http://tools.google.com/dlpage/gaoptout?hl=de.
5) IP-Anonymisierung

Wir haben auf dieser Webseite die IP-Adressen-Anonymisierung von Google Analytics implementiert. Die Anonymisierung bzw. Maskierung der IP findet statt, sobald die IP-Adressen im Google Analytics-Datenerfassungsnetzwerk eintreffen und bevor eine Speicherung oder Verarbeitung der Daten stattfindet. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden.

Mehr Informationen zur IP-Anonymisierung findest Du unter: https://support.google.com/analytics/answer/2763052?hl=de.

6) Geräteübergreifende Analyse 

Diese Webseite verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Du kannst in Deinem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Deiner Nutzung deaktivieren.

7) Datenschutz des Anbieters
2.4.4 Google conversion tracking
  • Inyova verwendet im Rahmen der Nutzung des Google Ads-Dienstes das sog. Conversion Tracking. Wenn Du auf eine von Google geschaltete Anzeige klickst, wird ein Cookie für das Conversion-Tracking auf Deinem Rechner/Endgerät abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mithilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Daten werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. Das bedeutet, dass Google z. B. nicht den Namen oder E-Mailadresse der Nutzer speichert und verarbeitet, sondern die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile verarbeitet. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
  • Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google Ads“. Dabei verwenden wir insbesondere die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Im Fall von Google Ads, erhält jeder Ads-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Die Ads-Kunden erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
2.4.5 Google Ads (früher „Google AdWords“) Conversion-Tracking

Wir verwenden als Online-Marketing-Maßnahme Google Ads (früher Google AdWords), um unsere Produkte und Dienstleistungen zu bewerben. So wollen wir im Internet mehr Menschen auf die hohe Qualität unserer Angebote aufmerksam machen und zu diesem Zweck unser Werbeangebot an Ihre Interessen und Bedürfnisse anpassen. Im Rahmen unserer Werbe-Maßnahmen durch Google Ads verwenden wir auf unserer Webseite das Conversion-Tracking der Firma Google Inc. In Europa ist allerdings für alle Google-Dienste das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich.

Google Ads (früher Google AdWords) ist das hauseigene Online-Werbesystem der Firma Google Inc. Wir sind von der Qualität unseres Angebots überzeugt und wollen, dass so viele Menschen wie möglich unsere Webseite kennenlernen. Natürlich wollen wir auch einen genauen Überblick über den Kosten-Nutzen-Faktor unserer Werbeaktionen gewinnen. Darum verwenden wir das Conversion-Tracking-Tool von Google Ads.

Doch was ist eine Conversion eigentlich? Eine Conversion entsteht, wenn Du von einem rein interessierten Webseitenbesucher zu einem handelnden Besucher wirst. Dies passiert immer dann, wenn Du auf unsere Anzeige klickst und im Anschluss eine andere Aktion ausführst, wie zum Beispiel unsere Webseite besuchst. Mit dem Conversion-Tracking-Tool von Google erfassen wir, was nach einem Klick eines Users auf unsere Google Ads-Anzeige geschieht. Zum Beispiel können wir so sehen, ob Produkte gekauft werden, Dienstleistungen in Anspruch genommen werden oder ob sich User für unseren Newsletter angemeldet haben.

Wir setzen Google Ads ein, um auch auf anderen Webseiten auf unser Angebot aufmerksam zu machen. Ziel ist es, dass unsere Werbekampagnen wirklich auch nur jene Menschen erreichen, die sich für unsere Angebote interessieren. Mit dem Conversion-Tracking Tool sehen wir welche Keywords, Anzeigen, Anzeigengruppen und Kampagnen zu den gewünschten Kundenaktionen führen. Wir sehen, wie viele Kunden mit unseren Anzeigen auf einem Gerät interagieren und dann eine Conversion durchführen. Durch diese Daten können wir unseren Kosten-Nutzen-Faktor berechnen, den Erfolg einzelner Werbemaßnahmen messen und folglich unsere Online-Marketing-Maßnahmen optimieren. Wir können darüber hinaus mithilfe der gewonnenen Daten unsere Webseite für Dich interessanter gestalten und unser Werbeangebot noch individueller an Ihre Bedürfnisse anpassen.

Sobald Du eine Aktion auf unserer Webseite abschließt, erkennt Google ein zuvor gesetztes Cookie und speichert Deine Handlung als sogenannte Conversion. Solange Du auf unserer Webseite surfst und das Cookie noch nicht abgelaufen ist, erkennen wir und Google, dass Du über unsere Google-Ads-Anzeige zu uns gefunden hast. Das Cookie wird ausgelesen und mit den Conversion-Daten zurück an Google Ads gesendet. Es ist auch möglich, dass noch andere Cookies zur Messung von Conversions verwendet werden. Das Conversion-Tracking von Google Ads kann mithilfe von Google Analytics noch verfeinert und verbessert werden.

An dieser Stelle wollen wir darauf hinweisen, dass wir keinen Einfluss darauf haben, wie Google die erhobenen Daten weiterverwendet. Laut Google werden die Daten verschlüsselt und auf sicheren Servern gespeichert. In den meisten Fällen laufen Conversion-Cookies nach 30 Tagen ab und übermitteln keine personenbezogenen Daten. Die Cookies mit dem Namen „Conversion“ und „_gac“ (das in Verbindung mit Google Analytics zum Einsatz kommt) haben ein Ablaufdatum von 3 Monaten.

Du hast die Möglichkeit am Conversion-Tracking von Google Ads nicht teilzunehmen. Wenn Du das Cookie des Google Conversion-Trackings über Deinen Browser deaktivierst, blockierst Du das Conversion-Tracking. In diesem Fall wirst Du in der Statistik des Tracking-Tools nicht berücksichtigt. Du kannst die Cookie-Einstellungen in Deinem Browser jederzeit verändern. Bei jedem Browser funktioniert dies etwas anders.

Rechtsgrundlage für die Verarbeitung Deiner Daten ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen und so mehr Interessenten bzw. Nutzer und/oder Kunden zu erreichen.

Für das Setzen des Cookies besteht die Rechtsgrundlage in Deiner erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Einzelheiten hierzu findest Du unter dem Punkt „Cookies“.

Datenschutz des Anbieters:

Die Datenschutzrichtlinie von Google findest Du unter https://policies.google.com/privacy?hl=de&gl=de.

Es ist nicht ausgeschlossen, dass die Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgt. Beachten Sie unsere Hinweise zu Datenübermittlungen.

2.4.6 Facebook Pixel
  • Inyova verwendet innerhalb des Internetauftritts das „Facebook-Pixel“ des sozialen Netzwerks „Facebook“, 1601 South California Avenue, Palo Alto, CA 94304, USA. Dabei sind sog. Zählpixel auf den Webseiten integriert. Wenn Du unsere Seiten besuchst, wird über das Zählpixel eine direkte Verbindung zwischen Deinem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch u.a. von Deinem Browser die Information, dass von Deinem Endgerät unsere Seite aufgerufen wurde. Wenn Du Facebook-Nutzer bist, kann Facebook hierdurch den Besuch unserer Seiten Deinem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Wir können lediglich auswählen, welchen Segmenten von Facebook-Nutzern (wie Alter, Interessen) unsere Werbung angezeigt werden soll. Durch den Aufruf des Pixels aus Deinem Browser kann Facebook außerdem erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z. B. zu einem Online-Vertragsabschluss geführt hat. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen.
  • Bitte klicke hier, wenn Du keine Datenerfassung via Facebook-Pixel wünschst. Alternativ kannst Du den Facebook Pixel auf der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren.
2.4.7. Datenverarbeitung durch LinkedIn Insight Tag
  • Unsere Website verwendet das Conversion Tool „LinkedIn Insight Tag“ der LinkedIn Corporation. Dieses Tool erstellt ein Cookie in Ihrem Webbrowser, welches die Erfassung u. a. folgender Daten ermöglicht: IP-Adresse, Geräte- und Browsereigenschaften und Seitenereignisse (z. B. Seitenabrufe). Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten
    Daten werden innerhalb von 90 Tagen gelöscht.
    Mithilfe dieser Technologie können Besuchern dieser Webseite personalisierte Werbeanzeigen auf LinkedIn ausgespielt werden. Des Weiteren entsteht die Möglichkeit, anonyme Berichte zur Performance der Werbeanzeigen sowie Informationen zur Webseiteninteraktion zu erstellen. Hierzu ist das LinkedIn Insight-Tag auf dieser Webseite eingebunden, wodurch eine Verbindung zum LinkedIn-Server hergestellt wird, sofern Sie diese Webseite besuchen und parallel in Ihrem LinkedIn-Account eingeloggt sind.
    LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 90 Tagen gelöscht.
    Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten
    Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener
    Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy#choices-oblig./span>
  • Rechtsgrundlage
    Die Nutzung von LinkedIn Insight erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1
    lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
    Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
    Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und
    https://www.linkedin.com/legal/l/eu-sccs
    .
  • Widerspruch gegen die Verwendung von LinkedIn Insight Tag
    Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
    Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.
  • Auftragsverarbeitung
    Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Zweck der Verarbeitung und Rechtsgrundlage

Inyova verarbeitet die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):

3.1 Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 lit. b DS-GVO):

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Finanzdienstleistungen im Rahmen der Durchführung der Verträge von Inyova mit Dir oder zur Durchführung vorvertraglicher Maßnahmen, die auf Deine Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (siehe unter Punkt 2) und können unter anderem Bedarfsanalysen, Beratung, Vermögensverwaltung und -betreuung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können die Kunden den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

Inyova verarbeitet die personenbezogenen Daten von Personen innerhalb der Organisation seiner Lieferanten, um Leistungen von diesen in Anspruch nehmen zu können. Außerdem speichert es die Finanzdaten, damit es die Leistungen seiner Lieferanten bezahlen kann.

3.2 Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 lit. f DS-GVO):

Soweit erforderlich, verarbeitet Inyova Deine Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von Inyova oder von Dritten. Beispiele:

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs von Inyova
  • Verhinderung von Straftaten, insbesondere der Betrugsprävention
  • Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten
  • Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen)
  • Maßnahmen zur Sicherstellung des Hausrechts
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
  • Gewährleistung einer komfortablen Nutzung der Website von Inyova
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken

In keinem Fall verwendet Inyova Daten, um Rückschlüsse auf Deine Person zu ziehen.

3.3 Aufgrund der Einwilligung des Kunden (Artikel 6 Abs. 1 lit. a DS-GVO):

Soweit Du Inyova eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Verbund oder um Deine Daten für bestimmte Werbezwecke zu verwenden) erteilt hast, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Falls Inyova Deine personenbezogenen Daten für andere als die vorstehend genannten Zwecke verwenden will, wird Inyova Dich entsprechend informieren und ggfs. deren Zustimmung einholen.

3.4 Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1 lit. c DS-GVO) oder im öffentlichen Interesse (Artikel 6 Abs.1 e DS-GVO):

Zudem unterliegt Inyova als Finanzdienstleistungsinstitut diversen rechtlichen Verpflichtungen. Das bedeutet, dass gesetzlichen Anforderungen (z. B. Wertpapierinstitusgesetz Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)) zu erfüllen sind. Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, Einhaltung von Sanktions- und Embargobestimmungen, zur Beantwortung von offiziellen Anfragen einer zuständigen staatlichen Stelle oder Justizbehörde, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken bei Inyova.

 

4. Empfänger Deiner personenbezogener Daten 

Innerhalb von Inyova erhalten diejenigen Stellen Zugriff auf Deine Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von Inyova eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und die schriftlichen datenschutzrechtlichen Weisungen von Inyova wahren.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb von Inyova ist zunächst zu beachten, dass Inyova zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet ist, von denen es Kenntnis erlangen.

Informationen über Dich darf Inyova nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Du eingewilligt hast, von Inyova beauftragte Auftragsverarbeiter gleichgerichtet die Einhaltung des Bankgeheimnisses sowie die Vorgaben der Datenschutz-Grundverordnung/des Bundesdatenschutzgesetzes garantieren. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
  • Andere Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, denen Inyova zur Durchführung der Geschäftsbeziehung mit den Kunden personenbezogene Daten übermittelt. Diese Unternehmen sind ebenfalls gesetzlich bzw. vertraglich verpflichtet, personenbezogene Daten mit der erforderlichen Sorgfalt zu behandeln
  • Broker
  • Dienstleister, die Inyova unterstützen zum Beispiel bei folgenden Tätigkeiten: Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Einkauf/Beschaffung, Kreditabwicklungsservice, Beitreibung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Meldewesen, Research, Risikocontrolling, Spesenabrechnung, Telefonie, Videolegitimation, Webseitenmanagement, Wertpapierdienstleistung, Aktienregister, Fondsverwaltung, Wirtschaftsprüfungsdienstleistung, Zahlungsverkehr
  • Angehörige bestimmter regulierter Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer
  • Weitere Datenempfänger können diejenigen Stellen sein, für die Du Deine Einwilligung zur Datenübermittlung erteilt hast

Hinweis: Es werden unter keinen Umständen personenbezogene Daten an Dritte verkauft.

 

5. Datenübermittlung in die USA oder andere Drittstaaten

Es haben sich die Europäische Kommission und US-Präsident Joe Biden auf einen neuen transatlantischen Datenschutzrahmen (EU-US Data Privacy Framework) geeinigt. Dieser ist am 10.07.2023 in Kraft getreten. Mit dem EU-US Privacy Shield ist die Nutzung von Tracking-/ Analytic- und Marketing-Tools aus den USA wieder zulässig.

Beachte hierzu insbesondere die weiteren Hinweise zu den von uns genutzten Tools und Diensten in diesen Datenschutzhinweisen bzgl. Datenübermittlung in die USA.

Werden andere Dienstleister einem Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Wenn Du  einen Ausdruck dieser Bestimmungen oder Informationen zu deren Verfügbarkeit benötigst, kannst Du Dich schriftlich an Inyova wenden. 

Viele Tools bzw. Dienste nutzen sogenannte „Cookies“. Typischerweise gehen mit deren Verwendung Datenübermittlungen in die USA bei US-Anbietern wie Google, Facebook, Twitter, YouTube, LinkedIn, Instagram, etv. Einher. Wenn Du dies nicht wünschst, achte darauf, die entsprechende Einwilligung, die wir uns bei Aufruf der Webseite einholen, nicht zu erteilen. 

Datenübermittlung in die Schweiz: Für die Diensleistungserbringung Dir gegenüber, werden personenbezogene Daten von dem Mutterunternehmen der Inyova Impact Investing GmbH, der Inyova AG in der Schweiz verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss (gl. Art 45 Abs. 3 DSGVO) der Europäischen Kommission. Das bedeutet, dass Deine personenebezogenen Daten zulässigerweise in der Schweiz verarbeitet werden dürfen, da diese in der Schweiz einen vergleichbaren adäquaten Schutz genießen wie in der Europäishcen Union.

 

6. Speicherdauer der Daten

Inyova verarbeitet und speichert Deine personenbezogene Daten, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass es sich bei der Geschäftsbeziehung um ein Dauerschuldverhältnis handelt, welches auf mehrere Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn die Weiterverarbeitung ist (befristet) zu folgenden Zwecken erforderlich:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Zu nennen sind Pflichten, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Werptpapierinstitutsgesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Bei Antragstellern ohne anschließenden Vertragsschluss gilt eine unbeschränkte Aufbewahrungsfrist bis zum Widerruf des Antragstellers.

 

7. Schutz personenbezogener Daten

Inyova wird sinnvolle und geeignete Maßnahmen ergreifen, welche gespeicherte und verarbeitete Informationen vor Missbrauch, Verlust oder unbefugten Zugriff schützen. Dazu hat Inyova eine Reihe von technischen und organisatorischen Maßnahmen ergriffen.

Wenn Du einen Verdacht hast, dass Deine personenbezogenen Informationen missbraucht wurden oder verloren gegangen sind oder ein unbefugter Zugriff darauf erfolgt ist, informiere uns bitte schnellstmöglich.

Deine Datenschutzrechte nach der Datenschutzgrundverordnung

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung gem. Artikel 16 DS-GVO, das Recht auf Löschung aus Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch gem. Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit gem. Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Das Auskunftsrecht beinhaltet Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei Inyova erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggfs. aussagekräftige Informationen zu deren Einzelheiten.

Die unverzügliche Berichtigung unrichtiger bzw. die Vervollständigung der bei Inyova erhobenen personenbezogenen Daten kannst Du jederzeit beantragen.

Du kannst die Löschung Deiner bei Inyova gespeicherten personenbezogenen Daten beantragen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Falls keiner, der genannten Fälle vorliegt, wird Inyova diese Daten löschen. Inyova wird in der Regel auch Deinen Namen in das Verzeichnis der Personen aufnehmen, die nicht kontaktiert werden möchten. So minimiert Inyova die Chance, dass Du in Zukunft kontaktiert wirst, wenn Deine Daten separat unter anderen Umständen erfasst werden.

Unter bestimmten Umständen kannst Du verlangen, dass Inyova die Verarbeitung Deiner personenbezogenen Daten einschränkt. Das bedeutet, dass Inyova Deine Daten künftig nur speichern wird und keine weiteren Verarbeitungsaktivitäten vornehmen kann, bis: (i) eine der unten aufgeführten Bedingungen ausgeräumt wurde, (ii) Du Deine Einwilligung erteilt oder (iii) die weitere Verarbeitung notwendig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, die Rechte anderer Personen zu schützen oder wenn sie aufgrund berechtigten öffentlichen Interesses der EU oder eines Mitgliedstaats notwendig ist. Unter folgenden Umständen kannst Du verlangen, dass Inyova die Verarbeitung Deiner  personenbezogenen Daten einschränkt:

  • Wenn Du die Richtigkeit der personenbezogenen Daten, die Inyova über Dich verarbeitet, bestreitet. In diesem Fall wird die Verarbeitung Deiner personenbezogenen Daten durch Inyova eingeschränkt, bis die Richtigkeit der Daten überprüft wurde.
  • Wenn Du der Verarbeitung seiner personenbezogenen Daten durch Inyova im Sinne der berechtigten Interessen des Instituts widerspricht. In diesem Fall kannst Du  verlangen, dass die Daten eingeschränkt werden, während Inyova seine Gründe für die Verarbeitung Deiner personenbezogenen Daten  überprüft.
  • Wenn die Verarbeitung Deiner Daten durch Inyova unrechtmäßig ist, Du es jedoch bevorzugt, die Verarbeitung durch Inyova einzuschränken, anstatt die Daten löschen zu lassen.
  • Wenn keine Notwendigkeit mehr besteht, dass Inyova Deine personenbezogenen Daten verarbeitet, Du die Daten jedoch benötigst, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Du kannst Deine personenbezogenen Daten, die Du Inyova bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Wenn eine Entscheidung zum Vertragsschluss oder zur Vertragserfüllung nur in einem automatischen Prozess (Art. 22 DS-GVO) getroffen wurde und diese Entscheidung Dir gegenüber rechtliche Wirkung entfaltet oder Du in ähnlicher Weise erheblich beeinträchtigt wirst, kannst Du von Inyova eine nochmalige manuelle Überprüfung verlangen, nachdem Du Inyova Deinen Standpunkt dargelegt und die manuelle Überprüfung beantragt hast. Im Falle einer solchen Entscheidung informiert Inyova Dich zudem separat über den Anlass sowie über die Tragweite und die angestrebten Auswirkungen einer derartigen Datenverarbeitung.

Darüber hinaus besteht ein Beschwerderecht (Artikel 77 DS-GVO i. V. m § 19 BDSG). Du kannst Dich diesbezüglich an den Datenschutzbeauftragten unter gdpr@inyova.de wenden.

Daneben kannst Du hierfür an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Unternehmenssitzes von Inyova wenden.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kannst Du jederzeit Inyova gegenüber widerrufen. Du wirst darauf hingewiesen, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Hierzu ergeht auch der gesonderte Hinweis am Ende dieser Datenschutzhinweise.

Auf Deinen Widerspruch hin, hat Inyova die entsprechenden Aktivitäten einzustellen. Dies gilt mit der Ausnahme, dass Inyova nachweisen kann, dass Inyova vorrangige berechtigte Gründe für die Verarbeitung vorliegen, die Deine Interessen überwiegen, oder die Daten verarbeitet werden, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen.

8. Bereitstellungspflicht von Daten

Im Rahmen der gemeinsamen Geschäftsbeziehung musst Du diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung Inyova gesetzlich verpflichtet ist. Ohne diese Daten wird Inyova in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere ist Inyova nach den geldwäscherechtlichen Vorschriften verpflichtet, Dich vor der Begründung der Geschäftsbeziehung, beispielsweise anhand eines Personalausweises, zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Wohnanschrift und Ausweisdaten zu erheben und festzuhalten. Damit Inyova dieser gesetzlichen Verpflichtung nachkommen kann, hast Du Inyova nach § 11 Abs. 6 Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und Dich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich mitzuteilen. Sollest Du die für Inyova notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, darf Inyova die Deine gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

 

9. Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzt Inyova grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollte Inyova diese Verfahren in Einzelfällen einsetzen, wirst Du hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.

 

10. Profiling

Inyova verarbeitet Deine Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Dabei setzt Inyova Profiling beispielsweise in folgendem Fall ein:

Aufgrund gesetzlicher Vorgaben ist Inyova zur Geldwäsche- und Betrugsbekämpfung verpflichtet. Dabei werden auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Deinem Schutz.

 

11. Newsletter

  1. Wenn Du Dich zu unserem Newsletter anmeldest, verwenden wir die hierfür erforderlichen oder gesondert von Dir mitgeteilten Daten, um Dich regelmäßig per E-Mail über für Dich interessante Neuerungen, Produkte oder Sonderaktionen zu informieren
  2. Rechtsgrundlage hierbei ist Deine erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die dabei erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand.
  3. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung genannte Kontaktmöglichkeit oder über einen hierfür vorgesehenen Link im Newsletter erfolgen.
  4. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Newsletter Account, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, welche gesetzlich erlaubt ist und über welche wir Sie in dieser Erklärung informieren.

 

12. (Online-) Bewerbung

Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Deine personenbezogenen Daten zur Begründung eines Beschäftigungsverhältnisses unter Beachtung des Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. Art. 88 DSGVO. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Deiner Eignung, Befähigung und fachliche Leistung im Hinblick auf die Stelle, auf die Du Dich bewirbst, zu beurteilen.

Ebenfalls verarbeiten wir Deine personenbezogenen Daten für bestimmte Zwecke (z. B. zur längeren Aufbewahrung), wenn Du uns eine Einwilligung zur Datenverarbeitung im Sinne des Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO gegeben hast.

Ggf. sind wir gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO verpflichtet personenbezogene Daten von Dir zu verarbeiten. Hierzu können diverse rechtliche Verpflichtungen bestehen (z. B. Pflichten nach dem Handelsgesetzbuch; der Abgabenordnung; zur Aufbewahrung steuerrelevanter Daten; nach dem Sozialgesetzbuch; nach dem Allgemeinen Gleichbehandlungsgesetz; oder anderer relevanter Vorschriften).

Art der verarbeiteten Datenkategorien

Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Bewerbungsprozesses, z. B. durch Bewerbungsschreiben, Lebenslauf, Zeugnisse, Schriftverkehr, telefonische oder mündliche Angaben von Dir erhalten.

Betroffen können folgende Datenkategorien sein:

  • Personalien (Name, Vorname, Geburtsdatum)
  • Adressdaten (Anschrift, Wohnort)
  • Kontaktdaten (Telefon-Nr., E-Mail-Adresse)
  • Bewerbungsdaten (Anschreiben, Zeugnisse, Lebenslauf)
  • Besondere personenbezogene Daten (Gesundheitsdaten wie z. B. Krankheiten und Behinderungen)

Empfänger oder Kategorien von Empfängern der Daten

Auf Deine Daten haben zunächst unsere Personalabteilung und Buchhaltung Zugriff, aber auch die Fachabteilung der Stelle, auf die Dich sich beworben hast. Unsere Administratoren und Auftragsverarbeiter haben technisch notwendig die Möglichkeit, auf mittels IT verarbeitete Daten zuzugreifen. Diese sind strikt an unsere Weisungen gebunden und dürfen die Daten nicht zu eigenen Zwecken verarbeiten. In bestimmten Fällen müssen wir Deine personenbezogene Daten Dritten offenlegen, etwa unserer Bank, wenn Du eine Kostenerstattung erhalten oder der Post, wenn wir per Brief mit Dir kommunizieren.

Des Weiteren können Dritte zu bestimmten Zwecken Daten erhalten, wenn dies im Rahmen Ihrer Bewerbung gesetzlich vorgeschrieben ist (z. B. Meldung an die Bundesagentur für Arbeit).

Dauer der Datenspeicherung

Deine personenbezogenen Daten werden so lange gespeichert, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten im Bewerbungsprozesses erforderlich ist. Bei einer erfolgreichen Bewerbung werden Deine personenbezogenen Daten in Deiner Personalakte angelegt und zur Durchführung und Beendigung des Beschäftigungsverhältnisses verwendet.

Können wir Dir derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO noch bis zu 6 Monate nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche verteidigen zu können.

Im Falle Deiner Einwilligung zur Speicherung Deiner Daten über die vorgeschriebene Dauer hinaus, kann die Dauer entsprechend länger sein (max. zwei Jahre).

In diesem Fall wird zusätzlich ein „Wiedererkennungsdatensatz“ gespeichert. Wir benötigen diesen Datensatz, um eine erneute Bewerbung von Dir erkennen zu können. Dieser enthält folgende Daten:

  • Name, Vorname
  • Geburtsdatum
  • E-Mail-Adresse
  • Bewerbernummer

und wird nach 24 Monaten dauerhaft gelöscht.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht, es sei denn, die Speicherung ist aufgrund gesetzlicher Aufbewahrungsfristen erforderlich (z. B. zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen von zehn Jahren).

13. Social Media

Allgemeine Information

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke findest Du weiter unten.

Soziale Netzwerke können Dein Nutzerverhalten in der Regel umfassend analysieren, wenn Du deren Webseite oder eine Webseite mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchst. Durch den Besuch unseres Social-Media-Profils werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Personenbezogene Daten

Wenn Du in Deinem Social-Media-Account eingeloggt bist und unser Social-Media-Profil besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch Deinem Benutzerkonto zuordnen. Deine personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Deinem Endgerät gespeichert werden oder durch Erfassung Deiner IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Deine Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Dir interessenbezogene Werbung in- und außerhalb des jeweiligen Social-Media-Profils angezeigt werden. Sofern Du über einen Account beim jeweiligen sozialen Netzwerk verfügst, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Du eingeloggt bist oder eingeloggt warst.

Bitte beachte außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnimmst Du den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Hinweis auf Risiken

Wir weisen darauf hin, dass dabei durch die jeweiligen Anbieter Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die Garantien eines sicheren Datenschutzniveaus durch bspw. EU-Standardvertragsklauseln bieten, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Zweck der Verarbeitung/Rechtsgrundlage

Die eigene Verarbeitung der personenbezogenen Daten auf unseren Social-Media-Auftritten geschieht aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, um dort über unser Angebot zu informieren, Beiträge attraktiver zu machen, den richtigen Zeitpunkt für die Veröffentlichung zu finden, sowie mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren. Auf eine eventuelle weitergehende Verarbeitung durch die Anbieter haben wir keinen Einfluss.

Für das Setzen der zuvor erwähnten Cookies besteht die Rechtsgrundlage in Deiner erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Einzelheiten hierzu findest Du vorstehend unter dem Punkt „Cookies“ bzw. unter „Social-Media-Plugins“.

Gemeinsame Verantwortlichkeit

Wenn Du einen unserer Social-Media-Auftritte (z. B. Facebook) besuchst, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich.

Bitte beachte, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Rechtewahrnehmung

Du kannst Deine Rechte grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals geltend machen.

Jedoch weisen wir darauf hin, dass diese am effektivsten bei den Betreibern geltend gemacht werden können. Nur die Betreiber haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Solltest Du dennoch Hilfe benötigen, dann kannst Du Dich gern an Inyova wenden.

Speicherdauer

Die unmittelbar von uns über das Social-Media-Profil erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Du uns zur Löschung auffordern, Deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Deinem Endgerät, bis Du sie löschst. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Deiner Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informiere Dich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Datenschutz der Anbieter

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Anbieter der jeweiligen Social-Media-Netzwerke, auf die wir keinen Einfluss haben und die bei Aufruf der jeweiligen Auftritte gelten.

 

Vorhandene Social-Media-Profile

Facebook

https://www.facebook.com/inyova.impact.investing

Dienstanbieter: Facebook Ireland Ltd. auch Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA; Webseite: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy

„Insights-Daten“

Ferner werden uns durch Facebook bei der Nutzung unserer Fanpage statistische Daten unterschiedlicher Kategorien (sog. „Insights-Daten“) zur Verfügung gestellt, die wir entsprechend abrufen können. Bei diesen Seiten-Insights handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie die Menschen mit unserer Seite interagieren. Dazu gehören: die Gesamtzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Videoansichten, Beitragsreichweite, Kommentare, Geteilte Inhalte, Antworten, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache, Aufrufe und Klicks im Shop, Klicks auf Routenplaner sowie Klicks auf Telefonnummern.

Weitere Informationen zu „Insights-Daten“, u. a. zur Wahrnehmung Deiner Rechte, erhälst Du unter: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Gemeinsame Verantwortlichkeit

Es besteht nach Art. 26 DSGVO eine gemeinsame Verantwortlichkeit des Fanpage-Betreibers und Facebook. 

Dazu wurde eine entsprechende Vereinbarung mit den Fanpage-Betreibern getroffen (abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum).

Facebook übernimmt dabei die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten und wird sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO) erfüllen. 

Den Datenschutzbeauftragten von Facebook erreichst Du über das generelle Kontaktformular unter https://www.facebook.com/help/contact/540977946302970 oder bzgl. Insights-Daten unter https://www.facebook.com/help/contact/308592359910928

 

Instagram

www.instagram.com/inyova.impact

Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Webseite: https://www.instagram.com; Datenschutzerklärung: http://instagram.com/about/legal/privacy; Widerspruchsmöglichkeit (Opt-Out): https://help.instagram.com/519522125107875

 

Twitter

www.twitter.com/Inyova_Impact

Dienstanbieter: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Webseite: www.twitter.com; Datenschutzerklärung: https://twitter.com/de/privacy, (Einstellungen) https://twitter.com/personalization

 

LinkedIn

www.linkedin.com/company/inyova-impact-investing/

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Webseite: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

 

YouTube

https://www.youtube.com/channel/UCYDwW6YqeNabDTGXDXYmlRA

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA; Webseite: www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy.

 

TikTok

www.tiktok.com/@inyova.impact.investing

Dienstanbieter: TikTok Technology Limites („TikTok Ireland“), 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

14. Änderungsklausel

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2022. Inyova behält sich vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Bitte prüfe regelmäßig und insbesondere vor jeder Inanspruchnahme einer Dienstleistung, ob eine aktualisierte Version vorliegt. Über grundlegende Änderungen wird Dich Inyova auf der Internetseite und über die üblichen Kommunikationskanäle informieren.

Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DS-GVO)

1. Einzelfallbezogenes Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DS-GVO. Legst Du Widerspruch ein, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

In Einzelfällen verarbeiten wir Deine personenbezogenen Daten, um Direktwerbung zu betreiben. Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden wir Deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst mit einer E-Mail an gdpr@inyova.de gerichtet werden.

Close icon

Wähle Deine Sprache und Dein Land aus

Wähle das Land Deines Wohnsitzes, um mehr über unser Angebot für Dich zu erfahren.