Datenschutzhinweise
Datenschutzhinweise
Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anbahnung, des Abschlusses und der Durchführung von Vermögensverwaltungs-, Anlageberatungs- und Finanzplanungsverträgen sowie über die Ihnen nach dem geltenden Datenschutzrecht (insbesondere Art. 13 und Art. 14 DSGVO) zustehenden Rechte.
1. Verantwortlicher für die Datenverarbeitung
Thomas Freiberger Vermögensverwaltung GmbH
Buchenstr. 2, 83558 Maitenbeth
Bavariaring 10, 80336 München
Telefon: +49 8076 88 92 30
E-Mail: thomas.freiberger@tfvv.de
vertreten durch den Geschäftsführer Thomas Freiberger
2. Datenschutzkoordinator
Den betrieblichen Datenschutzkoordinator des Verantwortlichen erreichen Sie unter:
Thomas Freiberger Vermögensverwaltung GmbH
Buchenstr. 2
83558 Maitenbeth
E-Mail: thomas.freiberger@tfvv.de
3. Personenbezogene Daten und Zweck der Verarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf Sie beziehen, etwa Name, Anschrift oder Angaben zum Beruf. Zur ordnungsgemäßen Erbringung unserer Dienstleistungen sind wir darauf angewiesen, eine Reihe personenbezogener Daten zu erheben und zu verarbeiten.
Hierzu zählen insbesondere:
- Personalien, wie Name, Vorname, Titel, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefon- und Mobilfunknummer und ggf. weitere Kontaktdaten, Familienstand;
- Legitimationsdaten, wie Ausweisdaten, Vollmachten, usw.;
- Authentifikationsdaten, wie z. B. Unterschriftsproben;
- Auftragsdaten, wie z. B. Zahlungsaufträge;
- Emails von Ihnen oder an Sie, interne Emails über Sie und etwaige Dateianhänge;
- Informationen über Ihre finanzielle Situation, wie z. B. Kontoauszüge, Herkunft, Höhe und Aufteilung von Vermögenswerten, Daten aus Grundbüchern, Einnahmen und Ausgaben, Unterhaltsverpflichtungen, Beruf und Arbeitgeber, Steuerbescheide, usw.;
- Informationen, die im und für den Beratungsprozess, den Sie durchlaufen, notwendig sind, wie z. B. Informationen über Humankapital, Risikotragfähigkeit, Renditeerwartung, Anlagehorizont, Liquiditätsbedarf, Anlagevorschläge, Order-Formulare, usw.;
- Kontoinformationen, wie z. B. Stände von Depots und Konten;
- Dokumentationsdaten (z. B. Gesprächsprotokolle oder Geeignetheitserklärungen).
Wir verarbeiten diese Daten zur Durchführung des Vertragsverhältnisses – etwa zur Vertragserstellung, zur Korrespondenz mit Ihnen und mit Dritten, zur Rechnungsstellung sowie zur Vermögensverwaltung. Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Anforderungen (insbesondere nach dem Geldwäschegesetz und den Steuergesetzen), namentlich zur Identitätsprüfung, zur Betrugs- und Geldwäscheprävention, zur Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie zur Bewertung und Steuerung unserer Risiken. Der Abschluss und die Durchführung des Vertrages sind ohne die Verarbeitung dieser Daten nicht möglich.
Soweit wir Ihre Daten darüber hinaus aufgrund einer im Einzelfall erteilten Einwilligung verarbeiten (z. B. Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Beachtung der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und aller weiteren maßgeblichen Vorschriften auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung des Vertrages mit Ihnen;
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, insbesondere aus WpIG, WpHG, GwG, AO und HGB;
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, etwa zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, zur Risiko- und Betrugsprävention sowie zur Werbung für eigene, gleichartige Leistungen;
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben
5. Kategorien von Empfängern personenbezogener Daten
a) Interne Stellen
Empfänger der personenbezogenen Daten sind insbesondere interne Stellen. Innerhalb unseres Unternehmens erhalten nur die Stellen Zugang zu Ihren Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
b) Externe Dienstleister bzw. externe Stellen
Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten setzen wir zum einen Auftrags-verarbeiter ein, die weisungsgebunden für uns tätig und zum sorgfältigen Umgang mit den Daten verpflichtet sind; zum anderen übermitteln wir Daten an eigenverantwortliche externe Stellen (z. B. Wirtschaftsprüfer, Rechtsanwälte). Soweit nicht nur vorübergehende Geschäftsbeziehungen bestehen, ergeben sich die Empfängerkategorien aus folgender Übersicht:
|
Kategorie |
Beschreibung / Zweck der Übermittlung |
|
Verwahrstellen / Depotbanken |
Depotführung, Geldverkehr, Ausführung und Abwicklung von Wertpapieraufträgen, Verwahrung der Vermögenswerte (V-Bank AG, BNP Paribas S.A. Niederlassung Deutschland, St. Galler Kantonalbank AG). |
|
Finanz- und Aufsichtsbehörden |
Aufsichtsrechtliche Melde-, Auskunfts- und Prüfpflichten (BaFin, Deutsche Bundesbank), MiFIR-Transaktionsmeldungen, steuerliche Melde- und Abzugspflichten (Finanzbehörden). |
|
IT-Unternehmen / Auftragsverarbeiter |
Betrieb, Wartung und Pflege von Hard- und Software, Hosting sowie sichere Datenübermittlung und -aufbewahrung |
|
Steuerberater / Wirtschaftsprüfer |
Erstellung des Jahresabschlusses, gesetzliche Prüfung nach § 89 WpHG. |
|
Rechtsanwälte |
Rechtsberatung |
|
Entsorgungsdienstleister |
Datenschutzgerechte Vernichtung von Dokumenten und Datenträgern. |
Zur Erfüllung gesetzlicher Mitteilungspflichten kann eine Übermittlung an weitere, hier nicht genannte Empfänger erforderlich sein (insbesondere Strafverfolgungsbehörden sowie Sozialversicherungsträger).
6. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums
Grundsätzlich werden Ihre Daten nur dann an Dritte weitergegeben, wenn Sie uns hierzu Ihre Einwilligung gegeben haben oder wenn dies gesetzlich erlaubt ist. Im Rahmen der Zusammenarbeit mit der St. Galler Kantonalbank AG werden personenbezogene Daten in die Schweiz und damit in ein Land außerhalb der EU bzw. des EWR (Drittland) übermittelt. Für die Schweiz hat die Europäische Kommission mit Beschluss vom 26. Juli 2000 ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO); die Übermittlung ist damit auf dieser Grundlage zulässig.
Sollten personenbezogene Daten im Übrigen an Empfänger in Drittländern ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies nur beim Vorliegen geeigneter Garantien im Sinne des Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln). Eine Kopie dieser Garantien können Sie beim Verantwortlichen anfordern.
7. Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten, solange dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Danach werden sie gelöscht oder gesperrt, es sei denn, eine befristete weitere Speicherung ist erforderlich, insbesondere:
- zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) mit Fristen von regelmäßig sechs bzw. zehn Jahren, gerechnet ab Ende des jeweiligen Kalenderjahres;
- zur Erfüllung geldwäscherechtlicher Aufzeichnungs- und Aufbewahrungspflichten nach § 8 GwG (grundsätzlich fünf Jahre);
- zur Erfüllung der Aufzeichnungspflichten nach § 83 WpHG für die im Zusammenhang mit Wertpapierdienstleistungen geführte Kommunikation (grundsätzlich fünf Jahre, auf Verlangen der BaFin bis zu sieben Jahre);
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen, die bis zu 30 Jahre betragen können (regelmäßige Verjährungsfrist: drei Jahre).
8. Ihre Rechte
Sie haben bezüglich der Sie betreffenden personenbezogenen Daten folgende gesetzliche Rechte gegenüber uns:
a) Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z. B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
b) Recht auf Berichtigung und Vervollständigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben ein Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
f) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
9. Widerspruchsrecht
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
a) es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die ihre Interessen, Rechte und Freiheiten überwiegen, oder
b) die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · Tel.: +49 981 180093-0 · www.lda.bayern.de
11. Quelle der personenbezogenen Daten
Die verarbeiteten Daten erheben wir entweder unmittelbar bei Ihnen oder soweit für unsere Dienstleistung erforderlich bei Dritten. Sie stammen ggf. auch aus öffentlich zugänglichen Quellen, wie z. B. dem Telefonbuch, der Presse, dem Internet, dem Handelsregister, dem Transparenzregister, dem Melderegister.
12. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung der für den Abschluss und die Durchführung des Vertrages erforderlichen Daten ist verpflichtend; ohne diese Daten können wir die Geschäftsbeziehung nicht eingehen oder fortführen. Darüber hinaus sind wir nach dem Geldwäschegesetz verpflichtet, Sie vor Begründung der Geschäftsbeziehung anhand Ihres Ausweisdokuments zu identifizieren und dabei Name, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift und Ausweisdaten zu erheben und zu speichern. Sie haben uns die hierfür erforderlichen Informationen und Unterlagen zur Verfügung zu stellen und sich ergebende Änderungen unverzüglich mitzuteilen. Verweigern Sie die Bereitstellung, dürfen wir die Geschäftsbeziehung nicht aufnehmen oder fortsetzen. Soweit wir um freiwillige Angaben bitten, weisen wir Sie hierauf gesondert hin.
13. Keine automatisierte Entscheidungsfindung
Sie werden keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Soweit wir zur Ermittlung Ihres Anlegerprofils standardisierte Verfahren zur Einschätzung von Risikobereitschaft und Risikotragfähigkeit einsetzen, dienen deren Ergebnisse ausschließlich der Vorbereitung; die maßgebliche Entscheidung und Anlageempfehlung trifft stets ein Mitarbeiter unseres Hauses.
14. Weitere Informationen und Service
Für weitere Informationen sowie zur Ausübung Ihrer Rechte, für Auskunftsanfragen oder Widersprüche wenden Sie sich bitte an die unter Ziffer 1 (bzw. Ziffer 2) genannten Kontaktdaten. Ergänzend verweisen wir auf den vollständigen Text der DSGVO und des BDSG.
Quelle: http://www.e-recht24.de
Stand: Juli 2026