Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erfahren Sie, welche Daten die Impaktiva AG (vormals TAM AG) zu welchem Zweck verarbeitet, und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) haben.

Verantwortliche Stelle

Impaktiva AG
Valentinskamp 88-90
20355 Hamburg
Deutschland

Telefon: +49 40 2346215-0
E-Mail: kontakt@impaktiva.net

Datenschutzbeauftragter

Wilhelm Möller
Impaktiva AG
Valentinskamp 88-90
20355 Hamburg

Telefon: +49 40 2346215-0
E-Mail: wilhelm@impaktiva.net

Zuständige Aufsichtsbehörde für den Datenschutz

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

E-Mail: mailbox@datenschutz.hamburg.de
Telefon: 040 428 54-4040

A: Datenverarbeitung im Rahmen der Geschäftsbeziehung

1. Datenherkunft und Datenkategorien

Wir erhalten personenbezogene Daten von Mandanten und anderen Geschäftspartnern bei der Anbahnung und Erfüllung von Verträgen. Im Rahmen der Verwaltungstätigkeit erhalten wir außerdem Daten der von Ihnen ausgewählten Depotbanken. Ferner verarbeiten wir personenbezogene Daten aus öffentlich zugänglichen Quellen, zum Beispiel Telefonbüchern oder dem Internet.

Mögliche Datenkategorien:

• Namen und Kontaktdaten
• Personalausweisdaten
• Bankdaten
• Bonitätsdaten
• Vermögensdaten
• Auftragsdaten
• Rechnungs- und Zahlungsdaten
• Steuerdaten
• Lebenslauf und Qualifikationsdaten
• Versicherungsdaten
• Familienstand und -situation
• Interessen, Präferenzen und besondere Lebensumstände
• Pläne und Ziele für die persönliche und berufliche Zukunft
• Kontaktdaten von Unternehmen

2. Verarbeitungszwecke

Wir verarbeiten Ihre personenbezogenen Daten zweckgebunden und auf das notwendige Maß beschränkt. Mögliche Zwecke:

• Anbahnung, Abschluss und Erfüllung von Verträgen
• Pflege von Stammdaten
• Erstellung einer Anlagestrategie und eines Geeignetheitskonzepts
• Orderabwicklung, Auftragsbearbeitung und Zahlungsverkehr im Kundenauftrag
• Telefonaufzeichnung
• Elektronische Kommunikation
• Pflege der Kundenbeziehung
• Versand eines Newsletters, sofern Sie eingewilligt haben
• Buchhaltung und Inkasso
• Verhinderung von Straftaten
• Erfüllung gesetzlicher Vorschriften, insbesondere für Wertpapierinstitute (zum Beispiel WpIG, WpHG sowie EU-Verordnungen und -Richtlinien)
• Wahrung von Rechtsansprüchen

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, und zwar aufgrund

• Ihrer Einwilligung (lit. a),
• eines Vertrags oder vorvertraglicher Maßnahmen (lit. b),
• einer rechtlichen Verpflichtung (lit. c),
• einer Interessenabwägung (lit. f).

4. Empfänger von Daten

Innerhalb der Impaktiva AG erhalten die Beschäftigten Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Stellen außerhalb unseres Hauses erhalten personenbezogene Daten nur auf Grundlage einer Rechtsgrundlage und nur in dem Umfang, den sie für ihre Aufgabe benötigen. Mögliche Empfänger:

• öffentliche Stellen (zum Beispiel BaFin, Deutsche Bundesbank, Finanzbehörden)
• Depotbanken, kontoführende Institute, Wertpapierinstitute und Auftragsverarbeiter
• externe Buchhaltung
• Versanddienstleister
• weitere vertraglich gebundene Erfüllungsgehilfen
• weitere Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben

5. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich ist (zum Beispiel Zahlungs- oder Wertpapieraufträge), gesetzlich vorgeschrieben ist (zum Beispiel steuerliche Meldepflichten) oder Sie eingewilligt haben. Dienstleister in Drittstaaten verpflichten wir zusätzlich über die EU-Standardvertragsklauseln auf das europäische Datenschutzniveau.

6. Speicherdauer

Wir speichern Ihre Daten, solange wir sie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Danach löschen wir sie, es sei denn, eine befristete Weiterverarbeitung ist erforderlich:

• zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, insbesondere nach HGB, AO, WpIG, GwG und WpHG; diese betragen zwei bis zehn Jahre,
• zur Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften; nach §§ 195 ff. BGB können diese Fristen bis zu 30 Jahre betragen, die regelmäßige Verjährungsfrist beträgt drei Jahre.

7. Ihre Rechte

• Auskunft: Auf Anfrage erhalten Sie eine Zusammenstellung der über Sie gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung: Falsch erfasste Daten berichtigen wir unverzüglich (Art. 16 DSGVO).
• Löschung: Wir löschen Ihre Daten, sobald ihre Verarbeitung nicht mehr notwendig ist, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung: Ist der Zweck entfallen, dürfen wir die Daten aber wegen gesetzlicher Vorschriften noch nicht löschen, nutzen wir sie nicht mehr (Art. 18 DSGVO).
• Datenübertragbarkeit: Auf Anfrage erhalten Sie Ihre Daten in einem geeigneten Format, um sie einem Dritten zu übermitteln (Art. 20 DSGVO).
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO).
• Widerspruch: Beruht eine Verarbeitung auf einem öffentlichen Interesse oder einer Interessenabwägung, können Sie ihr widersprechen (Art. 21 DSGVO).
• Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes (Art. 77 DSGVO).

8. Pflicht zur Bereitstellung von Daten

Nach dem Geldwäschegesetz sind wir verpflichtet, Sie vor Beginn der Geschäftsbeziehung zu identifizieren, zum Beispiel anhand Ihres Personalausweises, und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit und Wohnanschrift zu erfassen. Sie müssen uns die dafür notwendigen Informationen und Unterlagen zur Verfügung stellen und Änderungen während der Geschäftsbeziehung unverzüglich mitteilen. Als Wertpapierinstitut unter Aufsicht der BaFin sind wir zudem bei der Erbringung von Wertpapierdienstleistungen gesetzlich verpflichtet, bestimmte Daten zu verarbeiten.

Sie müssen uns daher die Daten zur Verfügung stellen, die für Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten dürfen wir die Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

9. Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Art. 22 DSGVO. Setzen wir solche Verfahren im Einzelfall ein, informieren wir Sie gesondert, soweit dies gesetzlich vorgeschrieben ist.

10. Elektronische Kommunikation

Wenn Sie uns per E-Mail schreiben, ist die Verarbeitung in der Regel als vorvertragliche oder vertragliche Maßnahme erforderlich. Ihre Angaben speichern wir zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

11. Folgen von Widerruf und Widerspruch

Widerrufen Sie eine Einwilligung, verarbeiten wir die betreffenden Daten nicht mehr. Widersprechen Sie einer Verarbeitung, die auf einem öffentlichen Interesse oder einer Interessenabwägung beruht, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widersprechen Sie der Verarbeitung zu Zwecken der Direktwerbung, verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

B: Diese Website

1. Hosting und Server-Protokolle

Diese Website wird betrieben von mioso – IT Solutions GmbH, Jarrestr. 42, D-22303 Hamburg. Beim Aufruf der Website erfasst der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite. Wir benötigen diese Daten, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldaten werden nach 7 Tagen anonymisiert und spätestens nach 8 Wochen gelöscht. Wir ziehen aus ihnen keine Rückschlüsse auf Ihre Person. Empfänger sind die Impaktiva AG und der Hosting-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

2. Keine Cookies, keine Analyse, keine Dienste Dritter

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Trackingwerkzeuge und bindet keine Inhalte anderer Anbieter ein. Schriften und Bilder werden von unserem eigenen Server geladen.

3. Verschlüsselung

Die Verbindung zu dieser Website ist per HTTPS verschlüsselt.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns über die angegebenen Kontaktwege erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.